Privatumo politika
Versija 1.4 · galioja nuo 2026 m. lapkričio 6 d.
Tai vertimas. Esant neatitikimų, viršenybę turi tekstas latvių kalba.
Ši politika paaiškina, kaip Regmio tvarko asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Latvijos fizinių asmenų duomenų tvarkymo įstatymą.
Ji taikoma dviem skirtingoms asmenų grupėms:
- A dalis — Paslaugos naudotojai (lankytojai ir paskyrų turėtojai);
- B dalis — fiziniai asmenys, kurių duomenys paskelbti valstybės registruose (pavyzdžiui, valdybos nariai, dalyviai, naudos gavėjai) ir pateikiami Paslaugoje.
1. Duomenų valdytojas
SIA „Mobinet” (Mobinet SIA), reg. Nr. 40103814735, Artilērijas iela 6, Rīga, LV-1001, Latvija. Duomenų apsaugos klausimais: [email protected] (temos eilutėje prašome nurodyti „Duomenų apsauga“).
Mobinet nėra paskyrusi duomenų apsaugos pareigūno, nes pagal BDAR 37 straipsnį tai nėra privaloma.
A dalis. Paslaugos naudotojai
A.1. Kokius duomenis tvarkome
| Duomenys | Kada | Tikslas | Teisinis pagrindas |
|---|---|---|---|
| El. pašto adresas | prisijungimas, paskyra | paskyros sukūrimas, prisijungimo kodo siuntimas, su paskyra susiję pranešimai | sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Planas, kalba, prisijungimo laikai, sąlygų priėmimo versija ir laikas | paskyra | Paslaugos teikimas, sąlygų priėmimo įrodymas | sutarties vykdymas; teisėti interesai (6 str. 1 d. f p.) |
| Peržiūrėtų įmonių registracijos numeriai ir laikas | viso profilio atvėrimas | plano limitų apskaita | sutarties vykdymas |
| Stebimos įmonės (įm. k.), el. pašto pranešimų nustatymas, paskutinio pranešimo laikas | jei naudojatės stebėjimu (Pro) | pranešimai apie stebimų įmonių pakeitimus | sutarties vykdymas |
| API raktai: pavadinimas, priešdėlis, maišos reikšmė, sukūrimo ir paskutinio naudojimo laikas | jei sukuriate API raktą (Verslo planas) | API prieiga, saugumas | sutarties vykdymas |
| Prisijungimo kodai (tik maišos reikšmė), IP adresas kodo užklausos metu | prisijungimas | saugumas, piktnaudžiavimo prevencija | teisėti interesai |
| Sesijos duomenys: IP adresas, naršyklės identifikatorius (User-Agent), paskutinės veiklos laikas | kiekvieno apsilankymo metu | sesijos palaikymas, aktyvių įrenginių sąrašas paskyroje | sutarties vykdymas; teisėti interesai |
| Saugumo įvykiai: IP adresas, įvykio tipas ir laikas (pvz., viršytas limitas) | jei įvyksta | apsauga nuo duomenų siurbimo ir atakų | teisėti interesai |
| Serverio žurnalai: IP adresas, užklaustas adresas, laikas, naršyklės identifikatorius | kiekvienos užklausos metu | veikimo užtikrinimas, klaidų ir atakų tyrimas | teisėti interesai |
| Mokėjimo duomenys (planas, suma, data, mokėjimo būsena, sąskaitos rekvizitai) | įsigyjant mokamą planą | apmokėjimas, sąskaitos, apskaita | sutarties vykdymas; teisinė prievolė (6 str. 1 d. c p.) |
| Sutarties atsisakymo duomenys: vardas, pavardė, el. paštas patvirtinimui, sąskaitos numeris (IBAN) grąžinimui, atsisakymo laikas | jei atsisakote sutarties | atsisakymo registravimas ir patvirtinimas, pinigų grąžinimas, kreditinė sąskaita | teisinė prievolė (BDAR 6 str. 1 d. c p.; Vartotojų teisių apsaugos įstatymas); sutarties vykdymas |
