Privatumo politika

1. Kokią informaciją renkame

1.1 Informacija, kurią pateikiate jūs

Renkame informaciją, kurią tiesiogiai pateikiate kurdami paskyrą, naudodamiesi mūsų paslaugomis ar bendraudami su mumis:

• El. pašto autentifikacija: El. pašto adresas, kai prisijungiate per magic link
• Google OAuth: El. pašto adresas iš jūsų Google paskyros (jei pasirenkate prisijungti per Google)
• Profilio informacija: Bet kokia papildoma informacija, kurią pridedate prie savo paskyros
• Turinys: Nuotraukos, kurias įkeliate teksto perdangos apdorojimui
• Mokėjimo informacija: Saugiai apdorojama per Stripe (mes nesaugome kortelių duomenų)
• Komunikacija: Žinutės, siunčiamos mūsų palaikymo komandai

1.2 Automatiškai renkama informacija

• Autentifikacijos duomenys: Prisijungimo laikai, IP adresai, sesijos tokenai, įrenginio informacija
• Naudojimo duomenys: Naudojamos funkcijos, peržiūrėti puslapiai, praleistas laikas, atlikti veiksmai
• Techniniai duomenys: Naršyklės tipas, operacinė sistema, įrenginio identifikatoriai
• Slapukai ir sekimas: Sesijos slapukai, analitikos slapukai, Meta Pixel reklamos analitikai

1.3 Trečiųjų šalių informacija

• Google: Kai autentifikuojatės per Google OAuth, gauname tik jūsų el. pašto adresą paskyros sukūrimui ir autentifikacijai
• Meta (Facebook): Naudojame Meta Pixel reklamos efektyvumui matuoti. Meta gali rinkti informaciją apie jūsų apsilankymą mūsų svetainėje

2. Teisinis duomenų tvarkymo pagrindas (BDAR)

Tvarkome jūsų asmens duomenis remiantis šiais teisiniais pagrindais pagal JK BDAR ir ES BDAR:

• Sutarties vykdymas: Tvarkymas, būtinas paslaugoms teikti, paskyrai autentifikuoti ir mokėjimams apdoroti
• Sutikimas: Rinkodaros komunikacija, pasirenkamos funkcijos ir neesminiai slapukai (sutikimą galite bet kada atšaukti)
• Teisėti interesai: Sukčiavimo prevencija, saugumo stebėjimas, paslaugų tobulinimas ir analitika
• Teisinė prievolė: Mokestinių įsipareigojimų vykdymas, pranešimas apie duomenų pažeidimus ir atsakymas į teisėtus prašymus

3. Kaip naudojame jūsų informaciją

Surinktą informaciją naudojame:

• Teikti, palaikyti ir tobulinti mūsų AI teksto perdangos paslaugas
• Autentifikuoti jūsų paskyrą per magic link arba Google OAuth
• Apdoroti jūsų nuotraukas naudojant mūsų AI algoritmus veidų/objektų aptikimui ir teksto išdėstymui
• Valdyti jūsų paskyrą ir teikti klientų palaikymą
• Apdoroti mokėjimus ir valdyti prenumeratas
• Siųsti techninius pranešimus, saugumo įspėjimus ir paslaugų atnaujinimus
• Analizuoti naudojimo modelius paslaugai tobulinti (su jūsų sutikimu per analitikos slapukus)
• Matuoti reklamos efektyvumą per Meta Pixel
• Užkirsti kelią sukčiavimui, piktnaudžiavimui ir saugumo incidentams
• Laikytis teisinių įsipareigojimų

4. Nuotraukų apdorojimas ir AI

Kai įkeliate nuotraukas į mūsų paslaugą:

• Nuotraukos apdorojamos mūsų AI algoritmais veidams, objektams aptikti ir optimaliam teksto išdėstymui nustatyti
• AI apdorojimas yra automatizuotas, tačiau nepriima sprendimų, kurie reikšmingai jus paveiktų be žmogaus priežiūros
• Nuotraukas laikinai saugome apdorojimo metu (paprastai mažiau nei 24 valandas)
• Apdorotos nuotraukos saugomos jūsų paskyroje patogiai prieigai ir redagavimui
• Mes nenaudojame jūsų nuotraukų savo AI modeliams mokyti ir nesidalijame jomis su trečiosiomis šalimis AI mokymui
• Jūs išlaikote visas teises į savo originalias nuotraukas ir sukurtus dizainus

Jūsų teisės: Turite teisę nesutikti su automatiniu apdorojimu ir prašyti žmogaus peržiūros, jei reikia. Susisiekite su mumis info@overvisual.com.

