1. Duomenų valdytojas
Ši politika paaiškina, kaip tvarkome Jūsų asmens duomenis, kai naudojatės svetaine rivusinvest.lt (toliau – Svetainė) ir mūsų paslaugomis. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.
| Rekvizitas | Duomenys |
| Duomenų valdytojas | MB Rivus Invest (prekės ženklas – Rivus Research House) |
| Įmonės kodas | 307584094 |
| Buveinės adresas | Upės g. 88, Smiglių k., LT-14168 Vilniaus r. |
| El. paštas privatumo klausimais | rokas@rivusinvest.lt |
Duomenų apsaugos pareigūno neturime, nes to nereikalauja BDAR 37 straipsnis. Visais klausimais rašykite nurodytu el. paštu.
2. Kokius duomenis tvarkome ir kodėl
Renkame tik tuos duomenis, kuriuos Jūs pateikiate patys, ir minimalius techninius duomenis, reikalingus Svetainei veikti.
| Tikslas | Duomenys | Teisinis pagrindas (BDAR 6 str.) |
| Atsakyti į klausimus DI asistente | El. paštas, klausimas, atsakymas, data, kalba, IP adresas, naršyklės identifikatorius | Sutikimas (a punktas) – pažymite langelį prieš tai |
| Riboti nemokamų klausimų skaičių ir apsaugoti nuo piktnaudžiavimo | IP adresas, naršyklės identifikatorius, el. paštas, klausimų skaičius | Teisėtas interesas (f punktas) |
| Vykdyti individualios analizės užsakymą | Vardas, el. paštas, klausimas, kontekstas, užsakymo ir apmokėjimo informacija | Sutarties vykdymas (b punktas) |
| Atsakyti į stebėsenos užklausą ir pateikti pasiūlymą | Vardas, el. paštas, užklausos turinys | Veiksmai prieš sudarant sutartį (b punktas) |
| Administruoti prenumeratą ir mokėjimus | El. paštas, mokėjimo identifikatorius, suma, data (kortelių duomenys – tik Stripe) | Sutarties vykdymas (b punktas) |
| Apskaita ir mokesčiai | Sąskaitų ir mokėjimų duomenys | Teisinė prievolė (c punktas) |
| Siųsti naujienlaiškį | El. paštas, kalba, sutikimo data, šaltinis, IP adresas | Sutikimas (a punktas) |
| Nagrinėti sutarties atsisakymo prašymus ir skundus | Vardas, el. paštas, užsakymo duomenys, prašymo turinys | Teisinė prievolė (c punktas) |
| Svetainės veikimas ir saugumas | IP adresas, serverio žurnalai | Teisėtas interesas (f punktas) |
Sutikimą galite bet kada atšaukti. Tai neturi įtakos iki atšaukimo atliktam tvarkymui.
3. DI asistento klausimai
3.1. Klausimai ir atsakymai apdorojami dirbtinio intelekto modeliu, kurį teikia Anthropic PBC (JAV). Anthropic klausimą gauna be Jūsų el. pašto ir vardo.
3.2. Klausimus be asmens duomenų naudojame savo tyrimų temoms ir DI asistento atsakymų kokybei gerinti.
3.3. Anonimizuoti bendro pobūdžio klausimai ir atsakymai gali būti paskelbti Svetainėje kaip pavyzdžiai. Prieš skelbdami pašaliname visą informaciją, pagal kurią galima būtų atpažinti klausimo autorių. Autoriaus el. paštas ar vardas niekada neskelbiami.
3.4. Prašome klausime neįrašyti asmens duomenų, sąskaitų numerių ar kitos konfidencialios informacijos.
3.5. Atsakymai generuojami automatiškai, bet tai nesukelia Jums teisinių ar panašiai reikšmingų pasekmių BDAR 22 straipsnio prasme.
4. Naujienlaiškis
4.1. Naujienlaiškį siunčiame tik tiems, kurie tam atskirai sutiko: per naujienlaiškio formą arba pažymėję neprivalomą langelį DI asistente. Prenumerata įsigalioja tik paspaudus patvirtinimo nuorodą el. laiške (dvigubas patvirtinimas).
