Privatumo politika

§ 01

Duomenų valdytojas

Asmens duomenų tvarkymo valdytojas yra X DIGITAL ASSETS SIA, registracijos numeris 40203611907, Ryga, Latvija.

Duomenys tvarkomi laikantis Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (GDPR) ir Latvijos fizinių asmenų duomenų tvarkymo įstatymo.

§ 02

Kokie asmens duomenys tvarkomi

Tvarkome tik tuos duomenis, kurie būtini nurodytiems tikslams:

Duomenų kategorija	Konkretūs duomenys	Gavimo būdas
Kontaktinė informacija	Vardas, el. pašto adresas, telefonas (jei nurodytas)	Kontaktų forma, el. paštas
Įmonės duomenys	Įmonės pavadinimas, pareigos	Kontaktų forma
Žinutės turinys	Užklausos tekstas, projekto aprašymas	Kontaktų forma
Techniniai duomenys	IP adresas, naršyklė, apsilankymo laikas	Automatiškai serverio žurnaluose (saugumui ir veikimui užtikrinti; analitikai nenaudojami)

§ 03

Tvarkymo tikslai ir teisinis pagrindas

• Atsakymai į užklausas — teisinis pagrindas: sutarties vykdymas (GDPR 6 straipsnio 1 dalies b punktas) arba teisėti interesai.
• Paslaugų teikimas — teisinis pagrindas: sutarties vykdymas.
• Svetainės saugumas ir techninė priežiūra — teisinis pagrindas: teisėti interesai (GDPR 6 straipsnio 1 dalies f punktas).
• Teisinių prievolių vykdymas — teisinis pagrindas: teisinė prievolė (GDPR 6 straipsnio 1 dalies c punktas).

§ 04

Duomenų gavėjai ir perdavimas tretiesiems asmenims

Asmens duomenys neparduodami tretiesiems asmenims. Duomenys gali būti perduodami:

• Cloudflare — svetainės pristatymas, apsauga ir mūsų pačių paslaugos (užklausų priėmimas, DI pokalbis) veikia Cloudflare tinkle. Cloudflare Turnstile tikrina, ar formą pildo žmogus, o ne robotas; tai saugumo priemonė, ir ji nerenka apie Jus statistikos.
• Google Cloud (Vertex AI) — jei rašote DI pokalbyje, Jūsų žinutė perduodama kalbos modeliui atsakymui parengti. Neįveskite į pokalbį jautrių ar konfidencialių duomenų.
• El. pašto paslaugų teikėjui — užklausos turinys siunčiamas į mūsų pašto dėžutę, kad galėtume atsakyti.
• Valstybės institucijoms — tik tada, kai tai numato Latvijos ar ES teisės aktai.

Duomenys neperduodami už Europos ekonominės erdvės ribų be tinkamų apsaugos priemonių.

§ 05

Duomenų saugojimo terminai

Duomenų rūšis	Saugojimo terminas
Užklausos per kontaktų formą	3 metai nuo susisiekimo momento arba iki užklausos įvykdymo
Sutarčių duomenys	10 metų (pagal Latvijos komercinį įstatymą)
Techniniai žurnalų duomenys	Iki 12 mėnesių

§ 06

Jūsų, kaip duomenų subjekto, teisės

Pagal GDPR turite šias teises:

• Teisė susipažinti su duomenimis — gauti patvirtinimą, ar tvarkome Jūsų asmens duomenis, ir paprašyti jų kopijos.
• Teisė reikalauti ištaisyti duomenis — reikalauti ištaisyti netikslius ar neišsamius duomenis.
• Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) — reikalauti ištrinti duomenis, jei nėra teisinio pagrindo juos toliau saugoti.
• Teisė apriboti duomenų tvarkymą — tam tikrais atvejais reikalauti apriboti duomenų tvarkymą.
• Teisė nesutikti — nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais.
• Teisė į duomenų perkeliamumą — gauti savo duomenis susistemintu, kompiuterio skaitomu formatu.
• Sutikimo atšaukimas — bet kada atšaukti duotą sutikimą (tai neturi įtakos ankstesniam tvarkymui).

§ 07

Slapukai

Naudojame slapukus svetainės veikimui užtikrinti. Slapukai – tai nedideli tekstiniai failai, kurie išsaugomi Jūsų įrenginyje.

• Būtinieji slapukai — užtikrina pagrindines svetainės funkcijas. Teisinis pagrindas: teisėti interesai.

Analitinių, rinkodaros ar sekimo slapukų nenaudojame - svetainėje nėra nei Google Analytics, nei kito statistikos įrankio, nei reklaminių pikselių. Kadangi naudojame tik būtinuosius slapukus, atskiras sutikimas nereikalingas, ir svetainėje rodomas tik informacinis pranešimas. Daugiau informacijos: Slapukų politika.

