Privatumo ir asmens duomenų tvarkymo politika

1. Bendrosios nuostatos

Ši Privatumo ir asmens duomenų tvarkymo politika (toliau — „Politika“) nustato ConsultBuro svetainių ir paslaugų naudotojų asmens duomenų rinkimo, tvarkymo, saugojimo, perdavimo ir apsaugos tvarką, įskaitant: consultburo.online, novapolis.club, consultburo.space (platforma), taip pat produktus Prof.iD, Career DNA, Burnout, ShitCV, Crises ir Nova Polis žaidimo simuliaciją (toliau kartu — „Paslaugos“).

Ši Politika parengta vadovaujantis Kazachstano Respublikos 2013 m. gegužės 21 d. įstatymu Nr. 94-V „Dėl asmens duomenų ir jų apsaugos“, Kazachstano Respublikos įstatymu „Dėl informatizacijos“, Kazachstano Respublikos įstatymu „Dėl interneto platformų ir interneto reklamos“ ir kitais Kazachstano Respublikos teisės aktais.

Naudodamiesi Paslaugomis, pildydami internetines formas, registruodami paskyrą ar dalyvaudami žaidimo sesijose, patvirtinate, kad perskaitėte šią Politiką, suprantate jos turinį ir sutinkate, kad jūsų asmens duomenys būtų renkami ir tvarkomi toliau nurodytomis sąlygomis. Jei nesutinkate su šios Politikos sąlygomis, prašome nesinaudoti Paslaugomis.

Visiems santykiams, kurių ši Politika nereglamentuoja, taikomi Kazachstano Respublikos teisės aktai, nepaisant naudotojo buvimo šalies.

Naudotojams, nurodžiusiems Kazachstano Respubliką kaip gyvenamąją arba registracijos šalį, papildomai taikomas šios Politikos 18 skyrius. Asmenims, esantiems Europos Sąjungos ir Europos ekonominės erdvės teritorijoje, papildomai taikomas Reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR) šios Politikos 19 skyriaus tvarka.

2. Asmens duomenų valdytojas

Asmens duomenų valdytojas (asmens duomenų duomenų bazės savininkas ir valdytojas) yra:

• Pavadinimas: individualioji įmonė «Konsaltburo»
• IIN: 910713050390
• Registruotas adresas: Kazachstano Respublika, respublikinės reikšmės miestas Almata, Medeu rajonas, Samal-2 mikrorajonas, 33A namas, 164 butas
• Adresas asmens duomenų užklausoms: info@consultburo.pro

Už asmens duomenų tvarkymo organizavimą atsakingas asmuo: ALEKSANDR TOKTAROV, savininkas.

3. Kokius duomenis renkame

Laikomės duomenų minimalizavimo principo: renkame tik tuos duomenis, kurie būtini nurodytiems tikslams (Įstatymo Nr. 94-V 7 straipsnis).

3.1. Duomenys iš svetainių internetinių formų:

• Nova Polis išankstinės registracijos forma: vardas, telefono numeris, el. pašto adresas, tėvo (motinos) / teisėto atstovo telefono numeris (neprivaloma), vaikų skaičius, amžius, klasė, miestas, pageidaujamas susisiekimo būdas (telefonas, WhatsApp, Telegram);
• kontaktinė forma: vardas, el. pašto adresas, telefono numeris, organizacijos pavadinimas, žinutės tekstas.

3.2. Platformos paskyros duomenys (consultburo.space):

• el. pašto adresas, vardas ir pavardė, vaidmuo (žaidėjas, kuratorius, fasilitatorius, administratorius), sąsajos kalba;
• prisijungiant per Google — profilio nuotrauka (avataras) ir Google paskyros identifikatorius;
• mokinio žaidimo profilis: gimimo metai ir mėnuo, mokykla, klasė;
• prenumeratos būsena ir prieiga prie programų.

