Privatumo politika

1. Įvadas

UnnaData („mes“, „mus“, „mūsų“) įsipareigoja saugoti ir gerbti Jūsų privatumą. Ši privatumo politika aprašo, kaip mes renkame, naudojame ir dalijamės informacija apie Jus, kai naudojatės mūsų DI valdoma BDAR atitikties platforma, svetaine ir susijusiomis paslaugomis (kartu vadinamomis „Paslaugos“).

Naudodamiesi mūsų Paslaugomis arba prisijungdami prie jų, Jūs patvirtinate, kad perskaitėte ir supratote šią privatumo politiką. Jei nesutinkate su mūsų praktika, prašome nesinaudoti mūsų Paslaugomis.

2. Duomenų valdytojas

Asmens duomenų, tvarkomų naudojantis mūsų Paslaugomis, duomenų valdytojas yra:

UnnaData OÜ
Registracijos numeris 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
El. paštas: privacy@unnadata.com
Duomenų apsaugos pareigūnas: dpo@unnadata.com

3. Mūsų renkami duomenys

3.1 Jūsų pateikiama informacija

• Paskyros informacija: Vardas, el. pašto adresas ir organizacijos duomenys registruojantis.
• Organizacijos informacija: Organizacijos pavadinimas, adresas, veiklos sritis ir kiti organizacijos duomenys, kuriuos pateikiate nustatymo metu.
• Dokumentai: Failai, kuriuos įkeliate į platformą atitikties valdymui, įskaitant privatumo politikas, sutartis ir vertinimus.
• Pokalbių turinys: Žinutės ir užklausos, kurias siunčiate naudodamiesi mūsų DI pokalbių funkcija.
• Susirašinėjimas: Informacija, kurią pateikiate susisiekdami su mūsų pagalbos komanda.

3.2 Automatiškai renkama informacija

• Naudojimo duomenys: Informacija apie tai, kaip naudojatės mūsų Paslaugomis, įskaitant naudotas funkcijas, aplankytus puslapius ir atliktus veiksmus.
• Įrenginio informacija: Naršyklės tipas, operacinė sistema, įrenginio identifikatoriai ir ekrano raiška.
• Žurnalo duomenys: IP adresai, prisijungimo laiko žymos, API užklausų žurnalai ir klaidų informacija.
• DI naudojimo rodikliai: Žetonų (token) naudojimas, sąveika su modeliu ir atsakymų kokybės rodikliai (be turinio).

3.3 Iš trečiųjų šalių gauta informacija

• Mokėjimų tvarkytojas: Stripe teikia mums sandorių informaciją (mes nesaugome pilnų kortelių numerių).

4. Kaip naudojame duomenis

Mes tvarkome Jūsų asmens duomenis šiais tikslais:

Tikslas	Aprašymas
Paslaugų teikimas	Siekiant teikti, prižiūrėti ir tobulinti mūsų atitikties platformą ir DI funkcijas.
Autentifikavimas	Siekiant patvirtinti Jūsų tapatybę ir valdyti prieigą prie Jūsų paskyros.
DI apdorojimas	Siekiant pateikti kontekstinius DI atsakymus, pagrįstus Jūsų įkeltais dokumentais ir užklausomis.
Sąskaitų išrašymas	Siekiant apdoroti mokėjimus, valdyti prenumeratas ir išrašyti sąskaitas.
Susirašinėjimas	Siekiant siųsti su paslauga susijusius pranešimus, atnaujinimus ir pagalbos atsakymus.
Saugumas	Siekiant aptikti, užkirsti kelią ir spręsti sukčiavimo, piktnaudžiavimo ir saugumo problemas.
Analitika	Siekiant suprasti naudojimo tendencijas ir tobulinti mūsų Paslaugas (tik apibendrinti duomenys).

5. Tvarkymo teisinis pagrindas

Pagal BDAR mes tvarkome Jūsų asmens duomenis remdamiesi šiais teisiniais pagrindais:

• Sutarties vykdymas (6 straipsnio 1 dalies b punktas): Tvarkymas, būtinas mūsų Paslaugoms teikti pagal mūsų Naudojimo sąlygas.
• Teisėtas interesas (6 straipsnio 1 dalies f punktas): Saugumo, sukčiavimo prevencijos, paslaugų tobulinimo ir analitikos tikslais, kai mūsų interesai nenusveria Jūsų teisių.
• Sutikimas (6 straipsnio 1 dalies a punktas): Kai davėte aiškų sutikimą, pavyzdžiui, rinkodaros pranešimams ar neprivalomiems slapukams.
• Teisinės prievolės vykdymas (6 straipsnio 1 dalies c punktas): Kai privalome tvarkyti duomenis, kad įvykdytume teisinius reikalavimus (pvz., mokesčių dokumentacija, priežiūros institucijų prašymai).

