Privatumo politika

1. Duomenų valdytojas

Innosus Oy (valdo Semlab)

Įmonės kodas (Suomija): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Suomija

El. paštas: info@semlab.eu

2. Kontaktinis asmuo duomenų tvarkymo klausimais

Duomenų apsaugos klausimais prašome kreiptis el. paštu info@semlab.eu. Paprastai atsakome per vieną mėnesį.

3. Tvarkomi asmens duomenys

Kad galėtume teikti savo paslaugas, tvarkome šiuos asmens duomenis:

• Kontaktiniai duomenys – vardas ir pavardė, el. pašto adresas, telefono numeris, adresas ir pašto kodas.
• Užsakymo duomenys – mėginio tipas, mėginio paėmimo aprašymas, užsakymo laikas ir kaina.
• Mėginio metaduomenys – mėginio paėmimo vieta, medžiagos duomenys ir užsakymo numeris. Pačiame fiziniame mėginyje asmens duomenų nėra.
• Analizės rezultatai ir ataskaitos – asbesto analizės rezultatai, ataskaitos ir duomenys apie jų pristatymą.
• Bendravimas su klientais – per kontaktų formą gauti pranešimai ir susirašinėjimas el. paštu.
• Naudojimosi duomenys – IP adresas, naršyklės tipas, aplankyti puslapiai ir apsilankymų laikas.
• Mokėjimo duomenys – mokėjimo būdas ir mokėjimų nuorodos duomenys. Kortelės duomenys mūsų sistemose nesaugomi; mokėjimai vykdomi per Stripe.

4. Tvarkymo tikslai ir teisinis pagrindas

Asmens duomenis tvarkome šiais tikslais:

• Sutarties vykdymas (BDAR 6 str. 1 d. b p.) – asbesto analizės atlikimas, rezultatų pateikimas ir užsakymo įvykdymas.
• Teisinės prievolės (BDAR 6 str. 1 d. c p.) – Suomijos buhalterinės apskaitos įstatymas, Suomijos pridėtinės vertės mokesčio įstatymas ir asbesto analizei taikomi reikalavimai (be kita ko, metodo dokumentavimas pagal ISO 22262-1 ir Suomijos Vyriausybės nutarimas 798/2015).
• Teisėtas interesas (BDAR 6 str. 1 d. f p.) – klientų aptarnavimas, paslaugų tobulinimas, piktnaudžiavimo prevencija ir statistika.
• Sutikimas (BDAR 6 str. 1 d. a p.) – rinkodara ir nebūtinųjų slapukų naudojimas.

5. Duomenų šaltiniai

Asmens duomenis paprastai gauname tiesiogiai iš jūsų per užsakymo formą, kontaktų formą, el. paštu arba telefonu. Duomenys apie naudojimąsi svetaine renkami automatiškai jums ja naudojantis. Kai kurie užsakymai mums perduodami per partnerį; tokiu atveju klientas duomenis yra pateikęs partneriui.

6. Duomenų teikimas ir perdavimas

Asmens duomenys teikiami tik tiems subjektams, kurie būtini paslaugai suteikti:

• Asbesto inventorizacijos partneris Suomijoje – iš partnerio gauname mėginių analizės užsakymus ir analizės ataskaitas siunčiame užsakyme nurodytam kontaktiniam asmeniui.
• Stripe Payments Europe, Ltd. – internetinių mokėjimų tarpininkavimas.
• Resend – su paslauga susijusių el. laiškų siuntimas (užsakymų patvirtinimai, analizės ataskaitos).
• Vercel Inc. – svetainės talpinimas ir turinio pristatymas.
• Supabase – vidinių sistemų duomenų bazės ir prisijungimo paslauga (serveriai ES).
• Posti Group Oyj – mėginių pašto siuntų pristatymas į laboratoriją ir ataskaitų pristatymas el. paštu.
• Google Analytics – svetainės naudojimo analizė (anonimizuotas IP adresas).
• PostHog – svetainės naudojimo analizė ir, jums sutikus, seansų įrašai (serveriai ES, anonimizuotas IP adresas).
• Valdžios institucijos – kai to reikalauja įstatymai.

Kai kurie paslaugų teikėjai (pvz., Stripe, Resend, Google) gali tvarkyti duomenis už ES / EEE ribų. Tokiais atvejais duomenų apsaugą užtikriname Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC) arba lygiaverčiais susitarimais.

