Asmens duomenų tvarkymo politika
Ši Politika nustato Beehive mobiliosios programėlės ir Paslaugos interneto svetainės (jei tokia yra) naudotojų asmens duomenų tvarkymo tvarką ir atitinka 2021 m. gegužės 7 d. Baltarusijos Respublikos įstatymo Nr. 99-Z „Dėl asmens duomenų apsaugos“ ir kitų taikomų Baltarusijos Respublikos teisės aktų reikalavimus.
Naudodamiesi Programėle ir Paslauga, jūs sutinkate su šios Politikos sąlygomis. Jei su jomis nesutinkate, prašome nesinaudoti Programėle ir neperduoti mums asmens duomenų.
1. Terminai ir apibrėžtys
1.1. Asmens duomenys — bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta (asmens duomenų subjektu).
1.2. Asmens duomenų tvarkymas — veiksmai (operacijos), atliekami su asmens duomenimis, įskaitant rinkimą, įrašymą, sisteminimą, kaupimą, saugojimą, tikslinimą, išgavimą, naudojimą, perdavimą, nuasmeninimą, blokavimą, ištrynimą, sunaikinimą.
1.3. Operatorius (Administracija) — asmuo, kuris savarankiškai arba kartu su kitais asmenimis organizuoja ir (arba) atlieka asmens duomenų tvarkymą, taip pat nustato tvarkymo tikslus ir tvarkytinų asmens duomenų sudėtį. Pagal šią Politiką Operatorius yra Beehive Paslaugos Administracija. Kontaktiniai duomenys nurodyti 12 skyriuje.
1.4. Asmens duomenų subjektas (Naudotojas) — fizinis asmuo, kurio tapatybė tiesiogiai ar netiesiogiai nustatyta arba gali būti nustatyta pagal asmens duomenis, be kita ko, pagal identifikatorių. Paslaugos kontekste — Beehive Programėlės naudotojas, užregistravęs paskyrą ir (arba) naudojantis Paslaugos funkcijomis.
1.5. Programėlė (Paslauga) — Beehive mobilioji programėlė, interneto svetainė (jei tokia yra) ir susiję serverio komponentai, skirti įrenginių (hubų, svarstyklių ir pan.) stebėsenai ir valdymui, duomenų sinchronizavimui debesyje.
1.6. Paskyra — Naudotojo duomenų visuma, sukurta registruojantis ir naudojantis Paslauga, suteikianti prieigą prie personalizuotų funkcijų (sinchronizavimo, įrenginių susiejimo, matavimų, pastabų).
Kiti terminai vartojami ta pačia reikšme kaip ir Paslaugos Naudotojo sutartyje.
2. Tvarkomų asmens duomenų sudėtis
Operatorius gali tvarkyti šias Naudotojų asmens duomenų kategorijas.
2.1. Duomenys, pateikiami registruojantis ir prisijungiant:
- el. pašto adresas (privalomas registruojantis ir prisijungiant);
- slaptažodis (saugomas užšifruotas (maišos pavidalu); Operatorius neturi prieigos prie atviro slaptažodžio teksto);
- prisijungiant per „Google“ paskyrą (jūsų pasirinkimu) — „Google“ perduoda el. pašto adresą, vardą, profilio nuotrauką ir „Google“ paskyros identifikatorių. „Google“ paskyros slaptažodis Operatoriui neperduodamas. Jei „Google“ patvirtintas el. pašto adresas sutampa su jau užregistruota Paskyra, prisijungimas per „Google“ susiejamas su šia Paskyra.
2.2. Paskyros identifikatoriai ir techniniai duomenys:
- unikalus naudotojo identifikatorius (UUID), suteikiamas registruojantis;
- seansų ir autorizacijos žetonų duomenys (prisijungimui ir saugumui užtikrinti);
- įrenginio žetonas push pranešimams (Firebase Cloud Messaging), platformos tipas ir pasirinkta Programėlės kalba — pranešimams siųsti (pavyzdžiui, apie reikšmingą avilio svorio pokytį).
