Privatumo politika
Ši privatumo politika paaiškina, kaip Kliperio platformoje tvarkomi asmens duomenys: kokius duomenis renkame, kokiu teisiniu pagrindu ir kokiu tikslu juos naudojame, kam perduodame, kiek laiko saugome ir kokias teises turite.
Politika taikoma dviem naudotojų grupėms: verslo klientams (prekės ženklams, užsakantiems kampanijas) ir kūrėjams (klipuotojams, kuriantiems ir skelbiantiems klipus). Kai kurios nuostatos taikomos tik vienai iš šių grupių – tai kiekvienoje vietoje nurodyta atskirai.
Dokumentas parengtas pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsnius.
1. Kas mes esame ir kaip su mumis susisiekti
Jūsų asmens duomenų valdytojas yra:
- MB „SolvelaDigital“ (toliau – Kliperio arba Operatorius)
- Juridinio asmens kodas: 306816045
- PVM mokėtojo kodas: LT100018001615
- Registras: Juridinių asmenų registras; registro tvarkytojas – VĮ Registrų centras
- Buveinės adresas: Liepų g. 83, LT-92195 Klaipėda, Lietuvos Respublika
- El. paštas: info@solveladigital.com
- Valdoma platforma: kliperio.com
Duomenų valdytojas nusprendžia, kokiu tikslu ir kokiomis priemonėmis tvarkomi jūsų asmens duomenys, ir atsako už šioje politikoje aprašytą tvarkymą. Operatoriaus darbuotojas, priimantis sprendimus dėl pateikimų, išmokų ir sukčiavimo signalų, šioje politikoje ir Naudojimosi taisyklėse vadinamas Administratoriumi.
1.1. Kontaktai duomenų apsaugos klausimais
Duomenų apsaugos pareigūno neskyrėme, nes mūsų vykdoma veikla neatitinka BDAR 37 straipsnyje nustatytų privalomo duomenų apsaugos pareigūno skyrimo sąlygų (nedidelė tvarkymo apimtis, nevykdomas sisteminis stebėjimas dideliu mastu). Visais su asmens duomenimis susijusiais klausimais – įskaitant prašymus dėl savo teisių įgyvendinimo – kreipkitės:
- el. paštu info@solveladigital.com (laiško temoje nurodykite „Duomenų apsauga“);
- arba raštu adresu Liepų g. 83, LT-92195 Klaipėda.
2. Kokius duomenis renkame
Renkame tik tuos duomenis, kurių realiai reikia platformai veikti, mokėjimams ir išmokoms vykdyti bei teisės aktų reikalavimams įvykdyti. Toliau pateikiami konkretūs duomenų laukai.
2.1. Verslo klientų duomenys
| Duomenų grupė | Konkretūs duomenys |
|---|---|
| Įmonės rekvizitai | Įmonės pavadinimas, juridinio asmens kodas, PVM mokėtojo kodas, adresas, šalis, atskiras sąskaitų el. pašto adresas. Šie duomenys nėra privalomi, tačiau jų nepateikus, PVM sąskaita faktūra išrašoma fiziniam asmeniui arba be pirkėjo rekvizitų, o ES verslo klientams negalės būti pritaikytas 0 % PVM tarifas (atvirkštinis apmokestinimas). |
| Kontaktinio asmens duomenys | Vardas, pavardė. Kiti kontaktiniai duomenys (pareigos, telefonas, asmeninis kontaktinis el. paštas) saugomi tik jūsų naršyklėje ir mums neperduodami (žr. 10 skyrių). |
| Kampanijų duomenys | Kampanijos aprašymas, užduoties sąlygos ir įkelta medžiaga, biudžetas, įkainis už 1 000 peržiūrų (CPM), didžiausias vieno klipo uždarbis, mažiausias peržiūrų slenkstis, trukmė, pasirinkti socialiniai tinklai ir kalba, kampanijos būsena (juodraštis, paskelbta, sustabdyta, užbaigta, atšaukta, archyvuota) bei biudžeto papildymai. |
| Finansiniai ir apskaitos duomenys | Balanso papildymai ir likutis, Stripe mokėjimo sesijos identifikatorius, sumokėtos sumos ir jų sudedamosios dalys (bazinė suma, 14 % aptarnavimo mokestis, 21 % PVM arba atvirkštinis apmokestinimas), išrašytos PVM sąskaitos faktūros (serija KLP), grąžinimo prašymai ir kreditinės PVM sąskaitos faktūros. |
| Sprendimai dėl pateikimų | Pateikimų patvirtinimai ir atmetimai, sprendimo laikas bei įrašas apie automatinį patvirtinimą, kai sprendimas nepriimamas per 72 valandas. Atmetimo priežastis – jeigu verslo klientas ją nurodo susirašinėjime. |
Mokėjimo kortelės duomenys niekada nepatenka į Kliperio serverius. Kortelės numerį, galiojimo datą ir saugos kodą surenka ir tvarko mokėjimo paslaugų teikėja Stripe savo aplinkoje. Mes matome tik mokėjimo rezultatą, sumą ir mokėjimo sesijos identifikatorių.
