Privatumo politika

1. Duomenų valdytojas

ScoutsLand UG (ribota atsakomybė)

Rähnitzgasse 20b, 01097 Drezdenas, Vokietija

El. paštas: info@scoutsland.de

Direktorė: Egle Neumann

2. Bendra informacija apie duomenų tvarkymą

Asmens duomenis tvarkome išimtinai pagal teisės aktų reikalavimus (ypač BDAR ir BDSG).

Asmens duomenys – tai visa informacija, susijusi su identifikuotu ar identifikuojamu asmeniu (pvz., vardas, el. pašto adresas, IP adresas).

3. Tvarkomų duomenų tipai

Tvarkome šiuos duomenų tipus:

• Pagrindiniai duomenys (vardas, el. pašto adresas, įmonės priklausomybė)
• Sutarties duomenys (prenumerata, mokėjimo būsena)
• Naudojimo duomenys (prisijungimo laikas, sąveikos)
• Techniniai duomenys (IP adresas, naršyklė, įrenginys, operacinė sistema)
• Mokėjimo duomenys (tvarkomi per Stripe)
• Komunikacijos duomenys (palaikymo užklausos)

4. Tvarkymo tikslai ir teisiniai pagrindai

Tvarkymas grindžiamas:

• BDAR 6 str. 1 d. b p. (sutarties vykdymas)
• BDAR 6 str. 1 d. c p. (teisinės prievolės)
• BDAR 6 str. 1 d. a p. (sutikimas, pvz., analitika)
• BDAR 6 str. 1 d. f p. (teisėtas interesas, pvz., IT saugumas)

5. Mūsų platformos ir sistemos

ScoutsLand valdo keletą žiniatinklio programų:

5.1 Backend infrastruktūra (scoutsland-service)

Centrinė GraphQL API, paremta NestJS su MongoDB Atlas. Tvarkymas vykdomas:

• Paskyros valdymui
• Autentifikacijai
• Skautingo duomenų teikimui
• AI valdomai analizei

5.2 Tiesioginių rezultatų platforma (scoutsland-live)

React žiniatinklio programa su serverio pusės atvaizdavimu. Renka techninius prieigos duomenis našumui ir saugumui užtikrinti.

5.3 Skautų skydelis (scoutsland)

Profesionalus skydelis skautams, klubams ir agentūroms. Tvarko asmeninius paskyros duomenis sutarties vykdymui.

5.4 Rinkodaros ir turinio centras (scoutsland-landing)

Rinkodaros svetainė su TVS (Sanity). Renka techninius duomenis optimizavimui ir našumui.

6. Trečiųjų šalių paslaugų teikėjai

6.1 Clerk (Autentifikacija)

Saugiai vartotojų autentifikacijai naudojame Clerk.

Tvarkomi duomenys:

• El. pašto adresas
• Vartotojo ID
• Prisijungimo informacija
• Autentifikacijos ženklai

Tikslas:

• Saugus prisijungimas
• Daugelio nuomininkų prieigos valdymas
• Paskyros valdymas

Teisinis pagrindas: BDAR 6 str. 1 d. b p.

Clerk gali perduoti duomenis trečiosioms šalims (pvz., JAV). Perdavimas grindžiamas tinkamomis apsaugos priemonėmis (standartinėmis sutarčių sąlygomis).

6.2 Stripe (Mokėjimų tvarkymas)

Mokėjimai tvarkomi per Stripe.

• Mokėjimo duomenys
• Sąskaitų informacija
• IP adresas
• Mokėjimo būsena

Stripe yra nepriklausomas mokėjimo duomenų valdytojas. Taikoma Stripe privatumo politika.

Teisinis pagrindas: BDAR 6 str. 1 d. b p.

6.3 Sportmonks (Futbolo duomenys)

Tiesioginiams duomenims gauti naudojame Sportmonks API.

Sportmonks neperduodami jokie asmens vartotojų duomenys. Tvarkomi tik rungtynių ir statistikos duomenys.

6.4 Cloudinary (CDN ir medijos optimizavimas)

Optimizuotam vaizdų ir medijos pristatymui naudojame Cloudinary.

• IP adresas
• Naršyklės tipas
• Įrenginio informacija
• Prieigos laikas

Tikslas:

• Našumo optimizavimas
• Įkėlimo laiko sumažinimas
• Keičiamo dydžio medijos pristatymas

Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas)

6.5 Google Analytics

Vartotojų elgsenos analizei naudojame Google Analytics.

• Anonimizuotas IP adresas
• Naršyklės informacija
• Naudojimo elgsena
• Sesijos trukmė

Google Analytics aktyvuojamas tik gavus aiškų sutikimą.

Teisinis pagrindas: BDAR 6 str. 1 d. a p.

Savo sutikimą galite bet kada atšaukti.

6.6 Sentry (Klaidų stebėjimas)

Techniniam stebėjimui ir klaidų analizei naudojame Sentry.

• Techniniai klaidų žurnalai
• Naršyklės informacija
• IP adresas (galbūt sutrumpintas)
• Vartotojo ID (jei prisijungta)

Tikslas:

• Sistemos stabilumo užtikrinimas
• Klaidų taisymas
• Našumo optimizavimas

Teisinis pagrindas: BDAR 6 str. 1 d. f p.

7. Vieno langelio sistema ir tarptautiniai vartotojai

Pardavimuose ES privatiems klientams žemiau teisėtos apyvartos ribos apmokestinimas vyksta Vokietijoje.

Viršijus ribą, apdorojimas vyksta per OSS procedūrą.

8. Slapukai

Naudojame:

• Techniškai būtinus slapukus
• Autentifikacijos slapukus (Clerk)
• Analitikos slapukus (Google Analytics, tik su sutikimu)

Slapukų juosta leidžia valdyti savo sutikimus.

9. Duomenų saugumas

Taikome šiuolaikines saugumo priemones:

• TLS/HTTPS šifravimas
• Rolėmis pagrįsta prieigos kontrolė
• Serverless infrastruktūra (Netlify)
• Stebėjimas (Sentry)
• Paskirstytas spartinimas (Redis)
• Foninių užduočių apdorojimas (Bull Queues)

10. Duomenų perdavimas trečiosioms šalims

Kai kurie mūsų paslaugų teikėjai (pvz., Stripe, Clerk, Cloudinary, Google, Sentry) gali perduoti duomenis trečiosioms šalims.

Perdavimas vykdomas tik laikantis teisinių reikalavimų (standartinės sutarčių sąlygos arba tinkamumo sprendimas).

11. Saugojimo trukmė

Asmens duomenis saugome tik tol, kol:

• Tai būtina sutarties tikslais
• Egzistuoja teisiniai saugojimo laikotarpiai
• Egzistuoja teisėti interesai

12. Duomenų subjektų teisės

Jūs turite teisę:

• Gauti informaciją
• Ištaisyti
• Ištrinti
• Apriboti
• Perkelti duomenis
• Atšaukti sutikimą
• Pateikti skundą priežiūros institucijai

Prašome siųsti užklausas adresu: info@scoutsland.de

13. Šios privatumo politikos pakeitimai

Pasiliekame teisę pritaikyti šią privatumo politiką, kai keičiasi mūsų paslaugos ar teisiniai reikalavimai.