PRIVATUMO POLITIKA
Paskutinį kartą atnaujinta: 2026 m. birželio 11 d.
1. Bendrosios nuostatos
Nixor EE AS (toliau – „Nixor“, „mes“, „mus“ arba „mūsų“) gerbia ir saugo savo klientų, verslo partnerių, svetainės lankytojų ir kitų duomenų subjektų privatumą.
Šioje Privatumo politikoje aprašoma, kaip Nixor renka, naudoja, saugo ir apsaugo asmens duomenis, taip pat kokias teises duomenų subjektai turi, susijusias su jų asmens duomenų tvarkymu.
Tvarkydami asmens duomenis laikomės Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR / GDPR), taikomų Estijos Respublikos teisės aktų ir pripažintos gerosios duomenų apsaugos praktikos.
2. Duomenų valdytojas
Asmens duomenų valdytojas yra:
Nixor EE AS
Registracijos kodas: 11333294
Registruotos buveinės adresas: Kadaka tee 63/1, Tallinn 12915, Estija
Telefonas: +372 668 8866
El. paštas: info@nixor.ee
Svetainė: www.nixor.ee
Jei turite klausimų dėl asmens duomenų tvarkymo ar norite pasinaudoti duomenų subjekto teisėmis, susisiekite su mumis el. paštu: andmekaitse@nixor.ee.
Kai Nixor tvarko asmens duomenis kliento vardu ir pagal kliento nurodymus, Nixor veikia kaip duomenų tvarkytojas. Tokiais atvejais klientas, kaip duomenų valdytojas, nustato asmens duomenų tvarkymo tikslus ir priemones, o Nixor tvarko asmens duomenis pagal su klientu sudarytą sutartį ir (arba) asmens duomenų tvarkymo sutartį.
3. Sąvokos
Asmens duomenys
Bet kokia informacija apie nustatytą arba nustatomą fizinį asmenį.
Duomenų subjektas
Fizinis asmuo, kurio asmens duomenis tvarko Nixor.
Tvarkymas
Bet kokia su asmens duomenimis atliekama operacija ar operacijų rinkinys, įskaitant rinkimą, registravimą, saugojimą, naudojimą, keitimą, perdavimą, ištrynimą ar sunaikinimą.
Duomenų valdytojas
Asmuo arba organizacija, nustatanti asmens duomenų tvarkymo tikslus ir priemones.
Duomenų tvarkytojas
Asmuo arba organizacija, tvarkanti asmens duomenis duomenų valdytojo vardu.
Svetainė
Nixor svetainė, pasiekiama adresu www.nixor.ee ir jos antriniai puslapiai.
Paslaugos
Nixor siūlomi sprendimai, produktai ir paslaugos, įskaitant mokėjimų sprendimus, kasų sprendimus, savitarnos sprendimus, svėrimo sprendimus, vaizdo stebėjimo ir saugumo sprendimus, verslo programinę įrangą, IT infrastruktūros sprendimus, konsultavimo paslaugas, priežiūros ir techninio palaikymo paslaugas bei kitas Nixor teikiamas paslaugas.
4. Kokius asmens duomenis mes renkame?
Priklausomai nuo bendravimo būdo, paslaugos ir bendradarbiavimo pobūdžio, galime rinkti šiuos asmens duomenis.
4.1. Kontaktiniai duomenys
Galime tvarkyti šiuos kontaktinius duomenis:
- vardas ir pavardė;
- įmonės pavadinimas;
- pareigos;
- telefono numeris;
- el. pašto adresas;
- adresas;
- kita bendravimui reikalinga kontaktinė informacija.
Jei klientas arba verslo partneris yra juridinis asmuo, paprastai tvarkome jo atstovų ir kontaktinių asmenų asmens duomenis tiek, kiek tai būtina verslo komunikacijai, sutarties vykdymui ir paslaugų teikimui.
4.2. Užklausų ir komunikacijos duomenys
Galime tvarkyti duomenis, kurie gaunami bendravimo ir užklausų metu, įskaitant:
- informaciją, pateiktą per kontaktų formas;
- susirašinėjimą el. paštu;
- telefonu ar kitais komunikacijos kanalais pateiktą informaciją;
- klientų aptarnavimo užklausas;
- komunikaciją, susijusią su pasiūlymais ir projektais;
- informaciją, susijusią su atsiliepimais ir klientų pasitenkinimo apklausomis.