2.2. Kūrėjų duomenys
| Duomenų grupė | Konkretūs duomenys |
|---|---|
| Tapatybės ir profilio duomenys | Vardas ir pavardė. Kiti profilio duomenys (miestas, kalbos, kuriomis kalbate, profilio nuotrauka, portfolio ir socialinių tinklų nuorodos, įgūdžiai bei patirtis) saugomi tik jūsų naršyklės vietinėje saugykloje ir į mūsų serverius nepatenka (žr. 10 skyrių). |
| Kontaktiniai duomenys | El. pašto adresas. |
| Išmokų ir mokesčių rekvizitai | Mokestinis statusas (individuali veikla pagal pažymą, verslo liudijimas arba įmonė) ir atitinkamos pažymos, liudijimo ar įmonės numeris; gavėjo vardas ir pavardė arba įmonės pavadinimas; mokesčių mokėtojo kodas (fiziniams asmenims – asmens kodas); gimimo data (renkama pildant išmokų rekvizitus; reikalinga DAC7 ataskaitoms, jeigu nenurodytas mokesčių mokėtojo kodas); PVM kodas, jei taikoma; adresas, miestas, pašto kodas ir mokesčių rezidavimo valstybė; IBAN ir sąskaitos turėtojas; Taisyklių ir DAC7 patvirtinimų laikas. Šie duomenys reikalingi išmokoms vykdyti ir DAC7 ataskaitoms Valstybinei mokesčių inspekcijai teikti. Jų nepateikus, išmoka techniškai ir teisiškai negalima. |
| Dalyvavimo kampanijose duomenys | Prisijungimai prie kampanijų, kvietimai dalyvauti kampanijoje (kas pakvietė, kada ir kvietimo būsena), pateiktų klipų nuorodos ir pateikimo laikas, pradinės peržiūros (neapmokamų peržiūrų bazinė linija, nustatoma pirmojo matavimo metu), didžiausios išmatuotos peržiūros ir peržiūrų matavimų istorija, pateikimo būsena (pateiktas, patvirtintas, atmestas). |
| Uždarbio ir išmokų duomenys | Apskaičiuotas uždarbis, uždarbio būsena ir brendimo laikotarpio pradžios bei pabaigos laikas, išskaičiuotas 14 % platformos mokestis ir kūrėjui rodoma neto suma, išmokų prašymai ir jų būsena, SEPA pavedimų duomenys, išmokos sulaikymo įrašai ir Administratoriaus sprendimai dėl jų. |
2.3. Duomenys, renkami apie visus naudotojus
| Duomenų grupė | Konkretūs duomenys |
|---|---|
| Paskyros duomenys | El. pašto adresas, slaptažodžio kriptografinė maiša (slaptažodžio atviru tekstu nesaugome ir jo nematome; autentifikavimą vykdo Supabase Auth), naudotojo tipas (verslas arba kūrėjas) ir registracijos data. |
| Susirašinėjimas ir pranešimai | Sistemos pranešimai, susirašinėjimas platformoje tarp naudotojų ir su Administratoriumi, pagalbos užklausos bei el. laiškų turinys ir jų išsiuntimo faktas. |
| Veiksmų įrašai | Atskirų reikšmingų veiksmų fiksavimas: rankinio peržiūrų įvedimo autorius, laikas ir pagrindimas; sprendimus dėl išmokų ir sukčiavimo signalų priėmęs Administratorius ir sprendimo laikas; mokėjimo sesijų ir išsiųstų el. laiškų įrašai; pranešimų istorija. |
| Techniniai duomenys | Prisijungimo seanso identifikatorius ir jo galiojimo laikas, prisijungimo data ir laikas, naršyklės tipas – šie duomenys būtini saugiam prisijungimui palaikyti ir neteisėtai prieigai nustatyti. |
Specialių kategorijų asmens duomenų (BDAR 9 straipsnis) – pavyzdžiui, duomenų apie sveikatą, politines pažiūras, religiją ar biometrinių duomenų – sąmoningai nerenkame ir prašome jų nenurodyti profilyje, kampanijų aprašymuose ar susirašinėjime.
3. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu
Kiekvienas tvarkymo tikslas turi savo teisinį pagrindą ir saugojimo terminą. Santrauka pateikiama lentelėje.
| Tikslas | Tvarkomi duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Paskyros sukūrimas ir administravimas, prisijungimas, naudotojo tipo ir profilio tvarkymas | Paskyros duomenys, vardas ir pavardė, kontaktinis el. paštas, techniniai prisijungimo duomenys | BDAR 6 str. 1 d. b punktas – sutarties su jumis vykdymas (naudojimosi taisyklės) | Kol paskyra aktyvi ir 3 metus po jos uždarymo |
| Kampanijų vykdymas: kampanijų skelbimas, kūrėjų prisijungimas, klipų pateikimas ir vertinimas, peržiūrų matavimas, uždarbio apskaičiavimas | Kampanijų duomenys, klipų nuorodos, pradinės ir didžiausios išmatuotos peržiūros, uždarbio skaičiavimai, sprendimai dėl pateikimų | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | Kol paskyra aktyvi ir 3 metus po jos uždarymo; su apskaita susiję įrašai – 10 metų |
| Mokėjimai kortele ir balanso tvarkymas, biudžetų rezervavimas, lėšų grąžinimas | Stripe mokėjimo sesijos identifikatorius, sumos ir jų dalys, balanso operacijos, grąžinimo prašymai | BDAR 6 str. 1 d. b punktas – sutarties vykdymas; c punktas – teisinė prievolė apskaitos srityje | 10 metų nuo finansinių metų pabaigos |
| PVM sąskaitų faktūrų (serija KLP) ir kreditinių sąskaitų faktūrų išrašymas, atvirkštinio apmokestinimo taikymas pagal pirkėjo nurodytus rekvizitus | Įmonės pavadinimas, juridinio asmens kodas, PVM mokėtojo kodas, adresas, šalis, sumos, sąskaitų el. paštas | BDAR 6 str. 1 d. c punktas – teisinė prievolė (Pridėtinės vertės mokesčio įstatymas, Finansinės apskaitos įstatymas) | 10 metų nuo finansinių metų pabaigos |
| Išmokų kūrėjams vykdymas SEPA pavedimu, platformos mokesčio išskaičiavimas | Mokestinis statusas, banko sąskaitos numeris, gavėjo vardas ir pavardė, išmokos suma, uždarbio ir mokesčio apskaičiavimas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas; c punktas – apskaitos prievolės | 10 metų nuo finansinių metų pabaigos |
| Ataskaitų apie kūrėjų gautą atlygį teikimas Valstybinei mokesčių inspekcijai (DAC7) | Vardas, pavardė, gimimo data, šalis ir adresas, mokesčių rezidavimo valstybė, mokesčių mokėtojo kodas (fiziniams asmenims – asmens kodas), banko sąskaitos numeris, per laikotarpį išmokėtos sumos ir sandorių skaičius | BDAR 6 str. 1 d. c punktas – teisinė prievolė (Tarybos direktyva (ES) 2021/514, Mokesčių administravimo įstatymas) | 10 metų nuo ataskaitinio laikotarpio pabaigos |
| Sukčiavimo prevencija ir platformos apsauga: dirbtinių peržiūrų, botų, svetimo turinio ir pakartotinių nuorodų nustatymas, netipinių peržiūrų šuolių aptikimas, išmokų sulaikymas iki Administratoriaus sprendimo | Klipų nuorodos ir peržiūrų matavimų istorija, veiksmų įrašai, techniniai prisijungimo duomenys, sulaikymo įrašai ir jų nagrinėjimo medžiaga | BDAR 6 str. 1 d. f punktas – teisėtas interesas apsaugoti platformą, verslo klientų biudžetus ir sąžiningus kūrėjus nuo apgaulės | Iki 3 metų nuo įrašo sukūrimo arba nuo pažeidimo nagrinėjimo pabaigos |
| Komunikacija: sistemos pranešimai, susirašinėjimas platformoje, pagalbos užklausų nagrinėjimas | Kontaktiniai duomenys, žinučių ir užklausų turinys, pranešimų išsiuntimo įrašai | BDAR 6 str. 1 d. b punktas – sutarties vykdymas; f punktas – teisėtas interesas atsakyti į užklausas ir įrodyti bendravimo turinį | 2 metai nuo paskutinio susirašinėjimo |
| Teisinių reikalavimų pareiškimas, vykdymas ir gynimas, ginčų dėl pateikimų, uždarbio ar grąžinimų sprendimas | Su konkrečiu ginču susiję paskyros, kampanijų, klipų, mokėjimų ir susirašinėjimo duomenys | BDAR 6 str. 1 d. f punktas – teisėtas interesas ginti savo teises | Iki ginčo išnagrinėjimo pabaigos ir sprendimo įvykdymo, neviršijant taikytino ieškinio senaties termino |
Ar duomenis privaloma pateikti? Paskyros ir kampanijų duomenys reikalingi sutarčiai su jumis sudaryti ir vykdyti – jų nepateikus, negalėsime leisti jums naudotis platforma. Įmonės rekvizitų pateikti neprivaloma, tačiau tuomet PVM sąskaita faktūra išrašoma fiziniam asmeniui arba be pirkėjo rekvizitų. Kūrėjo išmokų rekvizitų pateikimas yra sąlyga išmokai gauti: jų nepateikus, uždirbtų sumų išmokėti negalime.
