Privatumo politika

Eesti Firma (juridinis pavadinimas: Eesti Firma OÜ, registro kodas 14164797, registruotos buveinės adresas Vesivärava 50-301, 10152 Tallinn, Estonia) administruoja interneto svetainę eestifirma.ee ir yra joje tvarkomų asmens duomenų valdytoja. Esame licencijuotas patikos ir įmonių paslaugų teikėjas (TCSP licencija FIU000144), prižiūrimas Estijos finansinės žvalgybos padalinio, ir griežtai laikomės duomenų apsaugos teisės aktų, įskaitant Estijos Respublikos Asmens duomenų apsaugos įstatymą ir Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (GDPR).

Šioje privatumo politikoje paprastai paaiškinama, kokius asmens duomenis renkame, kodėl juos renkame, kokiu teisiniu pagrindu juos naudojame, kiek laiko juos saugome, su kuo jais dalijamės ir kokiomis teisėmis galite pasinaudoti. Naudodamiesi svetaine eestifirma.ee patvirtinate, kad perskaitėte ir supratote čia aprašytą duomenų tvarkymo praktiką.

Norėdami visapusiškai suprasti, kaip vykdome veiklą, taip pat rekomenduojame susipažinti su susijusiomis mūsų politikomis ir taisyklėmis:

• Naudojimosi sąlygos
• AML politika
• GDPR laikymosi principai
• Pranešimas apie slapukus

Kas mes esame (duomenų valdytojas)

Už jūsų asmens duomenis atsakinga duomenų valdytoja yra Eesti Firma OÜ, registro kodas 14164797, registruotos buveinės adresas Vesivärava 50-301, 10152 Tallinn, Estonia. Su mumis galite susisiekti adresu info@eestifirma.ee arba telefonu +372 641 7777. Esame paskyrę duomenų apsaugos pareigūną (DPO), kurio kontaktiniai duomenys pateikti toliau esančiame skyriuje „Kontaktinė informacija“. DPO yra pagrindinis jūsų kontaktinis asmuo visais klausimais, susijusiais su jūsų duomenų tvarkymu.

Kokią informaciją renkame

Renkame ir tvarkome įvairių rūšių informaciją, griežtai laikydamiesi duomenų kiekio mažinimo ir teisėto duomenų rinkimo principų. Pagrindinės mūsų renkamų duomenų kategorijos:

• Asmens duomenys: informacija, kurią mums pateikiate tiesiogiai, pavyzdžiui, jūsų vardas, el. pašto adresas, telefono numeris ir kita informacija, pateikiama registruojant paskyrą, susisiekiant su mumis ar naudojantis mūsų paslaugomis. Tam tikrais atvejais (pvz., siekiant laikytis AML reikalavimų) tai taip pat gali apimti tapatybės nustatymo duomenis, pavyzdžiui, tapatybės dokumento kopiją ir informaciją apie naudos gavėją.
• Techniniai duomenys: lankantis mūsų svetainėje automatiškai renkama informacija, įskaitant IP adresą, naršyklės tipą, informaciją apie įrenginį, operacinės sistemos versiją ir kitus techninius parametrus. Šie duomenys leidžia užtikrinti tinkamą svetainės veikimą, suderinamumą su įvairiais įrenginiais ir optimizuoti naudotojų patirtį.
• Naudojimo duomenys: informacija apie jūsų sąveiką su svetaine. Fiksuojame, kuriuose puslapiuose lankotės, kiek laiko praleidžiate kiekviename puslapyje, kaip pereinate iš vieno skyriaus į kitą, iš kokių šaltinių patenkate į mūsų svetainę ir kaip sąveikaujate su turiniu. Šie duomenys būtini naudotojų veiklai analizuoti ir mūsų paslaugoms tobulinti.
• Komunikacijos duomenys: jūsų susirašinėjime su mumis esanti informacija. Jei susisiekiate su mūsų komanda el. paštu, naudodamiesi atsiliepimų formomis ar kitomis priemonėmis, saugome tokio bendravimo įrašus, įskaitant pateiktus kontaktinius duomenis ir žinučių turinį. Tai leidžia veiksmingai nagrinėti jūsų užklausas ir gerinti paslaugų kokybę.

Sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų. Mūsų svetainė ir paslaugos nėra skirtos nepilnamečiams. Sužinoję, kad vaiko asmens duomenys buvo surinkti be tėvų ar globėjų sutikimo, tokią informaciją nedelsdami ištrinsime.

Kaip naudojame jūsų informaciją

Asmens duomenis tvarkome tik GDPR nustatytais teisėtais pagrindais: siekdami įvykdyti sutartinius įsipareigojimus, laikytis teisinių reikalavimų, užtikrinti savo teisėtus interesus arba remdamiesi jūsų sutikimu. Informaciją naudojame etiškai ir tik tais tikslais, kuriais ji buvo surinkta. Pagrindiniai jūsų duomenų tvarkymo tikslai:

• Paslaugų teikimas: jūsų duomenis naudojame savo paslaugoms teikti ir sutartiniams įsipareigojimams jums vykdyti. Tai apima įmonių registravimą, teisinę pagalbą, apskaitos paslaugas ir kitas mūsų siūlomas paslaugas. Duomenų tvarkymas šiais tikslais yra būtinas sutarčiai su jumis sudaryti ar vykdyti, taip pat esamiems santykiams su klientais valdyti.
• Bendravimas su naudotojais: jūsų kontaktinę informaciją naudojame atsakydami į užklausas, konsultuodami dėl paslaugų ir siųsdami svarbius pranešimus bei naujienas. Gavę jūsų sutikimą, taip pat galime siųsti naujienlaiškius ar pagal jūsų pageidavimus pritaikytus reklaminius pasiūlymus. Rinkodaros pranešimų visada galite atsisakyti pasinaudodami el. laiške pateikta prenumeratos atsisakymo nuoroda arba tiesiogiai susisiekę su mumis.
• Analizė ir paslaugų tobulinimas: analizuojame lankytojų elgseną savo svetainėje, kad patobulintume jos funkcionalumą ir turinį. Naudojimo duomenys (nuasmeninti arba apibendrinti) padeda suprasti auditorijos poreikius, optimizuoti naršymą, gerinti naudotojo sąsajos patogumą ir kurti naujas funkcijas. Toks duomenų tvarkymas grindžiamas mūsų teisėtu interesu tobulinti paslaugas, o mes imamės priemonių, kad kuo mažiau kištumėmės į jūsų privatumą (pavyzdžiui, naudojame apibendrintus duomenis).
• Teisinių reikalavimų laikymasis: galime tvarkyti ir saugoti konkrečius duomenis, kad įvykdytume savo teisinius įsipareigojimus. Tai ypač susiję su apskaitos ir mokesčių reglamentavimu, taip pat kovos su pinigų plovimu ir teroristų finansavimu reikalavimais. Pavyzdžiui, pagal įstatymus privalome nustatyti klientų tapatybę ir saugoti tam tikrus duomenis ataskaitų teikimo tikslais. Duomenų tvarkymas siekiant laikytis teisinių reikalavimų yra privalomas ir grindžiamas teisės aktų nuostatomis.
• Saugumo priemonės: surinktus duomenis naudojame savo svetainės, jūsų paskyrų ir mūsų paslaugų saugumui užtikrinti. Vykdome stebėseną, kad aptiktume sukčiavimą, neteisėtą prieigą, kibernetines atakas ir kitas grėsmes bei užkirstume joms kelią. Toks duomenų tvarkymas grindžiamas mūsų teisėtu interesu apsaugoti savo infrastruktūrą ir naudotojus. Nuolat tobuliname stebėsenos ir apsaugos sistemas, kad jūsų duomenys būtų saugūs.

