Privatumo politika

Ši privatumo politika paaiškina, kaip BioFluks renka, naudoja ir saugo jūsų asmens duomenis, kai naudojatės svetaine biofluks.lt (įskaitant kvietimo ir įmonės registracijos formas) ir, kai ji bus atidaryta, BioFluks programėle. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).

1. Duomenų valdytojas

Duomenų valdytojas: MB „BioFluks“, juridinio asmens kodas 308142823, Vytauto Mačernio g. 21, Telšiai. Klausimais dėl duomenų: info@biofluks.lt.

2. Svetainė ir kvietimo forma „Gauti kvietimą“

Užpildę formą svetainėje, pateikiate:

• El. pašto adresą ir pasirinktą vaidmenį (parduodu, perku, vežu, kita).
• Automatiškai įrašome, iš kurio puslapio forma užpildyta, ir naršyklės tipą.
• Formos įraše saugome IP adreso maišos reikšmę (SHA-256 su papildoma reikšme, vadinama druska), o ne patį IP adresą. Ji naudojama užklausų dažniui riboti ir apsaugai nuo automatinių registracijų. Tai nėra visiškas duomenų anonimizavimas. Infrastruktūros tiekėjai IP adresą gali apdoroti aptarnaudami užklausas.

Tikslas ir teisinis pagrindas: informuoti jus apie BioFluks atidarymą ir retkarčiais atsiųsti rinkos kainų apžvalgą, kaip nurodyta prie formos. Pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti: atsakykite į bet kurį mūsų laišką arba parašykite info@biofluks.lt, ir įrašą ištrinsime.

Užpildžius formą, patvirtinimo laišką išsiunčia paslaugų tiekėjas Resend. Sąrašo duomenis saugome Supabase duomenų bazėje (ES regionas), prie kurios turi prieigą tik BioFluks administratorius. Sąrašą saugome iki programėlės atidarymo ir ne ilgiau kaip 12 mėnesių po jo; atšaukus sutikimą – ištriname iš karto.

3. Įmonės registracija kataloge

Formoje „Registruok savo įmonę“ renkame įmonės pavadinimą, kodą, miestą, veiklos sritis, svetainę, kontaktinio asmens vardą, el. paštą, telefono numerį ir jūsų pasirinktą papildomą informaciją. Šiuos duomenis naudojame registracijai patikrinti, susisiekti ir, gavę patvirtinimą, parengti įmonės profilį. Teisinis pagrindas – jūsų prašymas imtis veiksmų prieš sudarant sutartį ir jūsų sutikimas susisiekti (BDAR 6 str. 1 d. a ir b p.).

Registracijas saugome Supabase duomenų bazėje, jos neviešinamos ir pasiekiamos tik administratoriui. Apie naują registraciją administratoriui praneša Resend. Jei registracija neužbaigiama, pateiktus duomenis ištriname ne vėliau kaip po 12 mėnesių; prašymą ištrinti galite pateikti adresu info@biofluks.lt.

4. Slapukai ir analitika svetainėje

Neprivaloma „PostHog“ analitika įjungiama tik jums sutikus. Pasirinkimą pateikiate juostoje „Jūsų analitikos pasirinkimas“. Atsisakius registracija ir kitos svetainės funkcijos veikia įprastai. Sutikimą galite bet kada atšaukti per mygtuką „Analitikos nustatymai“ svetainės apačioje. Pasirinkimą naršyklės vietinėje saugykloje (localStorage) prisimename iki 180 dienų; šis įrašas reikalingas jūsų pasirinkimui vykdyti.

Sutikus naudojame „PostHog“ ES regioną puslapių peržiūroms, pasiektoms skiltims, pasirinktų pagrindinių mygtukų paspaudimams, formų pateikimo įvykiams ir puslapių spartos rodikliams matuoti. Naršyklės vietinėje saugykloje išsaugomas atsitiktinis lankytojo identifikatorius, sesijos informacija ir apsilankymo šaltinis, kad galėtume susieti veiksmus skirtinguose puslapiuose ir pakartotinius apsilankymus. Kampanijų UTM žymos perduodamos kaip atskiri, ribojami analitikos laukai. Šiuos duomenis tvarkome jūsų sutikimo pagrindu (BDAR 6 str. 1 d. a p.). Atšaukus sutikimą, tolesnis rinkimas sustabdomas, o šio „PostHog“ projekto identifikatoriai pašalinami iš naršyklės saugyklos. Tai savaime neištrina anksčiau surinktų duomenų serveryje; dėl jų ištrynimo galite kreiptis info@biofluks.lt.