Kai duomenis tvarkome teisėto intereso pagrindu (BDAR 6 str. 1 d. f punktas), esame atlikę interesų palyginimo vertinimą. Jo santrauką galite gauti kreipdamiesi el. paštu info@solveladigital.com. Jums nesutikus su tokiu tvarkymu, jį nutraukiame, nebent įrodome, kad tvarkome dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba siekdami pareikšti, vykdyti ar apginti teisinius reikalavimus.
4. Iš kur gauname duomenis
Iš jūsų pačių. Didžioji dalis duomenų gaunama tiesiogiai iš jūsų: registruojantis, pildant rekvizitus, kuriant kampanijas, pateikiant klipų nuorodas, teikiant išmokos prašymus ir susirašinėjant su mumis.
Iš verslo kliento – apie kontaktinį asmenį. Kai verslo klientas nurodo savo darbuotojo ar atstovo vardą ir pavardę, šiuos duomenis gauname ne iš paties asmens, o iš jį nurodžiusio verslo kliento. Tokiu atveju ši politika yra pranešimas pagal BDAR 14 straipsnį, o duomenų kategorijos nurodytos 2.1 punkte. Šią politiką kontaktiniam asmeniui pateikiame pirmą kartą su juo susisiekdami, bet ne vėliau kaip per vieną mėnesį nuo duomenų gavimo (BDAR 14 str. 3 d.); tokią pat pareigą jį informuoti turi ir jį nurodęs verslo klientas.
Iš viešų socialinių tinklų puslapių. Kad galėtume apskaičiuoti uždarbį, matuojame kūrėjo pateikto klipo viešą peržiūrų skaičių. YouTube atveju tam pasitelkiame Google (YouTube Data API), o TikTok ir Instagram atveju – duomenų surinkimo paslaugą „ScrapeCreators“; abiem perduodama tik vieša klipo nuoroda. Facebook ir X tinkluose peržiūrų skaičių iš viešo įrašo puslapio įveda Administratorius.
- Renkame tik viešą su konkrečiu klipu susijusią statistiką: peržiūrų skaičių, patiktukų ir komentarų skaičių, klipo publikavimo datą, jį paskelbusios paskyros ar kanalo viešą pavadinimą bei matavimo laiką. Visi matavimai saugomi kaip istorija.
- Nerenkame jūsų sekėjų sąrašų, žinučių, komentarų turinio ar komentarų autorių duomenų, taip pat jokios privačios jūsų paskyros statistikos.
- Neprašome ir negauname prieigos prie jūsų socialinių tinklų paskyrų slaptažodžių.
Matuojama reikšmė fiksuojama kaip didžiausia kada nors užfiksuota peržiūrų reikšmė, todėl vėlesnis socialiniame tinkle rodomo peržiūrų skaičiaus sumažėjimas jūsų uždarbio nemažina.
5. Kam duomenis perduodame
Asmens duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais. Duomenis gauna tik toliau nurodyti gavėjai ir tik tiek, kiek reikia nurodytai paskirčiai.
| Gavėjas | Paskirtis |
|---|---|
| Supabase Inc. | Duomenų bazės paslaugos, naudotojų autentifikavimas ir failų (kampanijų medžiagos) saugykla. Duomenų tvarkytojas. |
| Stripe Payments Europe, Ltd. (Airija) | Mokėjimų kortele vykdymas papildant balansą. Kortelės duomenis surenka ir tvarko pati Stripe kaip savarankiška duomenų valdytoja mokėjimo paslaugų teikimo tikslais. |
| Resend, Inc. | Sistemos pranešimų, PVM sąskaitų faktūrų ir kitų el. laiškų siuntimas. Duomenų tvarkytojas. |
| Google (YouTube Data API) | Viešų YouTube įrašų peržiūrų duomenų gavimas. Perduodama tik vieša klipo nuoroda. |
| ScrapeCreators (Jungtinės Amerikos Valstijos) | Viešų TikTok ir Instagram įrašų rodiklių (peržiūrų, patiktukų, komentarų, publikavimo datos, viešo paskyros vardo) gavimas. Perduodama tik vieša klipo nuoroda – jokie paskyros prisijungimo ar kontaktiniai duomenys neperduodami. Duomenų tvarkytojas. |
| Google Ireland Ltd. / Google LLC (Google Fonts) | Puslapio šriftų pateikimas. Įkeliant šriftus, Google gauna jūsų IP adresą ir naršyklės techninius duomenis. Savarankiškas duomenų valdytojas. |
| Serverių priežiūros (prieglobos) paslaugų teikėjas | Infrastruktūros administravimas, techninė priežiūra ir prieinamumo užtikrinimas. Duomenų tvarkytojas. |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaitos tvarkymas, sąskaitų faktūrų, išmokų ir grąžinimų dokumentų apdorojimas. Duomenų tvarkytojas. |