4.2. Vien tai, kad pateikėte el. paštą DI asistentui ar užsakymui, naujienlaiškio negausite.
4.3. Atsisakyti galite bet kada paspaudę nuorodą kiekvieno laiško apačioje arba parašę rokas@rivusinvest.lt.
4.4. Naujienlaiškius siunčiame per Brevo platformą. Ji gali fiksuoti, ar laiškas atidarytas ir ar paspausta nuoroda, kad galėtume vertinti turinio aktualumą.
5. Kam perduodame duomenis
Duomenų neparduodame. Juos perduodame tik paslaugų teikėjams, kurie padeda teikti mūsų paslaugas ir veikia pagal sutartis su mumis.
| Gavėjas | Ką gauna | Kam | Kur tvarkoma |
| Hostinger International Ltd. | Visus Svetainės duomenis | Svetainės ir el. pašto priegloba | ES |
| Anthropic PBC | Tik DI asistentui užduoto klausimo tekstą | Atsakymo generavimas | JAV |
| Stripe Payments Europe, Ltd. | Vardą, el. paštą, mokėjimo duomenis | Mokėjimų ir prenumeratų administravimas | ES ir JAV |
| Sendinblue SAS (Brevo) | El. pašto adresą, vardą ir kalbą; siunčiamų laiškų turinį (naujienlaiškio, užsakymų ir prenumeratos patvirtinimų, DI asistento pranešimų) | Naujienlaiškio ir Svetainės paslaugų laiškų siuntimas | ES |
| Buhalterinės apskaitos paslaugų teikėjas [jei yra] | Sąskaitų duomenis | Apskaita | Lietuva |
| Microsoft Ireland Operations Ltd. (Clarity) | Naršymo Svetainėje duomenis (tik su sutikimu) | Svetainės naudojimo statistika | ES ir JAV |
Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja įstatymai.
Perdavimas į JAV. Perduodant duomenis į JAV taikomas ES ir JAV duomenų privatumo pagrindų sprendimas (jei gavėjas sertifikuotas) arba Europos Komisijos patvirtintos standartinės sutarties sąlygos.
6. Kiek laiko saugome
| Duomenys | Saugojimo terminas |
| DI asistento klausimai ir atsakymai, susieti su el. paštu | 12 mėnesių nuo klausimo, po to ištrinami arba anonimizuojami |
| El. paštas DI asistentui (be naujienlaiškio sutikimo) | 12 mėnesių nuo paskutinio klausimo |
| Anonimizuoti klausimai (be asmens duomenų) | Neribotai |
| Naujienlaiškio prenumerata | Kol patys atsisakote; nepatvirtinti adresai ištrinami po 30 dienų. Atsisakiusiųjų el. paštas saugomas kaip žymė „nesiųsti“, kad naujienlaiškis nebūtų siųstas pakartotinai (teisėtas interesas) |
| Užsakymai, užklausos ir susirašinėjimas | 3 metus nuo paslaugos suteikimo |
| Apskaitos dokumentai ir mokėjimų duomenys | 10 metų, kaip reikalauja Buhalterinės apskaitos įstatymas |
| Serverio žurnalai | Mūsų prieglobos paslaugų teikėjas (Hostinger) savo analitikos sistemoje rodo paskutinių septynių dienų svetainės prieigos žurnalų informaciją, įskaitant IP adresus ir naršyklės (User-Agent) duomenis. Teikėjo infrastruktūros ir klaidų žurnalų saugojimo terminą nustato pats teikėjas pagal savo duomenų tvarkymo sąlygas, ir jis gali skirtis; šiuos žurnalus naudojame tik svetainės saugumui ir veikimui užtikrinti. |
Pasibaigus terminui, duomenys ištrinami arba nuasmeninami.
7. Slapukai ir naršyklės saugykla
Naudojame dviejų rūšių slapukus. Būtinieji slapukai ir naršyklės saugyklos įrašai reikalingi Svetainei veikti, todėl jiems sutikimo nereikia. Statistikos slapukus (Microsoft Clarity) įrašome tik gavę jūsų sutikimą slapukų juostoje. Reklamos slapukų nenaudojame.
