PRIVATUMO POLITIKA
Šioje privatumo politikoje nustatomos „Ferro S.A.“ atliekamo asmens duomenų tvarkymo ir apsaugos taisyklės, įskaitant duomenis, pateiktus ir gautus per svetainę www.ferro.lt ir joje esančią el. prekybos platformą.
Vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), norėtume jus informuoti apie „Ferro S.A.“ taikomas jūsų asmens duomenų tvarkymo ir naudojimo taisykles, vadinamuosius slapukus ir kitas technologijas, taip pat apie jūsų teises šiuo klausimu. Tuo pačiu metu užtikriname, kad dedame visas pastangas, kad apsaugotume jūsų privatumą ir užtikrintume jūsų asmens duomenų saugumą.
I. BENDROSIOS NUOSTATOS
1. Asmens duomenų valdytojas
Asmens duomenų valdytojas yra „FERRO S.A.", kurios registruota buveinė yra Skavinoje, Przemysłowa g. 7, įrašyta į Nacionalinio teismų registro verslininkų registrą KRS numeriu 0000289768, NIP 944-20-51-648, REGON 356375388, su kuria galima susisiekti raštu adresu: Przemysłowa g. 7, 32-050 Skawina, Lenkija. Ši Privatumo politika yra pritaikyta taikyti asmenims Lietuvoje, tačiau duomenų valdytojas ir už asmens duomenų tvarkymą atsakingas subjektas išlieka „FERRO S.A.“.
Pagal BDAR 32 straipsnį Duomenų valdytojas įgyvendina tinkamas technines priemones, atsižvelgdamas į žinių lygį, įgyvendinimo sąnaudas, tvarkymo pobūdį, apimtį, kontekstą ir tikslus, taip pat į skirtingą fizinių asmenų teisėms ir laisvėms kylančios rizikos tikimybę ir sunkumą, kartu su organizacinėmis priemonėmis, užtikrinančiomis riziką atitinkantį saugumo lygį.
Jūsų duomenų apsaugai įdiegtos apsaugos priemonės atitinka teisinius reikalavimus ir užtikrina tinkamą duomenų konfidencialumo lygį.
2. Duomenų apsaugos pareigūnas
Duomenų valdytojas paskyrė duomenų apsaugos pareigūną. Jei turite klausimų dėl asmens duomenų tvarkymo ar savo privatumo teisių įgyvendinimo, susisiekite su duomenų apsaugos pareigūnu asmeniškai arba paštu adresu: Przemysłowa g. 7, 32-050 Skawina, arba el. paštu: iod@ferro.pl
3. Šioje Privatumo politikoje vartojami terminai:
Duomenų valdytojas: asmens duomenų valdytojas, kaip apibrėžta BDAR, t. y. „FERRO S.A.", kurios registruota buveinė yra Skavinoje, Przemysłowa g. 7, 32-050 Skawina, įrašyta į Nacionalinio teismų registro verslininkų registrą, kurį tvarko Krokuvos–Šródmieście apylinkės teismas Krokuvoje, Nacionalinio teismų registro 12-asis komercinis skyrius, KRS numeriu 0000289768, NIP 944-20-51-648, REGON 356375388; Lietuvos teritorijoje ši Privatumo politika taikoma atsižvelgiant į Lietuvos Respublikoje galiojančius privatumo ir elektroninių ryšių srities reikalavimus, tačiau duomenų valdytojas išlieka „FERRO S.A.“.
Privatumo politika: ši Privatumo politika;
BDAR: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
Svetainė: Duomenų valdytojo valdoma svetainė, esanti interneto adresu www.ferro.lt;
Platforma: svetainėje prisijungus prie paskyros prieinama elektroninės prekybos platforma, skirta Duomenų valdytojo B2B klientams (Duomenų valdytojo verslo klientams, su kuriais Duomenų valdytojas yra sudaręs komercines sutartis, susitarimus), kurios išsamios veikimo taisyklės išdėstytos B2B platformos sąlygose;
Naudotojas (-ai): bet kuris pilnametis fizinis asmuo, besilankantis Svetainėje, joje būnantis ir (arba) ją, jos popuslapius ar konkrečias funkcijas naudojantis;
Platformos naudotojas(-ai): Duomenų valdytojo klientas/klientas arba jo darbuotojai, asmenys, kuriems Duomenų valdytojo klientas suteikė prieigą prie Platformos, naudojantis Platforma prisijungę prie savo paskyros Platformoje.
II. IŠSAMI INFORMACIJA APIE ASMENS DUOMENŲ TVARKYMĄ
1. Tvarkomų asmens duomenų apimtis, tvarkymo tikslai ir teisinis pagrindas
Duomenų valdytojas tvarko esamų ir potencialių Duomenų valdytojo klientų ir rangovų, jų atstovų, kitų darbuotojų atstovų, darbuotojų, partnerių, taip pat kitų fizinių asmenų asmens duomenis, susijusius su Duomenų valdytojo teikiamais produktais ir paslaugomis. Privatumo politikoje taip pat pateikiama informacija apie tai, kaip Duomenų valdytojas tvarko asmens duomenis, susijusius su verslo santykių užmezgimu ir stiprinimu, bei Duomenų valdytojo profilių socialinėje žiniasklaidoje veikimu. Asmens duomenys taip pat tvarkomi teikiant įvairias paslaugas jums per Svetainę, įskaitant Platformą.