| Valstybinė mokesčių inspekcija | DAC7 ataskaitų apie kūrėjų gautą atlygį teikimas ir PVM prievolių vykdymas. Savarankiškas duomenų valdytojas. |
| Bankas (mokėjimo įstaiga) | SEPA pavedimų kūrėjams vykdymas ir lėšų grąžinimas verslo klientams. |
| Verslo klientas, kurio kampanijoje dalyvauja kūrėjas | Pateikimų vertinimas (patvirtinimas arba atmetimas): verslo klientas mato klipo nuorodą, peržiūrų duomenis, apskaičiuotą uždarbį ir kūrėjo paskyros kortelėje nurodytą vardą bei pavardę. Kūrėjo išmokų rekvizitai ir gimimo data verslo klientui neatskleidžiami. Verslo klientas šiuos duomenis tvarko kaip savarankiškas duomenų valdytojas savo kampanijos vykdymo tikslais. |
| Teisines paslaugas teikiantys asmenys, teismai, priežiūros ir teisėsaugos institucijos | Tik esant teisinei prievolei arba kai to reikia teisiniams reikalavimams pareikšti, vykdyti ar ginti. |
Konkrečių šiuo metu pasitelktų prieglobos ir buhalterinės apskaitos paslaugų teikėjų sąrašą galite gauti kreipdamiesi el. paštu info@solveladigital.com; apie naujus tvarkytojus informuojame 13 skyriuje nustatyta tvarka.
Su duomenų tvarkytojais sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį. Tvarkytojai duomenis tvarko tik pagal mūsų nurodymus, negali jų naudoti savo tikslais ir privalo taikyti tinkamas technines bei organizacines saugumo priemones.
6. Duomenų perdavimai už EEE ribų
Toliau nurodyti gavėjai yra įsisteigę už Europos ekonominės erdvės (EEE) ribų arba gali pasitelkti infrastruktūrą ar personalą už jos ribų:
- Supabase Inc. (Jungtinės Amerikos Valstijos) – duomenų bazė, autentifikavimas ir failų saugykla;
- Resend, Inc. (Jungtinės Amerikos Valstijos) – el. laiškų siuntimas;
- Google LLC (Jungtinės Amerikos Valstijos) – YouTube Data API ir šriftų (Google Fonts) teikimas;
- ScrapeCreators (Jungtinės Amerikos Valstijos) – viešų TikTok ir Instagram įrašų rodiklių gavimas.
Europos Komisija nėra priėmusi sprendimo dėl bendro Jungtinių Amerikos Valstijų tinkamo apsaugos lygio – tinkamas apsaugos lygis pripažįstamas tik toms JAV bendrovėms, kurios yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) pagal 2023 m. liepos 10 d. Komisijos įgyvendinimo sprendimą (ES) 2023/1795; tokiu atveju duomenys perduodami remiantis sprendimu dėl tinkamumo (BDAR 45 str.).
Kai gavėjas nėra sertifikuotas, perdavimas vykdomas remiantis Europos Komisijos 2021 m. birželio 4 d. įgyvendinimo sprendimu (ES) 2021/914 patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c punktas), atlikus perdavimo poveikio vertinimą ir prireikus taikant papildomas technines bei organizacines priemones.
Perduodama tik tiek duomenų, kiek būtina konkrečiai paslaugai suteikti – pavyzdžiui, peržiūrų matavimo tikslais perduodama tik vieša klipo nuoroda. Taikomų apsaugos priemonių (standartinių sutarčių sąlygų) kopiją galite gauti kreipdamiesi el. paštu info@solveladigital.com.
7. Kiek laiko saugome duomenis
Duomenis saugome ne ilgiau, nei reikia tikslui pasiekti arba nei to reikalauja teisės aktai. Taikomi šie terminai:
- Apskaitos ir PVM dokumentai (PVM sąskaitos faktūros, kreditinės sąskaitos faktūros, mokėjimų ir išmokų įrašai, DAC7 ataskaitų duomenys) – 10 metų nuo atitinkamų finansinių metų pabaigos.
- Paskyros duomenys – kol paskyra aktyvi ir 3 metus po paskyros uždarymo. Šis terminas reikalingas galimiems reikalavimams dėl kampanijų vykdymo, uždarbio ar pažeidimų išnagrinėti.
- Sukčiavimo prevencijos įrašai (nustatyti pažeidimai, dirbtinių peržiūrų požymiai, išmokų sulaikymai ir jų nagrinėjimo medžiaga) – iki 3 metų.