Atkreipkite dėmesį, kad nevykdome automatizuoto sprendimų priėmimo, dėl kurio jums kiltų teisinių ar panašiai reikšmingų pasekmių. Jokie svarbūs sprendimai (pavyzdžiui, ar teikti paslaugą arba kokia kaina ją teikti) nėra priimami vien algoritmų, nedalyvaujant žmogui.

Teisiniai pagrindai ir saugojimo terminai glaustai

Toliau pateiktoje lentelėje pagal kiekvieną duomenų kategoriją apibendrinama, kodėl juos tvarkome, kokiu GDPR teisiniu pagrindu remiamės ir kiek laiko juos saugome. Ši apžvalga pateikiama siekiant skaidrumo, o likusioje šios politikos dalyje kiekvienas punktas paaiškinamas išsamiau.

Slapukai ir sekimo technologijos

Siekdami pagerinti jūsų naudojimosi patirtį ir analizuoti svetainės srautą, naudojame slapukus ir panašias sekimo technologijas. Tai leidžia pritaikyti svetainės turinį pagal jūsų interesus ir geriau suprasti, kaip naudotojai sąveikauja su mūsų svetaine.

Slapukai naudojami laikantis taikomų teisės aktų (pvz., ES direktyvos dėl privatumo ir elektroninių ryšių) ir mūsų atskiro Pranešimo apie slapukus. Pagrindinės mūsų naudojamų slapukų kategorijos:

• Griežtai būtini slapukai: šie slapukai būtini tinkamam svetainės veikimui. Jie užtikrina pagrindines funkcijas (pavyzdžiui, išsaugo jūsų privatumo nuostatas arba palaiko aktyvų prisijungimo seansą) ir negali būti išjungti, nes be jų svetainė tinkamai neveiktų.
• Analitiniai slapukai: šie slapukai renka nuasmenintą statistinę informaciją apie tai, kaip lankytojai naudojasi mūsų svetaine, pavyzdžiui, kuriuose puslapiuose lankosi, kiek laiko praleidžia kiekviename puslapyje arba ar susiduria su klaidomis. Šią informaciją naudojame svetainės veikimui ir patogumui gerinti. Pavyzdžiui, tokios technologijos padeda nustatyti populiariausius skyrius ir atitinkamai optimizuoti turinį.
• Rinkodaros slapukai: šie slapukai naudojami siekiant pateikti aktualesnę mūsų paslaugų reklamą ir pasiūlymus. Jie leidžia stebėti reklamos kampanijų veiksmingumą ir gali įsiminti, ką peržiūrėjote mūsų svetainėje, kad galėtume pasiūlyti panašių paslaugų. Rinkodaros slapukus naudojame atsakingai ir, kai to reikalaujama, prieš įrašydami juos į jūsų įrenginį gauname jūsų sutikimą.

Turite teisę bet kuriuo metu valdyti savo slapukų nuostatas. Dauguma naršyklių leidžia išjungti nebūtinus slapukus arba ištrinti esamus slapukų failus. Tačiau atminkite, kad išjungus griežtai būtinus slapukus gali sutrikti svetainės funkcionalumas. Išsamesnę informaciją rasite mūsų Pranešime apie slapukus ir savo naršyklės nuostatose.

Dalijimasis duomenimis su trečiosiomis šalimis

Jūsų asmens duomenų neparduodame ir nenuomojame trečiosioms šalims. Tačiau tam, kad galėtume vykdyti veiklą ir teikti Paslaugas, mums gali reikėti dalytis duomenimis su patikimais partneriais, kuriems taikomi konfidencialumo įsipareigojimai. Tokios trečiosios šalys gali būti:

