Privatumo politika — weakestlink
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 29 d.
Šioje politikoje aprašoma, kaip weakestlink tvarko asmens duomenis, kurių atveju patys esame duomenų valdytojas. Jei jūsų darbdavys naudoja weakestlink saugumo mokymams, darbdavys yra darbuotojų duomenų valdytojas, o weakestlink veikia kaip duomenų tvarkytojas — žr. A priedą.
1. Duomenų valdytojas
WEAKESTLINK ApS (juridinio asmens kodas 46614011) yra asmens duomenų valdytojas svetainėje weakestlink.io. Kontaktai: info@weakestlink.io.
2. Kokius duomenis tvarkome, kodėl ir kokiu teisiniu pagrindu
| Duomenys | Tikslas | Teisinis pagrindas (BDAR 6 str.) | Ištrinami |
|---|---|---|---|
| Kliento atstovas (vardas, pavardė, el. paštas, pareigos) | Organizacijos paskyros sukūrimas ir administravimas | Sutartis (6 str. 1 d. b punktas) | Pasibaigus bendradarbiavimui su klientu |
| Sąskaitų faktūrų duomenys | Apmokestinimas ir apskaita | Teisinė pareiga (6 str. 1 d. c punktas) | 5 metai, pagal apskaitos įstatymą |
| Serverio žurnalai (IP adresas, laikas) | Veikimas ir saugumas | Teisėtas interesas (6 str. 1 d. f punktas) | 90 dienų |
| El. pašto adresas, kai patys užsiregistruojate, kad gautumėte žinių apie būsimą modulį (AI-Klar, deepfake) | Pranešti jums, kai modulis bus parengtas | Sutikimas (6 straipsnio 1 dalies a punktas) — jį galite atšaukti parašę mums | Ne vėliau kaip per 12 mėnesių nuo užsiregistravimo |
| „Google“ klik-id (reklamos paspaudimo identifikatorius), kai atvykstate iš „Google“ reklamos, paspaudimo laikas ir tai, ar paskyra buvo sukurta ar pradėta už ją mokėti | Reklamos efektyvumo matavimas: siekiame nustatyti, ar „Google“ reklama lėmė paskyros sukūrimą | Teisėtas interesas (art. 6(1)(f)) — galite pareikšti prieštaravimą, žr. 7 skyrių | 90 dienų nuo paspaudimo. Jei konversija buvo perduota „Google“, ji ištrinama praėjus 90 dienų nuo perdavimo |
| Lankomumo statistika: puslapių peržiūros ir mygtukų paspaudimai, nurodant naršyklės tipą, įrenginį ir šalį. Slapukai nenaudojami, o IP adresas nesaugomas | Stebime, kurie puslapiai naudojami, kad galėtume juos tobulinti. Statistika renkama mūsų pačių serveryje (Umami) ir neperduodama jokioms trečiosioms šalims | Teisėtas interesas (art. 6(1)(f)) | Saugoma kaip apibendrinta statistika be vardo, el. pašto ar IP adreso |
Netvarkojame asmens kodų ir jokių jautrių duomenų (BDAR 9 str.).
3. Duomenų tvarkymas naudojant DI
Dirbtinį intelektą (Anthropic kuriamą Claude) naudojame mokymo turiniui ir simuliacijų šablonams kurti — pamokoms, viktorinoms ir masinamiesiems el. laiškams — viduje, prieš juos paskelbiant. Dirbtinio intelekto paslaugoms nesiunčiami jokie klientų duomenys ar asmens duomenys apie jūsų darbuotojus, o eksploatuojant paslaugą jūsų duomenys dirbtiniu intelektu netvarkomi.
4. Duomenų tvarkytojai ir subtvarkytojai
Naudojamės šiais duomenų tvarkytojais. Perduodant duomenis tiekėjams už ES/EEE ribų, tai daroma remiantis Europos Komisijos tinkamumo sprendimu (ES ir JAV duomenų privatumo sistema, angl. Data Privacy Framework) ir (arba) standartinėmis sutarčių sąlygomis (SCC):
| Tiekėjas | Paslauga | Šalis | Perdavimo pagrindas |
|---|---|---|---|
| Anthropic PBC | Mokymo turinio rengimas naudojant DI (neprisijungus prie sistemos) | USA | DPF/SCC |
| Brevo (Sendinblue SAS) | Išeinantys tranzakciniai ir pranešimų el. laiškai (pvz., el. pašto adreso patvirtinimas) | Frankrig | — |
| Cloudflare, Inc. | Tinklas, TLS ir apsauga nuo DDoS atakų | USA | DPF/SCC |
Talpinimas vykdomas mūsų pačių infrastruktūroje Danijoje.
