https://formendi.com/lt/privatumo-politika
„Formendi“ privatumo pranešimas
Versija: privacy-2026-10-09. Įsigaliojimo data: data, kai įgaliotas asmuo priima šį dokumentą.
1. Kas atsakingas už duomenis
„Formendi“ valdo Glavrio, UAB, juridinio asmens kodas 307648878, buveinės adresas Lietuvos juridinių asmenų registre pagal kodą 307648878, Lietuva, Lietuva. Dėl privatumo, duomenų subjektų teisių ar saugumo kreipkitės [email protected].
Pranešimas apima „Formendi“ svetainę, specialistams skirtą beta versiją, laukiančiųjų sąrašą, pagalbą ir susijusias funkcijas. Keturioms viešosioms skaičiuoklių svetainėms taikomi atskiri pranešimai. Perėjimas tarp svetainių savaime neperduoda jūsų privačios darbo erdvės įrašų.
2. Mūsų ir jūsų specialisto vaidmenys
Esame duomenų valdytojas, kai administruojame paskyras, užtikriname svetainės saugumą, teikiame pagalbą, siunčiame paslaugos pranešimus ir vykdome kitus toliau nurodytus savo tikslus.
Kai profesinis klientas įveda klientų, tiekėjų ar projekto dalyvių asmens duomenis, paprastai jis nustato jų naudojimo tikslus ir yra duomenų valdytojas. Darbo erdvės duomenis jo nurodymu tvarkome pagal Duomenų tvarkymo susitarimą. Jei klientas pats veikia kito valdytojo vardu, taikoma teisėtai įgaliotų tvarkytojų ir kitų pasitelktų tvarkytojų grandinė.
Jei dizaineris, architektas ar rangovas atsiunčia klausimyną arba įtraukia jus į projektą, dėl tikslų, teisinio pagrindo ir saugojimo kreipkitės į jį. Padėsime jam įgyvendinti jūsų teises ir patys nagrinėsime prašymus dėl duomenų, kurių valdytojas esame. Šis pranešimas nepakeičia specialisto pareigos pateikti informaciją.
3. Tvarkomi duomenys ir jų šaltiniai
Priklausomai nuo naudojimo, tvarkome:
- Paskyros ir veiklos duomenis: el. paštą, vardą, profesiją, įmonės ar individualios veiklos duomenis, šalį, kalbą, nustatymus, įgaliojimų ir sutarties priėmimo įrašus.
- Prisijungimo ir saugumo duomenis: seansų identifikatorius, autentifikavimo įrašus, slaptažodžio maišos reikšmę, jei pasirenkate slaptažodį, prieigai ir piktnaudžiavimo prevencijai reikalingą IP, tinklo, naršyklės ir įrenginio informaciją. Skaitomu pavidalu slaptažodžių nesaugome.
- Darbo erdvės turinį: įvestus projektų pavadinimus ir vietas, biudžetus, sąskaitų nuorodas, mokėjimų įrašus, grafikus, pasirinkimus, klientų ir tiekėjų kontaktus, pastabas, kvietimus, klausimynus ir ataskaitas.
- Susirašinėjimą: pagalbos prašymus, atsiliepimus, vidines žinutes, gavėjus, laiką ir pranešimus.
- Pasirenkamo viešinimo ir užklausų duomenis: jūsų pasirinktus viešo profilio, profesinio matomumo ar kainos užklausos laukus, įskaitant pateiktą vardą, el. paštą, telefoną, vietovę ir šaltinio svetainę.
- Svetainės veikimo duomenis: prašomus puslapius, saugumo įvykius, kalbą, slapukų pasirinkimą ir laikiną grafiko rodymo būseną.
Duomenis gauname iš jūsų, jūsų organizacijos, jus kviečiančių ar projekto duomenis įvedančių asmenų, klausimynų respondentų ir, kai atskira funkcija teisėtai įjungta, viešosios skaičiuoklės kainos užklausą pateikusių asmenų. Prisijungus techninius duomenis tvarko prieglobos ir saugumo teikėjai. Pavyzdį galima išbandyti be paskyros; naudokite tik išgalvotus duomenis.