> DUOMENŲ VALDYTOJO KLIENTŲ / RANGOVŲ ASMENINIŲ DUOMENŲ TVARKYMAS
Tvarkymo tikslai ir teisinis pagrindas
Priklausomai nuo jūsų santykių su Duomenų valdytoju, Duomenų valdytojas gali tvarkyti asmens duomenis šiais tikslais ir šiais pagrindais:
[paslaugų teikimas, sutarčių ir susitarimų vykdymas] pasiūlymų teikimas, sutarčių (ir susitarimų) tarp Duomenų valdytojo ir kliento / rangovo sudarymas ir vykdymas, paslaugų teikimas, mokėjimų vykdymas, prekių pristatymas, su sutarties vykdymu susijęs kontaktas. Asmens duomenų tvarkymo pagrindas yra būtinybė: 1) vykdyti sutartį, kurios šalis esate jūs, arba imtis veiksmų jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas); arba 2) jei esate kliento / rangovo, su kuriuo Duomenų valdytojas sudaro / vykdo sutartį, atstovai, darbuotojai, partneriai – tikslais, kylančiais iš Duomenų valdytojo teisėtų interesų, t. y. ryšio su klientu / rangovu užmezgimo ir palaikymo bei bendravimo ir sudarytos sutarties vykdymo palengvinimo (BDAR 6 straipsnio 1 dalies f punktas). Asmens duomenų teikimas yra savanoriškas, tačiau būtinas tinkamam sutarties įvykdymui; tam tikrų duomenų trūkumas gali lemti negalėjimą arba atsisakymą sudaryti ar vykdyti sutartį.
[skundų nagrinėjimas ir tvarkymas] dėl Duomenų valdytojo produktų, Duomenų valdytojo įsipareigojimų pagal garantiją vykdymas, pretenzijos, susijusios su Duomenų valdytojo sudarytomis sutartimis. Asmens duomenų tvarkymo teisinis pagrindas yra būtinybė įvykdyti sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir (arba) iš teisės aktų nuostatų kylanti prievolė (garantija, laidavimas, atsakomybė už prekių / produktų neatitikimą sutarčiai) (BDAR 6 straipsnio 1 dalies c punktas). Asmens duomenų teikimas yra savanoriškas, tačiau gali būti būtinas skundams nagrinėti, o nepateikus tokių duomenų, skundai gali būti nenagrinėjami.
[teisinių įsipareigojimų vykdymas], ypač kylančių iš mokesčių ir apskaitos reglamentų, apskaitos knygų ir mokesčių dokumentų tvarkymas, įskaitant su verslo veikla susijusių sąskaitų faktūrų ir sąskaitų išrašymą ir gavimą. Asmens duomenų tvarkymo teisinis pagrindas yra duomenų valdytojui pagal bendrai taikomus įstatymus nustatyta teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas).
[mokėjimų patikimumo patikrinimas] ir kreditingumas suteikiant klientams kredito limitus, taip pat siekiant užtikrinti mokėtinus mokėjimus (garantijos sutartys ir kitos užtikrintos priemonės), ypač individualių verslininkų atveju. Asmens duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, susijęs su galimybe apsaugoti Duomenų valdytojo teises (BDAR 6 straipsnio 1 dalies f punktas).
[teisių apsauga ir gynyba nuo galimų ieškinių, galimų su sutartimi susijusių ieškinių nagrinėjimas], pvz., neapmokėti mokėjimai skolų išieškojimo ir teismo procesų metu, skundų nagrinėjimas, skundų nagrinėjimo procedūros teisingumo tikrinimas, taip pat vidaus administravimo ir kontrolės tikslais bei verslo analizei atlikti. Asmens duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, apimantis galimybę gintis nuo reikalavimų arba juos vykdyti, taip pat užtikrinti nuoseklų ir nepertraukiamą veiklos vykdymą, veiksmingą įmonės valdymą ir vidaus administravimo bei kontrolės tikslų įgyvendinimą (BDAR 6 straipsnio 1 dalies f punktas).
[korespondencijos tvarkymas, verslo santykių užmezgimas ar palaikymas] el. pašto ir tradicinis korespondencija, prašymų, paraiškų, užklausų tvarkymas, paslaugų valdymas, informacijos srautas, administracinė veikla Duomenų valdytojo kapitalo grupėje. Asmens duomenų tvarkymo teisinis pagrindas yra aukščiau nurodytas teisėtas interesas, apimantis galimybę susisiekti ir išspręsti klausimą, su kuriuo susijęs susirašinėjimas ar telefono pokalbis, taip pat užmegzti ir palaikyti santykius verslo veiklos srityje (BDAR 6 straipsnio 1 dalies f punktas).
[rinkodaros komunikacija, komercinės informacijos siuntimas]
• Duomenų valdytojo produktų ir paslaugų rinkodara (įskaitant profiliavimą, analizę, skirtą nustatyti jūsų poreikius ir pirkimo pageidavimus, ir atitinkamai produkto pasiūlymo, atsižvelgiant į šiuos pageidavimus, parengimą, kai profiliavimas nėra automatizuotas sprendimų priėmimas, kuris sukelia teisinių pasekmių duomenų subjektui ar panašiai jam reikšmingą poveikį, ir nėra atliekamas remiantis specialių kategorijų duomenimis). Naudotojas turi teisę nesutikti su profiliavimu rinkodaros tikslais, įskaitant informaciją apie Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės („FERRO“ kapitalo grupės) veiklą, Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės organizuojamus renginius, renginius, kuriuose dalyvauja grupė, komercinės informacijos siuntimą. Asmens duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, apimantis produktų ir paslaugų rinkodarą, santykių užmezgimą ir palaikymą verslo veiklos srityje, komunikacijos vykdymą ir komercinės informacijos siuntimą (jei sutikote gauti komercinę informaciją ir rinkodaros turinį iš Duomenų valdytojo konkrečiais kanalais ir (arba) tarp jūsų (arba jūsų atstovaujamo subjekto, kurio darbuotojas, partneris ir pan. esate) ir Duomenų valdytojo sudaryta sutartis (BDAR 6 straipsnio 1 dalies f punktas). Asmens duomenų tvarkymo teisinis pagrindas taip pat gali būti sutikimas, jei jį suteikiate, pvz., dalyvaudami Duomenų valdytojo organizuojamuose pramonės renginiuose, atvirų durų dienose, mokymuose arba kai Duomenų valdytojas yra partneris ar dalyvis. Asmens duomenų teikimas rinkodaros tikslais yra savanoriškas.