3.3. Duomenys, sukuriami naudojantis Paslaugomis:

• atsakymai į diagnostikos klausimus ir diagnostikos rezultatai (VIA, Didysis penketas, Burnout ir kt.), refleksijų tekstai;
• programų įveikimo eiga ir atsakymų juodraščiai;
• Nova Polis žaidimo duomenys: dalyvavimas sesijose, gildijose ir projektuose; žaidimo sprendimai; tarpusavio žaidėjų vertinimai; fasilitatorių vertinimai ir stebėjimai; kompetencijų apibendrinimo rezultatai;
• CV kūrimo priemonės duomenys: informacija apie patirtį, įgūdžius, išsilavinimą, kontaktus ir (neprivalomai) nuotrauka;
• susirašinėjimas su kuratoriumi platformoje, kuratoriaus pastabos apie darbą su klientu.

3.4. Techniniai duomenys:

• slapukai ir Google Analytics identifikatoriai (anonimizuota svetainės lankomumo statistika);
• IP adresas — serveryje naudojamas tik formų apsaugai nuo šlamšto (užklausų ribojimui) ir nėra saugomas duomenų bazėse;
• standartiniai techniniai prieglobos ir debesų infrastruktūros žurnalai.

3.5. Mokėjimo duomenys. Nerenkame ir nesaugome banko kortelių duomenų. Jei mokėjimas atliekamas per trečiųjų šalių mokėjimo paslaugas, mokėjimo duomenis tvarko šios paslaugos pagal savo privatumo politikas.

3.6. Trečiųjų asmenų duomenys. Jei pateikiate mums kito asmens duomenis (pavyzdžiui, tėvo (motinos) ar teisėto atstovo telefono numerį), garantuojate, kad gavote to asmens sutikimą perduoti jo duomenis Valdytojui, ir esate atsakingi už tokio sutikimo buvimą.

4. Rinkimo ir tvarkymo tikslai

• Nova Polis žaidimo sesijų organizavimas ir vedimas: registracija, dalyvavimo patvirtinimas, komunikacija pasirinktu kanalu;
• paskyros sukūrimas ir palaikymas, prieigos prie platformos ir jos funkcijų suteikimas;
• diagnostikų ir metodikų atlikimas, asmeninių ataskaitų ir rekomendacijų rengimas;
• kuratoriaus ir fasilitatoriaus darbas su naudotojais, įskaitant stebėjimų ir vertinimų rengimą žaidimo sesijų metu;
• atsakymas į užklausas, techninis ir informacinis palaikymas;
• informaciniai pranešimai apie sesijas, programas ir produktus (su galimybe bet kada atsisakyti);
• anonimizuota statistika ir analitika Paslaugoms tobulinti;
• Kazachstano Respublikos teisės aktų reikalavimų laikymasis.

Duomenų tvarkymas tikslais, nesuderinamais su rinkimo tikslais, neleidžiamas (Įstatymo Nr. 94-V 7 straipsnis).

5. Teisinis pagrindas ir sutikimas

Asmens duomenų tvarkymo pagrindas yra duomenų subjekto arba jo teisėto atstovo sutikimas (Įstatymo Nr. 94-V 7 ir 8 straipsniai).

Sutikimas laikomas duotu taip, kad būtų galima patvirtinti jo gavimą (Įstatymo Nr. 94-V 8 straipsnis), būtent kai atliekate vieną iš šių veiksmų:

• paspaudžiate mygtuką „Registruotis“, „Siųsti paraišką“ ar panašų po internetine forma, kurioje yra pranešimas apie sutikimą su šia Politika;
• registruojate paskyrą platformoje (įskaitant per Google);
• pradedate dalyvauti žaidimo sesijoje susipažinę su Politika.

Sutikimas apima: 3 skirsnyje nurodytą duomenų sąrašą; 4 skirsnyje nurodytus tikslus; 7 skirsnyje nurodytą perdavimą tretiesiems asmenims ir tarpvalstybinį perdavimą. Sutikimas galioja nuo jo davimo momento, kol pasiekiami tvarkymo tikslai arba kol jis atšaukiamas pagal 11 skirsnį.

Kazachstano Respublikos ir ES/EEE naudotojų sutikimas tvarkyti asmens duomenis įforminamas atskiru pažymėjimu (varnele) atitinkamoje formoje. Sutikimo faktas fiksuojamas su teksto versija, data ir laiku bei naudotojo arba užklausos identifikatoriumi. Sutikimą galima atšaukti bet kuriuo metu 11 skyriaus tvarka; atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.