5. Trečiųjų šalių paslaugų teikėjai

Dirbame su patikimais trečiųjų šalių paslaugų teikėjais, kad galėtume teikti savo paslaugas. Šie teikėjai turi prieigą prie asmens duomenų tik tiek, kiek būtina jų funkcijoms atlikti, ir yra įpareigoti saugoti jūsų informaciją:

• Supabase: Duomenų bazės talpinimas, autentifikacijos paslaugos ir failų saugykla (duomenys saugomi saugioje debesų infrastruktūroje)
• Google: OAuth autentifikacijos paslaugos (Google privatumo politika)
• Stripe: Mokėjimų apdorojimas (Stripe privatumo politika)
• Meta (Facebook): Reklamos analitika per Meta Pixel (Meta privatumo politika)
• El. pašto paslaugų teikėjai: Magic link autentifikacijos el. laiškų ir paslaugų pranešimų siuntimui

6. Informacijos dalijimasis ir atskleidimas

Mes neparduodame, nekeičiame ir nenuomojame jūsų asmeninės informacijos trečiosioms šalims. Informacija galime dalintis tik šiose ribotose situacijose:

• Paslaugų teikėjai: Su aukščiau išvardytais trečiųjų šalių teikėjais, kurie padeda mūsų veiklai pagal griežtas duomenų tvarkymo sutartis
• Teisiniai reikalavimai: Laikytis įstatymų, taisyklių, teismo įsakymų ar teisėtų vyriausybės prašymų
• Teisių apsauga: Apsaugoti mūsų teises, turtą, saugumą ar mūsų vartotojų
• Verslo perdavimas: Susijungimo, įsigijimo ar turto pardavimo atveju (vartotojai bus informuoti)
• Jūsų sutikimas: Su jūsų aiškiu sutikimu konkretiems tikslams

7. Duomenų saugumas

Įgyvendiname tinkamas technines ir organizacines saugumo priemones jūsų informacijai apsaugoti, įskaitant: šifravimą perdavimo metu (TLS/SSL) ir ramybės būsenoje, saugią debesų infrastruktūrą, reguliarius saugumo auditus, prieigos kontrolę ir autentifikacijos saugumą. Tačiau jokia interneto transmisija ar elektroninė saugykla nėra 100% saugi. Prašome naudoti stiprius slaptažodžius ir saugoti savo prisijungimo duomenis.

8. Duomenų saugojimas

Jūsų asmens duomenis saugome tik tiek, kiek būtina tikslams, kuriems jie buvo surinkti, pasiekti:

• Paskyros duomenys: Saugomi, kol jūsų paskyra aktyvi, ir iki 30 dienų po ištrynimo (nebent teisiniais tikslais reikia ilgiau)
• Nuotraukos ir projektai: Saugomi jūsų paskyroje, kol juos ištrinsite
• Mokėjimų įrašai: Saugomi 7 metus mokesčių ir apskaitos atitikčiai
• Autentifikacijos žurnalai: Saugomi 90 dienų saugumo tikslais
• Rinkodaros duomenys: Saugomi, kol atšauksite sutikimą arba paprašysite ištrinti

Galite ištrinti savo paskyrą ir prašyti duomenų ištrynimo bet kuriuo metu susisiekę info@overvisual.com.

