Privatumo politika

Ši svetainė nėra parduotuvė. Čia nieko neparduodame internetu ir nepriimame mokėjimų. Duomenis renkame tik tada, kai juos mums patys pateikiate: kontaktų formoje, prenumeruodami naujienlaiškį, kurdami paskyrą failų sričiai ir vizualizatoriui, pokalbių lange arba registruodamiesi į susitikimą parodoje.

• Jūsų duomenys patenka į mūsų pačių serverį Europos Sąjungoje ir į mūsų įmonės sistemą, kuri veikia tame pačiame kompiuteryje.
• Duomenų neparduodame ir jais nesikeičiame. Taip pat iš nieko iš šalies neperkame duomenų apie lankytojus.
• Statistikos ir reklamos įrankius paleidžiame tik gavę Jūsų sutikimą. Be jo neįkeliamas joks jų scenarijus.
• Du veiksmai naudoja išorinį dirbtinio intelekto modelį: atsakymai pokalbių lange ir Jūsų nuotraukos vizualizacija. Toliau tai aprašome tiesiai, nes tada duomenys išeina už mūsų serverio ribų.
• Duomenys pas mus automatiškai neištrinami, kai baigiasi terminas. Šaliname juos rankine peržiūra ir iš karto tada, kai to paprašote. Rašome apie tai atvirai skyriuje apie saugojimo trukmę.
• Bet kada galite paprašyti prieigos prie savo duomenų, jų ištaisymo arba ištrynimo: [email protected].

Tolesnė dokumento dalis sako tą patį tiksliai, punktas po punkto. Turinys yra šalia, siaurame ekrane virš teksto.

Jūsų asmens duomenų valdytojas yra Strama Panels Sp. z o.o., kurios buveinė yra Łomiankuose, ul. Rolnicza 138, 05-092 Łomianki, Lenkija.

Bendrovė įrašyta į Lenkijos Valstybinio teismų registro verslininkų registrą numeriu KRS 0000782880. PVM mokėtojo kodas: PL 5862344094. Registro duomenis nuskaitėme iš savo įmonės sistemos 2026 m. rugsėjo 7 d., jie sutampa su tuo, ką nurodome aukščiau.

Asmens duomenų klausimais rašykite [email protected], skambinkite +48 504 265 748 arba siųskite laišką buveinės adresu.

Duomenų apsaugos pareigūnas

Duomenų apsaugos pareigūno nepaskyrėme ir neprivalome: nevykdome didelio masto asmenų stebėsenos ir netvarkome specialių kategorijų duomenų, o būtent tokiais atvejais teisės aktai reikalauja paskirti pareigūną. Asmens duomenų reikalais rūpinamės patys, bendrovėje. Visais tokiais klausimais rašykite įmonės kontaktiniu adresu [email protected]. Pateks į tinkamas rankas.

Ką šis dokumentas apima

Svetainę stramapanels.com su visomis jos dalimis: informaciniu puslapiu, kontaktų forma, naujienlaiškiu, failų sritimi, dekorų naršykle, vizualizatoriumi ir pokalbių langu. Jis netaikomas kitų įmonių svetainėms, į kurias iš čia nukreipiame.

Toliau išvardijame kiekvieną svetainės vietą, kurioje atsiranda duomenų. Nieko, išskyrus šį sąrašą, nerenkame.

Kontaktų forma

Prašome keturių dalykų: vardo ir pavardės, el. pašto adreso, telefono numerio (neprivaloma) ir žinutės teksto. Nieko daugiau nereikalaujame. Ta pati forma aptarnauja įprastą užklausą iš puslapio Kontaktai, prašymą atsiųsti projektinę medžiagą ir pavyzdžių užsakymą iš puslapio Užsisakykite pavyzdžius, todėl duomenų apimtis kaskart ta pati.

Užklausa patenka į dvi vietas ir tik į jas: įrašoma šios svetainės duomenų bazėje, iš kurios skaitome ją redakciniame skydelyje, ir tuo pačiu metu el. paštu keliauja į mūsų dėžutę [email protected]. Užklausa iš formos neperrašoma į mūsų pardavimų sistemą. IP adreso prie užklausos neįrašome; jis skirtas tik skaitikliui, kuris prižiūri siuntimų limitą, ir dingsta per parą.

Naujienlaiškis

Prašome el. pašto adreso ir, neprivalomai, vardo. Prenumeruojant įrašome taip pat datą, svetainės kalbą ir IP adresą, iš kurio atėjo prenumerata. IP adresas yra mūsų įrodymas, kad sutikimas tikrai buvo duotas, ir niekam kitam jo nenaudojame.

Naujienlaiškis veikia dvigubo patvirtinimo principu. Po prenumeratos išsiunčiame vieną laišką su nuoroda, galiojančia tris dienas. Kol nespustelėsite, Jūsų adresas į siuntimo sąrašą nepatenka ir jokių kitų laiškų iš mūsų negaunate. Spustelėjus Jūsų adresas ir vardas patenka į mūsų įmonės sistemą, į siuntimo sąrašą „Newsletter“, su žyma „Svetainė“, iš kurios matome, kad prenumerata atėjo iš čia, o ne iš pardavimo pokalbio. IP adresas ir svetainės kalba lieka tik šios svetainės duomenų bazėje ir į įmonės sistemą nekeliauja. Iš kiekvieno laiško galite atsisakyti prenumeratos vienu spustelėjimu žinutės poraštėje.