| Nepristatytų el. pašto adresų sąrašas: adresas, atmetimo priežastis, laikas | jei mūsų laiškas adresu nepristatomas | kad nesiųstume prisijungimo kodų neegzistuojantiems adresams, laiškų pristatymo stebėsena | teisėti interesai |
| Verslo komanda: komandos savininko nurodyti kolegų el. pašto adresai, priklausymas komandai | jei naudojatės Verslo planu | prieigos suteikimas komandos nariams, pranešimas apie pridėjimą | sutarties vykdymas; teisėti interesai |
| Susirašinėjimo turinys | jei mums rašote | atsakymas į klausimą ar prašymą | teisėti interesai; teisinė prievolė |
Mes nenaudojame analitikos, reklamos ar socialinių tinklų sekimo įrankių ir nekuriame naudotojų profilių rinkodarai. Paieškos istorijos nekuriame ir nenaudojame: paieškos užklausų nesaugome ir nesiejame su konkrečiu naudotoju. Plano limitui apskaičiuoti saugome tik atidarytų pilnų profilių registracijos numerius ir automatiškai juos ištriname po 35 dienų. Svetainėje nėra slapukų sutikimo lango, nes naudojame tik techniškai būtinus slapukus (žr. Slapukų politiką).
A.2. Saugojimo terminai
| Duomenys | Terminas |
|---|---|
| Paskyros duomenys | iki paskyros ištrynimo; neaktyvi nemokama paskyra ištrinama po 24 mėnesių be prisijungimo |
| Peržiūrėtų profilių apskaita | 35 dienos |
| Stebimos įmonės | kol nutrauksite stebėjimą arba ištrinsite paskyrą; nustatytų pakeitimų istorija — 13 mėnesių |
| API raktai | iki rakto ar paskyros ištrynimo |
| Prisijungimo kodai | 30 dienų |
| Sesijos | iki atsijungimo arba 30 dienų („Įsiminti įrenginį“) |
| Saugumo įvykiai | 90 dienų |
| Verslo komandos kvietimai (kolegos el. pašto adresas) | iki prisijungimo ar atšaukimo, bet ne ilgiau kaip 30 dienų |
| Serverio žurnalai | 14 dienų |
| Mokėjimų ir sąskaitų duomenys | 5 metai po mokestinių metų pabaigos (Latvijos buhalterinės apskaitos įstatymas „Par grāmatvedību”) |
| Sutarties atsisakymo duomenys | kartu su mokėjimo duomenimis (5 metai po mokestinių metų pabaigos); sąskaitos numerį (IBAN) ištriname praėjus 30 dienų po grąžinimo |
| Nepristatytų el. pašto adresų sąrašas | 90 dienų |
| Susirašinėjimas | iki klausimo išsprendimo ir dar 3 metus galimiems reikalavimams apginti |
A.3. Duomenų gavėjai (tvarkytojai)
| Gavėjas | Vaidmuo | Buvimo vieta |
|---|---|---|
| Hetzner Online GmbH | serverio priegloba | Vokietija (ES) |
| Cloudflare, Inc. | DNS, tinklo apsauga, turinio pristatymas; mato IP adresą ir užklausą | ES ir JAV — ES ir JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos |
| Paysera LT, UAB (licencijuota elektroninių pinigų įstaiga) | mokėjimų ir grąžinimų apdorojimas | Lietuva (ES) |
| Buhalterinės apskaitos paslaugų teikėjas | sąskaitų apskaita | Latvija (ES) |
El. laiškus siunčiame ir gauname per pačios Mobinet el. pašto serverį (mail.millenium.lv) Latvijoje, todėl el. pašto tvarkyme išorinis duomenų tvarkytojas nedalyvauja.
Duomenys taip pat gali būti teikiami valstybės institucijoms, jei to reikalauja teisės aktai. Duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodarai.
