Nepublikuoti, kol neužpildyti visi
[TODO], įgyvendinti nurodyti techniniai procesai ir dokumento nepatvirtino Lietuvos duomenų apsaugos teisininkas.
Versija: 0.3-juodrastis
Įsigaliojimo data: [TODO]
1. Kas atsakingas už duomenis
Rangero paslaugos teikėjas ir duomenų valdytojas: [TODO – vardas, pavardė], fizinis asmuo, vykdantis individualią veiklą pagal pažymą Nr. [TODO], adresas korespondencijai [TODO] („Rangero“, „mes“). Įsteigus Rangero veiklai skirtą juridinį asmenį, valdytoju taps tas juridinis asmuo; apie tai bus pranešta nauja politikos versija.
Privatumo kontaktas: [TODO – el. paštas]. Duomenų apsaugos pareigūnas nepaskirtas: [TODO – dokumentuoti vertinimą, kodėl DAP neprivalomas].
Kol šie rekvizitai neužpildyti, ši politika negali būti skelbiama kaip galiojanti.
Rangero šiuo metu veikia kaip bandomoji programa kvietimo pagrindu: paslauga teikiama tik atrinktiems verslo klientams pagal Bandomojo naudojimo sutartį, o savitarnos registracija neįjungta.
2. Kada esame valdytojas, o kada tvarkytojas
Rangero yra duomenų valdytojas, kai tvarko svetainės lankytojų kontaktines užklausas, savo potencialių ir esamų klientų atstovų duomenis, paskyrų administravimo bei saugumo duomenis, teisinių dokumentų priėmimo įrodymus ir savo paslaugos naudojimo techninius duomenis.
Kai verslo klientas („Klientas“) savo pasirinktais tikslais į Rangero įveda darbuotojų, rangovų, tiekėjų, gyventojų, projektų ar dokumentų duomenis, Klientas paprastai yra valdytojas, o Rangero – jo tvarkytojas. Tokiam tvarkymui taikoma atskira Duomenų tvarkymo sutartis (DPA). Klientas atsako už duomenų rinkimo teisėtumą, darbuotojų ir kitų asmenų informavimą bei nurodymus Rangero.
3. Duomenys, kuriuos Rangero tvarko kaip valdytojas
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Atsakyti į kontaktinę užklausą ir susitarti dėl demonstracijos | Vardas, įmonė (neprivaloma), telefonas arba el. paštas, apytikslis objektų skaičius, žinutė, sukūrimo laikas. IP naudojamas tik trumpalaikiam dažnio ribojimui atmintyje ir duomenų bazėje nesaugomas. | Veiksmai asmens prašymu prieš sutartį (BDAR 6 str. 1 d. b p.) arba teisėtas interesas atsakyti juridinio asmens atstovui (f p.); galutinį paskirstymą patvirtinti: [TODO]. |
Siūloma 12 mėn. nuo paskutinio bendravimo, nebent sudaroma sutartis ar būtina ginti reikalavimą. Automatinis ištrynimas dar neįgyvendintas: [TODO]. |
| Sukurti ir administruoti Kliento naudotojo paskyrą | Vardas, pavardė, el. paštas arba techninis darbuotojo prisijungimo identifikatorius, įmonė, vaidmuo, aktyvumo būsena, prisijungimo ir saugumo laiko žymos. Slaptažodį apdoroja Supabase Auth; Rangero jo nelaiko atviru tekstu. | Sutarties vykdymas ir teisėtas interesas saugiai teikti B2B paslaugą (b ir f p.). | Sutarties ir aktyvios paskyros laikotarpiu, vėliau – tik tiek, kiek būtina teisėtiems reikalavimams ar pareigoms. Paskyros pilno ištrynimo procesas dar neįgyvendintas: [TODO]. |
| Įrodyti teisinio dokumento priėmimą | Naudotojas, dokumento rūšis, versija ir priėmimo laikas (legal_acceptances). |
Sutarties vykdymas ir teisėtas interesas įrodyti susitarimą (b ir f p.). | [TODO – patvirtinti terminą ir ištrynimo / nuasmeninimo procesą]. |
