Privatumo politika

Borebase (toliau – mes, mūsų arba mus) įsipareigoja saugoti jūsų privatumą. Šioje Privatumo politikoje paaiškinama, kaip Borebase renka, naudoja ir atskleidžia jūsų asmens duomenis.

Ši Privatumo politika taikoma mūsų svetainei ir susijusiems padomeniams (kartu – Paslauga), taip pat Borebase programėlei. Prisijungdami prie Paslaugos arba ja naudodamiesi patvirtinate, kad perskaitėte ir supratote, kaip renkame, saugome, naudojame bei atskleidžiame jūsų asmens duomenis pagal šią Privatumo politiką ir Paslaugų teikimo sąlygas, ir su tuo sutinkate.

SIA Borebase yra šioje politikoje aprašytų asmens duomenų valdytojas. Mūsų registruotas adresas yra Kurzemes prospekts 126-22, Ryga, LV-1069, Latvija, o susisiekti su mumis galima adresu hello@borebase.io.

Ši politika apima svetainę borebase.io ir jos subdomenus, Borebase programą ir mūsų siunčiamus el. laiškus. Joje nurodyta, kokius asmens duomenis tvarkome, kokiu pagrindu tai darome, kas dar juos gauna, kiek laiko juos saugome ir ko galite iš mūsų pareikalauti.

Ji parengta pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 13 straipsnį, taikomą mums kaip Latvijoje registruotai bendrovei.

Per visą dokumentą eina vienas skirtumas. Jūsų paskyros duomenų - vardo, el. pašto adreso, prenumeratos - valdytojas yra Borebase, ir jiems taikoma ši politika. Turiniui, kurį jūsų organizacija įveda į savo projektus, įskaitant gręžėjų, operatorių ir objekto kontaktinių asmenų vardus, užrašytus gręžiniuose ir zonduotėse, valdytojas yra jūsų organizacija, o Borebase yra jos duomenų tvarkytojas: tuos duomenis laikome pagal jos nurodymus. Jei esate paminėtas kito asmens Borebase projekte, pirmiausia kreipkitės į tą organizaciją, o mes padėsime jai atsakyti.

Tvarkome šias asmens duomenų kategorijas ir nieko, kas čia nenurodyta.

• Paskyros duomenys: jūsų el. pašto adresas, slaptažodis (saugomas tik kaip Argon2id maiša, niekada perskaitomu pavidalu), vardas ir pavardė, pareigos, organizacijos pavadinimas, pasirinkta kalba ir matavimo vienetai bei paskyros sukūrimo ir paskutinio keitimo data.
• Narystės duomenys: kuriai įmonės paskyrai priklausote, jūsų vaidmuo joje, ar narystė patvirtinta, ar dar laukia patvirtinimo, ir kas ją patvirtino.
• Registracijos duomenys: kol patvirtinate el. pašto adresą, saugome tą adresą, jūsų vardą, įmonės pavadinimą ir patvirtinimo kodą. Jei patvirtinimas nebaigiamas, įrašas ištrinamas automatiškai.
• Prenumeratos ir atsiskaitymo duomenys: jūsų planas, vietų skaičius, atsiskaitymo laikotarpis, sąskaitų ir mokėjimų identifikatoriai, sumos ir valiuta. Kortelių numeriai mūsų nepasiekia - juos įvedate Stripe mokėjimo puslapyje, ir juos saugo Stripe.
• Susirašinėjimo duomenys: ar užsiprenumeravote mūsų naujienlaiškį ir kada paskutinį kartą keitėte šį pasirinkimą, taip pat jūsų siųstų pagalbos laiškų turinys.
• Projektų turinys: gręžiniai, zonduotės, žurnalai, failai ir ataskaitos, kuriuos įkelia jūsų organizacija. Kai kurie laukai - gręžinio gręžėjas, bandymo operatorius - yra asmens duomenys apie žmones, kurie nėra mūsų klientai.
• Techniniai duomenys: jūsų IP adresas, kurį naudojame užklausų dažniui riboti ir piktnaudžiavimui blokuoti, ir įprasti serverio žurnalai apie užklausas, į kurias atsako mūsų serveriai.
• Slapukai ir naršyklės saugykla: nedidelis rinkinys, aprašytas mūsų slapukų politikoje, įskaitant jūsų slapukų pasirinkimą, kalbą ir prisijungimo seansą.

