Privatumo strategija

Privatumo politika

Preambulė

Šia privatumo politika norime Jus informuoti, kokių rūšių Jūsų asmens duomenis (toliau – „duomenys“) tvarkome, kokiais tikslais ir kokia apimtimi. Privatumo politika taikoma visoms mūsų atliekamoms asmens duomenų tvarkymo operacijoms tiek teikiant mūsų paslaugas, tiek ypač mūsų interneto svetainėse, mobiliosiose programėlėse ir išorinėse interneto platformose, pvz., mūsų socialinių tinklų profiliuose (toliau kartu – „internetinė pasiūla“).

Vartojamos sąvokos taikomos nepriklausomai nuo lyties.

Redakcija: 2026 m. rugsėjo 3 d.

Turinys

Duomenų valdytojas

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Vokietija

Atstovauti įgalioti asmenys: direktorė Sabine Berndsen

El. pašto adresas: service@drberndsen.de

Telefonas: +49 2303 89991

Duomenų tvarkymo apžvalga

Toliau pateiktoje apžvalgoje apibendrinamos tvarkomų duomenų rūšys ir jų tvarkymo tikslai bei nurodomi duomenų subjektai.

Tvarkomų duomenų rūšys

  • Pagrindiniai duomenys.
  • Mokėjimo duomenys.
  • Buvimo vietos duomenys.
  • Kontaktiniai duomenys.
  • Turinio duomenys.
  • Sutarčių duomenys.
  • Naudojimo duomenys.
  • Metaduomenys, komunikacijos ir procedūriniai duomenys.
  • Įvykių duomenys (Facebook).
  • Žurnalų įrašų duomenys.

Duomenų subjektų kategorijos

  • Paslaugų gavėjai ir užsakovai.
  • Potencialūs klientai.
  • Komunikacijos partneriai.
  • Naudotojai.
  • Verslo ir sutarčių partneriai.
  • Tretieji asmenys.
  • Klientai.

Tvarkymo tikslai

  • Sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas.
  • Komunikacija.
  • Saugumo priemonės.
  • Tiesioginė rinkodara.
  • Auditorijos aprėpties matavimas.
  • Stebėjimas (tracking).
  • Biuro ir organizacinės procedūros.
  • Pakartotinė rinkodara (remarketing).
  • Konversijų matavimas.
  • Tikslinių grupių formavimas.
  • Organizacinės ir administracinės procedūros.
  • Grįžtamasis ryšys.
  • Rinkodara.
  • Profiliai su naudotojų informacija.
  • Mūsų internetinės pasiūlos teikimas ir patogumas naudotojams.
  • Informacinių technologijų infrastruktūra.
  • Finansų ir mokėjimų valdymas.
  • Ryšiai su visuomene.
  • Pardavimų skatinimas.
  • Verslo procesai ir ekonominės procedūros.

Taikomi teisiniai pagrindai

Taikomi teisiniai pagrindai pagal BDAR (Bendrasis duomenų apsaugos reglamentas, vok. DSGVO): Toliau pateikiama BDAR teisinių pagrindų, kuriais remdamiesi tvarkome asmens duomenis, apžvalga. Atkreipkite dėmesį, kad be BDAR nuostatų gali būti taikomi ir nacionaliniai duomenų apsaugos reikalavimai Jūsų arba mūsų gyvenamosios vietos ar buveinės šalyje. Jeigu atskirais atvejais būtų taikomi konkretesni teisiniai pagrindai, apie juos informuosime Jus šioje privatumo politikoje.

  • Sutikimas (BDAR 6 str. 1 d. 1 sakinio a punktas) – duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais.
  • Sutarties vykdymas ir ikisutartinės užklausos (BDAR 6 str. 1 d. 1 sakinio b punktas) – tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį.
  • Teisinė prievolė (BDAR 6 str. 1 d. 1 sakinio c punktas) – tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė.
  • Teisėti interesai (BDAR 6 str. 1 d. 1 sakinio f punktas) – tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie interesai yra viršesni už duomenų subjekto interesus arba pagrindines teises ir laisves, dėl kurių būtina užtikrinti asmens duomenų apsaugą.

Informacija apie BDAR ir Šveicarijos DSG taikymą: Ši informacija apie duomenų apsaugą teikiama tiek pagal Šveicarijos DSG (Šveicarijos federalinis duomenų apsaugos įstatymas), tiek pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Todėl prašome atkreipti dėmesį, kad dėl platesnio teritorinio taikymo ir aiškumo vartojamos BDAR sąvokos. Visų pirma vietoj Šveicarijos DSG vartojamų sąvokų „Bearbeitung“ (tvarkymas) ir „Personendaten“ (asmens duomenys), „überwiegendes Interesse“ (viršesnis interesas) ir „besonders schützenswerte Personendaten“ (ypač saugotini asmens duomenys) vartojamos BDAR sąvokos „asmens duomenų“ „tvarkymas“, „teisėtas interesas“ ir „specialių kategorijų duomenys“. Tačiau, kiek taikomas Šveicarijos DSG, teisinė šių sąvokų reikšmė ir toliau nustatoma pagal Šveicarijos DSG.

Buveinės šalies duomenų apsaugos reikalavimų taikymas: Šalyje, kurioje yra duomenų valdytojo buveinė, be Bendrojo duomenų apsaugos reglamento (BDAR) taikomos ir nacionalinės duomenų apsaugos nuostatos.

Saugumo priemonės

Laikydamiesi teisės aktų reikalavimų ir atsižvelgdami į technikos lygį, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat į fizinių asmenų teisėms ir laisvėms kylančių grėsmių skirtingą tikimybę ir mastą, įgyvendiname tinkamas technines ir organizacines priemones, kad užtikrintume riziką atitinkantį saugumo lygį.

Šios priemonės visų pirma apima duomenų konfidencialumo, vientisumo ir prieinamumo užtikrinimą kontroliuojant fizinę ir elektroninę prieigą prie duomenų, taip pat su jais susijusią prieigą, jų įvedimą, perdavimą, prieinamumo užtikrinimą ir atskyrimą. Be to, esame nustatę procedūras, užtikrinančias duomenų subjektų teisių įgyvendinimą, duomenų ištrynimą ir reagavimą į duomenims kylančias grėsmes. Taip pat į asmens duomenų apsaugą atsižvelgiame jau kurdami arba pasirinkdami techninę ir programinę įrangą bei procedūras, laikydamiesi pritaikytosios ir standartizuotosios duomenų apsaugos principo.

Interneto ryšių apsauga naudojant TLS / SSL šifravimo technologiją (HTTPS): siekdami apsaugoti naudotojų duomenis, perduodamus per mūsų internetines paslaugas, nuo neteisėtos prieigos, naudojame TLS / SSL šifravimo technologiją. Secure Sockets Layer (SSL) ir Transport Layer Security (TLS) yra saugaus duomenų perdavimo internetu pagrindas. Šios technologijos šifruoja informaciją, perduodamą tarp interneto svetainės ar programėlės ir naudotojo naršyklės (arba tarp dviejų serverių), todėl duomenys yra apsaugoti nuo neteisėtos prieigos. TLS, kaip patobulinta ir saugesnė SSL versija, užtikrina, kad visas duomenų perdavimas atitiktų aukščiausius saugumo standartus. Jei interneto svetainė apsaugota SSL / TLS sertifikatu, tai rodo URL adrese matomas HTTPS. Tai naudotojams yra ženklas, kad jų duomenys perduodami saugiai ir šifruotai.

Asmens duomenų perdavimas

Tvarkant asmens duomenis pasitaiko atvejų, kai jie perduodami kitoms institucijoms, įmonėms, teisiškai savarankiškiems organizaciniams vienetams ar asmenims arba jiems atskleidžiami. Šių duomenų gavėjai gali būti, pvz., IT užduotims atlikti pasitelkti paslaugų teikėjai arba į interneto svetainę integruotų paslaugų ir turinio teikėjai. Tokiais atvejais laikomės teisės aktų reikalavimų ir visų pirma su Jūsų duomenų gavėjais sudarome atitinkamas sutartis ar susitarimus, skirtus Jūsų duomenims apsaugoti.

Tarptautiniai duomenų perdavimai

Duomenų tvarkymas trečiosiose šalyse: jei perduodame duomenis į trečiąją šalį (t. y. už Europos Sąjungos (ES) arba Europos ekonominės erdvės (EEE) ribų) arba tai vyksta naudojantis trečiųjų asmenų paslaugomis arba atskleidžiant ar perduodant duomenis kitiems asmenims, institucijoms ar įmonėms (tai galima atpažinti iš atitinkamo paslaugų teikėjo pašto adreso arba jei privatumo politikoje aiškiai nurodoma apie duomenų perdavimą į trečiąsias šalis), tai visada atliekama laikantis teisės aktų reikalavimų.

Perduodami duomenis į JAV, pirmiausia remiamės Duomenų privatumo sistema (angl. Data Privacy Framework, DPF), kuri 2023-07-10 Europos Komisijos sprendimu dėl tinkamumo buvo pripažinta saugia teisine sistema. Be to, su atitinkamais paslaugų teikėjais esame sudarę standartines sutarčių sąlygas, kurios atitinka Europos Komisijos reikalavimus ir nustato sutartinius įsipareigojimus apsaugoti Jūsų duomenis.

Ši dviguba apsauga užtikrina visapusišką Jūsų duomenų apsaugą: DPF sudaro pirminį apsaugos lygmenį, o standartinės sutarčių sąlygos yra papildoma apsaugos priemonė. Jei DPF sistemoje įvyktų pokyčių, standartinės sutarčių sąlygos taptų patikima atsargine galimybe. Taip užtikriname, kad Jūsų duomenys visada išliktų tinkamai apsaugoti net ir galimų politinių ar teisinių pokyčių atveju.

Prie atskirų paslaugų teikėjų informuojame Jus, ar jie yra sertifikuoti pagal DPF ir ar yra sudarytos standartinės sutarčių sąlygos. Daugiau informacijos apie DPF ir sertifikuotų įmonių sąrašą rasite JAV prekybos departamento svetainėje https://www.dataprivacyframework.gov/ (anglų kalba).

Perduodant duomenis į kitas trečiąsias šalis, taikomos atitinkamos apsaugos priemonės, visų pirma standartinės sutarčių sąlygos, aiškiai išreikšti sutikimai arba teisės aktų reikalaujami perdavimai. Informacijos apie duomenų perdavimą į trečiąsias šalis ir galiojančius sprendimus dėl tinkamumo galite rasti Europos Komisijos informaciniame puslapyje: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Bendroji informacija apie duomenų saugojimą ir ištrynimą

Mūsų tvarkomus asmens duomenis ištriname pagal teisės aktų nuostatas, kai tik atšaukiami juos pagrindžiantys sutikimai arba nebelieka kitų teisinių pagrindų duomenims tvarkyti. Tai taikoma atvejais, kai išnyksta pradinis tvarkymo tikslas arba duomenys nebėra reikalingi. Šios taisyklės išimtys taikomos, kai dėl teisinių pareigų ar ypatingų interesų duomenis reikia saugoti ar archyvuoti ilgiau.

Visų pirma duomenys, kuriuos privaloma saugoti dėl prekybos ar mokesčių teisės reikalavimų arba kurių saugojimas būtinas siekiant ginti teises teisme ar apsaugoti kitų fizinių ar juridinių asmenų teises, turi būti atitinkamai archyvuojami.

Mūsų privatumo pranešimuose pateikiama papildomos informacijos apie duomenų saugojimą ir ištrynimą, kuri taikoma konkrečiai tam tikriems tvarkymo procesams.

Jei tiems patiems duomenims nurodomi keli saugojimo trukmės ar ištrynimo terminai, visada taikomas ilgiausias terminas. Duomenis, kurie saugomi nebe dėl pradinio numatyto tikslo, o dėl teisės aktų reikalavimų ar kitų priežasčių, tvarkome tik tais tikslais, kurie pateisina jų saugojimą.

Termino pradžia pasibaigus metams: jei terminas aiškiai neprasideda konkrečią datą ir yra ne trumpesnis nei vieneri metai, jis automatiškai prasideda kalendorinių metų, kuriais įvyko terminą lemiantis įvykis, pabaigoje. Tęstinių sutartinių santykių, kurių metu saugomi duomenys, atveju terminą lemiantis įvykis yra momentas, kai įsigalioja sutarties nutraukimas arba kitoks teisinių santykių pasibaigimas.

Duomenų subjektų teisės

Duomenų subjektų teisės pagal BDAR: kaip duomenų subjektams, Jums pagal BDAR (Bendrąjį duomenų apsaugos reglamentą, vok. DSGVO) suteikiamos įvairios teisės, kylančios visų pirma iš BDAR 15–21 straipsnių:

  • Teisė nesutikti: Jūs turite teisę dėl su Jūsų konkrečia situacija susijusių priežasčių bet kuriuo metu nesutikti, kad su Jumis susiję asmens duomenys būtų tvarkomi remiantis BDAR 6 straipsnio 1 dalies e arba f punktu; tai taip pat taikoma šiomis nuostatomis grindžiamam profiliavimui. Jei su Jumis susiję asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, Jūs turite teisę bet kuriuo metu nesutikti, kad su Jumis susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais; tai taip pat taikoma profiliavimui, kiek jis susijęs su tokia tiesiogine rinkodara.
  • Teisė atšaukti sutikimą: Jūs turite teisę bet kuriuo metu atšaukti duotus sutikimus.
  • Teisė susipažinti su duomenimis: Jūs turite teisę prašyti patvirtinti, ar su Jumis susiję duomenys yra tvarkomi, ir teisę susipažinti su šiais duomenimis bei gauti papildomą informaciją ir duomenų kopiją pagal teisės aktų reikalavimus.
  • Teisė reikalauti ištaisyti duomenis: Jūs pagal teisės aktų reikalavimus turite teisę reikalauti papildyti su Jumis susijusius duomenis arba ištaisyti su Jumis susijusius netikslius duomenis.
  • Teisė reikalauti ištrinti duomenis ir apriboti jų tvarkymą: Jūs pagal teisės aktų reikalavimus turite teisę reikalauti, kad su Jumis susiję duomenys būtų nedelsiant ištrinti, arba, alternatyviai, pagal teisės aktų reikalavimus reikalauti apriboti duomenų tvarkymą.
  • Teisė į duomenų perkeliamumą: Jūs turite teisę pagal teisės aktų reikalavimus gauti su Jumis susijusius duomenis, kuriuos pateikėte mums, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba reikalauti juos perduoti kitam duomenų valdytojui.
  • Skundas priežiūros institucijai: Pagal teisės aktų reikalavimus ir nedarant poveikio kitoms administracinėms ar teisminėms teisių gynimo priemonėms, Jūs taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma priežiūros institucijai valstybėje narėje, kurioje yra Jūsų įprastinė gyvenamoji vieta, Jūsų darbo vietos priežiūros institucijai arba tariamo pažeidimo vietos priežiūros institucijai, jei manote, kad su Jumis susijusių asmens duomenų tvarkymas pažeidžia BDAR.

