Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika paaiškina, kaip asmens duomenų valdytojas KYO.LT (toliau — „KYO.LT", „mes", „mūsų") renka, naudoja ir saugo asmens duomenis, kai lankotės svetainėje https://kyo.lt, susisiekiate su mumis, rezervuojate pokalbį per išorinę platformą arba pateikiate kandidatūrą į skelbiamas pozicijas.

Gerbiame jūsų privatumą ir tvarkome asmens duomenis pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR / GDPR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

2. Renkami duomenys

Galime rinkti šiuos duomenis:

Kontaktiniai duomenys — vardas, el. pašto adresas, telefono numeris ir kita informacija, kurią pateikiate užpildę kontaktų formą, rašydami el. paštu arba rezervuodami konsultaciją per trečiųjų šalių įrankius (pvz., susitikimų planavimo paslaugą).
Naudojimo duomenys — informacija apie tai, kaip naršote svetainėje (pvz., puslapiai, laikas, šaltinis, įrenginio tipas), renkama tik gavus jūsų sutikimą naudojant Google Analytics 4 (GA4), Google Tag Manager (GTM) ir Vercel Analytics.
Techniniai duomenys — IP adresas, naršyklės tipas, įrenginio informacija — automatiškai perduodami jūsų naršyklės ir gali būti registruojami serverio žurnaluose.
Darbo kandidatūros — vardas, el. paštas, telefono numeris, LinkedIn profilio nuoroda (nebūtina), CV failas ir kita informacija, kurią pateikiate kandidatūros formoje.

3. Duomenų naudojimo tikslai

Duomenis naudojame šiais tikslais:

Atsakyti į užklausas ir tvarkyti rezervacijas.
Vykdyti su jumis susijusius įsipareigojimus, kai teikiate užklausą, sudarote sutartį arba naudojatės mūsų paslaugomis pagal atskirą susitarimą.
Gerinti svetainės veikimą ir turinį (tik esant sutikimui, kur to reikia).
Laikytis teisės aktų reikalavimų.

4. Slapukai (angl. Cookies)

Svetainė naudoja šių kategorijų slapukus:

Kategorija	Įrankiai / aprašymas	Sutikimas
Būtinieji	Jūsų slapukų pasirinkimų įsiminimas (`kyo-cookie-consent`). Nereikalingi papildomi slapukai iš trečiųjų šalių.	Nereikalingas
Analitiniai	Google Analytics 4 (GA4) — matuoja puslapių peržiūras, seansų trukmę, srautų šaltinius. Naudoja slapukus `_ga`, `_ga_`. Google Tag Manager (GTM)* — žymų valdymo konteineris, per kurį valdomi GA4 ir kiti analitikos įrankiai. Vercel Analytics — anoniminiai naudojimo duomenys be slapukų. Analitiniai įrankiai, kurie reikalauja sutikimo, įjungiami tik gavus jūsų sutikimą („Google Consent Mode v2").	Reikalingas
Rinkodaros	Naudojami tik gavus sutikimą tikslinei reklamai ir remarketingui (pvz., per Google Ads). Šiuo metu aktyviai nenaudojami — galimi ateityje per GTM konteinerį.	Reikalingas

Naudojame Google Consent Mode v2: kol nesutinkate su analitiniais slapukais, GA4 nerenka jūsų identifikuojamų duomenų ir nenustato tokių slapukų. Sutikimą galite bet kada pakeisti paspaudę „Slapukų nustatymai" nuorodą puslapio apačioje.

5. Duomenų saugojimo laikotarpis

Kontaktinius duomenis saugome tol, kol reikia atsakyti į užklausą ar palaikyti ryšį, arba iki 3 metų nuo paskutinio kontakto, jei įstatyme nenustatyta kitaip.

Darbo kandidatūros — kandidatūros metu pateikti asmens duomenys ir CV saugomi ne ilgiau kaip 6 mėnesius nuo kandidatūros pateikimo dienos. Pasibaigus šiam laikotarpiui duomenys automatiškai ištrinami iš duomenų bazės, o CV failai — iš failų saugyklos. Duomenis galite prašyti ištrinti ir anksčiau (žr. 7 skyrių).
Google Analytics 4 — duomenų saugojimo laikotarpis nustatytas 14 mėnesių. Slapukai _ga galioja 2 metus nuo paskutinio vizito. Daugiau: Google privatumo politika.
Vercel Analytics — duomenys saugomi pagal Vercel privatumo politiką (paprastai iki 90 dienų).

6. Duomenų perdavimas trečiosioms šalims

Neparduodame ir neperduodame jūsų asmens duomenų trečiosioms šalims, išskyrus atvejus, kai tai būtina paslaugų teikimui arba kai to reikalauja įstatymai:

Google LLC — svetainės analitika (Google Analytics 4) ir žymų valdymas (Google Tag Manager). Duomenys gali būti perduodami į JAV. policies.google.com/privacy. Analitikos duomenys renkami tik gavus sutikimą per „Google Consent Mode v2", kur taikoma.
Vercel, Inc. — svetainės priegloba ir dalis analitikos (JAV). vercel.com/legal/privacy-policy.
Calendly, LLC — susitikimų planavimas per išorinę nuorodą. calendly.com/privacy.
Kai to reikalauja įstatymai arba kompetentingos institucijos.

7. Jūsų teisės (BDAR / GDPR)

Esant BDAR taikymui, jūs turite šias teises:

Teisė susipažinti — gauti patvirtinimą, ar tvarkomi jūsų duomenys, ir jų kopiją.
Teisė ištaisyti — reikalauti ištaisyti netikslius duomenis.
Teisė ištrinti — reikalauti ištrinti duomenis („teisė būti pamirštam"), kai tam yra teisinis pagrindas.
Teisė apriboti tvarkymą — tam tikrais atvejais.
Teisė į duomenų perkeliamumą — kai tvarkymas automatizuotas ir pagrįstas sutikimu ar sutartimi.
Teisė nesutikti — su tvarkymu tiesioginės rinkodaros tikslais.
Teisė atšaukti sutikimą — kai tvarkymas grindžiamas sutikimu.
Teisė pateikti skundą — priežiūros institucijai (žr. 8 skyrių).

Prašymus dėl teisių įgyvendinimo galite siųsti: ernestas.jucevicius@kyo.lt. Į pagrįstus prašymus atsakome ne vėliau kaip per 30 dienų.

8. Skundai

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: vdai.lrv.lt.

9. Kontaktai dėl asmens duomenų

Klausimais dėl šios politikos ar asmens duomenų tvarkymo: ernestas.jucevicius@kyo.lt

10. Politikos pakeitimai

Galime atnaujinti šią privatumo politiką. Apie esminius pakeitimus informuosime svetainėje ir (kur tinkama) el. paštu. Rekomenduojame periodiškai peržiūrėti šį dokumentą.