6. Nepilnamečiai naudotojai

Nova Polis žaidimo sesijos skirtos dalyviams nuo 15 metų. Paslaugos neskirtos asmenims iki 15 metų ir mes sąmoningai nerenkame jų asmens duomenų.

Dėl 15–18 metų naudotojų sutikimą tvarkyti asmens duomenis duoda teisėtas atstovas (tėvas (motina), įvaikintojas, globėjas ar rūpintojas). Registruodami nepilnametį į sesiją ar platformą, patvirtinate, kad veikiate turėdami teisėto atstovo sutikimą. Tėvo (motinos) / teisėto atstovo kontaktinių duomenų pateikimas registracijos formoje yra tokio sutikimo patvirtinimo priemonė; Valdytojas turi teisę susisiekti su teisėtu atstovu, kad jį patikrintų.

Jei paaiškėja, kad nepilnamečio duomenys tvarkomi be teisėto atstovo sutikimo, tokie duomenys bus ištrinti pagal 11 skirsnį. Teisėtas atstovas turi teisę bet kada paprašyti ištrinti nepilnamečio duomenis adresu info@consultburo.pro.

7. Perdavimas tretiesiems asmenims ir tarpvalstybinis perdavimas

Valdytojas neperduoda naudotojų asmens duomenų tretiesiems asmenims ir jų neatskleidžia, išskyrus šiame skirsnyje aprakytus atvejus. Neparduodame asmens duomenų ir neperduodame jų niekam jų pačių tikslais, įskaitant rinkodarą.

Techniniam Paslaugų veikimui pasitelkiame paslaugų teikėjus, kurie tvarko duomenis griežtai pagal Valdytojo nurodymus tiek, kiek reikia 4 skirsnyje nurodytiems tikslams: priegloba ir debesų infrastruktūra, duomenų bazės ir naudotojų autentifikavimas, paslauginių pranešimų siuntimas el. paštu, anonimizuota svetainės srauto analitika, užklausų iš internetinių formų registravimas. Toks tvarkymas pagal nurodymus nelaikomas perdavimu tretiesiems asmenims: teikėjai neturi teisės naudoti duomenų savo tikslais ir privalo užtikrinti jų apsaugą.

Jei komunikacijos kanalu pasirinkote susirašinėjimo programėlę, komunikacija vyksta pagal atitinkamos paslaugos taisykles, o duomenis tokiam kontaktui pateikiate savo iniciatyva.

Teikėjų infrastruktūra gali būti už Kazachstano Respublikos ribų; todėl naudojimasis Paslaugomis reiškia jūsų sutikimą dėl tarpvalstybinio asmens duomenų perdavimo pagal Įstatymo Nr. 94-V 16 straipsnį. Perdavimas vykdomas taikant sutartines ir technines duomenų apsaugos priemones (šifravimą perduodant ir saugant, prieigos kontrolę).

Duomenų atskleidimas valstybės institucijoms galimas tik atvejais ir tvarka, kuriuos aiškiai numato Kazachstano Respublikos teisės aktai.

Kazachstano kontūro naudotojų duomenų gavėjų sąrašas pateiktas 18 skyriuje, ES/EEE naudotojų duomenų tvarkytojų sąrašas — 19 skyriuje. Šio skyriaus nuostatos dėl tarpvalstybinio perdavimo netaikomos Kazachstano kontūro naudotojų duomenims, kurie tvarkomi Kazachstano Respublikos teritorijoje 18 skyriaus tvarka.

8. Saugojimo terminai ir lokalizavimas

• platformos paskyros duomenys saugomi, kol paskyra galioja; gavus ištrynimo prašymą, paskyra ir susiję duomenys ištrinami po 7 dienų laukimo laikotarpio (per kurį ištrynimą galima atšaukti);
• duomenys iš internetinių formų (užklausos, išankstinės registracijos) saugomi, kol pasiekiami tvarkymo tikslai, bet ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, nebent įstatymas reikalauja ilgesnio termino;
• pasibaigus šiems terminams, duomenys ištrinami arba anoniminami; anoniminiai (statistiniai) duomenys, pagal kuriuos negalima nustatyti konkretaus asmens, nėra asmens duomenys ir gali būti naudojami neribotą laiką.

