Privatumo politika
Kokius asmens duomenis tvarko skerry.eu, kokiu pagrindu, kam juos perduodame, kiek laiko saugome ir kokias teises turite.
Galioja nuo 2026-10-31 (versija 1.3).
1. Kas mes esame
Asmens duomenų valdytojas (A dalyje) ir tvarkytojas (B dalyje) yra UAB NVGroup, juridinio asmens kodas 149942553, PVM mokėtojo kodas LT499425515, buveinė Elektrinės g. 8, 03150 Vilnius (toliau — mes).
Duomenų apsaugos klausimais ir duomenų subjekto prašymais rašykite: info@skerry.eu. Aptarnaujame tik el. paštu. Skambučių nepriimame ir informacijos telefonu neteikiame.
Atskiro adreso duomenų subjektų prašymams nekuriame: visi prašymai priimami šiuo adresu. Duomenų apsaugos pareigūno neskiriame: mūsų vertinimu, BDAR 37 str. 1 d. pagrindų nėra (nesame viešoji institucija, o mūsų pagrindinė veikla nėra didelio masto reguliarus asmenų stebėjimas ar specialių kategorijų duomenų tvarkymas).
Politika taikoma svetainei skerry.eu ir klientų portalui (toliau kartu — Paslauga). Ji skirta lankytojams, užklausas ir užsakymus teikiantiems asmenims bei portalo naudotojams. Paslauga teikiama verslui; vartotojams ji neskirta.
2. Mūsų vaidmuo: du skirtingi santykiai
| Duomenys | Mūsų vaidmuo | |
|---|---|---|
| A dalis | Užklausos, užsakymai, portalo paskyros, sąskaitos, sutarčių parašų žurnalas, saugumo ir veiksmų žurnalai | Duomenų valdytojas |
| B dalis | Kliento portale suvesti ir įkelti duomenys: objektai, baseinai, rodmenys (įskaitant matavusio asmens vardą — laukas measured_by — ir įvedusį naudotoją), laboratoriniai tyrimai, veiksmai, dokumentai, vertinimai, ataskaitos |
Duomenų tvarkytojas kliento vardu |
Svetainės lankytojų, užklausų teikėjų ir užsakovų duomenų valdytojas yra UAB NVGroup. Klientų portale tvarkomų duomenų valdytojas yra klientas, o UAB NVGroup — jo duomenų tvarkytojas pagal duomenų tvarkymo sutartį.
A dalyje tikslus ir priemones nustatome mes. B dalyje tikslus ir priemones nustato klientas (baseino, SPA ar viešbučio operatorius, aptarnavimo įmonė), o mes veikiame tik pagal jo nurodymus ir pagal duomenų tvarkymo sutartį (BDAR 28 str.).
Jei jūsų duomenys yra kliento suvestuose ar įkeltuose įrašuose (pavyzdžiui, jūs esate to kliento darbuotojas ir jūsų vardas nurodytas kaip rodmens autorius), dėl savo teisių pirmiausia kreipkitės į tą klientą; mes jam padėsime atsakyti.
