Privatumo politika

Šis dokumentas paaiškina, kokius asmens duomenis tvarkome, kodėl ir kokiu pagrindu, kam juos perduodame, kiek laiko saugome ir kokios jūsų teisės pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, Reglamentas (ES) 2016/679).

Duomenų valdytojas

Asmens duomenų valdytojas pagal BDAR 4 str. 7 d. yra MB „NM Media“, juridinio asmens kodas 307668343, Druskininkų g. 12-37, Druskininkai (toliau - „mes“), leidžianti svetainę investuotojui.lt.

Su klausimais dėl asmens duomenų ar BDAR teisių kreipkitės el. paštu info@investuotojui.lt.

Kokius duomenis tvarkome ir kodėl

Svetainės pateikimas ir sauga

Serverio saugumo žurnalai. Mūsų valdomas Caddy serveris Hostinger VPS registruoja užklausų laiką, IP adresą, naršyklės informaciją, užklausos adresą ir atsakymo būseną, įskaitant nukreipimus į brokerius. Žurnalai naudojami saugumui ir sutrikimams tirti; jų tvarkymo pagrindas – teisėtas interesas apsaugoti svetainę (BDAR 6 str. 1 d. f p.). Archyvuoti žurnalai šalinami po 90 dienų arba anksčiau pasiekus 30 archyvų ribą; dabartinis žurnalas keičiamas pasiekęs 50 MB. GA4 adresų valymas nekeičia serverio žurnalų. Skaičiuoklių bendrinamose nuorodose gali būti jūsų įvestos reikšmės.
Cloudflare. Svetainės srautas eina per Cloudflare tinklą, kuris pristato puslapius, laiko jų kopijas spartinančiojoje atmintyje ir filtruoja atakas. Cloudflare apdoroja kiekvienos užklausos IP adresą, adresą, naršyklės informaciją ir laiką; naršyklė jam gali siųsti tinklo klaidų ataskaitas. Pagrindas – teisėtas interesas užtikrinti svetainės veikimą ir saugumą. Šiuos duomenis Cloudflare saugo pagal savo duomenų tvarkymo sąlygas.

Klaidų diagnostika (Sentry)

Sentry (Functional Software, Inc.; duomenys tvarkomi ES regione, Vokietijoje) – techninių klaidų diagnostika. Teisinis pagrindas – teisėtas interesas užtikrinti svetainės ir skaičiuoklių veikimą (BDAR 6 str. 1 d. f p.); galite nesutikti parašę mums. Naršyklėje Sentry įkeliamas tik įvykus programos klaidai ir siunčia tik tos klaidos ataskaitą: klaidos tekstą ir kodo vietą, puslapio adresą be užklausos dalies ir fragmento (be skaičiuoklėse įvestų reikšmių), naršyklės ir įrenginio tipą (User-Agent), kalbą bei laiko juostą ir paskutinius techninius veiksmus (aplankytų puslapių ir užklausų adresai be užklausos dalies, užklausų būsenos). Slapukų nenaudoja ir nesiunčia, sesijų neįrašo. Serverio klaidų ataskaitose lieka užklausos metodas ir adresas be užklausos dalies bei techninės antraštės be slapukų ir IP adresų. Kaip ir bet kuri interneto paslauga, Sentry mato IP adresą, iš kurio siunčiama ataskaita. Duomenys saugomi ne ilgiau kaip 90 dienų.

Lankomumo statistika (Google Analytics 4)

Google Analytics 4 įkeliame tik gavę aiškų jūsų sutikimą (paskirtis „Lankomumo statistika“), visose šalyse. Jis tvarko pseudoniminius naršyklės ir sesijos identifikatorius (slapukus), lankytų puslapių adresus (be skaičiuoklių įvesčių), nukreipimo šaltinį, įrenginio ir naršyklės tipą, apytikslę vietą pagal IP adresą ir svetainės įvykius, pvz., partnerių nuorodų parodymus ir paspaudimus. Reklamos slapukai, reklamos personalizavimas ir Google signalai mūsų žymoje išjungti. Pagrindas – sutikimas (BDAR 6 str. 1 d. a p.; Elektroninių ryšių įstatymo 73 str.). Sutikimą galite bet kada pakeisti slapukų nustatymuose.

Google Analytics įvykių lygmens duomenis saugo 2 mėnesius (mūsų nustatymas); apibendrintos ataskaitos lieka Google Analytics. Įvykių kopija eksportuojama į mūsų Google Cloud projektą (BigQuery, ES regionas) analizei. Šios kopijos saugojimo terminas šiuo metu nenustatytas, todėl duomenys joje saugomi, kol juos ištriname.