§ 08

Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neteisėtos prieigos, praradimo ar sunaikinimo. Priemonės apima:

• HTTPS šifravimas visoje svetainėje
• Prieigos teisių ribojimas (principas „need-to-know“)
• Reguliarūs saugumo patikrinimai
• Darbuotojų mokymas duomenų apsaugos klausimais

Duomenų saugumo pažeidimo atveju informuosime kompetentingas institucijas ir paveiktus asmenis GDPR nustatytais terminais.

§ 09

Politikos pakeitimai

Pasiliekame teisę atnaujinti šią privatumo politiką. Apie esminius pakeitimus pranešime svetainėje paskelbdami naują versiją su atnaujinta data. Rekomenduojame periodiškai peržiūrėti šį dokumentą.

§ 10

Skundų teikimas

Jei manote, kad Jūsų duomenis tvarkome neteisėtai, turite teisę pateikti skundą priežiūros institucijai:

Kviečiame pirmiausia kreiptis į mus, kad klausimą būtų galima išspręsti tiesiogiai.

§ 11

Kliento pateikti dokumentai ir turinys

Šis skyrius taikomas, kai Klientas (fizinis ar juridinis asmuo) pateikia mums dokumentus, failus, tekstus ar kitą turinį (toliau - „Pateiktas turinys“) ryšium su mūsų paslaugų teikimu, pavyzdžiui, sutarčių rengimu, teisinėmis konsultacijomis, sistemų kūrimu, DI analize ar kitu bendradarbiavimu.

11.1. Tvarkymo tikslai ir teisinis pagrindas

Pateiktą turinį tvarkome tik šiais tikslais:

• Kliento užsakytoms paslaugoms suteikti (teisinis pagrindas: sutarties vykdymas, GDPR 6 straipsnio 1 dalies b punktas).
• Įstatymų nustatytoms prievolėms vykdyti, pavyzdžiui, apskaitos, mokesčių ar informacijos atskleidimo prievolėms (teisinis pagrindas: teisinė prievolė, GDPR 6 straipsnio 1 dalies c punktas).
• Mūsų teisėtiems interesams apginti, pavyzdžiui, reikalavimams pareikšti arba nuo jų gintis (teisinis pagrindas: teisėti interesai, GDPR 6 straipsnio 1 dalies f punktas).

Pateikto turinio nenaudojame kitais tikslais, įskaitant rinkodarą, profiliavimą, trečiųjų asmenų paslaugas ar DI modelių mokymą, nebent dėl to su Klientu sudarytas atskiras rašytinis susitarimas.

11.2. Konfidencialumas

Visą Pateiktą turinį laikome konfidencialia informacija ir saugome pagal tarp šalių sudarytą sutartį, profesinės paslapties prievoles ir Latvijos komercinio įstatymo 22 straipsnio nuostatas. Konfidencialumas išlieka ir pasibaigus bendradarbiavimui, nebent įstatymas numato kitaip.

Mūsų darbuotojai, bendradarbiavimo partneriai ir duomenų tvarkytojai yra pasirašę konfidencialumo susitarimus arba jiems taikomos lygiavertės teisinės prievolės.

11.3. Saugojimas ir ištrynimas

Pateikto turinio rūšis	Saugojimo terminas
Sutartys ir apskaitos dokumentai	10 metų po sandorio pabaigos (Latvijos komercinio įstatymo 13.1 straipsnis, Apskaitos įstatymas)
Kliento projektų darbo medžiaga	Paslaugos teikimo laikotarpis + 3 metai (arba Kliento rašytiniu prašymu - trumpiau)
AI Demo puslapyje pateiktas tekstas/PDF	Neišsaugomas - apdorojamas atmintyje ir ištrinamas iškart išsiuntus atsakymą
Susirašinėjimas ir el. laiškai dėl projekto	5 metai nuo paskutinio susisiekimo
Medžiaga su trečiųjų asmenų asmens duomenimis	Tik tiek, kiek būtina paslaugai suteikti, vėliausiai - pagal pirmiau nurodytus terminus

Klientas gali paprašyti ištrinti savo Pateiktą turinį anksčiau, nei baigiasi čia nustatyti terminai, nebent įstatymas ar mūsų teisėti interesai (pavyzdžiui, įvykdymo įrodymų saugojimas) reikalauja jį saugoti ilgiau. Prašymą siųskite adresu info@xda.lv su tema „Pateikto turinio ištrynimo prašymas“.

11.4. Saugumo priemonės

• HTTPS šifravimas visame įkėlimo kelyje (TLS 1.3).
• Saugojimas šifruotose saugyklose (AES-256 ar lygiavertis).
• Prieigos teisių ribojimas pagal principą „need-to-know“ - tik konkrečiame projekte dalyvaujantys darbuotojai.
• Reguliarios atsarginės kopijos ir atkūrimo procedūros.
• Prieigos prie jautrių dokumentų registravimas žurnaluose.

