Privatumo politika

1. Kas atsakingas už duomenis?

Duomenų valdytojas yra Sparta coChallenge veiklą vykdantis fizinis asmuo. Privatumo klausimais rašyk el. paštu hello@spartacochallenge.com.

Jei teisės aktai ar konkretus privatumo prašymas reikalauja tiksliai identifikuoti duomenų valdytoją, ši informacija pateikiama atsakant į pagrįstą privatumo užklausą.

Kai konkrečią grupę veda atskiras grupės vedėjas, jis veikia kaip įgaliotas asmuo ir / arba duomenų tvarkytojas pagal Sparta coChallenge nurodymus. Jis mato tik savo vedamos grupės registracijos ir dalyvavimo duomenis tiek, kiek jų reikia susitikrinimo pokalbiui, grupės vedimui ir administravimui. Pasibaigus grupei, jis perduoda būtiną informaciją duomenų valdytojui ir nebeturi savarankiškos prieigos prie dalyvių duomenų, išskyrus atvejus, kai ilgesnis saugojimas būtinas pagal teisę, ginčui spręsti ar aiškiai sutartą administracinę funkciją.

2. Kada taikoma ši politika?

Ši politika taikoma, kai:

• naršai svetainėje ir naudojiesi jos turiniu;
• atlieki savijautos testą svetainėje;
• pildai aktyvios grupės registracijos formą svetainėje;
• palieki kontaktą laukiančiųjų sąraše dėl kitos grupės;
• pildai kontaktų formą kontaktų puslapyje;
• bendrauji el. paštu, telefonu ar per susitikrinimo pokalbį;
• sutinki, kad būtų paskelbtas tavo atsiliepimas.

3. Kokius duomenis tvarkome?

Priklausomai nuo tavo veiksmų, galime tvarkyti šias duomenų grupes:

• Svetainės techninius duomenis: IP adresą, naršyklės ir įrenginio informaciją, užklausų laiką, saugumo ir serverio žurnalus, kuriuos gali apdoroti svetainės prieglobos paslaugos.
• Savijautos testo atsakymus: šiuo metu testas skaičiuojamas tik tavo naršyklėje. Atsakymai, rezultatas, vardas, el. paštas ar telefono numeris nėra siunčiami į centrinę duomenų bazę.
• Laukiančiųjų sąrašo duomenis: vardą, el. paštą, neprivalomą telefono numerį ir pastabą, sutikimų žymas, pateikimo laiką ir šaltinį.
• Kontaktų formos duomenis: vardą, el. paštą, žinutę, sutikimo žymą, pateikimo laiką ir techninį užklausos kontekstą, jei jis būtinas formos veikimui ar saugumui.
• Aktyvios grupės registracijos duomenis: vardą, el. paštą, neprivalomą telefono numerį ir pastabą apie tinkamą susisiekimo laiką ar klausimą, grupės numerį bei starto datą, sutikimų žymas, pateikimo laiką ir šaltinį.
• Komunikacijos duomenis: el. laiškus, susitikrinimo pokalbio organizavimo informaciją, trumpas administracines pastabas, jei jos būtinos dalyvavimo sprendimui ar grupės organizavimui.
• Mokėjimo ir apskaitos duomenis: jei dalyvavimas patvirtinamas ir atliekamas mokėjimas, gali būti tvarkomi apmokėjimo, sąskaitų ir apskaitos duomenys pagal taikomus teisės aktus.
• Atsiliepimus: vardą, rolę, citatą, nuotrauką ar kitą viešinamą informaciją tik tada, kai atskirai sutinki ją publikuoti.

4. Ko sąmoningai nerenkame?

Sparta coChallenge nėra terapija, diagnostika, gydymas ar medicininė / psichologinė pagalba. Registracijos forma nėra skirta diagnozėms, medicininiams dokumentams, tyrimų rezultatams, vaistų sąrašams, gydymo istorijai ar kitiems pertekliniams jautriems duomenims rinkti.

Klausimai apie savijautą, energiją, ritmą ir tai, kas sekina, skirti tik susitikrinimo pokalbiui ir formato tinkamumui įvertinti. Atsakymus formuluok kasdieniškai ir minimaliai, pavyzdžiui: „daug nebaigtų darbų“, „trūksta miego ritmo“, „sunku pradėti vienam“. Nesiųsk diagnozių, medicininių pažymų ar detalių sveikatos istorijų.

