Privatumo politika

Duomenų valdytojas – Baltas Mazgas, Lietuvoje registruota įmonė, kurios kodas 307574335. Visais šios politikos klausimais kreipkitės adresu [email protected].

Tvarkome tik tuos duomenis, kurių reikia CTR paslaugoms teikti, paskyroms apsaugoti ir teisinėms prievolėms vykdyti.

Patys neparduodame asmens duomenų, iš operacijų duomenų nekuriame reklaminių profilių ir šių duomenų nenaudojame jokiu kitu tikslu, išskyrus CTR paslaugoms jums teikti.

Seanso slapukas. Pasirašytas būtinasis slapukas palaiko jūsų prisijungimą. Naršyklėje veikiantys scenarijai negali jo perskaityti, o slapukas nustatomas tik jums prisijungus.

Nuostatos. Tokie nustatymai kaip pasirinkti mokestiniai metai, lentelių stulpeliai ir filtrai saugomi vietinėje jūsų naršyklės saugykloje ir nesiunčiami mums kaip sekimo duomenys.

Analitika ir rinkodara. „Google Analytics“ pagal numatytuosius nustatymus yra įjungta. Kiekviename puslapyje įkeliame „Google Tag Manager“ ir naudojame „Google Analytics“ naudojimo bei konversijų vertinimui (aplankyti puslapiai, apytikslė vieta, įrenginio tipas ir veiksmai platformoje), taip pat ir jums prisijungus: sukurdami paskyrą ir naudodamiesi CTR sutinkate, kad analitiniai ir rinkodaros slapukai būtų įjungti pagal numatytuosius nustatymus dar prieš jums atsakant slapukų juostoje. Operacijų istorija, vardai ir el. pašto adresai jiems nesiunčiami. Bet kada galite tai išjungti, ir tai tikras jungiklis: atverkite Slapukų nustatymai, nuimkite varnelę nuo „Analitika“ ir išsaugokite — žyma nustoja veikti, jos nustatyti slapukai ištrinami, o daugiau duomenų nesiunčiama. Rinkodaros slapukai taip pat įjungti pagal numatytuosius nustatymus. „Google Ads“ naudoja konversijų duomenis reklamos priskyrimui ir suasmeninimui nuo pirmojo puslapio, nebent tai išjungsite — tai padaroma lygiai taip pat: atverkite Slapukų nustatymai, nuimkite varnelę nuo „Rinkodara“ ir išsaugokite. „Google“ gali nustatyti slapukus ir tvarko duomenis pagal savo sąlygas. Pasirinkimas šioje naršyklėje ir svetainėje saugomas 180 dienų; jei jį atliekate prisijungę, jį taip pat įrašome jūsų paskyroje, kad galėtume parodyti jūsų nuostatas ir jas pagrįsti. Konkrečioje naršyklėje viską lemia joje išsaugota kopija. Atšaukus sutikimą būsimas sekimas sustabdomas, tačiau „Google“ jau perduoti duomenys neištrinami.

Naudojamės nedideliu skaičiumi paslaugų teikėjų ir kiekvienam perduodame duomenis tik nurodytu tikslu:

• Talpinimas. CTR ir jos duomenų bazė veikia mūsų nuomojamame serveryje Europos Sąjungos duomenų centre. Atsarginės kopijos laikomos tame pačiame serveryje.
• Biržos ir blokų grandinės duomenų teikėjai. Kai prijungiate biržą arba pridedate piniginę, biržai ar viešam blokų grandinės naršytojui siunčiame tik tai, ko reikia jūsų istorijai nuskaityti: programavimo sąsajos raktą arba viešąjį adresą. Šie teikėjai mato, kad užklausa siunčiama iš mūsų.
• Rinkos kainų teikėjai (pavyzdžiui, „CoinGecko“ ir „CoinMarketCap“). Prašome pateikti konkretaus turto kainą konkrečią dieną. Į šias užklausas paskyros ar kiti asmens duomenys neįtraukiami.
• „Google“ ir „Facebook“ – tik jei pasirenkate prisijungti per juos. Jie sužino, kad savo paskyrą panaudojote prisijungimui prie CTR.
• Mokėjimų teikėjas „Stripe“. Jei perkate planą, papildomą funkciją arba paslaugų kreditų, „Stripe“ perduodame jūsų el. pašto adresą, pasirinktą pirkinį ir mokėtiną sumą. Mokėjimo kortelės duomenis įvedate tiesiogiai „Stripe“ aplinkoje; visų kortelės duomenų nesaugome. Saugome su mokėjimu susijusius „Stripe“ identifikatorius, prenumeratos būseną ir sąskaitų duomenis.
• DI teikėjai („OpenAI“, „Anthropic“ arba „Google Gemini“) – tik kai naudojate funkciją „Klausti DI apie šią operaciją“. Operacijos duomenys siunčiami tuo metu mūsų naudojamam teikėjui per mūsų paskyrą ir tvarkomi pagal to teikėjo sąlygas. Duomenys nesiunčiami, kol nepaspaudžiate mygtuko, o už kiekvieną atsakymą atsiskaitoma jūsų paskyros kreditu.
• El. laiškų pristatymas. Su paskyra ir paslauga susiję laiškai, pavyzdžiui, buhalterio kvietimai, saugumo pranešimai, klaidų pranešimų atsakymai ir naujienlaiškiai, siunčiami per mūsų SMTP teikėją.
• „Google Analytics“, kaip aprašyta 3 skyriuje.
• Jūsų buhalteris – tik per jūsų sukurtą duomenų peržiūros nuorodą, kurią galite bet kada atšaukti.