Paskyra failų srityje ir vizualizatoriuje

Viena paskyra atveria sritį Atsisiuntimai (techniniai lapai, instrukcijos, dekorų katalogai, 3D modeliai) ir vizualizatorių. Renkame: el. pašto adresą, vardą, o neprivalomai telefoną ir įmonės pavadinimą. Ta pačia proga galite pažymėti sutikimą dėl pardavimo kontakto; jis savanoriškas ir paskyra veikia ir be jo.

Paskyra neturi slaptažodžio. Įeinate nuoroda, kurią siunčiame Jūsų adresu: paskyrą patvirtinanti nuoroda galioja 48 valandas, prisijungimo nuoroda 1 valandą. Įrašome paskyros sukūrimo datą ir paskutinio prisijungimo datą.

Patvirtinus paskyrą, sukuriame Jums ir kontakto kortelę mūsų įmonės sistemoje, su žyma „Vizualizatorius“, o prie jos priskiriame pardavimo galimybę. Ten kaupiasi istorija to, ką atsisiuntėte ir ką vizualizavote, kad pardavėjui nereikėtų Jūsų to klausti iš naujo.

Vizualizatorius, t. y. Jūsų interjero nuotrauka

Į vizualizatorių įkeliate savo patalpos nuotrauką ir pasirenkate dekorą bei sieną. Nuotraukoje gali matytis Jūsų būstas ir daiktai, kurie yra kadre, todėl elgiamės su ja rimtai.

Kas su ja vyksta, žingsnis po žingsnio:

1. Nuotrauka išeina už mūsų serverio ribų. Sumažiname ją iki 1024 pikselių ilgesniojo krašto, perpakuojame į JPEG formatą (tuo pačiu dingsta EXIF duomenys, tarp jų ir vietos koordinatės, jei fotoaparatas jas įrašė) ir siunčiame į paslaugą OpenRouter, kuri tarpininkauja gaunant prieigą prie dirbtinio intelekto modelių. Toje pačioje siuntoje keliauja pasirinkto dekoro pavyzdys ir tekstinis nurodymas, aprašantis, ką modelis turi nupiešti. Jūsų vardo, el. pašto adreso ar paskyros numerio ten nesiunčiame.
2. Pradinę nuotrauką ir baigtą vizualizaciją įrašome pas save, savo serveryje, prie Jūsų paskyros, kad būtų galima palyginti „prieš“ ir „po“ ir kad vizualizacija nedingtų uždarius kortelę.
3. Pati vizualizacija, t. y. gautas vaizdas, papildomai patenka į Jūsų kortelę mūsų įmonės sistemoje, kaip pardavimo galimybės priedas. Kartu su ja įrašome pastabą: koks dekoras, kuri siena, kiek truko atlikimas ir kiek kainavo. Jūsų pradinė nuotrauka į įmonės sistemą nepatenka.

Vieno atvaizdo kaina ir laikas yra techniniai duomenys, nesusiję su Jūsų asmeniu.

Neįkelkite nuotraukų, kuriose matyti atpažįstami asmenys, dokumentai ar kiti dalykai, kurių nenorite mums rodyti. Dekorui parinkti pakanka tuščios sienos.

Failų atsisiuntimas

Kiekvieną prisijungusio naudotojo atsisiųstą failą įrašome į registrą: kas, koks failas, kada ir iš kokio IP adreso. IP adresas lieka tik šios svetainės duomenų bazėje. Į Jūsų kortelę mūsų įmonės sistemoje patenka vien atsisiųstos medžiagos sąrašas su datomis, be IP adreso, ir žyma „Atsisiuntimai“. Darome tai, kad žinotume, kas Jus domina, ir kad galėtume prasmingai atsakyti, kai susisieksite.

Atsisiuntimai iš atvirų kategorijų, t. y. tų, kurias išduodame be prisijungimo, apskritai neregistruojami.

Tiesioginis pokalbis

Pokalbių langas apatiniame dešiniajame kampe atsiveria tik spustelėjus. Iki tos akimirkos jis nieko nesiunčia ir jokio failo Jūsų naršyklėje neįrašo.

Renkame pokalbio turinį. Jeigu jame nurodysite vardą, telefoną arba el. pašto adresą, jie bus įrašyti kartu su pokalbiu. Kai prie kompiuterio nieko nėra, pokalbių langas siūlo palikti žinutę ir tada tiesiai klausia vardo, el. pašto ir telefono (neprivaloma).

Pirmuosius atsakymus rašo mūsų asistentas, veikiantis kalbos modelio pagrindu. Bet kada galite paprašyti pokalbio su žmogumi; nuo tos akimirkos asistentas nutyla. Pokalbis įrašomas mūsų įmonės sistemoje tame pačiame serveryje, kuriame veikia svetainė.

