Privatumo politika

Šioje politikoje paaiškinama, kokius asmens duomenis tvarkome, kai naudojatės syntransfer.ro, kodėl, kiek laiko juos saugome ir kokias teises turite pagal Reglamentą (ES) 2016/679 (BDAR).

1. Duomenų valdytojas

Per syntransfer.ro tvarkomų duomenų valdytojas yra SYNAPTIC SYSTEMS SRL, kurios buveinė yra Str. Puțul cu Plopi nr. 18, 1 sektorius, Bukareštas, Rumunija, o veiklos vieta – Str. Colonel Corneliu Popeia nr. 37, 5 sektorius, Bukareštas, prekybos registro Nr. J2008004760405, mokesčių mokėtojo kodas RO 23504970.

Visais su jūsų duomenimis susijusiais klausimais ar prašymais: office@syntransfer.ro.

2. Trumpai

• Visi duomenys, įskaitant failus, saugomi mūsų pačių serveriuose Rumunijoje. El. laiškai siunčiami per mūsų pačių pašto serverius.
• Neparduodame duomenų, nerodome reklamos ir nenaudojame stebėjimo ar analitinių slapukų.
• Ištisai šifruotų perdavimų mes perskaityti negalime.
• Failai automatiškai ištrinami pasibaigus jų galiojimui, o savo paskyrą galite bet kada ištrinti patys savo paskyros puslapyje.

3. Kokius duomenis tvarkome

• Paskyros duomenys: vardas, el. pašto adresas, slaptažodis (saugomas tik negrįžtama kriptografine forma), pageidaujama kalba, saugos nustatymai (dviejų veiksmų patvirtinimas) ir, jei prisijungiate per Google ar Microsoft, tos paskyros identifikatorius.
• Užsakymų ir atsiskaitymo duomenys: vardas, adresas, telefonas, šalis; įmonių atveju: pavadinimas, mokesčių mokėtojo kodas, prekybos registro numeris ir, pasirinktinai, IBAN; pasirinktas planas, sumos ir prenumeratos istorija.
• Mokėjimų duomenys: mokėjimus kortele apdoroja Stripe; gauname tik mokėjimo patvirtinimą ir Stripe kliento bei prenumeratos identifikatorius, bet ne jūsų kortelės duomenis.
• Perdavimai: failai, jų pavadinimai ir dydis, siuntėjo el. paštas, gavėjų el. paštai, žinutė ir galima balso žinutė, perdavimo nustatymai (galiojimas, kriptografine forma saugomas slaptažodis, atsisiuntimų riba) ir atsisiuntimų statistika (data, IP adresas).
• SynBox, parduotuvė ir failų užklausos: saugomi failai ir veiklos žurnalas (įkėlimai, atsisiuntimai, ištrynimai), parduotuvės profilio ir produktų duomenys bei asmenų, kurie jums siunčia failus per užklausas, vardas ir el. paštas.
• Komandos: prenumeratos turėtojo pakviestų narių vardai ir el. paštai.
• Saugos ir techniniai duomenys: IP adresas, naršyklė, operacinė sistema ir įrenginio tipas prisijungiant; IP adresas perdavimuose be paskyros (dėl lankytojų apribojimų) ir per kontaktinę formą siunčiamose žinutėse.
• Mums siunčiamos žinutės: per kontaktinę formą ar el. paštu siunčiamų žinučių turinys.

Apie perdavimų gavėjus. Siųsdami kam nors failus, pateikiate mums to asmens el. pašto adresą. Jį naudojame tik pranešimui apie failus išsiųsti. Siųskite failus tik tiems asmenims, kurie jų laukia.

4. Ištisinis šifravimas

Ištisinio šifravimo režimu (E2EE) failai užšifruojami jūsų naršyklėje prieš įkeliant, o raktas niekada nepasiekia mūsų. Mes negalime matyti šių failų turinio. Matome tik paslaugai veikti būtinus techninius duomenis: dydį, datą ir galiojimą. Funkcijos, kurioms reikia turinio (peržiūros, vandens ženklas), naudoja įprastus perdavimus, kurie perdavimo metu šifruojami (HTTPS), tačiau mūsų serveriai gali juos apdoroti peržiūroms sukurti.

5. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu

• Paslaugos teikimas – paskyra, perdavimai, SynBox, parduotuvė, komandos, prenumeratos ir susiję el. laiškai (pavyzdžiui, patvirtinimai, autentifikavimo kodai, mokėjimų priminimai): sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas.
• Sąskaitų išrašymas ir apskaita: teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas.
• Sauga ir piktnaudžiavimo prevencija – prisijungimų žurnalas, lankytojų apribojimai, pranešimų apie neteisėtą turinį tyrimas: mūsų teisėtas interesas apsaugoti paslaugą ir jos naudotojus, BDAR 6 straipsnio 1 dalies f punktas.
• Atsakymai į jūsų žinutes: teisėtas interesas arba, atitinkamais atvejais, sutarties vykdymas.
• Mūsų teisių gynimas galimuose ginčuose: teisėtas interesas.

Nesiunčiame naujienlaiškių ir nenaudojame duomenų rinkodarai. Nepriimame sprendimų, pagrįstų tik automatizuotu tvarkymu, kurie jums sukeltų teisinių pasekmių. Vieninteliai automatizuoti veiksmai yra numatyti naudojimo sąlygose, pavyzdžiui, paskyros sustabdymas dėl nesumokėjimo, apie kurį jums pranešama iš anksto.