• Išorės paslaugų teikėjai: bendradarbiaujame su patikimomis įmonėmis ir specialistais, padedančiais mums teikti paslaugas. Tai, pavyzdžiui, prieglobos paslaugų teikėjai ir duomenų centrai (mūsų svetainei bei duomenų bazėms laikyti), mokėjimų tvarkymo paslaugų teikėjai (sandoriams apdoroti), analizės platformos (srautui stebėti) ir klientų aptarnavimo paslaugų teikėjai. Tokiais atvejais partneriams perduodame tik minimalų būtiną duomenų kiekį ir pagal duomenų tvarkymo sutartis reikalaujame griežtai laikytis konfidencialumo ir duomenų apsaugos priemonių.
• Teisinių reikalavimų laikymasis: kai to reikalauja įstatymai, galime atskleisti jūsų informaciją valstybės institucijoms, reguliavimo įstaigoms ar kitiems įgaliotiems subjektams, pavyzdžiui, Finansinės žvalgybos padaliniui, Mokesčių ir muitų valdybai arba teismui. Informaciją gali būti būtina atskleisti siekiant įvykdyti teismo nutartį, tiriant neteisėtą veiklą arba apsaugant mūsų teisėtas teises ir interesus. Kiekvienu atveju atidžiai įvertiname prašymo teisėtumą ir atskleidžiame tik įstatymų reikalaujamą informaciją.

Be pirmiau nurodytų atvejų, jūsų duomenys gali būti perduoti vykdant įmonės restruktūrizavimą. Jei susijungsime su kitu subjektu, parduosime verslą ar kitaip reorganizuosime veiklą, naudotojų asmens duomenys gali būti perduoti teisių perėmėjui. Tokiais atvejais užtikrinsime, kad duomenų gavėjui būtų taikomi tokie patys šioje politikoje nustatyti konfidencialumo įsipareigojimai.

Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų asmens duomenis nuo neteisėto atskleidimo, neteisėtos prieigos, sunaikinimo ar pakeitimo. Šios priemonės apima šifravimą, užkardas, įsilaužimų aptikimo sistemas ir griežtą fizinės bei loginės prieigos prie mūsų serverių kontrolę. Mūsų vidaus informacijos saugumo politikose darbuotojų prieiga prie asmens duomenų ribojama pagal būtinybės žinoti principą, o darbuotojams reguliariai rengiami mokymai. Visos šios priemonės užtikrina jūsų duomenų konfidencialumą, vientisumą ir prieinamumą, kaip reikalaujama pagal GDPR. Nors nė vienas duomenų perdavimo ar saugojimo internete būdas nėra visiškai saugus, nuolat atnaujiname ir tikriname savo saugumo sistemas, kad sumažintume riziką.

Duomenų saugojimas

Asmens duomenis saugome tik tiek laiko, kiek būtina šioje politikoje aprašytiems tikslams pasiekti, nebent ilgesnio laikotarpio reikalauja arba jį leidžia įstatymai. Taikomi konkretūs įstatymuose nustatyti terminai: kovos su pinigų plovimu tikslais surinkti klientų išsamaus patikrinimo (KYC) duomenys saugomi 5 metus nuo dalykinių santykių pabaigos, kaip reikalaujama pagal Estijos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą; apskaitos pirminiai dokumentai saugomi 7 metus nuo finansinių metų pabaigos, kaip reikalaujama pagal Estijos apskaitos įstatymą. Kiti duomenys paprastai saugomi santykių laikotarpiu ir papildomai taikomą senaties terminą. Pasibaigus atitinkamam terminui, duomenys saugiai ištrinami arba nuasmeninami taip, kad jūsų nebebūtų galima identifikuoti. Reguliariai peržiūrime turimus duomenis ir jų saugojimo terminus, kad duomenys nebūtų saugomi ilgiau, nei būtina.

Tarptautinis duomenų perdavimas

Šiuo metu visi asmens duomenys saugomi ir tvarkomi Europos ekonominėje erdvėje (EEE), daugiausia Estijoje ar kitose ES šalyse esančiuose serveriuose. Neperduodame jūsų duomenų į EEE nepriklausančias šalis, nebent tai aiškiai būtina paslaugoms teikti (pvz., jei esate ne ES ir prašote mūsų susisiekti su vietos partneriu).

