Privatumo politika

1. Duomenų valdytojas

Anketa.lt paslaugos operatorius, kurio rekvizitai nurodyti aukščiau, tvarko paskyrų, sistemos saugos ir paslaugų apmokėjimo duomenis. Kai anketą sukuria atskiras naudotojas ar organizacija, būtent anketos kūrėjas paprastai nusprendžia, kokių respondentų duomenų ir kokiais tikslais reikia; jo vaidmuo pagal BDAR priklauso nuo konkrečios situacijos. Dėl konkrečios anketos duomenų tikslo kreipkitės į jos kūrėją.

2. Kokius duomenis tvarkome?

• Paskyra: vardas, el. pašto adresas, slaptažodžio maiša, paskyros sukūrimo data.
• Kūrimo turinys: anketų aprašymai, klausimai, atsakymų variantai, nuotraukos, paskelbtų anketų versijos, gauti atsakymai ir testų įvertinimams reikalinga informacija.
• Pakvietimai: kviečiamų žmonių el. pašto adresai, pasirinktiniai vardai, kvietimų būsena ir galiojimas. Priklausomai nuo kūrėjo pasirinkimo, atsakymas gali būti susietas su pakvietimu.
• Planai ir apmokėjimai: užsakymo identifikatorius, planas, suma, valiuta, mokėjimo būsena ir paslaugos laikotarpis.
• Techniniai duomenys: sesijos slapukas; serverio ir saugumo žurnalai gali apimti IP adresą, laiką ir techninę užklausos informaciją.

3. Kodėl ir kokiu pagrindu?

Duomenys tvarkomi paskyrai ir užsakytoms funkcijoms teikti (sutarties vykdymas), mokėjimų ir apskaitos reikalavimams laikytis (teisinė prievolė), paslaugos saugumui ir piktnaudžiavimo prevencijai (teisėtas interesas, įvertinus duomenų subjektų teises), o kai tai taikoma – konkrečiu sutikimu. Anketos kūrėjas atsako už savo respondentų duomenų rinkimo teisinį pagrindą.

4. AI generavimas ir išorinės paslaugos

Pasirinkus AI, generavimo nurodymas, o taisant anketą ir esama jos struktūra siunčiami per OpenAI API. Įprastai užpildyti respondentų atsakymai nėra siunčiami OpenAI vien dėl anketos pildymo arba serverinio testo vertinimo. Naudotojas neturėtų į AI nurodymus įvesti nereikalingų jautrių asmens duomenų. OpenAI pagal numatytąją API tvarką neapmoko modelių šiais duomenimis be atskiro pasirinkimo, bet paslaugos duomenų tvarkymo ir saugos žurnalų terminai priklauso nuo OpenAI politikos: OpenAI API duomenų valdymas ↗.

Jeigu įjungti mokėjimai, mokėjimo vykdymą atlieka „Paysera“. Duomenys taip pat saugomi paslaugos hostingo tiekėjo infrastruktūroje. Atidarius naudotojo pridėtą „YouTube“ vaizdo įrašą, vaizdo įrašo turinys įkeliamas iš „YouTube“ ir gali būti taikomos šios paslaugos duomenų tvarkymo taisyklės.

5. Prieiga ir duomenų gavėjai

Kūrėjas gali iš sistemos išsiųsti iki 100 atskirų asmeninių pakvietimų vienu kartu. Laiško gavėjo adresas ir vienkartinė nuoroda laikinai tvarkomi uždaroje siuntimo eilėje. Anoniminiams pakvietimams tikras vardas ar el. paštas pakvietimo įraše nesaugomi, o pateiktas atsakymas nesiejamas su pakvietimu. Kūrėjui rodoma bendra siuntimo suvestinė, be gavėjų ar individualių panaudojimo būsenų. Neanoniminiame režime pakvietimo gavėjo el. paštas susiejamas su atsakymu ir matomas kūrėjui; apie tai nurodoma pakvietimo laiške ir prieš atsakant.

Perdavus pakvietimo laišką pašto serveriui, jo gavėjo ir žalios nuorodos kopijos iš siuntimo eilės išvalomos. Nepavykusio siuntimo kontaktai valomi ne vėliau kaip po 7 dienų, pasibaigus galiojimui ar bandymams. Valymui reikalingas veikiantis periodinis siuntimo procesas. Pašto ir hostingo teikėjų žurnalai bei atsarginės kopijos tvarkomi pagal jų atskiras taisykles. Pats atsakymo turinys gali atskleisti tapatybę, jei jame įrašoma atpažinti leidžianti informacija.

