Privaatsuspoliitika

1. Kes vastutab (vastutav töötleja)

• MB Kava Plius — Leedus registreeritud väikeühing (mažoji bendrija)
• Registrikood: 304240490
• Registrijärgne aadress: Liepų g. 17, LT-41125 Biržai, Leedu
• Käibemaksukohustuslase number: LT100018052115
• E-post: info@costacreativelab.com
• Telefon: +370 643 27828
• Esindaja: Grantas Petrulis
• Registreeritud Leedu Vabariigi juriidiliste isikute registris (riigiettevõte Registrite keskus)

Privaatsusküsimuste korral kirjutage aadressile info@costacreativelab.com.

2. Mida me töötleme, miks ja millisel õiguslikul alusel

• Kontaktivorm ja hinnapäringud (nimi, e-post, telefon, sõnum): teile vastamiseks. Alus: teie taotlusel enne lepingu sõlmimist võetavad meetmed ja meie õigustatud huvi päringutele vastata (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punktid b ja f).
• Registreerumine lehel /start (majutuskoha andmed, kontaktandmed, arveldusandmed, valitud domeen, käibemaksukohustuslase numbri ELi VIES-teenuses kontrollimise tulemus ning olemasoleva domeeni avalike DNS-kirjete skannimise tulemus): lepingu sõlmimiseks ja täitmiseks, teile arve esitamiseks ja teie domeeni teie nimele registreerimiseks (artikli 6 lõike 1 punktid b ja c).
• Teie nõusolekute andmed (milliseid kaste märkisite, sõnastus ja versioon, kuupäev, kellaaeg ja IP-aadress): et saaksime tõendada, et nõustusite tingimustega ja taotlesite lepingu viivitamatut täitmist (artikli 6 lõike 1 punktid c ja f).
• Makse: seda töötleb Stripe; me ei näe ega salvesta kunagi teie kaardinumbrit. Saame teavet makse ja tellimuse oleku kohta (artikli 6 lõike 1 punkt b).
• Fotod ja logo, mille pärast makset üles laadite: teie veebilehe loomiseks (artikli 6 lõike 1 punkt b).
• Lepingust taganemine (nimi, e-post, teie esitatud lepinguandmed, kuupäev ja kellaaeg): teie taganemisavalduse menetlemiseks ja seadusega nõutava kättesaamise kinnituse saatmiseks (artikli 6 lõike 1 punktid b ja c).
• Tellimuse lõpetamine ilma sisse logimata (nimi, e-post, lepinguandmed, teie märgitud lõpetamise liik ja põhjus, kuupäev ja kellaaeg): teie tellimuse lõpetamise avalduse menetlemiseks ja selle kinnitamiseks teile (artikli 6 lõike 1 punktid b ja c).
• Vestlus: teie sõnumeid töötleb Cloudflare Workers AI, et koostada AI-assistendi vastus, ja meie neid ei salvesta. Kui valite „Rääkige inimesega“, salvestame teie e-posti aadressi, sõnumi ja vestluse tugitaotlusena ning saadame endale e-postiga teavituse (artikli 6 lõike 1 punktid b ja f).
• Turvalisus ja toimimine: Cloudflare töötleb teie IP-aadressi, et veebilehte edastada, kaitsta seda kuritarvitamise eest ja piirata päringute sagedust (õigustatud huvi, artikli 6 lõike 1 punkt f).
• Külastusstatistika (ilma küpsisteta ja teie seadmesse midagi salvestamata): loendame külastusi oma süsteemiga. Sama külastuse äratundmiseks ühe päeva jooksul tuletame teie IP-aadressist ja brauserist anonüümse identifikaatori juhusliku võtmega, mis vahetub iga päev; IP-aadressi ei salvestata. Säilitame vaadatud lehe, suunanud veebilehe, riigi, seadme tüübi, brauseri ja keele üksnes selleks, et teada, kui palju inimesi veebilehte külastab ja mis neid huvitab (õigustatud huvi, artikli 6 lõike 1 punkt f). Neid andmeid ei jagata kellegagi.

Me ei tee teie kohta automatiseeritud otsuseid, millel on teie suhtes õiguslikud tagajärjed. AI-assistent annab ainult teavet.