• Duomenų valdytojo kapitalo grupės įmonių produktų ir paslaugų rinkodara. Asmens duomenų tvarkymo teisinis pagrindas yra sutikimas (BDAR 6 straipsnio 1 dalies a punktas) arba teisėtas Duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas).
• Asmens duomenų perdavimas kitoms Duomenų valdytojo kapitalo grupės įmonėms jų rinkodaros tikslais. Jūsų asmens duomenų perdavimo pagrindas yra sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
• Į „FERRO“ kapitalo grupę įeina šios įmonės: „Ferro S.A.“, įsikūrusi Skavinoje (Duomenų valdytojas), „Termet S.A.“, įsikūrusi Švebodzicėje, „Novaservis Ferro Group S.R.L.“, įsikūrusi Kluže-Napokoje, „Novaservis spol. s r.o.“, įsikūrusi Brno, „Novaservis FERRO Bulgaria Ltd.“, įsikūrusi Plovdive, UAB „Ferro Baltics“, įsikūrusi Vilniuje, „Ferro Adriatica D.O.O.“, įsikūrusi Bjelovare, „Ferro Hungary Kft“, įsikūrusi Budapešte, „Novaservis FERRO SK s.r.o.“, Senicoje.
[renginio organizavimas] Asmens duomenų tvarkymo teisinis pagrindas yra teisėtas interesas organizuoti renginį, užmegzti ir palaikyti santykius renginio metu, įskaitant dalyvių dalyvavimo užtikrinimą (BDAR 6 straipsnio 1 dalies f punktas). Asmens duomenys taip pat tvarkomi vykdant teisines prievoles, kylančias iš mokesčių ir apskaitos reglamentų, t. y. dokumentuojant įvykį apskaitos tikslais (BDAR 6 straipsnio 1 dalies c punktas).
Tvarkomų asmens duomenų apimtis ir šaltinis
Duomenų valdytojas tvarko asmens duomenis, gautus tiesiogiai iš jūsų arba kitų jūsų atstovaujamo subjekto arba kurio darbuotojas, bendradarbis ar atstovas esate, darbuotojų, partnerių, atstovų, sudarant sutartį su klientu / rangovu ir ją vykdant arba vykdant dalykinę komunikaciją, taip pat iš duomenų valdytojo kapitalo grupei priklausančių subjektų arba iš viešai prieinamų šaltinių, įskaitant verslo registrus ir interneto svetaines.
Jei asmens duomenys gaunami ne iš paties duomenų subjekto, o iš kitų šaltinių, Duomenų valdytojas informuoja, kad duomenys gali būti gauti, visų pirma, iš: (i) viešųjų verslo registrų (Nacionalinio teismų registro, Centrinio įmonių registro ir informacijos biuro), (ii) viešai prieinamų interneto svetainių ir verslo portalų (pvz., „LinkedIn“), (iii) iš Duomenų valdytojo rangovų ir verslo partnerių, (iv) iš Duomenų valdytojo kapitalo grupės įmonių. Iš šių šaltinių gaunamų duomenų kategorijos apima, visų pirma: vardą ir pavardę, įmonės pavadinimą, kontaktinius duomenis (adresą, telefono numerį, el. pašto adresą), pareigas ir informaciją apie vykdomą verslo veiklą.
Jei esate tam tikro subjekto darbuotojas, partneris ar atstovas, mes galime gauti asmens duomenis iš kitų jūsų organizacijos asmenų, pvz., jūsų vardą ir pavardę, darbo telefono numerį ir el. pašto adresą, darbo vietą, pareigas, informaciją apie jūsų sprendžiamų klausimų tipą ir kitus duomenis, susijusius su jūsų funkcija ar santykiais su klientu / rangovu.
Jei esate Duomenų valdytojo klientas / rangovas, tvarkomi šie duomenys: vardas (-ai) ir pavardė, telefono numeris, el. pašto adresas, adresas, pareigos, darbo vieta, kiti su Jūsų funkcijomis susiję duomenys, turimi sertifikatai, adresas, kuriuo turi būti išsiųsta siunta (prekės) ir (arba) kuriuo turi būti išrašytas kvitas (sąskaita faktūra). Individualių verslininkų atveju papildomai: verslininko įmonės pavadinimas, mokesčių mokėtojo identifikacinis numeris, REGON numeris, registruotos buveinės adresas arba kiti duomenys, kurių reikalauja verslininko registracijos šalies įstatymai, arba PESELO numeris, asmens tapatybės dokumento numeris, įmonės banko sąskaitos numeriai, mokėtojo adresas atliekant pavedimą. Be to, priklausomai nuo tvarkymo pagrindo ir tikslų, Duomenų valdytojas tvarko ir kitus asmens duomenis, tokius kaip:
• skundų nagrinėjimo ir tvarkymo atveju – adresas, kuriuo yra skundžiamas produktas, jūsų pateikta informacija apie produktą ir jo trūkumus / gedimus;
• verslininkų, prašančių kredito limito, atveju – asmens duomenys, esantys finansiniuose dokumentuose, susijusiuose su kredito limito suteikimu;
• siunčiant rinkodaros pranešimus, komercinę informaciją – jūsų pateikti duomenys rinkodaros formoje, atsižvelgiant į suteiktų sutikimų apimtį;
• kiti asmens duomenys, pateikti Duomenų valdytojui, jei jų tvarkymas atitinka BDAR nustatytas taisykles.