Sesijų įrašai (Microsoft Clarity)

Microsoft Clarity įkeliame tik gavę jūsų atskirą sutikimą sesijų įrašams (paskirtis „Sesijų įrašai ir paspaudimų žemėlapiai“). Jis įrašo, kaip naudojatės puslapiu: paspaudimus, slinkimą, pelės judesius ir matomą puslapio turinį, įrenginio ir naršyklės informaciją ir pseudoniminį identifikatorių (slapukus). Skaičiuoklių laukus ir rezultatus užmaskuojame prieš įkeldami Clarity; skaičiuoklių, įterpiamų valdiklių ir administravimo puslapiuose Clarity nenaudojame. Pagrindas – sutikimas. Įrašai saugomi 30 dienų; atsitiktinai atrinktus ir pažymėtus įrašus Microsoft saugo iki 9 mėnesių.

Partnerių nuorodos

Tik su statistikos sutikimu GA4 registruojame parodymus ir paspaudimus su puslapio, brokerio ir nuorodos vietos žymomis. Brokerių tinklams nuorodoje perduodamas bendras puslapio ir nuorodos vietos kodas, o ne mūsų sukurtas asmens identifikatorius. Peradresavimą per /go/ fiksuoja serverio žurnalai. Atidarius brokerio svetainę jis duomenis tvarko pagal savo taisykles. Plačiau – partnerysčių atskleidime.

Susirašinėjimas el. paštu

Kai rašote mums el. paštu, tvarkome jūsų vardą, el. pašto adresą ir laiško turinį, kad atsakytume. Pagrindas – teisėtas interesas atsakyti į užklausą; jei prašote įgyvendinti BDAR teises – teisinė prievolė (BDAR 6 str. 1 d. c p.). El. paštą mums teikia Proton AG. Susirašinėjimą saugome tol, kol jo reikia užklausai išnagrinėti, pataisymui įforminti ar galimam ginčui išspręsti.

Trečiųjų šalių turinys

YouTube vaizdo įrašai. Kol nepaspaudžiate paleidimo, iš YouTube nieko neįkeliama – rodomas mūsų serverio paveikslėlis. Paspaudus įkeliamas YouTube (Google) grotuvas iš youtube-nocookie.com: Google gauna jūsų IP adresą ir naršyklės duomenis ir gali naudoti slapukus ar naršyklės saugyklą pagal savo privatumo politiką. Grotuvas įkeliamas tik jums paspaudus – tai laikome jūsų sutikimu įkelti Google turinį.
TradingView kainų grafikai. Akcijų straipsniuose grafikas įkeliamas tik sutikus su lankomumo statistika ir paspaudus mygtuką. Tada TradingView Inc. gauna jūsų IP adresą ir naršyklės duomenis ir gali įrašyti savo slapukus. TradingView duomenis tvarko kaip savarankiškas valdytojas pagal savo privatumo politiką.

Jūsų pasirinkimo įrašas

Pasirinkimą kiekvienai paskirčiai, rodyto pranešimo versiją ir pasirinkimo datą laikome tik jūsų naršyklės vietinėje saugykloje (iv_consent_v3); mes šio įrašo negauname. Pasirinkimas galioja 12 mėnesių; pasikeitus pranešimo tekstui sutikimo paklausiame iš naujo. Plačiau – slapukų politikoje.

Duomenų gavėjai

Duomenis mūsų pavedimu tvarko šie paslaugų teikėjai (duomenų tvarkytojai), jei nenurodyta, kad teikėjas yra savarankiškas valdytojas:

Hostinger (ES) – VPS serveris, kuriame veikia svetainė ir saugomi serverio žurnalai; žurnalų paskirtį ir saugojimo nuostatas nustatome mes.
Cloudflare, Inc. (JAV; duomenys tvarkomi Cloudflare tinklo duomenų centruose) – srauto pristatymas, spartinančioji atmintis, apsauga nuo atakų.
Functional Software, Inc. (Sentry) (JAV; duomenys ES regione) – klaidų diagnostika.
Google Ireland Limited (Airija) ir Google LLC (JAV) – Google Analytics 4 ir BigQuery (tik su sutikimu); YouTube grotuvą (tik paspaudus) Google teikia kaip savarankiškas valdytojas.
Microsoft Ireland Operations Limited (Airija) – Microsoft Clarity (tik su sutikimu); duomenys gali būti perduodami Microsoft Corporation (JAV).
Proton AG (Šveicarija) – el. paštas.
TradingView Inc. (JAV) – kainų grafikai akcijų straipsniuose (tik sutikus su lankomumo statistika ir paspaudus); savarankiškas valdytojas.
Brokeriai ir jų partnerių programos – atidarius jų svetainę per nuorodą, duomenis jie tvarko kaip savarankiški valdytojai; mes jiems perduodame tik bendrus puslapio ir nuorodos vietos kodus (žr. partnerysčių atskleidimą).