9. Asmens duomenų apsaugos priemonės

Pagal Įstatymo Nr. 94-V 22 straipsnį Valdytojas taiko teisines, organizacines ir technines apsaugos priemones, įskaitant:

• duomenų perdavimas tik saugiu HTTPS protokolu;
• naudotojų autentifikavimas ir vaidmenimis pagrįsta prieigos kontrolė (žaidėjas, kuratorius, fasilitatorius, administratorius) duomenų bazės saugumo taisyklių lygiu;
• darbuotojų ir rangovų prieiga prie duomenų — tik tiek, kiek reikia jų funkcijoms atlikti;
• debesų teikėjo atsarginės kopijos ir apsaugos priemonės;
• už asmens duomenų tvarkymo organizavimą atsakingo asmens paskyrimas.

Nė vienas duomenų perdavimo ar saugojimo metodas nėra visiškai saugus. Naudotojas privalo saugoti savo prisijungimo duomenis paslaptyje ir yra atsakingas už veiksmus, atliktus jo paskyra, jei prisijungimo duomenys prarandami dėl nuo Valdytojo nepriklausančių priežasčių.

10. Duomenų subjekto teisės ir jų įgyvendinimo tvarka

Pagal Įstatymo Nr. 94-V 24 straipsnį jūs (arba jūsų teisėtas atstovas) turite teisę:

• gauti informaciją apie tai, ar Valdytojas turi jūsų asmens duomenis, apie jų rinkimo ir tvarkymo tikslus, šaltinius ir būdus, duomenų sąrašą ir tvarkymo terminus;
• reikalauti pakeisti ir papildyti jūsų asmens duomenis;
• reikalauti blokuoti duomenis, jei pažeistos jų rinkimo ir tvarkymo sąlygos;
• reikalauti sunaikinti duomenis, surinktus ar tvarkomus pažeidžiant įstatymą;
• atšaukti sutikimą tvarkyti pagal 11 skirsnį;
• apskųsti Valdytojo veiksmus (ar neveikimą) įgaliotai asmens duomenų subjektų teisių apsaugos institucijai arba teismui.

Kad įgyvendintumėte savo teises, siųskite prašymą adresu info@consultburo.pro su tema „Asmens duomenys“, pateikdami informaciją, leidžiančią jus identifikuoti kaip duomenų subjektą. Valdytojas turi teisę paprašyti papildomos informacijos pareiškėjo tapatybei patikrinti. Atsakymas pateikiamas ne vėliau kaip per 10 (dešimt) darbo dienų nuo prašymo gavimo ir tapatybės patvirtinimo.

11. Sutikimo atšaukimas ir duomenų ištrynimas

Turite teisę laisvai atšaukti sutikimą tvarkyti asmens duomenis, siųsdami prašymą adresu info@consultburo.pro. Sutikimo atšaukimas neleidžiamas Įstatymo Nr. 94-V 8 straipsnio 2 dalyje numatytais atvejais — jei tai prieštarauja Kazachstano Respublikos teisės aktams arba jei yra neįvykdytų įsipareigojimų Valdytojui.

Atšaukimo pasekmės: Valdytojas nutraukia tvarkymą ir per protingą terminą ištrina duomenis; tačiau Paslaugų teikimas (dalyvavimas sesijose, prieiga prie platformos) tampa neįmanomas. Iki atšaukimo atliktas tvarkymas išlieka teisėtas. Anoniminta forma esantiems duomenims ištrynimo reikalavimai netaikomi.

Taip pat galite patys ištrinti savo platformos paskyrą per paskyros nustatymus; ištrynimas atliekamas automatiškai po 7 dienų laukimo laikotarpio.

12. Slapukai ir analitikos technologijos

Svetainės naudoja slapukus ir Google Analytics anonimizuotai statistikai rinkti (srautas, srauto šaltiniai, veiksmai puslapiuose). Šie duomenys neleidžia mums identifikuoti konkretaus asmens, jei jie nesusiejami su paskyra.

Galite atsisakyti analitikos rinkimo išjungdami slapukus naršyklės nustatymuose arba įdiegdami oficialų „Google Analytics Opt-out“ priedą. ES/EEE naudotojams analitiniai slapukai nustatomi tik gavus aiškų sutikimą slapukų juostoje — žr. 19 skyriaus F punktą.