- Susirašinėjimas ir pagalbos užklausos – 2 metai nuo paskutinio susirašinėjimo.
- Kampanijų duomenys ir pateikimų įrašai – kol paskyra aktyvi ir 3 metus po jos uždarymo; su išmokomis susijusi informacija saugoma apskaitos dokumentų terminais.
Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami taip, kad asmens tapatybės nebūtų galima nustatyti. Jei duomenys reikalingi vykstančiam ginčui ar tyrimui, jie saugomi iki jo pabaigos.
Terminų laikymasis šiuo metu užtikrinamas periodine rankine peržiūra, o ne automatiniu trynimu. Jeigu norite, kad jūsų duomenys būtų ištrinti anksčiau, kreipkitės el. paštu info@solveladigital.com – įvykdysime prašymą per vieną mėnesį, išskyrus duomenis, kuriuos privalome saugoti pagal apskaitos, PVM ar DAC7 reikalavimus.
8. Jūsų teisės
Dėl savo asmens duomenų turite šias BDAR numatytas teises:
- Susipažinti su duomenimis – gauti patvirtinimą, ar tvarkome jūsų duomenis, ir jų kopiją (BDAR 15 str.).
- Ištaisyti duomenis – reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (BDAR 16 str.). Didžiąją dalį rekvizitų galite pataisyti patys savo paskyroje.
- Ištrinti duomenis („teisė būti pamirštam“) – reikalauti ištrinti duomenis, kai jie nebereikalingi tikslui, dėl kurio buvo surinkti (BDAR 17 str.). Ši teisė neapima duomenų, kuriuos privalome saugoti pagal apskaitos, PVM ar DAC7 reikalavimus, arba kurių reikia teisiniams reikalavimams ginti.
- Apriboti duomenų tvarkymą – reikalauti laikinai sustabdyti tvarkymą, pavyzdžiui, kol tikrinamas duomenų tikslumas arba nagrinėjamas jūsų nesutikimas (BDAR 18 str.).
- Perkelti duomenis – gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu arba prašyti juos persiųsti kitam valdytojui, kai tvarkymas grindžiamas sutartimi ar sutikimu ir atliekamas automatizuotomis priemonėmis (BDAR 20 str.).
- Nesutikti su duomenų tvarkymu – nesutikti, kai duomenys tvarkomi teisėto intereso pagrindu (BDAR 21 str.), pavyzdžiui, sukčiavimo prevencijos tikslais. Tokiu atveju įvertiname, ar mūsų teisėti interesai yra viršesni už jūsų interesus ir teises.
- Atšaukti sutikimą – jei kuriuo nors atveju duomenys tvarkomi jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti; atšaukimas nedaro poveikio iki jo atlikto tvarkymo teisėtumui (BDAR 7 str. 3 d.).
- Reikalauti žmogaus įsikišimo automatizuoto tvarkymo atvejais – žr. 11 skyrių.
8.1. Kaip pateikti prašymą
Prašymą pateikite el. paštu info@solveladigital.com arba raštu adresu Liepų g. 83, LT-92195 Klaipėda. Prašyme nurodykite, kokią teisę norite įgyvendinti, ir pateikite informaciją, leidžiančią jus identifikuoti. Jei kyla pagrįstų abejonių dėl jūsų tapatybės, galime paprašyti papildomos informacijos – to reikia, kad jūsų duomenų neatskleistume pašaliniam asmeniui.
Atsakome per vieną mėnesį nuo prašymo gavimo. Jei prašymas sudėtingas arba gauname jų daug, terminą galime pratęsti dar dviem mėnesiams – apie pratęsimą ir jo priežastis informuosime per pirmąjį mėnesį. Teisės įgyvendinamos nemokamai; pakartotinių ar akivaizdžiai nepagrįstų prašymų atveju galime imti pagrįstą mokestį arba atsisakyti juos vykdyti, nurodydami priežastis.
8.2. Teisė pateikti skundą
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, pirmiausia kviečiame kreiptis į mus – dažniausiai klausimą pavyksta išspręsti tiesiogiai. Taip pat visada turite teisę pateikti skundą priežiūros institucijai:
- Valstybinė duomenų apsaugos inspekcija
- L. Sapiegos g. 17, 10312 Vilnius
- Tel. (8 5) 271 2804
- El. paštas: ada@ada.lt
- Interneto svetainė: www.vdai.lrv.lt
Be skundo priežiūros institucijai, turite teisę kreiptis į teismą dėl pažeistų teisių gynimo ir žalos atlyginimo (BDAR 79 ir 82 straipsniai). Jei gyvenate kitoje Europos Sąjungos valstybėje narėje, skundą galite pateikti ir savo gyvenamosios vietos priežiūros institucijai.