4.3. Rinkodaros duomenys
Galime tvarkyti su rinkodara susijusius duomenis, įskaitant:
- naujienlaiškio prenumeratos informaciją;
- rinkodaros sutikimus;
- informaciją apie atsisakymą gauti rinkodaros pranešimus;
- registracijos į internetinius seminarus, mokymus ar renginius duomenis;
- duomenis, susijusius su atsisiųsta medžiaga;
- duomenis, susijusius su rinkodaros kampanijomis ir komunikacija su klientais.
4.4. Svetainės naudojimo duomenys
Naudojantis Svetaine galime tvarkyti techninius ir naudojimo duomenis, įskaitant:
- IP adresą;
- įrenginio ir naršyklės techninius duomenis;
- aplankytus puslapius;
- apsilankymo laiką ir trukmę;
- svetainės naudojimo statistiką;
- duomenis, surinktus naudojant slapukus ir panašias technologijas.
4.5. Socialinių tinklų duomenys
Jei su Nixor bendraujate per socialinių tinklų kanalus, galime tvarkyti:
- viešai prieinamą profilio informaciją;
- komentarus;
- žinutes;
- kitą naudotojo paskelbtą arba Nixor pateiktą turinį.
4.6. Paslaugų, priežiūros ir garantijos duomenys
Teikdami paslaugas arba organizuodami priežiūros, techninio palaikymo ar garantijos paslaugas, galime tvarkyti:
- duomenis, susijusius su pirkimais ir užsakymais;
- aptarnavimo ir priežiūros istoriją;
- informaciją, susijusią su garantiniais atvejais;
- duomenis, reikalingus įrenginiams ar sprendimams identifikuoti;
- informaciją, pateiktą techninio palaikymo metu.
Techninio palaikymo, priežiūros ar gedimų analizės metu galime tvarkyti kliento pateiktą techninę informaciją tik tiek, kiek tai būtina problemai išspręsti.
5. Kaip renkame asmens duomenis?
Asmens duomenis daugiausia renkame šiais būdais:
- naudojantis svetainės kontaktų formomis;
- el. paštu ir telefonu;
- prenumeruojant naujienlaiškį;
- registruojantis į internetinius seminarus, mokymus ar renginius;
- teikiant kainos užklausas;
- rengiant pasiūlymus ir vykdant sutartinį bendradarbiavimą;
- teikiant paslaugas, atliekant priežiūrą ar teikiant techninį palaikymą;
- naudojantis svetaine per slapukus ir analizės priemones;
- per socialinių tinklų kanalus;
- iš klientų, verslo partnerių ar paslaugų teikėjų, jei tai būtina sutarčiai vykdyti arba paslaugoms teikti.
6. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
Asmens duomenis tvarkome tik tada, kai tam yra teisėtas pagrindas ir aiškus tikslas.
|
Duomenų tvarkymo situacija |
Tikslas |
Teisinis pagrindas |
|
Atsakymas į kontaktinę užklausą |
atsakymas į užklausą ir komunikacijos organizavimas |
sutarties sudarymo veiksmai arba teisėtas interesas |
|
Pasiūlymo parengimas |
pasiūlymo parengimas ir pateikimas |
sutarties sudarymo veiksmai arba teisėtas interesas |
|
Sutarties sudarymas ir vykdymas |
sutarties vykdymas, paslaugų teikimas ir atsiskaitymų administravimas |
sutarties vykdymas ir teisinė prievolė |
|
Klientų aptarnavimas, priežiūra ir garantija |
techninio palaikymo, priežiūros, garantijos ir aptarnavimo paslaugų teikimas |
sutarties vykdymas, teisinė prievolė arba teisėtas interesas |
|
Bendravimas su verslo partneriais |
verslo komunikacijos palaikymas ir bendradarbiavimo organizavimas |
teisėtas interesas |
|
Naujienlaiškių ir rinkodaros pranešimų siuntimas |
Nixor paslaugų, produktų, renginių ir profesinio turinio pristatymas |
sutikimas, esami santykiai su klientu arba teisėtas interesas |
|
Renginių, mokymų ir internetinių seminarų organizavimas |
registracija, pranešimų siuntimas, dalyvavimo administravimas ir papildomos medžiagos pateikimas |
sutarties vykdymas, sutikimas arba teisėtas interesas |
|
Svetainės naudojimo statistika ir tobulinimas |
svetainės veikimo, saugumo ir naudotojo patirties gerinimas |
teisėtas interesas arba sutikimas, priklausomai nuo slapuko tipo |
|
Teisinių prievolių vykdymas |
apskaitos, mokesčių ir kitų teisės aktuose nustatytų prievolių vykdymas |
teisinė prievolė |
|
Teisinių reikalavimų gynimas |
teisinių reikalavimų rengimas, pareiškimas arba gynimas |
teisėtas interesas |
7. Rinkodara ir naujienlaiškiai
Nixor gali naudoti asmens duomenis informacijai apie savo paslaugas, produktus, renginius, internetinius seminarus, mokymus, naujienas, tinklaraščio įrašus ir kitą su įmonės veikla susijusią informaciją teikti.