6. Duomenų perdavimas & tvarkytojai

Mes neparduodame Jūsų asmens duomenų. Duomenimis dalijamės tik su šiomis gavėjų kategorijomis:

• Debesijos infrastruktūra: Amazon Web Services (AWS) -- ES regionas (eu-west-1, Airija) talpinimui ir saugojimui.
• DI paslaugų teikėjas: Anthropic -- DI valdomai atitikties analizei. Duomenys tvarkomi pagal duomenų tvarkymo sutartį ir nenaudojami modeliams mokyti.
• Mokėjimų tvarkytojas: Stripe -- prenumeratų apmokestinimui ir mokėjimų apdorojimui.

Visus subtvarkytojus sieja duomenų tvarkymo sutartys (DPA), įpareigojančios juos saugoti Jūsų duomenis laikantis BDAR.

7. Duomenų saugojimas

Mes saugome Jūsų asmens duomenis tik tiek laiko, kiek būtina tikslams, kuriems jie buvo surinkti, pasiekti:

• Paskyros duomenys: Saugomi tol, kol Jūsų paskyra aktyvi, ir dar 30 dienų po ištrynimo, kad būtų galima ją atkurti.
• Dokumentai: Saugomi tol, kol Jūsų paskyra aktyvi. Negrįžtamai ištrinami per 30 dienų nuo paskyros ištrynimo.
• Pokalbių istorija: Saugoma tol, kol Jūsų paskyra aktyvi. Atskiras sesijas galite ištrinti bet kuriuo metu.
• Audito žurnalai: Saugomi 2 metus saugumo ir atitikties tikslais.
• Apskaitos duomenys: Saugomi 7 metus, kaip reikalauja mokesčių ir finansų teisės aktai.

8. Jūsų teisės pagal BDAR

Kaip duomenų subjektas, pagal BDAR turite šias teises:

• Teisė susipažinti su duomenimis (15 straipsnis): Prašyti savo asmens duomenų kopijos.
• Teisė reikalauti ištaisyti duomenis (16 straipsnis): Prašyti ištaisyti netikslius duomenis.
• Teisė reikalauti ištrinti duomenis (17 straipsnis): Prašyti ištrinti savo duomenis („teisė būti pamirštam“).
• Teisė apriboti duomenų tvarkymą (18 straipsnis): Prašyti apriboti, kaip mes tvarkome Jūsų duomenis.
• Teisė į duomenų perkeliamumą (20 straipsnis): Gauti savo duomenis kompiuterio skaitomu formatu.
• Teisė nesutikti (21 straipsnis): Nesutikti su tvarkymu, grindžiamu teisėtu interesu.
• Teisė atšaukti sutikimą (7 straipsnio 3 dalis): Bet kuriuo metu atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis el. paštu privacy@unnadata.com. Atsakysime per 30 dienų, kaip reikalauja BDAR.

Jūs taip pat turite teisę pateikti skundą savo vietos priežiūros institucijai, jei manote, kad Jūsų teisės buvo pažeistos.

9. Tarptautinis duomenų perdavimas

Jūsų duomenys saugomi ir tvarkomi tik Europos Sąjungoje (AWS eu-west-1, Airija). Mes neperduodame asmens duomenų už Europos ekonominės erdvės (EEE) ribų, išskyrus atvejus, kai:

• gavėjo šaliai taikomas Europos Komisijos sprendimas dėl tinkamumo.
• taikomos tinkamos apsaugos priemonės (pvz., standartinės sutarčių sąlygos).
• taikoma BDAR 49 straipsnyje numatyta išimtis.

DI apdorojimui per Anthropic duomenys gali būti tvarkomi Jungtinėse Amerikos Valstijose pagal standartines sutarčių sąlygas (SCC) ir papildomas priemones, užtikrinančias tinkamą apsaugos lygį.

10. Saugumo priemonės

Mes įgyvendiname tinkamas technines ir organizacines priemones Jūsų asmens duomenims apsaugoti, įskaitant:

• AES-256 šifravimą saugomiems duomenims
• TLS 1.3 šifravimą perduodamiems duomenims
• JWT pagrįstą autentifikavimą su trumpalaikiais prieigos žetonais
• Rolėmis pagrįstą prieigos kontrolę
• Išsamų audito žurnalų vedimą
• Reguliarius saugumo vertinimus
• Incidentų valdymo procedūras

11. Slapukai

Mes naudojame minimalų kiekį slapukų, būtinų mūsų Paslaugų veikimui. Išsamią informaciją apie mūsų naudojamus slapukus rasite mūsų slapukų politikoje.

12. Šios politikos pakeitimai

Mes galime laikas nuo laiko atnaujinti šią privatumo politiką. Apie bet kokius esminius pakeitimus pranešime paskelbdami atnaujintą politiką savo svetainėje ir, jei tinkama, atsiųsdami Jums pranešimą. Šio puslapio viršuje nurodyta data „Paskutinį kartą atnaujinta“ rodo, kada politika buvo paskutinį kartą peržiūrėta.

13. Susisiekite su mumis

Jei turite klausimų apie šią privatumo politiką ar mūsų duomenų tvarkymo praktiką, susisiekite su mumis:

• Bendri privatumo klausimai: privacy@unnadata.com
• Duomenų apsaugos pareigūnas: dpo@unnadata.com
• Duomenų subjektų prašymai: privacy@unnadata.com