BLUNPRIVATUMAS
Kokius asmens duomenis tvarkome, kodėl tai darome ir kokias teises turi.
Redakcija: 24.10.2026 · Versija 5Privatumas
Čia paaiškiname, kokius asmens duomenis tvarkome, kai naudoji blun.eu ir BLUN paslaugas, kam tai darome, kokiu teisiniu pagrindu ir kokias teises turi. Slapukams ir panašiems prieigos prie tavo galinio įrenginio atvejams papildomai taikomas skyrius Sutikimas dėl slapukų.
1. Atsakingasis ir kontaktas
Už čia aprašytą savo vykdomą tvarkymą atsako BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Dėl duomenų apsaugos užklausų gali mus pasiekti per Kontaktų forma arba el. paštu dpo@blun.ai.
Duomenų apsaugos pareigūnas: neprivalomas pagal BDAR 37 str., užklausos adresu dpo@blun.ai.
Jei tvarkome įmonės turinį verslo kliento pavedimu, šis klientas gali būti atsakingasis, o BLUN duomenų tvarkytojas. Tokiu atveju papildomai taikomi kliento privatumo informaciniai pranešimai ir su juo sutarta duomenų tvarkymo pagal pavedimą sutartis. BLUN ne visais atvejais automatiškai yra duomenų tvarkytojas.
2. Duomenys, tikslai ir teisiniai pagrindai
| Procesas | Duomenų kategorijos | Tikslas ir teisinis pagrindas |
|---|---|---|
| Paskyra ir prisijungimas | El. pašto adresas, prireikus vardas, slaptažodžio maiša, kalba bei prisijungimo ir saugumo duomenys | Paskyros valdymas ir sutarties vykdymas: BDAR 6 str. 1 d. b punktas; reikalingos saugumo kontrolės prireikus BDAR 6 str. 1 d. f punktas |
| DI užklausos ir saugojimas | Įvestis, failai, rezultatai, pokalbio eiga ir reikalingi techniniai metaduomenys | Prašomos funkcijos vykdymas ir sutartas saugojimas: BDAR 6 str. 1 d. b punktas; tvarkant duomenis pagal pavedimą, vadovaujantis kliento nurodymais |
| Memory | Tavo pasirinkta informacija ir iš jos sudaryti prisiminimai | Savanoriškas personalizavimas pagal tavo sutikimą: BDAR 6 str. 1 d. a punktas; atskirai atšaukiamas |
| Sunaudojimas ir atsiskaitymas | Tarifas, naudojimo vienetai, sumos, sąskaitų ir sandorių duomenys, mokėjimo būsena | Sutarties vykdymas: BDAR 6 str. 1 d. b punktas; įstatymų numatytos apskaitos ir mokesčių pareigos: BDAR 6 str. 1 d. c punktas |
| Eksploatacija ir saugumas | IP adresas, laikas, techniniai identifikatoriai ir reikalingi įvykių bei piktnaudžiavimo duomenys | Stabilumas, prieigos apsauga ir piktnaudžiavimo prevencija: BDAR 6 str. 1 d. f punktas; prireikus įstatymų numatytos pareigos BDAR 6 str. 1 d. c punktas |
| Kontaktų forma ir pagalba | Kontaktiniai duomenys, užklausos ir savanoriškai pateiktas turinys | Su sutartimi susijusi pagalba: BDAR 6 str. 1 d. b punktas; kitos užklausos: BDAR 6 str. 1 d. f punktas, mūsų interesas tinkamai atsakyti |
| Prisijungimas per Google | Paskyros duomenys, kuriuos apima pasirinkta prisijungimo apimtis, pavyzdžiui, el. pašto adresas, vardas ir profilio nuotrauka | Tavo pasirinktas prisijungimas: BDAR 6 str. 1 d. b punktas; tolesnis tvarkymas tik tinkamu pagrindu |
| Įstatymų reikalavimai | Pagal pareigą reikalingi sutarties, įrodymų ar komunikacijos duomenys | Konkrečiai taikomų įstatymų pareigų vykdymas: BDAR 6 str. 1 d. c punktas |
Mūsų teisėti interesai yra saugi eksploatacija, apsauga nuo piktnaudžiavimo ir sukčiavimo bei su sutartimi nesusijusių užklausų nagrinėjimas. Tvarkymą apribojame tuo, kas šiems tikslams reikalinga, ir atsižvelgiame į tavo teises, ypač nepilnamečių.
