Privatumo politika

Paskutinis atnaujinimas: 2026 m. balandžio 5 d.

1. Duomenų valdytojo tapatybė

Asmens duomenų valdytojas, kaip apibrėžta Reglamente (ES) 2016/679 (GDPR), yra:

  • Pavadinimas: NUTRA PHARMA CONSULTING S.R.L.
  • CUI: 41299733
  • Registruota buveinė: Calea Călărași 309, Sector 3, București, România
  • Duomenų apsaugos el. paštas: contact@whistle-box.eu

2. Duomenų minimizavimo principas

WhistleBox sukurtas vadovaujantis „privatumo pagal dizainą” (privacy by design) principu ir renka asmens duomenis minimaliai:

  • Pranešimų puslapiai (/r/) nenustato slapukų, nerenka IP adresų, nenaudoja pirštų atspaudų ar sekimo mechanizmų.
  • Pranešimų turinys šifruojamas ištisiniu šifravimu (E2E) pranešėjo įrenginyje. Operatorius neturi prieigos prie iššifruotų duomenų.
  • Valdymo skydelis reikalauja autentifikacijos ir renka tik būtiniausius duomenis veikimui (el. paštas, sesija).

3. Kokie asmens duomenys renkami

a) Kliento (organizacijos) duomenys

  • Paskyros duomenys — paskirto asmens el. pašto adresas, organizacijos pavadinimas.
  • Viešasis šifravimo raktas — sugeneruotas ir saugomas E2E pranešimų šifravimui.
  • Komunikacija — mums siųstų el. laiškų turinys, pagalbos užklausos.

b) Pranešėjo duomenys

Minimalus / nulinis duomenų rinkimas:

  • IP adresas — nerenkamas ir neregistruojamas pranešimų puslapiuose.
  • Slapukai — nenustatomi pranešimų puslapiuose.
  • Naršyklės pirštų atspaudas — nerenkamas.
  • Pranešimo turinys — šifruotas E2E, neprieinamas Operatoriui.
  • Tapatybė — neprivaloma, tik jei pranešėjas pasirenka atskleisti savo tapatybę pranešimo tekste.

c) Automatiškai renkami duomenys (tik valdymo skydelyje)

  • Techniniai duomenys — IP adresas, naršyklės tipas (tik autentifikuotiems valdymo skydelio naudotojams).
  • Sesijos slapukai — pagal Slapukų politiką.

4. Duomenų tvarkymo tikslai

  • Paslaugų teikimas — paskyros sukūrimas ir valdymas, pranešimų kanalo veikimas, pranešimų šifravimas ir saugojimas.
  • Paslaugų komunikacija — pranešimai apie naujus pranešimus, teisinių terminų pasibaigimą, Platformos atnaujinimus.
  • Saugumas — infrastruktūros apsauga, piktnaudžiavimo aptikimas, neteisėtos prieigos prevencija.
  • Teisinė atitiktis — teisinių įsipareigojimų vykdymas (Direktyva (ES) 2019/1937, GDPR, mokesčių teisė).

Neparduodame, nenuomojame ir nedaliname naudotojų asmens duomenų trečiosioms šalims rinkodaros tikslais.

5. Duomenų tvarkymo teisinis pagrindas

Asmens duomenis tvarkome remiantis šiais teisiniais pagrindais (GDPR 6 str.):

Teisinis pagrindasTaikymas
Sutarties vykdymas (6 str. 1 d. b p.)Pranešimų kanalo paslaugos teikimas Kliento organizacijai.
Teisinė prievolė (6 str. 1 d. c p.)Atitiktis Direktyva (ES) 2019/1937, GDPR, mokesčių ir apskaitos teisės aktams.
Teisėtas interesas (6 str. 1 d. f p.)Informacinė sauga, piktnaudžiavimo prevencija, Platformos veikimas.

