Duomenų apsaugos nuostatos apie svetainę sproof.com

1. įvadas

Jūsų asmens duomenų apsauga mums yra ypač svarbi. Todėl tvarkome jūsų asmens duomenis laikydamiesi galiojančių teisės aktų, reglamentuojančių asmens duomenų apsaugą, teisėtą tvarkymą ir konfidencialumą, visų pirma Austrijos duomenų apsaugos įstatymo (toliau – „DSG“), Bendruoju duomenų apsaugos reglamentu (toliau – „BDAR“) bei 2021 m. Telekomunikacijų įstatymu (toliau – „TKG 2021“).

Iš toliau pateiktos informacijos galite sužinoti, kaip mes tvarkome jūsų asmens duomenis, kai naudojatės mūsų svetaine (www.sproof.com) (toliau – „svetainė“).

Ši privatumo politika taikoma svetainėje www.sproof.com. Internetinė programa sign.sproof.com yra techniškai atskirta; tarp šių svetainių nevyksta automatinis duomenų mainas.

2. Duomenų valdytojo pavadinimas ir kontaktiniai duomenys

Už duomenų tvarkymą šioje svetainėje atsakinga įmonė „sproof GmbH“ (toliau – „sproof“ arba „mes“).

„sproof“ GmbH, Urstein Süd 19/2

A-5412 Puch prie Halleino

Austrija

El. paštas: privacy@sproof.com

3. duomenų apdorojimas

Teikdami savo paslaugas, ypač savo interneto svetainę ir joje pateikiamus pasiūlymus, tvarkome savo interneto svetainės naudotojų ir naudotojų, kurie naudojasi mūsų internetiniais pasiūlymais, asmens duomenis. Konkrečios duomenų tvarkymo operacijos aprašytos toliau:

3.1. Duomenų tvarkymas Svetainės naudojimas

Kai lankotės mūsų svetainėje, automatiškai tvarkomi šie asmens duomenys:

• Protokolo duomenys;
• IP adresas (sutrumpinta/anonimizuota forma);
• žiniatinklio naršyklės tipas ir versija;
• Jūsų įrenginio duomenys (pvz., įrenginio ID);
• Mūsų svetainės ar jos puslapių atidarymo data ir laikas;
• Svetainė, iš kurios lankotės mūsų svetainėje (nukreipiančiojo URL).

Duomenų tvarkymo tikslas: Duomenys tvarkomi siekiant pateikti Jums mūsų svetainėje esančius pasiūlymus, užtikrinti mūsų IT infrastruktūros saugumą ir stabilumą, atlikti anonimizuotas analizes optimizavimo tikslais, taip pat sudaryti sąlygas naudotis mūsų svetaine informaciniais tikslais.

Saugojimo trukmė: Žurnalo duomenys paprastai saugomi 30 dienų. Įvykus su saugumu susijusiam įvykiui (pvz., DDoS atakai ar bandymui įsilaužti), duomenys saugomi tol, kol įvykis bus galutinai išaiškintas ir pašalintas.

Teisinis pagrindas: Šių duomenų tvarkymo teisinis pagrindas yra mūsų teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą. Mūsų teisėtas interesas yra užtikrinti, kad mūsų svetainė būtų patogi naudoti, nuolat ją tobulinti, saugiai ir be klaidų pateikti jums peržiūrimą turinį, taip pat užtikrinti mūsų IT infrastruktūros saugumą (visų pirma siekiant atremti ir dokumentuoti atakas bei sutrikimus).

Duomenų teikimas: Šių duomenų teikimas yra techniškai būtinas. Be šių duomenų mes negalime pateikti jums jūsų peržiūrimo svetainės turinio.

3.2. Duomenų tvarkymas, užklausos dėl kontaktų ir bendravimas

„Atlassian“ (Jira Service Desk / Confluence) naudojimas

Su mumis galite susisiekti tiesiogiai elektroniniu paštu arba naudodamiesi mūsų formomis. Siekdami efektyviai apdoroti ir susisteminti klientų užklausas, naudojame mūsų IT paslaugų teikėjo „Atlassian“ (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australija) sistemas.