3. Duomenų kilmė
Duomenis iš esmės tvarkome pagal tavo pateiktą informaciją ir naudojimą. Jei pasirenki prisijungimą per Google, gauname ten tavo pateiktus duomenis. Iš mokėjimo paslaugų teikėjo gauname mokėjimo būseną ir atsiskaitymui reikalingus duomenis.
4. Jautrūs duomenys ir kitų asmenų duomenys
Pokalbiuose gali būti sveikatos duomenų, politinių pažiūrų ar kitos ypač saugomos informacijos. Tokius duomenis ir kitų asmenų duomenis įvesk tik tada, kai tai būtina ir teisėta. Bendras sutarties pagrindas pagal BDAR 6 str. nepakeičia papildomai reikalingos išimties pagal BDAR 9 str. Duomenims apie teistumą ir nusikalstamas veikas taikomos papildomos sąlygos pagal BDAR 10 str.
Verslo klientų atveju kaip atsakingasis tokių duomenų teisinį pagrindą nustato klientas.
5. Gavėjai
Prieigą gauna tik įgalioti asmenys ir paslaugų teikėjai, kiek to reikia jų užduotims. Tvarkyme dalyvauja šie gavėjai:
| Gavėjai | Užduotis |
|---|---|
| Hetzner Online GmbH (Vokietija) | Serveriai ir talpinimas, prireikus DNS |
| Stripe Payments Europe, Ltd. (Airija) | Mokėjimų tvarkymas |
| Hetzner Online GmbH (Vokietija) | Sistemos ir sutarčių el. laiškų siuntimas |
| Google Ireland Ltd. | Prisijungimas per Google, tik jei pasirenki šį prisijungimą |
| Modelių serverio talpinimo paslaugų teikėjas (Austrija) | Kalbos modelių eksploatacija savo serveriuose, išorinių DI paslaugų nėra |
| Brave Software, Inc. (JAV) | Paieška internete, perduodamas tik paieškos tekstas bei užklausos kalba ir šalis |
Institucijos, teismai ar teisiniai ir mokesčių patarėjai gali gauti duomenų, jei to reikalauja įstatymas arba tai tinkamu pagrindu būtina teisinei gynybai. Bendro visų pokalbių perdavimo nėra. Už bendro pavadinimo, pavyzdžiui, „DI technologija“, gavėjų neslepiame.
6. Perdavimas į trečiąsias šalis
Talpinimas ES nereiškia automatiškai, kad visas tvarkymas vyksta tik ES. Kai kurių paslaugų teikėjų atveju tvarkymas ar prieiga gali vykti už Europos ekonominės erdvės ribų.
Prisijungiant per Google, tvarkant mokėjimus ir ieškant internete duomenys gali būti perduodami į JAV. Jei gavėjas nėra sertifikuotas pagal ES ir JAV duomenų privatumo programą (DPF), duomenys perduodami remiantis standartinėmis sutarčių sąlygomis pagal BDAR 46 str.
Informaciją apie atitinkamas garantijas ir kopiją ar prieinamą nuorodą gauni per mūsų duomenų apsaugos kontaktą.
7. Saugojimo trukmė ir ištrynimas
Asmens duomenis saugome tik tiek, kiek reikalinga atitinkamam tikslui arba nustato įstatymas. Terminai priklauso nuo duomenų kategorijos ir sistemos:
| Kategorija | Saugojimo trukmė ir ištrynimas |
|---|---|
| Paskyros duomenys | Kol ištrinsi jas ar savo paskyrą; apskaitos dokumentai pagal įstatymų nustatytą saugojimo pareigą |
| Pokalbiai, rezultatai ir failai | Pagal tavo pasirinktą saugojimo funkciją; kol ištrinsi ją ar savo paskyrą; apskaitos dokumentai pagal įstatymų nustatytą saugojimo pareigą |
| Memory ir išvestiniai prisiminimai | Iki ištrynimo arba sutikimo nebelikimo; įgyvendinimas iš karto atšaukus ar ištrynus, taip pat paieškos indeksuose ir išvestiniuose duomenyse |
| Sąskaitų ir apskaitos dokumentai | Iš esmės septyneri metai pagal Austrijos mokesčių teisę; ilgesni terminai tik esant konkrečiam įstatymų ar proceso poreikiui |
Saugojimą konkrečioms pretenzijoms vykdyti ar atremti apribojame tam būtinais duomenimis. Įstatymų nustatytas sąskaitų saugojimas nepateisina bendro pokalbių ir failų saugojimo.