9. Duomenų saugumas
Taikome technines ir organizacines priemones, kad duomenys būtų apsaugoti nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo:
- Prieigos kontrolė eilutės lygiu – duomenų bazėje veikia taisyklės, kurios leidžia kiekvienam naudotojui matyti ir keisti tik su juo susijusius įrašus: verslo klientas mato savo kampanijų duomenis, kūrėjas – savo profilį, pateikimus ir išmokas. Išimtis – bazinė paskyros kortelė (vardas, pavardė arba įmonės pavadinimas ir paskyros tipas), kurią mato visi prisijungę platformos naudotojai, kad kampanijų dalyviai galėtų vieni kitus atpažinti. Išmokų ir mokesčių rekvizitus mato tik pats kūrėjas ir Administratorius.
- Slaptažodžių maišos – slaptažodžiai saugomi tik kriptografinės maišos pavidalu. Atviro slaptažodžio nesaugome ir jo nematome nei mes, nei Administratorius.
- Šifruotas ryšys – visi duomenys tarp jūsų naršyklės ir platformos perduodami šifruotu ryšiu.
- Ribota darbuotojų prieiga – prieigą prie asmens duomenų turi tik tie Operatoriaus darbuotojai, kuriems ji būtina pareigoms atlikti (pavyzdžiui, išmokoms patvirtinti ar pagalbos užklausoms nagrinėti). Darbuotojus saisto konfidencialumo pareiga.
- Veiksmų įrašai – Administratoriaus sprendimai dėl išmokų, sukčiavimo signalų ir rankiniu būdu įvestų peržiūrų fiksuojami kartu su sprendimą priėmusio asmens tapatybe ir laiku.
- Mokėjimo duomenų atskyrimas – kortelių duomenys niekada nepatenka į mūsų serverius; juos tvarko Stripe.
Jei įvyktų asmens duomenų saugumo pažeidimas, galintis kelti didelį pavojų jūsų teisėms ir laisvėms, apie jį informuosime jus ir Valstybinę duomenų apsaugos inspekciją teisės aktų nustatyta tvarka. Prašome ir jūsų prisidėti prie saugumo: naudokite unikalų slaptažodį ir niekam neatskleiskite prisijungimo duomenų.
10. Slapukai ir naršyklės saugykla
Reklaminių ir analitinių slapukų nenaudojame. Kliperio nediegia trečiųjų asmenų reklamos, profiliavimo ar lankomumo analizės sekimo priemonių, todėl sutikimo dėl slapukų juosta nerodoma – nėra dėl ko prašyti sutikimo.
Google Fonts. Puslapių išvaizdai naudojami Google LLC teikiami šriftai, todėl atidarius puslapį jūsų naršyklė kreipiasi į serverius fonts.googleapis.com ir fonts.gstatic.com ir jiems perduoda savo IP adresą bei naršyklės techninius duomenis. Tvarkymo pagrindas – BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti vienodą svetainės pateikimą visose naršyklėse). Šis įkėlimas būtinas puslapio pateikimui ir nenaudojamas sekimui ar profiliavimui; duomenys perduodami į Jungtines Amerikos Valstijas 6 skyriuje nurodytomis sąlygomis.
Pačios platformos veikimui naudojame naršyklės vietinę saugyklą (localStorage):
- kliperio_auth_session – prisijungimo seanso informacija, kad liktumėte prisijungę naršydami po platformą ir kad kiekviename puslapyje nereikėtų iš naujo vesti slaptažodžio (būtina).
- kliperio_internal_v3 – saugo jūsų dar neišsaugotus profilio ir kampanijos formų duomenis (vardą, pavardę, telefoną, gimimo datą, miestą, kalbas, profilio nuotrauką, portfolio įrašus, verslo rekvizitus, kampanijos juodraštį), kad užpildyta informacija neprapultų perkraunant puslapį. Šie duomenys lieka tik jūsų naršyklėje (būtina platformos veikimui).
- kliperio_view_as – administratoriaus rodinio nustatymas (būtina).
- kliperio_pending_email, kliperio_pending_invite – laikini registracijos ir kvietimo patvirtinimo duomenys, ištrinami iškart po patvirtinimo (būtini).
- kliperio_remembered_email – jūsų el. pašto adresas. Įrašomas tik tuomet, jeigu prisijungimo lange pažymite „Prisiminti prisijungimo duomenis“; šis įrašas nėra būtinas, todėl saugomas tik jums jį pažymėjus, o žymos atsisakius – nedelsiant ištrinamas.
Būtinieji įrašai lieka jūsų naršyklėje ir yra reikalingi paslaugai, kurios aiškiai paprašėte, teikti, todėl atskiro sutikimo jiems nereikia. Visus įrašus galite bet kada ištrinti išsivalę naršyklės duomenis – tuomet būsite atjungti ir turėsite prisijungti iš naujo. Išjungus vietinę saugyklą, prisijungimas prie platformos neveiks.