• Tikslas: atsakyti į kontaktinius užklausimus, pagalbos užklausas ir klientų laiškus bei juos archyvuoti.
• Teisinis pagrindas: Duomenų tvarkymas grindžiamas mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) užtikrinti greitą ir profesionalų bendravimą, taip pat – jeigu jūsų užklausa susijusi su sutarties sudarymu ar vykdymu – ikisutartinių veiksmų vykdymu arba sutarties vykdymu (BDAR 6 straipsnio 1 dalies b punktas).
• Duomenų perdavimas į trečiąsias šalis: „Atlassian“ yra įsikūrusi Australijoje ir naudoja serverius visame pasaulyje (tarp jų – JAV). Duomenų perdavimas užtikrinamas sudarius ES standartines sutartines sąlygas (Standard Contractual Clauses – SCC) pagal BDAR 46 straipsnio 2 dalies c punktą.

„Google Workspace“ ir „Gmail“ naudojimas

Vidaus ir išorės elektroniniam susirašinėjimui naudojame „Google Workspace“ – „Google Ireland Limited“ (Gordon House, Barrow Street, Dublin 4, Airija) teikiamą paslaugą.

• Apdorojami duomenys: vardas ir pavardė, el. pašto adresas, komunikacijos metaduomenys, taip pat jūsų el. laiškų turinys ir priedai.
• Teisinis pagrindas: sutarties vykdymas arba ikisutartinių priemonių įgyvendinimas (BDAR 6 straipsnio 1 dalies b punktas), taip pat mūsų teisėtas interesas turėti modernią, saugią ir veiksmingą biuro bei ryšių infrastruktūrą (BDAR 6 straipsnio 1 dalies f punktas).
• Duomenų perdavimas į trečiąsias šalis: tam tikromis aplinkybėmis „Google“ duomenis gali tvarkyti ir trečiosiose šalyse už ES ribų (visų pirma JAV). „Google LLC“ yra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą. Be to, duomenų tvarkymas užtikrinamas pagal ES standartines sutartines sąlygas.
• Saugojimo trukmė: Mes ištriname elektroninius laiškus ir juose esančius duomenis, kai tik jie tampa nebereikalingi bendravimo tikslais ir kai jų ištrinimui netrukdo jokie įstatyminiai (visų pirma, susiję su įmonių ir mokesčių teise) saugojimo įpareigojimai.

„HubSpot“ naudojimas

Mes naudojame „HubSpot“ (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, JAV) CRM sistemą klientų santykių valdymui, dokumentacijai tvarkyti bei pardavimo ir komunikacijos procesų optimizavimui.

• Apdorojami duomenys: priklausomai nuo komunikacijos kanalo, mes apdorojame pagrindinius duomenis, kontaktinius duomenis, elektroninio pašto susirašinėjimus, pastabas apie telefono pokalbius ar vaizdo konferencijas, taip pat, jei taikoma (tik gavus išankstinį sutikimą), internetinių susitikimų transkripcijas ar įrašus.
• Teisinis pagrindas:
  • Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) kartu su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi: Norėdami aktyviai įrašyti garsą ir vaizdą pokalbių telefonu ar vaizdo susitikimų metu, visada iš anksto prašome jūsų aiškaus ir savanoriško sutikimo.
  • Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas): rašytinių pokalbių, el. laiškų ir klientų istorijų registravimas CRM sistemoje, siekiant užtikrinti veiksmingą B2B klientų aptarnavimą ir klaidų nepadarymą priskiriant užklausas.
• Duomenų perdavimas į trečiąsias šalis: „HubSpot“ saugo duomenis, be kita ko, JAV. „HubSpot, Inc.“ yra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą. Be to, duomenų apsaugos lygį užtikrina ES standartinės sutartinės sąlygos.
• Atšaukimas ir ištrynimas: Jūs bet kuriuo metu galite atšaukti duotą sutikimą dėl įrašymo, ir šis atšaukimas įsigalios ateityje (pvz., elektroniniu laišku adresu privacy@sproof.com). Įrašai bus nedelsiant ištrinti pasiekus tikslą arba atšaukus sutikimą, jeigu tai neprieštarauja įstatymuose numatytiems saugojimo reikalavimams.

3.3. Duomenų tvarkymas Pareiškėjų valdymas

Jei pateikiate paraišką mūsų įmonei (el. paštu arba per darbo skelbimų portalą), mes tvarkome šiuos duomenis:

• Pagrindiniai duomenys (vardas ir pavardė, gimimo data, pilietybė);
• Kontaktiniai duomenys (adresas, el. paštas, telefono numeris);
• Paraiškos duomenys (gyvenimo aprašymas, pažymėjimai, motyvacinis laiškas, išsilavinimas, darbo patirtis);
• Jei reikia, užrašai iš darbo pokalbių.

Jūsų kandidato duomenys nebus perduodami įgaliotiems trečiosioms šalims už mūsų įmonės ribų.

• Duomenų tvarkymo tikslas: kandidatų atrankos proceso vykdymas ir tvarkymas, taip pat darbo sutarties parengimas.
• Teisinis pagrindas: ikisutartinių veiksmų vykdymas (BDAR 6 straipsnio 1 dalies b punktas) bei teisinių įsipareigojimų vykdymas, susijusių su registracija socialiniame draudime įsidarbinimo atveju (BDAR 6 straipsnio 1 dalies c punktas).
• Duomenų saugojimas (talentų duomenų bazė): Jei norime išsaugoti jūsų paraišką būsimoms darbo vietų skelbimams, šiam tikslui gausime jūsų aiškų sutikimą pagal BDAR 6 straipsnio 1 dalies a punktą.
• Saugojimo trukmė: Jei jūsų kandidatūra bus atmesta, jūsų kandidatūros duomenys bus saugomi 6 mėnesius po atrankos proceso pabaigos, siekiant apsisaugoti nuo galimų pretenzijų (pvz., pagal Lygių galimybių įstatymą – GlBG), o po to bus ištrinti. Jei sutinkate, kad duomenys būtų saugomi, mes juos tvarkysime iki jūsų sutikimo atšaukimo, tačiau ne ilgiau kaip 2 metus. Savo sutikimą dėl duomenų saugojimo galite bet kada atšaukti elektroniniu paštu, parašydami į privacy@sproof.com.

3.4. Duomenų tvarkymo naujienlaiškis

Jei užsiprenumeruosite mūsų naujienlaiškį, mes tvarkysime:

• Jūsų vardą (kad galėtume kreiptis asmeniškai);
• Jūsų el. pašto adresas.

Norėdami užsiprenumeruoti naujienlaiškį, naudojame vadinamąją „double-opt-in“ procedūrą. Užsiregistravę mūsų svetainėje, gausite patvirtinimo laišką, kuriuo turėsite patvirtinti, kad esate šio el. pašto adreso savininkas.

• Teisinis pagrindas: Jūsų aiškus sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, siejant su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi.
• Duomenų tvarkytojas: Duomenys perduodami mūsų IT paslaugų teikėjui, atsakingam už naujienlaiškio siuntimą (būstinė ES teritorijoje). Yra sudaryta atitinkama duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
• Atsisakymas ir sutikimo atšaukimas: Jūs bet kuriuo metu galite nemokamai atšaukti savo sutikimą, kuris įsigalios ateityje. Tam pasinaudokite atsisakymo nuoroda, esančia kiekvieno naujienlaiškio pabaigoje, arba parašykite mums el. laišką adresu privacy@sproof.com. Tuomet jūsų duomenys bus nedelsiant ištrinti iš naujienlaiškio gavėjų sąrašo. Duomenų tvarkymo, atlikto iki atšaukimo, teisėtumas lieka nepakitęs.

3.5. Duomenų apdorojimas, socialiniai tinklai ir vaizdo paslaugos

Socialinių tinklų įskiepiai

Mūsų svetainėje nėra įdiegtų aktyvių socialinių tinklų įskiepių ar mygtukų, kurie jau puslapio įkėlimo metu perduotų duomenis socialinių tinklų platformoms. Galimos nuorodos į mūsų paskyras socialiniuose tinkluose (pvz., „LinkedIn“, „X“) yra paprastos hipernuorodos.

Vaizdo įrašų paslauga „Vimeo“

Savo svetainėje įterpiame vaizdo įrašus naudodamiesi platforma „Vimeo“. Šios platformos teikėjas yra „Vimeo.com, Inc.“, 330 West 34th Street, 5th Floor, Niujorkas, Niujorkas 10011, JAV.

• Apdorojami duomenys: IP adresas, techninė informacija apie įrenginį ir naršyklę, atidarytas URL adresas bei sąveikos duomenys (pvz., ar vaizdo įrašas buvo paleistas ar sustabdytas). Jei esate prisijungę prie savo „Vimeo“ paskyros, „Vimeo“ gali tiesiogiai susieti jūsų naršymo elgseną su jūsų asmeniniu profiliu.
• Teisinis pagrindas: Duomenys tvarkomi išimtinai remiantis jūsų sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą, siejant su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi. Vaizdo įrašai bus įkelti, o duomenys perduoti tik tada, kai Jūs aktyviai sutiksite su jų aktyvinimu per mūsų slapukų juostą arba mūsų dviejų paspaudimų vaizdo grotuvą.
• Duomenų perdavimas į trečiąsias šalis: „Vimeo Inc.“ yra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą (DPF). Be to, esame sudarę duomenų tvarkymo sutartį, pagrįstą ES standartinėmis sutartinėmis sąlygomis.

3.6. Duomenų apdorojimas, slapukai ir sutikimų valdymas

Mūsų svetainėje naudojame slapukus ir panašias technologijas (pvz., vietinę saugyklą). Slapukai – tai nedideli tekstiniai failai, kuriuos jūsų naršyklė išsaugo jūsų įrenginyje.

Mes išskiriame:

1. Būtini (techniniai) slapukai: jie reikalingi, kad būtų užtikrintos pagrindinės svetainės funkcijos (pvz., jūsų slapukų nustatymų išsaugojimas). Jie tvarkomi be jūsų sutikimo, remiantis mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) kartu su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi.
2. Slapukai, kuriems reikalingas sutikimas (analizė, rinkodara, žiniasklaida): Jie įkeliami tik tada, kai mums suteikiate aiškų sutikimą (BDAR 6 straipsnio 1 dalies a punktas kartu su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi).

Naudodamiesi mūsų integruota sutikimų valdymo priemone (slapukų juosta), bet kuriuo metu galite pakeisti arba atšaukti savo duotus sutikimus.

3.7. Duomenų apdorojimas „etracker“

Šioje svetainėje naudojame „etracker GmbH“ (Erste Brunnenstraße 1, 20459 Hamburge, Vokietija) teikiamas analizės paslaugas.

• Ypatybė: „etracker“ pagal numatytuosius nustatymus naudojamas be slapukų. Duomenys apdorojami tik žiniatinklio serverio operatyviojoje atmintyje, o informacija nėra saugoma jūsų galiniame įrenginyje. IP adresas anonimizuojamas kuo anksčiau. Nėra generuojami jokie duomenys, leidžiantys tiesiogiai identifikuoti asmenį.
• Teisinis pagrindas: Duomenys tvarkomi remiantis mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) siekiant užtikrinti privatumą gerbiančią lankomumo analizę ir mūsų interneto svetainės optimizavimą.
• Jeigu naudojame išsamesnius „etracker“ analizės ir optimizavimo slapukus, tai daroma tik remiantis jūsų išankstiniu aiškiu sutikimu (BDAR 6 straipsnio 1 dalies a punktas kartu su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi).
• Atsisakymas: Jūs bet kuriuo metu galite atsisakyti, kad „etracker“ rinktų jūsų naudojimosi duomenis nenaudodama slapukų:
  Atsisakymas