Verslo paslaugos

Tvarkome savo sutarčių ir verslo partnerių, pavyzdžiui, klientų, užsakovų, potencialių klientų, tiekėjų ir kitų bendradarbiavimo partnerių (toliau kartu – „sutarties partneriai“), asmens duomenis, kad galėtume užmegzti, vykdyti ir užbaigti sutartinius bei panašius teisinius santykius. Tai apima ir ikisutartines priemones, kurių imamasi pagal užklausą, taip pat komunikaciją, susijusią su atitinkamais sutartiniais santykiais.

Duomenys visų pirma tvarkomi mūsų pagrindinėms ir papildomoms sutartinėms prievolėms vykdyti. Tai apima sutartų paslaugų teikimą, galimas atnaujinimo ir informavimo prievoles, su garantija susijusių ir kitų sutarties vykdymo sutrikimų tvarkymą, sutarčių atsisakymų, tęstinių sutarčių nutraukimo, restitucijos ir grąžinimų administravimą, taip pat kitų su sutartimi susijusių pareiškimų ir užklausų nagrinėjimą. Tai taikoma tiek vienkartinėms sutartims, tiek tęstiniams sutartiniams santykiams.

Visų pirma tvarkomi pagrindiniai duomenys, tokie kaip vardas, pavardė, adresas ir, jei taikoma, įmonės pavadinimas, kontaktiniai duomenys, pvz., el. pašto adresas ir telefono numeris, sutarties ir paslaugų duomenys, pvz., sutarties dalykas, sutarties galiojimo laikas, užsakymo arba operacijos numeris, naudojimo ir paslaugų duomenys, mokėjimo ir atsiskaitymo duomenys, taip pat komunikacijos turinys ir istorija. Kai būtina, tvarkome ir duomenis, kurie mums atskleidžiami arba perduodami vykdant užsakymą.

Be to, duomenis tvarkome siekdami apginti savo teises ir vykdyti teisines prievoles. Tai visų pirma apima prekybos ir mokesčių teisėje numatytas saugojimo prievoles, dokumentavimo prievoles ir, jei taikoma, įrodymo bei atskaitomybės prievoles. Taip pat duomenys tvarkomi remiantis mūsų teisėtais interesais, susijusiais su tinkamu verslo valdymu, vidaus administravimu, rizikos valdymu ir IT saugumu, taip pat su mūsų verslo veiklos ir sutarties partnerių apsauga nuo piktnaudžiavimo, grėsmių duomenims, paslaptims ir kitoms teisės saugomoms vertybėms. Tai gali apimti ir išorinių paslaugų teikėjų, tokių kaip IT ir telekomunikacijų paslaugų teikėjai, transporto ir logistikos įmonės, mokėjimo paslaugų teikėjai, bankai, mokesčių ir teisės konsultantai ar kiti prievolių vykdymo pagalbininkai, pasitelkimą, kiek tai būtina sutarčiai vykdyti arba teisinėms prievolėms įvykdyti.

Asmens duomenys tretiesiems asmenims perduodami tik tiek, kiek tai būtina sutarčiai vykdyti, ikisutartinėms priemonėms įgyvendinti, teisėtiems interesams apsaugoti arba teisinėms prievolėms vykdyti. Apie papildomą duomenų tvarkymą, visų pirma rinkodaros tikslais, informuojame atskirai šioje privatumo politikoje.

Kokie duomenys konkrečiu atveju yra būtini, sutarties partneriams nurodome renkant duomenis, pavyzdžiui, atitinkamai pažymėdami internetinėse formose arba asmeninio kontakto metu.

Duomenys ištrinami, kai jų nebereikia pirmiau nurodytiems tikslams ir tam neprieštarauja teisės aktuose nustatytos saugojimo prievolės. Teisės aktuose nustatyti saugojimo terminai, visų pirma pagal prekybos ir mokesčių teisę, gali lemti ilgesnį saugojimą. Duomenis, perduotus vykdant konkretų užsakymą, ištriname įvykdę užsakymą ir pasibaigus galimiems saugojimo terminams, jei nėra kitų teisinių ar sutartinių prievolių juos saugoti.

Duomenų tvarkymo teisinis pagrindas yra BDAR (Bendrasis duomenų apsaugos reglamentas, vok. DSGVO) 6 straipsnio 1 dalies b punktas – ikisutartinėms priemonėms įgyvendinti ir atitinkamiems sutartiniams santykiams vykdyti, taip pat BDAR 6 straipsnio 1 dalies c punktas – teisinėms prievolėms vykdyti. Kai duomenų tvarkymas grindžiamas teisėtais interesais, jis vykdomas remiantis BDAR 6 straipsnio 1 dalies f punktu. Kai duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, jis vykdomas siekiant apsaugoti mūsų teisėtus interesus, susijusius su tinkamu ir veiksmingu verslo organizavimu, vidaus administravimu ir verslo operacijų dokumentavimu, teisinių reikalavimų įgyvendinimu ir gynimu, IT ir duomenų saugumo užtikrinimu, piktnaudžiavimo ir sukčiavimo prevencija, taip pat su mūsų verslo veiklos ekonominiu valdymu ir plėtra. Šie interesai visų pirma yra saugios ir teisiškai patikimos verslo veiklos užtikrinimas bei mūsų, kaip įmonės, gebėjimo veikti išsaugojimas.

  • Tvarkomų duomenų rūšys: Pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); mokėjimo duomenys (pvz., banko rekvizitai, sąskaitos faktūros, mokėjimų istorija); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); sutarčių duomenys (pvz., sutarties dalykas, galiojimo laikas, kliento kategorija); naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų seka, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Metaduomenys, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikaciniai numeriai, susiję asmenys).
  • Duomenų subjektai: Paslaugų gavėjai ir užsakovai; potencialūs klientai. Verslo ir sutarčių partneriai.
  • Tvarkymo tikslai ir teisėti interesai: Sutartinių paslaugų teikimas ir sutartinių prievolių vykdymas; saugumo priemonės; komunikacija; biuro ir organizacinės procedūros; organizacinės ir administracinės procedūros. Verslo procesai ir ekonominės procedūros.
  • Saugojimas ir ištrynimas: Ištrynimas pagal informaciją, pateiktą skirsnyje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: Sutarties vykdymas ir ikisutartinės užklausos (BDAR 6 straipsnio 1 dalies 1 sakinio b punktas); teisinė prievolė (BDAR 6 straipsnio 1 dalies 1 sakinio c punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Internetinė parduotuvė, užsakymo formos, e. prekyba ir paslaugų teikimas: Tvarkome savo klientų duomenis, kad jie galėtų pasirinkti, įsigyti arba užsakyti pasirinktus produktus, prekes ir susijusias paslaugas bei už juos sumokėti, o mes galėtume juos pateikti, pristatyti arba įvykdyti. Kai to reikia užsakymui įvykdyti, pasitelkiame paslaugų teikėjus, visų pirma pašto, ekspedijavimo ir siuntimo įmones, kad pristatytume prekes arba įvykdytume užsakymą savo klientams. Mokėjimo operacijoms tvarkyti naudojamės bankų ir mokėjimo paslaugų teikėjų paslaugomis. Būtina informacija kaip tokia pažymima užsakymo ar panašaus įsigijimo proceso metu ir apima informaciją, reikalingą pristatymui arba pateikimui ir atsiskaitymui, taip pat kontaktinę informaciją, kad prireikus galėtume su klientu susisiekti.

Verslo procesai ir procedūros

Paslaugų gavėjų ir užsakovų, įskaitant pirkėjus, klientus ar ypatingais atvejais įgaliotojus, pacientus ar verslo partnerius, taip pat kitų trečiųjų asmenų asmens duomenys tvarkomi vykdant sutartinius ir panašius teisinius santykius bei ikisutartines priemones, pavyzdžiui, užmezgant verslo santykius. Šis duomenų tvarkymas padeda vykdyti ir palengvina verslo procesus tokiose srityse kaip klientų valdymas, pardavimai, mokėjimai, buhalterinė apskaita ir projektų valdymas.

Surinkti duomenys naudojami sutartiniams įsipareigojimams vykdyti ir veiklos procesams efektyviai organizuoti. Tai apima verslo sandorių vykdymą, santykių su klientais valdymą, pardavimo strategijų optimizavimą ir vidinių apskaitos bei finansinių procesų užtikrinimą. Be to, duomenys padeda užtikrinti duomenų valdytojo teisių apsaugą, administracinių užduočių vykdymą ir įmonės veiklos organizavimą.

Asmens duomenys gali būti perduodami tretiesiems asmenims, jei tai būtina minėtiems tikslams pasiekti arba teisinėms prievolėms vykdyti. Pasibaigus teisės aktuose nustatytiems saugojimo terminams arba išnykus tvarkymo tikslui, duomenys ištrinami. Tai taikoma ir duomenims, kurie dėl mokesčių teisės ir kitų teisės aktų nustatytų įrodymo prievolių turi būti saugomi ilgiau.

  • Tvarkomų duomenų rūšys: Pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); Mokėjimo duomenys (pvz., banko rekvizitai, sąskaitos faktūros, mokėjimų istorija); Kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); Turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pavyzdžiui, duomenys apie autorystę ar sukūrimo laiką); Sutarčių duomenys (pvz., sutarties dalykas, trukmė, klientų kategorija); Naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis); Metaduomenys, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikaciniai numeriai, dalyvaujantys asmenys). Protokolų duomenys (pvz., žurnalo failai, susiję su prisijungimais, duomenų gavimu ar prieigos laiku).
  • Duomenų subjektai: Paslaugų gavėjai ir užsakovai; Klientai; Potencialūs klientai; Komunikacijos partneriai; Verslo ir sutarčių partneriai; Tretieji asmenys. Naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: Sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas; Biuro ir organizacinės procedūros; Verslo procesai ir verslo valdymo procedūros; Saugumo priemonės; Mūsų internetinių paslaugų teikimas ir patogumas naudotojams; Komunikacija; Rinkodara; Pardavimų skatinimas; Viešieji ryšiai; Finansų ir mokėjimų valdymas. Informacinių technologijų infrastruktūra (informacinių sistemų ir techninių įrenginių (kompiuterių, serverių ir kt.) eksploatavimas ir teikimas).
  • Saugojimas ir ištrynimas: Ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: Sutarties vykdymas ir ikisutartinės užklausos (BDAR (Bendrasis duomenų apsaugos reglamentas, vok. DSGVO) 6 straipsnio 1 dalies b punktas); Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas). Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Kontaktų valdymas ir palaikymas: Procedūros, būtinos organizuojant, tvarkant ir apsaugant kontaktinę informaciją (pvz., centrinės kontaktų duomenų bazės sukūrimas ir priežiūra, reguliarus kontaktinės informacijos atnaujinimas, duomenų vientisumo stebėsena, duomenų apsaugos priemonių įgyvendinimas, prieigos kontrolės užtikrinimas, kontaktinių duomenų atsarginių kopijų darymas ir atkūrimas, darbuotojų mokymas efektyviai naudotis kontaktų valdymo programine įranga, reguliari komunikacijos istorijos peržiūra ir kontaktų strategijų pritaikymas).
  • Kliento paskyra: Klientai gali susikurti paskyrą mūsų internetinėje platformoje (pvz., kliento arba naudotojo paskyrą, toliau – „kliento paskyra“). Jei kliento paskyros registracija yra būtina, klientai apie tai informuojami, taip pat apie registracijai reikalingus duomenis. Kliento paskyros nėra viešos, jų negali indeksuoti paieškos sistemos. Registracijos metu, taip pat vėliau prisijungiant ir naudojantis kliento paskyra, saugome klientų IP adresus kartu su prieigos laiku, kad galėtume įrodyti registraciją ir užkirsti kelią galimam piktnaudžiavimui kliento paskyra. Jei kliento paskyra buvo panaikinta, jos duomenys ištrinami po panaikinimo momento, nebent jie saugomi kitais tikslais nei teikimas kliento paskyroje arba turi būti saugomi dėl teisinių priežasčių (pvz., vidinis klientų duomenų, užsakymų ar sąskaitų faktūrų saugojimas). Klientai patys atsako už savo duomenų išsaugojimą prieš panaikindami kliento paskyrą.
  • Bendrieji mokėjimai: Procedūros, būtinos atliekant mokėjimo operacijas, stebint banko sąskaitas ir kontroliuojant pinigų srautus (pvz., pervedimų rengimas ir tikrinimas, tiesioginio debeto operacijų vykdymas, sąskaitų išrašų tikrinimas, gaunamų ir išeinančių mokėjimų stebėsena, grąžintų tiesioginio debeto mokėjimų valdymas, sąskaitų suderinimas, grynųjų pinigų valdymas).
  • Buhalterinė apskaita, mokėtinų sumų apskaita, gautinų sumų apskaita: Procedūros, būtinos registruojant, tvarkant ir kontroliuojant verslo operacijas mokėtinų ir gautinų sumų apskaitos srityje (pvz., gaunamų ir išrašomų sąskaitų faktūrų rengimas ir tikrinimas, neapmokėtų sumų stebėsena ir valdymas, mokėjimų vykdymas, mokėjimo priminimų administravimas, sąskaitų suderinimas, susijęs su gautinomis ir mokėtinomis sumomis, mokėtinų ir gautinų sumų apskaita).
  • Finansinė apskaita ir mokesčiai: Procedūros, būtinos registruojant, tvarkant ir kontroliuojant su finansais susijusias verslo operacijas, taip pat apskaičiuojant, deklaruojant ir mokant mokesčius (pvz., verslo operacijų priskyrimas sąskaitoms ir jų registravimas, ketvirtinių ir metinių finansinių ataskaitų rengimas, mokėjimų vykdymas, mokėjimo priminimų administravimas, sąskaitų suderinimas, mokesčių konsultavimas, mokesčių deklaracijų rengimas ir teikimas, mokesčių administravimas).
  • Rinkodara, reklama ir pardavimų skatinimas: Procedūros, būtinos rinkodaros, reklamos ir pardavimų skatinimo srityje (pvz., rinkos analizė ir tikslinių grupių nustatymas, rinkodaros strategijų kūrimas, reklamos kampanijų planavimas ir vykdymas, reklaminės medžiagos kūrimas ir gamyba, internetinė rinkodara, įskaitant SEO ir socialinių tinklų kampanijas, renginių rinkodara ir dalyvavimas parodose, klientų lojalumo programos, pardavimų skatinimo priemonės, rinkodaros veiklos rezultatų matavimas ir optimizavimas, biudžeto valdymas ir išlaidų kontrolė).
  • Viešieji ryšiai: Procedūros, būtinos viešųjų ryšių srityje (pvz., komunikacijos strategijų kūrimas ir įgyvendinimas, viešųjų ryšių kampanijų planavimas ir vykdymas, pranešimų spaudai rengimas ir platinimas, ryšių su žiniasklaida palaikymas, žiniasklaidos atgarsio stebėsena ir analizė, spaudos konferencijų ir viešų renginių organizavimas, krizių komunikacija, turinio socialiniams tinklams ir įmonės svetainėms kūrimas, įmonės prekės ženklo kūrimo priežiūra).