A dalis. Duomenys, kurių valdytojai esame
3. Duomenys, tikslai ir teisiniai pagrindai
| Duomenys | Tikslas | Teisinis pagrindas |
|---|---|---|
| Užklausos forma: vardas, el. paštas, įmonės pavadinimas (neprivaloma), tema, žinutė, kalba, sutikimo laikas, pseudonimizuota (SHA-256) IP reikšmė | Atsakyti į užklausą | BDAR 6 str. 1 d. a p. (sutikimas) ir b p. (veiksmai prieš sutarties sudarymą) |
| Užsakymas: įmonės pavadinimas ir kodas, šalis, adresas, PVM statusas ir kodas, el. paštas, kontaktinio asmens vardas, pastaba, pasirinkta paslauga ir kaina, sutiktų sąlygų versija, pseudonimizuota IP reikšmė; kai užsakoma kliento vardu — ir atstovo (sąskaitos adresato) rekvizitai | Užsakymo priėmimas ir vykdymas, išankstinės sąskaitos išrašymas, ryšys dėl užsakymo | 6 str. 1 d. b p. (sutarties sudarymas ir vykdymas); IP reikšmei — f p. (teisėtas interesas: įrodyti sutikimą ir apsisaugoti nuo piktnaudžiavimo) |
| Užsakymo dokumentai: per užsakymo nuorodą įkelti failai (pavyzdžiui, protokolai, leidimai, žurnalai) ir jų kontrolinė suma (SHA-256) | Užsakytos paslaugos (pavyzdžiui, audito) atlikimas | Kaip B dalis: tvarkome kliento vardu |
| Portalo paskyra: vardas, el. paštas, slaptažodžio hash, dviejų veiksnių autentifikacijos duomenys (užšifruota TOTP paslaptis, atkūrimo kodų hash), narystė organizacijoje ir vaidmuo, paskutinio prisijungimo laikas | Paskyros administravimas ir prieiga | 6 str. 1 d. b p. (sutarties vykdymas) |
| Auditoriaus paskyra (skaičiavimo įrankis energijos vartojimo auditoriams): vardas ir pavardė, atestato numeris, atestato sritis (pastatai / įrenginiai ir technologiniai procesai), deklaracijos laikas, patvirtintų paslaugų sąlygų versija, pseudonimizuota IP reikšmė; el. paštas, slaptažodžio hash ir kiti duomenys kaip portalo paskyros. Visa tai įveda pats naudotojas; atestato duomenų netikriname | Auditoriaus paskyros sukūrimas ir prieiga prie įrankio; įrodymas, kad naudotojas pats patvirtino deklaraciją apie atestatą ir savo atsakomybę | 6 str. 1 d. b p. (sutarties sudarymas ir vykdymas); IP reikšmei — f p. (teisėtas interesas: įrodyti deklaraciją ir apsisaugoti nuo piktnaudžiavimo) |
| Auditorių užklausa (forma „Palikite užklausą“ puslapyje /auditoriams, kol auditorių registracija uždaryta): vardas ir pavardė, el. paštas, atestato numeris ir sritis (neprivaloma; įveda pats asmuo, netikriname), sutikimo laikas, Privatumo politikos versija, pseudonimizuota (SHA-256) IP reikšmė | Pranešti užklausos teikėjui, kai auditorių registracija bus atidaryta, ir patvirtinti, kad užklausą gavome | BDAR 6 str. 1 d. a p. (sutikimas, kurį galite atšaukti bet kada); IP reikšmei — f p. (teisėtas interesas: apsisaugoti nuo piktnaudžiavimo) |
| Sesija: sesijos žetono hash, pseudonimizuota IP reikšmė, naršyklės identifikatorius (User-Agent, sutrumpintas), galiojimo laikas | Prisijungimo palaikymas ir saugumas | 6 str. 1 d. b p. ir f p. (teisėtas interesas — paskyrų apsauga nuo neteisėtos prieigos) |
| Veiksmų žurnalas: kas (naudotojo ID), kada ir kokį veiksmą atliko, objekto ID, pseudonimizuota IP reikšmė. Turinio, failų pavadinimų, matavimų verčių ir el. pašto adresų į žurnalą nerašome | Atsekamumas, saugumas, ginčų įrodymas | 6 str. 1 d. f p. (teisėtas interesas) |
