Privatumo politika

Šioje privatumo politikoje paaiškiname, kaip AsUz.lt („Aš už. Balsuojam aiškiai.“) internetinio balsavimo platformoje tvarkomi asmens duomenys.

AsUz.lt skirta organizacijoms, bendruomenėms, klubams, asociacijoms, mokykloms, renginiams ir kitoms grupėms, kurios nori parengti balsavimą, sugeneruoti dalyvių kodus, pakviesti dalyvius balsuoti ir peržiūrėti balsavimo eigą bei rezultatus.

1. Duomenų valdytojas

AsUz.lt valdytojas:

Rimas Špakauskas
El. paštas: info@asuz.lt
El. paštas privatumo klausimais: privacy@asuz.lt

Jeigu dėl konkretaus balsavimo asmens duomenų tvarkymo tikslus ir priemones nustato platformą naudojanti organizacija, tokia organizacija gali būti atskiras duomenų valdytojas, o AsUz.lt gali veikti kaip duomenų tvarkytojas pagal su organizacija sudarytą susitarimą.

2. Kokius duomenis tvarkome?

Priklausomai nuo to, kaip naudojatės AsUz.lt, galime tvarkyti šiuos duomenis.

2.1. Organizacijos registracijos ir administravimo duomenys

Kai pateikiamas organizacijos registracijos prašymas, tvarkome:

• organizacijos arba grupės pavadinimą;
• organizacijos domeną, jeigu jis pateikiamas;
• kontaktinio asmens vardą ir pavardę arba kitą nurodytą identifikatorių;
• kontaktinį el. pašto adresą;
• informaciją, kam organizacija nori naudoti balsavimo platformą;
• registracijos prašymo pateikimo datą, būseną ir administratoriaus veiksmus.

Šie duomenys naudojami tam, kad galėtume įvertinti registracijos prašymą, susisiekti su kontaktiniu asmeniu ir suteikti arba administruoti prieigą prie platformos.

2.2. Administratoriaus paskyros duomenys

Kai organizacijos administratorius naudojasi AsUz.lt, tvarkome:

• el. pašto adresą;
• slaptažodžio maišą, bet ne patį slaptažodį atviru tekstu;
• prisijungimo ir paskyros būsenos informaciją;
• pasirinktą „prisiminti mane“ funkcijos informaciją, jeigu ji naudojama;
• slaptažodžio atkūrimo žetonus ir jų galiojimo informaciją;
• veiksmų žurnalus, reikalingus saugumui ir administravimui.

2.3. Balsavimų administravimo duomenys

Organizacijos administratorius platformoje gali kurti ir tvarkyti balsavimus. Tokiu atveju gali būti tvarkoma:

• balsavimo pavadinimas;
• balsavimo aprašymas;
• kandidatai, pasirinkimai arba atsakymų variantai;
• organizatoriaus įkeltos kandidatų nuotraukos ir organizacijos ar balsavimo baneriai, jeigu ši galimybė naudojama;
• balsavimo pradžios ir pabaigos laikas;
• leidžiamas pasirinkimų skaičius;
• rezultatų matomumo nustatymai;
• balsavimo būsena;
• sugeneruotų dalyvių kodų kiekis ir būsena;
• balsavimo rezultatai.

Jeigu administratorius į balsavimo pavadinimą, aprašymą, kandidatų sąrašą ar kitus laukus įrašo asmens duomenis, už tokio turinio teisėtumą ir informacijos pateikimą balsavimo dalyviams pirmiausia atsako balsavimą organizuojanti organizacija.

Organizatorius turi turėti teisę naudoti įkeltas nuotraukas ir banerius bei juose esančius asmens duomenis. Balsavimo baneris matomas balsavimo puslapyje, o kandidatų nuotraukos – kodu patvirtintame biuletenyje ir, jeigu organizatorius taip nustato, viešuose pasibaigusio balsavimo rezultatuose. Įkeltų vaizdų originalūs failai ir metaduomenys nesaugomi: vaizdai sumažinami ir perkoduojami.