6. Kiek laiko saugome duomenis

• Perdavimai: iki pasirinktos galiojimo pabaigos datos, po kurios jie automatiškai ištrinami.
• Paskyra, SynBox ir parduotuvė: tol, kol egzistuoja paskyra. Ištrynus paskyrą, jie ištrinami nedelsiant. Kai prenumerata baigiasi arba neapmokama, Free planą viršijantys duomenys ištrinami pasibaigus Naudojimo sąlygose nustatytiems terminams.
• Atsiskaitymo dokumentai: apskaitos ir mokesčių teisės aktų nustatytą laikotarpį (paprastai nuo 5 iki 10 metų).
• Saugos duomenys (prisijungimų žurnalas, IP adresai): ne ilgiau kaip 12 mėnesių.
• Per kontaktinę formą siųstos žinutės: tiek, kiek reikia atsakyti, vėliau ne ilgiau kaip 12 mėnesių.

7. Kam teikiame duomenis

Duomenys saugomi mūsų pačių serveriuose Rumunijoje. Juos teikiame tik šiais atvejais:

• Stripe (Stripe Payments Europe Ltd., Airija) – mokėjimams kortele. Stripe tvarko mokėjimų duomenis kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.
• Google ir Microsoft – tik jei pasirenkate prisijungti jų paskyra. Tokiu atveju iš jų gauname jūsų vardą, el. pašto adresą ir paskyros identifikatorių.
• Viešieji registrai: kai užsakote kaip įmonė, mokesčių mokėtojo kodą tikriname Rumunijos mokesčių administratoriaus (ANAF) duomenyse arba, kitų ES valstybių narių įmonių atveju, Europos Komisijos VIES sistemoje.
• Valstybės institucijos (pavyzdžiui, mokesčių institucijos, ikiteisminio tyrimo įstaigos, teismai) – tik kai to reikalauja įstatymai.
• Perdavimų gavėjai gauna jūsų vardą arba el. paštą, žinutę ir failus, kuriuos nusprendžiate jiems išsiųsti.

Neparduodame ir nenuomojame jūsų duomenų.

8. Duomenų perdavimas už ES ribų

Stripe, Google ir Microsoft gali perduoti tam tikrus duomenis į Jungtines Amerikos Valstijas. Šie perdavimai grindžiami Europos Komisijos sprendimu dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) arba Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

9. Slapukai

Naudojame tik svetainei veikti būtinus slapukus. Nenaudojame analitinių, reklaminių ar stebėjimo slapukų, todėl neprašome jūsų sutikimo per reklamjuostę.

Slapukas	Paskirtis	Trukmė
sesijos slapukas (PHPSESSID)	išlaiko jus prisijungusius ir apsaugo formas	iki naršyklės uždarymo
remember_token	išlaiko jus prisijungusius, tik jei pažymite „prisiminti mane“	30 dienų
lang	įsimena svetainei pasirinktą kalbą	1 metai

10. Kaip saugome duomenis

Naudojame šifruotus ryšius (HTTPS/TLS), negrįžtamais kriptografiniais algoritmais saugomus slaptažodžius, dviejų veiksmų patvirtinimą, pasirenkamą ištisinį šifravimą, ribotą prieigą prie serverių ir savo infrastruktūrą Rumunijoje. Jokia priemonė negali garantuoti absoliutaus saugumo, tačiau įvykus asmens duomenų saugumo pažeidimui, keliančiam pavojų jūsų teisėms, pranešime jums, kaip to reikalauja įstatymai.

11. Jūsų teisės

Jūs turite teisę:

• sužinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją (teisė susipažinti);
• ištaisyti netikslius duomenis (teisė reikalauti ištaisyti duomenis); vardą ir kalbą galite pakeisti tiesiogiai savo paskyroje;
• prašyti ištrinti savo duomenis (teisė būti pamirštam); savo paskyrą galite ištrinti tiesiogiai savo paskyros puslapyje;
• prašyti apriboti duomenų tvarkymą;
• gauti savo duomenis susistemintu formatu ir perduoti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą);
• nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu.

Norėdami pasinaudoti savo teisėmis, rašykite mums adresu office@syntransfer.ro. Atsakome per vieną mėnesį; sudėtingais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams, apie tai jus informuosime. Jūsų saugumo sumetimais galime paprašyti patvirtinti savo tapatybę.

Turite teisę pateikti skundą Rumunijos nacionalinei asmens duomenų tvarkymo priežiūros institucijai (ANSPDCP), www.dataprotection.ro, arba savo gyvenamosios šalies duomenų apsaugos institucijai.

12. Vaikai

Paslauga nėra skirta jaunesniems nei 16 metų asmenims, ir mes sąmoningai netvarkome jų duomenų. Jei sužinote, kad paskyrą sukūrė jaunesnis nei 16 metų vaikas, parašykite mums ir mes ją ištrinsime.

13. Pakeitimai

Galime atnaujinti šią politiką. Apie svarbius pakeitimus informuosime el. paštu arba matomu pranešimu svetainėje. Paskutinio atnaujinimo data nurodyta puslapio viršuje.

14. Kalba

Ši politika pateikiama keliomis kalbomis. Tai vertimas; esant neatitikimų, vadovaujamasi rumunų kalbos versija.