| Sutarčių elektroninis parašas (kai sutartis sudaroma portale ar per vienkartinę nuorodą): pasirašančiojo vardas, pareigos, el. paštas, sutikimas, serverio laikas, pseudonimizuota IP reikšmė, naršyklės identifikatorius, įvykių žurnalas su kontroline grandine | Sutarties sudarymo įrodymas | 6 str. 1 d. b p. ir f p. (teisėtas interesas — įrodymai) |
| Duomenų tvarkymo sutarties priėmimo žurnalas (portale): organizacija, priėmęs naudotojas (ID) ir jo vaidmuo, sutarties versija ir teksto kontrolinė suma (SHA-256), serverio laikas, pseudonimizuota IP reikšmė ir naršyklės identifikatoriaus santrauka. Patvirtinimas siunčiamas priėmusio naudotojo el. paštu | Įrodymas, kad sutartis priimta (BDAR 28 str.); ginčų sprendimas | 6 str. 1 d. b p. ir f p. (teisėtas interesas — įrodymai) |
| Priminimai el. paštu (tik jei patys įjungiate portalo nuostatose): el. paštas, pasirinktas dažnumas ir tyliosios valandos, išsiųstų priminimų žurnalas (be rodmenų ir baseinų pavadinimų) | Priminimai apie praleistus ar gresiančius matavimo langus | 6 str. 1 d. b p. (paslaugos funkcija, kurią pasirenkate) |
| Sąskaitų ir mokėjimų duomenys: užsakymo ir sąskaitų numeriai, sumos, mokėtojas, mokėjimo data (iš banko išrašo) | Sąskaitų išrašymas, apmokėjimo sutikrinimas, apskaita | 6 str. 1 d. c p. (teisinė prievolė — apskaita) ir b p. |
| Pranešimai apie teisės aktų pakeitimus: el. paštas ir organizacijos šalis | Mokantiems klientams siunčiami informaciniai laiškai apie pasikeitusius reikalavimus, susijusius su užsakyta paslauga. Tai ne rinkodara. Nemokantiems naudotojams tokių laiškų nesiunčiame be jų sutikimo | Mokantiems klientams — 6 str. 1 d. b p. (sutarties vykdymas: tai paslaugos dalis); nemokantiems — 6 str. 1 d. a p. (sutikimas) |
| Serverio žurnalai: užklausos IP adresas, adresas, laikas, atsako kodas (API serverio konteinerio žurnalas) | Gedimų šalinimas, saugumas | 6 str. 1 d. f p. (teisėtas interesas) |
Duomenų šaltiniai (BDAR 14 str.). Dažniausiai duomenis pateikiate patys. Kai portalo kvietimą jums išsiunčia kliento administratorius ar aptarnavimo įmonė, jūsų vardą ir el. paštą mums pateikia kvietimą išsiuntęs asmuo; tuomet jūsų paskyros duomenų valdytojas esame mes, o apie tai ir apie šią politiką informuojame kvietimo laiške ir kvietimo puslapyje. Kai užsakymas ar paskyra kuriama kliento vardu, kliento rekvizitus pateikia jį atstovaujanti aptarnavimo įmonė.
Ar privalote pateikti duomenis (BDAR 13 str. 2 d. e p.). Užklausos formoje vardas, el. paštas ir žinutė būtini, kad galėtume atsakyti. Užsakyme įmonės rekvizitai, el. paštas ir kontaktinio asmens vardas būtini sutarčiai sudaryti, o sąskaitų ir mokėjimų duomenis privalome tvarkyti pagal apskaitos teisės aktus; nepateikę šių duomenų, užsakymo priimti ir sąskaitos išrašyti negalėsime. Portalo paskyrai būtini vardas, el. paštas ir slaptažodis. Pseudonimizuotos IP reikšmės ir serverio žurnalų duomenys renkami automatiškai dėl saugumo; jų pateikti nuo jūsų nepriklauso.
Pseudonimizuota IP reikšmė yra IP adreso SHA-256 santrauka. Ji laikoma asmens duomenimis, nes IPv4 adresų aibė yra ribota, todėl santrauką iš principo galima atkurti; mes jos neatkuriame ir naudojame tik pasikartojimams bei piktnaudžiavimui aptikti.
Teisėtas interesas yra Paslaugos ir joje esančių klientų duomenų apsauga nuo neteisėtos prieigos bei galimybė įrodyti, kas buvo atlikta. Duomenis tvarkome minimaliai ir nenaudojame jų rinkodarai ar profiliavimui.