13. Atsakomybės ribojimas

• Paslaugos yra edukacinio ir žaidimo (simuliacijos) pobūdžio. Metodikų, diagnostikų, fasilitatorių stebėjimų ir žaidimo sesijų rezultatai yra informacinė medžiaga ir nėra medicininė, psichologinė ar psichoterapinė paslauga, diagnozė ar profesinė konsultacija. Sprendimus jų pagrindu naudotojas (arba jo teisėtas atstovas) priima savarankiškai ir savo atsakomybe;
• Paslaugos teikiamos „tokios, kokios yra“. Valdytojas negarantuoja, kad naudotojas pasieks konkrečių karjeros, mokymosi ar kitų rezultatų;
• kuratoriaus ir fasilitatorių darbas Prof.iD programose ir kitose Paslaugose yra pagalbinio pobūdžio: kuratorius padeda struktūruoti kliento darbą, bet nepriima sprendimų už jį. Valdytojas ir kuratoriai negarantuoja kliento iškeltų tikslų pasiekimo ar jo individualaus plano įgyvendinimo. Klientas visiškai atsako už plano įgyvendinimą, priimtus sprendimus ir jų pasekmes. Valdytojas ir kuratoriai taip pat neatsako už kliento sprendimą keisti profesinę veiklą, darbo vietą ar mokymosi vietą, priimtą darbo su platforma ir kuratoriumi metu arba dėl jo, ar už bet kokias tokio sprendimo pasekmes;
• Valdytojas neatsako už naudotojo pateiktų duomenų tikslumą, taip pat už naudotojų veiksmus, kurie paskelbė kitų asmenų duomenis be jų savininkų sutikimo;
• Valdytojas neatsako už trečiųjų šalių paslaugų (Google, Resend, Telegram, WhatsApp, telekomunikacijų operatorių) veikimą, kurios gedimai gali turėti įtakos Paslaugų prieinamumui, taip pat už nenugalimos jėgos aplinkybes;
• kiek tai leidžia Kazachstano Respublikos teisės aktai, bendra Valdytojo atsakomybė pagal bet kokius su Paslaugomis susijusius reikalavimus ribojama suma, kurią naudotojas faktiškai sumokėjo Valdytojui už atitinkamą paslaugą, o jei mokėjimo nebuvo, žala neatlyginama.

14. Pranešimas apie pažeidimus

Nustačius asmens duomenų konfidencialumo pažeidimą, Valdytojas praneša įgaliotai institucijai ir naudotojams Kazachstano Respublikos teisės aktuose (įskaitant Įstatymą „Dėl interneto platformų ir interneto reklamos“) nustatyta tvarka ir terminais bei imasi priemonių pasekmėms sumažinti.

15. Pretenzijų tvarka ir ginčų sprendimas

Prieš kreipdamiesi į valstybės institucijas ar teismą, įsipareigojate laikytis pretenzijų tvarkos: siųskite rašytinę pretenziją adresu info@consultburo.pro, aprašydami situaciją ir savo reikalavimus. Atsakymo į pretenziją terminas — 10 (dešimt) darbo dienų nuo jos gavimo.

Jei susitarimas nepasiekiamas, ginčai sprendžiami pagal Kazachstano Respublikos teisės aktus teisme pagal Valdytojo buveinę. Šiai Politikai ir šalių santykiams taikoma Kazachstano Respublikos materialioji ir proceso teisė.

16. Šios Politikos pakeitimai

Valdytojas turi teisę atnaujinti Politiką. Nauja versija įsigalioja nuo jos paskelbimo šiame puslapyje momento, nebent pačioje versijoje nurodyta kita data. Apie esminius pakeitimus papildomai pranešime naudotojams svetainėje arba el. paštu. Tolimesnis naudojimasis Paslaugomis pakeitimams įsigaliojus reiškia sutikimą su nauja versija.

17. Kontaktai

Visais klausimais, susijusiais su asmens duomenimis ir šia Politika: info@consultburo.pro

Valdytojas: individualioji įmonė «Konsaltburo», IIN: 910713050390, adresas: Kazachstano Respublika, respublikinės reikšmės miestas Almata, Medeu rajonas, Samal-2 mikrorajonas, 33A namas, 164 butas.