4. Tikslai ir teisiniai pagrindai
Mūsų, kaip duomenų valdytojo, veiklai taikoma:
| Tikslas | Teisinis pagrindas |
|---|---|
| Atsakyti į prašymą pakviesti į beta versiją, sukurti paskyrą ir teikti paslaugą individualiam verslo klientui | Jūsų prašymu atliekami veiksmai iki sutarties ir sutarties vykdymas: BDAR 6 straipsnio 1 dalies b punktas. |
| Administruoti organizacijos naudotojus ir verslo santykius | Teisėtas interesas teikti bei administruoti paslaugą organizacijai: 6 straipsnio 1 dalies f punktas. |
| Autentifikuoti, užkirsti kelią piktnaudžiavimui, tirti incidentus ir užtikrinti patikimumą | Teisėti interesai saugoti žmones, informaciją ir paslaugą: f punktas; konkreti teisinė prievolė, kai taikoma: c punktas. |
| Teikti pagalbą ir paslaugos pranešimus | Sutarties vykdymas fiziniam asmeniui, kuris yra sutarties šalis; kitais atvejais – teisėti interesai spręsti prašymus ir palaikyti verslo komunikaciją. |
| Saugoti būtinus sutarties įrodymus, nagrinėti ginčus ir vykdyti teisėtas prievoles | Teisėti interesai pareikšti, vykdyti ar apginti teisinius reikalavimus; c punktas, kai yra konkreti teisinė prievolė. |
| Siųsti pasirenkamą reklaminį el. paštą ar naudoti sutikimo reikalaujančią analitiką | Atskiras jūsų sutikimas: a punktas, taip pat taikomos elektroninių ryšių taisyklės. |
| Suorganizuoti fizinio asmens konkrečiai paprašytą kainos užklausos perdavimą | Prašomi veiksmai iki sutarties, kai taikoma; gavėjui perduoti reikalingas sutikimas ar kitas pagrindas paaiškinamas formoje prieš pateikimą. |
Teisėtus interesus vertiname atsižvelgdami į žmonių teises ir paprašius paaiškiname vertinimą. Kliento vardu darbo erdvės duomenys tvarkomi pagal jo dokumentuotus nurodymus; savo teisinį pagrindą turi paaiškinti jis. Šio pranešimo priėmimu nesiremiame kaip bendru sutikimu.
Privalomi duomenys pažymimi renkant. Be el. pašto negalime suteikti el. paštu grindžiamos paskyros ar atsakyti į laukiančiųjų sąrašo prašymą. Pasirenkama rinkodara, viešinimas ir nebūtinas matavimas nėra privačios beta versijos naudojimo sąlyga. Pradinėje beta versijoje viešųjų skaičiuoklių kainos užklausų platinimas išjungtas. Prieš jį įjungdami pateiksime konkretų užklausos pranešimą, gavėjų informaciją ir taikytinus pasirinkimus.
5. Kam duomenys gali būti atskleidžiami
Įgalioti Glavrio darbuotojai ir paslaugų teikėjai gali gauti duomenis tik tiek, kiek reikia jų darbui, laikydamiesi konfidencialumo ir duomenų apsaugos pareigų. Paslaugų teikėjų sąraše nurodyti prieglobos, saugumo, el. pašto ir atsarginių kopijų teikėjai, tikslai, vietos ir garantijos.
Kiti naudotojai gauna informaciją pagal projekto prieigos teises, žinutes ar įjungtą matomumo funkciją. Paskelbus profilį, pasirinkti laukai tampa vieši. Atsisiųstas ataskaitas perduodate pasirinktiems gavėjams. Privačios pastabos į kliento ataskaitų šablonus neįtraukiamos; leidžiami finansiniai laukai priklauso nuo šablono.
Būtiną informaciją galime pateikti konsultantams, kompetentingoms institucijoms ar teismams, kai teisėtai reikalaujama arba būtina teisiniam reikalavimui. Realaus verslo perleidimo atveju būtini duomenys gali būti atskleisti laikantis konfidencialumo, informavimo ir teisėtų garantijų.
Neparduodame privačių projektų duomenų, neperduodame jų reklamuotojams taikymui į auditorijas ir nenaudojame bendrosios paskirties DI modeliams mokyti. Pasirenkamas užklausos perdavimas yra paaiškinta užklausų nukreipimo paslauga, o ne leidimas parduoti darbo erdvės įrašus.
6. Duomenų vieta ir perdavimas už EEE ribų
Pagrindinė darbo erdvės priegloba yra „Hetzner“ Suomijoje, Europos ekonominėje erdvėje. „Cloudflare“ teikia tinklo ir saugumo paslaugas, o apsaugotose formose – „Turnstile“. Jo pasaulinė paslauga gali tvarkyti techninius ir užklausų duomenis, įskaitant prašomam puslapiui ar veiksmui pateikti perduodamą turinį, už EEE ribų. Kai siunčiame paslaugos el. laiškus, sąraše nurodytas teikėjas tvarko pristatymui reikalingus gavėjo ir laiško duomenis.