Didžiąją dalį to gauname tiesiai iš jūsų - kai registruojatės, prenumeruojate, pakviečiate kolegą, įkeliate duomenis ar mums rašote. Techninius duomenis sukuria jūsų naršyklė ir mūsų serveriai jums naudojantis paslauga. Jei jus pakviečia kolega, jūsų el. pašto adresą gauname iš jo.

Asmens duomenų neperkame, netvarkome specialių kategorijų duomenų, tokių kaip sveikatos, biometriniai ar politinių pažiūrų duomenys, ir niekada neprašome asmens tapatybės dokumentų.

Paskyrai sukurti būtini el. pašto adresas, slaptažodis, jūsų vardas ir organizacijos pavadinimas: iš jų paskyra ir susideda, ir be jų jos sukurti negalime. Pareigos, kalba ir matavimo vienetai yra neprivalomi ir gali likti tušti. Prenumeratai papildomai reikia atsiskaitymo duomenų, kurių prašo Stripe; be jų negalime priimti mokėjimo, ir paskyra lieka bandomuoju režimu, kol bandymas baigsis.

Prie kiekvieno toliau nurodyto tikslo įvardytas teisinis pagrindas, kaip reikalauja 13 straipsnio 1 dalies c punktas.

• Jūsų paskyros sukūrimas ir tvarkymas, prieiga prie jūsų organizacijos projektų ir duomenų importas, analizė, vizualizavimas bei eksportas. Pagrindas: sutarties vykdymas, 6 straipsnio 1 dalies b punktas.
• Su paskyra susijusių paslaugos pranešimų siuntimas: el. pašto patvirtinimas, slaptažodžio atkūrimas, kvietimai ir pranešimai apie prenumeratą. Pagrindas: sutarties vykdymas, 6 straipsnio 1 dalies b punktas.
• Mokėjimų priėmimas, prenumeratos ir vietų valdymas bei sąskaitų išrašymas. Pagrindas: sutarties vykdymas, 6 straipsnio 1 dalies b punktas; susidarančių apskaitos įrašų saugojimas yra teisinė prievolė, 6 straipsnio 1 dalies c punktas.
• Paslaugos saugumo ir prieinamumo užtikrinimas: užklausų ribojimas, piktnaudžiavimo blokavimas, klaidų tyrimas ir vidiniai įspėjimai mūsų komandai, kai kas nors sugenda. Pagrindas: mūsų teisėtas interesas, kad paslauga veiktų ir ja nebūtų piktnaudžiaujama, 6 straipsnio 1 dalies f punktas.
• Atsakymai į jūsų pagalbos užklausas ir veiksmai pagal jūsų atsiliepimus. Pagrindas: sutarties vykdymas, 6 straipsnio 1 dalies b punktas, arba mūsų teisėtas interesas atsakyti tiems, kurie mums rašo, 6 straipsnio 1 dalies f punktas.
• Naujienlaiškio ir produkto naujienų siuntimas, kurie yra rinkodara, o ne paslaugos pranešimai, ir slapukų, kurie nėra būtini, nustatymas. Pagrindas: jūsų sutikimas, 6 straipsnio 1 dalies a punktas, kurį bet kada galite atšaukti.
• Įstatymų nustatytų pareigų vykdymas ir atsakymai į teisėtus institucijų prašymus. Pagrindas: teisinė prievolė, 6 straipsnio 1 dalies c punktas.

Nepriimame automatizuotų sprendimų, kurie jums sukeltų teisines pasekmes ar panašiai reikšmingai jus paveiktų, ir jūsų neprofiliuojame. Niekas, ką darote Borebase, nepatenka į reklamos sistemą.