8. DI tvarkymas, saugumas ir mokymas
Tavo turinį tvarkome tam, kad įvykdytume tavo prašomą DI funkciją. Įvestis gali būti tikrinama techniniam apdorojimui ir reikalingai piktnaudžiavimo prevencijai.
Be tavo atskiro aiškaus sutikimo tavo turinys nenaudojamas modelių mokymui ar tikslinimui. Memory yra atskirtas: sutikimas dėl Memory nėra sutikimas dėl mokymo. Neprivalomas atsiliepimas paaiškina, ar jį pateikiant perduodamas turinys ir kokiam tikslui jis skirtas.
Nepriimame sprendimų, kurie grindžiami tik automatizuotu tvarkymu ir turi tau teisinį poveikį ar reikšmingai tave paveikia.
9. Tavo teisės
Pagal įstatymų nustatytas sąlygas turi teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą ir perkelti duomenis. Kai duomenys tvarkomi remiantis teisėtais interesais, dėl priežasčių, susijusių su tavo ypatinga situacija, gali nesutikti; prieš tiesioginę rinkodarą gali nesutikti bet kada. Sutikimus gali bet kada atšaukti ateičiai; tvarkymo teisėtumas iki atšaukimo dėl to nepakinta.
Eksporto ir ištrynimo funkcijos tau prieinamos paskyroje, jei jos ten siūlomos; nepriklausomai nuo to gali bet kada kreiptis į mūsų duomenų apsaugos kontaktą. Prašymus iš esmės nagrinėjame per vieną mėnesį. Jei sudėtingų ar gausių prašymų atveju terminą pratęsiame įstatymų leidžiamose ribose, apie tai per šį terminą pranešame su pagrindimu. Tavo tapatybę tikriname tik tiek, kiek tai būtina ir proporcinga.
Gali pateikti skundą Austrijos duomenų apsaugos institucijai (www.dsb.gv.at) arba kitai kompetentingai priežiūros institucijai, ypač savo nuolatinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietoje.
10. Privalomi duomenys, savanoriški duomenys ir pakeitimai
Paskyrai ir sutarčiai vykdyti reikalingi atitinkamoje formoje kaip privalomi pažymėti duomenys. Be jų atitinkamos paslaugos prireikus negalėsime suteikti. Neprivalomi duomenys ir Memory yra savanoriški; jei jų atsisakai, pagrindinė paslauga dėl to nesibaigia.
Apie esminius šios informacijos pakeitimus tave informuojame suprantamai. Pakeista privatumo informacija nėra naujas sutikimas. Jei dėl naujo tikslo mums reikia tavo sutikimo, jo prašome atskirai prieš tvarkymą.
11. Susiejimas su Google paslaugomis
Savo paskyrą su Google paslaugomis gali susieti laisva valia, šiuo metu su Google Drive; kitas paslaugas, kaip Gmail arba Google kalendorius, tik jei jas susieji pats. Prašome tik tokios prieigos, kokios reikia pasirinktai funkcijai: prie Google Drive – prieigos prie failų, kuriuos atidarai arba sukuri BLUN; prie Gmail – tavo pranešimų skaitymo. Šiuos duomenis naudojame tik tai funkcijai, kurios paprašei, pavyzdžiui, failui perskaityti ar el. laiškui apibendrinti. Saugome juos tik tiek, kiek būtina, nenaudojame reklamai ir, be tavo atskiro aiškaus sutikimo, ne modelių mokymui; neperduodame jų trečiosioms šalims, išskyrus atvejus, kai to būtina funkcijai arba reikalauja įstatymai. Prieigos raktus saugome užšifruotus savo serveriuose. Ryšį gali nutraukti bet kada savo paskyroje arba Google paskyros saugos nustatymuose; tada atšaukiame prieigą ir ištriname raktus.
Mūsų informacijos iš Google sąsajų naudojimas atitinka Google API Services User Data Policy, įskaitant riboto naudojimo (Limited Use) reikalavimus.
Redakcija: 24.10.2026 · Versija 5