Privatumo politika

Duomenų valdytojas

Pavadinimas

Vilniaus Gabijos progimnazijos labdaros ir paramos fondas (toliau – Fondas)

Juridinio asmens kodas

307532635

Buveinė

Gabijos g. 4-72, LT-12104 Vilnius

El. paštas

[email protected]

Telefonas

+370 674 20166

Kada renkame duomenis – ir kada ne

2.1. Aukotojų asmens duomenis tvarkome tik tada, kai aukojate – internetu per MakeCommerce.lt platformą arba bankiniu pavedimu į Fondo sąskaitą.

2.2. Svetainėje nėra registracijos, paskyrų, kontaktų ar naujienlaiškio formų. Svetainė nenaudoja analitikos, reklamos ar sekimo slapukų ir netaiko profiliavimo. Jei naršote svetainėje ir neaukojate, Fondas Jūsų asmens duomenų nerenka – tvarkomi tik techniniai užklausų duomenys, būtini svetainei pateikti ir apsaugoti (žr. 3.6 punktą).

2.3. Jei patys parašote mums el. paštu ar paskambinate, Jūsų pateiktą informaciją naudojame tik atsakyti į kreipimąsi (žr. 3.4 punktą).

Kokius duomenis tvarkome ir kodėl

3.1. Aukojimas internetu (MakeCommerce.lt)

Duomenys: mokėtojo vardas ir pavardė (arba įmonės pavadinimas), el. pašto adresas (jei jį nurodote mokėjimo lange), mokėtojo banko pavadinimas ir sąskaitos numeris (mokant per banką), aukos suma, data, mokėjimo būdas ir mokėjimo identifikatorius. Mokant kortele Fondas gauna tik mokėjimo patvirtinimą – kortelės numerio ir kitų kortelės duomenų Fondas negauna ir nesaugo.

Tikslas: priimti auką, patvirtinti mokėjimą, prireikus grąžinti klaidingą mokėjimą.

Teisinis pagrindas: paramos (dovanojimo) sutarties vykdymas – BDAR 6 str. 1 d. b p.

3.2. Mėnesinė auka kortele

Duomenys: 3.1 punkte nurodyti duomenys, pasirinkta mėnesinė suma ir nurašymo diena. Kortelę saugo ir periodinius mokėjimus vykdo Maksekeskus AS, Fondas kortelės duomenų negauna.

Tikslas: vykdyti mėnesinius nurašymus ir juos nutraukti Jūsų prašymu.

Teisinis pagrindas: paramos sutarties vykdymas – BDAR 6 str. 1 d. b p.

3.3. Bankinis pavedimas

Duomenys: mokėtojo vardas ir pavardė (arba pavadinimas), sąskaitos numeris, bankas, suma, data ir mokėjimo paskirtis – tokie, kokius Fondui pateikia bankas.

Tikslas: priimti ir apskaityti auką.

Teisinis pagrindas: paramos sutarties vykdymas – BDAR 6 str. 1 d. b p.

3.4. Buhalterinė apskaita, atsiskaitymas institucijoms ir kreipimaisi

Duomenys: 3.1–3.3 punktuose nurodyti mokėjimo duomenys; kreipiantis – Jūsų el. paštas, telefono numeris ir laiško turinys.

Tikslas: tvarkyti buhalterinę apskaitą, teikti ataskaitas apie gautą paramą Valstybinei mokesčių inspekcijai, išduoti paramos gavimo patvirtinimus, atsakyti į klausimus ir nagrinėti prašymus (pvz., dėl grąžinimo ar mėnesinės aukos nutraukimo).

Teisinis pagrindas: teisinė prievolė – BDAR 6 str. 1 d. c p. (Buhalterinės apskaitos įstatymas, Labdaros ir paramos įstatymas, mokesčių įstatymai); kreipimųsi atveju – paramos sutarties vykdymas arba teisėtas Fondo interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. b ir f p.).

3.5. 1,2 % GPM parama

Skirdami 1,2 % GPM, prašymą teikiate Valstybinei mokesčių inspekcijai, o ne Fondui. Fondas gauna tik tuos duomenis, kuriuos VMI pateikia paramos gavėjams teisės aktų nustatyta tvarka.

3.6. Svetainės techniniai duomenys

Duomenys: IP adresas, užklausos laikas, puslapio adresas, naršyklės ir įrenginio tipas (užklausos antraštės). Šiuos duomenis automatiškai apdoroja svetainės prieglobos ir apsaugos paslaugų teikėjas Cloudflare, Inc., kai atidarote svetainę.