18. Kazachstano Respublikos naudotojų duomenų tvarkymas ir saugojimas

Šis skyrius taikomas naudotojams, nurodžiusiems Kazachstano Respubliką kaip gyvenamąją arba registracijos šalį, taip pat kitiems duomenų subjektams, kurių duomenis Operatorius pagrįstai priskiria Kazachstano kontūrui. Jei regiono negalima patikimai nustatyti iki tvarkymo pradžios, Operatorius pagal numatymą taiko Kazachstano kontūrą, kol informacija patikslinama.

A. Operatorius, tvarkymo tikslas ir apimtis

Asmens duomenų operatorius yra IE «Konsaltburo» (IIN 910713050390, Almata, Kazachstano Respublika). Klausimai dėl tvarkymo, prieigos, taisymo, sutikimo atšaukimo ir duomenų ištrynimo priimami adresu info@consultburo.pro su tema „Asmens duomenys“.

Operatorius duomenis tvarko tik paskyrai sukurti ir tvarkyti, Paslaugoms teikti, metodikoms ir žaidimo sesijoms atlikti, rezultatams ir ataskaitoms formuoti, pagalbai teikti, sutarčiai vykdyti, saugumui užtikrinti, sutikimams registruoti, teisės reikalavimams įgyvendinti ir — gavus atskirą sutikimą — rinkodaros pranešimams siųsti.

Į Kazachstano kontūrą įeina visi asmens duomenys, kuriuos Operatorius tvarko Paslaugų ribose: paskyros ir autentifikavimo duomenys, profilis ir kontaktai, atsakymai į metodikas, rezultatai ir ataskaitos, žinutės ir užklausos, naudotojo failai ir PDF ataskaitos, užsakymo ir mokėjimo būsenos informacija, sutikimų įrašai, prieigos ir saugumo žurnalai, taip pat atsarginės ir atkūrimo kopijos. Banko kortelių numerių ir kitų visų mokėjimo rekvizitų Operatorius negauna ir nesaugo, nebent tai numatyta atskiroje sutartyje ir įstatyme.

B. Tvarkymo ir saugojimo vieta

Kazachstano kontūro naudotojų asmens duomenys renkami, įrašomi, sistemizuojami, saugomi, atnaujinami, naudojami, blokuojami, anonimizuojami ir naikinami Operatoriaus informacinėse sistemose, įdiegtose „Yandex Cloud Kazakhstan“ Kazachstano Respublikos teritorijoje.

Duomenų bazė, failų saugykla, autentifikavimo paslauga, taikomųjų programų žurnalai, atsarginės kopijos ir atkūrimo priemonės, susijusios su šiais duomenimis, yra Kazachstano Respublikos teritorijoje. Šio kontūro duomenims tvarkyti Operatorius nenaudoja „Google Firebase“, „Google Cloud“, „Google Analytics“, „Google Sheets / Apps Script“, „Resend“ ar kitos užsienio saugyklos, analitikos paslaugos, pašto integracijos, atsarginio kopijavimo ar žurnalavimo. Slapukų identifikatoriai, IP adresai ir kiti techniniai Kazachstano kontūro naudotojų duomenys nesiunčiami į užsienio analitikos paslaugas.

Techninis debesų infrastruktūros tiekėjas veikia tik Operatoriaus pavedimu ir duomenų tvarkymo sutarties ribose. Operatorius užtikrina prieigos diferencijavimą, veiksmų su duomenimis registravimą ir kitas apsaugos priemones, numatytas Kazachstano Respublikos teisės aktuose ir vidaus saugumo taisyklėse.

C. Perdavimas tretiesiems asmenims ir už Kazachstano Respublikos ribų

Operatorius neperduoda Kazachstano kontūro duomenų už Kazachstano Respublikos ribų įprastam Paslaugų darbui. Išimtis galima tik esant savarankiškam teisiniam pagrindui ir laikantis Kazachstano Respublikos teisės aktų dėl tarpvalstybinio asmens duomenų perdavimo reikalavimų. Tokiu atveju prieš perdavimą Operatorius Politikoje ir (arba) sutikimo formoje atskleidžia gavėją, paskirties šalį, duomenų sudėtį, perdavimo tikslą ir pagrindą.

