Slapukų politika
Ši politika paaiškina, kaip svetainėje autoatsakiklis.lt ir su ja susijusiame administravimo skydelyje naudojami slapukai. Trumpai: svetainė nenaudoja jokių analitikos, rinkodaros ar sekimo slapukų ir jokio trečiųjų šalių kodo (skriptų). Vienintelis naudojamas slapukas — būtinasis techninis admin_sess, kuris nustatomas tik verslo klientų įgaliotiems naudotojams, prisijungusiems prie administravimo skydelio.
1. Bendra informacija
Svetainę autoatsakiklis.lt administruoja ir paslaugą „Autoatsakiklis“ teikia MB „Autoatsakiklis“, juridinio asmens kodas 307586558, adresas Laisvės al. 110, LT-44253 Kaunas, el. paštas info@autoatsakiklis.lt (toliau — „mes“). Duomenų apsaugos pareigūno nesame paskyrę, nes BDAR 37 straipsnyje numatytos sąlygos mūsų veiklai netaikomos; duomenų apsaugos klausimais kreipkitės el. paštu info@autoatsakiklis.lt.
MB „Autoatsakiklis“ yra asmens duomenų valdytojas (BDAR 4 str. 7 p.) svetainės lankytojų ir administravimo skydelio naudotojų duomenų atžvilgiu. Šioje politikoje „jūs“ arba „naudotojas“ — svetainės lankytojas arba verslo kliento įgaliotas fizinis asmuo, prisijungiantis prie skydelio.
Ši Slapukų politika taikoma kartu su mūsų Privatumo politika, kurioje išsamiai aprašyta, kaip tvarkome asmens duomenis.
Versija 1.0, galioja nuo 2026 m. rugpjūčio 27 d.
2. Kas yra slapukai
Slapukai (angl. cookies) — tai nedideli tekstiniai failai, kuriuos interneto svetainė per naršyklę įrašo į jūsų įrenginį (kompiuterį, telefoną ar planšetę). Jie leidžia svetainei „atsiminti“ tam tikrą informaciją, pavyzdžiui, kad esate prisijungę. Pagal paskirtį slapukai skirstomi į būtinuosius (be kurių svetainė ar atskiros jos funkcijos negali veikti) ir nebūtinuosius (analitikos, rinkodaros, sekimo). Pagal tai, kas juos nustato, slapukai būna pirmosios šalies (nustato pati svetainė) arba trečiųjų šalių (nustato kiti subjektai).
3. Kokius slapukus naudojame
Viešoji svetainės dalis yra statinė (rodo tik iš anksto paruoštus puslapius) ir jokių slapukų nenustato. Vienintelis slapukas nustatomas administravimo skydelyje (/login ir /app), kai verslo kliento įgaliotas naudotojas prisijungia prie paskyros:
| Pavadinimas | Paskirtis | Tipas | Galiojimas | Kas nustato |
|---|---|---|---|---|
admin_sess |
Palaiko prisijungusio naudotojo sesiją administravimo skydelyje — be šio slapuko prisijungti ir naudotis skydeliu neįmanoma. Slapuke saugomas pasirašytas (HMAC) sesijos žetonas, kuriame įrašytas naudotojo identifikatorius, prisijungimo el. pašto adresas ir galiojimo pabaigos laikas; slaptažodis slapuke nesaugomas, o kriptografinis parašas neleidžia žetono pakeisti ar suklastoti. Atributai: HttpOnly (neprieinamas naršyklėje vykdomam kodui), SameSite=Lax (paprastai nesiunčiamas su užklausomis, kurias inicijuoja kitos svetainės), Secure (siunčiamas tik šifruotu HTTPS ryšiu — svetainė pasiekiama tik per HTTPS), Path=/. |
Būtinasis (techninis), pirmosios šalies | 12 val. nuo prisijungimo — terminas fiksuotas ir su kiekviena užklausa nepratęsiamas; jam pasibaigus reikia prisijungti iš naujo. Atsijungus slapukas naršyklėje ištrinamas nedelsiant. Serveris atskiro sesijų sąrašo nelaiko — sesija egzistuoja tik pačiame žetone, todėl pasibaigus terminui žetonas tiesiog nustoja galioti ir serveryje nieko papildomai trinti nereikia. | autoatsakiklis.lt (MB „Autoatsakiklis“) |
Slapukas nustatomas tik po sėkmingo prisijungimo; vien atidarius pradinį puslapį ar /login puslapį (neprisijungus) jokie slapukai neįrašomi.