Ko nerenkame. Nenaudojame lankomumo analitikos, reklamos ar sekimo įrankių, trečiųjų šalių įterpinių ar mokėjimo kortelių duomenų (apmokama banko pavedimu). Šiuo metu nenaudojame dirbtinio intelekto paslaugų klientų ar lankytojų duomenims apdoroti. Šriftai talpinami mūsų serveryje. Jei tai keisime, politiką atnaujinsime iš anksto.
Tiesioginė rinkodara. Rinkodaros laiškų nesiunčiame. Jei pradėtume, laikytumės Elektroninių ryšių įstatymo 81 str.: juridiniams asmenims išankstinio sutikimo nereikia, bet kiekviename laiške privalo būti aiškus, nemokamas ir paprastas atsisakymas; fiziniams asmenims (taip pat individualią veiklą vykdantiems ir ūkininkams) reikėtų išankstinio sutikimo arba „panašių paslaugų“ išimties su galimybe atsisakyti. Apie tai politiką atnaujintume iš anksto.
4. Gavėjai ir duomenų tvarkytojai
| Gavėjas | Paskirtis | Vieta | Duomenys |
|---|---|---|---|
| netcup GmbH (serverio nuomos paslaugų teikėjas) | Aplikacijos serveris, duomenų bazė, failų saugykla | Niurnbergas, Vokietija (ES) | Viskas, ką saugo Paslauga |
| Anexia Holding GmbH, Anexia Cloud Solutions GmbH (netcup subtvarkytojai) | netcup infrastruktūros valdymas ir pagalbos paslaugos | Klagenfurtas, Austrija; Karlsrūhė, Vokietija (ES) | Tik tiek, kiek reikia infrastruktūrai valdyti |
| Proton AG | (a) Elektroninio pašto paslauga (laiškai siunčiami ir priimami per info@skerry.eu paskyrą); (b) Proton Drive: kasdienės duomenų bazės atsarginės kopijos (60 d.) |
Šveicarija | (a) laiškų turinys ir adresatai: kvietimai, prisijungimo ir slaptažodžio atkūrimo nuorodos, užsakymo patvirtinimai ir išankstinės sąskaitos (PDF), PVM sąskaitos, priminimai, pranešimai, atsakymai į užklausas; (b) visas duomenų bazės turinys |
| Bankai, per kuriuos vyksta pavedimai | Mokėjimų priėmimas | Lietuva / ES | Mokėtojo duomenys banko išraše. Bankai veikia savarankiškai, kaip atskiri valdytojai |
| Valstybės ir kitos institucijos | Kai to reikalauja teisės aktai (pavyzdžiui, mokesčių administratorius) | Lietuva | Tik teisės aktų reikalaujami duomenys |
Mokėjimo operatorių nenaudojame (apmokama banko pavedimu). Išorinio apskaitos tvarkytojo šiuo metu nėra; jei toks bus naudojamas, apie tai iš anksto pranešime klientams ir atnaujinsime šią lentelę bei duomenų tvarkymo sutartį.
Su kiekvienu tvarkytoju sudaryta arba sudaroma duomenų tvarkymo sutartis pagal BDAR 28 str. Apie tvarkytojų sąrašo pakeitimus klientams pranešame iš anksto, kaip nurodyta duomenų tvarkymo sutartyje.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Duomenų už Europos ekonominės erdvės (EEE) ribų neperduodame, išskyrus Šveicariją. Serveris yra Europos Sąjungoje (Vokietija). Proton AG yra Šveicarijoje: Šveicarijai taikomas Europos Komisijos tinkamumo sprendimas (BDAR 45 str.; 2000 m. sprendimas, 2024-01-15 Komisijos peržiūros ataskaitoje paliktas galioti), todėl papildomų priemonių nereikia.