Kai perdavimui reikia garantijų, remiamės taikomu sprendimu dėl tinkamumo arba tinkamomis garantijomis, pavyzdžiui, Europos Komisijos standartinėmis sutarčių sąlygomis, ir prireikus papildomomis priemonėmis. Tikrieji mechanizmai nurodomi teikėjų sąraše. Dėl informacijos ar garantijų kopijos kreipkitės [email protected]; būtina konfidenciali informacija gali būti uždengta.
„Cloudflare“ „Turnstile“ signalus tvarko mūsų vardu svetainei apsaugoti ir atskirai veikia kaip valdytojas tobulindamas robotų aptikimą, kaip paaiškinta „Turnstile“ privatumo priede. Tai gali apimti IP adresą, naršyklės ir tinklo signalus bei svetainės kilmę.
Pasirinkus išorinio kalendoriaus formą, prieš perdavimą parodyti įvykio duomenys perduodami tam teikėjui. ICS atsisiuntimas neprijungia kalendoriaus paskyros ir nesukuria nuolatinio sinchronizavimo. Šioje beta versijoje „Google“ prisijungimas ir mokėjimų vykdymas neįjungti.
7. Saugojimo terminai
| Duomenys | Terminas |
|---|---|
| Paskyros profilis ir privatus darbo erdvės turinys | Kol teikiama paslauga; iš aktyvių sistemų pašalinami per 30 dienų po patvirtinto uždarymo arba anksčiau, kai reikalauja teisė. |
| Viešas matomumas, prieigos nuorodos ir seansai | Išjungiami uždarant arba atitinkamai atšaukiant viešinimą ar prieigą. |
| Ribotos prieigos atsarginės kopijos | Panaikinamos per 30 dienų po ištrynimo iš aktyvių sistemų, todėl gali likti iki 60 dienų po uždarymo. Naudojamos tik atkūrimui; prieš suteikiant atkurtus duomenis pakartotinai pritaikomas ištrynimas. |
| Laukiančiųjų sąrašas | Iki priėmimo, atsisakymo arba 12 mėnesių po paskutinio tikro kontakto – kas įvyksta anksčiau. |
| Įprasti saugumo ir prieigos žurnalai | Paprastai 30 dienų; būtini incidento įrodymai gali būti atskirti ir saugomi ilgiau tyrimui ar teisiniams reikalavimams. Teikėjų terminai nurodomi sąraše. |
| Pagalbos susirašinėjimas | Paprastai 24 mėnesius po išsprendimo; nebūtini projekto duomenys pašalinami anksčiau. |
| Pasirenkamos rinkodaros kontaktai | Iki atsisakymo arba 24 mėnesių be tikro įsitraukimo. Atsisakymui gerbti gali likti minimalus nesiuntimo įrašas. |
| Minimalūs sutarties, priėmimo ir sutikimo įrodymai | Paprastai 3 metus po santykių ar sutikimo pabaigos; ilgiau tik dėl dokumentuotos teisinės prievolės ar reikalavimo. |
Prašant pereiti pas kitą teikėją, prieš lentelės ištrynimo terminus taikomi sutartas pereinamasis ir bent 30 dienų saugaus duomenų atsiėmimo laikotarpiai pagal Sąlygų 12 skyrių. Pasibaigus įprastai projekto prieigai lieka tik įgaliotas duomenų atsiėmimas; privalomi ištrynimo reikalavimai turi viršenybę.
Pavyzdžio seansas baigiasi po 30 minučių; jo projektų turinys laikomas laikinoje atmintyje, o pasibaigę pavyzdžiai pašalinami periodiškai atliekant ribotos apimties valymą. Jis neišsaugomas nuolatinėje darbo erdvėje. Saugumo žurnalams ir jūsų atsisiųstoms kopijoms taikoma jų tvarka.
Dėl teisinio išsaugojimo poreikio paliekame tik būtinus įrašus, ribojame naudojimą ir peržiūrime būtinumą. Profesinio kliento saugojimo pareigos gali skirtis. Jūsų paskyros uždarymas neištrina kito kliento teisėtai saugomų įrašų ar kitų gavėjų failų.