Anketos kūrėjas gali peržiūrėti jam pateiktus atsakymus. Viešai matoma anketa nereiškia, kad jos respondentų atsakymai tampa vieši. Privačios anketos nuoroda gali būti persiųsta kitam žmogui; kvietimo režimas riboja panaudojimų skaičių, bet nepatvirtina gavėjo tapatybės. Įgalioti techninių paslaugų tiekėjai duomenis gali tvarkyti paslaugų teikimo tikslais pagal jiems taikomus susitarimus.

6. Slapukai

Platforma naudoja techninį sesijos slapuką prisijungimui, CSRF apsaugai ir apklausų veikimui. Šioje projekto versijoje į kodą neintegruoti atskiri reklaminiai ar analitikos slapukai. Hostingo tiekėjas ir atskirai atidaromos išorinės paslaugos gali turėti savus techninius sprendimus; diegėjas prieš viešą paleidimą turi patikrinti realiai veikiančius slapukus.

7. Duomenų saugojimas

Planų pirkimams tvarkome pirkėjo vardą ir pavardę arba įmonės pavadinimą, įmonės ir pasirinktinį PVM kodą, sąskaitos adresą bei el. paštą. Pirkimo metu pateikti rekvizitai išsaugomi su užsakymu; išrašyta sąskaita išlaiko to meto duomenis ir gali būti saugoma paskyrai pasibaigus ar ją pašalinus pagal finansinių dokumentų saugojimo prievoles. Fizinio asmens kodo ši forma neprašo. Operatorius finansinių dokumentų terminus taiko atskirai nuo apklausų atsakymų terminų.

Po registracijos siunčiamas paskyros pasveikinimo laiškas, po patvirtinto apmokėjimo – sąskaita nurodytu pirkėjo el. paštu. Tai paslaugos laiškai, be rinkodaros prenumeratos. Siuntimo eilėje laikinai saugomi gavėjas ir HTML bei tekstinis laiško turinys; išsiųstų laiškų turinys ir gavėjo kopija iš eilės pašalinami po 30 dienų, kai veikia periodinis siuntimo procesas. Siuntimo būsenos lieka pakartotiniam siuntimui kontroliuoti. Pašto paslaugos teikėjas tvarko savo pristatymo įrašus. Paskyros ar finansinio dokumento saugojimo taisyklės nuo eilės valymo nesikeičia.

Naujoje testų atlikimo aplinkoje pradėto bandymo atsakymai automatiškai saugomi serveryje, kad būtų galima tęsti darbą ir vykdyti nustatytus laiko apribojimus. Nebaigto bandymo turinys prieinamas iki 72 valandų arba trumpesnį kūrėjo nustatytą saugojimo terminą; periodinis valymas pašalina laikinus įrašus. Baigus testą atsakymai saugomi kaip pateiktas rezultatas pagal anketos taisykles. Minimalus bandymų skaitiklis be atsakymų ar kontaktų lieka iki testo ištrynimo. Nutrūkus ryšiui neišsiųstas tekstas lieka tik atviros kortelės atmintyje; kai anketa nepažymėta kaip renkanti asmeninius ar jautrius duomenis, pasirinkimų reikšmės gali būti laikinai laikomos tos kortelės sessionStorage. Uždarius kortelę neišsiųstas tekstas gali būti prarastas.

Svečio juodraštis, jo laikinas klausimų bankas ir įkelta medija saugomi 72 valandas nuo sukūrimo. Prieiga priklauso nuo šios naršyklės sesijos; praradus sesiją juodraščio atkurti negalima. Prisijungus arba užsiregistravus juodraštis gali būti perkeltas į paskyrą. Galiojimui pasibaigus prieiga uždaroma, o periodinis operatoriaus valymo procesas pašalina laikinas kopijas; paskyrai perduoti failai išlieka pagal paskyros ir anketos saugojimo taisykles.

Anketos kūrėjui ištrynus anketą, sistemos duomenų bazėje pašalinami su ja susiję atsakymai. Kiti duomenys tvarkomi tol, kol reikalingi paskyros ir paslaugų teikimui, atsiskaitymui, teisėtoms prievolėms ar ginčams. Atskirai gali būti taikomi techninių atsarginių kopijų ir žurnalų saugojimo terminai. Prieš viešą veikimą operatorius privalo nustatyti ir paskelbti konkrečius paskyrų, atsakymų, atsarginių kopijų ir žurnalų saugojimo terminus bei duomenų ištrynimo procedūrą.

Pakartotiniams atsakymams riboti naršyklėje naudojamas atsitiktinis apsaugos slapukas, o serveryje – kiekvienai apklausai atskira jo maiša. Šiame apsaugos įraše nesaugomas atsakymo ID, pakvietimo el. paštas ar IP. Apribojimas išlieka pašalinus atskirą atsakymą, kol egzistuoja apklausa; ištrynus apklausą jos apsaugos įrašai pašalinami.

Naujai išduodama asmeninė testo rezultato nuoroda neturi automatinio valandų limito. Prieigą gali panaikinti atsakymo pašalinimas, saugojimo termino pabaiga, prieigos apribojimas ar nuorodos atšaukimas. Nuorodą turintis žmogus gali peržiūrėti rezultatą, todėl jos nereikėtų viešinti. Rezultato el. paštas siunčiamas tik dalyviui jo paprašius ir tik jei operatorius įjungė siuntimą. Gavėjo adresas perduodamas siuntimo paslaugai, bet platformos atsakymų ir rezultatų lentelėse neišsaugomas. Platforma saugo siuntimų skaičių piktnaudžiavimui riboti; siuntimo teikėjas gali tvarkyti savus pristatymo įrašus.

8. Jūsų teisės

Priklausomai nuo aplinkybių galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti ar nesutikti su tvarkymu. Kai duomenys tvarkomi sutikimo pagrindu, sutikimą galima atšaukti. Dėl paskyros kreipkitės į Anketa.lt operatorių nurodytu kontaktu, dėl konkrečios anketos atsakymų – į anketos kūrėją. Taip pat turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).

9. Prašymų ir saugojimo valdymas

Užregistruokite prašymą dėl duomenų. Prašymui saugomas kontaktas, aprašymas, patikros ir sprendimo informacija bei terminas. Tapatybė tikrinama prieš atskleidžiant ar keičiant duomenis. Prašymo gavimas savaime nesuteikia prieigos prie atsakymų.

Konkrečios anketos valdytojas gali nustatyti atsakymų ir pakvietimų saugojimą. Įjungus operatoriaus periodinį valymą, pasibaigusio termino atsakymai šalinami, o pakvietimų kontaktai pakeičiami neidentifikuojančiomis reikšmėmis. Pagrįstas saugojimo sustabdymas gali neleisti trinti įrašo. Seniems atsakymams terminas taikomas tik valdytojui aiškiai pasirinkus. Atsarginėms kopijoms operatorius turi atskirai nustatyti apsaugą, rotaciją ir pašalinimų pakartojimą po atkūrimo.

DI redagavimui perduodami tik pasirinkti schemos laukai; privatumo pranešimas, respondentų atsakymai, pakvietimai ir failų keliai neperduodami. El. pašto ir į telefonus panašios skaitinės sekos tekste pakeičiamos, tačiau automatinis filtras nepašalina visų asmens duomenų: neįveskite vardų ar jautrių duomenų be būtinybės. Pažymėtos jautrios anketos DI redagavimas išjungtas.

store=false išjungia API atsakymo saugojimą vėlesniam gavimui, bet savaime nereiškia jokio saugojimo pas tiekėją: pagal standartines sąlygas piktnaudžiavimo stebėsenos žurnaluose turinys gali būti saugomas iki 30 dienų, su tiekėjo nurodytomis išimtimis. Konkrečią paskyros konfigūraciją ir perdavimus operatorius turi patvirtinti.

Apie slapukus ir pasirenkamą vaizdo grotuvą: slapukų ir išorinio turinio informacija. Verslo klientai dėl duomenų tvarkymo susitarimo gali kreiptis nurodytu operatoriaus kontaktu; konkrečios sąlygos suderinamos atskirai.

10. Duomenų perdavimas ir pakeitimai

Pasitelkiant paslaugų teikėjus duomenys, priklausomai nuo jų infrastruktūros ir sutarčių, gali būti tvarkomi už Europos ekonominės erdvės ribų; prieš viešą naudojimą operatorius turi patikrinti konkrečius tiekėjus ir taikomas duomenų perdavimo apsaugos priemones. Pakeitus privatumo taisykles, šiame puslapyje bus atnaujinta jų versija.