Privatumo politika

Šioje Politikoje aprašytų asmens duomenų valdytojas yra „Osaühing Ida Portal“ – Estijos Respublikos komerciniame registre įregistruota uždaroji ribotos atsakomybės bendrovė, registro kodas 10970449, buveinės adresas: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (toliau – Operatorius, mes). Operatorius teikia paslaugas pavadinimu „Security Test Team“.

Klausimai ir prašymai dėl asmens duomenų siunčiami adresu info@securitytest.team. Operatorius nėra paskyręs duomenų apsaugos pareigūno.

Ši Politika taikoma svetainei securitytest.team visomis jos kalbų versijomis (toliau – Svetainė), Svetainės formoms, Operatoriaus Svetainėje valdomai „bug bounty“ platformai (toliau – Platforma) ir susirašinėjimui su Operatoriumi.

Ši Politika netaikoma asmens duomenims, su kuriais Operatorius gali susidurti kliento sistemose atlikdamas saugumo patikrą ar saugumo vertinimą arba kurie yra tyrėjo pranešime. Tokie duomenys tvarkomi kliento arba programos savininko, kuris yra jų valdytojas, vardu pagal sutartį ir duomenų tvarkymo sąlygas, nustatytas Nemokamos svetainės saugumo patikros sąlygose ir „Bug bounty“ platformos sąlygose savininkams.

Operatorius tvarko asmens duomenis pagal Reglamentą (ES) 2016/679 (toliau – BDAR) ir Estijos Respublikos asmens duomenų apsaugos įstatymą. Šioje Politikoje be valstybės nuorodos minimi įstatymai yra Estijos Respublikos įstatymai.

Lankymasis Svetainėje. Pats Operatorius nerenka jokių asmens duomenų apie lankytoją, kuris skaito Svetainę: Svetainė neįrašo slapukų, neveda savo lankytojų žurnalų, nekuria profilių ir nenaudoja analitikos ar reklamos technologijų. Prieglobos paslaugų teikėjas, bendrovė „Cloudflare, Inc.“, tvarko kiekvieno kreipimosi į Svetainę IP adresą ir techninius duomenis tiek, kiek būtina puslapiams pateikti ir paslaugai apsaugoti nuo atakų.

Svetainės formos. Kai siunčiate užklausą dėl paslaugos, paraišką dėl programos ar tyrėjo paraišką, Operatorius tvarko:

1. (a)identifikavimo ir kontaktinius duomenis: vardą ir pavardę, el. pašto adresą, organizaciją, pareigas, pageidaujamą ryšio kanalą ir paskyrą ar numerį tame kanale;
2. (b)užklausos turinį: dominančias paslaugas, svetainės ar sistemos adresą, pageidaujamą pradžią, programos atlygius ir tai, kas mato programą, ir užklausos tekstą;
3. (c)tyrėjo duomenis: gyvenamąją šalį, nuorodą į viešą profilį ir patirties aprašymą;
4. (d)jūsų patvirtinimus: kad turite teisę užsakyti užklausoje nurodytų sistemų testavimą ir veikiate savo verslo ar profesinės veiklos tikslais, kad esate pilnametis ir kad sutinkate su Platformos sąlygomis, kartu su sąlygų, su kuriomis sutikote, versija ir šalia formos rodyta šios Politikos versija;
5. (e)techninius užklausos duomenis: laiką, puslapio kalbą, puslapį, iš kurio išsiųsta forma, to puslapio adrese esančius kampanijos parametrus, pagal IP adresą nustatytą šalį ir naršyklės identifikavimo eilutės pradžią;
6. (f)IP adreso maišos reikšmę, apskaičiuotą naudojant raktą. Paties IP adreso Operatorius nesaugo, ir jo neįmanoma atkurti iš maišos reikšmės be rakto, kuris saugomas atskirai nuo duomenų.

Susirašinėjimas. Kai rašote Operatoriui el. paštu ar per pokalbių programėlę, Operatorius tvarko jūsų adresą ar paskyrą, laiškų ar žinučių turinį ir jų išsiuntimo laiką.

Sutartis. Sudarius sutartį, Operatorius tvarko kliento pasirašančiųjų ir kontaktinių asmenų vardus, pavardes, pareigas ir kontaktinius duomenis, duomenis, esančius leidime testuoti ir dokumentuose, patvirtinančiuose sistemos nuosavybę, taip pat sąskaitų faktūrų ir mokėjimų duomenis.