Jei kada nors prireiktų perduoti jūsų duomenis už EEE ribų, įdiegtume visas įstatymų reikalaujamas apsaugos priemones. Praktiškai tai reiškia, kad duomenys būtų perduodami tik į tas šalis, kurias Europos Komisija yra pripažinusi užtikrinančiomis tinkamą apsaugos lygį, arba remiantis Standartinėmis sutarčių sąlygomis (SCC) ar kitu leidžiamu mechanizmu. Jūsų duomenys išliks apsaugoti, net jei būtų tvarkomi už Europos Sąjungos ribų.

Nuorodos į trečiųjų šalių svetaines

Mūsų svetainėje gali būti nuorodų į išorines svetaines ar paslaugas, kurių mūsų įmonė nekontroliuoja. Ši privatumo politika tokiems trečiųjų šalių ištekliams netaikoma. Neatsakome už išorinių svetainių turinį ar jų privatumo praktiką. Prieš pateikiant asmens duomenis tokiose svetainėse rekomenduojame susipažinti su kiekvieno išorinio ištekliaus privatumo politika.

Vaikų privatumas

Suprantame, kaip svarbu apsaugoti vaikų asmens duomenis. Mūsų svetainė ir paslaugos nėra skirtos jaunesniems nei 18 metų asmenims, todėl sąmoningai nerenkame vaikų duomenų be tinkamo jų tėvų ar teisėtų globėjų sutikimo. Sužinoję, kad netyčia gavome jaunesnio nei 18 metų nepilnamečio asmens duomenis, nedelsdami imsimės priemonių tokiai informacijai ištrinti iš savo serverių. Tėvus, sužinojusius, kad jų vaikas galėjo pateikti mums asmens duomenų, raginame susisiekti su mumis, kad galėtume greitai pašalinti atitinkamą informaciją.

Jūsų teisės

Pagal GDPR ir kitus taikomus teisės aktus jūs, kaip duomenų subjektas, turite plačias su savo asmens duomenimis susijusias teises. Gerbiame šias teises ir stengiamės palengvinti naudojimąsi jomis. Turite teisę:

• Susipažinti su savo duomenimis: prašyti patvirtinti, ar jūsų asmens duomenys yra tvarkomi, ir gauti mūsų turimų jūsų duomenų kopiją. Taip galite tiksliai sužinoti, kokia informacija tvarkoma, ir patikrinti jos tvarkymo teisėtumą.
• Ištaisyti savo duomenis: prašyti ištaisyti netikslius ar pasenusius su jumis susijusius asmens duomenis. Nedelsdami atliksime būtinus pakeitimus, kad užtikrintume jūsų informacijos tikslumą ir aktualumą.
• Ištrinti savo duomenis: tam tikromis aplinkybėmis prašyti ištrinti jūsų asmens duomenis („teisė būti pamirštam“). Pavyzdžiui, galite prašyti ištrinti duomenis, jei jie nebėra būtini tikslams, kuriais buvo surinkti, arba jei atšaukiate savo sutikimą ir neturime jokio kito teisėto pagrindo juos tvarkyti. Atkreipkite dėmesį, kad ši teisė nėra absoliuti – taikomos išimtys (pavyzdžiui, negalime ištrinti duomenų, kuriuos privalome saugoti pagal įstatymus).
• Apriboti duomenų tvarkymą: konkrečiais atvejais prašyti laikinai apriboti jūsų duomenų tvarkymą (pavyzdžiui, kol ginčijate duomenų tikslumą arba prieštaraujate jų tvarkymui). Apribojimo laikotarpiu jūsų duomenis tik saugosime ir sustabdysime aktyvias su jais susijusias operacijas.
• Nesutikti su duomenų tvarkymu: turite teisę nesutikti, kad jūsų duomenys būtų tvarkomi, jei toks tvarkymas grindžiamas mūsų teisėtais interesais arba vykdomas tiesioginės rinkodaros tikslais. Tam tikrais įstatymuose numatytais atvejais jūsų prašymu privalome nutraukti tokį tvarkymą. Visų pirma, visada galite atsisakyti siunčiamų pranešimų ir nesutikti su profiliavimu rinkodaros tikslais.
• Į duomenų perkeliamumą: gauti mums pateiktus asmens duomenis susistemintu, įprastai naudojamu formatu (pvz., CSV) ir (arba), jei tai techniškai įmanoma, prašyti juos tiesiogiai perduoti kitam paslaugų teikėjui. Ši teisė taikoma, kai duomenys tvarkomi remiantis jūsų sutikimu arba su jumis sudaryta sutartimi ir automatizuotomis priemonėmis.
• Atšaukti sutikimą: jei bet koks duomenų tvarkymas grindžiamas jūsų sutikimu, galite bet kuriuo metu jį atšaukti. Atšaukimas neturi įtakos iki sutikimo atšaukimo vykdyto duomenų tvarkymo teisėtumui, tačiau ateityje tokį tvarkymą nutrauksime. Pavyzdžiui, bet kuriuo metu galite atsisakyti rinkodaros naujienlaiškių, kuriuos anksčiau sutikote gauti.