Registracija į susitikimą parodoje

Kai registruojame į susitikimą prie savo stendo, forma renka vardą, el. paštą, telefoną, įmonės pavadinimą, pasirinktą dieną ir valandą bei žinutę. Registracija patenka tiesiai į mūsų įmonės sistemą: sukuriame ten kontakto kortelę ir registraciją į renginį. Prie šios registracijos pastaboje dar prirašome svetainės kalbą ir IP adresą, iš kurio atėjo registracija. Tai vienintelė vieta visoje svetainėje, kurioje lankytojo IP adresas patenka į įmonės sistemą; ji padeda mums atsijoti automatų masiškai siunčiamas užklausas.

Techniniai ryšio duomenys

Serveris įrašo į žurnalą įprastą informaciją apie ryšį: IP adresą, datą, aplankyto puslapio adresą ir naršyklės tipą. Taip daro kiekvienas serveris internete. Tai skirta svetainės palaikymui ir saugumui, ne lankytojo profiliui kurti.

Ko nedarome

Nepriimame mokėjimų. Neprašome sąskaitos faktūros duomenų ar kortelės numerio. Neįrašome to, ko ieškote svetainės paieškoje. Neperkame duomenų apie lankytojus iš tarpininkų. Jūsų duomenų niekam neparduodame.

Kiekvienas tikslas turi savo teisinį pagrindą BDAR reglamente. Išvardijame juos iš eilės, kad juos būtų galima pasitikrinti.

Atsakymas į Jūsų užklausą

Tikslas: susisiekti su Jumis, parengti pasiūlymą, išsiųsti pavyzdžius ar medžiagą.
Pagrindas: BDAR 6 str. 1 d. b punktas, kai siekiame sudaryti sutartį, arba BDAR 6 str. 1 d. f punktas, t. y. mūsų teisėtas interesas aptarnauti užklausas, kai sutartis nesudaroma.

Užbaigus reikalą tą pačią korespondenciją saugome tik tam, kad galėtume apsiginti, jei kas nors pareikštų reikalavimą. Pagrindas: BDAR 6 str. 1 d. f punktas.

Naujienlaiškis

Tikslas: siųsti žinutes apie naujienas, dekorus ir medžiagą.
Pagrindas: BDAR 6 str. 1 d. a punktas, t. y. Jūsų sutikimas, patvirtintas spustelėjus nuorodą laiške. Komercinius laiškus el. pašto adresu siunčiame remdamiesi tuo pačiu sutikimu, laikydamiesi elektroninių ryšių teisės aktų.

Paskyra, failų sritis ir vizualizatorius

Tikslas: suteikti Jums medžiagą ir įrankį, kurių prašote, ir žinoti, kam juos suteikiame.
Pagrindas: BDAR 6 str. 1 d. b punktas, nes be paskyros neįmanoma suteikti paslaugos, kuria norite pasinaudoti.

Sutikimas dėl pardavimo kontakto, jeigu jį pažymėsite, yra atskiras pagrindas: BDAR 6 str. 1 d. a punktas. Galite jį atšaukti neprarasdami paskyros.

Atsisiuntimų registras ir pardavimo kontaktas po atsisiuntimo

Tikslas: žinoti, kokios medžiagos reikia, ir susisiekti dėl projekto.
Pagrindas: BDAR 6 str. 1 d. f punktas, t. y. mūsų teisėtas interesas vykdyti veiklą ir aptarnauti besidominčiuosius. Galite nesutikti su tokiu tvarkymu.

Pokalbių langas

Tikslas: atsakyti į Jūsų klausimą iš karto.
Pagrindas: BDAR 6 str. 1 d. f punktas, t. y. pokalbio su besidominčiu asmeniu aptarnavimas, o kai pokalbis veda prie pasiūlymo, BDAR 6 str. 1 d. b punktas.

Registracija į susitikimą parodoje

Tikslas: rezervuoti laiką ir patvirtinti susitikimą.
Pagrindas: BDAR 6 str. 1 d. b punktas.

Saugumas ir svetainės palaikymas

Tikslas: kad svetainė veiktų, kad formos netaptų šlamšto siuntimo priemone ir kad būtų galima ištirti gedimą ar piktnaudžiavimą.
Pagrindas: BDAR 6 str. 1 d. f punktas.

Statistika ir reklama

Tikslas: pasitikrinti, kaip naudojamasi svetaine, ir išmatuoti reklamų veiksmingumą.
Pagrindas: BDAR 6 str. 1 d. a punktas, t. y. Jūsų sutikimas slapukų juostoje. Be sutikimo šie įrankiai nepasileidžia. Sutikimą galite atšaukti bet kada.

Teisės aktų nustatytos pareigos

Tikslas: atsiskaityti už užsakymą, jeigu jis bus pateiktas.
Pagrindas: BDAR 6 str. 1 d. c punktas, kartu su mokesčių ir apskaitos teisės aktais.

Ar privalote pateikti duomenis

Ne. Duomenis pateikiate savo noru, to nereikalauja joks teisės aktas ar sutartis. Vis dėlto be el. pašto adreso ar telefono neturėsime kaip atsakyti, be el. pašto adreso neįmanoma sukurti paskyros, o be nuotraukos neįmanoma parengti vizualizacijos.

Duomenų neparduodame ir niekam neatskleidžiame jo paties tikslams. Toliau pateikiamas visas sąrašas įmonių, kurios su jais turi sąlytį, ir priežastis, kodėl taip yra.

