Privatumo politika
Redakcija galioja nuo 2026 m. spalio 25 d.
1. Bendrosios nuostatos
Ši Privatumo politika (toliau — Politika) nustato, kaip tvarkomi asmens duomenys naudojantis GenGeo svetaine ir joje pasiekiama geotechninių brėžinių generavimo programa (toliau — Paslauga).
Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau — Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Lietuvos Respublikos elektroninių ryšių įstatymu.
Naudodamasis Paslauga, naudotojas patvirtina, kad su šia Politika susipažino. Paslauga skirta organizacijoms (juridiniams asmenims) ir jų darbuotojams; ji nėra skirta ir nepasiekiama asmenims, jaunesniems nei 18 metų.
2. Duomenų valdytojas
Asmens duomenų valdytojas yra Paslaugos kūrėjas (toliau — Kūrėjas):
| Pavadinimas | [Kūrėjo vardas, pavardė arba įmonės pavadinimas] |
| Kodas | [Juridinio asmens kodas arba individualios veiklos pažymos Nr.] |
| Adresas | [Registracijos adresas] |
| El. paštas | [Kontaktinis el. pašto adresas duomenų apsaugos klausimais] |
Duomenų apsaugos pareigūnas nėra paskirtas, nes Bendrajame duomenų apsaugos reglamente numatytos pareigos jį skirti Kūrėjui negalioja. Visais su asmens duomenų tvarkymu susijusiais klausimais gali būti kreipiamasi 10 skyriuje nurodytais kontaktais.
3. Tvarkomi asmens duomenys, tikslai ir teisinis pagrindas
Tvarkomi tik tie duomenys, kurie reikalingi Paslaugai teikti ir saugumui užtikrinti. Duomenų tvarkymo apimtis:
| Duomenys | Tikslas | Teisinis pagrindas |
|---|---|---|
| Pranešimo tekstas, pridėta ekrano nuotrauka, organizacijos pavadinimas, siuntėjo el. pašto adresas, išsiuntimo data ir laikas | Naudotojo pranešto gedimo nagrinėjimas, atsakymo pateikimas, Paslaugos taisymas | Sutarties vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas) ir teisėtas interesas (6 straipsnio 1 dalies f punktas) — Paslaugos kokybė |
| Naudotojo darbo el. pašto adresas, organizacija, kuriai jis priskirtas, ir vaidmuo (naudotojas ar kūrėjas) | Prisijungimas vienkartiniu kodu, prieigos prie organizacijai skirtos Versijos suteikimas | Sutarties vykdymas (6 straipsnio 1 dalies b punktas) |
| Veiksmų žurnalas: kas, kada ir kokį veiksmą atliko su pranešimais, versijomis ir prieiga | Paslaugos saugumas, piktnaudžiavimo prevencija ir tyrimas | Teisėtas interesas (6 straipsnio 1 dalies f punktas) |
| Organizacijos prieigos būsena ir paskelbtų versijų istorija | Prieigos valdymas, versijų atnaujinimas ir atkūrimas | Sutarties vykdymas (6 straipsnio 1 dalies b punktas) |
| Naudotojo sutikimo dėl slapukų pasirinkimas | Pasirinkimo atsiminimas ir pranešimo nerodymas pakartotinai | Teisinės prievolės vykdymas (6 straipsnio 1 dalies c punktas) pagal Elektroninių ryšių įstatymą |
| Techniniai duomenys, kuriuos automatiškai fiksuoja svetainę talpinanti platforma (pvz. IP adresas, naršyklės tipas, užklausos laikas) | Paslaugos veikimas, saugumas, piktnaudžiavimo prevencija | Teisėtas interesas (6 straipsnio 1 dalies f punktas) |
Specialių kategorijų asmens duomenys (Bendrojo duomenų apsaugos reglamento 9 straipsnis) tikslingai netvarkomi ir pranešimuose jų pateikti neprašoma. Sprendimai, grindžiami tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, nepriimami.
4. Generatoriaus duomenų tvarkymas naršyklėje
Zondavimo duomenų failai, laboratorijos protokolai, lauko žurnalai, gręžinių ir sluoksnių aprašai, projektų failai bei sugeneruoti LSP scenarijai apdorojami tik naudotojo įrenginyje, jo naršyklėje. Šie duomenys nėra siunčiami į Kūrėjo valdomus serverius ir Kūrėjui nėra prieinami, nebent naudotojas pats juos pateikia pridėdamas prie pranešimo.
Naudotojas atsako už tai, kad pranešimuose ir ekrano nuotraukose nebūtų asmens duomenų, kurių nereikia gedimui atkurti. Jeigu tokių duomenų pateikiama per klaidą, galima prašyti juos ištrinti 10 skyriuje nurodytais kontaktais.
5. Slapukai ir naršyklės atmintis
Svetainė nenaudoja analitikos, reklamos ar sekimo slapukų ir neperduoda duomenų reklamos tinklams. Naudojami tik techniškai būtini slapukai ir naršyklės atmintis, kuriems pagal Elektroninių ryšių įstatymą naudotojo sutikimas nereikalingas:
| Pavadinimas | Paskirtis | Galiojimas |
|---|---|---|
| CF_Authorization | Slapukas. Prisijungimo sesija (nustato prisijungimą užtikrinanti Cloudflare Access paslauga) | Iki prisijungimo sesijos pabaigos arba atsijungimo |
| __Host-gengeo-gen | Slapukas generatoriaus adrese. Leidžia atidaryti jūsų organizacijai skirtą Versiją | 4 valandos |
| gengeo-cookie | Naršyklės atmintis. Naudotojo pasirinkimo dėl slapukų pranešimo išsaugojimas | Iki ištrinami naršyklės duomenys |
| gengeo-seen-* | Naršyklės atmintis. Informacija, kad naudotojas jau matė paskutinį atsakymą pranešimų lange | Iki ištrinami naršyklės duomenys |
Generatorius gali papildomai naudoti naršyklės atmintį savo veikimui (pavyzdžiui, įvestų duomenų juodraščiui ir anksčiau įvestų laukų reikšmėms išsaugoti). Tokie duomenys lieka naudotojo įrenginyje. Naršyklės atmintį galima bet kada ištrinti naršyklės nustatymuose; tai gali nutraukti sesiją ir ištrinti neišsaugotus juodraščius.