Sesijų vaizdo įrašymas ir automatinis visų paspaudimų rinkimas išjungti.Į analitiką nesiunčiame formose įvestų vardų, el. pašto adresų, telefonų ar žinučių; iš siunčiamų URL pašaliname užklausos parametrus ir fragmentus. Nenaudojame „Google Analytics“ ar reklamos pikselių. Analitika neįjungiama, jei naršyklė siunčia „Do Not Track“ ar „Global Privacy Control“ signalą. Užklausai perduoti paslaugos tiekėjas techniškai gauna IP adresą; jo tvarkymas priklauso ir nuo paslaugos projekto nustatymų. Svetainę aptarnauja Cloudflare, kuris kaip infrastruktūros tiekėjas techniškai apdoroja užklausų duomenis (IP adresas, užklausos laikas) saugumo ir spartos tikslais.

5. Programėlė: kokius duomenis renkame

• Paskyros duomenys: vardas, pavardė, el. paštas, telefonas, regionas, nuotrauka.
• Įmonės duomenys (jei veikiate kaip įmonė): pavadinimas, įmonės kodas, PVM kodas, IBAN.
• Veiklos duomenys: skelbimai, užklausos, sandoriai, žinutės, vietos ir koordinatės.
• Techniniai duomenys: IP adresas, naršyklės tipas (būtini paslaugos veikimui ir saugumui).

6. Tikslai ir teisinis pagrindas programėlėje

• Paslaugos teikimas (paskyra, skelbimai, sandoriai, žinutės) – sutarties vykdymas.
• Sąskaitų ir dokumentų formavimas – teisinė prievolė ir sutartis.
• Saugumas, sukčiavimo prevencija – teisėtas interesas.
• Komunikacija dėl paslaugos – sutartis arba teisėtas interesas.

7. Slapukai ir vietinė saugykla programėlėje

Naudojame tik būtinąją saugyklą paslaugos veikimui:

• prisijungimo sesijos slapukas (autentifikacija);
• nustatymų saugojimas naršyklėje (tema, aktyvi veiklos erdvė);
• žemėlapių maršrutų laikina talpykla (sesijos saugykla).

Šiai būtinajai saugyklai išankstinio sutikimo nereikia. Jei ateityje pridėsime neprivalomą analitiką, prašysime atskiro sutikimo.

8. Duomenų gavėjai ir tvarkytojai

Naudojame paslaugų tiekėjus (tvarkytojus), kurie tvarko duomenis mūsų vardu ir pagal mūsų nurodymus:

• Supabase – duomenų bazė ir prieglobė (ES regionas): waitlist sąrašas, įmonių registracijos ir programėlės duomenys.
• Resend – el. laiškų siuntimas (patvirtinimai, sąskaitos). JAV; taikomos tarptautinio perdavimo apsaugos priemonės.
• Cloudflare – svetainės prieglobė, DNS ir apsauga nuo atakų.
• PostHog – svetainės lankomumo ir pasirinktų veiksmų statistika, kaip aprašyta 4 skyriuje.
• Clerk – programėlės autentifikacija (JAV; taikomos tarptautinio perdavimo apsaugos priemonės).
• OpenStreetMap / Nominatim / OSRM – žemėlapiai, adresų geokodavimas, maršrutai.
• Registrų centras / VMT (ArcGIS) – kadastro sklypų ir kirtimo leidimų duomenys.

Asmens duomenų neparduodame ir neperduodame reklamai.

9. Saugojimo terminai

• Waitlist: iki programėlės atidarymo ir ne ilgiau kaip 12 mėnesių po jo, arba iki sutikimo atšaukimo.
• Neužbaigta įmonės registracija: ne ilgiau kaip 12 mėnesių arba iki prašymo ištrinti.
• Programėlės paskyra: kol turite paskyrą. Ištrynus paskyrą, su ja susiję asmens duomenys pašalinami arba nuasmeninami, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus (pvz. sąskaitos ir apskaitos dokumentai – įstatymų nustatytą laikotarpį).

10. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• perkelti savo duomenis (struktūrizuotu formatu);
• apriboti tvarkymą ar nesutikti su juo, atšaukti sutikimą;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt).

Kreipkitės info@biofluks.lt. Atsakome per 30 dienų. Dalį teisių programėlėje galėsite įgyvendinti patys (profilio redagavimas, duomenų eksportas, paskyros ištrynimas).

11. Saugumas

Taikome technines ir organizacines priemones: prieigos kontrolę (eilučių lygio saugą duomenų bazėje), šifravimą perduodant ir ramybės būsenoje, viešai rodomų duomenų ribojimą. Waitlist sąrašas ir įmonių registracijos nepasiekiami iš viešos svetainės; rašyti į juos gali tik serverio funkcijos.

12. Pakeitimai

Politiką galime atnaujinti, pavyzdžiui, atidarę programėlę ar pakeitę tiekėjus. Data viršuje rodo paskutinį pakeitimą. Esminius pakeitimus praneštume el. paštu.