2.3. Duomenys, sukuriami naudojantis Paslauga:
- duomenys apie su paskyra susietus įrenginius (hubus, svarstykles) (įrenginių identifikatoriai, pavadinimai, nustatymai);
- matavimų duomenys (svoris, jutiklių rodmenys, datos ir laikas);
- pastabos ir su jomis susiję duomenys (tekstas, pridėti vaizdai);
- bityno vieta (platuma ir ilguma), jei ją nurodėte žemėlapyje arba mygtuku „Dabar esu bityne“, — medingųjų augalų žydėjimo kalendoriui. Vieta nustatoma vieną kartą jums paspaudus; Programėlė neseka judėjimo ir nenustato vietos fone. Vieta saugoma kartu su bitynu Paskyroje ir bet kuriuo metu gali būti jūsų pakeista;
- kiti nustatymai ir naudotojo turinys, saugomi Paskyroje.
2.4. Techniniai ir automatiškai renkami duomenys:
- įrenginio IP adresas, operacinės sistemos tipas ir versija, naršyklės tipas (naudojantis Paslaugos interneto dalimi);
- kreipimosi į serverius data ir laikas, užklausų žurnalai (saugumui, diagnostikai ir apkrovos apskaitai užtikrinti);
- slapukuose ir panašiose technologijose (jei naudojamos interneto svetainėje) esantys duomenys — tiek, kiek būtina autorizacijai veikti ir puslapiams tinkamai rodyti;
- gedimų duomenys (paslauga Firebase Crashlytics): įrenginio modelis, operacinės sistemos ir Programėlės versijos, informacija apie gedimą ar klaidą (iškvietimų dėklas, tarnybinis įvykių žurnalas prieš gedimą), gedimo laikas;
- Programėlės naudojimo duomenys (paslauga Google Analytics for Firebase): atidaryti ekranai ir veiksmai Programėlėje (pavyzdžiui, avilio ar įrašo sukūrimas, svarstyklių prijungimas), įrenginio modelis, OS ir Programėlės versijos, kalba, apytikslis regionas, Programėlės įdiegimo identifikatorius.
Gedimų ir naudojimo duomenys susiejami su vidiniu Paskyros identifikatoriumi (UUID), o ne su el. pašto adresu, ir naudojami tik apibendrinti, siekiant pagerinti Programėlės stabilumą ir patogumą.
Operatorius nerenka specialių kategorijų asmens duomenų (sveikatos duomenų, biometrinių duomenų ir pan.), išskyrus atvejus, kai Naudotojas pats įveda tokią informaciją pastabose ar kituose Paslaugos laukuose — tokiu atveju duomenys tvarkomi remiantis jūsų aiškiu veiksmu ir tiek, kiek būtina jūsų pasirinktai funkcijai teikti.
3. Asmens duomenų tvarkymo tikslai
Asmens duomenys tvarkomi šiais tikslais:
- prieigos prie Paslaugos suteikimas, Naudotojo registracija ir identifikavimas;
- paskyros veikimo, duomenų sinchronizavimo tarp Naudotojo įrenginių užtikrinimas;
- matavimų duomenų, pastabų, įrenginių nustatymų saugojimas ir rodymas;
- saugumo užtikrinimas (apsauga nuo neteisėtos prieigos, incidentų tyrimas);
- techninė pagalba ir atsakymai į Naudotojų kreipimusis;
- įsipareigojimų pagal Naudotojo sutartį ir taikomus teisės aktus vykdymas;
- su Paslaugos funkcijomis susijusių push pranešimų siuntimas (pavyzdžiui, apie reikšmingą avilio svorio pokytį);
- medingųjų augalų žydėjimo kalendoriaus bityno vietai apskaičiavimas ir rodymas;
- Paslaugos veikimo gerinimas: Programėlės gedimų ir klaidų analizė, apibendrinta funkcijų naudojimo statistika, apkrovos analizė.