| Užtikrinti saugumą, tirti klaidas ir piktnaudžiavimą | IP ir užklausų metaduomenys infrastruktūros žurnaluose, naršyklės ir įrenginio techninė informacija, klaidos tekstas, kodo vieta, puslapio URL; Sentry konfigūruotas be numatyto PII, našumo pėdsakų ir Session Replay. | Teisėtas interesas užtikrinti saugią ir patikimą paslaugą (f p.). | Pagal patvirtintą tiekėjo ir Rangero saugojimo terminą: [TODO]. |
| Matuoti lankomumą ir greitį | Puslapis / maršrutas, laikas, referrer, apytikslė vieta, naršyklė, OS, įrenginio tipas ir Web Vitals. Vercel Web Analytics nenaudoja trečiųjų šalių slapukų ir nurodo, kad seanso reikšmė pašalinama po 24 val. | [TODO – patvirtinti teisėtą interesą, balansavimo testą ir URL minimizavimą]. |
Vercel seanso reikšmė – iki 24 val.; agregatų terminas pagal Rangero planą ir nustatymus: [TODO]. |
| Administruoti sutartį, sąskaitas ir pagalbą | Kliento atstovo kontaktai, sutartis, planas, mokėjimų ir susirašinėjimo duomenys. | Sutartis ir teisinė prievolė (b ir c p.). | Pagal apskaitos ir ieškinio senaties reikalavimus: [TODO – patvirtinti konkretų grafiką]. |
Rangero šiuo metu nevykdo tiesioginės rinkodaros siuntimų. Pradėjus juos vykdyti, prieš pirmą siuntimą bus nustatytas atskiras teisinis pagrindas, atsisakymo mechanizmas ir atnaujinta ši politika.
4. Duomenys, kuriuos tvarkome Kliento vardu
Pagal Kliento pasirinktą naudojimą platformoje gali būti:
- projektų pavadinimai, adresai, datos, būsenos, darbai, butai / vienetai, gyventojo apsilankymo pradžia, pabaiga ir pastaba; GPS funkcijai taip pat gali būti saugomas projekto zonos centras, spindulys arba Kliento nubraižytas daugiakampis;
- naudotojų ir darbuotojų vardai, kontaktai, pareigos, įdarbinimo data, projektų priskyrimai, kvalifikacijos, darbų saugos ir sveikatos patikros datos, pastabos;
- atlyginimai ir valandiniai įkainiai; dabartiniame kode atlyginimą, įkainį ir
work_hours.hourly_rateistorinę kopiją gali matyti tik administratorius, jei produkcijoje pritaikyta migracija 0088:[TODO – patikrinti diegimą]; - darbo valandos, neatvykimai su priežasties kodu (tarp jų „L – liga (nedarbingumas)“ ir „G – motinystės / tėvystės atostogos“, iš kurių galima spręsti apie sveikatą ar šeimos padėtį), grafikai, atvykimo / išvykimo ir pietų įvykiai;
- pasirinktinai įjungus GPS apskaitą: darbuotojo tikslios platumos ir ilgumos koordinatės, naršyklės nurodytas tikslumas metrais, laikas, naudotojas, įmonė, projektas ir darbo sesija, atstumas iki projekto bei požymis, ar taškas yra nustatytoje projekto zonoje;
- darbuotojo elgesio pastebėjimai, jų kategorija, trukmė, vieta, autorius ir laisva pastaba;
- medžiagų užklausos, inventorius, įrankiai ir jų paėmimo / grąžinimo / perdavimo istorija, transporto priemonės, numeriai, priskirtas darbuotojas ir servisai;
- sąmatos, aktai, tiekėjai, išlaidos, sąskaitų bei čekių failai, jų eilutės ir DI grąžintas neapdorotas atsakymas (
expenses.ai_raw); - įkelti projektų, įrankių ir pirkimo dokumentų failai bei jų vardas, tipas, dydis, saugyklos kelias ir laiko žymos;
- planavimo įvykiai, defektai, pastabos, pranešimai, push nustatymai ir naršyklės push prenumeratos endpointas bei viešieji raktai;
- DI pagalbininko užklausų eilė (
di_uzklausos: sisteminis tekstas, klausimas, atsakymas), DI kreditų žurnalas (naudotojas, tiekėjas, modelis, žetonų kiekis) ir sąmatų pokalbių istorija; - pakeitimų audito įrašai su veiksmu, aktoriumi, laiku ir visa eilute prieš / po pakeitimo.