Rinkodaros pranešimus galime siųsti šiais teisiniais pagrindais:
- gavę duomenų subjekto sutikimą;
- esant esamiems santykiams su klientu tiek, kiek tai leidžia taikomi teisės aktai;
- remiantis teisėtu interesu, kai gavėjas yra įmonės atstovas ir teikiama informacija yra susijusi su jo profesiniais interesais.
Rinkodaros pranešimai gali apimti:
- naujienlaiškius;
- kvietimus į internetinius seminarus, seminarus, mokymus ir renginius;
- informaciją apie naujus produktus ir paslaugas;
- informaciją apie partnerių sprendimus;
- tinklaraščio straipsnius, vadovus, tyrimus ir kitą profesinį turinį.
Duomenų subjektas turi teisę bet kuriuo metu atsisakyti rinkodaros pranešimų gavimo, pasinaudodamas gautame el. laiške pateikta atsisakymo nuoroda arba susisiekdamas su mumis el. paštu andmekaitse@nixor.ee.
8. Teisėtas interesas
Jei asmens duomenis tvarkome remdamiesi teisėtu interesu, prieš pradėdami tvarkymą įvertiname, ar Nixor interesai neviršija duomenų subjekto teisių ir laisvių.
Nixor teisėti interesai gali būti, pavyzdžiui:
- klientų ir bendradarbiavimo santykių valdymas;
- bendravimas su verslo klientų atstovais;
- paslaugų kokybės ir naudotojo patirties gerinimas;
- svetainės, sistemų ir paslaugų saugumo užtikrinimas;
- informacijos saugumo incidentų prevencija, nustatymas ir valdymas;
- teisinių reikalavimų rengimas, pareiškimas ar gynimas;
- rinkodaros veiklos planavimas ir aktualios informacijos teikimas verslo klientams.
Duomenų subjektas turi teisę nesutikti su asmens duomenų tvarkymu, jei tvarkymas grindžiamas teisėtu interesu. Nesutikimą galima pateikti susisiekiant su mumis el. paštu andmekaitse@nixor.ee.
9. Asmens duomenų perdavimas ir duomenų tvarkytojai
Asmens duomenis galime perduoti paslaugų partneriams ir duomenų tvarkytojams tiek, kiek tai būtina paslaugoms teikti, sutartims vykdyti, teisinėms prievolėms vykdyti arba Nixor teisėtiems interesams apsaugoti.
Tokie partneriai gali būti:
- svetainių prieglobos (hostingo) paslaugų teikėjai;
- IT paslaugų teikėjai;
- debesijos paslaugų teikėjai;
- apskaitos ir audito paslaugų teikėjai;
- teisės konsultantai;
- rinkodaros ir komunikacijos paslaugų teikėjai;
- analitikos paslaugų teikėjai;
- CRM ir klientų valdymo programinės įrangos teikėjai;
- internetinių seminarų, internetinių susitikimų ir mokymų platformų teikėjai;
- el. pašto ir naujienlaiškių valdymo paslaugų teikėjai;
- analitikos ir rinkodaros platformų teikėjai;
- priežiūros, diegimo ir techninio palaikymo paslaugų teikimo partneriai.