Asmens duomenys netvarkomi šioje Politikoje nenurodytais tikslais be jūsų atskiro sutikimo arba be teisės aktuose numatyto pagrindo.
4. Teisiniai tvarkymo pagrindai
Asmens duomenys tvarkomi šiais teisiniais pagrindais:
- asmens duomenų subjekto sutikimas — priimant šios Politikos ir Naudotojo sutarties sąlygas registruojantis ir naudojantis Paslauga;
- sutarties vykdymas — tvarkymas būtinas paslaugoms pagal Naudotojo sutartį teikti (identifikavimas, paskyra, duomenų sinchronizavimas);
- teisėti Operatoriaus interesai — Paslaugos saugumo užtikrinimas, apsauga nuo piktnaudžiavimo, techninė diagnostika, kreipimųsi apskaita tiek, kiek tai nepažeidžia Naudotojo teisių ir laisvių;
- teisės aktuose numatytų pareigų vykdymas — kai yra įsipareigojimų saugoti duomenis arba teikti informaciją įgaliotoms valstybės institucijoms Baltarusijos Respublikos teisės aktuose nustatytais atvejais.
5. Asmens duomenų gavimo būdai ir šaltiniai
5.1. Asmens duomenys gaunami:
- tiesiogiai iš Naudotojo — registruojantis (el. paštas, slaptažodis), naudojantis Programėle (pastabos, nustatymai, įrenginių susiejimas, matavimų duomenys);
- automatiškai — kreipiantis į Paslaugos serverius (IP adresas, užklausų antraščių duomenys, žurnalai), naudojantis interneto svetaine (slapukai, jei naudojami), Programėlės gedimų ir naudojimo metu (Firebase Crashlytics, Google Analytics for Firebase);
- iš „Google“ — prisijungiant per „Google“ paskyrą (jūsų pasirinkimu): el. pašto adresas, vardas, profilio nuotrauka, paskyros identifikatorius;
- iš Naudotojo įrenginio — duomenys, perduodami iš telefono / planšetinio kompiuterio ir per Bluetooth prijungtų įrenginių (hubų, svarstyklių) pagal Programėlės funkcijas.
5.2. Operatorius negauna asmens duomenų iš trečiųjų šaltinių (reklamos tinklų, trečiųjų asmenų duomenų bazių ir pan.) profiliavimo ar reklamos tikslais. Paslaugos veikimui būtinus duomenis pateikia pats Naudotojas, jie susidaro naudojantis Programėle arba juos perduoda „Google“, kai Naudotojas pasirenka prisijungti per „Google“ paskyrą.
6. Asmens duomenų saugojimo terminas
6.1. Asmens duomenys saugomi, kol egzistuoja Naudotojo Paskyra, ir (prireikus) teisės aktuose atskiroms duomenų kategorijoms nustatytą saugojimo terminą (pavyzdžiui, buhalterinius dokumentus, susirašinėjimą dėl pretenzijų).
6.2. Naudotojo arba Administracijos iniciatyva ištrynus Paskyrą, duomenys iš aktyviosios (darbinės) duomenų bazės ištrinami per techniniame reglamente numatytus terminus (paprastai be nepagrįsto delsimo). Duomenys gali būti saugomi atsarginėse kopijose jų rotacijos ciklo laikotarpiu (paprastai iki 30 dienų), o vėliau ištrinami negrįžtamai.
6.3. Techniniai žurnalai (IP adresai, užklausų laikas ir pan.) gali būti saugomi nuasmeninti arba ribotos apimties tiek laiko, kiek būtina saugumui užtikrinti ir incidentams tirti, tačiau ne ilgiau, nei leidžia taikomi teisės aktai.
6.4. Gedimų duomenys Firebase Crashlytics saugomi iki 90 dienų, Programėlės naudojimo duomenys Google Analytics — iki 14 mėnesių, o vėliau ištrinami automatiškai.