7. Saugojimo terminas

Asmens duomenis saugome tik tiek, kiek būtina tvarkymo tikslams pasiekti:

• Klientų ir užsakymų duomenys – 6 metus nuo finansinių metų pabaigos pagal Suomijos buhalterinės apskaitos įstatymą.
• Analizės ataskaitos ir jų metaduomenys – 10 metų pagal teisės aktuose nustatytą saugojimo prievolę.
• Fiziniai mėginiai – įprastai sunaikinami baigus analizę; atskiru susitarimu saugomi ne ilgiau kaip 12 mėnesių.
• Per kontaktų formą gauti pranešimai – ne ilgiau kaip 24 mėnesius.
• Sutikimu rinkodarai pagrįsti duomenys – kol sutikimas atšaukiamas.
• Svetainės techniniai žurnalai – ne ilgiau kaip 12 mėnesių.

8. Duomenų apsauga

Asmens duomenys saugomi taikant tinkamas technines ir organizacines priemones: prieigos teisių valdymą, griežtą tapatybės nustatymą, šifruotus ryšius (HTTPS) ir šifruotus duomenų bazės ryšius, reguliarias atsargines kopijas, o prieigą prie asmens duomenų turi tik tie asmenys, kuriems jos reikia darbo funkcijoms atlikti. Laboratorijos vidinė mėginių grandinė ir ataskaitų rengimas tvarkomi atskiroje sistemoje Labbmate, prie kurios prieigą turi tik įgalioti laboratorijos darbuotojai.

9. Jūsų teisės

Pagal ES Bendrąjį duomenų apsaugos reglamentą turite šias teises:

• Teisė susipažinti su duomenimis – galite paprašyti kopijos asmens duomenų, kuriuos apie jus saugome.
• Teisė reikalauti ištaisyti duomenis – galite paprašyti ištaisyti neteisingus ar papildyti neišsamius duomenis.
• Teisė reikalauti ištrinti duomenis – galite paprašyti ištrinti savo duomenis, jei nėra teisinio pagrindo juos saugoti.
• Teisė apriboti duomenų tvarkymą – tam tikrais atvejais galite paprašyti apriboti duomenų tvarkymą.
• Teisė nesutikti su duomenų tvarkymu – galite nesutikti su duomenų tvarkymu, pavyzdžiui, tiesioginės rinkodaros tikslais.
• Teisė į duomenų perkeliamumą – galite paprašyti perduoti savo duomenis kompiuterio skaitomu formatu.
• Teisė atšaukti sutikimą – jei duomenų tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti.
• Teisė pateikti skundą – galite pateikti skundą Suomijos duomenų apsaugos ombudsmeno tarnybai (Tietosuojavaltuutetun toimisto): tietosuoja.fi.

Savo teisėmis galite pasinaudoti atsiuntę prašymą adresu info@semlab.eu. Prireikus paprašysime patvirtinti jūsų tapatybę.

10. Slapukai

Svetainėje naudojame slapukus jos veikimui, analizei ir prireikus rinkodarai. Slapukai skirstomi į kategorijas:

• Būtinieji slapukai – pagrindinės svetainės funkcijos, pavyzdžiui, seanso valdymas.
• Analitiniai slapukai – anonimizuotas svetainės naudojimo matavimas (pvz., Google Analytics).
• Rinkodaros slapukai – naudojami tik jums sutikus.

Slapukų nustatymus galite valdyti savo naršyklėje. Užblokavus būtinuosius slapukus, svetainė gali veikti prasčiau.

Jei atsisakote analitinių slapukų arba nepasirenkate, puslapių peržiūras ir įvykius svetainėje vis tiek skaičiuojame anonimiškai, be slapukų ir nieko neišsaugodami jūsų įrenginyje. Tam naudojama maišos reikšmė (hash), kuri sukuriama PostHog serveriuose ES ir keičiama kasdien; pagal ją jūsų identifikuoti neįmanoma. Seansų įrašai ir analitiniai slapukai naudojami tik jums sutikus.

11. Šios politikos pakeitimai

Šią privatumo politiką prireikus atnaujiname, kai keičiasi teisės aktai ar paslaugos. Apie esminius pakeitimus pranešame svetainėje ir prireikus tiesiogiai duomenų subjektams.