> PER SVETAINĘ GAUNAMŲ ASMENS DUOMENŲ TVARKYMAS
Tvarkomų asmens duomenų apimtis, tvarkymo tikslai ir teisinis pagrindas
[paraiškos forma (skundas, garantija)] Norint naudoti paraiškos formą (skundų nagrinėjimas, garantija), reikia pateikti asmens duomenis, būtinus norint susisiekti su Naudotoju ir išnagrinėti skundus dėl Duomenų valdytojo produktų, remiantis Duomenų valdytojo suteikta garantija. Šiuo tikslu Duomenų valdytojas renka duomenis, nurodytus paraiškos (garantijos) formoje, kurią galima rasti adresu https://ferro.pl/serwis/reklamacje/. Tai apima kontaktinius duomenis, tokius kaip: vardas, pavardė / įmonės pavadinimas, el. pašto adresas, kontaktinis telefono numeris, adresas, kuriame yra prekė, informacija apie prekę ir jos defektus / gedimus. Privalomų pateikti duomenų pateikimas yra būtinas norint priimti ir nagrinėti skundus, o jų nepateikus, skundo nagrinėti nebus galima. Asmens duomenų tvarkymo teisinis pagrindas yra būtinybė vykdyti garantijos sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir prievolė, kylanti iš teisinių nuostatų dėl garantijų ir laidavimo (BDAR 6 straipsnio 1 dalies b punktas). Tokių duomenų teikimas yra savanoriškas, tačiau gali būti būtinas norint išnagrinėti skundus dėl Duomenų valdytojo produktų. Asmens duomenys tvarkomi siekiant teikti paslaugas, susijusias su Duomenų valdytojo gaminiams suteikta garantija, įskaitant skundų priėmimą ir nagrinėjimą bei Duomenų valdytojo įsipareigojimų pagal šią garantiją vykdymą, t. y. i) gaminio remontą, ii) gaminio pakeitimą nauju arba iii) gaminio pirkimo kainos grąžinimą – siekiant įvykdyti garantijos sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir (arba) įvykdyti įstatymo numatytą prievolę (garantija, laidavimas) (BDAR 6 straipsnio 1 dalies c punktas).
[kontaktinė forma] Norint naudotis kontaktine forma, reikia pateikti asmens duomenis, būtinus bendravimui ir atsakymui į Duomenų valdytojui siunčiamus pranešimus (vardas, pavardė, el. pašto adresas). Naudotojas gali pateikti kitus duomenis, kad būtų lengviau susisiekti ar tvarkyti pranešimus. Privalomų duomenų pateikimas yra savanoriškas, tačiau būtinas norint priimti ir tvarkyti pranešimus, o nepateikus tokių duomenų, pranešimo tvarkyti nebus galima. Kitų duomenų pateikimas yra neprivalomas. Asmens duomenys tvarkomi siekiant identifikuoti Naudotoją, tvarkyti Naudotojo žinutę, išsiųstą per kontaktinę formą, atsakyti į Duomenų valdytojui užduotus klausimus ir susisiekti su Naudotoju. Asmens duomenų tvarkymo teisinis pagrindas yra būtinybė vykdyti paslaugų teikimo sutartį (BDAR 6 straipsnio 1 dalies b punktas); o tais atvejais, kai duomenys nėra būtini norint užmegzti ryšį ar tvarkyti pranešimus, tvarkymo teisinis pagrindas yra Naudotojo sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Teisinis duomenų tvarkymo analizės ir statistikos tikslais pagrindas yra teisėtas Duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas), kuris susideda iš Naudotojų per Svetainę pateiktų pranešimų ir užklausų statistikos kaupimo, siekiant pagerinti jos funkcionalumą.
[BGSR forma] Duomenų valdytojas svetainėje pateikia specialią produkto saugos formą, leidžiančią naudotojams pranešti gamintojui apie nelaimingus atsitikimus ar saugos problemas, su kuriomis jie susidūrė naudodami konkretų produktą, arba pateikti skundą dėl produkto saugos. Duomenų pateikimas formoje yra savanoriškas; tačiau pateikti duomenis, pažymėtus kaip privalomus (įskaitant kontaktinę informaciją ir informaciją apie produktą bei incidentą), yra būtina, kad pranešimas būtų priimtas ir apdorotas. Nepateikus šios informacijos, ataskaita gali būti neapdorota.