Mokėjimo teikėjas mokėjimo duomenis tvarko kaip savarankiškas operatorius tiek, kiek būtina mokėjimui atlikti; jo pavadinimas, taikoma duomenų saugojimo vieta ir politika nurodomi mokėjimo puslapyje. Jei naudotojas savo iniciatyva siunčia žinutę per išorinį pranešimų siuntimo įrankį, tokia korespondencija reglamentuojama atitinkamos paslaugos taisyklėmis. Tai nekeičia žinutės kopijos saugojimo taisyklių, jei ji gauta Paslaugose.

D. Sutikimas, atšaukimas ir duomenų subjekto teisės

Kai tvarkymas grindžiamas sutikimu, sutikimas įforminamas atskiru, iš anksto nenustatytu veiksmu ir jame nurodoma informacija apie Operatorių, tikslus, duomenų kategorijas, veiksmus su jais, galiojimo laikotarpį, gavėjus ir atšaukimo tvarką. Sutikimo faktas fiksuojamas su teksto versija, data ir laiku, naudotojo / užklausos identifikatoriumi ir pasirinktu regioniniu kontūru.

Turite teisę prašyti informacijos apie savo duomenis, reikalauti juos patikslinti, papildyti, blokuoti arba sunaikinti Kazachstano Respublikos teisės aktų numatytais atvejais, taip pat atšaukti sutikimą, pateikdami prašymą adresu info@consultburo.pro. Atšaukimas neturi įtakos iki jo gavimo atlikto tvarkymo teisėtumui ir nenutraukia tvarkymo, būtino sutarčiai vykdyti, privalomiesiems dokumentams saugoti ar teisės reikalavimams įgyvendinti.

E. Saugojimo terminai

Duomenys saugomi ne ilgiau, nei būtina tvarkymo tikslams, sutarčiai vykdyti, pretenzijoms sureguliuoti ir privalomiesiems saugojimo terminams laikytis. Ištrynus paskyrą arba atšaukus sutikimą, Operatorius ištrina arba anonimizuoja duomenis, kuriems nebeliko kito tvarkymo pagrindo, įskaitant atsargines kopijas pasibaigus nustatytam jų saugojimo ciklui. Konkretūs terminai nurodyti šios Politikos 8 skyriuje.

19. Europos Sąjungos ir EEE naudotojų duomenų tvarkymas (BDAR)

Šis skyrius taikomas asmenims, esantiems Europos Sąjungos ir Europos ekonominės erdvės teritorijoje, papildant kitas Politikos nuostatas. Jei šis skyrius ir kitos Politikos nuostatos dėl tokių asmenų prieštarauja viena kitai, pirmenybė teikiama šiam skyriui.

A. Duomenų valdytojas

Asmens duomenų valdytojas yra IE «Konsaltburo» (IIN 910713050390, Almata, Kazachstanas). Kontaktas duomenų tvarkymo klausimais, įskaitant BDAR užklausas: info@consultburo.pro (tema „BDAR“).

B. Teisiniai tvarkymo pagrindai (BDAR 6 str.)

C. Ypatingos duomenų kategorijos (BDAR 9 str.)

Atskiros Paslaugų metodikos (pavyzdžiui, „Perdegimas“, „Krizės“, prasmės krizės klausimynai, asmenybės klausimynų skalės) gali generuoti duomenis, susijusius su sveikata ar psichine būsena.

Tokie duomenys tvarkomi tik gavus aiškų jūsų sutikimą (BDAR 9 str. 2 d. a p.), kuris prašomas atskiru veiksmu (atskiru pažymėjimu) prieš pradedant atitinkamą metodiką. Turite teisę tokio sutikimo neduoti — tokiu atveju atitinkama metodika bus neprieinama, o kitos Paslaugų funkcijos išliks. Aiškaus sutikimo atšaukimas lemia atitinkamų rezultatų ištrynimą ir neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Metodikų rezultatai nenaudojami sprendimams dėl jūsų sveikatos priimti ir neperduodami tretiesiems asmenims jų paties tikslams.