9. Jūsų privatumo teisės

9.1 Teisės pagal JK BDAR ir ES BDAR

Jei esate JK arba ES, turite šias teises:

• Teisė susipažinti: Prašyti mūsų turimų jūsų asmens duomenų kopijos
• Teisė ištaisyti: Ištaisyti netikslius ar neišsamius duomenis
• Teisė ištrinti („teisė būti pamirštam"): Prašyti ištrinti jūsų asmens duomenis
• Teisė apriboti tvarkymą: Tam tikromis aplinkybėmis apriboti, kaip naudojame jūsų duomenis
• Teisė į duomenų perkeliamumą: Gauti savo duomenis struktūrizuotu, mašininio nuskaitymo formatu
• Teisė nesutikti: Nesutikti su tvarkymu, pagrįstu teisėtais interesais ar tiesiogine rinkodara
• Teisė atšaukti sutikimą: Bet kada atšaukti sutikimą (kai tvarkymas pagrįstas sutikimu)
• Teisė pateikti skundą: Pateikti skundą savo priežiūros institucijai

JK vartotojai: Galite pateikti skundą Informacijos komisaro biurui (ICO) ico.org.uk

9.2 Teisės pagal Kanados privatumo įstatymus (PIPEDA)

Jei esate Kanadoje, turite šias teises:

• Teisė susipažinti: Prašyti prieigos prie savo asmeninės informacijos
• Teisė ištaisyti: Prašyti ištaisyti netikslią informaciją
• Teisė atšaukti sutikimą: Atšaukti sutikimą tam tikram informacijos naudojimui
• Teisė ginčyti: Ginčyti mūsų atitiktį privatumo įstatymams
• Teisė pateikti skundą: Pateikti skundą Kanados privatumo komisarui

Kanados vartotojai: Galite pateikti skundą Kanados privatumo komisaro biurui priv.gc.ca

9.3 Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis info@overvisual.com su tema „Privatumo teisių prašymas". Atsakysime per 30 dienų (arba kaip reikalauja taikoma teisė). Gali tekti patvirtinti savo tapatybę prieš apdorojant jūsų prašymą.

10. Slapukai ir sekimo technologijos

Naudojame slapukus ir panašias sekimo technologijas mūsų paslaugai valdyti ir jūsų patirčiai gerinti:

10.1 Būtinieji slapukai

Būtini paslaugai veikti (jų negalima išjungti):

• Autentifikacija: Sesijos slapukai, kad liktumėte prisijungę
• Saugumas: CSRF apsauga ir saugumo tokenai
• Funkcionalumas: Prisiminti jūsų nuostatas ir nustatymus

10.2 Analitikos ir našumo slapukai

Padeda suprasti, kaip vartotojai sąveikauja su mūsų paslauga (reikia sutikimo):

• Naudojimo analitika: Sekti puslapių peržiūras, funkcijų naudojimą ir vartotojų sąveikas
• Našumo stebėjimas: Nustatyti klaidas ir našumo problemas

10.3 Reklamos slapukai

Naudojami reklamos matavimui (reikia sutikimo):

• Meta Pixel: Facebook/Instagram reklamos sekimas ir konversijų matavimas. Šis slapukas seka jūsų sąveikas su mūsų svetaine ir gali būti naudojamas Meta tikslinei reklamai jų platformose.

10.4 Slapukų valdymas

Galite valdyti slapukus per savo naršyklės nustatymus. Atkreipkite dėmesį, kad kai kurių slapukų išjungimas gali apriboti funkcionalumą. Norėdami atsisakyti Meta Pixel sekimo, apsilankykite Facebook reklamos nustatymuose arba naudokite naršyklės plėtinius kaip uBlock Origin ar Privacy Badger.