6. Duomenų saugojimo trukmė

  • Paskyros duomenys — paskyros galiojimo laikotarpiu ir ne ilgiau kaip 30 dienų po ištrynimo prašymo.
  • Šifruoti pranešimai — pagal Kliento saugojimo politiką ir Direktyva (ES) 2019/1937 įsipareigojimus (mažiausiai 5 metai nuo pranešimo datos).
  • Techniniai duomenys (valdymo skydelis) — ne ilgiau kaip 12 mėnesių nuo surinkimo.
  • Komunikacija ir pagalbos užklausos — ne ilgiau kaip 3 metai nuo paskutinio bendravimo.
  • Atsiskaitymo duomenys — 10 metų pagal Rumunijos mokesčių teisę (Įstatymas Nr. 82/1991).

7. Duomenų tvarkytojai ir tarptautiniai perdavimai

Asmens duomenis gali pasiekti ar tvarkyti šie duomenų tvarkytojai:

Duomenų tvarkytojasPaskirtisVietaPerdavimo mechanizmas
Hetzner Online GmbHPriegloba, serverių infrastruktūraVokietija (EEE)Nereikia — EEE viduje
ResendTransakcinis el. paštasJAVSCCs (Standartinės sutarčių sąlygos)
NETOPIA PaymentsMokėjimų kortele apdorojimasRumunija (EEE)Nereikia — EEE viduje
SmartBillElektroninė sąskaitų faktūrų išrašymasRumunija (EEE)Nereikia — EEE viduje

Duomenų perdavimui už EEE ribų naudojame Europos Komisijos patvirtintas standartines sutarčių sąlygas (SCCs).

Svarbu: Pranešimų turinys yra šifruotas E2E ir neprieinamas jokiam duomenų tvarkytojui.

8. Duomenų subjekto teisės

Pagal GDPR turite šias teises:

  • Teisė susipažinti (15 str.) — gauti tvarkomų asmens duomenų kopiją.
  • Teisė ištaisyti (16 str.) — ištaisyti netikslius ar neišsamius duomenis.
  • Teisė ištrinti (17 str.) — ištrinti duomenis teisės aktų nustatytomis sąlygomis.
  • Teisė apriboti (18 str.) — tam tikromis aplinkybėmis apriboti duomenų tvarkymą.
  • Teisė į duomenų perkėlimą (20 str.) — gauti duomenis struktūriniu formatu (JSON/CSV).
  • Teisė nesutikti (21 str.) — prieštarauti duomenų tvarkymui teisėto intereso pagrindu.
  • Teisė atšaukti sutikimą (7 str.) — atšaukti bet kuriuo metu.
  • Teisė nebūti automatizuoto sprendimo objektu (22 str.) — įskaitant profiliavimą.

Norėdami pasinaudoti savo teisėmis, siųskite el. laišką adresu contact@whistle-box.eu su tema „GDPR užklausa WhistleBox”.

Pastaba dėl pranešėjų: Jei pateikėte anonimišką pranešimą ir neatskleidėte savo tapatybės, Operatorius neturi jūsų asmens duomenų.

9. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones asmens duomenims apsaugoti:

  • Ištisinė šifracija (E2E) pranešimų turiniui.
  • Šifravimas tranzitu (TLS 1.2+) visai komunikacijai su serveriu.
  • Slaptažodžiai saugomi naudojant saugius maišos algoritmus (bcrypt su salt).
  • Ribota prieiga prie duomenų bazių ir infrastruktūros, vadovaujantis mažiausių teisių principu.
  • Serveriai Europos Sąjungoje (Hetzner Online GmbH, Vokietija).
  • Reguliarios šifruotos atsarginės kopijos.
  • Nuolatinis prieigos ir anomalijų stebėjimas.
  • Autentifikacija per ribotos trukmės JWT žetonus.
  • Pranešimų puslapiai (/r/) nenustato slapukų ir nerenka identifikavimo duomenų.

10. Politikos keitimas

Operatorius gali periodiškai atnaujinti šią politiką. Naudotojai bus informuojami el. paštu ir (arba) pranešimu Platformoje likus mažiausiai 15 dienų iki reikšmingų pakeitimų įsigaliojimo.

11. Kontaktai ir priežiūros institucija

Operatorius:

  • El. paštas: contact@whistle-box.eu
  • NUTRA PHARMA CONSULTING S.R.L. — CUI 41299733
  • Buveinė: Calea Călărași 309, Sector 3, București

Priežiūros institucija: