Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika aprašo, kaip Apgavo (toliau — "Platforma"), valdanti interneto svetainę apgavo.lt, renka, naudoja, saugo ir tvarko jūsų asmens duomenis. Mes veikiame pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR/GDPR) ir Lietuvos Respublikos asmens duomenų apsaugos įstatymą. Naudodamiesi mūsų Platforma, jūs sutinkate su šia privatumo politika.

2. Kokie duomenys renkami

2.1. Asmens tapatybės duomenys

Autentifikacijai naudojame Dokobit Smart-ID ir Mobile-ID paslaugas. Per šias paslaugas gauname jūsų vardą, pavardę ir asmens kodą. Šie duomenys reikalingi jūsų tapatybei patvirtinti ir užtikrinti, kad pranešimus teikia tikri asmenys.

2.2. Pranešimų ir įrodymų duomenys

Kai pateikiate pranešimą apie sukčių, renkame: sukčiavimo aprašymą, kategoriją, datą, nuostolių sumą ir valiutą, sukčiaus identifikatorius (vardą, įmonės pavadinimą, telefono numerį, el. pašto adresą, banko sąskaitos numerį ir kt.), taip pat jūsų įkeltus dokumentus ir įrodymus (ekrano kopijas, susirašinėjimus, finansinius dokumentus).

2.3. Techniniai duomenys

Naudojame seanso slapuką jūsų prisijungimo būsenai palaikyti, įrenginio identifikatorių (device_id slapukas, UUID formatu) aktyvių seansų valdymui ir saugumui užtikrinti, bei temos nuostatą (šviesus/tamsus režimas), saugomą naršyklės localStorage. Mes nerenkame IP adresų ir nenaudojame trečiųjų šalių analitikos ar sekimo slapukų.

3. Kaip naudojame jūsų duomenis

Jūsų duomenis naudojame šiais tikslais: jūsų tapatybei patvirtinti ir paskyrai valdyti; pranešimams apie sukčius apdoroti ir grupuoti; panašių pranešimų sujungimui ir grupinio ieškinio galimybei įvertinti; bendravimui su jumis apie jūsų pranešimų būseną; duomenų pateikimui partnerinei advokatų kontorai, kai grupinis ieškinys tampa pagrįstas; Platformos tobulinimui ir saugumui užtikrinti.

4. Duomenų dalijimasis

Mes neparduodame jūsų asmens duomenų trečiosioms šalims. Jūsų duomenis galime dalintis tik šiais atvejais: su partnerine advokatų kontora — kai surenkama pakankamai pranešimų apie tą patį sukčių ir bendra nuostolių suma pateisina grupinį ieškinį, jūsų pranešimo duomenys perduodami bylos vertinimui (apie tai būsite informuoti iš anksto); su Dokobit — autentifikacijos tikslais; su teisėsaugos institucijomis — jei to reikalauja Lietuvos Respublikos arba ES teisės aktai.

5. Duomenų saugojimas

Jūsų asmens duomenis saugome tol, kol turite aktyvią paskyrą mūsų Platformoje. Pranešimų duomenis saugome tol, kol jie yra reikalingi teisiniams tikslams. Pašalinus paskyrą, jūsų asmens tapatybės duomenys ištrinami per 30 dienų. Anonimizuoti statistiniai duomenys gali būti saugomi neribotą laiką.

6. Jūsų teisės (BDAR)

Pagal BDAR turite šias teises: teisę susipažinti — galite peržiūrėti savo duomenis arba eksportuoti juos (Nustatymai > Eksportuoti duomenis); teisę ištaisyti — galite redaguoti savo pranešimus; teisę ištrinti — galite pašalinti pranešimus arba visiškai ištrinti paskyrą (Nustatymai > Šalinti paskyrą); teisę apriboti tvarkymą; teisę į duomenų perkeliamumą; teisę prieštarauti. Norėdami pasinaudoti šiomis teisėmis, naudokite Platformos funkcijas arba kreipkitės el. paštu privatumas@apgavo.lt.

7. Slapukai

Mūsų Platforma naudoja tik būtinus slapukus: seanso slapuką — jūsų prisijungimo būsenai palaikyti (galioja iki naršyklės uždarymo arba atsijungimo); įrenginio slapuką (device_id) — UUID formato identifikatorius aktyvių seansų valdymui (galioja 1 metus). Be to, naudojame naršyklės localStorage temos nuostatai saugoti. Trečiųjų šalių slapukų nenaudojame.

8. Saugumo priemonės

Taikome šias saugumo priemones: autentifikacija tik per kvalifikuotus elektroninės atpažinties teikėjus (Smart-ID, Mobile-ID); šifruotas ryšys (HTTPS/TLS); prieigos valdymas pagal vaidmenis; seansų valdymas su galimybe atšaukti seansus iš bet kurio įrenginio; automatinis prieigos raktų atnaujinimas.

9. Kontaktinė informacija

Jei turite klausimų apie šią privatumo politiką arba norite pasinaudoti savo teisėmis, susisiekite su mumis el. paštu privatumas@apgavo.lt. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).