Kur veikia ši svetainė

Svetainė veikia serveryje, kuriuo disponuojame patys. Serveris stovi Google Cloud infrastruktūroje, europe-north1 regione (Suomija), t. y. Europos Sąjungos teritorijoje. Infrastruktūros tiekėjas į užklausų turinį nežiūri, tačiau techniškai saugo diską, kuriame jos guli.

Mūsų įmonės sistema

Mūsų įmonės sistema (Odoo) veikia tame pačiame serveryje kaip ir svetainė. Tai ne išorinė paslauga, o mūsų pačių programinė įranga, todėl duomenys tada mūsų kompiuterio neapleidžia. Į ją patenka: pokalbiai iš pokalbių lango, patvirtintos naujienlaiškio prenumeratos, failų srities ir vizualizatoriaus paskyros kartu su atsisiuntimų istorija bei parengtomis vizualizacijomis, taip pat registracijos į susitikimus parodose.

Vienas dalykas į ją nepatenka: užklausa iš kontaktų formos. Ji lieka svetainės duomenų bazėje ir mūsų pašto dėžutėje.

Išsiunčiamas paštas

Laiškus iš svetainės, t. y. pranešimus apie užklausas, naujienlaiškio prenumeratos patvirtinimus ir nuorodas į paskyrą, siunčiame Google paštu iš dėžutės [email protected]. Taigi šių laiškų turinys pereina per pašto tiekėjo serverius.

Cloudflare

Srautas į svetainę eina per Cloudflare, kuri veikia kaip tarpininkas: pagreitina svetainę ir saugo ją nuo atakų. Todėl Cloudflare mato lankytojų IP adresus ir pagrindinę informaciją apie naršyklę. Pagrindas: BDAR 6 str. 1 d. f punktas, t. y. svetainės saugumas ir pasiekiamumas.

Dirbtinio intelekto modelis: pokalbių langas ir vizualizatorius

Dvi svetainės vietos naudoja modelį, kurį teikia Jungtinių Amerikos Valstijų bendrovė OpenRouter, tarpininkaujanti gaunant prieigą prie kitų tiekėjų modelių:

• Pokalbių langas: kad parengtume atsakymą, siunčiame ten pokalbio turinį. Tai taikoma tik tam, ką parašysite pokalbių lange. Jeigu nenorite, kad taip nutiktų, parašykite mums per kontaktų formą arba el. paštu.
• Vizualizatorius: kad ant Jūsų sienos būtų nupieštos plokštės, siunčiame ten Jūsų nuotrauką kartu su dekoro pavyzdžiu. Jeigu nenorite, kad Jūsų interjero nuotrauka paliktų mūsų serverį, tiesiog nesinaudokite vizualizatoriumi.

OpenRouter pati modelių nekuria: ji perduoda užklausą pasirinkto modelio tiekėjui ir grąžina rezultatą. Vizualizatoriuje šiandien tai yra Google grafinis modelis. Modelis gali pasikeisti, kai atsiras geresnis; tada atnaujinsime šį dokumentą. Pagal 2026 m. rugpjūčio 31 d. redakcijos OpenRouter privatumo politiką atsiųsti grafiniai failai pas juos nesaugomi ilgiau, nei reikia užklausai aptarnauti, išskyrus piktnaudžiavimo nustatymo, saugumo, atsiskaitymų ir teisinių pareigų atvejus.

Abu veiksmai yra savanoriški ir juos paleidžiate patys. Žiūrėkite taip pat skyrių apie duomenų perdavimą už Europos ekonominės erdvės ribų.

Įterpti vaizdo įrašai iš YouTube

Kai kuriuose puslapiuose įterpiame vaizdo įrašus iš YouTube (Google Ireland Limited). Naudojame riboto sekimo režimą (youtube-nocookie.com): vaizdo įrašas įkeliamas tik tada, kai atsiveria jį turintis puslapis, ir tada YouTube gauna Jūsų IP adresą bei informaciją apie įrenginį. Pats grotuvas reklaminių slapukų neįrašo, kol nespustelėsite paleidimo.

Įrankiai, kuriuos paleidžiame tik gavę Jūsų sutikimą

Kol nespustelėsite sutikimo, nė vienas iš jų neįkeliamas. Gavę sutikimą paleidžiame Google Tag Manager (konteineris GTM-K298Z32W), o per jį:

• Google Analytics 4 (Google Ireland Limited): apsilankymų statistika,
• Google Ads (Google Ireland Limited): reklamų veiksmingumo matavimas ir remarketingas, t. y. mūsų reklamos rodymas Jums po apsilankymo svetainėje,
• Meta Pixel (Meta Platforms Ireland Limited): reklamų matavimas Facebook ir Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistika ir žymeklio judėjimo svetainėje įrašai,
• Apollo.io (Zenleads Inc., veikianti Apollo.io vardu, Jungtinės Amerikos Valstijos): įmonės, iš kurios tinklo atėjo apsilankymas, atpažinimas pagal IP adresą. Įrankis nenustato, kas konkrečiai sėdi prie kompiuterio,
• Umami Cloud (Umami Software, Inc., Jungtinės Amerikos Valstijos; scenarijus įkeliamas iš adreso cloud.umami.is): paprasta apsilankymų statistika.

Google Tag Manager konteineris yra vienas ir pats savaime nepasileidžia: jį įterpia tik mūsų sutikimų scenarijus, ir tik tada, kai sutinkate su abiem kategorijomis. Konteinerio turinį aprašėme aukščiau visą.

Šriftai ir kiti svetainės elementai

Šriftai, paveikslėliai, scenarijai ir stilių lentelės atsisiunčiami iš mūsų serverio. Nenaudojame nei Google Fonts, nei kitų išorinių bibliotekų, todėl vien puslapio atvaizdavimas nesiunčia Jūsų IP adreso trečiosioms įmonėms, išskyrus aukščiau aprašytą tarpininką Cloudflare.

Kiti gavėjai

Kai siunčiame pavyzdžius arba užsakymą, adreso duomenys patenka į kurjerių arba vežėjų įmonę, kuri vykdo siuntimą. Kai iš kontakto atsiranda sąskaita faktūra, dokumento duomenys patenka į buhalterinę apskaitą ir į teisės aktų reikalaujamas sistemas. Duomenys taip pat gali būti atskleisti valstybės institucijoms, jeigu jos to pareikalaus teisės aktų pagrindu.

Visos aukščiau išvardytos įmonės tvarko duomenis mūsų naudai, pagal paslaugų, kuriomis naudojamės, sąlygas, apimančias asmens duomenų tvarkymo pavedimą.

Pagal nutylėjimą Jūsų duomenys lieka Europos Sąjungoje: serveris stovi Suomijoje, o mūsų įmonės sistema veikia tame pačiame kompiuteryje.

Vis dėlto duomenų perdavimas už EEE ribų vyksta, nes dalis įrankių, kuriais naudojamės, priklauso Jungtinių Amerikos Valstijų bendrovėms arba ten tvarko duomenis. To neslepiame ir toliau išvardijame kiekvieną tokį atvejį.

Visada, nepriklausomai nuo sutikimo

• Cloudflare, Inc. (Jungtinės Amerikos Valstijos) tarpininkauja srautui į svetainę, todėl mato kiekvieno lankytojo IP adresą ir pagrindinius naršyklės duomenis. Tai būtina, kad svetainė būtų teikiama saugiai.

Tik gavus Jūsų sutikimą dėl statistikos ir rinkodaros

• Google (Analytics 4, Google Ads, Tag Manager, YouTube grotuvas): sutartį sudarome su Google Ireland Limited, tačiau grupė duomenis tvarko ir Jungtinėse Amerikos Valstijose,
• Meta (Meta Pixel): sutartis su Meta Platforms Ireland Limited, tvarkymas ir Jungtinėse Amerikos Valstijose,
• Microsoft (Clarity): sutartis su Microsoft Ireland Operations Limited, tvarkymas ir Jungtinėse Amerikos Valstijose,
• Apollo.io (Zenleads Inc., Jungtinės Amerikos Valstijos),
• Umami Cloud (Umami Software, Inc., Jungtinės Amerikos Valstijos).

Tik tada, kai patys paleidžiate tam tikrą funkciją

• kai parašote pokalbių lange, pokalbio turinys keliauja į OpenRouter iš Jungtinių Amerikos Valstijų, kuri tarpininkauja gaunant prieigą prie kalbos modelio,
• kai pasinaudojate vizualizatoriumi, Jūsų nuotrauka tuo pačiu keliu keliauja į grafinį modelį.

Kokiu pagrindu

Atskaitos taškas yra 2023 m. liepos 10 d. Europos Komisijos sprendimas, kuriuo pripažįstamas tinkamas duomenų apsaugos lygis Jungtinių Amerikos Valstijų bendrovėse, įrašytose į Data Privacy Framework programą. Dalyvių sąrašas yra viešas ir kiekvienas gali jį pasitikrinti adresu dataprivacyframework.gov. Mes jame patikrinome visus savo tiekėjus 2026 m. rugsėjo 7 d. Rezultatą pateikiame tokį, koks jis gavosi, įskaitant tai, kas išėjo nepatogiai.

Tiekėjai, įrašyti į Data Privacy Framework

Sąraše, su aktyviu statusu, radome: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. ir Zenleads Inc., t. y. bendrovę, veikiančią Apollo.io vardu. Taigi duomenų perdavimas šioms penkioms įmonėms remiasi BDAR 45 straipsniu, t. y. Komisijos sprendimu dėl tinkamo apsaugos lygio. Nepriklausomai nuo to, kiekviena iš jų savo paslaugų sąlygose turi standartines sutarčių sąlygas, kurios veikia kaip atsarginis pagrindas, jei programa nustotų galioti.

Tiekėjai, kurių sąraše nėra

Dviejų tiekėjų sąraše nėra ir mes neapsimetame, kad yra kitaip. Jų perdavimą grindžiame standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnį, ir abiem atvejais tai galima nurodyti tiekėjo dokumentuose:

• Umami Software, Inc. iš San Fransisko, Umami Cloud statistikos tiekėja. Jos duomenų tvarkymo sutartis, pasiekiama adresu umami.is/dpa, 2026 m. rugpjūčio 2 d. redakcija, 10 punkte „International transfers“ įtraukia Europos Komisijos standartines sutarčių sąlygas į sutarties tekstą kartu su 3 priedu.
• OpenRouter iš Jungtinių Amerikos Valstijų, tarpininkė gaunant prieigą prie dirbtinio intelekto modelių. Jos privatumo politika, 2026 m. rugpjūčio 31 d. redakcija, tiesiogiai remiasi sprendimais dėl tinkamo apsaugos lygio pagal BDAR 45 straipsnį bei Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnį, o besinaudojantiems programavimo sąsaja numato atskirą duomenų tvarkymo sutartį.

Kur stovi Umami serveriai

Šio tiekėjo dokumentacija, patikrinta 2026 m. rugsėjo 7 d., sako, kad Umami Cloud serveriai stovi ir Jungtinėse Amerikos Valstijose, ir Europos Sąjungoje, tačiau nenurodo, kuris regionas aptarnauja konkrečią paskyrą. Nespėliojame: atsargiai laikome, kad perdavimas į Jungtines Amerikos Valstijas vyksta, ir grindžiame jį aukščiau aprašytomis sąlygomis.

Duomenų perdavimas už EEE ribų susijęs su rizika: trečiojoje valstybėje gali galioti kitokios viešosios valdžios institucijų prieigos prie duomenų taisyklės nei Europos Sąjungoje. Jeigu norite pamatyti dokumentus, kuriais grindžiame perdavimą, arba pasiteirauti smulkmenų, rašykite [email protected].

Jeigu nesutiksite su statistika ir rinkodara, neparašysite pokalbių lange ir nesinaudosite vizualizatoriumi, vieninteliu perdavimu už EEE ribų lieka Cloudflare tarpininkavimas svetainės srautui.

Pradėsime nuo dalyko, apie kurį būtų lengva nutylėti. Ši svetainė neturi mechanizmo, kuris pasibaigus terminui duomenis ištrintų pats. Naktimis po ją nevaikšto joks tvarkytojas. Žemiau nurodyti terminai yra laikotarpiai, kuriems praėjus duomenis pašaliname, ir darome tai rankine peržiūra, o ne automatu. Išimtis yra serverio žurnalai, aprašyti šio skyriaus pabaigoje: jie tikrai išsitrina patys.

Iš to plaukia praktiškas dalykas: jeigu norite, kad Jūsų duomenys dingtų anksčiau arba greičiau, parašykite vieną sakinį adresu [email protected] ir nurodykite el. pašto adresą arba telefoną, kuriuo su mumis bendravote. Pašalinsime juos nedelsdami, vėliausiai per mėnesį. Verčiau parašome tiesiai, negu žadėsime automatą, kurio nėra.

Užklausa, iš kurios nieko neišėjo

Užklausą iš formos ir pokalbį pokalbių lange pašaliname praėjus 3 metams nuo paskutinio kontakto šiuo klausimu. Tiek trunka su ūkine veikla susijusių reikalavimų senaties terminas (Lenkijos civilinio kodekso 118 str.). Terminas baigiasi paskutinę kalendorinių metų dieną, tad praktiškai užklausą ištriname pasibaigus tretiesiems metams.

Susirašinėjimas, kuris baigėsi užsakymu

6 metai, skaičiuojant nuo metų, kuriais užsakymas buvo įvykdytas, pabaigos. Tiek laiko reikalavimams mums pareikšti turi pirkėjas, kuris nevykdo ūkinės veiklos (Lenkijos civilinio kodekso 118 str.). Įmonei priklauso 3 metai, bet tokio susirašinėjimo neatskiriame, nes jis eina kartu su to paties sandorio apskaitos dokumentais.

Apskaitos dokumentai

5 metai, skaičiuojant nuo kalendorinių metų, kuriais suėjo mokesčio sumokėjimo terminas, pabaigos. Čia pasirinkimo neturime: taip liepia Lenkijos mokesčių tvarkos įstatymo 86 str. ir Lenkijos buhalterinės apskaitos įstatymo 74 str.

Naujienlaiškis

Adresą saugome tol, kol atsisakysite prenumeratos arba atšauksite sutikimą. Vieną smulkmeną nurodome tiksliai, nes ją lengva pražiūrėti: prenumerata, kuri niekada nebuvo patvirtinta paspaudimu, neišsitrina pati. Po 3 dienų patvirtinimo nuoroda nustoja galioti, tad toks adresas niekada nepateks į siuntimo sąrašą ir negausite iš mūsų nė vienos žinutės, bet pats įrašas lieka šios svetainės duomenų bazėje, kol jo iš ten nepašalinsime. Šaliname jį pareikalavus ir peržiūrėdami duomenų bazę. Sutikimo davimo įrodymą, tai yra prenumeratos datą ir IP adresą, saugome reikalavimų senaties laikotarpį.

Paskyra, vizualizacijos ir atsisiuntimų registras

Saugome juos tol, kol egzistuoja Jūsų paskyra. Nenaudojama paskyra pati nenustoja galioti: nėra termino, kuriam praėjus paskyra, įkeltos nuotraukos, parengtos vizualizacijos ar atsisiuntimų istorija būtų ištrinamos automatiškai. Įrašome paskutinio prisijungimo datą, bet ji mums padeda susiorientuoti, o ne trinti.

