Ši Privatumo politika nustato asmens duomenų tvarkymo taisykles, susijusias su naudojimusi interneto svetaine, pasiekiama adresu eshield.pl („Svetainė“).
Dokumentas parengtas siekiant įvykdyti informavimo pareigas, kylančias iš 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 („BDAR“), ir aprašo Svetainėje taikomus faktinius duomenų tvarkymo procesus.
Svetainė yra informacinio ir verslo (B2B) pobūdžio.
2. Asmens duomenų valdytojas
Asmens duomenų valdytojas yra:
Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź
Padalinys:
ul. Półłanki 80
30-740 Kraków
KRS: 0001109317
NIP: 7282886000
REGON: 528814811
El. pašto adresas: biuro@eshield.pl
Telefonas: +48 790 336 664
Valdytojas paskyrė kontaktinį punktą asmens duomenų apsaugos klausimais.
Kontaktai duomenų apsaugos pareigūnui (DAP): iod@eshield.pl
3. Tvarkomų duomenų apimtis
Valdytojas tvarko tik tuos duomenis, kurie būtini Svetainės tikslams įgyvendinti.
3.1 Naudotojo pateikiami duomenys
Visų pirma:
- vardas ir pavardė,
- el. pašto adresas,
- telefono numeris,
- įmonės pavadinimas,
- užklausos turinys, pateiktas per formą arba el. paštu.
3.2 Techniniai duomenys
Ribotu mastu gali būti tvarkomi techniniai duomenys, tokie kaip:
- IP adresas,
- informacija apie naršyklę ir įrenginį,
- statistiniai duomenys apie naudojimąsi Svetaine.
Šie duomenys nėra naudojami tiesioginei naudotojo identifikacijai.
4. Tvarkymo tikslai ir teisiniai pagrindai
Asmens duomenys tvarkomi šiais tikslais:
- Užklausų tvarkymas ir verslo kontaktas
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (veiksmai prieš sudarant sutartį) ir BDAR 6 straipsnio 1 dalies f punktas (teisėtas Valdytojo interesas).
- Sutarčių vykdymas ir B2B bendradarbiavimas
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas.
- Teisinių prievolių vykdymas (apskaita, atsiskaitymai)
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas.
- Svetainės saugumo užtikrinimas
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas.
- Statistinė Svetainės naudojimo analizė
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (naudotojo sutikimas).
5. Google Analytics
Svetainėje naudojamas įrankis Google Analytics (GA4), įdiegtas per Google Site Kit, išimtinai statistinei srauto Svetainėje analizei.
- Google Analytics paleidžiamas tik gavus naudotojo sutikimą.
- Iki sutikimo pateikimo jokie statistiniai duomenys nerenkami.
- IP adreso anonimizavimas taikomas pagal GA4 konfigūraciją.
- Statistiniai duomenys yra apibendrinti ir nėra skirti naudotojų identifikavimui.
6. Google Maps
Svetainėje gali būti naudojama Google Maps paslauga JavaScript API forma, siekiant pateikti Valdytojo buvimo vietą.
- Google Maps scenarijai įkeliami tik gavus naudotojo sutikimą.
- Paslauga nepaleidžiama automatiškai pirmą kartą apsilankius svetainėje.
- Prieiga prie Google Maps išteklių papildomai techniškai ribojama turinio saugumo politika (CSP).
7. Google reCAPTCHA
Svetainėje taikomas Google reCAPTCHA v3 mechanizmas, veikiantis fone, siekiant apsaugoti formas ir AJAX sąsajas nuo piktnaudžiavimo (šlamšto, botų).
- reCAPTCHA veikia automatiškai ir nereikalauja naudotojo sąveikos.
- Šis mechanizmas yra būtinas Svetainės saugumui užtikrinti ir nėra blokuojamas slapukų sutikimų mechanizmo.
- Google reCAPTCHA gali tvarkyti techninius duomenis (pvz., IP adresą, informaciją apie įrenginį), kad įvertintų piktnaudžiavimo riziką.
Duomenų tvarkymo šiuo mastu pagrindas yra teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas).
8. Slapukai
Svetainėje ribotu mastu naudojami slapukai:
- techniniai ir saugumo slapukai – būtini Svetainės veikimui,
- statistiniai slapukai – tik gavus sutikimą,
- rinkodaros ir reklamos slapukai nenaudojami.
Išsami informacija pateikiama Slapukų politikoje, prieinamoje Svetainėje.
9. Duomenų perdavimas už ES ribų
Paprastai Valdytojas tvarko duomenis Europos ekonominėje erdvėje.
Naudojantis Google paslaugomis, techniniai duomenys gali būti tvarkomi šių subjektų infrastruktūroje pagal galiojančias BDAR nuostatas, visų pirma remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
Valdytojas neperduoda asmens duomenų už ES ribų nuolatiniu būdu ir neparduoda asmens duomenų tretiesiems asmenims.
10. Duomenų saugojimo laikotarpis
Asmens duomenys saugomi:
- tiek, kiek būtina užklausai išnagrinėti arba sutarčiai įvykdyti,
- tiek, kiek reikalaujama pagal teisės aktus,
- iki sutikimo atšaukimo – duomenų, tvarkomų jo pagrindu, atveju.
11. Duomenų subjektų teisės
Duomenų subjektui suteikiamos šios teisės:
- susipažinti su duomenimis,
- ištaisyti duomenis,
- ištrinti duomenis,
- apriboti duomenų tvarkymą,
- pateikti prieštaravimą,
- bet kuriuo metu atšaukti sutikimą.
Prašymus galima teikti šiuo adresu: iod@eshield.pl
12. Duomenų saugumas
Administratorius taiko technines ir organizacines priemones, užtikrinančias aukštą duomenų saugumo lygį, įskaitant:
- turinio saugumo politiką (CSP),
- išorinių integracijų apribojimą iki būtino minimumo,
- ryšio šifravimą (HTTPS),
- prieigos prie sistemų kontrolę.
13. Politikos pakeitimai
Administratorius gali atnaujinti šią Privatumo politiką, jei pasikeičia Paslaugos veikimas arba teisės aktai. Naujausia dokumento versija visada prieinama Paslaugoje.
Paskutinio atnaujinimo data: 2026 m. sausio 31 d.