Asmens duomenų neparduodame, nenuomojame ir nemainome, reklamos tinklų nenaudojame. Asmens duomenys iš mūsų išeina tik pas tuos paslaugų teikėjus, kurių reikia Borebase veikimui, ir kiekvienas jų gauna tik tai, ko reikia jo daliai.

• Stripe - mokėjimai ir prenumeratos. Gauna jūsų vardą, el. pašto adresą ir mokėjimo duomenis, kuriuos įvedate jo apmokėjimo puslapyje, o mums grąžina identifikatorius ir sumas, reikalingas jūsų sąskaitoms.
• Mapbox - žemėlapiai. Atidarius projekto žemėlapį, jūsų naršyklė įkelia žemėlapio fragmentus iš Mapbox, taip atskleisdama Mapbox jūsų IP adresą. Mūsų serveriai iš Mapbox taip pat užsako statinius žemėlapio vaizdus eksportuojamoms PDF ataskaitoms; tose užklausose yra koordinatės, o ne jūsų tapatybė.
• Mūsų el. pašto paslaugų teikėjas - laiškų pristatymas SMTP protokolu. Gauna gavėjo adresą ir laiško turinį.
• Hetzner - serverių prieglobos paslaugos. Prižiūri serverius, kuriuose laikoma duomenų bazė ir įkelti failai.
• Telegram - vidiniai veiklos įspėjimai. Trumpi pranešimai apie sistemos įvykius, pavyzdžiui, naują registraciją ar nepavykusį eksportą, siunčiami į privatų Borebase kanalą, ir, priklausomai nuo įspėjimų konfigūracijos, juose gali būti atitinkamos paskyros el. pašto adresas.

Be jų asmens duomenis atskleidžiame tik tada, kai to reikalauja įstatymas arba kai tai būtina teisiniam reikalavimui pareikšti, vykdyti ar apginti. Jei Borebase kada nors būtų parduotas ar sujungtas, klientų duomenys keliautų kartu su verslu, ir mes apie tai praneštume iš anksto.

Slaptažodžius saugome tik kaip Argon2id maišas su parametrais, kuriuos šiuo metu rekomenduoja OWASP. Niekas Borebase negali perskaityti jūsų slaptažodžio, ir mes niekada negalime jo jums grąžinti - vienintelis kelias yra atkūrimas.

Srautas tarp jūsų naršyklės ir mūsų serverių šifruojamas TLS protokolu. Seansai naudoja trumpalaikius pasirašytus prieigos raktus, o slaptažodžio pakeitimas panaikina visus anksčiau išduotus raktus.

Kiekviena duomenų užklausa tikrinama pagal įmonės paskyrą, kuriai priklausote, todėl viena organizacija negali skaityti kitos projektų, o nuoroda į įrašą, kurio matyti neturite teisės, atsako vienodai nepriklausomai nuo to, ar tas įrašas egzistuoja.

Nė viena sistema nėra visiškai saugi; jei pažeidimas kada nors keltų pavojų jūsų teisėms ir laisvėms, per 72 valandas pranešime priežiūros institucijai ir, kai to reikalauja reglamentas, taip pat jums.

Galite padėti: naudokite slaptažodį, kurio niekur kitur nenaudojate, ir rašykite adresu hello@borebase.io, kai tik įtariate, kad paskyra pažeista.

Reglamentas suteikia jums šias teises į jūsų asmens duomenis. Naudotis jomis nemokama, o mes atsakome per vieną mėnesį nuo prašymo gavimo.