6.5. Pasibaigus nurodytiems terminams, asmens duomenys sunaikinami arba nuasmeninami taip, kad subjekto identifikuoti būtų neįmanoma.
7. Asmens duomenų apsauga
7.1. Operatorius imasi būtinų ir pakankamų organizacinių bei techninių priemonių, kad apsaugotų asmens duomenis nuo neteisėtos ar atsitiktinės prieigos, sunaikinimo, pakeitimo, blokavimo, kopijavimo, platinimo, taip pat nuo kitų neteisėtų trečiųjų asmenų veiksmų.
7.2. Tokios priemonės visų pirma yra:
- slaptažodžių saugojimas tik maišos pavidalu (atviro slaptažodžio teksto atkurti neįmanoma);
- saugių ryšio kanalų (HTTPS/TLS) naudojimas perduodant duomenis tarp Programėlės ir serverių;
- prieigos prie asmens duomenų ribojimas — tik įgaliotiems asmenims ir tik tiek, kiek būtina tarnybinėms pareigoms vykdyti;
- atsarginis duomenų kopijavimas laikantis konfidencialumo reikalavimų;
- rizikų vertinimas ir šalinimas pagal turimus išteklius kintant technologijoms ir grėsmėms.
7.3. Nepaisant taikomų priemonių, duomenų perdavimas internetu ir elektroninis duomenų saugojimas negali užtikrinti absoliutaus saugumo. Naudotojas supranta su tuo susijusią riziką ir naudojasi Paslauga savo rizika tiek, kiek tai neprieštarauja taikomiems teisės aktams.
8. Asmens duomenų perdavimas tretiesiems asmenims
8.1. Operatorius neparduoda ir neperduoda asmens duomenų tretiesiems asmenims rinkodaros ar reklamos tikslais.
8.2. Asmens duomenys tretiesiems asmenims gali būti perduodami tik šiais atvejais:
- prieglobos paslaugos ir infrastruktūra — serverių ir duomenų talpinimas pas prieglobos paslaugų teikėją (be kita ko, už Baltarusijos Respublikos ribų) pagal sutartį, įpareigojančią tokį teikėją užtikrinti duomenų konfidencialumą ir saugumą pagal taikomus reikalavimus;
- „Google“ paslaugos (Google LLC ir susiję asmenys): Firebase Crashlytics (gedimų duomenys), Google Analytics for Firebase (naudojimo duomenys), Firebase Cloud Messaging (push pranešimų pristatymas), prisijungimas per „Google“ paskyrą. Duomenys tvarkomi „Google“ serveriuose, be kita ko, už Baltarusijos Respublikos ribų, pagal „Google“ privatumo politiką (https://policies.google.com/privacy);
- Yandex.Metrika (OOO „Yandex“) — nuasmeninta Paslaugos interneto svetainės lankomumo statistika;
- teisės aktų reikalavimų vykdymas — pagal teisėtą Baltarusijos Respublikos ar kitų valstybių įgaliotų valstybės institucijų užklausą teisės aktuose numatytais atvejais;
- teisių ir teisėtų interesų gynimas — prireikus ginti Operatoriaus, Naudotojų ar trečiųjų asmenų teises teisės aktų leidžiamomis ribomis (pavyzdžiui, tiriant pažeidimus).
8.3. Perduodamas duomenis už Baltarusijos Respublikos ribų, Operatorius užtikrina, kad būtų laikomasi Baltarusijos Respublikos teisės aktų dėl tarpvalstybinio asmens duomenų perdavimo reikalavimų (jei tokie yra).
9. Slapukai ir panašios technologijos (interneto svetainė)
9.1. Jei Paslaugą sudaro ir interneto svetainė, joje gali būti naudojami slapukai ir panašios technologijos, skirtos:
- autorizacijai veikti (prisijungimo seansas);
- puslapiams tinkamai rodyti ir nustatymams seanso metu išsaugoti;
- nuasmenintai lankomumo ir apkrovos analizei (paslauga Yandex.Metrika).
