Privatumo politika

1. Kas mes esame ir kam taikoma ši politika

2. Kokius asmens duomenis tvarkome

• Paskyros ir identifikavimo duomenis: vardą, el. pašto adresą, slaptažodžio hash reikšmę, naudotojo rolę, el. pašto patvirtinimo būseną.
• Autentifikavimo ir saugumo duomenis: sesijos informaciją, prisijungimo bandymus, API raktų pavadinimus, jų techninius identifikatorius, captcha validavimo duomenis.
• Naudojimo ir žurnalų duomenis: naudojamą API raktą, užklausų URL, užklausų parametrus, atsakymo statusą, atsakymo turinį, laiką ir susijusį naudotoją.
• Apmokėjimo ir prenumeratos duomenis: pasirinkto plano informaciją, prenumeratos būseną, Stripe klientų / prenumeratų / sąskaitų identifikatorius, mokėjimo būseną, sumą, valiutą, mokėjimo klaidų informaciją.
• Komunikacijos duomenis: el. laiškus, susijusius su paskyros patvirtinimu, slaptažodžio atkūrimu, aptarnavimo ar teisinių klausimų nagrinėjimu.
• Techninius duomenis: IP adresus, naršyklės ar įrenginio informaciją, slapukų identifikatorius ir kitus saugumo bei svetainės veikimo duomenis, kiek jie generuojami naudojantis svetaine.

3. Iš kur gauname duomenis

• Tiesiogiai iš jūsų, kai registruojatės, prisijungiate, atnaujinate profilį, kuriate API raktą ar pasirenkate planą.
• Automatiškai, kai naudojatės svetaine ar API, įskaitant sesijos, saugumo ir užklausų žurnalų informaciją.
• Iš mokėjimų paslaugų teikėjo Stripe, kai inicijuojate, apmokate, atnaujinate ar nutraukiate prenumeratą.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

• Paskyros sukūrimui, autentifikavimui, API raktų valdymui ir paslaugos teikimui – sutarties vykdymas (BDAR 6 str. 1 d. b punktas).
• Prenumeratų administravimui, mokėjimų suderinimui, sąskaitų ir apskaitos apskaitai – sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c punktai).
• Svetainės bei API saugumui, piktnaudžiavimo prevencijai, limitų taikymui, incidentų tyrimui ir ginčų gynybai – teisėtas interesas (BDAR 6 str. 1 d. f punktas).
• Privalomiems paslaugos pranešimams, el. pašto patvirtinimui ir slaptažodžio atkūrimui – sutarties vykdymas ir teisėtas interesas.
• Teisių įgyvendinimui, užklausų administravimui ir skundų nagrinėjimui – teisinė prievolė ir teisėtas interesas.

5. Mokėjimai ir Stripe

6. Slapukai ir panašios technologijos

7. Kam galime atskleisti duomenis

• Infrastruktūros, hostingo, el. pašto, atsarginių kopijų, saugumo ir sistemų priežiūros paslaugų teikėjams, kai tai būtina paslaugai teikti.
• Stripe ir susijusiems mokėjimų partneriams, kai tai būtina prenumeratos inicijavimui, vykdymui ar ginčų administravimui.
• Valstybės institucijoms, priežiūros institucijoms, teisėsaugai ar teismams, kai tai būtina pagal teisę arba teisėtų reikalavimų gynybai.

8. Tarptautiniai duomenų perdavimai

9. Saugojimo terminai

• Paskyros duomenis saugome tol, kol paskyra aktyvi, ir tiek, kiek reikia galimiems reikalavimams, ginčams ar teisinėms prievolėms įvykdyti po paskyros uždarymo.
• Prenumeratų, mokėjimų ir apskaitos duomenis saugome tiek, kiek to reikalauja apskaitos, mokesčių ir kiti privalomi teisės aktai.
• API naudojimo žurnalus ir saugumo įrašus saugome tiek, kiek tai pagrįstai būtina paslaugos saugumui, limitų kontrolei, statistikai, piktnaudžiavimo prevencijai ir reikalavimų gynybai.
• Kai duomenys nebereikalingi, juos ištriname, anonimizuojame arba apribojame jų naudojimą, kiek tai techniškai ir teisiškai įmanoma.

10. Jūsų teisės pagal BDAR

• Teisė būti informuotam apie duomenų tvarkymą.
• Teisė susipažinti su savo duomenimis.
• Teisė reikalauti ištaisyti netikslius ar neišsamius duomenis.
• Teisė reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas.
• Teisė apriboti duomenų tvarkymą.
• Teisė į duomenų perkeliamumą, kai ji taikoma.
• Teisė nesutikti su tvarkymu, grindžiamu teisėtu interesu.
• Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

11. Duomenų saugumas

12. Nepilnamečiai ir pakeitimai