Internetinių platformų naudojimas pasiūlymų teikimo ir pardavimo tikslais

Savo paslaugas siūlome internetinėse platformose, kurias valdo kiti paslaugų teikėjai. Šiuo atžvilgiu, be mūsų privatumo pranešimų, taikomi ir atitinkamų platformų privatumo pranešimai. Tai ypač taikoma mokėjimo operacijų vykdymui ir platformose naudojamoms auditorijos pasiekiamumo matavimo bei interesais grindžiamos rinkodaros procedūroms.

  • Tvarkomų duomenų rūšys: Pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); Mokėjimo duomenys (pvz., banko rekvizitai, sąskaitos faktūros, mokėjimų istorija); Kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); Sutarčių duomenys (pvz., sutarties dalykas, trukmė, klientų kategorija); Naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Metaduomenys, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikaciniai numeriai, dalyvaujantys asmenys).
  • Duomenų subjektai: Paslaugų gavėjai ir užsakovai. Verslo ir sutarčių partneriai.
  • Tvarkymo tikslai ir teisėti interesai: Sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas; Rinkodara. Verslo procesai ir verslo valdymo procedūros.
  • Saugojimas ir ištrynimas: Ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: Sutarties vykdymas ir ikisutartinės užklausos (BDAR 6 straipsnio 1 dalies b punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • shopify: Platforma, per kurią siūlomos ir teikiamos e. prekybos paslaugos. Paslaugos ir su jomis susiję procesai visų pirma apima internetines parduotuves, svetaines, jų pasiūlymus ir turinį, bendruomenės elementus, pirkimo ir mokėjimo operacijas, komunikaciją su klientais, taip pat analizę ir rinkodarą; Paslaugų teikėjas: Shopify International Limited, Victoria Buildings, 2 aukštas, 1-2 Haddington Road, Dublin 4, D04 XN32, Airija; Svetainė: https://www.shopify.com/de/. Privatumo politika: https://www.shopify.com/de/legal/datenschutz.

Verslo veikloje naudojami paslaugų teikėjai ir paslaugos

Vykdydami savo verslo veiklą ir laikydamiesi teisės aktų reikalavimų, naudojame papildomas trečiųjų šalių paslaugas, platformas, sąsajas arba papildinius (toliau – „paslaugos“). Jų naudojimas grindžiamas mūsų interesu tinkamai, teisėtai ir ekonomiškai valdyti savo verslo veiklą ir vidinę organizaciją.

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); mokėjimo duomenys (pvz., banko rekvizitai, sąskaitos faktūros, mokėjimų istorija); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką). Sutarčių duomenys (pvz., sutarties dalykas, trukmė, klientų kategorija).
  • Duomenų subjektai: paslaugų gavėjai ir užsakovai; potencialūs klientai. Verslo ir sutartiniai partneriai.
  • Tvarkymo tikslai ir teisėti interesai: sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas; biuro ir organizacinės procedūros. Verslo procesai ir verslo valdymo procedūros.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: teisėti interesai (BDAR (Bendrojo duomenų apsaugos reglamento, vok. DSGVO) 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Evey Events & Tickets: renginių bilietų (pvz., seminarų) pardavimas ir administravimas; dalyvių duomenų tvarkymas bilietams išduoti; Paslaugų teikėjas: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, JAV; Svetainė: https://eveyevents.com/. Privatumo politika: https://staytuned.digital/privacy-policy/.
  • Cowlendar vizitų rezervavimas: internetinis konsultacijų ir koučingo sesijų laiko rezervavimas; Paslaugų teikėjas: PENIDA SAS, 14 Rue Charles V, 75004 Paris, Prancūzija; Svetainė: https://cowlendar.com/. Privatumo politika: https://cowlendar.com/privacy-policy.

Mokėjimo būdai

Sutartinių ir kitų teisinių santykių pagrindu, vykdydami teisines prievoles arba kitaip remdamiesi savo teisėtais interesais, siūlome duomenų subjektams veiksmingus ir saugius mokėjimo būdus ir šiuo tikslu, be bankų ir kredito įstaigų, naudojamės kitų paslaugų teikėjų paslaugomis (toliau kartu – „mokėjimo paslaugų teikėjai“). Mokėjimai atliekami laikantis naujausių technologijų lygio išimtinai per šifruotus ryšius, todėl įvesti duomenys perdavimo metu yra apsaugoti nuo neteisėtos prieigos.

Mokėjimo paslaugų teikėjų tvarkomi duomenys apima pagrindinius duomenis, pvz., vardą, pavardę ir adresą, banko duomenis, pvz., sąskaitų numerius arba kredito kortelių numerius, slaptažodžius, TAN kodus ir kontrolines sumas, taip pat su sutartimi, suma ir gavėju susijusią informaciją. Ši informacija būtina operacijoms atlikti. Tačiau įvestus duomenis tvarko ir saugo tik mokėjimo paslaugų teikėjai. Tai reiškia, kad mes negauname jokios su sąskaita ar kredito kortele susijusios informacijos, o tik informaciją, patvirtinančią mokėjimą arba pranešančią apie jo nesėkmę. Tam tikrais atvejais mokėjimo paslaugų teikėjai gali perduoti duomenis kredito biurams. Toks perdavimas skirtas tapatybei ir kreditingumui patikrinti. Šiuo klausimu nurodome mokėjimo paslaugų teikėjų bendrąsias sąlygas ir privatumo pranešimus.

Mokėjimo operacijoms taikomos atitinkamų mokėjimo paslaugų teikėjų verslo sąlygos ir privatumo pranešimai, kuriuos galima rasti atitinkamose svetainėse arba operacijų programėlėse. Į juos taip pat nurodome dėl papildomos informacijos ir dėl teisės atšaukti sutikimą, teisės susipažinti su duomenimis bei kitų duomenų subjektų teisių įgyvendinimo.

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); mokėjimo duomenys (pvz., banko rekvizitai, sąskaitos faktūros, mokėjimų istorija); sutarčių duomenys (pvz., sutarties dalykas, trukmė, klientų kategorija); naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų seka, naudojimosi intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis); metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, susiję asmenys). Kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai).
  • Duomenų subjektai: paslaugų gavėjai ir užsakovai; verslo ir sutartiniai partneriai. Potencialūs klientai.
  • Tvarkymo tikslai ir teisėti interesai: sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas. Verslo procesai ir verslo valdymo procedūros.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: sutarties vykdymas ir ikisutartinės užklausos (BDAR 6 straipsnio 1 dalies pirmojo sakinio b punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

Internetinės svetainės teikimas ir žiniatinklio priegloba

Naudotojų duomenis tvarkome tam, kad galėtume jiems teikti savo internetines paslaugas. Šiuo tikslu tvarkome naudotojo IP adresą, kuris būtinas norint perduoti mūsų internetinių paslaugų turinį ir funkcijas į naudotojų naršyklę arba galinį įrenginį.

  • Tvarkomų duomenų rūšys: Naudojimo duomenys (pvz., puslapių peržiūros ir buvimo juose trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis); metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, susiję asmenys); žurnalų duomenys (pvz., žurnalų failai, susiję su prisijungimais, duomenų gavimu ar prieigos laiku). Turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką).
  • Duomenų subjektai: Naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai). Verslo ir sutarčių partneriai.
  • Tvarkymo tikslai ir teisėti interesai: Mūsų internetinės svetainės teikimas ir patogumas naudotojams; informacinių technologijų infrastruktūra (informacinių sistemų ir techninių įrenginių (kompiuterių, serverių ir kt.) eksploatavimas ir teikimas). Saugumo priemonės.
  • Saugojimas ir ištrynimas: Ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: Teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Internetinės svetainės teikimas nuomojamoje saugojimo vietoje: Savo internetinei svetainei teikti naudojame saugojimo vietą, skaičiavimo pajėgumus ir programinę įrangą, kuriuos nuomojame arba kitaip gauname iš atitinkamo serverių paslaugų teikėjo (dar vadinamo žiniatinklio prieglobos paslaugų teikėju, angl. „Webhoster“).
  • Prieigos duomenų ir žurnalų failų rinkimas: Prieiga prie mūsų internetinės svetainės registruojama vadinamuosiuose serverio žurnalų failuose („Server-Logfiles“). Serverio žurnalų failuose gali būti pasiektų tinklalapių ir failų adresas ir pavadinimas, pasiekimo data ir laikas, perduotų duomenų kiekiai, pranešimas apie sėkmingą pasiekimą, naršyklės tipas ir versija, naudotojo operacinė sistema, nukreipiantysis URL (anksčiau aplankytas puslapis) ir paprastai IP adresai bei užklausą pateikęs interneto paslaugų teikėjas. Serverio žurnalų failai gali būti naudojami, viena vertus, saugumo tikslais, pvz., siekiant išvengti serverių perkrovos (ypač piktnaudžiavimo atakų, vadinamųjų DDoS atakų, atveju), ir, kita vertus, siekiant užtikrinti serverių apkrovą ir jų stabilumą. Duomenų ištrynimas: Žurnalų failų informacija saugoma ne ilgiau kaip 30 dienų, o po to ištrinama arba anonimizuojama. Duomenys, kuriuos būtina toliau saugoti įrodinėjimo tikslais, neištrinami tol, kol galutinai išaiškinamas atitinkamas incidentas.
  • Amazon Web Services (AWS): Paslaugos informacinių technologijų infrastruktūros ir susijusių paslaugų teikimo srityje (pvz., saugojimo vieta ir (arba) skaičiavimo pajėgumai); Paslaugų teikėjas: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Liuksemburgas; Svetainė: https://aws.amazon.com/de/; Privatumo politika: https://aws.amazon.com/de/privacy/. Duomenų tvarkymo sutartis: https://aws.amazon.com/de/compliance/gdpr-center/.

Slapukų naudojimas

Sąvoka „slapukai“ suprantamos funkcijos, kurios saugo informaciją naudotojų galiniuose įrenginiuose ir ją iš jų nuskaito. Slapukai taip pat gali būti naudojami įvairiais tikslais, pavyzdžiui, internetinių svetainių veikimo, saugumo ir patogumo užtikrinimo bei lankytojų srautų analizės tikslais. Slapukus naudojame laikydamiesi teisės aktų reikalavimų. Todėl, kai tai būtina, iš anksto gauname naudotojų sutikimą. Jei sutikimas nebūtinas, remiamės savo teisėtais interesais. Tai taikoma, kai informacijos saugojimas ir nuskaitymas yra būtinas, kad galėtume teikti aiškiai užsakytą turinį ir funkcijas. Tai, pavyzdžiui, nustatymų išsaugojimas ir mūsų internetinės svetainės funkcionalumo bei saugumo užtikrinimas. Sutikimą galima bet kada atšaukti. Aiškiai informuojame apie jo apimtį ir apie tai, kokie slapukai naudojami.

Informacija apie duomenų apsaugos teisinius pagrindus: Tai, ar tvarkome asmens duomenis naudodami slapukus, priklauso nuo sutikimo. Jei sutikimas duotas, jis yra teisinis pagrindas. Negavę sutikimo, remiamės savo teisėtais interesais, kurie paaiškinti anksčiau šiame skyriuje ir atitinkamų paslaugų bei procedūrų kontekste.

Saugojimo trukmė: Pagal saugojimo trukmę skiriamos šios slapukų rūšys:

  • Laikinieji slapukai (dar vadinami seanso arba sesijos slapukais): Laikinieji slapukai ištrinami vėliausiai tada, kai naudotojas palieka internetinę svetainę ir uždaro savo galinį įrenginį (pvz., naršyklę ar mobiliąją programėlę).
  • Nuolatiniai slapukai: Nuolatiniai slapukai lieka išsaugoti ir uždarius galinį įrenginį. Taip, pavyzdžiui, gali būti išsaugota prisijungimo būsena ir tiesiogiai rodomas pageidaujamas turinys, kai naudotojas vėl apsilanko svetainėje. Taip pat slapukais surinkti naudotojų duomenys gali būti naudojami auditorijos apimčiai matuoti. Jei nepateikiame naudotojams aiškios informacijos apie slapukų rūšį ir saugojimo trukmę (pvz., prašydami sutikimo), jie turėtų manyti, kad slapukai yra nuolatiniai, o saugojimo trukmė gali siekti iki dvejų metų.

Bendroji informacija apie sutikimo atšaukimą ir prieštaravimą (atsisakymą, angl. „opt-out“): Naudotojai gali bet kada atšaukti duotus sutikimus, taip pat pagal teisės aktų reikalavimus pareikšti prieštaravimą dėl duomenų tvarkymo, be kita ko, naudodamiesi savo naršyklės privatumo nustatymais.