Taip pat turite teisę pateikti skundą priežiūros institucijai, jei manote, kad jūsų teisės buvo pažeistos arba jūsų duomenys tvarkyti neteisėtai. Estijos priežiūros institucija yra Duomenų apsaugos inspekcija (Andmekaitse Inspektsioon). Galite kreiptis į šią instituciją arba į savo gyvenamosios vietos priežiūros instituciją. Tikimės visus rūpimus klausimus išspręsti tiesiogiai, tačiau turite teisę bet kuriuo metu kreiptis į reguliavimo instituciją.

Norėdami pasinaudoti kuria nors iš šių teisių, susisiekite su mumis bet kuriuo skyriuje „Kontaktinė informacija“ nurodytu būdu. Prašymus nagrinėjame nemokamai ir atsakome nepagrįstai nedelsdami, bet kuriuo atveju – per vieną mėnesį nuo jūsų prašymo gavimo, kaip reikalaujama pagal GDPR. Jei reikės pratęsti terminą arba turėsime teisėtu pagrindu atmesti prašymą, per šį laikotarpį jums apie tai pranešime ir paaiškinsime priežastis.

Politikos atnaujinimai

Retkarčiais galime atnaujinti šią privatumo politiką, kad joje atsispindėtų mūsų praktikos, teisės aktų ar naujų technologijų pokyčiai. Paskelbus atnaujintą versiją, ji pateikiama šiame puslapyje, kurio viršuje nurodoma naujausios peržiūros data.

Atnaujinta versija įsigalioja iškart ją paskelbus. Rekomenduojame periodiškai tikrinti šį skyrių, kad žinotumėte apie galiojančią versiją.

Kontaktinė informacija

Jei turite klausimų, pastabų ar prašymų, susijusių su jūsų asmens duomenų tvarkymu mūsų svetainėje, susisiekite su mumis:

• Įmonė: Eesti Firma OÜ
• Registro kodas: 14164797
• Adresas: Vesivärava 50-301, 10152 Tallinn, Estonia
• Duomenų apsaugos pareigūnas (DPO): Ilja Nikiforov
• El. paštas: info@eestifirma.ee
• Telefonas: +372 641 7777

Vertiname savo klientų ir lankytojų pasitikėjimą bei siekiame atsakyti greitai ir išsamiai. Kaip reikalaujama pagal taikomus teisės aktus, atsakymą gausite ne vėliau kaip per vieną mėnesį nuo prašymo pateikimo dienos.

Laukiame jūsų klausimų ir visada mielai suteiksime daugiau informacijos apie jūsų asmens duomenis bei jų apsaugą. Jūsų privatumas ir duomenų saugumas yra mūsų svarbiausias prioritetas.