Jei paslaugų teikėjas tvarko asmens duomenis Nixor vardu, prireikus su juo sudarome duomenų tvarkymo sutartį arba kitą atitinkamą sutartį, kurioje nustatomos asmens duomenų tvarkymo sąlygos, konfidencialumas ir saugumo priemonės.
Taip pat galime atskleisti asmens duomenis, jei tai numato įstatymai, kompetentingos institucijos reikalavimas arba tai yra būtina teisinių reikalavimų rengimui, pateikimui ar gynimui.
10. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie mūsų paslaugų partneriai arba jų naudojamos paslaugos gali tvarkyti asmens duomenis už Europos ekonominės erdvės ribų.
Kai asmens duomenis perduodame už Europos ekonominės erdvės ribų, užtikriname, kad toks perdavimas būtų vykdomas laikantis galiojančių duomenų apsaugos reikalavimų. Tokiais atvejais taikome BDAR numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamo apsaugos lygio, Europos Komisijos standartines duomenų apsaugos sąlygas arba kitas teisės aktuose leidžiamas apsaugos priemones.
Daugiau informacijos apie konkrečias apsaugos priemones galima gauti susisiekus el. paštu andmekaitse@nixor.ee.
11. Asmens duomenų saugojimas
Asmens duomenis saugome tik tiek laiko, kiek tai būtina duomenų tvarkymo tikslams pasiekti, sutarčiai vykdyti, teisės aktuose nustatytoms prievolėms įvykdyti arba teisiniams reikalavimams rengti, pateikti ar ginti.
Paprastai vadovaujamės šiais saugojimo terminais:
|
Duomenų kategorija |
Saugojimo terminas |
|
Kliento ir sutartinių santykių duomenys |
sutarties galiojimo laikotarpiu ir po jo tiek, kiek būtina įvykdyti teisės aktuose nustatytas prievoles arba ginti teisines pretenzijas |
|
Buhalterinės apskaitos dokumentai |
mažiausiai 7 metus |
|
Užklausų, pasiūlymų ir verslo komunikacijos duomenys |
iki 3 metų po paskutinio bendravimo, jei ilgesnis saugojimas nėra būtinas sutarties vykdymui arba teisinių reikalavimų gynimui |
|
Rinkodaros ir naujienlaiškių duomenys |
iki sutikimo atšaukimo, atsisakymo arba rinkodaros santykių pabaigos |
|
Renginių, mokymų ir internetinių seminarų duomenys |
iki 3 metų po renginio įvykimo, jei ilgesnis saugojimas nėra būtinas |
|
Garantijos, priežiūros ir palaikymo paslaugų duomenys |
tiek laiko, kiek būtina paslaugai, garantijai arba sutartiniams įsipareigojimams įvykdyti |
|
Svetainės slapukų ir analitikos duomenys |
pagal slapukų politiką arba sutikimų valdymo įrankyje nurodytus terminus |
Pasibaigus saugojimo terminui, mes ištriname arba anonimizuojame asmens duomenis, išskyrus atvejus, kai tolesnis jų saugojimas yra būtinas teisės aktuose nustatytoms prievolėms vykdyti arba teisiniams reikalavimams ginti.
12. Asmens duomenų saugumas
Nixor informacijos saugumo valdymas grindžiamas ISO/IEC 27001:2022 standarto principais. Šiuos principus taikome siekdami užtikrinti asmens duomenų ir kitos informacijos konfidencialumą, vientisumą ir prieinamumą.
Taikome atitinkamas technines ir organizacines priemones asmens duomenims apsaugoti:
- nuo neteisėtos prieigos;
- nuo neteisėto tvarkymo;
- nuo atsitiktinio arba neteisėto sunaikinimo;
- nuo praradimo;
- nuo pakeitimo arba atskleidimo;
- nuo netinkamo naudojimo.
Asmens duomenų apsaugai naudojame, be kita ko, prieigos teisių valdymą, autentifikavimo priemones, atsargines kopijas, žurnalų (logų) vedimą, darbuotojų mokymus ir informacijos saugumo incidentų valdymo procedūras.
Prieiga prie asmens duomenų suteikiama tik tiems darbuotojams ir partneriams, kuriems ji būtina dėl jų darbo funkcijų arba paslaugų teikimo.