  • Tvarkomų duomenų rūšys: Metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, susiję asmenys).
  • Duomenų subjektai: Naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Teisiniai pagrindai: Teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas). Sutikimas (BDAR 6 straipsnio 1 dalies 1 sakinio a punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Slapukų duomenų tvarkymas remiantis sutikimu: Naudojame sutikimų valdymo sprendimą, kuriuo gaunamas naudotojų sutikimas naudoti slapukus arba sutikimas dėl sutikimų valdymo sprendime nurodytų procedūrų ir teikėjų. Ši procedūra skirta sutikimams gauti, registruoti, valdyti ir atšaukti, ypač kiek tai susiję su slapukų ir panašių technologijų, naudojamų informacijai naudotojų galiniuose įrenginiuose saugoti, nuskaityti ir tvarkyti, naudojimu. Vykdant šią procedūrą gaunami naudotojų sutikimai dėl slapukų naudojimo ir su tuo susijusio informacijos tvarkymo, įskaitant sutikimų valdymo procedūroje nurodytus konkrečius tvarkymo veiksmus ir teikėjus. Naudotojai taip pat turi galimybę valdyti ir atšaukti savo sutikimus. Sutikimo pareiškimai saugomi, kad nereikėtų jų prašyti pakartotinai ir kad būtų galima įrodyti sutikimo davimą pagal teisės aktų reikalavimus. Jie saugomi serveryje ir (arba) slapuke (vadinamajame „Opt-In“ slapuke) arba naudojant panašias technologijas, kad sutikimą būtų galima priskirti konkrečiam naudotojui ar jo įrenginiui. Jei nėra konkrečios informacijos apie sutikimų valdymo paslaugų teikėjus, taikoma ši bendroji informacija: sutikimas saugomas iki dvejų metų. Sukuriamas pseudoniminis naudotojo identifikatorius, kuris saugomas kartu su sutikimo davimo laiku, informacija apie sutikimo apimtį (pvz., atitinkamos slapukų kategorijos ir (arba) paslaugų teikėjai), taip pat informacija apie naršyklę, sistemą ir naudojamą galinį įrenginį.

Registracija, prisijungimas ir naudotojo paskyra

Naudotojai gali susikurti naudotojo paskyrą. Registracijos metu naudotojams nurodomi privalomi pateikti duomenys, kurie tvarkomi naudotojo paskyros suteikimo tikslais sutartinių įsipareigojimų vykdymo pagrindu. Tvarkomi duomenys visų pirma apima prisijungimo informaciją (naudotojo vardą, slaptažodį ir el. pašto adresą).

Naudojantis mūsų registracijos ir prisijungimo funkcijomis bei naudotojo paskyra, mes saugome IP adresą ir atitinkamo naudotojo veiksmo laiką. Šie duomenys saugomi remiantis tiek mūsų, tiek naudotojų teisėtais interesais apsisaugoti nuo piktnaudžiavimo ir kitokio neteisėto naudojimo. Iš esmės šie duomenys tretiesiems asmenims neperduodami, išskyrus atvejus, kai tai būtina mūsų reikalavimams įgyvendinti arba kai tai numato teisinė prievolė.

Naudotojai gali būti informuojami el. paštu apie jų naudotojo paskyrai svarbius įvykius, pvz., techninius pakeitimus.

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką); naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojami įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Protokolo duomenys (pvz., žurnalo failai, susiję su prisijungimais, duomenų gavimu ar prieigos laiku).
  • Duomenų subjektai: naudotojai (pvz., interneto svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas; saugumo priemonės; organizacinės ir administracinės procedūros. Mūsų internetinio pasiūlymo teikimas ir patogumas naudotojams.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“. Ištrynimas po paskyros panaikinimo.
  • Teisiniai pagrindai: sutarties vykdymas ir ikisutartinės užklausos (BDAR (Bendrojo duomenų apsaugos reglamento, vok. DSGVO) 6 straipsnio 1 dalies 1 sakinio b punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Duomenų ištrynimas po paskyros panaikinimo: Naudotojams panaikinus savo naudotojo paskyrą, su naudotojo paskyra susiję jų duomenys ištrinami, išskyrus atvejus, kai tai leidžia ar įpareigoja įstatymai arba naudotojai yra davę sutikimą.
  • Nėra prievolės saugoti duomenis: Panaikinus paskyrą, naudotojai patys privalo išsisaugoti savo duomenis iki sutarties pabaigos. Mes turime teisę negrįžtamai ištrinti visus sutarties galiojimo metu saugotus naudotojo duomenis.

Tinklaraščiai ir publikavimo priemonės

Mes naudojame tinklaraščius arba panašias internetinės komunikacijos ir publikavimo priemones (toliau – „publikavimo priemonė“). Skaitytojų duomenys publikavimo priemonės tikslais tvarkomi tik tiek, kiek tai būtina jos turiniui pateikti, autorių ir skaitytojų komunikacijai arba saugumo sumetimais. Kitais atžvilgiais nurodome į informaciją apie mūsų publikavimo priemonės lankytojų duomenų tvarkymą, pateiktą šiame pranešime apie duomenų apsaugą.

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką); naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojami įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Meta, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, dalyvaujantys asmenys).
  • Duomenų subjektai: naudotojai (pvz., interneto svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: atsiliepimai (pvz., atsiliepimų rinkimas naudojant internetinę formą). Mūsų internetinio pasiūlymo teikimas ir patogumas naudotojams.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas).

Kontaktų ir užklausų valdymas

Susisiekiant su mumis (pvz., paštu, per kontaktinę formą, el. paštu, telefonu arba per socialinius tinklus), taip pat esamų naudotojų ir verslo santykių metu, užklausas pateikiančių asmenų duomenys tvarkomi tiek, kiek tai būtina atsakyti į kontaktines užklausas ir įgyvendinti galimas prašomas priemones.

  • Tvarkomų duomenų rūšys: kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką). Meta, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, dalyvaujantys asmenys).
  • Duomenų subjektai: komunikacijos partneriai.
  • Tvarkymo tikslai ir teisėti interesai: komunikacija; organizacinės ir administracinės procedūros; atsiliepimai (pvz., atsiliepimų rinkimas naudojant internetinę formą). Mūsų internetinio pasiūlymo teikimas ir patogumas naudotojams.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: teisėti interesai (BDAR 6 straipsnio 1 dalies 1 sakinio f punktas). Sutarties vykdymas ir ikisutartinės užklausos (BDAR 6 straipsnio 1 dalies 1 sakinio b punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Kontaktinė forma: Susisiekus su mumis per kontaktinę formą, el. paštu ar kitomis komunikacijos priemonėmis, mums perduotus asmens duomenis tvarkome, kad atsakytume į atitinkamą užklausą ir ją išnagrinėtume. Paprastai tai apima tokius duomenis kaip vardas, kontaktinė informacija ir, jei taikoma, kita mums pateikta informacija, būtina tinkamai užklausai išnagrinėti. Šiuos duomenis naudojame tik nurodytu susisiekimo ir komunikacijos tikslu.
  • weclapp: klientų valdymo, procesų ir pardavimų palaikymo programinė įranga (daugiakanalė komunikacija, t. y. klientų užklausų iš įvairių kanalų valdymas, pardavimai, procesų valdymas, analizės ir atsiliepimų funkcijos); Paslaugų teikėjas: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Vokietija; Interneto svetainė: https://www.weclapp.com/de/. Privatumo politika: https://www.weclapp.com/de/datenschutz/.

Pokalbių robotai ir pokalbių funkcijos

Kaip bendravimo priemonę siūlome internetinius pokalbius ir pokalbių robotų funkcijas (kartu vadinamos „pokalbių paslaugomis“). Pokalbis – tai internetinis pokalbis, vykstantis beveik realiuoju laiku. Pokalbių robotas – tai programinė įranga, kuri atsako į naudotojų klausimus arba informuoja juos apie naujienas. Kai naudojatės mūsų pokalbių funkcijomis, galime tvarkyti jūsų asmens duomenis.

Jei mūsų pokalbių paslaugomis naudojatės internetinėje platformoje, papildomai saugomas jūsų identifikavimo numeris atitinkamoje platformoje. Be to, galime rinkti informaciją apie tai, kurie naudotojai ir kada sąveikauja su mūsų pokalbių paslaugomis. Taip pat saugome jūsų pokalbių, vykusių per pokalbių paslaugas, turinį ir registruojame registracijos bei sutikimo davimo procesus, kad galėtume juos įrodyti pagal teisės aktų reikalavimus.

Atkreipiame naudotojų dėmesį, kad atitinkamas platformos teikėjas gali sužinoti, kad ir kada naudotojai bendrauja su mūsų pokalbių paslaugomis, taip pat gali rinkti techninę informaciją apie naudotojų naudojamą įrenginį ir, priklausomai nuo įrenginio nustatymų, vietos informaciją (vadinamuosius metaduomenis) atitinkamų paslaugų optimizavimo ir saugumo tikslais. Taip pat bendravimo per pokalbių paslaugas metaduomenis (t. y., pvz., informaciją apie tai, kas su kuo bendravo) atitinkami platformų teikėjai pagal savo nuostatas, į kurias dėl išsamesnės informacijos nurodome, gali naudoti rinkodaros tikslais arba naudotojams pritaikytai reklamai rodyti.

Jei naudotojai pokalbių robotui sutinka aktyvuoti informacijos gavimą reguliariais pranešimais, jie bet kada gali atsisakyti šios informacijos ateityje. Pokalbių robotas nurodo naudotojams, kaip ir kokiais žodžiais jie gali atsisakyti pranešimų. Atsisakius pokalbių roboto pranešimų, naudotojų duomenys ištrinami iš pranešimų gavėjų sąrašo.

Pirmiau nurodytus duomenis naudojame savo pokalbių paslaugoms teikti, pvz., kreiptis į naudotojus asmeniškai, atsakyti į jų užklausas, perduoti galimai paprašytą turinį, taip pat tobulinti savo pokalbių paslaugas (pvz., „išmokyti“ pokalbių robotus atsakymų į dažniausiai užduodamus klausimus arba atpažinti neatsakytas užklausas).

Informacija apie teisinius pagrindus: Pokalbių paslaugas naudojame sutikimo pagrindu, jei prieš tai gavome naudotojų leidimą tvarkyti jų duomenis teikiant mūsų pokalbių paslaugas (tai taikoma tais atvejais, kai naudotojų prašoma sutikimo, pvz., kad pokalbių robotas jiems reguliariai siųstų pranešimus). Jei pokalbių paslaugas naudojame atsakyti į naudotojų užklausas apie mūsų paslaugas ar mūsų įmonę, tai daroma sutartinio ir ikisutartinio bendravimo tikslais. Kitais atvejais pokalbių paslaugas naudojame remdamiesi savo teisėtais interesais optimizuoti pokalbių paslaugas, užtikrinti jų ekonominį efektyvumą ir gerinti teigiamą naudotojų patirtį.

Sutikimo atšaukimas, prieštaravimas ir ištrynimas: Bet kada galite atšaukti duotą sutikimą arba nesutikti, kad jūsų duomenys būtų tvarkomi teikiant mūsų pokalbių paslaugas.

  • Tvarkomų duomenų rūšys: kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką). Naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimosi intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis).
  • Duomenų subjektai: bendravimo partneriai.
  • Tvarkymo tikslai ir teisėti interesai: bendravimas.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendra informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: sutikimas (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – BDAR 6 straipsnio 1 dalies a punktas); sutarties vykdymas ir ikisutartinės užklausos (Art. 6 Abs. 1 S. 1 lit. b) DSGVO – BDAR 6 straipsnio 1 dalies b punktas). Teisėti interesai (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – BDAR 6 straipsnio 1 dalies f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Shopify Inbox (pokalbiai): pokalbių funkcija klientų užklausoms mūsų internetinėje parduotuvėje; paslaugų teikėjas: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Airija; svetainė: https://www.shopify.com/de/inbox. Privatumo politika: https://www.shopify.com/legal/privacy.

Naujienlaiškiai ir elektroniniai pranešimai

Naujienlaiškius, el. laiškus ir kitus elektroninius pranešimus (toliau – „naujienlaiškis“) siunčiame tik gavusi gavėjų sutikimą arba remdamiesi teisiniu pagrindu. Jei užsiprenumeruojant naujienlaiškį nurodomas jo turinys, šis turinys yra lemiamas naudotojų sutikimui. Norint užsiprenumeruoti mūsų naujienlaiškį, paprastai pakanka nurodyti el. pašto adresą. Tačiau tam, kad galėtume jums pasiūlyti asmeniškai pritaikytą paslaugą, prireikus galime paprašyti nurodyti jūsų vardą, kad naujienlaiškyje galėtume į jus kreiptis asmeniškai, arba kitos informacijos, jei ji būtina naujienlaiškio tikslui.

Ištrynimas ir tvarkymo apribojimas: remdamiesi savo teisėtais interesais, atsisakiusiųjų prenumeratos el. pašto adresus galime saugoti iki trejų metų prieš juos ištrindami, kad galėtume įrodyti anksčiau duotą sutikimą. Šių duomenų tvarkymas apribojamas galimo reikalavimų gynimo tikslu. Individualų prašymą ištrinti duomenis galima pateikti bet kada, jei kartu patvirtinama, kad sutikimas anksčiau buvo duotas. Jei esame įpareigoti nuolat paisyti prieštaravimų, pasiliekame teisę saugoti el. pašto adresą vien šiuo tikslu blokuojamųjų sąraše (vadinamajame „blocklist“).

Prenumeratos proceso registravimas vykdomas remiantis mūsų teisėtais interesais, siekiant įrodyti, kad jis vyko tinkamai. Jei el. laiškų siuntimą pavedame paslaugų teikėjui, tai daroma remiantis mūsų teisėtais interesais turėti veiksmingą ir saugią siuntimo sistemą.

Turinys:

Informacija apie mus, mūsų paslaugas, akcijas ir pasiūlymus.

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); meta, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, dalyvaujantys asmenys). Naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimosi intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis).
  • Duomenų subjektai: bendravimo partneriai.
  • Tvarkymo tikslai ir teisėti interesai: tiesioginė rinkodara (pvz., el. paštu arba paštu).
  • Teisiniai pagrindai: sutikimas (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – BDAR 6 straipsnio 1 dalies a punktas).
  • Galimybė nesutikti (Opt-Out): Bet kada galite atsisakyti mūsų naujienlaiškio prenumeratos, t. y. atšaukti savo sutikimus arba nesutikti su tolesniu jo gavimu. Nuorodą, kuria galima atsisakyti naujienlaiškio prenumeratos, rasite kiekvieno naujienlaiškio pabaigoje; taip pat tam galite pasinaudoti bet kuriuo iš pirmiau nurodytų kontaktinių būdų, geriausia el. paštu.