Tikslas: pateikti svetainę, užtikrinti jos veikimą ir apsaugoti nuo atakų bei piktnaudžiavimo.

Teisinis pagrindas: teisėtas Fondo interesas užtikrinti svetainės veikimą ir saugumą – BDAR 6 str. 1 d. f p.

Fondas šių duomenų nenaudoja lankytojams identifikuoti, jų nerenka į savo sistemas ir nesieja su aukotojų duomenimis. Apsaugos tikslais Cloudflare gali nustatyti būtinuosius saugumo slapukus (pvz., cf_clearance, kai rodomas apsaugos patikrinimas). Šie slapukai būtini svetainės apsaugai, todėl jiems sutikimo nereikia. Analitikos ar reklamos slapukai nenaudojami.

Kam perduodame duomenis

4.1. Mokėjimų platforma. Aukojimai svetainėje apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS Lithuania filialas (Konstitucijos pr. 21A, Vilnius LT-08105, Lietuva, reg. nr. 307639352), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, perduodama Maksekeskus AS. Maksekeskus AS šiuos duomenis tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.

4.2. Bankai – Jūsų ir Fondo bankai, vykdantys mokėjimą.

4.3. Buhalterinės apskaitos paslaugų teikėjas, jei Fondo apskaitą tvarko išorinis teikėjas – tik tiek, kiek reikia apskaitai.

4.4. Svetainės prieglobos ir apsaugos teikėjas – Cloudflare, Inc. (JAV), kuris 3.6 punkte nurodytus techninius duomenis tvarko kaip Fondo duomenų tvarkytojas pagal Cloudflare duomenų tvarkymo sutartį.

4.5. Valstybės institucijos (pvz., Valstybinė mokesčių inspekcija) – tik teisės aktų nustatytais atvejais.

4.6. Fondas asmens duomenų neparduoda, neperduoda reklamos ar rinkodaros tikslais ir viešai neskelbia aukotojų be jų sutikimo.

4.7. Aukotojų duomenys tvarkomi Europos Sąjungoje / Europos ekonominėje erdvėje. Svetainės techniniai duomenys (3.6 punktas) gali būti tvarkomi ir už EEE ribų, nes Cloudflare veikia pasauliniu tinklu. Toks perdavimas vykdomas remiantis ES ir JAV duomenų privatumo sistema (Cloudflare, Inc. yra joje sertifikuota) ir Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 45 ir 46 str.).

Kiek laiko saugome duomenis

Aukų mokėjimo ir apskaitos duomenys

10 metų nuo mokėjimo metų pabaigos (apskaitos dokumentų saugojimo terminas)

Mėnesinės aukos duomenys

Kol mėnesinė auka aktyvi, vėliau – kaip apskaitos duomenys

Susirašinėjimas el. paštu

1 metus nuo paskutinio susirašinėjimo, nebent jis reikalingas ginčui spręsti ar apskaitos dokumentui pagrįsti

Svetainės techniniai duomenys

Fondas jų nesaugo; Cloudflare juos saugo trumpai, tik tiek, kiek reikia svetainės veikimui ir apsaugai

Pasibaigus terminui duomenys ištrinami.

Jūsų teisės

Turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis, kai jų nebereikia ir jų saugoti neprivalome pagal įstatymus;
• reikalauti apriboti duomenų tvarkymą;
• nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu;
• į duomenų perkeliamumą, kai duomenys tvarkomi sutarties pagrindu ir automatizuotomis priemonėmis.

Prašymus siųskite el. paštu [email protected]. Atsakysime ne vėliau kaip per 1 mėnesį. Prireikus galime paprašyti patvirtinti tapatybę. Pastaba: apskaitos duomenų, kuriuos privalome saugoti pagal įstatymus, ištrinti prieš terminą negalime.

Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, [email protected], vdai.lrv.lt). Visgi pirmiausia rekomenduojame kreiptis į Fondą.

Duomenų saugumas

Fondas taiko tinkamas organizacines ir technines priemones, kad apsaugotų asmens duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo. Prieigą prie aukotojų duomenų turi tik už Fondo finansus atsakingi asmenys. Mokėjimai vykdomi saugiu (HTTPS) ryšiu banko arba licencijuotos mokėjimo įstaigos aplinkoje.

Automatizuoti sprendimai

Fondas nepriima sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, ir netaiko profiliavimo.

Politikos keitimas

Fondas gali atnaujinti šią privatumo politiką. Nauja redakcija skelbiama šiame puslapyje, nurodant įsigaliojimo datą.