D. Duomenų subjekto teisės (BDAR 15–22 str.)

Papildomai prie Politikos 10 skyriuje išvardytų teisių turite teisę į:

• prieigą (15 str.) — gauti savo duomenų kopiją ir informaciją apie jų tvarkymą;
• taisymą (16 str.);
• ištrynimą — „teisę būti pamirštam“ (17 str.), įskaitant savarankišką paskyros ištrynimą platformos nustatymuose (atliekama automatiškai pasibaigus 7 dienų laukimo laikotarpiui);
• tvarkymo apribojimą (18 str.);
• perkeliamumą (20 str.) — gauti duomenis struktūrizuotu, mašininiu būdu nuskaitomu formatu; metodikų rezultatus ir medžiagą galima eksportuoti PDF formatu asmeninėje paskyroje;
• prieštaravimą tvarkymui, grindžiamam teisėtu interesu, taip pat tiesioginei rinkodarai (21 str.);
• nebūti sprendimo, grindžiamo išskirtinai automatizuotu tvarkymu, turinčio reikšmingų pasekmių, objektu (22 str.). Paslaugos tokių sprendimų nepriima: įmonių žaidimo sesijų ataskaitos yra rekomendacinio pobūdžio ir negali būti vienintelis personalo sprendimų pagrindas.

Atsakymo į užklausą terminas — ne daugiau kaip vienas mėnuo (sudėtingų užklausų atveju — iki dviejų papildomų mėnesių su pranešimu). Užklausos: info@consultburo.pro, tema „BDAR“. Siekdami apsaugoti jūsų duomenis, galime paprašyti tapatybės patvirtinimo.

Turite teisę pateikti skundą savo gyvenamosios šalies ES duomenų apsaugos priežiūros institucijai.

E. Duomenų tvarkytojai ir tarpvalstybinis perdavimas (BDAR V skirsnis)

Duomenų valdytojas yra Kazachstano Respublikoje; ES/EEE naudotojų duomenų tvarkytojų infrastruktūra gali būti už EEE ribų. Duomenys perduodami remiantis atitinkamomis garantijomis: ES standartinėmis sutartinėmis sąlygomis (SCC) su duomenų tvarkytojais arba kitais BDAR V skyriaus mechanizmais, kuriuos taiko nurodyti tiekėjai. 18 skyriuje aprašytas Kazachstano kontūras skirtas Kazachstano Respublikos naudotojų duomenims ir pats savaime nėra pagrindas perduoti ES/EEE naudotojų duomenis į Kazachstaną.

Visas aktualus duomenų tvarkytojų sąrašas pateikiamas užklausus adresu info@consultburo.pro.

F. Slapukai ir analitika (ePrivacy + BDAR)

ES/EEE naudotojams analitiniai slapukai („Google Analytics“) nustatomi tik gavus aiškų sutikimą slapukų juostoje. Būtini techniniai slapukai (sesija, kalbos pasirinkimas) naudojami svetainių veikimui. Sutikimą galite bet kada pakeisti arba atšaukti slapukų juostoje; kol jos nėra — naršyklės nustatymuose arba pateikę užklausą adresu info@consultburo.pro.

G. Pranešimas apie duomenų pažeidimus

Įvykus asmens duomenų pažeidimui, darančiam poveikį ES/EEE naudotojams, apie tai pranešame kompetentingai priežiūros institucijai per 72 valandas, kai to reikalauja BDAR 33 straipsnis, ir informuojame paveiktus naudotojus BDAR 34 straipsnio tvarka.

H. Nepilnamečiai (BDAR 8 str.)

Paslaugos skirtos asmenims nuo 15 metų. ES/EEE naudotojams iki 16 metų (arba iki kito atitinkamos ES šalies teisėje nustatyto slenksčio, bet ne žemesnio nei 13 metų) sutikimą tvarkyti duomenis duoda arba patvirtina teisėtas atstovas. Patvirtinimo mechanizmas aprašytas Politikos 6 skyriuje.

I. Saugojimo terminai

Taikomi Politikos 8 skyriaus terminai. Duomenys, tvarkomi sutikimo pagrindu, ištrinami atšaukus sutikimą, jei nėra kito teisinio saugojimo pagrindo.