6. Saugojimo terminai
| Duomenys | Terminas |
|---|---|
| Prisijungimo sesija | iki 72 valandų arba iki atsijungimo |
| Kvietimo į portalą nuoroda | 7 dienos, naudojama vieną kartą |
| Slaptažodžio atkūrimo nuoroda | 60 minučių, naudojama vieną kartą |
| Prisijungimo nuoroda el. paštu | 15 minučių, naudojama vieną kartą |
| Užklausos per kontaktų formą | 12 mėnesių nuo paskutinio atsakymo |
| Užsakymai, kuriems nebuvo išrašyta PVM sąskaita faktūra (neapmokėti ar atšaukti) | 12 mėnesių nuo atšaukimo ar pasiūlymo galiojimo pabaigos |
| Apskaitos dokumentai: išankstinės ir PVM sąskaitos, apmokėti užsakymai, mokėjimai | 10 metų (Finansinės apskaitos įstatymo 10 str. 1 d. nukreipia į Dokumentų ir archyvų įstatymą ir Lietuvos vyriausiojo archyvaro patvirtintą dokumentų saugojimo terminų rodyklę; PVM sąskaitoms faktūroms — PVM įstatymo 78 str.: 10 metų nuo išrašymo dienos) |
| Sutarčių elektroninio parašo žurnalas ir duomenų tvarkymo sutarties priėmimo žurnalas | sutarties galiojimo metu ir 10 metų po jos pabaigos (sutarties ir apskaitos pagrindo įrodymas); priėmimo žurnalas yra tik papildomas, todėl paskyrą anonimizavus jame lieka naudotojo ID, bet ne jo vardas |
| Priminimų nuostatos ir išsiųstų priminimų žurnalas | kaip paskyros duomenys: kol veikia paskyra ir iki jos anonimizavimo; priminimų išjungimas nustatymuose galioja iš karto |
| Paskyros duomenys (vardas, el. paštas, prisijungimo duomenys) | iki sutarties pabaigos ir 90 d. eksporto lango; tada paskyra anonimizuojama |
| Auditorių užklausa (vardas ir pavardė, el. paštas, atestato numeris ir sritis, sutikimo laikas, pseudonimizuota IP reikšmė) | 12 mėnesių nuo užklausos, tada įrašas automatiškai ištrinamas; anksčiau — jūsų prašymu (rašykite adresu info@skerry.eu) arba atidarius registraciją ir sukūrus paskyrą |
| Auditoriaus paskyra ir deklaracijos įrašas (atestato numeris, sritis, deklaracijos laikas, sąlygų versija, pseudonimizuota IP reikšmė) | kaip paskyros duomenys: iki sutarties pabaigos ir 90 d. eksporto lango; tada paskyra anonimizuojama. Deklaracijos įrašas yra tik papildomas (nekeičiamas; pakeitimas — naujas įrašas), todėl paskyrą anonimizavus jame lieka atestato numeris ir sritis; dėl jų ištrynimo rašykite adresu info@skerry.eu — prašymą nagrinėjame individualiai |
| Kliento (B dalies) registrų įrašai: rodmenys, laboratoriniai tyrimai, veiksmai, vertinimai, dokumentai | sutarties metu — kliento sprendimu; pasibaigus sutarčiai ir eksporto langui — iki kliento rašytinio nurodymo juos ištrinti ar grąžinti, bet ne ilgiau kaip 24 mėnesius nuo sutarties pabaigos |
| Veiksmų žurnalas | kaip registrų įrašai: kol veikia kliento paskyra ir iki 24 mėnesių po sutarties pabaigos; asmens identifikatoriai anonimizuojami kartu su paskyra |
| Serverio (konteinerių) žurnalai | ribojami dydžiu (rotacija: iki 5 failų po 10 MB kiekvienam konteineriui), todėl seni įrašai pakeičiami naujais; juose nėra kliento duomenų turinio (rodmenų, dokumentų, el. laiškų turinio), tik techniniai įrašai |
| Atsarginės kopijos | 14 dienų serveryje ir 60 dienų Proton Drive; senesnės automatiškai ištrinamos |
Kaip trinama. Šiuo metu automatinio duomenų trynimo procesų nėra: užklausų, nepatvirtintų užsakymų ir pasenusių duomenų ištrynimą ar anonimizavimą atlieka Tiekėjo administratorius, o paskyros anonimizavimas jau įgyvendintas kaip administratoriaus veiksmas.