Platforma, tyrėjai. Kai tyrėjas dalyvauja programose, Operatorius tvarko tyrėjo pranešimus, susirašinėjimą dėl jų ir tyrėjo pasirinktą vardą. Prieš pirmąjį išmokėjimą jis taip pat tvarko informaciją, išvardytą 4 skyriuje, tyrėjo pareiškimus apie valstybę, kurios rezidentas mokesčių tikslais jis yra, valstybę, kurioje atliekami tyrimai, ir išmokos gavėją, tapatybės patikrinimo ir patikrinimų pagal tarptautinių sankcijų sąrašus rezultatus bei mokėjimų duomenis. Jei išmokos gavėjas yra juridinis asmuo, Operatorius taip pat tvarko jo atstovų ir asmenų, valdančių 50 % ar daugiau jo nuosavybės arba jį kontroliuojančių, duomenis.

Platforma, savininkai. Kai tikrinamas programos savininkas, Operatorius tvarko jo atstovų ir asmenų, valdančių 50 % ar daugiau jo nuosavybės arba jį kontroliuojančių, duomenis, dokumentų, patvirtinančių teisę jam atstovauti ir tai, kad jis kontroliuoja programos sistemas, duomenis, patikrinimų pagal tarptautinių sankcijų sąrašus rezultatus, o savininko, kuris yra fizinis asmuo, – ir tapatybės patikrinimo rezultatą.

Operatorius asmens duomenis gauna ir ne iš paties asmens, su kuriuo jie susiję:

1. (a)iš kliento ar savininko – jo atstovų, pasirašančiųjų ir kontaktinių asmenų vardus, pavardes, pareigas ir kontaktinius duomenis;
2. (b)iš užklausos pateikėjo – kitų užklausoje nurodytų asmenų duomenis;
3. (c)iš tyrėjo – išmokos gavėjo, kuris yra juridinis asmuo, atstovų ir asmenų, kuriems jis priklauso arba kurie jį kontroliuoja, duomenis;
4. (d)iš viešųjų registrų, kurie yra viešai prieinami, – duomenis apie savininko ar išmokos gavėjo atstovus ir asmenis, kuriems jis priklauso arba kurie jį kontroliuoja;
5. (e)iš puslapio, į kurį tyrėjas paraiškoje pateikia nuorodą ir kuris yra viešai prieinamas, – viešo profilio duomenis;
6. (f)iš viešų tarptautinių sankcijų sąrašų – ar asmuo įtrauktas į sąrašą;
7. (g)iš Europos Sąjungos ir valstybių narių elektroninių sąsajų – ar mokesčių mokėtojo identifikacinis numeris ar PVM mokėtojo kodas galioja.

Jei Operatorius susisiekia su asmeniu, kurio duomenis gavo iš kito šaltinio, jis ne vėliau kaip pirmą kartą su juo susisiekdamas atkreipia jo dėmesį į šią Politiką.

Operatorius neprašo specialių kategorijų asmens duomenų, duomenų apie apkaltinamuosius nuosprendžius, slaptažodžių ar prieigos raktų ir prašo jų nesiųsti per formas ar el. paštu.

Asmens duomenų pateikimas per formą nėra nei įstatymu, nei sutartimi numatytas reikalavimas; be duomenų, pažymėtų kaip privalomi, Operatorius negali atsakyti į užklausą. Informacijos, kurią tyrėjas pateikia prieš pirmąjį išmokėjimą (4 skyrius), reikalaujama pagal įstatymus ir „Bug bounty“ platformos sąlygas tyrėjams; be jos atlygis neišmokamas.

Operatorius tvarko asmens duomenis šiais tikslais ir šiais teisiniais pagrindais:

Operatorius nepriima sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu, dėl kurių jums kiltų teisinių pasekmių arba kurie panašiu būdu darytų jums didelį poveikį, neatlieka profiliavimo, nenaudoja asmens duomenų reklamai ir neparduoda asmens duomenų.

Operatorius netvarko asmens duomenų tikslu, kuris nesuderinamas su šiame skyriuje nurodytais tikslais.