Parašykite adresu [email protected] iš to adreso, kuriuo paskyra sukurta, ir pašalinsime ją kartu su nuotraukomis, vizualizacijomis ir atsisiuntimų istorija, įskaitant vizualizacijos kopiją mūsų įmonės sistemoje. Darome tai nedelsdami, vėliausiai per mėnesį.

Registracija susitikimui parodoje

Registracija lieka mūsų įmonės sistemoje ir taip pat neišsitrina pati. Pašaliname ją, kai to paprašote, o šiaip vėliausiai suėjus su susitikimu susijusių reikalavimų senačiai, tai yra po 3 metų. Jeigu iš susitikimo kilo komercinis reikalas arba užsakymas, galioja aukščiau nurodyti terminai.

Serverio žurnalai

14 dienų. Tai vieninteliai duomenys, kurie pas mus tikrai išsitrina automatiškai: serverio žurnalas kasdien pasikeičia, o po keturiolikos apsisukimų seniausias failas dingsta. Patikrinome tai serveryje 2026 m. rugsėjo 7 d.

Sutikimai ir slapukai

Duomenis, tvarkomus sutikimo pagrindu, saugome iki jo atšaukimo. Pats Jūsų sprendimo dėl slapukų įrašas naršyklėje gyvuoja metus. Atskirų failų gyvavimo trukmę rasite lentelėje žemiau.

Bet kada galite:

• prašyti susipažinti su savo duomenimis ir gauti jų kopiją,
• reikalauti duomenis ištaisyti, jeigu jie klaidingi arba nebeaktualūs,
• reikalauti duomenis ištrinti,
• reikalauti apriboti jų tvarkymą,
• reikalauti perkelti duomenis, kuriuos mums pateikėte sutikimo arba sutarties pagrindu, sau arba kitam subjektui,
• pareikšti nesutikimą dėl tvarkymo, grindžiamo mūsų teisėtu interesu, įskaitant komercinį kontaktą,
• atšaukti sutikimą: dėl naujienlaiškio, dėl komercinio kontakto arba dėl statistinių ir rinkodaros slapukų.

Sutikimo atšaukimas nepanaikina to, ką iki jo atšaukimo atlikome teisėtai.

Norėdami pasinaudoti šiomis teisėmis, parašykite adresu [email protected]. Atsakome per mėnesį nuo prašymo gavimo. Jeigu reikalas pasirodys sudėtingas, Jus įspėsime ir terminas gali pailgėti daugiausia dviem mėnesiais.

Sutikimą dėl slapukų pakeisite patys, mums nerašydami: mygtuku Privatumo nustatymai kiekvieno puslapio apačioje.

Skundas priežiūros institucijai

Jeigu manote, kad duomenis tvarkome neteisėtai, galite pateikti skundą Lenkijos asmens duomenų apsaugos institucijos vadovui (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa. Prieš tai mums rašyti neprivalote, nors paprastai reikalą greičiau sutvarkysime tiesiogiai.

Profiliavimas ir automatiniai sprendimai

Nepriimame dėl Jūsų sprendimų vien automatizuotu būdu ir neprofiliuojame Jūsų taip, kad tai Jums sukeltų teisinių pasekmių arba panašiu būdu reikšmingai Jus paveiktų.

Du dalykai svetainėje veikia automatiškai, ir sakome tai atvirai: atsakymus pokalbių lange iš pradžių parengia kalbos modelis, o vaizdą vizualizatoriuje piešia grafikos modelis. Tai pagalba pokalbyje ir vaizdinė priemonė, o ne sprendimas Jūsų byloje. Pokalbių lange bet kada galite paprašyti žmogaus.

Statistikos ir reklamos įrankiai, jeigu jiems duosite sutikimą, skaičiuoja elgseną svetainėje ir leidžia pritaikyti reklamą, bet nieko, kas Jus liečia, nenusprendžia.

Vaikai

Svetainė skirta suaugusiesiems: investuotojams, architektams ir rangovams. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų. Jeigu paaiškės, kad tokie duomenys pas mus pateko, pranešus juos pašalinsime.

Nedeklaruojame sertifikatų, kurių neturime. Išvardijame konkrečius sprendimus, kurie šioje svetainėje įdiegti.