Jei vis dėlto pats pateiki informaciją, kuri galėtų būti laikoma sveikatos ar kita specialių kategorijų informacija, ji bus naudojama tik labai ribotai: susitikrinimo pokalbiui, saugiai formato ribai įvertinti, atsakymui į tavo užklausą arba nukreipimui ieškoti tinkamesnės pagalbos. Tokios informacijos aktyviai neprašome ir galime paprašyti jos nebesiųsti arba ją pašalinti.

5. Kodėl tvarkome duomenis?

Duomenis naudojame šiais tikslais:

• atsakyti į kontaktų formos žinutę, užklausą ar pakviesti į kitą grupę, jei pats to paprašai;
• organizuoti susitikrinimo pokalbį ir įvertinti, ar grupės formatas tinka tavo situacijai;
• administruoti dalyvavimą, skambučius, priminimus, mokėjimą ir praktinę grupės eigą;
• užtikrinti svetainės veikimą, saugumą, klaidų diagnostiką ir piktnaudžiavimo prevenciją;
• vykdyti apskaitos, mokesčių ar kitas teisines pareigas, jei jos taikomos;
• publikuoti atsiliepimą, jei atskirai su tuo sutinki;
• siųsti naujienas ar reklaminius pranešimus tik tada, kai tam yra tinkamas pagrindas ir galimybė atsisakyti.

6. Teisiniai pagrindai

Priklausomai nuo situacijos, remiamės vienu ar keliais teisiniais pagrindais:

• Veiksmai iki sutarties arba dalyvavimo: kai pildai registracijos formą, prašai susitikrinimo pokalbio ar informacijos apie grupę.
• Sutikimas: kai palieki kontaktą kitos grupės kvietimui, sutinki gauti konkrečią komunikaciją, pateiki neprivalomą telefono numerį, sutinki dėl atsiliepimo publikavimo arba sutinki su Google Analytics analitikos slapukais ir įvykiais.
• Teisėtas interesas: kai būtina užtikrinti svetainės saugumą, administruoti užklausas, apsaugoti paslaugą nuo piktnaudžiavimo, spręsti ginčus ar organizuoti grupę minimalia apimtimi.
• Teisinė prievolė: kai privalome saugoti apskaitos, mokėjimo ar kitus dokumentus pagal teisės aktus.
• Specialių kategorijų duomenų vengimas: sveikatos ar panašių jautrių duomenų neprašome. Jei tokią informaciją gauname neprašytai, ją naudojame tik tiek, kiek būtina atsakyti, saugiai įvertinti formato ribą ar pasiūlyti kreiptis tinkamesnės pagalbos, ir siekiame jos nesaugoti ilgiau nei reikia. Jei ateityje tokie duomenys būtų renkami tikslingai, reikėtų atskiros BDAR 9 straipsnio sąlygos, pavyzdžiui, aiškaus sutikimo.

7. Registracija svetainėje ir Google Sheets

Aktyvios grupės registracijos forma pateikiama spartacochallenge.com svetainėje. Pateikti duomenys per svetainės serverį ir Google Apps Script perduodami į Sparta coChallenge Google Sheets registracijos lentelę. Jei sukonfigūruota, apie naują registraciją papildomai pranešama el. paštu per Brevo API. Fasilitatoriui prieiga suteikiama tik tiek, kiek reikia jo vedamai grupei ir susitikrinimo pokalbiui.

Registracijai nereikia prisijungti prie Google paskyros. Jei svetainės integracija neveikia, forma gali atidaryti paruoštą el. laišką, kurį pats gali išsiųsti rankiniu būdu.

8. Laukiančiųjų sąrašas ir kontaktų forma svetainėje

Kai aktyvi registracija pasibaigia, grupių informacijos puslapyje ta pati forma gali būti naudojama laukiančiųjų sąrašui. Ji renka vardą, el. paštą, neprivalomą telefono numerį ir pastabą bei sutikimo žymas. Jei sukonfigūruota, forma siunčia duomenis į Google Sheets per Apps Script ir / arba el. laišku per Brevo API. Jei integracija neveikia, svetainė gali atidaryti paruoštą el. laišką, kurį pats gali išsiųsti rankiniu būdu.

Kontaktų puslapyje esanti forma renka vardą, el. paštą, žinutę ir sutikimo žymą tik tam, kad galėtume atsakyti į tavo užklausą. Jei el. laiško siuntimo integracija neveikia, forma gali atidaryti paruoštą laišką tavo el. pašto programoje.