Operatorius yra ataskaitas teikiantis platformos operatorius pagal Tarybos direktyvą 2011/16/ES, iš dalies pakeistą Tarybos direktyva (ES) 2021/514, ir Mokestinės informacijos mainų įstatymo 2⁴ skyrių. Šiuo skyriumi kiekvienas tyrėjas ir kiekvienas išmokos gavėjas informuojamas, kad informacija apie juos renkama ir teikiama, kaip reikalaujama tos direktyvos 25 straipsnio 4 dalyje.

Prieš pirmąjį išmokėjimą Operatorius surenka šią informaciją apie kiekvieną tyrėją ir kiekvieną išmokos gavėją, kuris yra fizinis asmuo, ir užfiksuoja jiems išmokėtus atlygius:

1. (a)vardą, pavardę, pagrindinį adresą ir gimimo datą;
2. (b)kiekvieną mokesčių mokėtojo identifikacinį numerį ir jį išdavusią valstybę arba, jei toks numeris neišduotas, gimimo vietą;
3. (c)PVM mokėtojo kodą, jei jis suteiktas;
4. (d)individualaus verslininko – registrą, kuriame įregistruota jo verslo veikla, ir jo registro kodą;
5. (e)sąskaitos, į kurią išmokami atlygiai, identifikatorių ir jos turėtojo vardą ir pavardę arba pavadinimą;
6. (f)kiekvieną ketvirtį išmokėtus atlygius ir pranešimų, už kuriuos jie išmokėti, skaičių.

Operatorius informaciją patikrina pagal gautus dokumentus, viešuosius registrus ir elektronines sąsajas, kurias Europos Sąjunga ir valstybės narės nemokamai suteikia mokesčių mokėtojo identifikaciniams numeriams ir PVM mokėtojo kodams tikrinti.

Kasmet ne vėliau kaip iki kitų metų sausio 31 d. Operatorius šią informaciją apie tyrėjus ir išmokos gavėjus, kurie yra Europos Sąjungos valstybės narės arba Estijos mokesčių ir muitinės valdybos sąraše nurodytos jurisdikcijos rezidentai, pateikia Estijos mokesčių ir muitinės valdybai. Valdyba keičiasi ja su rezidavimo valstybės ar valstybių mokesčių administratoriais.

Prieš pateikdamas informaciją ir ne vėliau kaip iki sausio 31 d. Operatorius kiekvienam asmeniui pateikia informaciją apie jį, kurią Operatorius teiks, kad asmuo galėtų laiku pasinaudoti 9 skyriuje nurodytomis teisėmis.

Informacijos reikalaujama pagal įstatymus ir „Bug bounty“ platformos sąlygas tyrėjams. Atlygis išmokamas tik pateikus ir patikrinus informaciją.

Operatoriaus viduje asmens duomenys prieinami vadybininkams, kurie atsako į užklausas, ir specialistams, kurie rengia pasiūlymus, nagrinėja pranešimus ir vykdo sutartis, tiek, kiek to reikia jų pareigoms atlikti.

Programos savininkas gauna pranešimus apie savo sistemas tyrėjo pasirinktu vardu. Operatorius neatskleidžia tyrėjo tapatybės savininkui be tyrėjo sutikimo, nebent tyrėjas veikė peržengdamas programos ar Platformos taisyklių ribas ir savininkui tapatybė reikalinga teisiniams reikalavimams pareikšti, vykdyti ar apginti arba atskleisti reikalauja įstatymai.

Operatorius asmens duomenis atskleidžia šiems gavėjams:

Kai Operatorius tvarko asmens duomenis kliento ar programos savininko vardu, kaip aprašyta 1 skyriuje, jis pasitelkia vieną pagalbinį duomenų tvarkytoją – bendrovę „Cloudflare, Inc.“, Jungtinės Amerikos Valstijos, prieglobai ir duomenims saugoti Europos Sąjungoje. Tokių duomenų Operatorius nesiunčia el. paštu ar pokalbių programėlėmis ir nelaiko savo pašto dėžutėje: ataskaitos, pranešimai ir įrodymai perduodami per sutartyje nurodytą saugų kanalą.

Teismams, priežiūros ir teisėsaugos institucijoms Operatorius atskleidžia asmens duomenis tik tada, kai to reikalauja įstatymai, ir tik tiek, kiek reikalaujama.