Ši forma įvykdo gamintojo įsipareigojimą pagal 2023 m. gegužės 10 d. Europos Parlamento ir Tarybos reglamento (ES) 2023/988 dėl bendros gaminių saugos, kuriuo iš dalies keičiamas Europos Parlamento ir Tarybos reglamentas (ES) Nr. 1025/2012 ir direktyva (ES) 2020/1828 bei panaikinama Europos Parlamento ir Tarybos direktyva 2001/95/EB ir Tarybos direktyva 87/357/EEB (GPSR reglamentas), 9 straipsnio 11 dalį. Asmens duomenų tvarkymo teisinis pagrindas yra Duomenų valdytojo teisinė prievolė, kylanti iš bendrai taikomų teisės aktų nuostatų (BDAR 6 straipsnio 1 dalies c punktas kartu su GPSR reglamento 9 straipsniu). Formoje pateikti duomenys bus naudojami gaminio saugos ataskaitai apdoroti, gamintojo įsipareigojimams, susijusiems su gaminio saugos stebėsena, vykdyti, vidiniam skundų registrui tvarkyti ir, jei gaminys bus pripažintas pavojingu, gaminio atšaukimui bei saugos įspėjimams skelbti.
Duomenys bus saugomi tiek laiko, kiek reikia ataskaitai apdoroti, o vėliau – įstatymų reikalaujamą laikotarpį arba kol pasibaigs galimų pretenzijų senaties terminas. Vidiniame skundų registre Duomenų valdytojas saugo tik tuos asmens duomenis, kurie yra būtini gamintojui, kad jis galėtų ištirti skundą dėl tariamai pavojingo produkto. Duomenų valdytojas tokius duomenis saugo tiek laiko, kiek reikia skundui ištirti, ir bet kokiu atveju ne ilgiau kaip penkerius metus nuo jų įvedimo datos.
[naujienlaiškis] Siekdamas siųsti naujienlaiškį, Duomenų valdytojas tvarko asmens duomenis, tokius kaip el. pašto adresas ir vardas, kuriuos asmuo pateikia registracijos metu, taip pat kitus duomenis – pavardę, įmonės pavadinimą, adresą, jei jie pateikiami šiuo tikslu. El. pašto adreso ir vardo pateikimas yra savanoriškas, tačiau būtinas norint užsiprenumeruoti naujienlaiškį. Duomenų valdytojas siunčia naujienlaiškį, kuriame pateikiama informacija apie Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės produktus, renginius, paslaugas ir veiklą, jei Naudotojas yra suteikęs tam reikalingą sutikimą, kai toks sutikimas būtinas pagal taikytinus teisės aktus. Sutikimą galima bet kada atšaukti nepažeidžiant iki atšaukimo atlikto tvarkymo teisėtumo. Naudotojas gali bet kada atsisakyti naujienlaiškio, spustelėdamas naujienlaiškyje esančią nuorodą arba išsiųsdamas pranešimą el. pašto adresu: iod@ferro.pl. Asmens duomenų tvarkymo teisinis pagrindas yra Naudotojo sutikimas gauti naujienlaiškį (BDAR 6 straipsnio 1 dalies a punktas). Klientų, kurie anksčiau įsigijo Duomenų valdytojo produktus ar paslaugas, atveju teisinis pagrindas taip pat gali būti Duomenų valdytojo teisėtas interesas vykdyti tiesioginę savo produktų ir paslaugų rinkodarą (BDAR 6 straipsnio 1 dalies f punktas), tiek, kiek tai leidžia taikytini Europos Sąjungos ir Lietuvos Respublikos teisės aktai, įskaitant Lietuvos Respublikos elektroninių ryšių įstatymą. Duomenų valdytojas taip pat gali tvarkyti pateiktą el. pašto adresą analitiniais ir statistiniais tikslais – asmens duomenų tvarkymo teisinis pagrindas yra teisėtas Duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas), kuris susideda iš Naudotojų veiklos Svetainėje analizės, siekiant patobulinti naudojamas funkcijas. Jei renkame duomenis apie jūsų vardą, tai darome turiniui suasmeninti, kad į jus, kaip į naujienlaiškio gavėją, būtų galima kreiptis labiau individualizuotai.
[socialiniai tinklai] Duomenų valdytojas tvarko Naudotojų, kurie lankosi jo socialinės žiniasklaidos profiliuose („Facebook“, „Instagram“, „LinkedIn“, „YouTube“, „Pinterest“,), asmens duomenis (pagal jų socialinių tinklų profilius). Šiuo atveju duomenys tvarkomi siekiant palaikyti profilius, įskaitant Naudotojų informavimą apie Duomenų valdytojo veiklą, susijusią su Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės produktais, statistikos ir analizės tikslais. Duomenų valdytojo atliekamo asmens duomenų tvarkymo šiuo tikslu teisinis pagrindas yra teisėtas Duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas), kuris susideda iš Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės prekių ženklų ir veiklos reklamos, taip pat teikiamų paslaugų kokybės gerinimo.
[analizė, statistika, Svetainės saugumas] Duomenų valdytojas tvarko Naudotojų duomenis, įskaitant IP adresus, kitus identifikatorius ir informaciją, surinktą per slapukus ar panašias technologijas, analizės ir statistikos tikslais bei administruodamas Svetainę, užtikrindamas jos saugumą, efektyvų veikimą ir funkcionalumą. Teisinis tvarkymo pagrindas yra teisėtas Duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas), kuris susideda iš Svetainės valdymo, Naudotojo veiklos ir pageidavimų analizės, siekiant tobulinti naudojamas funkcijas, Duomenų valdytojo teikiamas paslaugas ir Naudotojui rodomą turinį. Tais atvejais, kai pagal taikytinus teisės aktus slapukų ar panašių technologijų naudojimui būtinas Naudotojo sutikimas, toks sutikimas prašomas atskirai ir gali būti bet kada atšauktas. Sutikimo nereikia tik tiems slapukams, kurie yra būtini Svetainės veikimui. Išsamesnės informacijos apie slapukus ir kitas technologijas galite rasti Privatumo politikos III skyriuje.
