SAUGUS FAILŲ IR DUOMENŲ PERSIUNTIMAS

PRIVATUMO POLITIKA

1. Bendrosios nuostatos.

1.1. MB "Novus Nexus" (toliau - "Bendrovė") gerbdama savo klientų, įskaitant registruoto elektroninio pašto (failų persiuntimo sistemos) "NEXUS" adresu https://www.failai.novusnexus.lt/ (toliau - "Svetainė") naudotojų (toliau - "Gavėjai") ir pirkėjų (toliau - "Klientai"), teisę į privatumą, įsipareigoja užtikrinti jų asmens duomenų apsaugą bei jų, kaip duomenų subjektų, teisių užtikrinimą.

1.2. Ši privatumo politika reglamentuoja pagrindinius visų Bendrovės Klientų ir Gavėjų asmens duomenų tvarkymo principus bei tvarką.

1.3. Remiantis BDAR 24 ir 32 straipsniais bei 83 konstatuojančia dalimi, siunčiant dokumentus su asmens duomenimis el.paštu tiek vidiniame tiek išoriniame tinkle, asmens duomenys privalo būti apsaugoti techninėmis ir organizacinėmis priemonėmis. Šios Svetainės paskirtis, saugiai perduoti failus, kuriuos siunčia Svetainės Klientai. Svetainės funkcionalumą administruoja MB "Novus Nexus", tačiau atvaizduojami įmonės rekvizitai ir kontaktai, bei vizualinė Svetainės išvaizda yra pritaikyta kiekvienam Klientui individualiai. Visi Gavėjams siunčiami failai, be išimties priklauso Svetainės Klientams (siuntėjams). Gavėjų dėmesiui: gavus laišką ir failą, kurie aiškiai turi reklaminį pobūdį, nedelsiant informuokite mus telefonu +370 608 49799 ar el.paštu info [@] novusnexus.lt. Kiekvienas atvejis bus išnagrinėtas ir nustačius reklaminės medžiagos siuntimo atvejus, Klientai bus baudžiami sutartimi aptartomis piniginėmis baudomis bei visam laikui praras galimybę naudotis Svetaine.

1.4. Naudodamiesi šios Svetainės teikiamomis paslaugomis, tuo suteikdami Bendrovei asmens duomenis, Jūs sutinkate su šios Privatumo politikos nuostatomis (išskyrus dėl duomenų tvarkymo veiksmų, jeigu tokių bus, kuriems reikės atskiro Jūsų sutikimo). Klientai laikomi susipažinę su Privatumo politika, kai pasirašoma šios Svetainės paslaugų teikimo sutartis.

1.5. Tvarkydami Jūsų asmens duomenis, mes laikomės 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau - "Reglamentas"), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau - "ADTAĮ"), Lietuvos Respublikos elektroninių ryšių įstatymo (toliau - "ERĮ") ir kitų taikomų teisės aktų, reglamentuojančių asmens duomenų apsaugą, nuostatų.

2. Privatumo politikoje naudojamos sąvokos.

2.1. Asmens duomenys - bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

2.2. Duomenų subjektas - fizinis asmuo - Bendrovės klientas (tame tarpe Svetainės lankytojai), kurio asmens duomenis renka Bendrovė.

2.3. Duomenų subjekto sutikimas - bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

2.4. Duomenų tvarkymas - bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

2.5. Duomenų tvarkytojas - fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri Duomenų valdytojo vardu tvarko asmens duomenis.

2.6. Duomenų valdytojas - MB "Novus Nexus" pagal LR įstatymus įsteigta bendrovė, įm. kodas 303192256, reg. adresas Pramonės pr. 59-95, Kaunas.

2.7. Slapukas (angl. cookie) - nedidelė tekstinės informacijos dalelė, kuri automatiškai sukuriama naršant Svetainėje ir yra saugoma Jūsų kompiuteryje ar kitame įrenginyje.