| Pavadinimas | Tipas | Paskirtis | Galiojimas |
| hcdn | Būtinasis slapukas | Hostinger turinio pristatymo tinklas (CDN): užtikrina greitą ir saugų Svetainės veikimą | Sesija |
| pll_language | Slapukas | Įsimena pasirinktą Svetainės kalbą (Polylang) | 1 metai |
| rivus_lang_seen | Slapukas | Kad kalbos nukreipimas vyktų tik pirmo apsilankymo metu | 1 metai |
| rivus_order_lang | Slapukas | Po apmokėjimo parodo patvirtinimą užsakymo kalba | 1 diena |
| rivusVid | Naršyklės saugykla | Atsitiktinis identifikatorius nemokamų klausimų limitui skaičiuoti | Kol išvalysite naršyklės duomenis |
| rivusEmail | Naršyklės saugykla | Kad DI asistentas neprašytų el. pašto kiekvieną kartą | Kol išvalysite naršyklės duomenis |
| cmplz_* | Būtinasis slapukas | Įsimena jūsų slapukų pasirinkimą (Complianz) | 1 metai |
| _clck | Statistikos slapukas (tik su sutikimu) | Microsoft Clarity: atpažįsta pasikartojantį lankytoją | 1 metai |
| _clsk | Statistikos slapukas (tik su sutikimu) | Microsoft Clarity: sujungia vieno apsilankymo puslapių peržiūras | 1 diena |
| CLID, MUID, SM | Trečiosios šalies statistikos slapukas (tik su sutikimu) | Microsoft Clarity: atpažįsta naršyklę skirtingose svetainėse, kuriose veikia Clarity | 1 metai |
Microsoft Clarity. Jei sutinkate su statistikos slapukais, Microsoft Clarity fiksuoja, kaip naršote Svetainėje: kiek slenkate puslapį, kur spaudžiate, kuriuos puslapius peržiūrite, taip pat įrenginio tipą, naršyklę ir apytikslę šalį. Iš šių duomenų matome bendrus naudojimosi žemėlapius ir anonimizuotus apsilankymų įrašus, kad galėtume tobulinti Svetainės turinį ir struktūrą. Visas formose ir DI asistente įvestas tekstas yra užmaskuojamas, todėl Microsoft jo negauna. Duomenis Microsoft saugo iki 13 mėnesių, o įrašus – iki 30 dienų. Plačiau – Microsoft privatumo pareiškime.
Sutikimo valdymas. Pirmą kartą apsilankius Svetainėje rodoma slapukų juosta, kurioje galite sutikti arba atsisakyti statistikos slapukų – abu mygtukai vienodai matomi. Kol nepasirinkote, statistikos slapukai neįrašomi. Savo pasirinkimą bet kada galite pakeisti paspaudę nuorodą „Slapukų nustatymai“ Svetainės apačioje arba ištrinti slapukus naršyklėje. Atšaukus sutikimą, ankstesnis duomenų tvarkymas lieka teisėtas.
Mokėjimo puslapyje Stripe naudoja savo slapukus sukčiavimo prevencijai. Juos aprašo Stripe slapukų politika.
8. Jūsų teisės
Jūs turite teisę:
- sužinoti, kokius Jūsų duomenis tvarkome, ir gauti jų kopiją;
- prašyti ištaisyti netikslius duomenis;
- prašyti ištrinti duomenis („būti pamirštam“), išskyrus tuos, kuriuos privalome saugoti pagal įstatymą;
- prašyti apriboti tvarkymą;
- prieštarauti tvarkymui, kuris grindžiamas teisėtu interesu;
- gauti savo pateiktus duomenis susistemintu formatu (perkeliamumas);
- bet kada atšaukti sutikimą.
Prašymą siųskite rokas@rivusinvest.lt. Atsakysime per 1 mėnesį. Galime paprašyti patvirtinti tapatybę, pavyzdžiui, parašyti iš to paties el. pašto adreso.
Jei manote, kad Jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt). Prašome pirmiausia kreiptis į mus – stengsimės problemą išspręsti greičiau.
9. Saugumas, nepilnamečiai ir pakeitimai
9.1. Duomenis saugome taikydami technines ir organizacines priemones: šifruotą ryšį (HTTPS), prieigos prie administravimo sistemos ribojimą ir slaptažodžių apsaugą. Mokėjimo kortelių duomenų nesaugome.
9.2. Mūsų paslaugos skirtos asmenims nuo 18 metų. Sąmoningai nerenkame jaunesnių asmenų duomenų.
9.3. Šią politiką galime atnaujinti. Galiojančią versiją visada rasite Svetainėje. Apie esminius pakeitimus informuosime el. paštu prenumeratorius ir klientus.