[rinkodara] Duomenų valdytojo rinkodaros veikla, kurios metu jis tvarko Naudotojų asmens duomenis, gali apimti:
• el. pašto pranešimų apie įdomius pasiūlymus ar turinį, kuris taip pat gali apimti komercinę informaciją (įskaitant naujienlaiškius), siuntimą;
• Naudotojui rodomo rinkodaros turinio, pritaikyto jo pageidavimams (kontekstinė reklama). Asmens duomenų / informacijos apie Naudotojus tvarkymo pagrindas yra Duomenų valdytojo teisėto intereso (BDAR 6 straipsnio 1 dalies f punktas), apimančio rinkodarą, susijusią su tiksline Naudotojų reklama, siekimas;
• rodyti Naudotojui jo interesus atitinkantį rinkodaros turinį (elgsena pagrįsta reklama). Duomenų valdytojas ir jo partneriai tvarko Naudotojų asmens duomenis, įskaitant informaciją, surinktą naudojant slapukus ir kitas panašias sekimo technologijas, rinkodaros tikslais, susijusius su naudotojų nukreipimu elgsena pagrįsta reklama (t. y. reklama, pritaikyta prie Naudotojo pageidavimų). Naudotojų asmens duomenų tvarkymo pagrindas yra Duomenų valdytojo teisėto intereso (BDAR 6 straipsnio 1 dalies f punktas), susijusio su rinkodara, susijusia su naudotojų orientacija naudojant elgsena pagrįstą reklamą, įgyvendinimas.
• vykdyti kitą su Duomenų valdytojo ir Duomenų valdytojo kapitalo grupės įmonių prekių ir paslaugų rinkodara susijusią veiklą (komercinės informacijos siuntimas elektroninėmis priemonėmis, telemarketingo veikla), kuri aprašyta skirtuke „KLIENTŲ / RANGOVŲ ASMENS DUOMENŲ TVARKYMAS“. Rinkodaros sutikimo formą galima rasti Svetainėje.
Be to, Naudotojų duomenys gali būti tvarkomi siekiant pareikšti, vykdyti ar ginti ieškinius, susijusius su teisių ar pareigų, kylančių, pavyzdžiui, iš garantijos, iš skundų, įgyvendinimu, o tai sudaro teisėtą Duomenų valdytojo interesą, kuris yra duomenų tvarkymo pagrindas (BDAR 6 straipsnio 1 dalies f punktas).
Tvarkomų asmens duomenų apimtis ir šaltinis
Duomenų valdytojas tvarko asmens duomenis, kuriuos Naudotojai pateikia per Svetainę. Duomenų valdytojas kiekvienu atveju individualiai nustato, kokie duomenys yra būtini konkrečiai paslaugai teikti. Duomenų, susijusių su Svetainės naudojimu, teikimas yra savanoriškas, tačiau nepateikus tam tikros informacijos, kuri Duomenų valdytojo svetainėse paprastai pažymėta kaip privaloma, nebus galima teikti konkrečios paslaugos ir pasiekti konkretaus tikslo ar atlikti konkrečių veiksmų.
Be to, informaciją apie Naudotoją (kuri gali būti laikoma asmens duomenimis) renka Duomenų valdytojo naudojami sprendimai ir įrankiai, t. y.:
• naujienlaiškių valdymo sistema – renka IP adresus, informaciją apie jūsų veiklą, susijusią su naujienlaiškyje siunčiamu turiniu, pvz., pranešimų atidarymą, nuorodų spustelėjimą ir kt.,
• tokios priemonės ir sprendimai kaip „Facebook Custom Audiences“, įskaitant „Meta (Facebook) Pixel“, „Google Analytics“, „Google Ads“, „YouTube“, renka informaciją apie Naudotojų veiklą, susijusią su Svetainės naudojimu, t. y. informaciją apie žiniatinklio naršyklę ir operacinę sistemą, peržiūrėtus puslapius ir perėjimus tarp popuslapių, Svetainėje praleistą laiką, amžiaus grupę, apytikslę buvimo vietą, apribotą miesto, pomėgius, nustatytus remiantis veikla internete.
***
Duomenų valdytojas prašo per Svetainę neteikti jokios informacijos, priklausančios specialioms asmens duomenų kategorijoms (pvz., informacijos apie rasę ar etninę kilmę, religinius ir filosofinius įsitikinimus, politines pažiūras, informacijos apie fizinę ar psichinę sveikatą, genetinių duomenų ir kt.). Svetainė skirta naudoti suaugusiesiems, todėl prašome per Svetainę neteikti jokių duomenų apie nepilnamečius asmenis / vaikus.
> ASMENS DUOMENŲ TVARKYMAS PLATFORMOJE
Tvarkymo tikslai ir teisinis pagrindas
[užsakymų apdorojimas, pardavimo sutarčių vykdymas] užsakymų priėmimas ir apdorojimas, per Platformą užsakytų produktų pristatymas klientui / naudotojams, su kuriais Duomenų valdytojas yra sudaręs komercines sutartis, bendravimas, susijęs su užsakymų vykdymu. Asmens duomenų tvarkymo pagrindas yra būtinybė: 1) vykdyti sutartį su klientu (BDAR 6 straipsnio 1 dalies b punktas); arba 2) jei esate kliento / rangovo, su kuriuo Duomenų valdytojas sudaro / vykdo sutartį, atstovai, darbuotojai ar partneriai – tikslais, kylančiais iš Duomenų valdytojo teisėtų interesų, t. y. ryšio su klientu / rangovu užmezgimo ir palaikymo bei bendravimo ir sudarytos sutarties vykdymo palengvinimo (BDAR 6 straipsnio 1 dalies f punktas). Be to, duomenys bus tvarkomi siekiant įvykdyti Duomenų valdytojo teisines prievoles, kylančias iš produktų pardavimo, ypač tas, kurios kyla iš mokesčių ir apskaitos reglamentų.
[paskyros tvarkymas Platformoje] paskyros tvarkymas, paskyros sukūrimas, prieigos prie paskyros valdymas, bendravimas su Platformos naudotoju dėl paskyros valdymo. Teisinis tvarkymo pagrindas yra būtinybė įvykdyti sutartį arba imtis veiksmų prieš ją sudarant (sutartis dėl paskyros Platformoje tvarkymo paslaugos (BDAR 6 straipsnio 1 dalies b punktas)).
[kita] Be to, įvykdžius Platformoje pateiktą užsakymą, Duomenų valdytojas, priklausomai nuo situacijos, gali tvarkyti duomenis šiais tikslais:
• [skundų nagrinėjimas ir tvarkymas]
• [teisinių įsipareigojimų vykdymas]
• [teisių apsauga ir gynyba nuo galimų ieškinių, galimų su sutartimi susijusių ieškinių vykdymas]
• [rinkodaros pranešimai, komercinės informacijos siuntimas], jei Naudotojas suteikė savo sutikimą dėl rinkodaros.
Išsamesnės informacijos šiuo klausimu galite rasti ankstesniuose Privatumo politikos skyriuose.
Be to, Platformos naudotojas gali naudotis visomis Svetainės funkcijomis, todėl Duomenų valdytojas, atsižvelgdamas į Svetainės naudojimo apimtį, gali tvarkyti jo duomenis taip, kaip aprašyta skyriuje „ASMENS DUOMENŲ, GAUTŲ PER SVETAINĘ, SLAPUKŲ IR KITO TECHNOLOGIJŲ, TVARKYMAS“.
Tvarkomų asmens duomenų šaltinis ir apimtis
Duomenų valdytojas tvarko klientų, su kuriais sudarytos komercinės sutartys, duomenis – kliento vardą ir pavardę (įmonės pavadinimą), adresą, vardą, pavardę, darbo el. pašto adresą ir telefono numerį, taip pat darbuotojų ir asmenų, kuriems Duomenų valdytojo klientas suteikė prieigą prie Platformos, vardą, pavardę, darbo el. pašto adresą ir telefono numerį (kurie buvo pateikti Duomenų valdytojui kuriant paskyrą Platformoje). Be to, vykdant užsakymą: užsakyme nurodytas pristatymo gavėjo adresas ir pristatymo adresas, taip pat informacija apie užsakymus ir produktus.
Asmens duomenys gaunami tiesiogiai iš kliento / užsakovo arba iš asmenų, kuriems klientas suteikė prieigą prie Platformos.
Asmens duomenų pateikimas yra savanoriškas, tačiau jų nepateikus, neįmanoma susikurti ir naudotis paskyra Platformoje bei pasiekti jos funkcijų, įskaitant užsakymų pateikimą per Platformą.
2. Asmens duomenų gavėjai
Priklausomai nuo tvarkymo tikslo, Duomenų valdytojas gali perduoti asmens duomenis:
• įgaliotiems Duomenų valdytojo darbuotojams ir susijusiems asmenims, taip pat subjektams (įmonėms) ir jų darbuotojams, priklausantiems Duomenų valdytojo kapitalo grupei;
• subjektams, padedantiems Duomenų valdytojui įgyvendinti jo teises ir pareigas, ir paslaugų teikėjams, kuriems Duomenų valdytojas perduoda su asmens duomenų tvarkymu susijusias paslaugas: įskaitant platintojus, subrangovus, paslaugų teikėjus, transporto įmones, ekspeditorius, sandėliavimo įmones, IT, teisines, rinkodaros ir apskaitos paslaugų teikėjus, nepriklausomus konsultantus ir IT paslaugų teikėjus.
• Duomenų valdytojas gali perduoti jūsų asmens duomenis tokiems subjektams kaip: pašto ir kurjerių paslaugas teikiančioms įmonėms, o pažeidus Duomenų valdytojo teises ir interesus, taip pat tokiems subjektams kaip: bankams, skolų išieškojimo įmonėms, draudimo bendrovėms, advokatų kontoroms, apskaitos paslaugas teikiančioms įmonėms, nepriklausomiems konsultantams / išorės auditoriams.
• Jei duomenys gaunami per Svetainę, tai pirmiausia bus IT paslaugų teikėjai, prieglobos paslaugų teikėjai, paslaugų teikėjai, atsakingi už IT sistemų, Platformos, pašto sistemų (pvz., „GetResponse sp. z o.o.“ – naujienlaiškių pristatymas, pašto sistemos naudojimas, naujienlaiškių prenumerata) veikimą ir sistemų, naudojamų skundams dėl Duomenų valdytojo produktų nagrinėti, veikimą.
• priežiūros institucijoms, teismams ir kitoms valdžios institucijoms bei įgaliotiems subjektams, kai tai būtina siekiant įvykdyti teisinius įsipareigojimus.