Jei mokate kortele, kortelės duomenis ir mokėjimo informaciją tvarko mūsų mokėjimų tarpininkas QuickPay (QuickPay ApS, Danija) ir kortelių mokėjimų priėmėjas Clearhaus (Clearhaus A/S, Danija) kaip savarankiški duomenų valdytojai pagal mokėjimų teisės aktus — ne kaip mūsų duomenų tvarkytojai. Mes niekada negauname jūsų pilno kortelės numerio. Šiam duomenų tvarkymui taikomos atskiros QuickPay ir Clearhaus privatumo politikos.
5. Duomenų perdavimas tretiesiems asmenims
Informaciją perduodame tik tada, kai to reikia paslaugai teikti, kai to reikalauja įstatymai arba gavę jūsų sutikimą. Viena išimtis: jei atėjote pas mus iš Google reklamos, Google Ireland Ltd. (Google Ads) perduodame reklamos klik-id, laiką ir tai, ar paskyra buvo sukurta ar apmokėta, kad matytume, kurios reklamos veikia. Vardo, el. pašto ar IP adreso neperduodame. Google gali perduoti šią informaciją Google LLC JAV. Pasak Google, tai daroma remiantis EU-U.S. Data Privacy Framework, pagal kurią Google LLC yra sertifikuota, o kitais atvejais – standartinėmis sutarčių sąlygomis (SCC). Informacijos niekada neparduodame.
6. Saugojimas ir naikinimas
Konkretūs terminai nurodyti 2 skirsnio lentelėje. Apskaitos dokumentai saugomi 5 metus nuo apskaitinių metų pabaigos, vadovaujantis Danijos apskaitos įstatymu (bogføringsloven). Po šio termino duomenys ištrinami arba anonimizuojami.
7. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti (GDPR art. 15–21). Jei davėte sutikimą, bet kada galite jį atšaukti – atšaukimas galios ateičiai. Rašykite adresu info@weakestlink.io – atsakysime ne vėliau kaip per mėnesį nuo kreipimosi. Jei nenorite, kad naudotume reklamos klik-id (2 ir 5 skyriai), galite pareikšti prieštaravimą (art. 21) parašę tuo pačiu adresu – tada ištrinsime klik-id ir nieko apie jūsų paskyrą Google nepranešime. Jei esate kliento darbuotojas, taip pat galite kreiptis į savo darbdavį, kuris yra duomenų valdytojas (žr. A priedą).
8. Skundai
Dėl mūsų vykdomo duomenų tvarkymo galite pateikti skundą Danijos duomenų apsaugos institucijai Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Taip pat galite kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI), vdai.lrv.lt.
9. Slapukai
Naudojame du slapukus: sesijos slapuką, skirtą prisijungimui ir saugumui, ir – jei patys pasirenkate kalbą kalbos pasirinkimo meniu – slapuką, kuris įsimena jūsų pasirinkimą. Jei atėjote iš Google reklamos, reklamos klik-id saugome sesijoje savo serveryje, kad galėtume pranešti Google, ar paspaudimas baigėsi paskyros sukūrimu (žr. 5 skyrių). Pačiame slapuke yra tik atsitiktinis sesijos ID. Jokių kitų sekimo slapukų ar trečiųjų šalių slapukų nenaudojame, o lankomumo statistika (Umami) slapukų nenaudoja.
10. Pakeitimai
Apie esminius šios politikos pakeitimus pranešime svetainėje weakestlink.io ir (arba) el. paštu.
A priedas — vaidmenų pasiskirstymas mokant darbuotojus
Kai įmonė (jūsų darbdavys) naudoja weakestlink saugumo mokymams ir phishing simuliacijoms, įmonė yra duomenų valdytoja darbuotojų duomenų atžvilgiu, o weakestlink yra duomenų tvarkytoja. Duomenys tvarkomi pagal instrukcijas, nurodytas duomenų tvarkymo sutartyje, sudaromoje registracijos metu. Ši politika taikoma tik toms duomenų kategorijoms, kurių valdytoja esame mes patys (kliento kontaktiniai ir atsiskaitymo duomenys bei veiklos vykdymas).
Phishing simuliacijos vykdomos tik turint dokumentuotą teisinį pagrindą (organizacijos sutikimą ir patvirtintą teisėto intereso vertinimą). Ataskaitos yra apibendrintos ir rodo skaičius tik grupėms, kuriose yra bent penki žmonės. Konkretaus darbuotojo rezultatus (rizikos vertinimą, kursų eigą ir simuliacijų įvykius) gali matyti tik organizacijos administratorius — ir vadovai, jei organizacija tai įjungia pati. Tikslas — tikslingi papildomi mokymai, niekada ne viešinimas ar sankcijos. Rezultatai saugomi kliento santykių laikotarpiu ir ištrinami jiems pasibaigus, kaip numatyta duomenų tvarkymo sutartyje. Mes niekada nesaugome to, ką darbuotojas įveda simuliacijos metu — tik faktą, kad įvykis įvyko.