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Shopify Email (naujienlaiškių siuntimas): mūsų naujienlaiškio siuntimas per Shopify Email; paslaugų teikėjas: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Airija; svetainė: https://www.shopify.com/de/email-marketing. Privatumo politika: https://www.shopify.com/legal/privacy.
  • Atidarymo ir paspaudimų rodiklių matavimas: Naujienlaiškiuose yra vadinamasis žiniatinklio švyturėlis („Web Beacon“), t. y. pikselio dydžio failas, kuris, atidarius naujienlaiškį, gaunamas iš mūsų serverio arba, jei naudojamės siuntimo paslaugų teikėju, iš jo serverio. Šio gavimo metu pirmiausia renkama techninė informacija, pavyzdžiui, duomenys apie naršyklę ir jūsų sistemą, taip pat jūsų IP adresas ir gavimo laikas. Ši informacija naudojama techniškai tobulinti mūsų naujienlaiškį pagal techninius duomenis arba tikslines grupes ir jų skaitymo elgseną pagal jų gavimo vietas (kurias galima nustatyti pagal IP adresą) arba prieigos laiką. Ši analizė taip pat apima nustatymą, ar ir kada naujienlaiškiai buvo atidaryti ir kurios nuorodos buvo paspaustos. Surinkta informacija priskiriama atskiriems naujienlaiškio gavėjams ir saugoma jų profiliuose iki ištrynimo. Tuo remiantis kuriami naudotojų profiliai, kuriuose saugoma naudojimosi elgsena ir naudotojų savybės. Atidarymo ir paspaudimų rodiklių matavimas, matavimo rezultatų saugojimas naudotojų profiliuose ir tolesnis jų tvarkymas vykdomi remiantis naudotojų sutikimu. Deja, atskirai atšaukti sutikimo dėl sėkmės matavimo negalima – tokiu atveju reikia atsisakyti visos naujienlaiškio prenumeratos arba jai prieštarauti. Tokiu atveju išsaugota profilio informacija ištrinama.
  • Priminimo laiškai apie užsakymo procesą: Jei naudotojai neužbaigia užsakymo proceso, galime jiems el. paštu priminti apie užsakymo procesą ir atsiųsti nuorodą jam tęsti. Ši funkcija gali būti naudinga, pavyzdžiui, jei pirkimo procesas negalėjo būti tęsiamas dėl naršyklės gedimo, per klaidą ar pamiršus. Siuntimas vykdomas remiantis sutikimu, kurį naudotojai gali bet kada atšaukti.

Reklaminė komunikacija el. paštu, paštu, faksu arba telefonu

Asmens duomenis tvarkome reklaminės komunikacijos tikslais. Laikantis teisės aktų reikalavimų, ji gali vykti įvairiais kanalais, pvz., el. paštu, telefonu, paštu arba faksu.

Gavėjai turi teisę bet kada atšaukti duotus sutikimus arba bet kada nemokamai nesutikti su reklamine komunikacija, pasinaudodami pirmiau nurodytais kontaktiniais duomenimis.

Atšaukus sutikimą arba pareiškus nesutikimą, remdamiesi savo teisėtais interesais saugome duomenis, būtinus ankstesniam leidimui susisiekti arba siųsti informaciją įrodyti. Šie duomenys saugomi iki trejų metų nuo metų, kuriais buvo atšauktas sutikimas arba pareikštas nesutikimas, pabaigos. Šių duomenų tvarkymas apribotas galimų reikalavimų gynimo tikslu. Be to, remdamiesi teisėtu interesu nuolat paisyti naudotojų sutikimo atšaukimo arba nesutikimo, saugome duomenis, būtinus pakartotiniam susisiekimui išvengti (pvz., priklausomai nuo komunikacijos kanalo – el. pašto adresą, telefono numerį, vardą ir pavardę).

  • Tvarkomų duomenų rūšys: pagrindiniai duomenys (pvz., vardas ir pavardė, gyvenamosios vietos adresas, kontaktinė informacija, kliento numeris ir kt.); kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai). Turinio duomenys (pvz., tekstiniai arba vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę arba sukūrimo laiką).
  • Duomenų subjektai: komunikacijos partneriai.
  • Tvarkymo tikslai ir teisėti interesai: tiesioginė rinkodara (pvz., el. paštu arba paštu); rinkodara. Pardavimų skatinimas.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: sutikimas (BDAR (Bendrojo duomenų apsaugos reglamento, vok. DSGVO) 6 straipsnio 1 dalies pirmojo sakinio a punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Interneto analizė, stebėsena ir optimizavimas

Interneto analizė (dar vadinama „auditorijos aprėpties matavimu“) skirta mūsų internetinės paslaugos lankytojų srautams vertinti. Ji gali apimti lankytojų elgseną, interesus ar demografinę informaciją, pavyzdžiui, amžių ar lytį, kaip pseudoniminius duomenis. Aprėpties analizė padeda mums, pavyzdžiui, nustatyti, kuriuo metu mūsų internetinė paslauga arba jos funkcijos ar turinys naudojami dažniausiai, arba paskatinti pakartotinai jais naudotis. Taip pat galime suprasti, kurias sritis reikia optimizuoti.

Be interneto analizės, taip pat galime taikyti testavimo procedūras, pavyzdžiui, siekdami išbandyti ir optimizuoti skirtingas mūsų internetinės paslaugos ar jos sudedamųjų dalių versijas.

Jei toliau nenurodyta kitaip, šiais tikslais gali būti kuriami profiliai, t. y. į vieną naudojimosi seansą sujungti duomenys, o informacija gali būti saugoma naršyklėje ar galiniame įrenginyje ir vėliau nuskaitoma. Renkami duomenys visų pirma apima aplankytas svetaines ir jose naudotus elementus, taip pat techninę informaciją, pavyzdžiui, naudojamą naršyklę, kompiuterio sistemą ir naudojimosi laiką. Jei naudotojai mums arba mūsų naudojamų paslaugų teikėjams sutiko, kad būtų renkami jų buvimo vietos duomenys, galimas ir buvimo vietos duomenų tvarkymas.

Be to, saugomi naudotojų IP adresai. Tačiau naudotojams apsaugoti taikome IP adresų maskavimo procedūrą (t. y. pseudonimizavimą sutrumpinant IP adresą). Paprastai atliekant interneto analizę, A/B testavimą ir optimizavimą saugomi ne atviri naudotojų duomenys (pvz., el. pašto adresai ar vardai), o pseudonimai. Tai reiškia, kad nei mes, nei naudojamos programinės įrangos teikėjai nežinome tikrosios naudotojų tapatybės. Mums žinoma tik informacija, saugoma jų profiliuose atitinkamų procedūrų tikslais.

Informacija apie teisinius pagrindus: jei prašome naudotojų sutikimo naudoti trečiųjų šalių paslaugas, duomenų tvarkymo teisinis pagrindas yra sutikimas. Priešingu atveju naudotojų duomenys tvarkomi remiantis mūsų teisėtais interesais (t. y. interesu teikti veiksmingas, ekonomiškas ir gavėjams patogias paslaugas). Šiame kontekste taip pat norėtume atkreipti jūsų dėmesį į šioje privatumo politikoje pateiktą informaciją apie slapukų naudojimą.

  • Tvarkomų duomenų rūšys: naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų seka, naudojimosi intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, susiję asmenys).
  • Duomenų subjektai: naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: auditorijos aprėpties matavimas (pvz., lankomumo statistika, pasikartojančių lankytojų atpažinimas); profiliai su naudotojų informacija (naudotojų profilių kūrimas). Mūsų internetinės paslaugos teikimas ir patogumas naudotojams.
  • Saugojimas ir ištrynimas: ištrynimas pagal skirsnyje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“ pateiktą informaciją. Slapukai saugomi iki 2 metų (jei nenurodyta kitaip, slapukai ir panašūs saugojimo būdai naudotojų įrenginiuose gali būti saugomi dvejus metus).
  • Saugumo priemonės: IP adresų maskavimas (IP adreso pseudonimizavimas).
  • Teisiniai pagrindai: sutikimas (BDAR – Bendrojo duomenų apsaugos reglamento, vok. DSGVO – 6 straipsnio 1 dalies pirmojo sakinio a punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • MIDA seansų įrašymas ir šilumos žemėlapiai: seansų įrašymas (pelės judesiai, paspaudimai, slinkimas) ir šilumos žemėlapių kūrimas, siekiant analizuoti ir tobulinti mūsų internetinę parduotuvę. Naudojama tik gavus sutikimą. Įrašai nesiejami su klientų paskyromis; Paslaugų teikėjas: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnamas; Svetainė: https://mida-app.io/. Privatumo politika: https://mida-app.io/privacy-policy/.
  • Intelligems A/B ir kainų testai: A/B testai ir kainų testai, skirti mūsų pasiūlai optimizuoti. Naudojama tik gavus sutikimą; Paslaugų teikėjas: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, JAV; Svetainė: https://www.intelligems.io/. Privatumo politika: https://www.intelligems.io/privacy-policy.
  • Bugsnag klaidų stebėsena: techninė klaidų stebėsena (angl. error monitoring), skirta mūsų internetinės parduotuvės stabilumui užtikrinti; Paslaugų teikėjas: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, JAV (atstovas ES: SmartBear, Mayoralty House, Flood Street, Galway, Airija); Svetainė: https://www.bugsnag.com/. Privatumo politika: https://smartbear.com/privacy/.
  • Google Analytics: naudojame Google Analytics, kad pagal pseudoniminį naudotojo identifikavimo numerį matuotume ir analizuotume naudojimąsi mūsų internetine paslauga. Šiame identifikavimo numeryje nėra unikalių duomenų, tokių kaip vardai ar el. pašto adresai. Jis naudojamas analizės informacijai priskirti galiniam įrenginiui. Taip nustatoma, kokį turinį naudotojai peržiūrėjo per vieną ar kelis naudojimosi seansus, kokius paieškos žodžius naudojo, ar juos peržiūrėjo pakartotinai, ar sąveikavo su mūsų internetine paslauga. Taip pat saugomas naudojimosi laikas ir trukmė, šaltiniai, iš kurių naudotojai pateko į mūsų internetinę paslaugą, bei techniniai jų galinių įrenginių ir naršyklių aspektai.
    Šiuo tikslu kuriami pseudoniminiai naudotojų profiliai, apimantys informaciją apie naudojimąsi skirtingais įrenginiais; gali būti naudojami slapukai. Google Analytics neregistruoja ir nesaugo atskirų ES naudotojų IP adresų. Tačiau Analytics pateikia apytikslius geografinės vietos duomenis, iš IP adresų išvesdama šiuos metaduomenis: miestą (ir išvestas miesto platumos bei ilgumos koordinates), žemyną, šalį, regioną, subkontinentą (ir jų ID pagrįstus atitikmenis). ES duomenų srauto atveju IP adresų duomenys naudojami tik šiems geografinės vietos duomenims išvesti ir iškart po to ištrinami. Jie neregistruojami, nėra prieinami ir nenaudojami jokiais kitais tikslais. Kai Google Analytics renka matavimo duomenis, visos IP užklausos atliekamos ES esančiuose serveriuose, prieš perduodant srautą apdoroti į Analytics serverius; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Svetainė: https://marketingplatform.google.com/intl/de/about/analytics/; Saugumo priemonės: IP adresų maskavimas (IP adreso pseudonimizavimas); Privatumo politika: https://business.safety.google/privacy/; Duomenų tvarkymo sutartis: https://business.safety.google/adsprocessorterms/; Galimybė nesutikti (Opt-Out): Opt-Out papildinys: https://tools.google.com/dlpage/gaoptout?hl=de, reklamos rodymo nustatymai: https://myadcenter.google.com/personalizationoff. Daugiau informacijos: https://business.safety.google/adsservices/ (tvarkymo ir tvarkomų duomenų rūšys).
  • Google kaip sutikimo gavėja: naudotojų sutikimo dialogo lange duotas sutikimas (dar vadinamas „slapukų sutikimu“, „slapukų reklamjuoste“ ir pan.) atlieka kelias funkcijas. Pirma, juo vykdoma mūsų pareiga pagal e. privatumo reikalavimus gauti sutikimą saugoti informaciją naudotojų galiniame įrenginyje ir ją iš jo nuskaityti. Antra, jis apima naudotojų asmens duomenų tvarkymą pagal duomenų apsaugos teisės reikalavimus. Be to, šis sutikimas galioja ir Google atžvilgiu, nes pagal Skaitmeninių rinkų akto (DMA) reikalavimus ši įmonė privalo gauti galiojantį sutikimą dėl personalizuotų paslaugų. Todėl su Google dalijamės informacija apie tai, ar naudotojai sutikimą davė, ar atsisakė jį duoti. Mūsų sutikimų valdymo programinė įranga informuoja Google, ar sutikimas buvo duotas, ar ne. Taip siekiama užtikrinti, kad naudotojų sprendimai būtų paisomi naudojant Google matavimo paslaugas, ypač matuojant auditorijos aprėptį, stebint konversijas ir teikiant personalizuotą reklamą (pvz., Google Analytics, Google Ads ir panašios paslaugos), taip pat integruojant kitas funkcijas ir išorines paslaugas. Duomenys tvarkomi dinamiškai, atsižvelgiant į atitinkamą naudotojo pasirinkimą, įskaitant galimą sutikimo atšaukimą; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Svetainė: https://support.google.com/analytics/answer/9976101?hl=de. Privatumo politika: https://business.safety.google/privacy/.

Internetinė rinkodara

Asmens duomenis tvarkome internetinės rinkodaros tikslu. Tai visų pirma gali apimti reklamos plotų pardavimą arba reklaminio ir kitokio turinio (toliau bendrai – „turinys“) rodymą atsižvelgiant į galimus naudotojų interesus, taip pat jo veiksmingumo matavimą.

Šiais tikslais kuriami vadinamieji naudotojų profiliai, kurie saugomi faile (vadinamajame „slapuke“), arba naudojami panašūs metodai, kuriais saugoma su naudotoju susijusi informacija, reikšminga minėtam turiniui rodyti. Tai gali būti, pavyzdžiui, peržiūrėtas turinys, aplankytos svetainės, naudoti internetiniai tinklai, taip pat bendravimo partneriai ir techninė informacija, pvz., naudojama naršyklė, naudojama kompiuterio sistema, informacija apie naudojimosi laiką ir naudotas funkcijas. Jei naudotojai sutiko, kad būtų renkami jų buvimo vietos duomenys, gali būti tvarkomi ir šie duomenys.