3. Volitatud töötlejad ja vastuvõtjad

• Cloudflare, Inc. – veebimajutus, CDN, andmebaas (D1), failide salvestus (R2), Workers AI (vestlus) ja Cloudflare Registrar (domeenide registreerimine).
• Stripe Payments Europe, Ltd. (Iirimaa) – maksed ja tellimus. Stripe töötleb andmeid ka iseseisva vastutava töötlejana pettuste ennetamiseks ja oma juriidiliste kohustuste täitmiseks.
• Brevo (Sendinblue SAS, Prantsusmaa) – tehingupõhised e-kirjad ja sisemised teavitused.
• Web3Forms – edastab meile e-postiga kontaktivormi, hinnapäringud ja teavituse uue registreerumise kohta.
• Openprovider – nende domeenilõppude registreerimine, mida Cloudflare ei müü (nt .es, .lt); füüsilise isiku nimele registreeritava .es-domeeni puhul saab ta ka selle isiku isikut tõendava dokumendi numbri (DNI / NIE või pass), mida .es-register nõuab.
• Domeeniregistrid – kuna olete domeeni registreerija, edastatakse teie kontaktandmed asjaomasele registrile; see, kas need on WHOIS-is nähtavad, sõltub selle registri reeglitest.
• Euroopa Komisjon (VIES) – kontrollib teie sisestatud käibemaksukohustuslase numbrit.
• Meie raamatupidaja ja maksuhaldurid – kui seadus seda nõuab.

Meie veebifonte hoitakse meie enda serveris: teie brauser ei pöördu Google Fonts teenuse poole.

4. Andmete edastamine kolmandatesse riikidesse

Mõned teenusepakkujad (Cloudflare, Stripe, Web3Forms) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, eelkõige USA-s. Selline edastamine põhineb ELi–USA andmekaitseraamistikul, kui vastuvõtja on sertifitseeritud, ja/või Euroopa Komisjoni lepingutüüptingimustel (IKÜM artikkel 46).

5. Kui kaua me andmeid säilitame

• Päringud, mis ei vii lepingu sõlmimiseni: kuni 12 kuud.
• Kliendiandmed: lepingu kehtivuse ajal. Pärast tellimuse lõpetamist kustutatakse teie veebilehe sisu ja fotod 30 päeva pärast makstud perioodi lõppu (enne seda võite paluda nende koopiat).
• Arved ja raamatupidamisdokumendid: nii kaua, kui Leedu raamatupidamisseadus nõuab (kuni 10 aastat).
• Nõusolekute andmed: nii kaua, kui meil võib olla vaja neid tõendada (seadusjärgne aegumistähtaeg).
• Taganemisavaldused ja kättesaamise kinnitused: nii kaua, kui meil võib olla vaja neid tõendada (seadusjärgne aegumistähtaeg).
• Tellimuse lõpetamise avaldused ja nende kinnitused: nii kaua, kui meil võib olla vaja neid tõendada (seadusjärgne aegumistähtaeg).
• Vestlusest tulnud tugitaotlused: kuni 24 kuud. Sõnumeid AI-assistendile ei salvestata.
• Külastusstatistika: 400 päeva; igapäevase identifikaatori võti kustutatakse 2 päeva pärast.

6. Teie õigused

Võite igal ajal taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist, esitada töötlemise suhtes vastuväiteid ning võtta nõusoleku tagasi, kirjutades aadressile info@costacreativelab.com. Vastame ühe kuu jooksul.

Kui te ei ole rahul, võite esitada kaebuse Leedu riiklikule andmekaitseinspektsioonile (VDAI, vdai.lrv.lt) või oma riigi järelevalveasutusele – Hispaanias asutusele Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Küpsised ja kohalik salvestusruum

Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid ning selle veebilehe enda kood ei sea ühtegi küpsist. Teie brauseris hoitakse ainult seda, mis on vajalik teie soovitud toimingu jaoks (e-privaatsuse direktiivi artikli 5 lõige 3; Hispaania LSSI artikkel 22.2), ja seetõttu küpsiste teavitusriba ei ole.

• Lehe /start makseetapil laaditakse Stripe.js, mis seab pettuste ennetamiseks rangelt vajalikud küpsised.
• Lehe /start vorm hoiab teie brauseri kohalikus salvestusruumis mustandit, et te sisestatut ei kaotaks; vorm ise saadetakse meile alles siis, kui vajutate „Jätkake maksmisega“ (või küsite hinnapakkumist), ja mustand kustutatakse, kui makse on kinnitatud (või kui klõpsate „Alustage otsast“). Sisestamise ajal saadavad reaalajas kontrollid ainult kontrollitava väärtuse – domeeninime või käibemaksukohustuslase numbri – ja meie seda ei salvesta.
• Veebileht jätab teie brauseris meelde valitud keele (või selle, et sulgesite keelesoovituse), et seda uuesti mitte küsida.
• Demo jätab teie brauseris meelde valitud keele.
• Kui olete klient, kasutab omaniku töölaud (admin.costacreativelab.com) rangelt vajalikku seansiküpsist, et hoida teid sisselogituna, ning jätab teie brauseris meelde teie keele ja viimati avatud vahekaardi.

8. Muudatused

Kui muudame seda poliitikat olulisel määral, teatame sellest sellel lehel ja, kui olete klient, ka e-postiga.