Gavėjai, nurodyti 5 skyriuje, kurie įsisteigę ne Estijoje, ir pagrindai, kuriais jiems perduodami asmens duomenys už Europos ekonominės erdvės ribų, yra šie:

Užklausų duomenų bazė saugoma Europos Sąjungoje. Svetainė, formos, apsaugos nuo piktnaudžiavimo patikra ir el. pašto tvarkymas veikia pasauliniame „Cloudflare“ tinkle, kuris apima duomenų centrus už Europos ekonominės erdvės ribų.

Per pokalbių programėlę Operatorius tik suderina tolesnius veiksmus. Prisijungimo duomenimis, raktais ir pažeidžiamumų detalėmis keičiamasi tik per su jumis suderintą saugų kanalą.

Konkrečiam perdavimui taikomų apsaugos priemonių kopija pateikiama gavus prašymą, išsiųstą adresu info@securitytest.team.

Per formą išsiųsta užklausa saugoma 365 dienas nuo jos gavimo dienos, tada automatiškai ištrinama. Iki septynių dienų po ištrynimo ji lieka duomenų bazės atkūrimo istorijoje („Cloudflare D1 Time Travel“), iš kurios ją galima atkurti tik atkuriant visą duomenų bazę į ankstesnį momentą. Į savo pašto dėžutę pristatytą užklausos kopiją Operatorius ištrina per tą patį laikotarpį; po to „Google“ gali saugoti ištrintą kopiją savo privatumo politikoje nurodytais terminais. „Cloudflare Email Service“ peržiūrų funkciją Operatorius laiko išjungtą; ši funkcija saugotų kiekvieno išsiųsto laiško kopiją apie septynias dienas.

Susirašinėjimas, po kurio nebuvo sudaryta sutartis, ištrinamas ne vėliau kaip per 365 dienas nuo paskutinio laiško ar žinutės.

Jei po užklausos atliekamas testavimas, Operatorius užklausoje pateiktą patvirtinimą apie teisę leisti testavimą perkelia į sutarties bylą. Šis patvirtinimas ir pasirašytas leidimas testuoti saugomi kartu su sutartimi, kol baigiasi su testavimu susijusių reikalavimų ir teisės pažeidimų senaties terminai, ir bet kuriuo atveju ne trumpiau kaip penkerius metus po testavimo.

Tyrėjo ir savininko duomenys saugomi sutarties galiojimo laikotarpiu, o vėliau – šiame skyriuje nurodytais terminais. Operatorius nesaugo asmens tapatybės dokumento kopijos; tapatybės patikrinimo įrašą jis saugo kartu su informacija, nurodyta 4 skyriuje.

Informacija, nurodyta 4 skyriuje, ir įrašai apie veiksmus, atliktus jai surinkti ir patikrinti, saugomi ne trumpiau kaip einamuosius kalendorinius metus ir šešerius ankstesnius kalendorinius metus, bet ne ilgiau kaip dešimt metų (Mokestinės informacijos mainų įstatymo 8 straipsnio 3 dalis). Patikrinimo pagal tarptautinių sankcijų sąrašus įrašas saugomas kartu su mokėjimo, prieš kurį jis atliktas, dokumentais.

Apskaitos ir mokesčių dokumentai saugomi šiais terminais; jei dokumentui taikomi keli terminai, taikomas ilgiausias:

1. (a)apskaitos pirminiai dokumentai, pavyzdžiui, sąskaitos faktūros ir mokėjimų dokumentai, – septynerius metus nuo finansinių metų, kuriais ūkinė operacija įtraukta į apskaitą, pabaigos (Buhalterinės apskaitos įstatymo 12 straipsnio 1 dalis);
2. (b)sutartys, apskaitos registrai, ataskaitos ir kiti ūkinėms operacijoms atkurti būtini verslo dokumentai – septynerius metus nuo finansinių metų, su kuriais jie susiję, pabaigos (Buhalterinės apskaitos įstatymo 12 straipsnio 2 dalis);
3. (c)dokumentai, susiję su ilgalaikėmis teisėmis ir prievolėmis, pavyzdžiui, sutartys su klientais, savininkais ir tyrėjais bei licencijos pranešimams, – septynerius metus po jų galiojimo pabaigos (Buhalterinės apskaitos įstatymo 12 straipsnio 3 dalis);
4. (d)sąskaitos faktūros – septynerius metus nuo jų išrašymo ar gavimo (Pridėtinės vertės mokesčio įstatymo 36 straipsnis);
5. (e)kiti apmokestinimui reikšmingi dokumentai – septynerius metus nuo metų, einančių po jų parengimo ar gavimo, sausio 1 d. (Mokesčių administravimo įstatymo 58 straipsnis).