Be to, saugomi naudotojų IP adresai. Tačiau naudotojų apsaugai taikome turimus IP adresų maskavimo metodus (t. y. pseudonimizavimą sutrumpinant IP adresą). Paprastai vykdant internetinę rinkodarą nesaugomi aiškūs naudotojų duomenys (pvz., el. pašto adresai ar vardai), o saugomi pseudonimai. Tai reiškia, kad nei mes, nei internetinės rinkodaros paslaugų teikėjai nežinome tikrosios naudotojo tapatybės, o tik jų profiliuose saugomą informaciją.

Profiliuose esanti informacija paprastai saugoma slapukuose arba panašiais metodais. Šie slapukai vėliau paprastai gali būti nuskaitomi ir kitose svetainėse, kuriose naudojamas tas pats internetinės rinkodaros metodas, analizuojami turinio rodymo tikslu, papildomi kitais duomenimis ir saugomi internetinės rinkodaros paslaugų teikėjo serveryje.

Išimtiniais atvejais aiškius duomenis galima susieti su profiliais, visų pirma tada, kai naudotojai, pavyzdžiui, yra socialinio tinklo, kurio internetinės rinkodaros metodą naudojame, nariai ir šis tinklas susieja naudotojų profilius su minėta informacija. Atkreipiame dėmesį, kad naudotojai gali sudaryti papildomus susitarimus su paslaugų teikėjais, pavyzdžiui, duodami sutikimą registruodamiesi.

Iš esmės gauname prieigą tik prie apibendrintos informacijos apie mūsų reklamos skelbimų sėkmę. Tačiau atlikdami vadinamuosius konversijų matavimus galime patikrinti, kurie mūsų internetinės rinkodaros metodai lėmė vadinamąją konversiją, t. y., pavyzdžiui, sutarties su mumis sudarymą. Konversijų matavimas naudojamas tik mūsų rinkodaros priemonių sėkmei analizuoti.

Jei nenurodyta kitaip, prašome laikyti, kad naudojami slapukai saugomi dvejus metus.

Informacija apie teisinius pagrindus: Jei prašome naudotojų sutikimo naudoti trečiųjų šalių paslaugas, duomenų tvarkymo teisinis pagrindas yra sutikimas. Kitu atveju naudotojų duomenys tvarkomi remiantis mūsų teisėtais interesais (t. y. interesu teikti veiksmingas, ekonomiškas ir gavėjams patogias paslaugas). Šiuo atžvilgiu taip pat norėtume atkreipti Jūsų dėmesį į šioje privatumo politikoje pateiktą informaciją apie slapukų naudojimą.

Informacija apie sutikimo atšaukimą ir prieštaravimą:

Nurodome atitinkamų paslaugų teikėjų privatumo pranešimus ir prie paslaugų teikėjų nurodytas prieštaravimo galimybes (vadinamąjį „Opt-Out“). Jei aiški atsisakymo (Opt-Out) galimybė nenurodyta, viena vertus, galite išjungti slapukus savo naršyklės nustatymuose. Tačiau dėl to gali būti apribotos mūsų internetinių paslaugų funkcijos. Todėl papildomai rekomenduojame šias atsisakymo (Opt-Out) galimybes, kurios siūlomos apibendrintai pagal atitinkamus regionus:

a) Europa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) JAV: https://optout.aboutads.info/.

d) Visiems regionams: https://optout.aboutads.info.

  • Tvarkomų duomenų rūšys: Turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pvz., duomenys apie autorystę ar sukūrimo laiką); Naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis); Metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, susiję asmenys). Įvykių duomenys (Facebook) („Įvykių duomenys“ – tai informacija, kuri, pavyzdžiui, per Meta Pixel (per programėles ar kitus kanalus) siunčiama paslaugų teikėjui Meta ir yra susijusi su asmenimis ar jų veiksmais. Šiems duomenims priskiriama, pvz., informacija apie apsilankymus svetainėse, sąveiką su turiniu ir funkcijomis, programėlių įdiegimus ir produktų pirkimus. Įvykių duomenys tvarkomi siekiant sukurti tikslines turinio ir reklaminių pranešimų auditorijas (Custom Audiences). Svarbu atkreipti dėmesį, kad įvykių duomenys neapima tikrojo turinio, pvz., parašytų komentarų, prisijungimo informacijos ir kontaktinės informacijos, pvz., vardų, el. pašto adresų ar telefono numerių. „Įvykių duomenis“ Meta ištrina ne vėliau kaip po dvejų metų, o iš jų sudarytos tikslinės auditorijos išnyksta ištrynus mūsų Meta naudotojų paskyras.).
  • Duomenų subjektai: Naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: Auditorijos pasiekiamumo matavimas (pvz., prieigos statistika, sugrįžtančių lankytojų atpažinimas); Stebėjimas (pvz., interesais ir (arba) elgsena grindžiamas profiliavimas, slapukų naudojimas); Konversijų matavimas (rinkodaros priemonių veiksmingumo matavimas); Tikslinių auditorijų formavimas; Rinkodara; Profiliai su naudotojų informacija (naudotojų profilių kūrimas); Mūsų internetinių paslaugų teikimas ir patogumas naudotojams. Pakartotinė rinkodara (remarketingas).
  • Saugojimas ir ištrynimas: Ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“. Slapukai saugomi iki 2 metų (jei nenurodyta kitaip, slapukai ir panašūs saugojimo metodai naudotojų įrenginiuose gali būti saugomi dvejus metus.).
  • Saugumo priemonės: IP adreso maskavimas (IP adreso pseudonimizavimas).
  • Teisiniai pagrindai: Sutikimas (BDAR (DSGVO) 6 straipsnio 1 dalies 1 sakinio a punktas). Teisėti interesai (BDAR (DSGVO) 6 straipsnio 1 dalies 1 sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, metodus ir paslaugas:

  • Meta Pixel ir tikslinių auditorijų formavimas (Custom Audiences): Naudodama Meta Pixel (arba panašias funkcijas, skirtas įvykių duomenims ar kontaktinei informacijai perduoti per programėlių sąsajas), bendrovė Meta, viena vertus, gali nustatyti mūsų internetinių paslaugų lankytojus kaip tikslinę auditoriją reklamoms rodyti (vadinamosios „Meta-Ads“). Atitinkamai Meta Pixel naudojame tam, kad mūsų užsakytos Meta-Ads Meta platformose ir su Meta bendradarbiaujančių partnerių paslaugose (vadinamajame „Audience Network“ https://www.facebook.com/audiencenetwork/ ) būtų rodomos tik tiems naudotojams, kurie taip pat parodė susidomėjimą mūsų internetinėmis paslaugomis arba pasižymi tam tikromis savybėmis (pvz., domisi tam tikromis temomis ar produktais, kas matyti iš aplankytų svetainių), kurias perduodame Meta (vadinamosios „Custom Audiences“). Naudodami Meta Pixel taip pat norime užtikrinti, kad mūsų Meta-Ads atitiktų galimus naudotojų interesus ir nebūtų įkyrios. Be to, naudodami Meta Pixel galime stebėti Meta-Ads veiksmingumą statistiniais ir rinkos tyrimų tikslais, matydami, ar naudotojai, paspaudę Meta-Ad, buvo nukreipti į mūsų svetainę (vadinamasis „konversijų matavimas“); Paslaugų teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija; Svetainė: https://www.facebook.com; Privatumo politika: https://www.facebook.com/privacy/policy/; Duomenų tvarkymo sutartis: https://www.facebook.com/legal/terms/dataprocessing; Papildoma informacija: Naudotojų įvykių duomenys, t. y. informacija apie elgseną ir interesus, tvarkomi tikslinės reklamos ir tikslinių auditorijų formavimo tikslais remiantis susitarimu dėl bendros atsakomybės („Priedas duomenų valdytojams“, https://www.facebook.com/legal/controller_addendum). Bendra atsakomybė apsiriboja duomenų rinkimu ir jų perdavimu Meta Platforms Ireland Limited – ES buveinę turinčiai bendrovei. Tolesnis duomenų tvarkymas yra išimtinė Meta Platforms Ireland Limited atsakomybė, visų pirma kiek tai susiję su duomenų perdavimu patronuojančiajai bendrovei Meta Platforms, Inc. JAV (remiantis tarp Meta Platforms Ireland Limited ir Meta Platforms, Inc. sudarytomis standartinėmis sutarčių sąlygomis).
  • Facebook reklamos: Reklamų rodymas Facebook platformoje ir reklamų rezultatų vertinimas; Paslaugų teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija; Svetainė: https://www.facebook.com; Privatumo politika: https://www.facebook.com/privacy/policy/; Prieštaravimo galimybė (Opt-Out): Nurodome privatumo ir reklamos nustatymus naudotojų profilyje Facebook platformose, taip pat Facebook sutikimo procedūras ir kontaktines galimybes, skirtas teisei gauti informaciją ir kitoms duomenų subjektų teisėms įgyvendinti, kaip aprašyta Facebook privatumo politikoje; Papildoma informacija: Naudotojų įvykių duomenys, t. y. informacija apie elgseną ir interesus, tvarkomi tikslinės reklamos ir tikslinių auditorijų formavimo tikslais remiantis susitarimu dėl bendros atsakomybės („Priedas duomenų valdytojams“, https://www.facebook.com/legal/controller_addendum). Bendra atsakomybė apsiriboja duomenų rinkimu ir jų perdavimu Meta Platforms Ireland Limited – ES buveinę turinčiai bendrovei. Tolesnis duomenų tvarkymas yra išimtinė Meta Platforms Ireland Limited atsakomybė, visų pirma kiek tai susiję su duomenų perdavimu patronuojančiajai bendrovei Meta Platforms, Inc. JAV (remiantis tarp Meta Platforms Ireland Limited ir Meta Platforms, Inc. sudarytomis standartinėmis sutarčių sąlygomis).
  • Google Ads ir konversijų matavimas: Internetinės rinkodaros metodas, skirtas turiniui ir reklamoms patalpinti paslaugų teikėjo reklamos tinkle (pvz., paieškos rezultatuose, vaizdo įrašuose, svetainėse ir kt.), kad jie būtų rodomi naudotojams, kurie tikėtinai domisi reklamomis. Be to, matuojame reklamų konversiją, t. y. ar naudotojai dėl jų ėmė sąveikauti su reklamomis ir naudotis reklamuojamais pasiūlymais (vadinamosios konversijos). Tačiau gauname tik anoniminę informaciją, o ne asmeninę informaciją apie atskirus naudotojus; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Svetainė: https://marketingplatform.google.com; Privatumo politika: https://business.safety.google/privacy/; Papildoma informacija: Tvarkymo rūšys ir tvarkomi duomenys: https://business.safety.google/adsservices/. Duomenų tvarkymo sąlygos tarp duomenų valdytojų ir standartinės sutarčių sąlygos dėl duomenų perdavimo į trečiąsias šalis: https://business.safety.google/adscontrollerterms.
  • Google Ads pakartotinė rinkodara (Remarketing): Google Remarketing, dar vadinamas retargetingu, yra technologija, kuria internetinės paslaugos naudotojai įtraukiami į pseudoniminį pakartotinės rinkodaros sąrašą, kad, atsižvelgiant į jų apsilankymą toje internetinėje paslaugoje, jiems būtų galima rodyti reklamas kitose internetinėse paslaugose; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Svetainė: https://marketingplatform.google.com; Privatumo politika: https://business.safety.google/privacy/; Papildoma informacija: Tvarkymo rūšys ir tvarkomi duomenys: https://business.safety.google/adsservices/. Duomenų tvarkymo sąlygos tarp duomenų valdytojų ir standartinės sutarčių sąlygos dėl duomenų perdavimo į trečiąsias šalis: https://business.safety.google/adscontrollerterms.
  • Instagram reklamos: Reklamų rodymas Instagram platformoje ir reklamų rezultatų vertinimas; Paslaugų teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija; Svetainė: https://www.instagram.com; Privatumo politika: https://privacycenter.instagram.com/policy/; Prieštaravimo galimybė (Opt-Out): Nurodome privatumo ir reklamos nustatymus naudotojų profilyje Instagram platformoje, taip pat Instagram sutikimo procedūras ir Instagram kontaktines galimybes, skirtas teisei gauti informaciją ir kitoms duomenų subjektų teisėms įgyvendinti, kaip nurodyta Instagram privatumo politikoje; Papildoma informacija: Naudotojų įvykių duomenys, t. y. informacija apie elgseną ir interesus, tvarkomi tikslinės reklamos ir tikslinių auditorijų formavimo tikslais remiantis susitarimu dėl bendros atsakomybės („Priedas duomenų valdytojams“, https://www.facebook.com/legal/controller_addendum). Bendra atsakomybė apsiriboja duomenų rinkimu ir jų perdavimu Meta Platforms Ireland Limited – ES buveinę turinčiai bendrovei. Tolesnis duomenų tvarkymas yra išimtinė Meta Platforms Ireland Limited atsakomybė, visų pirma kiek tai susiję su duomenų perdavimu patronuojančiajai bendrovei Meta Platforms, Inc. JAV.

Klientų atsiliepimai ir vertinimo procedūros

Dalyvaujame atsiliepimų ir vertinimo procedūrose, kad galėtume įvertinti, optimizuoti ir reklamuoti savo paslaugas. Kai naudotojai mus įvertina arba kitaip pateikia atsiliepimą per dalyvaujančias vertinimo platformas ar procedūras, papildomai taikomos paslaugų teikėjų bendrosios verslo ar naudojimosi sąlygos ir privatumo informacija. Paprastai vertinimui taip pat būtina registracija pas atitinkamą paslaugų teikėją.

Siekdami užtikrinti, kad vertinantys asmenys iš tikrųjų pasinaudojo mūsų paslaugomis, gavę klientų sutikimą perduodame atitinkamai vertinimo platformai šiam tikslui būtinus duomenis apie klientą ir suteiktą paslaugą (įskaitant vardą ir pavardę, el. pašto adresą ir užsakymo numerį arba prekės numerį). Šie duomenys naudojami tik naudotojo autentiškumui patikrinti.