Kodėl 24 mėnesiai. HN 109 reikalauja saugoti kai kuriuos žurnalus ne trumpiau kaip 2 metus (pagal 33, 59 ir 62 punktus); kiti registrai tokio termino akte neturi, bet klientui jų gali prireikti patikrai. 24 mėnesių riba užtikrina, kad pasibaigus sutarčiai klientas dar gali įrodyti atitiktį, ir nelaiko duomenų neterminuotai. Klientas (valdytojas) gali nurodyti ir anksčiau.
Rodmenys, laboratoriniai tyrimai, veiksmai, vertinimai ir veiksmų žurnalas yra tik papildomi: duomenų bazė neleidžia pakeisti ar ištrinti esamo įrašo, o taisymas yra naujas įrašas. Išimtis — asmens vardas įraše (7 skyrius): jį galima anonimizuoti, nekeičiant rodmens, laiko, ribos ar veiksmo.
Pasibaigus 24 mėnesių terminui (arba anksčiau — kliento rašytiniu nurodymu) asmens duomenys registruose anonimizuojami: pašalinami vardai („matavo“, „atliko“), o pačios registro eilutės (matavimo reikšmė, laikas, riba, veiksmas) fiziškai netrinamos, nes be vardo jos nebėra asmens duomenys ir yra kliento bei patikros įrodomoji medžiaga. Jei klientas — fizinis asmuo ir objekto pavadinimas ar adresas jį identifikuoja, tai sprendžiama individualiai pagal kliento prašymą: organizacijos lygio anonimizavimas šiuo metu atliekamas rankiniu būdu, administratoriaus.
7. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir nesutikti su tvarkymu, grindžiamu teisėtu interesu. Sutikimą galite atšaukti bet kada (tai nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo). Prašymus siųskite adresu info@skerry.eu; atsakome nepagrįstai nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo prašymo gavimo (BDAR 12 str. 3 d.); atsižvelgiant į prašymų sudėtingumą ar skaičių, terminas gali būti pratęstas dar dviem mėnesiais, apie tai ir priežastis pranešus per pirmąjį mėnesį. Prieš įvykdydami prašymą galime paprašyti patvirtinti tapatybę.
Ištrynimas ir nekeičiami registrai (BDAR 17 str.). Skiriame du dalykus:
- asmens duomenys — vardas, el. paštas, prisijungimo ir dviejų veiksnių autentifikacijos duomenys, sesijos, taip pat matavusio asmens vardas (
measured_by) ir vykdžiusio veiksmą asmens vardas registro įraše; - matavimo ar tyrimo įrašas — pats rodmuo, laikas, riba, veiksmas, kuris klientui yra svarbus registro įrodymas.
Duomenų subjekto ar kliento prašymu (ir pasibaigus 90 d. langui po sutarties pabaigos) Tiekėjo administratorius naudotoją anonimizuoja: išjungia paskyrą, pakeičia jo el. paštą ir vardą neutraliu žymeniu („Anonimizuotas naudotojas“), pašalina slaptažodį, dviejų veiksnių paslaptis ir atkūrimo kodus, atšaukia narystes ir sesijas, o kliento registruose pakeičia jo vardą (measured_by, veiksmo vykdytojo vardas). Rodmenys, laikai, ribos ir veiksmai nekeičiami. Pakeitimas negrįžtamas, jį sistema įrašo į administratoriaus veiksmų žurnalą. Sąskaitų, sutarčių ir užsakymų duomenys nekeičiami, nes juos privalome saugoti pagal apskaitos teisės aktus (6 skyrius).