A.4. Saugumas
Ryšys šifruojamas (HTTPS/TLS), prisijungimo kodai saugomi tik kaip maišos reikšmė ir galioja 10 minučių, prieiga prie serverio ribojama. Naudotojas paskyroje mato aktyvias sesijas ir gali jas nutraukti.
B dalis. Valstybės registruose nurodyti asmenys
B.1. Kokius duomenis pateikiame
Paslauga pateikia duomenis, kuriuos valstybės institucijos paskelbė kaip atviruosius duomenis arba viešai prieinamus registrus. Jie gali apimti su įmonėmis susijusių fizinių asmenų duomenis:
- vardas, pavardė;
- vaidmuo įmonėje (valdybos narys, prokuristas, dalyvis, akcininkas, naudos gavėjas ir kt.), atstovavimo teisės, dalių skaičius ar dydis;
- paskyrimo ir atšaukimo datos, pakeitimų istorija;
- asmens kodo dalis arba gimimo metai — tokia apimtimi, kokia juos skelbia šaltinis (Latvijos šaltinyje asmens kodas iš dalies paslėptas);
- pilietybė arba gyvenamosios vietos valstybė, jei ją skelbia šaltinis;
- individualaus verslininko ar ūkininko ūkio atveju — su įmone susiję mokesčių ir registro duomenys.
Šaltiniai: Latvijos įmonių registras ir Valstybinė pajamų tarnyba (data.gov.lv), Estijos e-Äriregister (RIK) ir Mokesčių ir muitinės valdyba (EMTA), Lietuvos Registrų centras ir Valstybinė mokesčių inspekcija (VMI, get.data.gov.lt), Europos Komisijos VIES. Išsamiau — puslapyje Duomenų šaltiniai ir atsakomybės apribojimas.
Mes nerenkame papildomų duomenų apie asmenis iš kitų šaltinių (socialinių tinklų, naujienų portalų, privačių duomenų bazių) ir nepateikiame asmenų pilnų asmens kodų, adresų ar kontaktinės informacijos.
B.2. Tikslas ir teisinis pagrindas
Tikslas — užtikrinti verslo skaidrumą ir leisti sandorio partneriams patikrinti, kas turi teisę atstovauti įmonei ir kam ji priklauso, — tas pats tikslas, dėl kurio šie duomenys skelbiami valstybės registruose.
Teisinis pagrindas — teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) — Paslaugos naudotojų ir visuomenės interesas užtikrinti saugų verslą, užkirsti kelią sukčiavimui ir pinigų plovimui, taip pat Mobinet interesas teikti tokią paslaugą. Įvertinome šiuos interesus, palyginę juos su asmenų teisėmis, ir padarėme išvadą, kad tvarkymas yra proporcingas, nes:
- duomenys jau yra teisėtai viešai prieinami, siekiant juos naudoti sandorio partnerių patikrinimui;
- tvarkomi tik su verslu susiję duomenys, o ne privataus gyvenimo duomenys;
- visą profilį gali peržiūrėti tik prisijungęs naudotojas, ir mes ribojame automatizuotą duomenų išgavimą;
- asmenys turi teisę nesutikti (žr. 2 skyrių).
Informaciją apie ryšius tarp įmonių (pavyzdžiui, „asmuo susijęs su N įmonėmis“) sudarome tik iš tų pačių registrų duomenų. Tai nėra automatizuotas sprendimų priėmimas, kaip apibrėžta BDAR 22 straipsnyje, ir Mobinet nepriima jokių sprendimų dėl asmenų.
Paieška pagal asmens kodą. Pro naudotojai, įvedę asmens kodą, gali rasti Latvijos įmones, kuriose asmuo yra valdybos narys, dalyvis, akcininkas ar tikrasis naudos gavėjas. Kadangi šaltinis skelbia tik pirmąją asmens kodo dalį, paieška atliekama tik pagal ją: antroji dalis naudojama tik patikrai naudotojo naršyklėje ir nesiunčiama į mūsų serverį, nesaugoma ir neregistruojama žurnaluose. Saugumo žurnale saugome tik paieškos faktą ir rastų asmenų skaičių — be asmens kodo. Rastas asmuo palyginamas su tarptautiniais sankcijų sąrašais pagal vardą ir gimimo metus; vardo sutapimas nepatvirtina, kad tai tas pats asmuo. Paieškų skaičius ribojamas, kad būtų išvengta masinio duomenų išgavimo, o asmenys, paslėpti pateikus prieštaravimą, paieškos rezultatuose nerodomi.