Laisvo teksto laukuose ir failuose Klientas gali įvesti daugiau duomenų, negu Rangero gali iš anksto numatyti. Klientas turi riboti juos iki būtino minimumo ir neįvesti specialių kategorijų duomenų be BDAR 9 straipsnio sąlygos bei papildomų apsaugos priemonių.
5. Darbuotojų duomenys ir stebėsena
Darbo laiko apskaita, neatvykimai ir turto perdavimas savaime yra darbuotojų duomenų tvarkymas. site_observations funkcija papildomai leidžia sistemingai fiksuoti elgesį („rūko“, „ilsisi“, „telefone“, „nėra vietoje“, „išgėręs“, „dirba gerai“ ir kt.), laiką ir vietą. Kategorija „išgėręs“ bei sveikatos patikros data gali atskleisti su sveikata susijusią informaciją.
Klientas prieš naudodamas darbuotojų elgesio stebėseną privalo:
- nustatyti aiškų tikslą ir BDAR 6 straipsnio pagrindą, o specialiems duomenims – ir 9 straipsnio sąlygą;
- įrodyti būtinumą ir proporcingumą, įvertinti mažiau privatumą ribojančias alternatyvas;
- atlikti teisėto intereso balansavimo testą, jei remiamasi teisėtu interesu;
- atlikti poveikio duomenų apsaugai vertinimą (PDAV), kai taikomi BDAR 35 straipsnis ir VDAI sąrašo kriterijai; elgesio stebėsenos funkcija patenka į labai didelės rizikos sritį, todėl jos negalima įjungti „pagal nutylėjimą“;
- iš anksto raštu informuoti darbuotojus pagal BDAR 13 / 14 straipsnius ir Darbo kodekso 27 straipsnį;
- nustatyti prieigas, trumpą saugojimo terminą, tikslinimo / ginčijimo procesą ir žmogaus peržiūrą.
Rangero neatlieka automatinio darbuotojo vertinimo ar sprendimo dėl atlygio, drausminės atsakomybės ar atleidimo. Tačiau Kliento naudojamos taisyklės ir tolesni veiksmai gali sukurti tokį poveikį, todėl už jų teisėtumą atsako Klientas.
GPS darbo laiko apskaita
GPS funkcija jau įdiegta staging aplinkoje ir planuojama produkcijai. Ji pagal nutylėjimą išjungta ir ją gali įjungti Kliento administratorius. Darbuotojui paspaudus „Atvykau“ arba „Išvykau“, naršyklė paprašo įrenginio vietos. Jei Klientas nustatė periodinį intervalą, atidarytas Rangero puslapis darbo sesijos metu papildomai prašo vieno vietos taško pasirinktu intervalu; nustačius intervalą 0, vieta prašoma tik atvykstant ir išvykstant. Dabartinė naršyklės versija nerenka vietos fone, kai Rangero puslapis uždarytas. Išvykimą galima užregistruoti ir negavus vietos; toks atvejis pažymimas kaip išvykimas be vietos.