Ištrynimo teisės išimtis dėl teisinės pareigos saugoti (BDAR 17 str. 3 d. b p.) gali būti taikoma tik tada, kai klientas (valdytojas) pagal teisės aktus privalo saugoti konkretų įrašą. Pagal HN 109 saugojimo terminas (ne trumpesnis nei 2 metai) nustatytas tik kai kuriems žurnalams (33, 59 ir 62 punktai); 2, 4 ir 6 priedų žurnalams akte saugojimo termino nėra. Dėl B dalies duomenų sprendžia klientas kaip valdytojas, o mes — jo nurodymu.
Atsarginės kopijos. Ištrynimas ar anonimizavimas taikomas gyvai sistemai iš karto. Atsarginės kopijos laikomos 14 dienų serveryje ir 60 dienų Proton Drive, po to automatiškai ištrinamos, todėl prašymas visiškai įsigalioja ne vėliau kaip per 60 dienų. Atsarginių kopijų nekeičiame ir iš jų duomenų į veikiančią sistemą nevedame; jei kopiją tektų atkurti, anonimizavimus pakartotume pagal administratoriaus veiksmų žurnalą. Tai atitinka Valstybinės duomenų apsaugos inspekcijos paaiškinimą apie teisę būti pamirštam atsarginėse kopijose (2026-05): duomenys ištrinami iš aktyvių sistemų, prašymai registruojami, o kopijos pasensta natūraliai.
Jei manote, kad jūsų teisės pažeistos, galite skųstis Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, svetainė vdai.lrv.lt.
8. Automatizuoti sprendimai
Sistema automatiškai palygina įvestus rodmenis ir laboratorinius rezultatus su teisės akto nustatytomis ribomis, pažymi viršijimus, reikalauja veiksmo pastabos ir rodo praleistus matavimus bei neįvykdytas pareigas. Tai techninė patikra pagal viešai žinomas taisykles. Ji nepriima sprendimų, sukeliančių teisinių pasekmių ar panašiai reikšmingai veikiančių fizinį asmenį, ir nėra profiliavimas, todėl BDAR 22 str. netaikomas. Išvadas, jų būseną ir tolesnius veiksmus nustato žmogus (klientas ar mūsų specialistas).
9. Saugumo priemonės
- kiekviena organizacija mato tik savo duomenis: izoliacija įgyvendinta duomenų bazės eilučių lygyje (PostgreSQL row-level security, įjungta ir privaloma net lentelių savininkui), ir ją tikrina automatiniai testai;
- slaptažodžiai saugomi tik kaip argon2 hash; sesijų, kvietimų ir atkūrimo žetonai — tik kaip hash;
- galima įjungti dviejų veiksnių autentifikaciją (TOTP); platformos administratoriams ji privaloma; TOTP paslaptys saugomos užšifruotos;
- prisijungimo, dviejų veiksnių, slaptažodžio atkūrimo ir kvietimų bandymai ribojami;
- ryšys šifruojamas (TLS);
- veiksmų žurnalas ir registrų įrašai yra tik papildomi; žurnale nėra dokumentų turinio;
- palaikymo prieiga prie kliento paskyros galima tik skaitymo režimu, ne ilgiau kaip 30 minučių, ir paliekamas auditas (įskaitant kliento veiksmų žurnalą).
Išsamesnis saugumo aprašas pateikiamas prašant adresu info@skerry.eu.
10. Slapukai ir naršyklės saugykla
Naudojame vieną būtinąjį slapuką:
| Slapukas | Paskirtis | Galiojimas | Savybės |
|---|---|---|---|
skerry_session |
Prisijungusio naudotojo sesija | iki 72 val. arba iki atsijungimo | HttpOnly, Secure, SameSite=Lax |
Jis nustatomas tik prisijungus ir yra griežtai būtinas Paslaugai teikti. Analitikos, reklamos ar sekimo slapukų nenaudojame; viešieji svetainės puslapiai slapukų nenustato.