Šriftai ir kiti svetainės ištekliai pateikiami iš pačios svetainės serverio, todėl naršyklė nesikreipia į trečiųjų šalių paslaugas.
6. Duomenų saugojimo terminai
- Pranešimai ir ekrano nuotraukos saugomi, kol sprendžiama pranešta problema, bet ne ilgiau kaip 12 mėnesių nuo pranešimo išsiuntimo, po to automatiškai ištrinami.
- Veiksmų žurnalo įrašai automatiškai ištrinami praėjus 12 mėnesių.
- Naudotojo el. pašto adresas, organizacija ir vaidmuo saugomi, kol naudotojui suteikta prieiga; panaikinus prieigą, jie ištrinami.
- Prisijungimo sesija baigiasi savaime; generatoriaus sesija — po 4 valandų.
- Sutikimo dėl slapukų pasirinkimas saugomas, kol jis ištrinamas naršyklėje.
- Paskelbtų Paslaugos versijų istorija saugoma, kol organizacija naudojasi Paslauga; ji nėra susijusi su fizinių asmenų duomenimis.
- Techninius duomenis saugo svetainę talpinanti platforma pagal jos nustatytus terminus.
Pasibaigus terminui ar atsiradus pagrindui anksčiau, duomenys ištrinami arba negrįžtamai nuasmeninami.
7. Duomenų gavėjai ir perdavimas už Europos Sąjungos ribų
Asmens duomenys neparduodami ir neperduodami tretiesiems asmenims rinkodaros ar kitiems nesusijusiems tikslams. Duomenų gavėjai yra tik Paslaugos veikimui būtini duomenų tvarkytojai — svetainę, duomenų saugyklą ir prisijungimą vienkartiniu kodu teikianti infrastruktūros platforma Cloudflare, Inc. Pranešimai ir ekrano nuotraukos saugomi Europos Sąjungoje esančiuose duomenų centruose. Su duomenų tvarkytojais sudaromos sutartys, įpareigojančios tvarkyti duomenis tik pagal Kūrėjo nurodymus ir užtikrinti tinkamas saugumo priemones.
Jeigu duomenų tvarkytojas duomenis tvarko už Europos ekonominės erdvės ribų, duomenų perdavimas vykdomas tik remiantis Bendrajame duomenų apsaugos reglamente numatytomis apsaugos priemonėmis (Europos Komisijos sprendimu dėl tinkamo lygio apsaugos arba standartinėmis duomenų apsaugos sąlygomis). Duomenys gali būti atskleisti valstybės institucijoms, kai tai privaloma pagal teisės aktus.
8. Duomenų subjekto teisės
Asmuo, kurio duomenys tvarkomi, turi šias teises:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją (15 straipsnis);
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (16 straipsnis);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai yra tam pagrindas (17 straipsnis);
- apriboti duomenų tvarkymą (18 straipsnis);
- perkelti savo duomenis, kai taikoma (20 straipsnis);
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (21 straipsnis);
- bet kada atšaukti duomenų tvarkymui duotą sutikimą, nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Prašymas nagrinėjamas ir atsakymas pateikiamas ne vėliau kaip per 30 dienų nuo jo gavimo; esant objektyviai būtinybei šis terminas gali būti pratęstas Bendrajame duomenų apsaugos reglamente nustatyta tvarka. Prieš įvykdant prašymą gali būti prašoma patvirtinti asmens tapatybę.
9. Duomenų saugumas ir pažeidimai
Taikomos organizacinės ir techninės priemonės, skirtos apsaugoti duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos: duomenys perduodami užšifruotu ryšiu, prisijungiama vienkartiniu kodu (slaptažodžiai nekuriami ir nesaugomi), prieiga prie pranešimų ir versijų valdymo suteikiama tik Kūrėjui, kiekvienos organizacijos pranešimai saugomi atskirai, o veiksmai registruojami veiksmų žurnale.
Nustačius asmens duomenų saugumo pažeidimą, apie jį Valstybinei duomenų apsaugos inspekcijai pranešama ne vėliau kaip per 72 valandas nuo sužinojimo, jeigu pažeidimas gali sukelti pavojų asmens teisėms ir laisvėms; pavojui esant dideliam, apie pažeidimą pranešama ir paveiktiems asmenims.
10. Kontaktai ir Politikos keitimas
Klausimus, prašymus ir pranešimus dėl asmens duomenų galima siųsti 2 skyriuje nurodytu el. pašto adresu arba per generatoriaus pranešimų langą.
Politika gali būti keičiama. Nauja redakcija skelbiama šiame puslapyje, o jos galiojimo pradžios data nurodoma puslapio viršuje. Apie esminius pakeitimus organizacijoms pranešama prisijungimo lange ar generatoriaus pranešimų lange.