Koordinatės naudojamos patikrinti atvykimo / išvykimo santykį su Kliento nustatyta projekto zona, parodyti atidarytas darbo sesijas vadovybei ir padėti skaičiuoti darbo laiką. Jas gali matyti tos pačios įmonės administratorius ir darbų vadovas, o darbuotojas – savo įrašus. Klientas turi patikrinti, ar visiems darbų vadovams tokia prieiga tikrai būtina. Naršyklės GPS tikslumas kinta, todėl taškas už zonos ribų, negautas signalas ar automatiškai uždaryta ankstesnė sesija negali būti laikomi vieninteliu darbo teisės pažeidimo, atlygio mažinimo ar drausminio sprendimo įrodymu.
Darbuotojo paspaudimas yra techninis darbo sesijos pradžios ar pabaigos veiksmas, o ne laisvai duotas BDAR sutikimas. Prieš įjungdamas funkciją Klientas turi nustatyti kitą tinkamą teisinį pagrindą, atlikti būtinybės ir proporcingumo vertinimą, teisėto intereso balansavimo testą, jei juo remiamasi, ir PDAV dėl sistemingos darbuotojų vietos / judėjimo stebėsenos. Klientas taip pat turi iš anksto pateikti atskirą aiškų darbuotojo pranešimą, patvirtinti vidaus stebėsenos tvarką, prireikus informuoti ir konsultuotis su darbo taryba ar darbuotojų atstovais bei nustatyti alternatyvų darbo laiko registravimo būdą teisėtais išimtiniais atvejais. Vien administratoriaus pažymėtas patvirtinimas programoje šių pareigų neįrodo.
6. Dirbtinio intelekto funkcijos
Bandomosios programos metu visos DI funkcijos Klientams išjungtos (produkcijoje EXPENSE_SCAN_ENABLED neįjungtas, DI tiekėjų raktai nenaudojami). Toliau aprašyta, ką kodas gali daryti, kai funkcijos įjungiamos, kad Klientas galėtų įvertinti riziką iš anksto.
Dokumentų atpažinimas. Administratorius gali pasirinkti perduoti visą pirkimo dokumento vaizdą arba PDF OpenAI (Responses API, didelės raiškos vaizdas) ar į Claude eilę. Modelis grąžina tiekėjo, numerio, datos, sumų ir eilučių pasiūlymą. Žmogus rezultatą turi patikrinti ir patvirtinti; tai nėra savarankiškas teisinį ar panašiai reikšmingą sprendimą priimantis mechanizmas.
DI pagalbininkas (pokalbis ir darbų siūlymai). Vadovas gali užduoti klausimą apie įmonės būklę. Prieš kvietimą programa surenka įmonės momentinę apžvalgą – objektus su priskirtais darbuotojais vardais, darbų eigą, defektus, terminus, medžiagų užsakymus, nebuvimus, šio mėnesio valandas pagal žmogų (be įkainių, atlyginimų ir sveikatos patikrų) ir dienos stebėjimus – ir perduoda ją pasirinktam tiekėjui: OpenAI, Anthropic (tiesiogiai per API arba per vietinio darbuotojo eilę) arba Google Gemini. Apžvalga ribojama tuo, ką klausiantis vadovas mato pagal savo teises. Paskutinės 40 pokalbio žinučių laikinai saugomos naršyklės sessionStorage ir dingsta uždarius skirtuką.
OpenAI. Dabartinis kodas naudoja numatytąjį pasaulinį API adresą, Responses API ir nenustato store: false. OpenAI nurodo, kad API įvestis pagal nutylėjimą nenaudojama modeliams mokyti, tačiau piktnaudžiavimo stebėsenos žurnalai gali būti laikomi iki 30 dienų, o Responses API taikomoji būsena pagal dabartinį kvietimą taip pat gali būti saugoma bent 30 dienų. ES apdorojimas ir Zero Data Retention Rangero paskyrai nepatvirtinti. Funkcija turi likti išjungta, kol sudarytas DPA, atliktas perdavimo vertinimas ir sutvarkyta konfigūracija: [TODO].
Anthropic / Claude. Tai laikinas sąnaudų taupymo sprendimas kūrimo ir staging laikotarpiui, o ne patvirtintas nuolatinės produkcijos tiekėjas. Vietiniame Rangero savininko kompiuteryje veikiantis darbuotojas atsisiunčia failą iš Supabase, perduoda jį claude -p ir laikiną failą pašalina. Jei naudojama asmeninė Free / Pro / Max paskyra, tai nėra Klientui tinkama komercinio tvarkytojo konfigūracija; tokios paskyros įvestys ir atsakymai pagal tiekėjo informaciją saugomi, o mokymo pasirinkimas priklauso nuo vartotojo nustatymo. Testuoti galima tik su sintetiniais arba tinkamai nuasmenintais dokumentais. Realių klientų dokumentų negalima siųsti, kol naudojama komercinė organizacija / API, sudarytas DPA, išjungtas mokymas ir patikrintas saugojimas bei perdavimai: [TODO – kritinis blokatorius].
7. Gavėjai ir paslaugų teikėjai
| Gavėjas / tiekėjas | Paskirtis ir perduodami duomenys | Būsena |
|---|---|---|
| Supabase, Inc. | Duomenų bazė, autentifikacija, privati failų saugykla ir techniniai žurnalai. Pagrindinis projektas nurodytas eu-central-1 (Frankfurtas), tačiau tiekėjo subtvarkytojai ir pagalbos srautai gali būti kitur. |
Būtinas; DPA ir aktualus subtvarkytojų sąrašas: [TODO – priimti ir archyvuoti]. |
| Vercel, Inc. | Programos talpinimas, užklausos, IP ir techniniai metaduomenys, Web Analytics bei Speed Insights. Vercel DPA nurodo, kad pagrindiniai tvarkymo pajėgumai yra JAV; vien programos regiono pasirinkimas nereiškia, kad visi duomenys lieka ES. | Būtinas; DPA, SCC / perdavimo vertinimas ir URL minimizavimas: [TODO]. |
| Functional Software, Inc. (Sentry) | Klaidos tekstas, kodo vieta, naršyklės / įrenginio informacija ir galimas puslapio URL, tik jei nustatytas DSN. | Sąlyginis; paskyra vidaus dokumentuose nurodyta DE regione, bet DPA, terminas ir reali konfigūracija turi būti patikrinti: [TODO]. |
| OpenAI, L.L.C. | Visas naudotojo pasirinktas pirkimo dokumentas ir instrukcija, modelio atsakymas. | Išjungti iki DPA, saugojimo, ES / perdavimo ir konfigūracijos patvirtinimo. |
| Anthropic, PBC | Visas į Claude eilę įdėtas pirkimo dokumentas ir instrukcija, modelio atsakymas. | Laikinas kūrimo / staging sprendimas; tik sintetiniai arba tinkamai nuasmeninti duomenys. Išjungti realiems duomenims iki komercinės paskyros ir DPA. |
| Google LLC (Gemini API) | Kai naudotojas pasirenka Gemini tiekėją DI pagalbininkui: įmonės apžvalga ir klausimas, modelio atsakymas. | Išjungtas bandomosios programos metu; įjungti tik po DPA, perdavimo ir saugojimo vertinimo. |
| Google Workspace | El. laiškai ir jų priedai, kai asmuo ar Klientas susisiekia el. paštu. | [TODO – DPA / nustatymai ir saugojimo terminas]. |
| Registrų centras per data.gov.lt | Registracijos metu ir tiekėjų paieškoje įvestas įmonės kodas ar pavadinimo frazė perduodama viešam registrui rekvizitams gauti. | Viešų duomenų šaltinis; siunčiamas tik įvestas kodas / frazė, be paskyros duomenų. |
| Naršyklės push paslaugos teikėjas | Push endpointas ir pranešimo techninis pristatymas, tik naudotojui įjungus pranešimus. | Pasirenkamas; pranešimo tekste neturi būti jautrių duomenų. |