2.8. Tiesioginė rinkodara - veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.

3. Kokius Jūsų asmens duomenis mes tvarkome ir kokiais tikslais?

3.1. Bendrovė pati nerenka jokių Jūsų asmens duomenų.

3.2. Klientai, naudodamiesi Svetainės paslaugomis, Svetainės funkcionalumo užtikrinimui naudoja arba gali naudoti 3.2.1., 3.2.2. ir 3.2.3. punktuose nurodytus duomenis ir juos tvarko aiškiai apibrėžtais bei teisėtais tikslais ir toliau asmens duomenys nėra tvarkomi su tais tikslais nesuderinamu būdu. Visi naudojami asmens duomenys yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų nurodytų 3.4. punkte, dėl kurių jie tvarkomi:

3.2.1. Svetainės Klientai naudoja savo klientų, partnerių ir kitų failų Gavėjų duomenis - vardą, pavardę, telefono numerį, el. pašto adresą, o taip pat administruoja Gavėjams persiųstų failų atsisiuntimo datą ir laiką, identifikavimo ir failo slaptažodžių gavimo datas ir laikus, SMS pranešimų datas ir laikus. Duomenys tvarkomi paslaugų teikimo ar prekybos vykdymo, tiesioginių įmonės įsipareigojimų užtikrinimo, teisių ir interesų saugojimo ir gynimo tikslais (sutarčių su įmonės klientais, partneriais, tiekėjais ir kitais juridiniais ir fiziniais asmenimis sudarymas, vykdymas, administravimas). Šių duomenų tvarkymo laikotarpis Svetainėje tiek laiko, kiek būtina Svetainės funkcionalumui užtikrinti t.y. iki Svetainės teikiamų paslaugų Klientui teikimo pabaigos arba kol juos ištrins patys Klientai. Kliento atžvilgiu, šie duomenys gali būti saugomi ilgesnį laiką, jei yra kitų teisinių pagrindų tokiam saugojimo laikotarpiui;

3.2.2. Svetainės Klientai naudoja savo darbuotojų duomenis - vardą, pavardę, pareigas, darbinio telefono numerį, darbinio el. pašto adresą. Duomenys tvarkomi vidaus administravimo tikslais. Šių duomenų tvarkymo laikotarpis Svetainėje tiek laiko, kiek būtina Svetainės funkcionalumui užtikrinti t.y. iki Svetainės teikiamų paslaugų Klientui teikimo pabaigos arba kol juos ištrins patys Klientai;

3.2.3. Klientų, besinaudojančių Svetainės paslaugomis ir funkcionalumu, įkelti ir Gavėjams siunčiami failai. Šių duomenų tvarkymo laikotarpis Svetainėje iki Gavėjas šiuos failus atsisiųs, bei 48 val. po atsisiuntimo. Po 48 val. šie duomenys (failai) toliau nearchyvuojami, nėra atskirai saugomi, o automatiškai ir negrįžtamai ištrinami iš Svetainės serverio. Kitais atvejais failai gali būti tvarkomi kitais terminais.

3.3. Bendrovė asmens duomenis nurodytus punktuose 3.2.1., 3.2.2. ir 3.2.3., toliau tvarko tik tiek, kiek reikia Svetainės funkcionalumui užtikrinti. Jie nėra perduodami duomenų gavėjams ar tvarkytojams, nėra tiesiogiai matomi, netvarkomi kitais tikslais, bei prie šių duomenų Bendrovė neturi jokios fizinės ir techninės prieigos. Šie duomenys yra saugomi Bendrovės virtualiame serveryje taikant atitinkamas technines ir organizacines priemones, kad būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo. Serverį globoja, prižiūri ir saugumą užtikrina UAB "Interneto vizija", įm.kodas 126350731 adresas Kubiliaus g. 6 Vilniuje.