Teisiniam reikalavimui pareikšti, vykdyti ar apginti būtini duomenys saugomi, kol reikalavimas galutinai išsprendžiamas, o kitais atvejais – kol baigiasi reikalavimo senaties terminas.

Svetainė neįrašo slapukų ir jūsų įrenginyje nieko nesaugo. Automatinę formų apsaugos nuo piktnaudžiavimo patikrą teikia „Cloudflare Turnstile“. Ji pradeda veikti tik tada, kai pradedate pildyti formą arba ją siunčiate. Ką ji įrašo ir nuskaito jūsų įrenginyje, aprašyta Slapukų politikoje.

BDAR nustatyta apimtimi ir sąlygomis turite teisę:

1. (a)gauti patvirtinimą, ar jūsų asmens duomenys tvarkomi, susipažinti su duomenimis ir gauti jų kopiją (15 straipsnis);
2. (b)reikalauti ištaisyti netikslius duomenis ir papildyti neišsamius duomenis (16 straipsnis);
3. (c)reikalauti ištrinti jūsų duomenis (17 straipsnis);
4. (d)reikalauti apriboti duomenų tvarkymą (18 straipsnis);
5. (e)gauti jūsų pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui (20 straipsnis);
6. (f)dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu (21 straipsnis);
7. (g)bet kada atšaukti sutikimą, jei tvarkymas grindžiamas juo. Atšaukimas nedaro poveikio iki jo atlikto tvarkymo teisėtumui (7 straipsnio 3 dalis).

Norėdami pasinaudoti teise, parašykite adresu info@securitytest.team ir, jei užklausą siuntėte per formą, nurodykite jos kodą. Operatorius gali paprašyti informacijos, būtinos jūsų tapatybei patvirtinti. Paprastai jūsų tapatybę jis patvirtina per adresą ar paskyrą, kuri jam žinoma iš jūsų užklausos ar susirašinėjimo, ir asmens tapatybės dokumento kopijos neprašo.

Operatorius atsako per 28 dienas nuo prašymo gavimo. Jei to reikia dėl prašymų sudėtingumo ar skaičiaus, terminas gali būti pratęstas dar ne daugiau kaip dviem mėnesiais pagal BDAR 12 straipsnio 3 dalį; apie pratęsimą ir jo priežastis jums pranešama per pradinį terminą. Naudojimasis teisėmis yra nemokamas.

Turite teisę pateikti skundą priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas tariamas pažeidimas. Operatoriaus priežiūros institucija yra Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estija, info@aki.ee, www.aki.ee.

Operatorius taiko rizikai tinkamas technines ir organizacines priemones, įskaitant šias:

1. (a)Svetainė ir formos pateikiamos tik šifruotu ryšiu;
2. (b)užklausas sauganti paslauga nepasiekiama iš interneto ir priima duomenis tik iš Svetainės;
3. (c)IP adresai saugomi kaip maišos reikšmės, apskaičiuotos naudojant raktą;
4. (d)prieiga prie saugomų užklausų suteikiama tik asmenims, kurie į jas atsako;
5. (e)pasibaigus saugojimo terminui, užklausos ištrinamos automatiškai.

Priemonės, kuriomis saugoma klientų informacija, nustatytos Informacijos saugumo politikoje.

Svetainė skirta organizacijoms ir asmenims, veikiantiems savo verslo ar profesinės veiklos tikslais. Operatorius sąmoningai netvarko vaikų asmens duomenų.

Šios Politikos versija yra data, nuo kurios ji taikoma. Dabartinė versija – 2026-09-29.

Užklausoje įrašoma šios Politikos versija, kuri užklausos išsiuntimo metu buvo rodoma šalia formos, kaip įrodymas, kokia informacija buvo pateikta užklausos pateikėjui. Šis įrašas nėra sutikimas.

Operatorius skelbia pakeitimus šiame puslapyje. Pakeitimas netaikomas duomenų tvarkymui, kuris buvo baigtas iki pakeitimo įsigaliojimo.