| data.gov.lt | Tik naudotojo įvesta tiekėjo ar adreso paieškos frazė, kai naudojami viešų registrų pasiūlymai. | Paieškos frazė gali pati turėti asmens duomenų, todėl siunčiamas minimumas ir neturi būti siunčiami paskyros ar dokumento duomenys. |
| OpenStreetMap Nominatim | Vadovybės įvesta objekto adreso paieškos frazė perduodama iš Rangero serverio koordinatei rasti; galutinio naudotojo IP Nominatim tiesiogiai neperduodamas, tačiau tiekėjas mato Rangero serverio užklausos metaduomenis. | Pasirenkamas žemėlapio gavėjas; prieš produkciją patikrinti naudojimo ir privatumo sąlygas. |
| OpenStreetMap ir Esri World Imagery | Atidarius žemėlapį, naršyklė tiesiogiai prašo žemėlapio plytelių. Tiekėjui matomas naudotojo IP, techniniai užklausos duomenys ir prašomų plytelių koordinatės, iš kurių galima nustatyti rodomą žemėlapio sritį. Darbuotojo vardas ir Rangero paskyros identifikatorius tyčia nesiunčiami. | Pasirenkami žemėlapio turinio teikėjai; prieš produkciją užbaigti gavėjo, perdavimo ir teisinio pagrindo vertinimą. |
GitHub skirtas kodui, o ne klientų duomenims. Hostinger šiuo metu naudojamas domenui ir DNS. Stripe nėra integruotas. Bet kurį naują tiekėją būtina įvertinti ir dokumentus atnaujinti prieš perduodant jam duomenis.
8. Tarptautiniai perdavimai
Supabase pagrindinė duomenų bazė ir saugykla sukonfigūruota Frankfurte, tačiau tai nėra garantija, kad visi tiekėjo pagalbiniai tvarkymo veiksmai vyksta tik EEE. Vercel DPA numato tvarkymą JAV. OpenAI kode nenaudojamas ES regiono adresas. Anthropic, Sentry ir kiti tiekėjai taip pat gali įtraukti ne EEE subjektus.
Kai duomenys perduodami už EEE ribų, Rangero turi remtis BDAR V skyriuje leidžiamu mechanizmu, pvz., Europos Komisijos sprendimu dėl tinkamumo arba standartinėmis sutarčių sąlygomis, ir, kai reikia, atlikti perdavimo poveikio vertinimą bei taikyti papildomas priemones. Konkretus kiekvieno tiekėjo pagrindas: [TODO – užpildyti po sutarčių patikros].
9. Audito įrašai ir vietinė kopija
Duomenų bazės audit_events gali saugoti visą verslo įrašo būseną prieš ir po pakeitimo, aktorių ir laiką. Rangero valdomas vietinis archyvo procesas kopijuoja audito įrašus į savininko kompiuterį. Dabartinis skriptas praleidžia employee_compensation ir employee_profiles, tačiau archyve vis tiek gali būti vardai, darbo laikas, pastebėjimai, projektai, gyventojų laikai ir kiti asmens duomenys. Migracijos 0087 diegimą būtina patikrinti.
Vietinė kopija nėra atskiras tikslas „galimai ateities analizei“. Ji gali būti naudojama tik konkrečiai dokumentuotam saugumo, vientisumo ar teisėtų reikalavimų tikslui, su ribota prieiga, šifravimu, terminu ir trynimo procesu. Kol šie dalykai nepatvirtinti, procesą reikia sustabdyti: [TODO – kritinis blokatorius].
10. Saugojimas ir ištrynimas
Rangero taiko saugojimo ribojimo principą, tačiau dabartinėje programoje daugumai lentelių nėra automatinio termino, pilno įmonės ištrynimo ar vieningo eksporto. Naudotoją galima išjungti, bet ne visais atvejais pilnai ištrinti dėl susijusių audito, įrankių ir teisinio priėmimo įrašų. Projektą galima negrįžtamai ištrinti kartu su aktais, išlaidomis ir failais, nors dalį tokių dokumentų Klientui gali reikėti saugoti pagal apskaitos ar darbo teisę.