Be slapukų, naršyklėje naudojame šias saugyklas (jos nesiunčiamos į mūsų serverį, išskyrus rodmenis, kuriuos patys siunčiate į portalą):
| Saugykla | Ką saugo | Kada |
|---|---|---|
sessionStorage |
savitikros atsakymai | iki skirtuko uždarymo; niekur nesiunčiami |
IndexedDB (skerry-portal) |
neprisijungus įvestų rodmenų eilė (kol jie sinchronizuojami su serveriu), paskutinė portale peržiūrėta „Šiandien“ būsena neprisijungimo režimui (objekto, baseinų ir matavimo langų duomenys) ir paskyros žyma (el. paštas, organizacija) | tik prisijungus prie portalo; kopijos išvalomos atsijungus, pasibaigus sesijai ir prisijungus kitam naudotojui; dar neišsiųsti rodmenys paliekami, kad jų neprarastumėte, ir sinchronizuojami tik to paties naudotojo |
localStorage |
temos pasirinkimas (šviesi, tamsi, pagal sistemą) — tik jei svetainėje įjungtas temos jungiklis ir jūs jį paspaudėte; užsklandos „Įdiegti programėlę“ ar neprisijungimo pranešimo paslėpimo žyma | kol pats išvalote naršyklės duomenis |
Paslaugų darbuotojas (service worker, /sw.js) ir naršyklės talpykla |
tik statiniai failai (svetainės kodas, piktogramos, neprisijungimo puslapis); HTML puslapių, API atsakymų ir asmens duomenų nekešuojame | tik portale; galite pašalinti išvalę naršyklės duomenis |
Šias saugyklas naudojame tik tam, kad suteiktume jūsų aiškiai prašomą funkciją (prisijungimą, rodmenų įvedimą be ryšio, savitikros ar temos pasirinkimo išsaugojimą), todėl jos laikomos būtinomis ir sutikimo nereikia (Elektroninių ryšių įstatymo 73 str. 4 d. išimtis: techninis saugojimas, būtinas informacinės visuomenės paslaugai, kurią užsisako naudotojas). Analitikai, reklamai ar jūsų stebėjimui jų nenaudojame; jei to prireiktų, prieš tai paprašytume sutikimo.
11. Pakeitimai
Politiką atnaujiname keičiantis tvarkytojams, tikslams ar terminams. Apie reikšmingus pakeitimus klientams pranešame iš anksto. Galiojanti versija ir jos data nurodomos puslapio viršuje.
12. Kontaktai
Duomenų apsauga ir bendrieji klausimai: info@skerry.eu. UAB NVGroup, Elektrinės g. 8, 03150 Vilnius.
Susiję dokumentai: paslaugų sąlygos, duomenų tvarkymo sutartis, kontaktai.
Keitimų istorija
| Versija | Data | Pakeitimai |
|---|---|---|
| 1.0 | 2026-10-28 | Pirma redakcija |
| 1.1 | 2026-10-29 | Duomenų šaltiniai ir duomenų pateikimo privalomumas (3 sk., BDAR 13 ir 14 str.); duomenų tvarkymo sutarties priėmimo žurnalas ir priminimai el. paštu (3 ir 6 sk.); Šveicarijos paminėjimas 5 sk.; naršyklės saugyklų sąrašas pritaikytas prie portalo (IndexedDB, paslaugų darbuotojas, temos pasirinkimas), 10 sk. |
| 1.2 | 2026-10-29 | Auditorių užklausos forma (3 ir 6 sk.): duomenys, tikslas, pagrindas (sutikimas) ir 12 mėnesių laikymo terminas |
| 1.3 | 2026-10-31 | Gavėjų lentelėje (5 sk.) įrašyti netcup subtvarkytojai (Anexia). |
Reikia, kad tai už jus tvarkytų sistema?
Vandens žurnalas su ribomis ir teisės akto punktais kiekvienam įrašui.