BDAR ir saugumas
Duomenų apsauga
Praktinė Gmelis duomenų apsaugos ir prieigos kontrolės informacija.
Versija 1.0 · Įsigalioja 2026 m. spalio 3 d. · Paskutinį kartą atnaujinta 2026 m. spalio 3 d.
1. Atsakingas subjektas
2. Apsaugos priemonės
- privati projektų failų ir nuotraukų saugykla
- serverio pusės prieigos patikros prieš jautrius veiksmus
- projekto narių, rolių ir modulių prieigos ribojimas
- trumpalaikės nuorodos autorizuotam failų atsisiuntimui
- svarbių veiksmų auditas ir pasiekiamumo stebėsena
3. Projekto failai
Failai atidaromi tik atlikus prisijungimo ir projekto prieigos patikrą. Archyvuotam projektui taikomas skaitymo režimas pagal jo prieigos taisykles.
4. Saugojimo kriterijai
Paskyra ir prieigos teisės. kol paskyra aktyvi ir vėliau tiek, kiek būtina saugumui, ginčams ar teisėtoms prievolėms.
Projektų duomenys. kol teikiama paslauga ir vėliau pagal sutartinius, teisinių prievolių, ginčų bei saugumo poreikius.
Įkelti dokumentai ir nuotraukos. privačioje projekto saugykloje pagal projekto ir paslaugos gyvavimo ciklą; konkretus terminas nėra viešai žadamas, kol jis nepatvirtintas sutartyje.
Mokėjimai ir sąskaitos. pagal taikomus apskaitos, mokesčių ir ginčų nagrinėjimo reikalavimus.
Saugumo ir audito įrašai. tiek, kiek būtina sistemos saugumui, incidentų tyrimui, prieigos kontrolei ir teisėtiems reikalavimams.
5. Eksportas ir prašymai
Eksporto, ištaisymo ar ištrynimo prašymai vertinami pagal prašančiojo tapatybę, projekto prieigą, sutartį ir teisines prievoles. Konkretus eksporto terminas viešai negarantuojamas, kol jis nėra patvirtintas sutartyje.
6. Paslaugų teikėjai ir duomenų gavėjai
Supabase. autentifikavimas, duomenų bazė ir privati failų saugykla; duomenų tipai: paskyros, projekto duomenys, failų metaduomenys ir audito įrašai.
Vercel. aplikacijos talpinimas, vykdymas ir pasiekiamumo stebėjimas; duomenų tipai: techniniai užklausų, klaidų ir veikimo metaduomenys.
Resend. sisteminiai laiškai, pakvietimai ir pranešimai; duomenų tipai: el. pašto adresas, laiško turinys ir pristatymo metaduomenys.
Paysera. mokėjimų inicijavimas ir mokėjimo būsenos patvirtinimas; duomenų tipai: mokėjimo identifikatoriai, suma, planas ir pirkėjo rekvizitai.
Stripe. kortelių mokėjimai, kai ši alternatyva įjungta; duomenų tipai: mokėjimo ir prenumeratos identifikatoriai, pirkėjo el. paštas ir plano duomenys.
7. Naudotojo teisės
- gauti informaciją apie duomenų tvarkymą
- susipažinti su tvarkomais asmens duomenimis
- prašyti ištaisyti netikslius duomenis
- prašyti ištrinti duomenis, kai tam yra teisinis pagrindas
- apriboti duomenų tvarkymą
- gauti savo duomenis perkeliamu formatu
- nesutikti su tvarkymu, kai taikoma pagal teisės aktus
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai
Kontaktas prašymams: info@gmelis.lt.