11. Tarptautiniai duomenų perdavimai

Overvisual valdo Lietuvoje (Europos Sąjungoje) registruota įmonė. Jūsų informacija gali būti perduodama ir tvarkoma kitose šalyse nei jūsų, įskaitant:

• ES/EEE: Pagrindinis duomenų saugojimas ir tvarkymas Europos Sąjungoje
• Jungtinės Valstijos: Trečiųjų šalių paslaugos (Google, Meta, Stripe) gali tvarkyti duomenis JAV
• Kitos šalys: Kaip reikalauja mūsų debesų infrastruktūros teikėjai

Tarptautinių perdavimų apsaugos priemonės

Užtikriname tinkamas apsaugos priemones tarptautiniams duomenų perdavimams:

• JK vartotojai: Perdavimai atitinka JK BDAR reikalavimus. JK pripažįsta ES kaip užtikrinančią tinkamą apsaugą.
• Kanados vartotojai: Perdavimai atitinka PIPEDA. Naudojame standartines sutarčių sąlygas (SCC) ir duomenų tvarkymo sutartis su visais trečiųjų šalių tvarkytojais.
• JAV perdavimai: Dirbame su paslaugų teikėjais, dalyvaujančiais atitinkamose privatumo sistemose, ir įgyvendiname papildomas priemones pagal poreikį.
• Duomenų tvarkymo sutartys: Visi trečiųjų šalių tvarkytojai yra įpareigoti griežtų duomenų apsaugos įsipareigojimų.

12. Pranešimas apie duomenų pažeidimą

Duomenų pažeidimo, keliančio riziką jūsų teisėms ir laisvėms, atveju:

• Pranešime atitinkamai priežiūros institucijai per 72 valandas nuo sužinojimo (kaip reikalauja BDAR)
• Pranešime paveiktiems vartotojams be nepagrįsto delsimo, jei pažeidimas kelia didelę riziką
• Pateiksime aiškią informaciją apie pažeidimo pobūdį, galimas pasekmes ir švelninimo veiksmus
• Imsimės neatidėliotinų veiksmų sistemoms apsaugoti ir užkirsti kelią tolesnei neteisėtai prieigai

13. Vaikų privatumas

Mūsų paslauga nėra skirta jaunesniems nei 16 metų vaikams (arba 13 metų su patikrinamu tėvų sutikimu, kur taikoma). Mes sąmoningai nerenkame asmeninės informacijos iš jaunesnių nei 16 metų vaikų. Jei esate jaunesni nei 16 metų, prašome nenaudoti mūsų paslaugos ir nepateikti jokios asmeninės informacijos. Jei sužinosime, kad surinkome informaciją iš jaunesnio nei 16 metų vaiko be tinkamo sutikimo, ją nedelsiant ištrinsime. Tėvai ar globėjai, manantys, kad galėjome surinkti informaciją iš jų vaiko, turėtų susisiekti su mumis info@overvisual.com.

14. Šios politikos pakeitimai

Galime kartkartėmis atnaujinti šią privatumo politiką, kad atspindėtume mūsų praktikos, teisinių reikalavimų ar paslaugų funkcijų pokyčius. Apie reikšmingus pakeitimus pranešime el. paštu arba ryškiu pranešimu mūsų paslaugoje mažiausiai 30 dienų prieš jiems įsigaliojant. Tolesnnis mūsų paslaugos naudojimas po pakeitimų įsigaliojimo reiškia atnaujintos politikos priėmimą. „Paskutinį kartą atnaujinta" data šios politikos viršuje nurodo, kada ji buvo paskutinį kartą peržiūrėta.

15. Duomenų valdytojo informacija

Už jūsų asmeninę informaciją atsakingas duomenų valdytojas:

Įmonės pavadinimas: Iamjunior, MB
Adresas: Architektų g. 58-67, LT-04111 Vilnius, Lietuva
El. paštas: info@overvisual.com
Svetainė: www.overvisual.com

16. Susisiekite su mumis

Jei turite klausimų apie šią privatumo politiką, norite pasinaudoti savo privatumo teisėmis ar turite susirūpinimų dėl mūsų duomenų praktikos, susisiekite su mumis:

El. paštas: info@overvisual.com
Adresas: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lietuva
Privatumo prašymų tema: „Privatumo teisių prašymas"

Priežiūros institucijos:
• JK: Informacijos komisaro biuras (ICO) - ico.org.uk
• Kanada: Kanados privatumo komisaro biuras - priv.gc.ca
• ES/Lietuva: Valstybinė duomenų apsaugos inspekcija - vdai.lrv.lt