Privatumo politika

Kas mes esame

GDPR Privacy Monitor valdo SkuBee s.r.o. Mes teikiame nepriklausomą BDAR atitikties skenavimo įrankį interneto agentūroms, profesionaliems naudotojams ir svetainių savininkams.

Kokius duomenis tvarkome

Kai pateikiate URL skenavimui, mes tvarkome:

• Jūsų pateiktą URL adresą.
• Skenavimo metu surinktus techninius duomenis: slapukus, tinklo užklausas, sąveikas su sutikimo juosta ir puslapio ekrano nuotraukas.
• Jūsų IP adresą ir naršyklės User-Agent informaciją užklausų ribojimo ir piktnaudžiavimo prevencijos tikslais.

Mes nesaugome neapdorotų slapukų reikšmių kaip išsaugotų skenavimo įrodymų dalies. Kai slapukų duomenys atsiranda eksportuotuose artefaktuose, pavyzdžiui, HAR failuose, jautrios reikšmės yra užmaskuojamos. Jei susikuriate paskyrą, mes taip pat tvarkome jūsų el. pašto adresą, autentifikavimo duomenis, prenumeratos statusą ir pranešimų nustatymus, kad galėtume teikti paslaugą.

Teisinis pagrindas

Skenavimo užklausas, paskyros duomenis, stebėjimo nustatymus ir mokamas prenumeratas tvarkome kaip būtina sutarčiai vykdyti pagal BDAR 6 straipsnio 1 dalies b punktą. Ribotus IP adreso ir paslaugos saugumo duomenis tvarkome pagal BDAR 6 straipsnio 1 dalies f punktą, siekdami apsaugoti paslaugą nuo piktnaudžiavimo, sukčiavimo ir neteisėtos prieigos.

Duomenų saugojimas

Skenavimo rezultatai saugomi šiuos laikotarpius ir vėliau automatiškai ištrinami:

• Nemokamas planas: 7 dienos.
• Starter planas: 30 dienų.
• Pro / Agency Pro planas: 90 dienų.

Skenavimo artefaktai, tokie kaip PDF ataskaitos ir HAR failai, ištrinami iš saugyklos, kai pasibaigia saugojimo laikotarpis. Pasibaigusio galiojimo skenavimo įrašai tos pačios valymo procedūros metu pašalinami iš duomenų bazės. Jei ištrinate savo paskyrą, susiję paskyros duomenys ir stebėjimo konfigūracija ištrinami per 30 dienų, nebent jau galioja trumpesnis saugojimo laikotarpis.

Duomenų perdavimas

Skenavimo duomenys ir paskyros duomenys talpinami ES viduje, įskaitant Hetzner infrastruktūrą Frankfurte, Vokietijoje. Šiuo metu reikšmingi subtvarkytojai yra Hetzner Online GmbH (talpinimas ir objektų saugykla), Stripe (atsiskaitymai ir prenumeratų valdymas) bei Resend (operacinių el. laiškų pristatymas). Kai asmens duomenys yra tvarkomi už ES/EEE ribų Stripe arba Resend (Jungtinės Valstijos), taikome BDAR 46 straipsnio apsaugos priemones per standartines sutarčių sąlygas (Module 2 - Controller-to-Processor pagal EC 2021/914).

Mokėjimų apdorojimą atlieka Stripe. Jūsų mokėjimo duomenis tiesiogiai tvarko Stripe pagal savo privatumo sąlygas. Šią politiką atnaujinsime prieš pridedant naujų reikšmingų subtvarkytojų, tvarkančių klientų asmens duomenis. Apie reikšmingus šios politikos pakeitimus registruotus naudotojus informuosime el. paštu likus mažiausiai 30 dienų iki pakeitimų įsigaliojimo.

Paskyros duomenys

Jei sukursite paskyrą, saugome jūsų el. pašto adresą, slaptažodžio maišos reikšmę (hash), prenumeratos lygį, darbo srities ir monitoriaus konfigūraciją bei pranešimų nustatymus. Galite bet kada paprašyti ištrinti paskyrą per Paskyros nustatymus. Nesaugome mokėjimo kortelių numerių mūsų serveriuose. Šių paskyros duomenų ir (mokamiems planams) mokėjimo duomenų, kuriuos Stripe renka mūsų vardu, pateikimas yra sutartinis reikalavimas naudotis Paslauga; be jų negalime sukurti paskyros ar aktyvuoti mokamų funkcijų. Jūs neturite teisinės ar sutartinės pareigos juos pateikti, tačiau jų nepateikimo pasekmė yra negalėjimas naudotis Paslauga.