2.4. Balsuotojų ir dalyvių duomenys

AsUz.lt balsuotojams paprastai nereikia susikurti paskyros. Balsavimui naudojama balsavimo nuoroda ir organizatoriaus suteiktas vienkartinis dalyvio kodas.

Priklausomai nuo konkretaus balsavimo nustatymų, gali būti tvarkoma:

• vienkartinis dalyvio kodas;
• kodo panaudojimo būsena;
• pasirinktas atsakymas, kandidatas arba variantas;
• balsavimo pateikimo laikas;
• techniniai saugumo duomenys, pavyzdžiui, IP adresas, naršyklės informacija, sesijos identifikatorius, klaidų įrašai;
• informacija, reikalinga užtikrinti, kad tas pats kodas nebūtų panaudotas daugiau nei vieną kartą.

AsUz.lt vienkartinis kodas savaime nepatvirtina balsuotojo tapatybės. Tačiau konkreti organizacija, kuri išdalija kodus savo nariams, darbuotojams, mokiniams, dalyviams ar kitiems asmenims, gali turėti papildomos informacijos, leidžiančios susieti kodą su konkrečiu asmeniu. Tokiu atveju organizacija privalo užtikrinti tinkamą duomenų apsaugos pagrindą ir informavimą.

2.5. Techniniai svetainės ir saugumo duomenys

Kai lankotės AsUz.lt svetainėje, mūsų serveriai ir saugumo priemonės gali automatiškai fiksuoti:

• IP adresą;
• įrenginio ir naršyklės tipą;
• operacinę sistemą;
• puslapio užklausos laiką;
• lankomą URL;
• klaidų ir saugumo įvykių įrašus;
• sesijos ir autentifikavimo informaciją;
• informaciją apie sutikimus dėl slapukų, jeigu naudojami nebūtinieji slapukai.

Šie duomenys reikalingi svetainės veikimui, saugumui, incidentų tyrimui ir piktnaudžiavimo prevencijai.

3. Kokiais tikslais tvarkome duomenis?

Asmens duomenis tvarkome šiais tikslais:

1. organizacijos registracijos prašymams priimti ir įvertinti;
2. organizacijos administratoriaus paskyrai sukurti ir valdyti;
3. balsavimams parengti, aktyvuoti, vykdyti ir administruoti;
4. vienkartinių balsavimo kodų veikimui užtikrinti;
5. balsavimo rezultatams apskaičiuoti ir atvaizduoti pagal organizatoriaus nustatymus;
6. prisijungimui, slaptažodžio atkūrimui ir paskyros saugumui užtikrinti;
7. svetainės ir platformos saugumui, stabilumui ir klaidų diagnostikai;
8. bendravimui su organizacijomis ir jų kontaktiniais asmenimis;
9. teisinių pareigų vykdymui, jeigu jos taikomos;
10. ginčų, incidentų ar piktnaudžiavimo atvejų prevencijai ir nagrinėjimui;
11. slapukų ir panašių technologijų valdymui.

4. Teisiniai duomenų tvarkymo pagrindai

Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu.

Atsižvelgiant į konkretų atvejį, duomenys gali būti tvarkomi šiais pagrindais:

• sutarties vykdymas arba veiksmai prieš sudarant sutartį – kai organizacija pateikia registracijos prašymą, kai suteikiama prieiga prie platformos ir kai teikiamos platformos funkcijos;
• teisėtas interesas – kai tvarkome techninius, saugumo, audito, klaidų diagnostikos, piktnaudžiavimo prevencijos ir platformos veikimo užtikrinimo duomenis;
• teisinė prievolė – kai duomenis privalome saugoti arba pateikti pagal taikomus teisės aktus;
• sutikimas – kai naudojami nebūtinieji slapukai, analitikos, rinkodaros ar panašios technologijos arba kai konkrečiam veiksmui reikalingas atskiras sutikimas.