11. Automatizuotas duomenų tvarkymas
Kad platforma veiktų sąžiningai ir greitai, dalis veiksmų atliekama automatiškai:
- Uždarbio apskaičiavimas. Uždarbis apskaičiuojamas pagal formulę iš išmatuotų viešų peržiūrų, kampanijos įkainio už 1 000 peržiūrų, vieno klipo uždarbio ribos ir likusio kampanijos biudžeto. Skaičiavimo rezultatą matote savo paskyroje.
- Pakartotinių nuorodų atmetimas. Ta pati klipo nuoroda toje pačioje kampanijoje negali būti pateikta du kartus – dublikatai atmetami automatiškai. Tas pats klipas, pateiktas kitai kampanijai, automatiškai pažymimas patikrai. Šis automatinis atmetimas visada gali būti peržiūrėtas jūsų prašymu – sprendimą peržiūri Operatoriaus darbuotojas.
- Automatinis pateikimo patvirtinimas. Jei verslo klientas per 72 valandas nuo pateikimo nepriima sprendimo, pateikimas patvirtinamas automatiškai – tai veikia kūrėjo naudai. Automatinis patvirtinimas netaikomas, jeigu dėl pateikimo yra nebaigta patikra arba sulaikyta išmoka.
- Išmokos sulaikymas. Klipo uždarbio išmokėjimas gali būti automatiškai laikinai sulaikytas, kai užfiksuojamas bent vienas iš šių požymių: staigus, netipinis peržiūrų šuolis; nerealiai aukštas peržiūrų augimo tempas; retroaktyvus peržiūrų sumažėjimas; peržiūrų sustojimas tiksliai ties didžiausio vieno klipo uždarbio riba; tas pats klipas pateiktas ir kitai kampanijai; klipas publikuotas anksčiau, nei prasidėjo kampanija; klipas tapo viešai nepasiekiamas. Sulaikymas galioja, kol atvejį įvertins Administratorius.
Galutinį sprendimą visada priima žmogus. Automatinis išmokos sulaikymas yra tik laikina apsaugos priemonė, o ne galutinis sprendimas. Sprendimą, ar išmoka mokama, ar klipas laikomas pažeidžiančiu taisykles, ar paskyra nutraukiama, visada priima Operatoriaus darbuotojas (Administratorius), įvertinęs konkrečias aplinkybes.
Todėl netaikome tik automatizuotu tvarkymu grindžiamų sprendimų, kurie sukeltų jums teisines pasekmes ar darytų panašiai reikšmingą poveikį, kaip tai suprantama pagal BDAR 22 straipsnį.
Bet kuriuo atveju turite teisę gauti paaiškinimą, kodėl išmoka sulaikyta arba pateikimas atmestas, pareikšti savo požiūrį (pavyzdžiui, pateikti socialinio tinklo statistikos ekrano nuotrauką ar kitus paaiškinimus) ir ginčyti sprendimą kreipdamiesi el. paštu info@solveladigital.com. Profiliavimo rinkodaros ar reklamos tikslais nevykdome.
12. Vaikų duomenys
Kliperio platforma skirta tik 18 metų sulaukusiems asmenims. Jaunesni asmenys negali registruotis, dalyvauti kampanijose ar gauti išmokų. Registruodamiesi patvirtinate, kad esate sulaukę 18 metų. Automatinio amžiaus patikrinimo neatliekame; sužinoję, kad paskyrą sukūrė nepilnametis, paskyrą uždarome.
Sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų. Uždarę tokią paskyrą, su ja susijusius duomenis ištriname, išskyrus tuos, kuriuos privalome saugoti pagal teisės aktus. Jei manote, kad platformoje registravosi nepilnametis, praneškite el. paštu info@solveladigital.com.
13. Politikos keitimas
Ši politika gali būti keičiama, kai keičiasi platformos funkcijos, pasitelkiami paslaugų teikėjai arba teisės aktų reikalavimai. Aktuali versija visada skelbiama adresu kliperio.com/privatumo-politika.html, nurodant versijos numerį ir įsigaliojimo datą.
Apie esminius pakeitimus – naujus duomenų tvarkymo tikslus, naujus gavėjus, naujus perdavimus už EEE ribų ar pailgintus saugojimo terminus – informuosime iš anksto, ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo, sistemos pranešimu arba el. paštu. Neesminiai redakciniai pataisymai įsigalioja nuo paskelbimo.
Rekomenduojame retkarčiais peržiūrėti šią politiką. Tolesnis naudojimasis platforma po pakeitimų įsigaliojimo reiškia, kad su atnaujinta politika susipažinote.
Ši Privatumo politika (versija 1.0) galioja nuo 2026-08-04. Ankstesnių versijų nėra – tai pirmoji šios politikos redakcija.