Apsauga nuo botų demonstracinio skambučio formoje
Demonstracinio skambučio užsakymo formą galime saugoti „Cloudflare Turnstile“ patikra (Cloudflare, Inc.; ES klientams — Cloudflare Germany GmbH). Ji veikia be užduočių jums ir naudoja tik techniškai būtinus duomenis (naršyklės charakteristikas, IP adresą) sprendimui, ar užklausą pateikia žmogus; patikros metu naršyklėje gali būti nustatomas trumpalaikis techninis slapukas cf_clearance arba naudojama vietinė saugykla. Tai griežtai būtina paslaugos saugumui (Direktyvos 2002/58/EB 5 str. 3 d. išimtis), todėl sutikimo neprašome. Kol patikra neįjungta, jokie „Cloudflare“ ištekliai neįkeliami — tai matyti ir šios politikos 4 skyriuje.
4. Ko nenaudojame
Nei viešojoje svetainėje, nei administravimo skydelyje nenaudojame:
- analitikos slapukų ir įrankių — lankomumo statistika nerenkama;
- rinkodaros, reklamos ar sekimo slapukų;
- trečiųjų šalių kodo (skriptų), įskiepių ar socialinių tinklų mygtukų;
- išorinių šriftų tarnybų — šriftų failai laikomi pačioje svetainėje, todėl jūsų naršyklė nesiunčia užklausų į „Google Fonts“ ar kitas trečiųjų šalių tarnybas;
- kitų panašių technologijų —
localStorage,sessionStorage,IndexedDB, sekimo pikselių ar naršyklės atspaudų (angl. fingerprinting) — jų nenaudoja ir administravimo skydelis (/app).
Svetainėje nėra kontaktinės formos — su mumis susisiekiama el. paštu. Serverio žurnalai (IP adresas, laikas, užklausa, naršyklė) renkami tiek viešojoje svetainėje, tiek administravimo skydelyje saugumo tikslais teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.) ir saugomi iki 14 dienų; jie nėra slapukai, plačiau apie juos rašome Privatumo politikoje.
5. Sutikimas ir teisinis pagrindas
Pagal Lietuvos Respublikos elektroninių ryšių įstatymo 73 straipsnio 4 dalį ir Direktyvos 2002/58/EB (E. privatumo direktyvos, su pakeitimais, padarytais Direktyva 2009/136/EB) 5 straipsnio 3 dalį sutikimo nereikia techniniam informacijos saugojimui naudotojo įrenginyje, kai tai griežtai būtina informacinės visuomenės paslaugai, kurios aiškiai prašo (užsako) pats naudotojas, suteikti.
Slapukas admin_sess nustatomas tik tuomet, kai verslo kliento įgaliotas naudotojas pats prisijungia prie administravimo skydelio, ir yra griežtai būtinas jo sesijai palaikyti. Todėl sutikimo dėl šio slapuko neprašome, o slapukų sutikimo lango svetainėje nerodome. Slapukas galioja ne ilgiau kaip 12 valandų, atitinka vienos darbo dienos sesiją, nėra naudojamas ilgalaikiam „prisiminti mane“ prisijungimui ir baigia galioti nepriklausomai nuo naudotojo aktyvumo — terminas su kiekviena užklausa nepratęsiamas, jam pasibaigus reikia prisijungti iš naujo; trumpas terminas nustatytas saugumo sumetimais.
