BDAR dokumento projektas
Privatumo politika
Šis tekstas aprašo, kokie asmens duomenys reikalingi KMS AMIS funkcijoms, kam jie naudojami ir kaip viešajam naudotojui juos ištrinti.
1. Duomenų valdytojas
Duomenų valdytojas – Klaipėdos miesto savivaldybės administracija, Liepų g. 11, 92138 Klaipėda, tel. (0 46) 39 60 66, el. p. info@klaipeda.lt. KMS AMIS veiklos sritį koordinuoja Miesto vystymo ir priežiūros departamento Aplinkos ir klimato kaitos skyrius.
2. Kokie duomenys tvarkomi?
Administratorius ir Specialistas
Administravimo ir valdymo aplinkoje gali būti renkami: vardas, pavardė, pareigos ir darbinis el. pašto adresas. Jie naudojami autorizacijai, veiksmų žurnalams ir dviejų veiksnių autentifikavimui.
Viešasis naudotojas, užsisakęs prenumeratą
Prenumeratos tikslui renkamas tik el. pašto adresas. Jis naudojamas automatiniams pranešimams siųsti ir prenumeratos būsenai valdyti. Jokie kiti naudotoją identifikuojantys duomenys prenumeratos tikslui neturi būti renkami.
3. Tikslai ir teisinis pagrindas
Duomenys tvarkomi sistemos prieigos, saugumo, veiksmų atsekamumo ir aiškiai pasirinktos aplinkos monitoringo pranešimų prenumeratos tikslais. Viešojo naudotojo prenumerata aktyvuojama tik gavus aiškų sutikimą ir įvykdžius dvigubo patvirtinimo veiksmą.
4. Saugojimas ir ištrynimas
Duomenų saugojimo terminai turi būti nustatyti kartu su Perkančiąja organizacija pagal tikslą ir teisės aktus. Viešasis naudotojas gali vienu paspaudimu inicijuoti visų su jo prenumeratos el. paštu susietų duomenų ištrynimą prenumeratos puslapyje.
5. Demo apribojimas
Šiame bid demo prenumeratos įrašai laikomi naudotojo naršyklės localStorage rakte kms-amis-demo-subscriptions-v1. Tai nėra saugus serverio saugojimas ir neturėtų būti naudojamas realiems asmens duomenims. Produkcijoje reikalingas HTTPS, prieigos kontrolė, saugus dvigubas patvirtinimas, veiksmų žurnalai ir patvirtinta politika.
6. Teisės ir kontaktas
Duomenų subjektas turi teisę gauti informaciją apie tvarkymą, susipažinti su duomenimis, juos ištaisyti, apriboti tvarkymą, atšaukti sutikimą ir prašyti ištrinti duomenis, kai tai leidžiama teisės aktuose. Prašymus galima teikti duomenų valdytojo kontaktu, nurodytu šio dokumento 1 skyriuje.