• Susipažinimas, 15 straipsnis: jūsų asmens duomenų, kuriuos saugome, kopija kartu su paaiškinimu, kodėl juos saugome, kas juos gauna ir kiek laiko laikome.
• Ištaisymas, 16 straipsnis: netikslių duomenų ištaisymas ir neišsamių papildymas. Daugumą paskyros laukų galite pakeisti patys profilio nustatymuose.
• Ištrynimas, 17 straipsnis: jūsų asmens duomenų ištrynimas, kai nebeturime pagrindo jų laikyti. Išimtis - įrašai, kuriuos privalome saugoti apskaitos tikslais arba kurių reikia teisiniam reikalavimui apginti, ir mes jums pasakysime, kai taip yra.
• Apribojimas, 18 straipsnis: duomenis išsaugome, bet nustojame juos naudoti - pavyzdžiui, kol ginčijate jų tikslumą.
• Perkeliamumas, 20 straipsnis: duomenys, kuriuos mums pateikėte, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba persiųsti tiesiai kitam paslaugų teikėjui, jei tai techniškai įmanoma.
• Prieštaravimas, 21 straipsnis: galite prieštarauti bet kokiam tvarkymui, grindžiamam teisėtu interesu. Prieštaravus tiesioginei rinkodarai, nutraukiame ją iškart ir neklausiame kodėl.

Norėdami pasinaudoti bet kuria iš jų, rašykite adresu hello@borebase.io iš savo paskyroje nurodyto adreso arba aiškiai nurodykite, kurią paskyrą turite omenyje. Prieš imdamiesi veiksmų galime paprašyti patvirtinti tapatybę, nes veikimas pagal ne to asmens prašymą pats savaime būtų pažeidimas.

Dvi iš jų dabar yra mygtukai jūsų paskyros nustatymuose: Atsisiųsti mano duomenis pateikia paskyros informacijos kopiją, o Ištrinti mano paskyrą ją ištrina. Visa kita nagrinėja žmogus per vieną mėnesį, kurį leidžia 12 straipsnio 3 dalis; jei prašymas neįprastai sudėtingas, galime šį terminą pratęsti dar dviem mėnesiams ir per pirmąjį mėnesį paaiškinsime kodėl.

Jei manote, kad netinkamai tvarkėme jūsų asmens duomenis, pirmiausia pasakykite mums, ir mes stengsimės tai ištaisyti. Taip pat turite teisę pateikti skundą Latvijos priežiūros institucijai Datu valsts inspekcija (Valstybinei duomenų inspekcijai) arba tos ES šalies, kurioje gyvenate ar dirbate, institucijai: www.dvi.gov.lv

Ten, kur remiamės jūsų sutikimu - naujienlaiškis ir slapukai, kurie nėra būtini - galite jį bet kada atšaukti: pasinaudokite atsisakymo nuoroda bet kuriame naujienlaiškyje, išjunkite naujienlaiškį profilio nustatymuose arba pakeiskite slapukų pasirinkimą mūsų svetainėje. Sutikimo atšaukimas sustabdo tvarkymą nuo atšaukimo momento; tai nedaro neteisėtu to, ką darėme anksčiau.

Asmens duomenis saugome tik tol, kol trunka tikslas, dėl kurio jie buvo surinkti.

• Paskyros, narystės ir projektų duomenys: kol paskyra egzistuoja. Kai jūsų organizacija uždaro savo paskyrą arba jūs paprašote uždaryti savąją, jūsų asmens duomenis ištriname arba nuasmeniname.
• Nepatvirtintos registracijos: ištrinamos automatiškai praėjus 15 minučių nuo pradžios ir pašalinamos iš duomenų bazės kitą kartą, kai kas nors registruojasi.
• Slaptažodžio atkūrimo nuorodos: galioja vieną valandą, po to nebetinka.
• Kvietimai prisijungti prie įmonės paskyros: galioja septynias dienas.
• Naujienlaiškio prenumerata: saugoma iki atsisakymo. Patį atsisakymo faktą ir datą išsaugome, kad per klaidą jums nebeparašytume.
• Mokėjimų ir sąskaitų įrašai: tiek, kiek reikalauja Latvijos apskaitos ir mokesčių teisė, o tai ilgiau nei pati paskyra.
• Serverio žurnalai ir saugumo įrašai: tik tol, kol jie naudingi triktims šalinti ir piktnaudžiavimui tirti.

Jei jums reikia tikslaus konkrečios kategorijos termino, paklauskite adresu hello@borebase.io, ir mes jį nurodysime.