Su slapuku admin_sess susijusius duomenis (žetone įrašytą naudotojo identifikatorių, el. pašto adresą ir galiojimo pabaigos laiką; atskiro sesijos įrašo serveryje nelaikome) tvarkome: (a) teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.) — mūsų ir verslo kliento teisėtas interesas vykdyti su verslo klientu sudarytą paslaugų sutartį, suteikti jo įgaliotiems asmenims saugią prieigą prie skydelio ir apsaugoti paskyrą nuo neteisėtos prieigos; (b) kai verslo klientas yra fizinis asmuo, vykdantis individualią veiklą, — sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.). Turite teisę bet kada nesutikti su tvarkymu teisėto intereso pagrindu (BDAR 21 str.), parašę info@autoatsakiklis.lt; tokiu atveju prieigos prie skydelio suteikti negalėsime, nes be sesijos slapuko jis techniškai neveikia.
Sesijos ir skydelio duomenys tvarkomi mūsų nuomojamame serveryje, esančiame ES duomenų centre (serverių nuomos paslaugų teikėjas Hostinger International Ltd., Kipras, ES; serveris — Vilnius, Lietuva), su kuriuo sudaryta duomenų tvarkymo sutartis pagal BDAR 28 str. Su slapukais susiję duomenys už ES/EEE ribų neperduodami. Visų mūsų pasitelkiamų tvarkytojų sąrašas pateikiamas Privatumo politikoje.
6. Kaip valdyti slapukus naršyklėje
Slapukus galite valdyti savo naršyklės nustatymuose: peržiūrėti įrašytus slapukus, juos ištrinti, blokuoti visus arba tik trečiųjų šalių slapukus, taip pat nustatyti, kad slapukai būtų ištrinami uždarius naršyklę. Šie nustatymai paprastai randami skiltyje „Privatumas ir saugumas“ („Chrome“, „Firefox“, „Edge“) arba „Privatumas“ („Safari“). Išsamias instrukcijas rasite savo naršyklės žinyne.
Atkreipiame dėmesį: užblokavus arba ištrynus slapuką admin_sess, prisijungti prie administravimo skydelio ir juo naudotis nebus įmanoma. Viešąją svetainės dalį galite naršyti nepriklausomai nuo slapukų nustatymų.
7. Politikos pakeitimai
Jeigu ateityje svetainėje būtų įdiegti kiti, nebūtinieji, slapukai ar panašios technologijos (pvz., analitikos įrankiai), prieš juos įrašydami paprašysime jūsų sutikimo slapukų sutikimo lange. Tokiu atveju šią politiką atnaujinsime ir nurodysime naują versiją bei įsigaliojimo datą.
Apie esminius šios politikos pakeitimus (pvz., naujus slapukus ar tikslus) prisijungusius skydelio naudotojus informuosime pranešimu skydelyje arba el. paštu ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo. Ankstesnes politikos versijas pateiksime paprašius el. paštu. Aktuali politikos versija visada skelbiama šiame puslapyje.
8. Jūsų teisės
Dėl asmens duomenų, tvarkomų naudojant slapuką admin_sess ir serverio žurnaluose, turite BDAR 15–22 str. numatytas teises: susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu, taip pat teisę į duomenų perkeliamumą, kai duomenys tvarkomi sutarties pagrindu. Prašymus siųskite el. paštu info@autoatsakiklis.lt; galime paprašyti patvirtinti tapatybę. Atsakysime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo (BDAR 12 str. 3 d.). Slapukų ar žurnalų pagrindu automatizuotų sprendimų, įskaitant profiliavimą, nepriimame. Išsamiau teisės ir jų įgyvendinimo tvarka aprašytos Privatumo politikoje.
9. Kontaktai
Klausimus dėl slapukų naudojimo siųskite el. paštu info@autoatsakiklis.lt.
Jeigu manote, kad tvarkydami jūsų duomenis pažeidžiame BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt) arba kitos ES valstybės narės, kurioje nuolat gyvenate ar dirbate, priežiūros institucijai (BDAR 77 str.), taip pat kreiptis į teismą (BDAR 79 str.). Prieš tai kviečiame kreiptis į mus el. paštu info@autoatsakiklis.lt.