3.8. Duomenų apdorojimas ir B2B analizė (Venta.ai ir SalesViewer)

„Venta AI“

Jei sutinkate su slapukų pranešime pateiktais reikalavimais, mes naudojame „Venta AI“ (april.eleven GmbH, Am Kartoffelgarten 14, 81671 Miunchenas, Vokietija), kad nustatytume įmonę ar organizaciją, iš kurios apsilankoma mūsų svetainėje.

• Apdorojami duomenys: internetiniai identifikatoriai (IP adresas, slapuko ID), naudojimo duomenys (aplankytos puslapiai, buvimo trukmė, nukreipimo URL) bei iš jų gauti statistiniai įmonės duomenys (įmonės pavadinimas, veiklos sritis, buveinė).
• Tikslas: B2B rinkodara, pardavimų palaikymas ir svetainės optimizavimas verslo klientams.
• Teisinis pagrindas: sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, siejant su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi. Savo sutikimą galite bet kada atšaukti per slapukų juostą.

„SalesViewer®“ technologija

Remdamiesi savo teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), naudojame „SalesViewer®“ technologiją, kurią teikia „SalesViewer® GmbH“ (Huestraße 30, 44787 Bochumas, Vokietija), verslo svetainės lankytojų srautų analizei atlikti.

• Veikimo principas: Įmonės duomenims rinkti naudojamas „JavaScript“ pagrįstas kodas. Duomenys (pvz., IP adresas) šifruojami naudojant atgaline tvarka neapskaičiuojamą vienkryptę funkciją (hešavimą) ir iš karto pseudonimizuojami. Fiziniai asmenys nėra identifikuojami.
• Tikslas: B2B potencialių klientų identifikavimas rinkodaros ir rinkos tyrimų tikslais.
• Atsisakymas (opt-out): Jūs bet kuriuo metu galite atsisakyti, kad „SalesViewer®“ rinktų jūsų duomenis, paspaudę šią nuorodą: salesviewer.com/opt-out. Tokiu būdu jūsų įrenginyje bus įrašytas mūsų svetainės atsisakymo slapukas.

3.9. “LinkedIn Insight” žymos naudojimas

Savo svetainėje naudojame „LinkedIn Insight Tag“, kurį teikia „LinkedIn Ireland Unlimited Company“, Wilton Place, Dublinas 2, Airija.

• Tikslas: konversijų sekimas (mūsų „LinkedIn“ skelbimų veiksmingumo vertinimas), retargetingas (atitinkamų reklamų rodymas svetainės lankytojams „LinkedIn“ tinkle) ir svetainės analizė (apibendrintos demografinės ataskaitos apie mūsų lankytojus).
• Renkami duomenys: URL, nukreipiančiojo tinklalapio URL, IP adresas (sutrumpintas „LinkedIn“), įrenginio charakteristikos, laiko žymos bei atlikti veiksmai (pvz., užpildytų formų išsiuntimas).
• Teisinis pagrindas: Duomenų tvarkymas (įskaitant slapuko „ li_c “ įdiegimą) vykdomas išimtinai remiantis jūsų aiškiu sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą, siejant su 2021 m. Telekomunikacijų įstatymo (TKG) 165 straipsnio 3 dalimi.
• Bendra atsakomybė (Joint Controllership): Už duomenų rinkimą ir perdavimą „LinkedIn“ esame atsakingi kartu su „LinkedIn Ireland“ (BDAR 26 straipsnis). Šiuo tikslu sudarėme bendrų duomenų valdytojų priedą, su kuriuo galite susipažinti adresu legal.linkedin.com/pages-joint-controller-addendum. Už tolesnį duomenų tvarkymą „LinkedIn“ yra atsakingas vienintelis „LinkedIn“.
• Duomenų perdavimas į trečiąsias šalis: „LinkedIn“ dalį duomenų apdoroja „LinkedIn Corporation“ serveriuose JAV. Duomenų perdavimas užtikrinamas pagal ES standartines sutartines sąlygas. Be to, „LinkedIn“ patronuojanti bendrovė yra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą.
• Atšaukimas: Savo sutikimą galite bet kada atšaukti naudodamiesi mūsų slapukų nustatymais arba „LinkedIn“ nariams skirta išjungimo parinktimi, esančia jų paskyros nustatymuose.