Teisėtas interesas nėra naudojamas kaip pagrindas nebūtiniesiems slapukams ar sekimo technologijoms įrašyti į naudotojo įrenginį. Tokiems slapukams naudojamas išankstinis sutikimas, išskyrus būtinuosius slapukus.

5. Specialių kategorijų duomenys

AsUz.lt nėra skirta specialių kategorijų asmens duomenims rinkti, nebent tam yra aiškus teisėtas pagrindas ir taikomos papildomos apsaugos priemonės.

Organizacijos neturėtų kurti balsavimų, kuriuose būtų renkami ar atskleidžiami duomenys apie sveikatą, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, lytinį gyvenimą, seksualinę orientaciją, biometrinius ar genetinius duomenis, nebent organizacija pati yra įsivertinusi teisėtą pagrindą, informavusi dalyvius ir užtikrinusi reikiamas apsaugos priemones.

Jeigu balsavimo tema ar rezultatai gali atskleisti jautrią informaciją apie asmenis, organizacija turi įvertinti, ar toks balsavimas gali būti vykdomas naudojant AsUz.lt, ar reikia papildomo poveikio duomenų apsaugai vertinimo.

6. Kam galime perduoti duomenis?

Asmens duomenys gali būti perduodami tik tiek, kiek būtina šioje politikoje nurodytiems tikslams.

Duomenys gali būti prieinami:

• AsUz.lt administratoriui arba įgaliotiems asmenims;
• platformą naudojančios organizacijos administratoriams;
• prieglobos, serverių, duomenų bazių ir infrastruktūros paslaugų teikėjams;
• el. pašto siuntimo arba pranešimų paslaugų teikėjams;
• techninės priežiūros, saugumo ir IT paslaugų teikėjams;
• analitikos ar slapukų paslaugų teikėjams, jeigu tokios paslaugos naudojamos ir yra gautas reikalingas sutikimas;
• teisėsaugos, priežiūros ar kitoms institucijoms, kai tai privaloma pagal teisės aktus.

Naudojami paslaugų teikėjai turi tvarkyti duomenis pagal mūsų nurodymus, taikyti tinkamas saugumo priemones ir nebegali naudoti duomenų savo savarankiškais tikslais, išskyrus atvejus, kai tai leidžiama pagal teisės aktus.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Siekiame duomenis tvarkyti Europos ekonominėje erdvėje.

Jeigu pasitelkiami paslaugų teikėjai, kurie duomenis tvarko arba gali pasiekti už Europos ekonominės erdvės ribų, užtikriname, kad būtų taikomas tinkamas perdavimo pagrindas, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo, standartinės sutarčių sąlygos arba kitos Bendrojo duomenų apsaugos reglamento leidžiamos apsaugos priemonės.

8. Kiek laiko saugome duomenis?

Duomenis saugome ne ilgiau, negu reikia tikslams, kuriems jie buvo surinkti, arba kiek reikalaujama pagal taikomus teisės aktus.

Orientaciniai saugojimo terminai:

Šie siūlomi terminai nėra universalūs įstatymo terminai. Prieš periodinį valymą platformos valdytojas patvirtina terminus, saugojimo išimtis ir įjungia vykdymą. Vien termino suėjimas automatiškai nepašalina balsavimo rezultatų, paskyrų ar organizacijų. Organizacijų balsavimo duomenų tvarkymą ir grąžinimą aprašo Duomenų tvarkymo sąlygos organizacijoms.

9. Jūsų teisės

Jūs turite šias teises:

• teisę žinoti, kaip tvarkomi jūsų asmens duomenys;
• teisę susipažinti su savo asmens duomenimis;
• teisę prašyti ištaisyti netikslius duomenis;
• teisę prašyti ištrinti duomenis;
• teisę apriboti duomenų tvarkymą;
• teisę nesutikti su duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu;
• teisę į duomenų perkeliamumą, kai taikoma;
• teisę bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu: privacy@asuz.lt.