Prieš paskelbiant turi būti patvirtintas ir techniškai įgyvendintas saugojimo grafikas bent šioms grupėms: kontaktams, paskyroms, darbo laikui ir personalui, elgesio stebėsenai, gyventojų laikams, įrankių judėjimui, pirkimo dokumentams ir ai_raw, auditui, vietiniam archyvui, Sentry / Vercel žurnalams, atsarginėms kopijoms ir teisinio priėmimo įrodymams: [TODO – kritinis blokatorius].
GPS taškams Kliento administratorius gali pasirinkti terminą nuo 1 iki 30 dienų (numatyta 7), o darbo sesijoms kode nustatytas 90 dienų valymas. Perskaityti pranešimai ištrinami po 60 dienų funkcija, kurios kol kas nepaleidžia joks planinis darbas. Tačiau dabartinis valymas paleidžiamas tik kitą kartą tai įmonei registruojant atvykimą, todėl nenaudojamoje įmonėje terminas nėra garantuojamas. Be to, atskiri site_observations atvykimo / išvykimo įvykiai šiuo GPS valymu nepašalinami. Prieš GPS įjungiant produkcijoje būtinas nepriklausomai pagal grafiką veikiantis valymas, suderintas susijusių įrašų terminas ir ištrynimo patikra: [TODO – kritinis techninis blokatorius].
Kol tai neįgyvendinta, negalima žadėti automatinio ištrynimo per konkretų terminą. Prašymai vykdomi patikrintu rankiniu procesu: [TODO – aprašyti atsakingą asmenį, terminus ir įrodymą].
11. Saugumas
Kode taikoma Supabase Auth, įmonių atskyrimas RLS taisyklėmis, vaidmenų ir projektų prieigos, privati failų saugykla, serverio pusės paslaptys, dalies failų dydžio ir formato patikros, saugumo antraštės bei CSP, klaidų stebėsena be numatyto PII, audito žurnalas ir naudotojo išjungimas. Atlygio laukų prieiga sustiprinta migracija 0088, kurios diegimą dar reikia patikrinti. GPS pagal nutylėjimą išjungtas, įjungimą riboja administratoriaus vaidmuo, o sesijų ir taškų RLS leidžia darbuotojui matyti tik savo įrašus; prieš produkciją būtina atskirai patikrinti migracijų diegimą ir vadovybės prieigų mažiausių teisių principą.
Nė viena priemonė neužtikrina absoliutaus saugumo. Rangero dar turi dokumentuoti incidentų valdymą, prieigų peržiūras, atsarginių kopijų atkūrimo bandymus, pažeidžiamumų valdymą, vietinių archyvų šifravimą ir duomenų subjektų prašymų procesą.
12. Jūsų teisės
Kai Rangero yra valdytojas, asmuo, kiek taikoma, gali prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis, nesutikti su teisėtu interesu grindžiamu tvarkymu ir atšaukti sutikimą, jei tvarkymas juo grindžiamas. Teisės gali būti ribojamos įstatymo nustatytais atvejais.
Prašymas teikiamas [TODO – privatumo el. paštas]. Prieš atsakydami galime pagrįstai patikrinti tapatybę.
Jei duomenis į Rangero įvedė darbdavys ar kitas Klientas, pirmiausia reikia kreiptis į tą Klientą kaip valdytoją. Rangero padės Klientui įvykdyti prašymą pagal DPA.
Skundą galima pateikti Valstybinei duomenų apsaugos inspekcijai (VDAI) arba kitos EEE valstybės kompetentingai priežiūros institucijai. VDAI kontaktai skelbiami vdai.lrv.lt.
13. Politikos pakeitimai
Politika versijuojama. Apie reikšmingus pakeitimus pranešame programoje arba Kliento nurodytu kontaktu prieš jiems įsigaliojant, išskyrus skubius teisės ar saugumo pakeitimus. Ankstesnės paskelbtos versijos saugomos nekintamame legal/published/ archyve.