Jūsų teisės

Pagal BDAR turite teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą arba jam nesutikti, taip pat, jei taikytina, teisę į duomenų perkeliamumą. Taip pat turite teisę pateikti skundą priežiūros institucijai, įskaitant Slovakijos duomenų apsaugos instituciją (Slovak Office for Personal Data Protection) arba savo gyvenamosios vietos šalies instituciją. Nemokami skenavimai automatiškai pasibaigia pagal aukščiau nurodytą saugojimo politiką. Jei reikia pagalbos dėl konkrečios užklausos, susisiekite su mumis žemiau.

Nepilnamečiai

Paslauga yra skirta verslo ir profesionaliems naudotojams. Mes sąmoningai nerenkame jaunesnių nei 16 metų nepilnamečių asmens duomenų. Jei sužinosite, kad nepilnametis pateikė mums asmens duomenų, susisiekite su mumis adresu [email protected] ir mes juos ištrinsime.

Pranešimas apie duomenų saugumo pažeidimą

Įvykus asmens duomenų saugumo pažeidimui, kuris gali kelti didelę riziką jūsų teisėms, apie tai jus informuosime nepagrįstai nedelsdami ir ne vėliau kaip per 72 valandas nuo sužinojimo, vadovaudamiesi BDAR 33–34 straipsniais.

Slapukai

Šioje svetainėje naudojame tik būtinuosius slapukus: gpm_locale (kalbos nustatymas, 365 dienos) ir session (autentifikavimas, susietas su seansu). Visas slapukų sąrašas, įskaitant trečiųjų šalių veiklos slapukus, kuriuos nustato Cloudflare, pateiktas adresu /cookies. Naudojame Umami savarankiškai talpinamą, be slapukų veikiančią analitiką - jokių analitikos slapukų, sutikimo juostos nereikia. Konversijų analizės tikslais sukuriame atsitiktinį identifikatorių (gpm_conversion_id), saugomą jūsų naršyklės localStorage ir perduodamą per Stripe metaduomenis, kad galėtume įvertinti konversiją iš registracijos į apmokėjimą; šis identifikatorius yra neperskaitomas, jame nėra asmens duomenų ir jis niekada nesukuriamas, jei jūsų naršyklė siunčia Do Not Track.

Skenuojamų svetainių lankytojai

Kai pateikiate svetainę nuskaityti, mūsų skaitytuvas gali atsitiktinai pastebėti pseudonimizuotus identifikatorius, priklausančius tos svetainės lankytojams (slapukų reikšmės, tinklo užklausos, atspaudų žymos). Neapdorotos slapukų reikšmės yra užmaskuojamos saugomoje įrodomojoje medžiagoje. Kai Klientas yra tų lankytojų duomenų Tvarkytojas, tolesni Tvarkytojo santykiai su SkuBee s.r.o. yra reglamentuojami DPA, esančiu /dpa. Nesusisiekiame su šiais lankytojais tiesiogiai pagal BDAR 14 straipsnį, nes turime tik pseudonimizuotus techninius identifikatorius (jokių kontaktinių duomenų), o pranešimo pateikimas būtų neįmanomas arba pareikalautų neproporcingų pastangų BDAR 14 straipsnio 5 dalies b punkto prasme; Klientas (veikiantis kaip Valdytojas arba kaip Tvarkytojas pagrindiniam Valdytojui) išlieka atsakingas už visas tiesioginio pranešimo prievoles šių lankytojų atžvilgiu.

Duomenų apsaugos pareigūnas

SkuBee s.r.o. nepaskyrė Duomenų apsaugos pareigūno (DPO). Mes neatitinkame privalomo DPO skyrimo ribų pagal BDAR 37 straipsnio 1 dalį - nesame valdžios institucija, mūsų pagrindinė veikla nesusideda iš reguliaraus ir sistemingo didelio masto duomenų subjektų stebėjimo ir mes netvarkome specialių kategorijų duomenų dideliu mastu. Su privatumu susijusius klausimus tvarko mūsų privatumo komanda adresu [email protected].

Automatizuotas sprendimų priėmimas

Mes neatliekame automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris jums sukelia teisinių pasekmių arba jus panašiai reikšmingai paveikia BDAR 22 straipsnio prasme. Skaitymo metu gauti rizikos vertinimo rezultatai yra patariamieji techniniai rodikliai apie jūsų pateiktą svetainę, o ne automatizuoti sprendimai dėl skaitymą pateikiančio duomenų subjekto.

Kontaktai

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Duomenų apsaugos užklausoms: [email protected]