Privatumo politika

Kas yra duomenų valdytojas

CommunityOS naudoja dviejų rūšių duomenis, ir atsakomybė už juos skiriasi.

• Bendrijos duomenys — gyventojai, butai, įmokos, skolos, balsavimai, darbuotojų dokumentai. Jų valdytoja yra pati bendrija ar administratorius, kuris sistemą naudoja. Business Hive Vilnius, UAB veikia kaip duomenų tvarkytojas: tvarko juos tik pagal bendrijos nurodymus ir tiek, kiek reikia paslaugai teikti. Ši atsakomybės riba įforminama duomenų tvarkymo sutartimi, sudaroma su kiekviena bendrija.
• Paskyros duomenys — vardas, el. paštas, prisijungimo įrašai, kalbos nuostata. Jų valdytoja yra Business Hive Vilnius, UAB.

Kokius duomenis tvarkome

• Tapatybė ir ryšys: vardas, pavardė, el. paštas, telefonas.
• Narystė: butas, nuosavybės dalis, rolė bendrijoje.
• Finansiniai: priskaitymai, mokėjimai, skolos, delspinigiai, kaupiamosios lėšos.
• Dalyvavimas: balsai susirinkimuose, apklausų atsakymai, komentarai, pokalbiai.
• Pastato priežiūra: defektai, darbo užduotys, skaitiklių rodmenys.
• Darbuotojų dokumentai: instruktažai, atestacijos, pareigybės. Sveikatos patikros atveju saugomas tik faktas, galiojimo terminas ir išvada — tinka, tinka su sąlygomis arba netinka. Diagnozių sistema nepriima ir nesaugo: tai BDAR 9 straipsnio duomenys, kurių darbdavys laikyti neturi pagrindo.
• Techniniai: prisijungimo bandymai, veiksmų auditas, IP adresas saugumo tikslais.

Kokiu pagrindu

• Sutartis (BDAR 6 str. 1 d. b p.) — paslaugos teikimas paskyros turėtojui.
• Teisinė prievolė (6 str. 1 d. c p.) — buhalterinė apskaita, susirinkimų protokolai, darbuotojų saugos dokumentai.
• Teisėtas interesas (6 str. 1 d. f p.) — sistemos saugumas, piktnaudžiavimo prevencija, skolų administravimas.
• Sutikimas — kai jo prašome atskirai; galite bet kada atšaukti.

Kam perduodame

Duomenų neparduodame ir rinkodarai neperduodame. Pasitelkiame šiuos tvarkytojus:

• Serverių paslaugos — sistema ir duomenų bazė veikia serveryje Lietuvoje, Europos Sąjungoje.
• Anthropic, PBC (JAV) — dirbtinio intelekto asistentas. Kainaudojatės asistentu, jam siunčiamas jūsų klausimas ir su juo susijusi ištrauka iš jūsų bendruomenės turinio, kurį jums ir taip leidžiama matyti. Nesinaudojant asistentu, į JAV nesiunčiama nieko. Perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis.
• Paysera LT, UAB — mokėjimų surinkimas, kai bendrija šią galimybę įsijungia.
• SK ID Solutions AS (Estija) — Smart-ID parašas balsuojant, kai ši galimybė įjungta.
• Telegram FZ-LLC — kai įjungtas pranešimų kanalas, apie naują registraciją operatoriui siunčiama žinutė su vardu ir el. paštu. Tai vienintelis atvejis, kai duomenys keliauja į Telegram; bendrijų turinio ten nesiunčiame. Galimybė išjungta, kol nenurodomas pokalbio adresas.

Kiek saugome

Paskyros duomenys saugomi, kol paskyra aktyvi. Bendrijos duomenų saugojimo terminus nustato pati bendrija ir teisės aktai: buhalterinė medžiaga — 10 metų, susirinkimų protokolai ir nutarimai — neterminuotai, darbuotojų saugos dokumentai — pagal darbo teisės reikalavimus.

Dalis įrašų sistemoje yra nekeičiami ir netrinami — apskaitos įrašai, balsai, nutarimai, veiksmų auditas ir vaizdo įrašų peržiūrų žurnalas. Taip yra sąmoningai: jų vertė remiasi tuo, kad jų niekas vėliau nepataisė. Klaida taisoma pridedant naują įrašą, ne perrašant seną.

Vaizdo stebėjimas

Jei bendrija naudoja kameras, sistemoje registruojamas kiekvienos sistemos tikslas, apimtis, saugojimo terminas ir informavimo priemonės, o kiekviena įrašų peržiūra ar perdavimas fiksuojami žurnale su priežastimi. Pačių vaizdo įrašų CommunityOS nesaugo.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu ir gauti duomenis perkeliamu formatu. Dėl bendrijos duomenų pirmiausia kreipkitės į savo bendriją kaip valdytoją; dėl paskyros duomenų — į mus adresu info@bhv.lt.

Atsakome per 30 dienų. Jei atsakymas netenkina, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (ada.lt).

Saugumas

Ryšys šifruojamas (HTTPS), slaptažodžiai saugomi tik kaip kriptografinės santraukos, prieiga ribojama pagal rolę, o kiekvienos bendrijos duomenys atskirti taip, kad viena bendrija nematytų kitos. Platformos administratorius gali peržiūrėti konkrečios bendrijos duomenis tik terminuotai, nurodęs priežastį, ir toks atvejis lieka užfiksuotas audito žurnale.

Taip pat žiūrėkite slapukų politiką ir naudojimo taisykles.