Duomenų perdavimas už Europos ekonominės erdvės ribų

Cloudflare, Sentry, Google ir Microsoft yra JAV bendrovės arba priklauso JAV grupėms, todėl duomenys gali būti tvarkomi ar pasiekiami JAV. Tokiu atveju perdavimas grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (savo dalyvavimą joje nurodo Cloudflare, Sentry ir Google) ir (arba) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 45 ir 46 str.). Microsoft Clarity ES klientams paslaugą teikia Microsoft Ireland Operations Limited, kuri duomenis Microsoft Corporation perduoda pagal standartines sutarčių sąlygas. Šveicarijai (Proton) taikomas Europos Komisijos sprendimas dėl tinkamumo. TradingView savo privatumo politikoje konkretaus perdavimo pagrindo nenurodo.

Kiek laiko saugome duomenis

Serverio žurnalai – iki 90 dienų (anksčiau, pasiekus 30 archyvų ribą).
Sentry klaidų įrašai – ne ilgiau kaip 90 dienų.
Google Analytics įvykių duomenys – 2 mėnesiai; BigQuery kopija – terminas šiuo metu nenustatytas.
Clarity įrašai – 30 dienų (atrinkti ir pažymėti – iki 9 mėnesių).
El. laiškai – kol jų reikia užklausai, pataisymui ar ginčui.
Pasirinkimo įrašas jūsų naršyklėje – 12 mėnesių arba kol jį pakeisite (žr. slapukų politiką).

Slapukai

Detali slapukų informacija - slapukų politikos puslapyje.

Jūsų teisės

Pagal BDAR (Reglamentą 2016/679) jūs turite teisę:

Sužinoti, kokius jūsų duomenis turime (BDAR 15 str.)
Reikalauti netikslių duomenų ištaisymo (BDAR 16 str.)
Reikalauti duomenų ištrynimo (BDAR 17 str. - „teisė būti pamirštam“)
Apriboti duomenų tvarkymą (BDAR 18 str.)
Perkelti duomenis kitam paslaugų teikėjui, kai jie tvarkomi sutikimo pagrindu automatizuotomis priemonėmis (BDAR 20 str.)
Atšaukti sutikimą (BDAR 7 str. 3 d.) - bet kuriuo metu, taip pat lengvai, kaip ir jį suteikti. Žr. slapukų politikos puslapį su sutikimo valdymu. Atšaukimas nedaro poveikio iki tol vykdyto tvarkymo teisėtumui.
Pateikti skundą priežiūros institucijai (BDAR 77 str.) - žr. žemiau.

Su prašymais dėl jūsų BDAR teisių kreipkitės el. paštu info@investuotojui.lt. Atsakome be nepagrįsto delsimo, ne vėliau kaip per mėnesį (BDAR 12 str. 3 d.).

Skundus dėl asmens duomenų tvarkymo galite teikti Valstybinei duomenų apsaugos inspekcijai (VDAI).

Vartotojų skundus (dėl paslaugų kokybės, klaidinančios informacijos ir kt.) Lietuvoje sprendžia Valstybinė vartotojų teisių apsaugos tarnyba (VVTAT). Mūsų svetainė yra informacinis šaltinis - mes nesame finansų paslaugų teikėjas, todėl pretenzijos dėl konkrečių brokerių paslaugų teikiamos tiesiogiai brokeriui ir, jei brokeris neišsprendžia, Lietuvos bankui (LB Skundų komitetas) arba ES finansiniam ginčų sprendimo tinklui FIN-NET.

Kita svarbi informacija

Svetainę galite naudoti nepateikę jokių duomenų ir nesutikę su statistika; duomenų reikia tik norint parašyti mums.
Automatizuotų sprendimų, turinčių jums teisinių ar panašiai reikšmingų pasekmių (BDAR 22 str.), nepriimame.

Pakeitimai

Šią politiką atnaujiname pasikeitus duomenų tvarkymui ar teisės aktams. Atnaujinimo data nurodoma puslapio viršuje.