• Visas srautas eina šifruotu HTTPS ryšiu. Nešifruotas ryšys peradresuojamas į šifruotą.
• Serveris stovi už Cloudflare, kuris atsijoja automatų srautą ir saugo nuo atakų, siekiančių užkimšti ryšio kanalą.
• Failų srities paskyros neturi slaptažodžių, tad nėra ko pavogti nei atspėti. Įeinama vienkartine pasirašyta nuoroda, kuri nustoja galioti: patvirtinimas po 48 valandų, prisijungimas po valandos.
• Į vizualizatorių įkelti failai guli adresais su atsitiktiniu, neatspėjamu identifikatoriumi, o katalogas neleidžia išvardyti savo turinio.
• Failus iš srities „Atsisiuntimai“ serveris išduoda tik patikrinęs, kas jų prašo. Tiesioginė nuoroda į failą neveikia.
• Formas šiandien saugo trys sluoksniai, visi mūsų pusėje, ir nė vienas iš jų nieko nesiunčia į išorę: spąstai automatams, tai yra paslėptas laukas, kurio žmogus nemato ir neužpildys; mūsų serverio pasirašyta formos atidarymo laiko žyma, kuri atmeta siuntimą, greitesnį nei kelios sekundės ir senesnį nei keliolika valandų; ir užklausų iš vieno IP adreso limitas, skaičiuojamas valandos ir paros lange. Skaitiklis laiko patį adresą, atskirai nuo užklausos turinio, ir po paros išsitrina. Dėl šių trijų sluoksnių forma netarnauja šlamštui į svetimus adresus siųsti.
• Svetainės kode paruoštas ir Cloudflare Turnstile, tylus testas, skiriantis žmogų nuo automato, be iškraipytų raidžių perrašinėjimo ir be paveikslėlių rinkimo. Šiandien jis neįjungtas: svetainės konfigūracijoje nėra jo raktų, tad valdiklis neįkeliamas ir iš formos į Cloudflare niekas nekeliauja, išskyrus šiame dokumente aprašytą Cloudflare tarpininkavimą srautui į svetainę. Būklę patikrinome 2026 m. rugsėjo 7 d. Kai raktai bus pridėti, valdiklis atsiras puslapiuose su forma, į mūsų serverį iš jo pateks tik testo rezultatas, o mes atnaujinsime šią politiką. Turnstile netarnauja sekimui ir nekuria lankytojo profilio.
• Formos ir pokalbių langas apsaugoti nuo siuntimo iš svetimos svetainės (CSRF apsauga).
• Prieigą prie redakcinio skydelio ir prie įmonės sistemos turi tik vardais nurodyti asmenys, atskirose paskyrose.
• Naršyklė kalbasi su mūsų serveriu, niekada tiesiogiai su įmonės sistema: į išorę jos neišstatome.

Jeigu, nepaisant to, įvyktų duomenų apsaugos pažeidimas, galintis kelti didelę riziką Jūsų teisėms, pranešime Jums apie tai nedelsdami ir per 72 valandas nuo pažeidimo nustatymo apie jį pranešime Lenkijos asmens duomenų apsaugos institucijos vadovui (Prezes Urzędu Ochrony Danych Osobowych).

Slapukai yra maži failai, kuriuos svetainė įrašo Jūsų naršyklėje. Skirstome juos į tris grupes, lygiai taip pat kaip sutikimo juosta:

• Būtinieji: be jų svetainė tinkamai neveikia. Įrašomi visada ir dėl jų sutikimo neklausiame, nes teisės aktai to nereikalauja.
• Analitiniai: rodo mums, kaip svetainė naudojama.
• Rinkodaros: matuoja reklamos veiksmingumą ir leidžia ją pritaikyti.

Analitinius ir rinkodaros slapukus paleidžiame tik gavę Jūsų sutikimą. Pagal numatytuosius nustatymus jie išjungti. Kol nepaspaudžiate sutikimo, joks šių įrankių skriptas apskritai neatsisiunčiamas. Taikome Google Consent Mode v2, kuris startuoja su atmetimo nustatymu.

Matavimo įrankiai pas mus sėdi viename Google Tag Manager konteineryje ir dalis jų nemoka savarankiškai patikrinti sutikimo, tad visas konteineris startuoja tik tada, kai sutinkate ir su statistika, ir su rinkodara. Sutikimas dėl vienos kategorijos nieko nepaleidžia. Verčiau nematuosime, negu paleisime ką nors be teisinio pagrindo.

Kaip pakeisti sprendimą

Spustelėkite Privatumo nustatymai kiekvieno puslapio apačioje. Atsidarys tas pats skydelis kaip per pirmą apsilankymą ir galėsite pasirinkti kitaip. Slapukus taip pat galite ištrinti ir užblokuoti savo naršyklės nustatymuose; tokią parinktį turi kiekviena, paprastai privatumo skiltyje.

Kiti duomenys naršyklėje

Be slapukų svetainė įrašo vieną smulkmeną naršyklės seanso atmintyje: informaciją, ar pokalbių langelis buvo atidarytas. Dingsta uždarius kortelę.

Tik gavus sutikimą dėl statistikos ir rinkodaros išoriniai įrankiai prideda savo įrašus naršyklės vietinėje atmintyje. Išvardijome juos lentelėje žemiau.

Svetainė nekuria IndexedDB duomenų bazių ir neįdiegia service worker.

Jeigu pakeisime duomenų tvarkymo būdą, pakeisime ir šį dokumentą. Nauja versija galioja nuo paskelbimo šiame puslapyje akimirkos. Paskutinio atnaujinimo datą nurodome turinyje, dokumento pradžioje.

Apie pakeitimus, kurie reikšmingai liečia naujienlaiškį užsiprenumeravusius arba paskyrą turinčius asmenis, įspėsime el. paštu, prieš jiems įsigaliojant.

Vienas reikalas, vienas adresas. Parašote, atsakome.

• El. paštas: [email protected]
• Telefonas: +48 504 265 748
• Adresas: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Lenkija

Žinutėje parašykite, ko Jums reikia, ir nurodykite el. pašto adresą arba telefoną, kuriuo su mumis bendravote. Taip Jūsų duomenis rasime nesiteiraudami papildomos informacijos.

Priežiūros institucija: Lenkijos asmens duomenų apsaugos institucijos vadovas (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.