  • Tvarkomų duomenų rūšys: sutarties duomenys (pvz., sutarties dalykas, trukmė, klientų kategorija); naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų keliai, naudojimosi intensyvumas ir dažnumas, naudojami įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis). Metaduomenys, komunikacijos ir procedūriniai duomenys (pvz., IP adresai, laiko duomenys, identifikavimo numeriai, dalyvaujantys asmenys).
  • Duomenų subjektai: paslaugų gavėjai ir užsakovai. Naudotojai (pvz., interneto svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: atsiliepimai (pvz., atsiliepimų rinkimas naudojant internetinę formą). Rinkodara.
  • Teisiniai pagrindai: teisėti interesai (BDAR – Bendrojo duomenų apsaugos reglamento, vok. DSGVO – 6 str. 1 d. 1 sakinio f punktas). Sutikimas (BDAR 6 str. 1 d. 1 sakinio a punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Reviews.io klientų atsiliepimai: klientų atsiliepimų apie mūsų parduotuvę ir mūsų produktus rinkimas ir pateikimas; Paslaugų teikėjas: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Jungtinė Karalystė; Interneto svetainė: https://www.reviews.io/. Privatumo politika: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): vertinimo platforma. Atsižvelgiant į tarp mūsų ir Trusted Shops esančią bendrą atsakomybę, duomenų apsaugos klausimais ir norėdami pasinaudoti savo teisėmis, pirmiausia kreipkitės į Trusted Shops, naudodamiesi privatumo informacijoje nurodytais kontaktais. Nepaisant to, Jūs visada galite kreiptis į savo pasirinktą duomenų valdytoją. Tokiu atveju Jūsų užklausa prireikus bus perduota kitam duomenų valdytojui, kad šis į ją atsakytų.

    Trustbadge teikia JAV turinio pristatymo tinklo (CDN, Content-Delivery-Network) paslaugų teikėjas. Tinkamas duomenų apsaugos lygis užtikrinamas standartinėmis duomenų apsaugos sąlygomis ir kitomis sutartinėmis priemonėmis.
    Atidarius Trustbadge, žiniatinklio serveris automatiškai išsaugo vadinamąjį serverio žurnalo failą, kuriame taip pat yra Jūsų IP adresas, užklausos data ir laikas, perduotų duomenų kiekis ir užklausą pateikęs teikėjas (prieigos duomenys) ir kuriame užfiksuojama užklausa. IP adresas anonimizuojamas iš karto po jo surinkimo, todėl išsaugotų duomenų negalima susieti su Jūsų asmeniu. Anonimizuoti duomenys visų pirma naudojami statistikos tikslais ir klaidoms analizuoti.

    Jei davėte sutikimą, užbaigus užsakymą Trustbadge prieina prie Jūsų galiniame įrenginyje išsaugotos užsakymo informacijos (užsakymo suma, užsakymo numeris, prireikus – įsigytas produktas) ir el. pašto adreso, o Jūsų el. pašto adresas užšifruojamas (hash) naudojant kriptografinę vienkryptę funkciją. Tada maišos (hash) reikšmė kartu su užsakymo informacija pagal BDAR 6 str. 1 d. 1 sakinio a punktą perduodama Trusted Shops. Tai daroma siekiant patikrinti, ar jau esate užsiregistravę Trusted Shops paslaugoms. Jei taip, tolesnis tvarkymas vykdomas pagal tarp Jūsų ir Trusted Shops sudarytą sutartinį susitarimą. Jei dar nesate užsiregistravę paslaugoms arba nesuteikiate sutikimo automatiniam atpažinimui per Trustbadge, vėliau turėsite galimybę rankiniu būdu užsiregistruoti naudotis paslaugomis arba sudaryti apsaugą pagal savo galbūt jau galiojančią naudojimosi sutartį.

    Šiuo tikslu, užbaigus Jūsų užsakymą, Trustbadge prieina prie šios informacijos, išsaugotos Jūsų naudojamame galiniame įrenginyje: užsakymo sumos, užsakymo numerio ir el. pašto adreso. Tai būtina, kad galėtume Jums pasiūlyti pirkėjo apsaugą. Duomenys Trusted Shops perduodami tik tada, kai aktyviai nusprendžiate sudaryti pirkėjo apsaugą, spustelėdami atitinkamai pažymėtą mygtuką vadinamojoje Trustcard. Jei nusprendžiate naudotis paslaugomis, tolesnis tvarkymas vykdomas pagal sutartinį susitarimą su Trusted Shops pagal BDAR 6 str. 1 d. b punktą, siekiant užbaigti Jūsų registraciją pirkėjo apsaugai ir apsaugoti užsakymą, taip pat prireikus vėliau siųsti Jums kvietimus pateikti atsiliepimą el. paštu.

    Trusted Shops naudojasi paslaugų teikėjais prieglobos, stebėsenos ir žurnalų registravimo srityse. Teisinis pagrindas yra BDAR 6 str. 1 d. f punktas, siekiant užtikrinti sklandų veikimą. Duomenys gali būti tvarkomi trečiosiose šalyse (JAV ir Izraelyje). Tinkamas duomenų apsaugos lygis JAV atveju užtikrinamas standartinėmis duomenų apsaugos sąlygomis ir kitomis sutartinėmis priemonėmis, o Izraelio atveju – sprendimu dėl tinkamumo.
    ; Paslaugų teikėjas: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Vokietija; Interneto svetainė: https://www.trustedshops.de. Privatumo politika: https://www.trustedshops.de/impressum-datenschutz/.

Paskyros socialiniuose tinkluose (socialinė žiniasklaida)

Turime paskyras socialiniuose tinkluose ir šiuo tikslu tvarkome naudotojų duomenis, kad galėtume bendrauti su juose aktyviais naudotojais arba teikti informaciją apie save.

Atkreipiame dėmesį, kad naudotojų duomenys gali būti tvarkomi už Europos Sąjungos teritorijos ribų. Dėl to naudotojams gali kilti rizika, nes, pavyzdžiui, gali būti sunkiau įgyvendinti naudotojų teises.

Be to, naudotojų duomenys socialiniuose tinkluose paprastai tvarkomi rinkos tyrimų ir reklamos tikslais. Pavyzdžiui, remiantis naudotojų elgsena ir iš jos kylančiais naudotojų interesais, gali būti sudaromi naudojimo profiliai. Šie profiliai savo ruožtu gali būti naudojami, pavyzdžiui, reklamai tinkluose ir už jų ribų rodyti, kuri tikėtinai atitinka naudotojų interesus. Todėl naudotojų kompiuteriuose paprastai išsaugomi slapukai, kuriuose saugoma informacija apie naudotojų elgseną ir interesus. Be to, naudojimo profiliuose gali būti saugomi duomenys neatsižvelgiant į naudotojų naudojamus įrenginius (ypač jei jie yra atitinkamų platformų nariai ir yra prisijungę prie jų).

Išsamesnės informacijos apie atitinkamas duomenų tvarkymo formas ir galimybes nesutikti (atsisakyti, angl. opt-out) rasite atitinkamų tinklų operatorių privatumo politikose ir pateikiamoje informacijoje.

Taip pat prašymų pateikti informaciją ir duomenų subjektų teisių įgyvendinimo atveju atkreipiame dėmesį, kad veiksmingiausiai jas galima įgyvendinti tiesiogiai kreipiantis į paslaugų teikėjus. Tik jie turi prieigą prie naudotojų duomenų ir gali tiesiogiai imtis atitinkamų priemonių bei teikti informaciją. Jei vis dėlto Jums prireiktų pagalbos, galite kreiptis į mus.

  • Tvarkomų duomenų rūšys: kontaktiniai duomenys (pvz., pašto ir el. pašto adresai arba telefono numeriai); turinio duomenys (pvz., tekstiniai ar vaizdiniai pranešimai ir įrašai bei su jais susijusi informacija, pavyzdžiui, duomenys apie autorystę ar sukūrimo laiką). Naudojimo duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų seka, naudojimo intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis).
  • Duomenų subjektai: naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: komunikacija; grįžtamasis ryšys (pvz., atsiliepimų rinkimas naudojant internetinę formą). Ryšiai su visuomene.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skyriuje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“.
  • Teisiniai pagrindai: teisėti interesai (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas:

  • Instagram: socialinis tinklas, leidžiantis dalytis nuotraukomis ir vaizdo įrašais, komentuoti ir žymėti patinkančius įrašus, siųsti žinutes, prenumeruoti profilius ir puslapius; Paslaugų teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija; Svetainė: https://www.instagram.com. Privatumo politika: https://privacycenter.instagram.com/policy/.
  • Facebook puslapiai: profiliai socialiniame tinkle Facebook – duomenų valdytojas kartu su Meta Platforms Ireland Limited yra atsakingas už mūsų Facebook puslapio („Fanpage“) lankytojų duomenų rinkimą ir perdavimą. Tai visų pirma apima informaciją apie naudotojų elgseną (pvz., peržiūrėtą turinį ar turinį, su kuriuo buvo sąveikaujama, atliktus veiksmus) ir informaciją apie įrenginį (pvz., IP adresą, operacinę sistemą, naršyklės tipą, kalbos nustatymus, slapukų duomenis). Išsamesnė informacija pateikiama Facebook duomenų politikoje: https://www.facebook.com/privacy/policy/. Facebook šiuos duomenis taip pat naudoja tam, kad per paslaugą „Puslapio įžvalgos“ (angl. Page Insights) teiktų mums statistines ataskaitas, parodančias, kaip asmenys sąveikauja su mūsų puslapiu ir jo turiniu. Tai grindžiama susitarimu su Facebook („Informacija apie puslapio įžvalgas“: https://www.facebook.com/legal/terms/page_controller_addendum), kuriame, be kita ko, reglamentuojamos saugumo priemonės ir duomenų subjektų teisių įgyvendinimas. Daugiau informacijos rasite čia: https://www.facebook.com/legal/terms/information_about_page_insights_data. Todėl naudotojai prašymus pateikti informaciją ar ištrinti duomenis gali teikti tiesiogiai Facebook. Tai neturi įtakos naudotojų teisėms (visų pirma teisei gauti informaciją, teisei reikalauti ištrinti duomenis, teisei nesutikti, teisei pateikti skundą priežiūros institucijai). Bendra atsakomybė apsiriboja tik duomenų rinkimu, kurį atlieka Meta Platforms Ireland Limited (ES). Už tolesnį duomenų tvarkymą, įskaitant galimą perdavimą Meta Platforms Inc. JAV, atsakinga tik Meta Platforms Ireland Limited; Paslaugų teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija; Svetainė: https://www.facebook.com. Privatumo politika: https://www.facebook.com/privacy/policy/.
  • YouTube: socialinis tinklas ir vaizdo įrašų platforma; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Privatumo politika: https://business.safety.google/privacy/. Galimybė nesutikti (atsisakyti, angl. opt-out): https://myadcenter.google.com/.

Įskiepiai ir įterptosios funkcijos bei turinys

Į savo internetinę svetainę įtraukiame funkcinius ir turinio elementus, kurie gaunami iš atitinkamų jų teikėjų serverių (toliau – trečiųjų šalių teikėjai). Tai gali būti, pavyzdžiui, grafiniai elementai, vaizdo įrašai ar miestų žemėlapiai (toliau bendrai vadinama „turiniu“).

Toks įtraukimas visada reiškia, kad šio turinio trečiųjų šalių teikėjai tvarko naudotojų IP adresus, nes be IP adreso jie negalėtų siųsti turinio į naudotojų naršykles. Todėl IP adresas yra būtinas šiam turiniui ar funkcijoms rodyti. Stengiamės naudoti tik tokį turinį, kurio atitinkami teikėjai IP adresą naudoja tik turiniui pateikti. Be to, trečiųjų šalių teikėjai statistiniais ar rinkodaros tikslais gali naudoti vadinamąsias pikselių žymas (nematomus grafinius elementus, dar vadinamus „žiniatinklio švyturėliais“ („Web Beacons“)). Naudojant „pikselių žymas“ galima analizuoti tokią informaciją kaip lankytojų srautas šios svetainės puslapiuose. Pseudoniminė informacija taip pat gali būti saugoma slapukuose naudotojų įrenginiuose ir, be kita ko, apimti techninę informaciją apie naršyklę ir operacinę sistemą, nukreipiančias svetaines, apsilankymo laiką bei kitus duomenis apie naudojimąsi mūsų internetine svetaine, taip pat gali būti susieta su tokia informacija iš kitų šaltinių.

Informacija apie teisinius pagrindus: Jei prašome naudotojų sutikimo naudoti trečiųjų šalių teikėjų paslaugas, duomenų tvarkymo teisinis pagrindas yra sutikimas. Priešingu atveju naudotojų duomenys tvarkomi remiantis mūsų teisėtais interesais (t. y. interesu teikti veiksmingas, ekonomiškas ir gavėjams patogias paslaugas). Šiame kontekste taip pat norėtume atkreipti Jūsų dėmesį į šioje privatumo politikoje pateiktą informaciją apie slapukų naudojimą.

  • Tvarkomų duomenų rūšys: naudojimosi duomenys (pvz., puslapių peržiūros ir buvimo trukmė, paspaudimų seka, naudojimosi intensyvumas ir dažnumas, naudojamų įrenginių tipai ir operacinės sistemos, sąveika su turiniu ir funkcijomis); metaduomenys, ryšių ir procedūriniai duomenys (pvz., IP adresai, laiko žymos, identifikaciniai numeriai, susiję asmenys). Buvimo vietos duomenys (informacija apie įrenginio ar asmens geografinę padėtį).
  • Duomenų subjektai: naudotojai (pvz., svetainės lankytojai, internetinių paslaugų naudotojai).
  • Tvarkymo tikslai ir teisėti interesai: mūsų internetinės svetainės teikimas ir patogumas naudotojams; auditorijos apimties matavimas (pvz., prieigos statistika, pakartotinių lankytojų atpažinimas); stebėjimas (pvz., interesais / elgsena grindžiamas profiliavimas, slapukų naudojimas); tikslinių grupių formavimas. Rinkodara.
  • Saugojimas ir ištrynimas: ištrynimas pagal informaciją, pateiktą skirsnyje „Bendroji informacija apie duomenų saugojimą ir ištrynimą“. Slapukai saugomi iki 2 metų (jei nenurodyta kitaip, slapukai ir panašūs saugojimo būdai naudotojų įrenginiuose gali būti saugomi dvejų metų laikotarpį).
  • Teisiniai pagrindai: sutikimas (BDAR 6 straipsnio 1 dalies pirmojo sakinio a punktas). Teisėti interesai (BDAR 6 straipsnio 1 dalies pirmojo sakinio f punktas).