Jūsų paskyros ir projektų duomenys laikomi pas mūsų prieglobos paslaugų teikėją, Borebase nuomojamuose serveriuose. Kai kurie 4 skyriuje išvardyti paslaugų teikėjai yra už Europos ekonominės erdvės ribų, ir jų naudojimas reiškia, kad asmens duomenys pasiekia tas šalis.

Stripe ir Mapbox yra Jungtinių Amerikos Valstijų bendrovės arba perduoda duomenis į Jungtines Valstijas. Šie perdavimai atliekami remiantis apsaugos priemonėmis, nustatytomis kiekvieno paslaugų teikėjo duomenų tvarkymo sąlygose - Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir, jei teikėjas pagal ją sertifikuotas, ES ir JAV duomenų privatumo sistema.

Mūsų vidiniai veiklos įspėjimai pristatomi per Telegram, kurio operatorius Telegram FZ-LLC įsteigtas Jungtiniuose Arabų Emyratuose. Priklausomai nuo įspėjimų konfigūracijos, įspėjime gali būti atitinkamos paskyros el. pašto adresas. Jungtiniams Arabų Emyratams netaikomas Europos Komisijos sprendimas dėl tinkamumo.

Rašykite adresu hello@borebase.io, jei norite sužinoti, kokia apsaugos priemonė taikoma konkrečiam gavėjui, arba gauti jos kopiją.

Borebase yra profesionalus įrankis, parduodamas įmonėms, konsultacijų biurams ir akademinėms įstaigoms. Jis nėra skirtas vaikams, jiems nereklamuojamas, ir mes sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų.

Jei manote, kad pas mus pateko vaiko asmens duomenys - per registraciją ar įrašyti projekte - rašykite adresu hello@borebase.io, ir mes juos ištrinsime.

SIA Borebase, Kurzemes prospekts 126-22, Ryga, LV-1069, Latvija.

El. paštas: hello@borebase.io. Šiuo adresu siunčiamas kiekvienas 6 skyriuje nurodytas prašymas, kiekvienas klausimas apie šią politiką ir bet koks pranešimas apie įtariamą saugumo problemą.

Keičiantis paslaugai galime keisti ir šią politiką. Kai tai darome, keičiasi ir data puslapio viršuje, o jei pakeitimas jus reikšmingai paliečia, apie tai pranešime svetainėje.

Kad ši Privatumo politika būtų kuo aiškesnė, joje vartojamos sąvokos apibrėžiamos taip:

• Slapukas – nedidelis svetainės sukurtas ir žiniatinklio naršyklėje išsaugomas duomenų kiekis.
• Bendrovė – SIA Borebase, Kurzemes prospekts 126-22, Ryga, Latvija, LV-1069.
• Šalis – Latvija.
• Klientas – įmonė, organizacija ar asmuo, užsiregistravęs naudotis Borebase paslauga.
• Įrenginys – bet kuris prie interneto prijungtas įrenginys, pavyzdžiui, telefonas, planšetinis ar kitas kompiuteris.
• IP adresas – kiekvienam prie interneto prijungtam įrenginiui priskiriamas numeris, vadinamas interneto protokolo (IP) adresu.
• Darbuotojai – Borebase įdarbinti arba pagal sutartį dirbantys asmenys.
• Asmens duomenys – bet kokia informacija, pagal kurią tiesiogiai, netiesiogiai arba kartu su kita informacija galima nustatyti asmens tapatybę.
• Paslauga – Borebase teikiama paslauga, aprašyta atitinkamose sąlygose.
• Trečiosios šalies paslauga: paslaugų teikėjas, tvarkantis duomenis mūsų vardu, kad Borebase veiktų - mokėjimai, žemėlapiai, el. pašto pristatymas, prieglobos paslaugos ir vidiniai įspėjimai. Jie įvardyti 4 skyriuje. Reklamos davėjų ir rinkodaros partnerių nenaudojame.
• Svetainė – borebase.io.
• Jūs – asmuo arba subjektas, užsiregistravęs Borebase ir besinaudojantis Paslaugomis.