§ 12

DI ir automatizuoto tvarkymo naudojimas

Kai kuriose paslaugose (pavyzdžiui, AI Demo puslapyje xda.lv/demo arba pagal atskirą susitarimą sukurtuose DI sprendimuose) naudojame dirbtinio intelekto (AI / LLM) modelius Pateiktam turiniui analizuoti ar apdoroti.

12.1. Kaip tai veikia

• Pateiktas tekstas ar dokumento turinys siunčiamas debesijos DI paslaugų teikėjui (pavyzdžiui, Anthropic, OpenAI ar kitiems - aktualus sąrašas pateikiamas paprašius) tik konkrečiai užklausai įvykdyti.
• DI paslaugų teikėjas veikia kaip duomenų tvarkytojas (processor) pagal GDPR 28 straipsnį, remdamasis atitinkamu duomenų tvarkymo susitarimu (DPA).
• Pateikto turinio nei mes, nei DI paslaugų teikėjas nenaudojame naujiems DI modeliams mokyti - tai aiškiai draudžiama mūsų sutartyse su tiekėjais.
• Atsakymai grąžinami Klientui ir neatskleidžiami tretiesiems asmenims.

12.2. Duomenų perdavimas už EEE ribų

Kai kurie DI paslaugų teikėjai gali būti už Europos ekonominės erdvės (EEE) ribų, pavyzdžiui, JAV. Tokiais atvejais užtikriname tinkamas apsaugos priemones pagal GDPR 46 straipsnį, įskaitant:

• Europos Komisijos priimtos standartinės sutarčių sąlygos (SCC, Sprendimas 2021/914);
• EU-U.S. Data Privacy Framework sertifikavimas (kai taikoma);
• Papildomos techninės priemonės - pavyzdžiui, šifravimas perduodant ir saugant, duomenų kiekio mažinimas prieš siunčiant.

Klientas gali paprašyti informacijos apie konkrečius duomenų tvarkytojus ir jų buvimo vietą, parašęs adresu info@xda.lv.

12.3. Automatizuotų sprendimų išimtis

DI analizės rezultatai yra informacinio ir rekomendacinio pobūdžio. Jie nėra automatizuoti sprendimai, kaip apibrėžta GDPR 22 straipsnyje, ir nepakeičia profesionalios teisinės, finansinės ar techninės konsultacijos. Galutinį sprendimą visada priima Klientas arba įgaliotas specialistas.

12.4. AI Demo puslapis - specialiosios nuostatos

§ 13

Kliento garantijos ir atsakomybė už Pateiktą turinį

Pateikdamas mums dokumentus ar kitą turinį, Klientas patvirtina ir garantuoja, kad:

• Klientas turi visas būtinas teises ir įgaliojimus perduoti mums šį turinį - įskaitant autorių teises, naudojimo licencijas ir trečiųjų asmenų sutikimus.
• Pateiktame turinyje esančių trečiųjų asmenų asmens duomenų tvarkymo pagrindas yra teisėtas (Klientas yra gavęs reikiamus sutikimus, pateikęs pranešimus arba užtikrintas kitas GDPR 6 straipsnio pagrindas).
• Klientas yra informavęs duomenų subjektus, kad jų duomenys gali būti tvarkomi teikiant mūsų paslaugą, kiek to reikalauja GDPR 13 ir 14 straipsniai.
• Pateiktas turinys nepažeidžia Latvijos, ES ar kito taikytino teisinio reguliavimo normų, įskaitant normas dėl komercinės paslapties, valstybės paslapties, intelektinės nuosavybės ar asmens teisių.
• Klientas pats atsako už tai, kad pateiktame turinyje nebūtų kenkėjiškų programų, virusų ar kito kenksmingo kodo.

Jei paaiškėja, kad kurios nors iš šių garantijų nesilaikyta, Klientas atsako už padarytus nuostolius (įskaitant bet kokius trečiųjų asmenų reikalavimus mums) ir atleidžia X DIGITAL ASSETS SIA nuo tokios atsakomybės (indemnification).

Išsamesnė tvarka nustatyta Naudojimo taisyklėse ir, kai taikoma, atskiroje paslaugų sutartyje arba šalių duomenų tvarkymo susitarime (DPA).

§ 14

Duomenų tvarkymo susitarimas (DPA)

Jei Klientas (duomenų valdytojas) perduoda mums asmens duomenis tvarkyti (mes veikiame kaip duomenų tvarkytojas), šalys turi teisę, o tam tikrais atvejais pagal GDPR 28 straipsnį ir pareigą sudaryti atskirą duomenų tvarkymo susitarimą (DPA).

DPA pavyzdžio ir pasiūlymo prašome kreiptis parašius adresu info@xda.lv su tema „DPA užklausa“. Standartinis DPA parengtas pagal Europos Komisijos pavyzdį (Sprendimas 2021/915) ir pritaikytas mūsų paslaugų specifikai.