3.4. Bendrovė tvarko 3.2.1., 3.2.2. ir 3.2.3. punktuose nurodytus asmens duomenis šiais duomenų tvarkymo tikslais: Bendrovės Klientų identifikavimui jos Svetainėje, registruojantis Svetainėje bei prisijungiant prie savo paskyros, Svetainės funkcionalumui užtikrinti ir paslaugų teikimui bei administravimui, su paslaugų teikimu susijusių buhalterinių dokumentų administravimui, susisiekimui su Klientu ir kitų sutartinių įsipareigojimų vykdymui.

3.5. Bendrovė užtikrina, kad Jūsų asmens duomenys bus: tvarkomi teisėtu, sąžiningu ir skaidriu būdu, renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu, adekvatūs, tinkami ir tik tokie, kurių reikia siekiant anksčiau išvardintų tikslų, dėl kurių jie tvarkomi, tikslūs ir prireikus atnaujinami, tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.

3.6. Bendrovė sudarydama su Klientu sutartis ar teikdama paslaugas ne šios Svetainės pagalba, turi teisę nustatyti papildomus asmens duomenų tvarkymo tikslus ir sąlygas, apie kurias nėra informuojama šioje Privatumo politikoje. Norint sužinoti daugiau apie asmens duomenų tvarkymą Bendrovėje, prašome teirautis 1.3. punkte nurodytais kontaktais.

3.7. Bendrovė savo nuožiūra gali keisti šias Privatumo politikos sąlygas, apie tai paskelbusi atitinkamą informaciją Svetainėje.

4. Jūsų kaip duomenų subjekto teisės.

4.1. Jūs turite šias žemiau nurodytas duomenų subjektų teises, kurias mes įgyvendinsime, gavę iš Jūsų prašymą (siunčiant el. paštu info [@] novusnexus.lt; siunčiant paštu adresu Pramonės pr. 59-95 Kaune) ir tinkamai patvirtinus savo tapatybę:

4.1.1. susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;

4.1.2. reikalauti ištaisyti netikslius su Jumis susijusius asmens duomenis;

4.1.3. reikalauti, kad būtų papildyti neišsamūs Jūsų asmens duomenys;

4.1.4. reikalauti, kad Bendrovė ištrintų su Jumis susijusius asmens duomenis, jeigu:

4.1.4.1. jie nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;

4.1.4.2. Jūs atšaukiate sutikimą, ir nėra jokio kito teisinio pagrindo tvarkyti Jūsų asmens duomenis;

4.1.4.3. asmens duomenys buvo tvarkomi neteisėtai.

4.1.5. reikalauti, kad Bendrovė apribotų Jūsų asmens duomenų tvarkymą;

4.1.6. gauti su Jumis susijusius asmens duomenis, kuriuos Jūs pateikėte Bendrovei susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu (taip pat turite teisę paprašyti Bendrovės perkelti Jūsų asmens duomenis kitam duomenų valdytojui);

4.1.7. nesutikti, kad su Jumis susiję asmens duomenys būtų tvarkomi (pvz., dėl tiesioginės rinkodaros ar kita).

4.2. Informuojame, kad Jūs, manydami, kad Jūsų, kaip duomenų subjektų, teisės yra pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Daugiau informacijos apie Valstybinę duomenų apsaugos inspekciją ir skundų nagrinėjimą galite rasti čia: https://www.ada.lt/

5. Asmens duomenų tvarkymas tiesioginės rinkodaros tikslais.

5.1. Mes Jums nesiųsime Bendrovės naujienlaiškių el. paštu ir / arba nesiteirausime dėl esamų paslaugų kokybės, o nusprendus tai daryti, darysime tik turėdami Jūsų išankstinį sutikimą ir vadovaudamiesi Reglamento ES 2016/679 nuostatomis.