Prieš įgyvendindami prašymą galime paprašyti patvirtinti tapatybę, jeigu to reikia siekiant apsaugoti asmens duomenis.

Jeigu jūsų duomenis konkretaus balsavimo tikslais tvarko organizacija, kuri naudoja AsUz.lt, kai kuriuos prašymus gali reikėti nukreipti tai organizacijai, nes ji nustato konkretaus balsavimo tikslus, dalyvius ir taisykles.

10. Balsavimo anonimiškumas ir konfidencialumas

AsUz.lt siekia užtikrinti, kad balsavimas būtų techniškai aiškus, apsaugotas nuo pakartotinio balsavimo tuo pačiu kodu ir valdomas pagal organizatoriaus nustatymus.

Svarbu suprasti:

• vienkartinis kodas suteikia teisę balsuoti, bet pats savaime nepatvirtina asmens tapatybės;
• organizacija, kuri išdalija kodus, gali turėti papildomos informacijos apie tai, kam konkretus kodas buvo perduotas;
• balsavimo anonimiškumo lygis priklauso nuo konkretaus balsavimo nustatymų, kodo išdalijimo būdo ir organizacijos vidaus tvarkos;
• organizacija turi informuoti dalyvius, ar balsavimas yra anoniminis, pseudoniminis ar identifikuojamas.

11. Duomenų saugumas

Taikome organizacines ir technines priemones, skirtas asmens duomenims apsaugoti nuo neteisėtos prieigos, praradimo, pakeitimo, atskleidimo ar sunaikinimo.

Tokios priemonės gali apimti:

• prieigos kontrolę;
• slaptažodžių maišymą;
• HTTPS ryšį;
• sesijų apsaugą;
• serverio ir programos žurnalų stebėjimą;
• atsargines kopijas;
• administratorių prieigų ribojimą;
• saugumo atnaujinimus;
• klaidų ir incidentų stebėjimą.

Nė viena internetinė sistema negali garantuoti absoliutaus saugumo, tačiau siekiame taikyti rizikai proporcingas apsaugos priemones.

12. Slapukai ir panašios technologijos

AsUz.lt gali naudoti slapukus ir panašias technologijas.

Būtinieji slapukai naudojami svetainės veikimui, saugumui, prisijungimui, sesijai, formų apsaugai ir slapukų pasirinkimų išsaugojimui. Jie gali būti naudojami be atskiro sutikimo, nes be jų svetainė ar platforma negalėtų tinkamai veikti.

Nebūtinieji slapukai, pavyzdžiui, analitiniai ar rinkodaros slapukai, naudojami tik gavus jūsų sutikimą.

Daugiau informacijos pateikiama mūsų Slapukų politikoje.

13. Vaikų ir nepilnamečių duomenys

AsUz.lt gali būti naudojama organizacijų, kuriose dalyvauja nepilnamečiai, pavyzdžiui, mokyklų ar jaunimo organizacijų. Tokiais atvejais organizacija, kuri inicijuoja balsavimą, turi užtikrinti, kad nepilnamečių duomenys būtų tvarkomi teisėtai, skaidriai ir tik tiek, kiek būtina konkrečiam balsavimui.

AsUz.lt tiesiogiai nesiekia rinkti vaikų asmens duomenų savo savarankiškais rinkodaros tikslais.

14. Trečiųjų šalių nuorodos

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Mes neatsakome už tokių svetainių privatumo praktiką. Rekomenduojame perskaityti jų privatumo politikas.

15. Politikos pakeitimai

Šią privatumo politiką galime atnaujinti, kai pasikeičia teisės aktai, platformos funkcijos, naudojami paslaugų teikėjai arba duomenų tvarkymo praktika.

Naujausia privatumo politikos versija visada skelbiama šiame puslapyje.