Papildoma informacija apie tvarkymo procesus, procedūras ir paslaugas:

  • Logbase pirkinių krepšelio funkcijos (Dealeasy, Selleasy, Rebolt): nuolaidų ir papildomi pasiūlymai pirkinių krepšelyje ir užsakymo procese; Paslaugų teikėjas: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indija; Svetainė: https://www.logbase.io/. Privatumo politika: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): sutikimo su mūsų bendrosiomis pardavimo sąlygomis gavimas užsakymo procese; Paslaugų teikėjas: Torden Apps, Kuritiba, Brazilija (teisinė forma ir adresas viešai nenurodyti); Svetainė: https://tordenapps.com/. Privatumo politika: https://tordenapps.com/privacy.
  • Trečiųjų šalių programinės įrangos, scenarijų ar karkasų (pvz., jQuery) įtraukimas: Į savo internetinę svetainę įtraukiame programinę įrangą, kurią gauname iš kitų teikėjų serverių (pvz., funkcijų bibliotekas, kurias naudojame mūsų internetinės svetainės vaizdavimo ar patogumo naudotojams tikslais). Šiuo atveju atitinkami teikėjai renka naudotojų IP adresus ir gali juos tvarkyti programinės įrangos perdavimo į naudotojų naršyklę tikslais, saugumo tikslais, taip pat savo paslaugų analizės ir optimizavimo tikslais. - Į savo internetinę svetainę įtraukiame programinę įrangą, kurią gauname iš kitų teikėjų serverių (pvz., funkcijų bibliotekas, kurias naudojame mūsų internetinės svetainės vaizdavimo ar patogumo naudotojams tikslais). Šiuo atveju atitinkami teikėjai renka naudotojų IP adresus ir gali juos tvarkyti programinės įrangos perdavimo į naudotojų naršyklę tikslais, saugumo tikslais, taip pat savo paslaugų analizės ir optimizavimo tikslais.
  • Google Maps: Įtraukiame teikėjo „Google“ paslaugos „Google Maps“ žemėlapius. Tvarkomi duomenys visų pirma gali apimti naudotojų IP adresus ir buvimo vietos duomenis; Paslaugų teikėjas: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Airija; Svetainė: https://mapsplatform.google.com/. Privatumo politika: https://business.safety.google/privacy/.
  • YouTube vaizdo įrašai: vaizdo turinys; Paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; Svetainė: https://www.youtube.com; Privatumo politika: https://business.safety.google/privacy/. Galimybė nesutikti (Opt-Out): Opt-Out įskiepis: https://tools.google.com/dlpage/gaoptout?hl=de, reklamos rodymo nustatymai: https://myadcenter.google.com/personalizationoff.

Pakeitimai ir atnaujinimai

Prašome Jūsų reguliariai susipažinti su mūsų privatumo politikos turiniu. Privatumo politiką koreguojame, kai tai tampa būtina dėl mūsų atliekamo duomenų tvarkymo pokyčių. Informuosime Jus, kai dėl pakeitimų bus reikalingi Jūsų veiksmai (pvz., sutikimas) ar kitoks individualus pranešimas.

Jei šioje privatumo politikoje nurodome įmonių ir organizacijų adresus bei kontaktinę informaciją, atkreipkite dėmesį, kad adresai laikui bėgant gali pasikeisti, todėl prieš susisiekdami prašome patikrinti šiuos duomenis.

Sąvokų apibrėžtys

Šiame skyriuje rasite šioje privatumo politikoje vartojamų sąvokų apžvalgą. Jei sąvokos apibrėžtos teisės aktuose, taikomos jų teisinės apibrėžtys. Toliau pateikiami paaiškinimai pirmiausia skirti geresniam supratimui.

  • Pagrindiniai duomenys: Pagrindiniai duomenys apima esminę informaciją, reikalingą sutarties šalims, naudotojų paskyroms, profiliams ir panašiems priskyrimams identifikuoti ir administruoti. Šie duomenys, be kita ko, gali apimti asmeninius ir demografinius duomenis, tokius kaip vardai ir pavardės, kontaktinė informacija (adresai, telefono numeriai, el. pašto adresai), gimimo datos ir konkretūs identifikatoriai (naudotojų ID). Pagrindiniai duomenys sudaro bet kokios formalios asmenų ir paslaugų, įstaigų ar sistemų sąveikos pagrindą, nes leidžia vienareikšmiškai priskirti ir palaikyti ryšį.
  • Turinio duomenys: Turinio duomenys apima informaciją, kuri susidaro kuriant, redaguojant ir skelbiant bet kokio pobūdžio turinį. Ši duomenų kategorija gali apimti tekstus, vaizdus, vaizdo įrašus, garso failus ir kitą daugialypės terpės turinį, skelbiamą įvairiose platformose ir žiniasklaidos priemonėse. Turinio duomenys neapsiriboja pačiu turiniu, bet taip pat apima metaduomenis, teikiančius informaciją apie patį turinį, pavyzdžiui, žymas, aprašymus, informaciją apie autorius ir paskelbimo datas
  • Kontaktiniai duomenys: Kontaktiniai duomenys yra esminė informacija, leidžianti palaikyti ryšį su asmenimis ar organizacijomis. Jie, be kita ko, apima telefono numerius, pašto adresus ir el. pašto adresus, taip pat ryšio priemones, tokias kaip naudotojų vardai socialinėje žiniasklaidoje ir momentinių pranešimų identifikatoriai.
  • Konversijų matavimas: Konversijų matavimas (dar vadinamas „apsilankymo veiksmų vertinimu“) – tai metodas, kuriuo galima nustatyti rinkodaros priemonių veiksmingumą. Tam paprastai naudotojų įrenginiuose svetainėse, kuriose vykdomos rinkodaros priemonės, išsaugomas slapukas, kuris vėliau vėl nuskaitomas tikslinėje svetainėje. Pavyzdžiui, taip galime nustatyti, ar mūsų kitose svetainėse rodyti skelbimai buvo sėkmingi.
  • Metaduomenys, ryšių ir procesų duomenys: Metaduomenys, ryšių ir procesų duomenys – tai kategorijos, apimančios informaciją apie tai, kaip duomenys tvarkomi, perduodami ir administruojami. Metaduomenys, dar vadinami duomenimis apie duomenis, apima informaciją, apibūdinančią kitų duomenų kontekstą, kilmę ir struktūrą. Jie gali apimti duomenis apie failo dydį, sukūrimo datą, dokumento autorių ir pakeitimų istoriją. Ryšių duomenys apima informacijos mainus tarp naudotojų įvairiais kanalais, pavyzdžiui, el. pašto korespondenciją, skambučių žurnalus, pranešimus socialiniuose tinkluose ir pokalbių istoriją, įskaitant dalyvaujančius asmenis, laiko žymas ir perdavimo kelius. Procesų duomenys apibūdina procesus ir jų eigą sistemose ar organizacijose, įskaitant darbo eigos dokumentaciją, operacijų ir veiklos žurnalus, taip pat audito žurnalus, naudojamus procesams atsekti ir tikrinti.
  • Naudojimo duomenys: Naudojimo duomenys – tai informacija, parodanti, kaip naudotojai sąveikauja su skaitmeniniais produktais, paslaugomis ar platformomis. Šie duomenys apima platų informacijos spektrą, rodantį, kaip naudotojai naudojasi programomis, kurioms funkcijoms teikia pirmenybę, kiek laiko praleidžia tam tikruose puslapiuose ir kokiais keliais naršo programoje. Naudojimo duomenys taip pat gali apimti naudojimo dažnumą, veiklos laiko žymas, IP adresus, informaciją apie įrenginius ir buvimo vietos duomenis. Jie ypač vertingi analizuojant naudotojų elgseną, optimizuojant naudotojų patirtį, personalizuojant turinį ir tobulinant produktus ar paslaugas. Be to, naudojimo duomenys atlieka lemiamą vaidmenį nustatant tendencijas, pageidavimus ir galimas problemines sritis skaitmeninėse paslaugose
  • Asmens duomenys: „Asmens duomenys“ – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (toliau – duomenų subjektas); asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių (pvz., slapuką), arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
  • Profiliai su naudotojo informacija: „Profilių su naudotojo informacija“, arba trumpiau – „profilių“, tvarkymas apima bet kokios formos automatizuotą asmens duomenų tvarkymą, kai šie asmens duomenys naudojami siekiant analizuoti, įvertinti arba prognozuoti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus (priklausomai nuo profiliavimo pobūdžio, tai gali būti įvairi informacija apie demografinius duomenis, elgseną ir interesus, pvz., sąveika su svetainėmis ir jų turiniu ir pan.), pavyzdžiui, susidomėjimą tam tikru turiniu ar produktais, paspaudimų elgseną svetainėje arba buvimo vietą. Profiliavimo tikslais dažnai naudojami slapukai ir žiniatinklio švyturiai.
  • Žurnalų duomenys: Žurnalų duomenys – tai informacija apie įvykius ar veiklą, užregistruotą sistemoje ar tinkle. Šiuose duomenyse paprastai pateikiama tokia informacija kaip laiko žymos, IP adresai, naudotojų veiksmai, klaidų pranešimai ir kita išsami informacija apie sistemos naudojimą ar veikimą. Žurnalų duomenys dažnai naudojami sistemos problemoms analizuoti, saugumui stebėti arba veiklos ataskaitoms rengti.
  • Lankomumo matavimas: Lankomumo matavimas (dar vadinamas žiniatinklio analize) skirtas internetinės paslaugos lankytojų srautams įvertinti ir gali apimti lankytojų elgseną ar susidomėjimą tam tikra informacija, pavyzdžiui, svetainių turiniu. Lankomumo analizės pagalba internetinių paslaugų operatoriai gali, pavyzdžiui, nustatyti, kuriuo metu naudotojai lankosi jų svetainėse ir koks turinys jiems įdomus. Taip jie gali, pavyzdžiui, geriau pritaikyti svetainių turinį prie savo lankytojų poreikių. Lankomumo analizės tikslais dažnai naudojami pseudoniminiai slapukai ir žiniatinklio švyturiai, kad būtų galima atpažinti pakartotinius lankytojus ir taip gauti tikslesnę internetinės paslaugos naudojimo analizę.
  • Pakartotinė rinkodara (remarketingas): Apie „pakartotinę rinkodarą“ (angl. remarketing) arba „retargetingą“ kalbama tada, kai, pavyzdžiui, reklamos tikslais pažymima, kokiais produktais naudotojas domėjosi svetainėje, kad kitose svetainėse, pvz., reklaminiuose skelbimuose, naudotojui būtų priminta apie šiuos produktus.
  • Buvimo vietos duomenys: Buvimo vietos duomenys susidaro, kai mobilusis įrenginys (ar kitas įrenginys, turintis technines buvimo vietos nustatymo galimybes) prisijungia prie ryšio celės, WLAN ar panašių techninių buvimo vietos nustatymo priemonių ir funkcijų. Buvimo vietos duomenys nurodo, kurioje geografiškai nustatomoje Žemės vietoje yra atitinkamas įrenginys. Buvimo vietos duomenys gali būti naudojami, pvz., žemėlapio funkcijoms ar kitai nuo vietos priklausančiai informacijai rodyti.
  • Stebėjimas (tracking): Apie „stebėjimą“ (angl. tracking) kalbama tada, kai naudotojų elgseną galima atsekti keliose internetinėse paslaugose. Paprastai informacija apie elgseną ir interesus, susijusi su naudojamomis internetinėmis paslaugomis, saugoma slapukuose arba stebėjimo technologijų teikėjų serveriuose (vadinamasis profiliavimas). Vėliau ši informacija gali būti naudojama, pvz., naudotojams rodyti reklaminius skelbimus, kurie tikėtina atitinka jų interesus.
  • Duomenų valdytojas: „Duomenų valdytoju“ vadinamas fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena ar drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.
  • Tvarkymas: „Tvarkymas“ – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis atliekama operacija ar operacijų seka. Ši sąvoka yra plati ir apima praktiškai bet kokius veiksmus su duomenimis, nesvarbu, ar tai būtų rinkimas, analizavimas, saugojimas, perdavimas ar ištrynimas.
  • Sutarčių duomenys: Sutarčių duomenys – tai konkreti informacija, susijusi su dviejų ar daugiau šalių susitarimo įforminimu. Jie dokumentuoja sąlygas, kuriomis paslaugos ar produktai teikiami, keičiami ar parduodami. Ši duomenų kategorija yra esminė administruojant ir vykdant sutartinius įsipareigojimus ir apima tiek sutarties šalių identifikavimą, tiek konkrečias susitarimo sąlygas. Sutarčių duomenys gali apimti sutarties pradžios ir pabaigos datas, sutartų paslaugų ar produktų pobūdį, kainų susitarimus, mokėjimo sąlygas, nutraukimo teises, pratęsimo galimybes ir specialias sąlygas ar išlygas. Jie yra teisinis šalių santykių pagrindas ir yra lemiami aiškinantis teises ir pareigas, įgyvendinant reikalavimus ir sprendžiant ginčus.
  • Mokėjimo duomenys: Mokėjimo duomenys apima visą informaciją, reikalingą mokėjimo operacijoms tarp pirkėjų ir pardavėjų vykdyti. Šie duomenys yra itin svarbūs elektroninei prekybai, internetinei bankininkystei ir bet kokiai kitai finansinių operacijų formai. Jie apima tokią informaciją kaip kredito kortelių numeriai, banko sąskaitų duomenys, mokėjimų sumos, operacijų duomenys, patvirtinimo kodai ir sąskaitų faktūrų informacija. Mokėjimo duomenys taip pat gali apimti informaciją apie mokėjimo būseną, mokėjimų atšaukimus, autorizacijas ir mokesčius.
  • Tikslinių grupių formavimas: Apie tikslinių grupių formavimą (angl. „Custom Audiences“) kalbama tada, kai nustatomos tikslinės grupės reklamos tikslais, pvz., reklaminiams skelbimams rodyti. Pavyzdžiui, remiantis naudotojo susidomėjimu tam tikrais produktais ar temomis internete, galima daryti išvadą, kad šis naudotojas domisi panašių produktų reklaminiais skelbimais arba internetine parduotuve, kurioje jis peržiūrėjo produktus. Apie „Lookalike Audiences“ (arba panašias tikslines grupes) kalbama tada, kai tinkamu laikomas turinys rodomas naudotojams, kurių profiliai ar interesai tikėtinai atitinka naudotojų, pagal kuriuos buvo sudaryti profiliai, profilius ar interesus. „Custom Audiences“ ir „Lookalike Audiences“ formavimo tikslais paprastai naudojami slapukai ir žiniatinklio švyturiai.