Politiškai pažeidžiami asmenys (PPA). Išimtis iš to, kas nurodyta pirmiau, yra PPA patikra: su įmonėmis susijusių asmenų vardus ir gimimo duomenis (tiek, kiek juos skelbia registras) lyginame su viešąja duomenų baze Wikidata (licencija CC0), kurioje nurodytos politiškai reikšmingos pareigos (parlamentų nariai, ministrai, teisėjai, ambasadoriai ir pan.). Tikslas tas pats — verslo partnerių patikra ir pinigų plovimo rizikos vertinimas; teisinis pagrindas — teisėti interesai (BDAR 6 str. 1 d. f punktas). Atitikmuo nepatvirtina, kad tai tas pats asmuo, ir nereiškia pažeidimo. Wikidata duomenų netaisome; jei jie neteisingi, juos galima ištaisyti pačioje Wikidata, arba asmuo gali nesutikti, kad būtų rodoma PPA žyma, parašęs adresu [email protected].
B.3. Saugojimo terminas
Duomenys reguliariai (paprastai kasdien) atnaujinami iš šaltinio. Jei asmuo nebėra nurodytas aktualiuose šaltinio duomenyse, jo ankstesnis vaidmuo rodomas tol, kol jį skelbia šaltinis arba kol jis reikšmingas įmonės istorijai suprasti, bet ne ilgiau kaip 10 metų po vaidmens pabaigos arba įmonės išregistravimo iš registro.
B.4. Informavimas
Kadangi duomenys gauti ne iš pačių asmenų, ši politika yra informacija pagal BDAR 14 straipsnį. Individualiai informuoti kiekvieną asmenį neįmanoma arba tai pareikalautų neproporcingų pastangų (BDAR 14 straipsnio 5 dalies b punktas), todėl ši informacija skelbiama čia.
B.5. Duomenų taisymas
Patys duomenų netaisome, nes jie turi atitikti oficialų šaltinį. Jei duomenys neteisingi, prašome juos ištaisyti atitinkamame registre (pavyzdžiui, Latvijos įmonių registre). Po to pataisymas Paslaugoje atsiras kito duomenų atnaujinimo metu. Jei Paslaugoje duomenys skiriasi nuo šaltinio, praneškite mums — tai ištaisysime.
2. Jūsų teisės
Pagal BDAR jūs turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją (15 straipsnis);
- reikalauti ištaisyti netikslius duomenis (16 straipsnis);
- reikalauti ištrinti duomenis (17 straipsnis) — paskyrą galite ištrinti patys skiltyje „Paskyra“;
- reikalauti apriboti tvarkymą (18 straipsnis);
- gauti savo paskyros duomenis perkeliamu formatu (20 straipsnis);
- nesutikti su tvarkymu, grindžiamu teisėtais interesais (21 straipsnis). Jei nesutinkate, kad jūsų duomenys būtų pateikiami Paslaugoje, įvertinsime jūsų konkrečią situaciją ir nutrauksime tvarkymą, nebent yra įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus;
- pateikti skundą Latvijos duomenų valstybinei inspekcijai (Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv) arba savo gyvenamosios vietos priežiūros institucijai.
Prašymus siųskite adresu [email protected]. Atsakysime per vieną mėnesį. Siekdami apsaugoti duomenis nuo pašalinių asmenų, galime paprašyti patvirtinti jūsų tapatybę.
3. Pakeitimai
Šią politiką galime atnaujinti. Aktuali versija visada skelbiama šiame puslapyje; apie esminius pakeitimus paskyrų turėtojus informuosime el. paštu.