Privatumo politika
Paskutinis atnaujinimas: 2026 m. balandžio 14 d.
1. Duomenų valdytojas
Duomenų, surenkami per Certyneo platformą, valdytojas yra Certyneo bendrovė, kurios buveinė yra Prancūzijoje (Certyneo SAS, 7 Rue du Faubourg Saint-Honoré, 75008 Paris, France — R.C.S. Paris 930 253 148). Dėl klausimų apie jūsų asmens duomenis, galite mums rašyti į [email protected].
2. Surinkti duomenys
Renkame duomenis, kuriuos jūs mums tiesiogiai pateikiate (vardą, pavardę, el. paštą, hash sugeneruotą slaptažodį, pareigybę, bendrovę, telefono numerį), dokumentus, kuriuos įkeliate pasirašyti, bei techninius metaduomenis, reikalingus paslaugai veikti (IP adresą, user-agent, laiko žymą, seanso identifikatorius).
3. Duomenų apdorojimo tikslai
Jūsų duomenys apdorojami siekiant: (i) teikti ir valdyti elektroninio parašo paslaugą, (ii) garantuoti išduotų parašų įrodymą, (iii) išrašyti jums sąskaitą už prenumeratą, (iv) užtikrinti platformos saugumą ir sukčiavimą, (v) siųsti jums su paslauga susijusius pranešimus ir (vi) laikytis mūsų teisinių ir reguliacinių įsipareigojimų.
4. Teisinė pagrindas
Apdorojimas grindžiamas sutarties, kuri mus sieja, vykdymu (GDPR 6.1.b straipsnis), teisinių įsipareigojimų laikymusi (straipsnis 6.1.c) ir mūsų teisėtu interesru apsaugoti savo paslaugą (straipsnis 6.1.f). Joks apdorojimas komercines prospektyvinės paieškos tikslams nevykdomas be jūsų išankstinio aiškaus sutikimo.
5. Duomenų gavėjai
Jūsų duomenys pasiekiami mūsų techninio ir palaikymo personalo, kurie turi atitinkamą įgaliojimą, taip pat mūsų dabartinius subrangos dalininkai: hostingas (IONOS, Europos Sąjunga), operatyvaus el. pašto siuntimo paslauga (Resend) ir SMS OTP paslauga (Twilio Verify). Visi mūsų subrangos dalininkai yra surišti kontraktu ir pateikia pakankamas saugumogarantijas. Atnaujinta sąrašas yra prieinamas pagal prašymą prie [email protected].
6. Hostingas ir lokalizacija
Jūsų duomenys saugomi tik serveriuose, esančiuose Europos Sąjungoje (Vokietija). Jokia asmens duomenys nėra perkelti už ES ribų be atitinkamų garantijų (Europos Komisijos standartinės sutartinės sąlygos).
7. Duomenų saugojimo trukmė
Jūsų paskyros duomenys saugomi, kol esate paslaugos naudotojas. Pasirašyti dokumentai ir jų audito įrodymai saugomi 10 metų po parašymo, atitinkamai eIDAS reglamentui ir Civiliniam kodeksui. Techniniai duomenys (žurnalai) saugomi ne daugiau nei 12 mėnesių.
8. Jūsų teisės
Pagal GDPR turite prieigos, taisymo, ištrynimo, apribojimo, persigrupavinimo ir priešinimosi teisę dėl savo duomenų. Šias teises galite panaudoti iš savo valdymo skydo arba mums rašydami į [email protected]. Taip pat turite teisę pateikti skundą CNIL (www.cnil.fr).
8.bis Duomenų apsaugos pareigūnas (DPO)
Certyneo remiasi išoriniu bendrai naudojamu DPO iš DPO-Consulting kabineto (nesant viduje paskyro DPO — bus pranešta baigus vidinio DPO samdymą). Galite jį kontaktuoti [email protected] asmens duomenų klausimais ir pateikti skundą CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paryžius Cedex 07), jei jūsų prašymas lieka neatsakytas. CNIL registro DPO deklaracija bus pateikta baigus DPO paskyros sutarties formalizavimą.
9. Saugumas
Saugumui apsaugoti naudojame šias technines ir organizacines priemones: TLS 1.3 šifravimas visoms komunikacijoms (Caddy 2 + Let's Encrypt), scrypt hachavimas su druska ir laiku saugus palyginimas naudotojų slaptažodžiams, Twilio Verify OTP vienkartinei naudai išplėstiems parašams, vienkartiniai el. pašto patikrinimo ir slaptažodžio nustatymo iš naujo žetonai su trumpa galiojimo laiku (1 valanda), greičio ribojimai pagal planą jautriais galiniais taškais, kiekvieno etapo žurnalai su laiko žyma voké ciklo (audito žurnalas), objekto saugojimas su versijomis aktivuotus pasirašytiems dokumentams, ribojustas prieiga administratorių duomenims. Išsami mūsų saugumio praktikos sąrašas yra /security puslapyje.
10. Slapukai
Naudojame tik slapukus, kurie yra būtini paslaugai veikti (seanso valdymas, kalbos nustatymai, CSRF apsauga). Joks auditorijos matavimo ar reklamos slapukas iš trečiųjų šalių neuždedamas be jūsų aiškaus sutikimo.
11. Pakeitimai
Ši politika gali keistis, kad atspindėtų mūsų paslaugos pokyčius arba taikytinos teisės pokyčius. Apie bet kokius esminius pakeitimus jums bus pranešta el. paštu. Paskutinio atnaujinimo data nurodyta šio dokumento viršuje.
Dėl bet kokių klausimų apie jūsų asmens duomenis, susisiekite su mūsų duomenų apsaugos pareigūnu [email protected].