9.2. Naudotojas gali išjungti arba ištrinti slapukus naršyklės nustatymuose; tokiu atveju dalis svetainės funkcijų (visų pirma autorizacija) gali nustoti veikti.
9.3. Mobilioji Programėlė gali naudoti vietinę saugyklą Naudotojo įrenginyje (be kita ko, autorizacijos žetonams ir duomenų podėliui) tiek, kiek būtina Paslaugai veikti. Šie duomenys neperduodami tretiesiems asmenims reklamos ar profiliavimo tikslais.
10. Asmens duomenų subjekto teisės
Pagal Baltarusijos Respublikos teisės aktus jūs turite teisę:
10.1. Gauti informaciją apie jūsų asmens duomenų tvarkymą (be kita ko, apie duomenų sudėtį, tvarkymo tikslus ir terminus), išskyrus atvejus, kai tokios informacijos teikimą riboja įstatymas.
10.2. Reikalauti patikslinti (ištaisyti) asmens duomenis, jei jie netikslūs ar neišsamūs, — be kita ko, redaguojant duomenis Paskyros nustatymuose arba kreipiantis į Operatorių 12 skyriuje nurodytais kontaktais.
10.3. Reikalauti nutraukti asmens duomenų tvarkymą ir juos ištrinti — bet kuriuo metu galite ištrinti Paskyrą naudodamiesi Programėlės funkcijomis; tada susiję asmens duomenys bus ištrinti 6 skyriuje aprašyta tvarka. Papildomus prašymus ištrinti duomenis galima siųsti Operatoriui nurodytais kontaktais.
10.4. Atšaukti sutikimą tvarkyti asmens duomenis — sutikimo atšaukimas neatima iš Operatoriaus teisės tvarkyti duomenis kitais teisėtais pagrindais (sutarties vykdymas, teisėti interesai, įstatyme nustatytos pareigos). Nustojus naudotis Paslauga ir ištrynus paskyrą, tvarkymas nutraukiamas tiek, kiek jis nėra būtinas minėtiems pagrindams įgyvendinti.
10.5. Apskųsti Operatoriaus veiksmus (neveikimą) įgaliotai valstybės institucijai, ginančiai asmens duomenų subjektų teises, pagal Baltarusijos Respublikos teisės aktus.
Norėdami įgyvendinti šias teises, siųskite kreipimąsi Operatoriaus kontaktiniu el. pašto adresu (12 skyrius). Operatorius išnagrinės kreipimąsi per protingą terminą (paprastai per 30 kalendorinių dienų), jei teisės aktai nenumato kitaip.
11. Politikos keitimas
11.1. Operatorius turi teisę vienašališkai keisti šią Politiką. Nauja redakcija įsigalioja nuo jos paskelbimo Programėlėje ir (arba) Paslaugos interneto svetainėje. Data „Paskutinis atnaujinimas“ nurodo redakcijos įsigaliojimą.
11.2. Tęsdami naudojimąsi Paslauga po pakeitimų įsigaliojimo, jūs priimate atnaujintą Politiką. Jei su pakeitimais nesutinkate, turite nustoti naudotis Paslauga ir ištrinti Paskyrą.
12. Operatoriaus kontaktiniai duomenys
Visais klausimais, susijusiais su asmens duomenų tvarkymu ir jūsų teisių įgyvendinimu:
- El. paštas: beehive.scale.service@gmail.com
- Interneto svetainė: skyrius „Kontaktai“ (jei yra)
Operatoriaus rekvizitai ir statusas (fizinis asmuo / individualus verslininkas / juridinis asmuo) gali būti nurodyti Naudotojo sutartyje arba Paslaugos interneto svetainėje.
Naudodamiesi Beehive Programėle, jūs patvirtinate, kad susipažinote su šia Asmens duomenų tvarkymo politika ir sutinkate su jos sąlygomis.