13. Asmens duomenų pažeidimai ir incidentai
Įvykus asmens duomenų saugumo pažeidimui, įvertiname jo poveikį ir imamės būtinų priemonių pažeidimui sustabdyti bei galimai žalai sumažinti.
Prireikus apie pažeidimą informuojame Valstybinę duomenų apsaugos inspekciją, paveiktus duomenų subjektus arba klientą, kai Nixor veikia kaip duomenų tvarkytojas.
14. Duomenų subjekto teisės
Duomenų subjektas turi teisę:
- gauti informaciją apie savo asmens duomenų tvarkymą;
- susipažinti su apie juos surinktais asmens duomenimis;
- reikalauti ištaisyti netikslius arba neišsamius duomenis;
- reikalauti ištrinti duomenis įstatymų numatytais atvejais;
- reikalauti apriboti asmens duomenų tvarkymą;
- pareikšti prieštaravimą asmens duomenų tvarkymui;
- atšaukti duotą sutikimą;
- gauti savo duomenis struktūrizuotu, plačiai naudojamu ir kompiuteriu skaitomu formatu, jei tai taikoma;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.
Norėdami pasinaudoti savo teisėmis, galite susisiekti su mumis el. paštu andmekaitse@nixor.ee. Į duomenų subjekto prašymus paprastai atsakome per vieną mėnesį nuo prašymo gavimo. Prireikus, prieš įvykdydami prašymą, galime paprašyti papildomos informacijos asmens tapatybei nustatyti.
Jei prašymas yra sudėtingas arba jei prašymų yra daug, atsakymo terminas gali būti pratęstas pagal taikytinų teisės aktų nustatytą tvarką.
15. Automatizuoti sprendimai ir profiliavimas
Nixor nepriima sprendimų dėl duomenų subjektų, grindžiamų vien tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie turėtų duomenų subjektui teisinių arba panašiai reikšmingų pasekmių.
Jei tokio pobūdžio duomenų tvarkymas bus įdiegtas ateityje, atnaujinsime šią Privatumo politiką ir pateiksime duomenų subjektams reikiamą informaciją.
16. Slapukai
Nixor svetainė naudoja slapukus ir panašias technologijas svetainės veikimui užtikrinti, naudojimo statistikai rinkti, saugumui užtikrinti bei naudotojo patirčiai gerinti.
Naudojame šias slapukų kategorijas:
- būtini slapukai, kurie reikalingi svetainės veikimui;
- analitiniai slapukai, padedantys suprasti svetainės naudojimą ir gerinti naudotojo patirtį;
- rinkodaros slapukai, naudojami aktualesniam turiniui ir rinkodaros informacijai pateikti, kai naudotojas yra davęs sutikimą.
Nebūtinus slapukus paprastai naudojame naudotojo sutikimo pagrindu. Slapukų naudojimą galima valdyti per svetainėje esančią slapukų sutikimo priemonę.
Išsamesnė informacija apie slapukų naudojimą pateikiama atskiroje Slapukų politikoje.
17. Privatumo politikos pakeitimai
Nixor pasilieka teisę prireikus keisti šią Privatumo politiką.
Galiojanti versija visada skelbiama svetainėje kartu su paskutinio atnaujinimo data.
Jei pakeitimai daro reikšmingą poveikį asmens duomenų tvarkymui, mes apie tai informuosime duomenų subjektus tinkamu būdu, pavyzdžiui, per svetainę arba el. paštu, jei tai yra aktualu.
18. Kontaktai ir ginčų sprendimas
Jei turite klausimų dėl asmens duomenų tvarkymo arba norite pasinaudoti savo teisėmis, susisiekite su mumis:
Nixor EE AS
El. paštas: andmekaitse@nixor.ee
Bendras kontaktas: info@nixor.ee
Telefonas: +372 668 8866
Registruotos buveinės adresas: Kadaka tee 63/1, Tallinn 12915, Estija
Priežiūros institucija Estijoje yra:
Priežiūros institucija Estijoje (Andmekaitse Inspektsioon)
El. paštas: info@aki.ee
Svetainė: www.aki.ee
Prieš kreipdamiesi į Duomenų apsaugos inspekciją, prašome, jei įmanoma, pirmiausia susisiekti su Nixor, kad galėtume rasti sprendimą klausimui ar problemai.