Institucijoms duomenis atskleidžiame tik tada, kai to reikalauja teisės aktai.

Jūsų paskyros ir operacijų duomenys saugomi Europos Sąjungoje. Kai kurie pirmiau nurodyti teikėjai, įskaitant „Google“, „Facebook“, „Stripe“, „OpenAI“, „Anthropic“, „CoinGecko“ ir „CoinMarketCap“, yra įsteigti arba tvarko duomenis Jungtinėse Amerikos Valstijose. Kai duomenys perduodami už Europos ekonominės erdvės ribų, remiamės taikomu Europos Komisijos sprendimu dėl tinkamumo, įskaitant ES ir JAV duomenų privatumo sistemą joje dalyvaujančioms organizacijoms, arba Europos Komisijos standartinėmis sutarčių sąlygomis. Perduodame tik pirmiau aprašytą būtiną duomenų kiekį.

• Paskyros ir operacijų duomenys: kol egzistuoja jūsų paskyra. Galite bet kada patys ištrinti visas operacijas, atjungti visus šaltinius ir pašalinti išsaugotus raktus; uždarius paskyrą duomenys ištrinami.
• Prenumeratų, mokėjimų ir paslaugų kreditų įrašai: kol egzistuoja jūsų paskyra. Mokėjimų teikėjas mokėjimo ir sąskaitų duomenis gali saugoti ilgiau, kai to reikia jo teisinėms prievolėms vykdyti.
• Klaidų pranešimai ir pridėti ekrano vaizdai: kol egzistuoja jūsų paskyra; ją uždarius šie duomenys ištrinami kartu su paskyra.
• Saugumo ir audito žurnalas: saugomas, kol egzistuoja paskyra, kad jūs ir mes galėtume peržiūrėti jos veiklą, ir pagrįstą laikotarpį po to piktnaudžiavimui ištirti.
• Prisijungimo bandymų ir užklausų ribojimo skaitikliai: nuo kelių valandų iki kelių dienų, po to ištrinami automatiškai.
• Išorinių užklausų stebėsena (į kuriuos teikėjus kreipėmės, kaip greitai, ar nepavyko): atskiri įrašai 7 dienas, valandinės sumos 90 dienų. Juose nėra operacijų duomenų.
• Buhalterio nuorodos: kol nustoja galioti (daugiausia vienerius metus) arba jas atšaukiate; įrašas, kada nuoroda naudota, lieka prie paskyros.
• Naujienlaiškio adresas: kol atsisakote prenumeratos.
• Atsarginės kopijos: keičiamos trumpu ciklu, todėl ištrinti duomenys iš atsarginių kopijų dingsta per kelias savaites.

Pagal BDAR galite bet kada prašyti mūsų:

• susipažinti su jūsų asmens duomenimis, kuriuos turime;
• ištaisyti juos (daugumą galite redaguoti patys Nustatymuose);
• ištrinti juos (uždaryti paskyrą arba patys ištrinti operacijas ir prijungimus);
• gauti kopiją perkeliamu formatu – Operacijų puslapyje visą istoriją galite eksportuoti CSV formatu, o ataskaitas atsisiųsti PDF formatu;
• apriboti tvarkymą ar nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais;
• atšaukti sutikimą, kai tvarkymas juo grindžiamas (naujienlaiškis ir pasirenkami analitikos bei reklamos slapukai), nepaveikiant to, kas atlikta anksčiau.

Prašymą siųskite adresu [email protected]. Į jį atsakysime per vieną mėnesį. Taip pat turite teisę pateikti skundą priežiūros institucijai – Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI, vdai.lrv.lt) – arba Europos Sąjungos šalies, kurioje gyvenate, priežiūros institucijai.

• Visas srautas šifruojamas perdavimo metu (HTTPS).
• Slaptažodžiai saugomi tik kaip bcrypt algoritmu sudarytos kriptografinės santraukos, o biržų programavimo sąsajos raktai saugykloje užšifruojami AES-256-GCM algoritmu.
• Biržų jungtims naudojami programavimo sąsajos raktai, kuriems suteikti tik duomenų peržiūros leidimai. Piniginių importui naudojami tik viešieji adresai; niekada neprašome privačiojo rakto ar atkūrimo frazės.
• Pasikartojantys nesėkmingi prisijungimai laikinai užrakina paskyrą ir susijusį IP adresą. Svarbiems veiksmams taikomi dažnio ribojimai, jie registruojami, o automatinė stebėsena įspėja apie įtartiną veiklą.
• Pakeitus slaptažodį, atjungiama visuose įrenginiuose; sustabdyta paskyra nustoja veikti per kelias minutes.
• Buhalterio nuorodoms naudojami atsitiktiniai 256 bitų raktai, kurių saugoma tik kriptografinė santrauka. Šios nuorodos pagal savo sandarą suteikia tik duomenų peržiūros teisę.

CTR skirta suaugusiesiems. Sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų. Jei manote, kad vaikas sukūrė paskyrą, susisiekite su mumis ir ją ištrinsime.

Keičiantis CTR galime atnaujinti šią politiką. Viršuje nurodyta įsigaliojimo data žymi dabartinę jos versiją. Apie esminius pakeitimus registruotus naudotojus informuosime el. paštu arba pranešimu programoje.

Klausimus ir prašymus dėl savo duomenų siųskite adresu [email protected].