9. Kam galime perduoti duomenis?

Duomenis gauna tik tie asmenys ir paslaugų teikėjai, kurių reikia aukščiau nurodytiems tikslams:

• grupės vedėjas ir administruojantys asmenys;
• svetainės prieglobos ir infrastruktūros teikėjas Vercel;
• Google paslaugos: Google Sheets, Google Drive ir Apps Script;
• Brevo, jei naudojamas el. laiškų siuntimas per svetainės formą;
• el. pašto, kalendoriaus, vaizdo skambučių ir mokėjimo paslaugų teikėjai, jei jie naudojami;
• buhalteriai, teisiniai konsultantai ar institucijos, kai to reikia pagal teisę arba ginčui spręsti;
• svetainės techninės priežiūros paslaugų teikėjai, jei jiems būtina prieiga.

10. Duomenų perdavimas už EEE ribų

Kai kurie tiekėjai ar jų pagalbiniai tvarkytojai gali būti įsisteigę arba duomenis apdoroti už Europos ekonominės erdvės ribų, pavyzdžiui, kai naudojamos Google, Vercel ar Brevo paslaugos. Tokiais atvejais remiamės tiekėjų taikomomis BDAR apsaugos priemonėmis: duomenų tvarkymo sutartimis, Europos Komisijos sprendimais dėl tinkamumo, standartinėmis sutarties sąlygomis ar kitais BDAR leidžiamais mechanizmais.

11. Kiek laiko saugome duomenis?

Numatomi saugojimo terminai:

• savijautos testo atsakymai svetainėje nesaugomi centrinėje duomenų bazėje;
• laukiančiųjų sąrašo kontaktai saugomi iki kitos aktualios grupės kvietimo ir iki 12 mėn. po paskutinio kontakto, nebent paprašai pašalinti anksčiau;
• kontaktų formos žinutės saugomos tiek, kiek reikia atsakymui ir santykiui administruoti, paprastai iki 12 mėn. po paskutinio kontakto;
• registracijos formos ir susitikrinimo pokalbio duomenys, jei nedalyvauji grupėje, saugomi iki 6 mėn. po sprendimo ar paskutinio kontakto;
• fasilitatoriaus turimos darbinės kopijos ir užrašai perduodami duomenų valdytojui arba pašalinami ne vėliau kaip per 14 dienų po grupės pabaigos, nebent konkrečiam veiksmui reikia trumpesnio papildomo administravimo;
• dalyvio administravimo duomenys saugomi grupės metu ir iki 24 mėn. po jos, nebent ilgesnis terminas būtinas ginčui, apskaitai ar teisės aktams;
• mokėjimo ir apskaitos dokumentai saugomi teisės aktuose nustatytais terminais;
• techniniai ir saugumo žurnalai saugomi tiek, kiek reikia saugumui ir klaidų diagnostikai, paprastai ne ilgiau kaip 12 mėn., nebent tiriamas incidentas;
• atsiliepimai publikuojami tol, kol galioja sutikimas arba kol paprašai juos pašalinti.

12. Slapukai, analitika ir reklama

Svetainėje gali būti naudojama Google Analytics tik tada, kai lankytojas sutinka su analitikos slapukais. Tokiu atveju galime matuoti puslapių peržiūras, paspaudimus, registracijos kelio įvykius, registracijos ar laukiančiųjų formos pateikimo rezultatą, UTM kampanijų žymas ir panašius techninius rinkodaros efektyvumo signalus. Į Google Analytics sąmoningai nesiunčiame vardo, el. pašto, telefono, laisvo teksto pastabų ar specialių kategorijų duomenų. Meta Pixel, Hotjar ar panašios priemonės neturi būti kraunamos be atskiro sutikimo mechanizmo ir šios politikos atnaujinimo. Daugiau: slapukų informacija.

13. Automatizuoti sprendimai

Svetainės savijautos testas pateikia orientacinį rezultatą naršyklėje, bet nereiškia automatizuoto sprendimo, kuris sukeltų teisines ar panašiai reikšmingas pasekmes. Dalyvavimas grupėje nėra patvirtinamas vien algoritmo pagrindu.

14. Tavo teisės

Gali prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu, atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu, ir pateikti skundą priežiūros institucijai. Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija.

Dėl teisių įgyvendinimo ar privatumo klausimų rašyk hello@spartacochallenge.com.

15. Saugumas

Siekiame riboti prieigą prie duomenų pagal poreikį, naudoti patikimus techninius tiekėjus, tvarkyti tik tiek duomenų, kiek reikia, ir vengti perteklinių savijautos ar sveikatos duomenų. Fasilitatoriai ir techniniai paslaugų teikėjai turi gauti prieigą tik tiek, kiek būtina jų funkcijoms.

16. Politikos atnaujinimai

Ši politika gali būti atnaujinta, kai keičiasi registracijos procesas, naudojami įrankiai, analitika ar teisiniai reikalavimai.