8. Slapukai ir panašios technologijos
Prašomoms funkcijoms naudojama ši pirmosios šalies saugykla:
| Pavadinimas | Paskirtis | Trukmė |
|---|---|---|
| pw_session | Saugi autentifikuota prieiga | Iki 12 valandų; atšaukiamas anksčiau atsijungus ar uždarius paskyrą. |
| pw_demo | Atskiras laikinas pavyzdžio seansas | 30 minučių. |
| lang | Pasirinktai kalbai prisiminti | Iki 1 metų. |
| pw_consent | Pasirenkamų slapukų pasirinkimui prisiminti, kai jis siūlomas | Iki 1 metų. |
| pw-schedule-scroll naršyklės sessionStorage | Grafiko slinkties vietai atkurti po jūsų veiksmo | Sunaudojamas atkūrus arba pasibaigia uždarius kortelės seansą. |
„Cloudflare“ saugumo ir patikros technologijos tvarko prašomai paslaugai apsaugoti būtinus techninius signalus. Faktiškai naudojami saugumo slapukai ir saugyklos nurodomi teikėjų sąraše. Saugumo paskirtis nesuteikia leidimo nesusijusiam sekimui.
Šiame pranešime aprašytoje pradinėje beta versijoje pasirenkama analitika išjungta. Prieš ją įjungdami paaiškinsime teikėją, tikslą, slapukus ir terminus bei prašysime sutikimo, kai jis būtinas. Sutikti ir atsisakyti bus vienodai paprasta; pasirinkimą galėsite keisti Slapukų nustatymuose. Atsisakius paslauga lieka prieinama.
Galime kaupti iš tiesų anoniminius bendrus paslaugos rodiklius. Jei informaciją galima susieti su žmogumi ar jį sekti, reikia tinkamo teisinio pagrindo ir, kai privaloma, sutikimo dėl nebūtinos prieigos prie įrenginio. Pirmosios šalies ar slapukų nenaudojančios technologijos savaime nėra išimtis.
9. Jūsų teisės ir pasirinkimai
Kai tenkinamos taikytinos sąlygos, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą ir perkelti. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu ir visada – su tiesiogine rinkodara. Sutikimą galite atšaukti bet kada; tai nekeičia ankstesnio teisėto tvarkymo.
Kreipkitės [email protected]. Galime proporcingai patikrinti tapatybę, bet neprašysime nebūtinų tapatybės dokumentų. Paprastai atsakome per vieną mėnesį; sudėtingiems ar gausiems prašymams gali reikėti dar iki dviejų mėnesių, apie priežastis informuojant per pirmą mėnesį. Prašymai paprastai nemokami, išskyrus įstatymo leidžiamas ribotas išimtis.
Darbo erdvės eksportas naudingas, bet nepakeičia teisės prašyti visų į taikytiną apimtį patenkančių asmens duomenų. Kai esame tvarkytojas, padedame atitinkamam klientui ir, kai tinkama, nurodome, į ką kreiptis.
Galite tiesiogiai skųstis Valstybinei duomenų apsaugos inspekcijai, Latvijos Datu valsts inspekcija ar kitai kompetentingai institucijai, įskaitant įprastos gyvenamosios ar darbo vietos instituciją. Pirmiau kreiptis į mus neprivaloma.
10. Saugumas ir automatiniai sprendimai
Taikome riziką atitinkančias technines ir organizacines priemones: ribotą prieigą, apsaugotą autentifikavimą, šifruotą perdavimą tinkle, atsarginių kopijų kontrolę ir incidentų valdymą. Absoliutaus saugumo internete garantuoti negalima. Netvirtiname, kad taikomas ištisinis šifravimas, turime konkretų sertifikatą ar įgalioti darbuotojai niekada negali prieiti prie įrašų.
„Formendi“ nepriima vien automatizuotu tvarkymu grindžiamų sprendimų apie žmones, sukeliančių teisinių ar panašiai reikšmingų pasekmių. Automatiniai biudžeto skaičiavimai yra projekto aritmetika, ne kreditingumo ar tinkamumo vertinimas. Apsauga nuo piktnaudžiavimo gali laikinai riboti užklausas; kreipkitės, jei manote, kad buvo apribota teisėta prieiga.
11. Vaikai
Paskyros skirtos pilnamečiams profesiniams naudotojams. Sąmoningai nesiūlome paskyrų vaikams. Neveskite nebūtinų duomenų apie vaikus ar namų ūkio narius. Jei tokie duomenys pateikti netinkamai, susisiekite.
12. Pakeitimai
Pranešimą galime atnaujinti pasikeitus praktikai ar teisės reikalavimams. Nurodome įsigaliojimo datą ir aiškiai pranešame apie reikšmingus pakeitimus. Naujas pranešimas savaime nėra sutikimas naujam tikslui. Ankstesnės versijos saugomos teisinių dokumentų archyve.