5.2. Jeigu Bendrovė norės tvarkyti duomenis kitais tikslais, kuriems nėra sutartinų (įskaitant veiksmus prieš sutarties sudarymą, teikiamomis paslaugomis ir / ar Bendrovės teisinių prievolių ir / ar įsipareigojimų užtikrinimu ir panašiais tikslais) arba kitų teisinių pagrindų, Bendrovė prašys Kliento sutikimo. Turėdami asmens sutikimą (kurį asmuo bet kuriuo metu gali atšaukti), Bendrovė naudos duomenis tik konkrečiam tikslui įgyvendinti, pavyzdžiui, kaip nurodyta 5.2.1. punkte:

5.2.1. Turėdami Kliento išankstinį sutikimą ir vadovaujantis Reglamento nuostatomis, Bendrovė gali naudoti Kliento kontaktinius duomenis tiesioginės rinkodaros tikslais - naujienlaiškių, pasiūlymų, kvietimų ir kitokių reklaminių pranešimų siuntimui, taip pat teirautis dėl esamų paslaugų ar prekių kokybės paštu, el. paštu, telefonu ar SMS žinute, vykdyti žaidimus, loterijas, apklausas, konkursus, balsavimo ir panašius veiksmus, o taip pat verslo analitikos bei statistikos analizės, bendrųjų tyrimų vykdymą, leidžiančius gerinti paslaugas bei tobulinti jų kokybę.

6. Kam teikiami Jūsų asmens duomenys?

6.1. Svetainėje Klientų įkeltais asmens duomenimis ir Bendrovės Svetainės priegloba serveryje rūpinasi UAB "Interneto vizija", įm.kodas 126350731 adresas Kubiliaus g. 6 Vilniuje. Su UAB "Interneto vizija" Bendrovė pasirašiusi papildomai pasitelkiamų Duomenų tvarkytojų sutartį, reglamentuojančią Asmens duomenų tvarkymą ir saugojimą.

6.2. Kitais atvejais nei kaip nurodyta 6.1. punkte, Bendrovė neperduoda Jūsų asmens duomenų. Jeigu ateityje asmens duomenys bus perduodami pasitelkiamiems duomenų tvarkytojams, Bendrovė pasitelks tik tuos duomenų tvarkytojus, kurie užtikrins, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Reglamento ES 2016/679 reikalavimus ir būtų užtikrinta Jūsų, kaip duomenų subjektų teisių apsauga.

7. Naudojami slapukai.

7.1. Svetainėje naudojamas 1-nas privalomas Slapukas - PHPSESSID, kuris išsaugo naudotojo seansą, kad gautų informaciją iš serverio pusės tarp atskirų užklausų. Tai yra įprastas, dažnai naudojamas ir mūsų atveju privalomas Svetainės funkcionalumą užtikrinantis slapukas, kad galėtume tvarkyti lankymosi seansus ir naršymo veiksmus.

8. Svetainėje pateikiamos nuorodos.

8.1. Svetainėje pateiktos 2 nuorodos į trečiųjų šalių interneto svetaines, kuriose galima atsisiųsti nemokamas WinRAR arba 7-Zip programėles, būtinas gautų failų atidarymui. Šios svetainės neprašo jokių asmens duomenų, o apie jose naudojamus slapukus ir privatumo politiką, informuoja pačių svetainių administratoriai.

9. Privatumo politikoje nurodytas el.pašto adresas.

9.1. Privatumo politikoje nurodytuose el.pašto adresuose, apsisaugojimui nuo automatinio ir neteisėto el.pašto adresų kopijavimo, naudojami tarpai ir simboliai [ ] prieš ir po @. Norint parašyti mums laišką, el.pašto adrese nenaudokite tarpų ir [ ] simbolių.

