Privatumo politika

1. Duomenų valdytojas

• Aurimas Skirmantas
• Individualios veiklos pažymėjimas Nr.: 1244442
• Adresas: Liepų g. 15, Venckai, Klaipėdos r. sav.
• El. paštas su privatumu susijusiais klausimais: info@olveo.lt

2. Kokius duomenis renkame ir tvarkome

• Paskyros duomenys: el. pašto adresas ir slaptažodis (saugomas tik užšifruotas naudojant saugų maišos algoritmą).
• Profilio ir veiklos duomenys (naudotojo įvesti duomenys): įmonės ar individualios veiklos pavadinimas, klientų sąrašai, projektai, užduotys, laiko ir darbų įrašai, sąskaitų faktūrų informacija bei kiti duomenys, kuriuos pats įvedi naudodamasis platforma.
• Mokėjimų duomenys: informacija apie prenumeratas ir mokėjimų istoriją. Finansiniai duomenys (kortelių numeriai, banko sąskaitos) tvarkomi tiesiogiai mūsų partnerio „Stripe". Olveo serveriuose pilni mokėjimo kortelių duomenys nėra saugomi.
• Techniniai duomenys: IP adresas, prisijungimo žurnalai (logs), naršyklės tipas ir versija, įrenginio rūšis, operacinė sistema, naudojimosi platforma sesijos laikas ir statistika.

3. Duomenų tvarkymo tikslai ir teisinis pagrindas

• Sutarties vykdymas (BDAR 6 str. 1 d. b punktas): kad galėtume sukurti tavo paskyrą, suteikti prieigą prie Olveo įrankių, apdoroti tavo užsakymus ir užtikrinti sklandų platformos veikimą.
• Teisinė prievolė (BDAR 6 str. 1 d. c punktas): finansinės apskaitos ir mokesčių tikslais (pavyzdžiui, sąskaitų faktūrų išrašymas ir saugojimas).
• Teisėtas interesas (BDAR 6 str. 1 d. f punktas): siekiant užtikrinti platformos saugumą (apsauga nuo kibernetinių atakų, sukčiavimo), diagnozuoti technines klaidas, teikti klientų pagalbą bei tobulinti Paslaugos funkcionalumą.
• Tavo sutikimas (BDAR 6 str. 1 d. a punktas): jei užsiprenumeruosi mūsų naujienlaiškius ar pranešimus apie produkto atnaujinimus. Šį sutikimą gali bet kada atšaukti.

4. Naudojimo statistika

• Prisijungimo data ir laikas bei apsilankymų skaičius.
• Apibendrinta informacija apie tai, kuriais sistemos moduliais naudojiesi (be detalaus veiksmų sekimo).
• Teisinis pagrindas — mūsų teisėtas interesas (BDAR 6 str. 1 d. f punktas) teikti ir gerinti paslaugą.
• Detalūs įrašai saugomi ne ilgiau kaip 12 mėnesių; vėliau automatiškai ištrinami. Šiuos duomenis matyti gali tik sistemos administratorius.
• Turi teisę nesutikti su tokiu tvarkymu — kreipkis el. paštu info@olveo.lt.

5. Duomenų gavėjai ir perdavimas trečiosioms šalims

• Duomenų talpinimas ir duomenų bazės valdymas: „Supabase" (duomenys saugomi ES teritorijoje esančiuose serveriuose).
• Platformos talpinimas ir infrastruktūra: „Vercel" (užtikrina greitą ir saugų svetainės pasiekiamumą).
• Mokėjimų apdorojimas: „Stripe, Inc.".
• Kalendoriaus sinchronizacija: „Google LLC" (jei savo nustatymuose pasirinktinai įjungi Google kalendoriaus integraciją).
• Duomenų perdavimas už ES/EEE ribų: kai kurie paslaugų teikėjai (pvz., „Stripe", „Google") yra įsikūrę JAV. Perdavimas vykdomas remiantis ES–JAV duomenų privatumo struktūros (Data Privacy Framework) sprendimu arba standartinėmis sutarčių sąlygomis (SCC), užtikrinančiomis aukštą duomenų apsaugos lygį.

6. Slapukai (Cookies)

• Šie slapukai privalomi, kad galėtum saugiai prisijungti prie savo paskyros, o sistema išlaikytų aktyvią sesiją naršant tarp puslapių.
• Taip pat naudojame slapukus tavo pasirinktiems nustatymams įsiminti (pavyzdžiui, šviesios / tamsios temos pasirinkimui).
• Rinkodaros ar sekimo slapukų, reikalaujančių atskiro sutikimo juostos, šiuo metu nenaudojame.

7. Duomenų saugojimo laikotarpis

• Jei nuspręsi ištrinti savo paskyrą, tavo duomenys bus negrįžtamai pašalinti arba nuasmeninti per 30 dienų, išskyrus informaciją, kurią privalome saugoti pagal įstatymus (pvz., buhalterinės apskaitos duomenys ir sąskaitos faktūros pagal LR teisės aktus saugomi 10 metų).
• Prisijungimo žurnalai (logs) saugumo tikslais saugomi ne ilgiau kaip 90 dienų.

8. Tavo teisės

• Teisę susipažinti: gauti informaciją apie tai, kokius tavo duomenis tvarkome, ir gauti jų kopiją.
• Teisę ištaisyti: reikalauti, kad netikslūs ar neišsamūs duomenys būtų nedelsiant pataisyti.
• Teisę ištrinti („būti pamirštam"): reikalauti ištrinti tavo paskyrą ir susijusius duomenis, jei nėra teisinio pagrindo juos saugoti toliau.
• Teisę apriboti tvarkymą: reikalauti laikinai sustabdyti tavo duomenų tvarkymą tam tikromis aplinkybėmis.
• Teisę į duomenų perkeliamumą: gauti savo duomenis susistemintu, įprastai naudojamu formatu arba paprašyti juos perduoti kitam paslaugų teikėjui.
• Teisę prieštarauti: nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu.
• Norėdamas įgyvendinti šias teises, susisiek el. paštu info@olveo.lt — atsakysime ne vėliau kaip per 30 dienų.
• Jei manai, kad tavo duomenys tvarkomi pažeidžiant BDAR, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius, el. p. ada@ada.lt.

9. Politikos pakeitimai