4. automatinis sprendimų priėmimas / profiliavimas

Mūsų svetainėje nevykdomas automatizuotas sprendimų priėmimas, įskaitant profiliavimą, kaip apibrėžta BDAR 22 straipsnio 1 ir 4 dalyse.

5. jūsų, kaip duomenų subjekto, teisės

Jei tenkinamos įstatymų nustatytos sąlygos, Jums, kaip duomenų subjektui, pagal BDAR priklauso šios teisės:

• Teisė gauti informaciją (BDAR 15 straipsnis): Jūs galite pareikalauti informacijos apie tai, ar mes tvarkome jūsų asmens duomenis ir kokius būtent.
• Teisė į duomenų ištaisymą (BDAR 16 straipsnis): Jūs galite reikalauti, kad būtų ištaisyti neteisingi arba papildyti neišsamūs duomenys.
• Teisė į duomenų ištrynimą / „teisė būti pamirštam“ (BDAR 17 straipsnis): Tam tikromis sąlygomis galite reikalauti, kad jūsų duomenys būtų ištrinti.
• Teisė į duomenų tvarkymo apribojimą (BDAR 18 straipsnis): Jūs galite reikalauti, kad jūsų duomenų tvarkymas būtų apribotas.
• Teisė į duomenų perkeliamumą (BDAR 20 straipsnis): Jūs turite teisę gauti savo duomenis struktūrizuotu, plačiai naudojamu ir kompiuteriui skaitomu formatu arba prašyti, kad jie būtų perduoti kitam duomenų valdytojui.
• Teisė pareikšti prieštaravimą (BDAR 21 straipsnis): dėl priežasčių, susijusių su jūsų konkrečia situacija, bet kuriuo metu galite pareikšti prieštaravimą duomenų tvarkymui, kuris vykdomas remiantis mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas).
• Teisė atšaukti sutikimą (BDAR 7 straipsnio 3 dalis): Kartą suteiktą sutikimą galite bet kuriuo metu atšaukti, ir tai įsigalios ateityje.

Norėdami pasinaudoti savo teisėmis, prašome kreiptis el. paštu į privacy@sproof.com.

Teisė pateikti skundą priežiūros institucijai

Jei manote, kad jūsų duomenų tvarkymas pažeidžia duomenų apsaugos teisę arba kitaip buvo pažeistos jūsų teisės į duomenų apsaugą, turite teisę pateikti skundą kompetentingai priežiūros institucijai. Austrijoje tai yra:

Austrijos duomenų apsaugos institucija (DSB) Barichgasse 40–42

1030 Viena

Telefonas: +43 1 52 152-0

El. paštas: dsb@dsb.gv.at

Svetainė: www.dsb.gv.at

6. Padėtis ir pakeitimai

Ši privatumo politika galioja nuo 2026 m. liepos mėn.

Atnaujinimas gali tapti būtinas dėl techninių naujovių arba pasikeitusių teisinių reikalavimų. Todėl rekomenduojame reguliariai perskaityti šį pareiškimą.

Šios duomenų apsaugos nuostatos yra pateiktos įvairiomis kalbomis. Jei kiltų neaiškumų, neatitikimų ar aiškinimo klausimų, galioja tik vokiška šių duomenų apsaugos nuostatų versija.