Sistemos paskirtis

Registruoto elektroninio pašto (failų persiuntimo) sistema "NEXUS", yra skirta saugiam dokumentų automatiniam kodavimui ir persiuntimui šifruotais kanalais (šifravimui naudojant simetrinę kriptografiją, saugiam duomenų perdavimui), užtikrinant visišką persiunčiamų dokumentų konfidencialumą, bei dokumentų persiuntimo (perdavimo) registravimą ir fiksavimą. Vadovaujantis bendrojo duomenų apsaugos reglamento (BDAR) ES 2016/679, 24 ir 32 straipsniais bei 83 konstatuojama dalimi, duomenų valdytojas ir duomenų tvarkytojas, siekiant apsaugoti fizinių asmenų teises ir laisves, turi įgyvendinti tinkamas technines ir organizacines priemones, kad būtų užtikrintas tvarkomų asmens duomenų saugumas, dėl netyčinio arba neteisėto persiųstų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų.

Todėl šios sistemos naudotojai yra įmonės, įstaigos ir organizacijos kurios savo klientams, pacientams, partneriams ir pan. siunčia dokumentus su asmens duomenimis ar tiesiog laikydamiesi slaptumo ir konfidencialumo principų saugojant komercines paslaptis, o taip pat turėdami tikslą teisiškai fiksuoti elektroninių dokumentų perdavimo gavėjui faktą.

Kaip naudotis sistema?

I. Kai naudotojas yra sistemos klientas

1. Klientui naudojimosi sąlygos, teisės ir pareigos yra išdėstytos paslaugų teikimo sutartyje.

2. Detali sistemos naudojimosi instrukcija pateikiama kliento paskyroje.

II. Kai naudotojas yra dokumentų (failų) gavėjas

1. Įmonei išsiuntus failą, gavėjas yra informuojamas SMS žinute, jog į jo el.paštą yra atsiųstas failas iš konkretaus siuntėjo. Šių SMS žinučių siuntimą valdo siuntėjas, todėl galite gauti laišką į el. paštą ir be informacinės SMS žinutės.

2. Elektroniniu paštu gautame laiške pateikiama informacija apie failo siuntėją ir nuoroda, kurios paspaudimas inicijuoja gavėjo elektroninio prietaiso prisijungimą prie serverio kuriame yra jam skirtas failas (atsidariusiame internetinės naršyklės lange).

3. Po nuorodos paspaudimo el.laiške, gavėjas gauna 2-rą SMS žinutę su prisijungimo prie serverio kodu. Internetinės naršyklės lange įvedus SMS gautą kodą į jam skirtą langelį, atsidarys Jums skirtas failas (-ai). Failų pavadinimams taip pat yra suteikiami pseudonimai. Spaudžiamas failo atsisiuntimo mygtukas.

Pastaba: šių failų atsisiuntimui rekomenduojame naudoti kompiuterį, kadangi siunčiami failai yra suarchyvuoti ir užkoduoti, o telefonas ar planšetė gali nepalaikyti archyvavimo programų, todėl nebus galimybės peržiūrėti failo.

4. Po pirmo failo atsisiuntimo, 48 valandų bėgyje šis failas dar bus saugomas serveryje, todėl atsisiuntus failą į telefoną ar planšetę, kuriuose jis neatsidaro, rekomenduojame 48 valandų bėgyje pakartoti atsisiuntimą į kompiuterį. Pakartotinai el. pašto laiške spaudžiama nuoroda, gaunama nauja SMS žinutė su prisijungimo kodu. Po 48 valandų, šis failas iš serverio bus automatiškai ištrintas.

5. Atsisiuntus failą, gavėjas gauna 3-čią SMS žinutę su failo atkodavimo kodu. Failo atidarymui reikalinga WinRAR arba 7-Zip programėlė. Kode naudojami skaitmenys ir raidės, todėl įvedant kodą naudokite tokias raides kokios yra SMS žinutėje (didžiąsias arba mažąsias).

Jeigu neturite WinRAR arba 7-Zip programėlių, jas saugiai ir nemokamai galite atsisiųsti iš oficialių programėlių kūrėjų, sekant žemiau pateiktomis saugiomis nuorodomis:

https://www.win-rar.com/download.html?&L=0

https://www.7-zip.org/download.html