3. Asmens duomenų saugojimo laikotarpis
Duomenų valdytojo asmens duomenų tvarkymo laikotarpis priklauso nuo tikslų (ir tvarkymo pagrindo), kuriems jie tvarkomi, įskaitant per Svetainę teikiamos paslaugos rūšį, taip pat nuo įstatymų numatytų prievolių vykdymo. Asmens duomenys tvarkomi taip:
• kai asmens duomenys tvarkomi sutarties sudarymo ir vykdymo tikslais – sutarties galiojimo laikotarpiu, laikantis taikytinų teisės aktų reikalavimų, įskaitant pinigų plovimo ir teroristų finansavimo prevencijos reglamentus;
• tuo atveju, kai asmens duomenų tvarkymo pagrindas yra sutikimas, asmens duomenys bus tvarkomi tol, kol sutikimas bus atšauktas;
• kai asmens duomenų tvarkymo teisinis pagrindas yra teisėtas Duomenų valdytojo interesas – tol, kol galioja Duomenų valdytojo teisėtas interesas, kol bus pranešta apie galiojantį prieštaravimą dėl asmens duomenų tvarkymo, nebent tvarkymo tikslas išnyksta anksčiau. Jei duomenys surinkti per kontaktinę formą – laikotarpiui, per kurį Duomenų valdytojas palaiko susirašinėjimą su Naudotoju dėl Naudotojo žinutės. Duomenų valdytojas tvarkys asmens duomenis esamų verslo santykių laikotarpiu (pvz., atsakydamas į klausimus, keisdamasis korespondencija, teikdamas pasiūlymus) ir vienerius metus po santykių pabaigos. Pasibaigus šiam laikotarpiui, Duomenų valdytojas gali susisiekti su Naudotoju, norėdamas pasiteirauti apie tolesnio asmens duomenų tvarkymo galimybę. Jei duomenys surinkti per paraiškos formą (garantija) – Duomenų valdytojui, kad jis galėtų atlikti su skundų nagrinėjimu ir paslaugų teikimo veiklos vykdymu susijusią veiklą, o po skundo nagrinėjimo – vienerius metus;
• jei asmens duomenys tvarkomi siekiant įvykdyti įstatymuose numatytus įsipareigojimus – laikotarpiui, kol vykdomos iš konkrečių teisės aktų nuostatų kylančios prievolės ir užduotys; mokesčių ir apskaitos prievolių vykdymo tikslais – iki finansinių metų pabaigos ir vėliau tiek laiko, kiek to reikalauja taikytini apskaitos, mokesčių ir kiti privalomi teisės aktai;
• Svetainės naudojimo laikotarpiu, kol ji pasensta arba nepraranda savo naudingumo – kiek tai susiję su asmens duomenimis, gautais per Svetainę, slapukų naudojimu, duomenimis, daugiausia tvarkomais analitiniais ir statistiniais tikslais, ir Svetainės administravimu;
• Asmens duomenų saugojimo laikotarpis gali būti pratęstas ieškinių, įskaitant civilinius, administracinius ir mokestinius ieškinius, senaties terminu, jei asmens duomenų tvarkymas yra būtinas Duomenų valdytojui siekiant įgyvendinti bet kokius reikalavimus arba apginti nuo tokių reikalavimų.
4. Su asmens duomenų tvarkymu susijusios teisės
BDAR 15–22 straipsniuose išsamiai nurodytose situacijose ir pagal juose nurodytas taisykles turite teises, susijusias su asmens duomenų apsauga.
[skundas institucijai] Duomenų valdytojas deda visas pastangas, kad užtikrintų jūsų asmens duomenų apsaugą pagal galiojančius teisės aktus. Jei manote, kad Duomenų valdytojas neteisėtai tvarko jūsų asmens duomenis, turite teisę pateikti skundą kompetentingai priežiūros institucijai. Lietuvoje tokia institucija yra Valstybinė duomenų apsaugos inspekcija.
Taip pat turite teisę:
[prieiga] gauti iš Duomenų valdytojo patvirtinimą, ar tvarkomi jūsų asmens duomenys, ir, jei taip, gauti prieigą prie jų (jų kopiją).
[ištaisymas] ištaisyti netikslius asmens duomenis. Atsižvelgiant į tvarkymo tikslus, turite teisę prašyti papildyti nepilnus asmens duomenis.
[ištrynimas] ištrinti asmens duomenis, jei:
• asmens duomenys nebėra reikalingi tikslams, kuriems jie buvo surinkti arba tvarkomi;
• asmuo atšaukė sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;
• asmuo nesutinka su duomenų tvarkymu ir nėra jokio kito teisėto pagrindo Duomenų valdytojui tvarkyti duomenis, arba nesutinka su duomenų tvarkymu rinkodaros tikslais;
• asmens duomenys buvo tvarkomi neteisėtai;
• asmens duomenys turi būti ištrinti siekiant laikytis ES arba Lenkijos teisės aktuose numatytos teisinės prievolės;
• asmens duomenys buvo surinkti siekiant pasiūlyti informacinės visuomenės paslaugas, nurodytas BDAR.
Teisė ištrinti asmens duomenis negali būti įgyvendinama tiek, kiek Duomenų valdytojas privalo toliau tvarkyti tokius duomenis, kad įvykdytų teisinę prievolę, arba jei tolesnis tvarkymas yra būtinas siekiant pareikšti, vykdyti ar apginti Duomenų valdytojo reikalavimus.
[apribojimai] asmens duomenų tvarkymo apribojimai BDAR nurodytais atvejais. Tokiais atvejais tvarkymas gali būti apribotas tik konkrečiais tikslais.
[perkeliamumas] asmens duomenų perkeliamumas; tam tikrais atvejais turite teisę gauti Duomenų valdytojo tvarkomus jūsų asmens duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu, taip pat turite teisę persiųsti tuos asmens duomenis kitam subjektui.
[prieštaravimas] Jūs turite teisę nesutikti su duomenų tvarkymu dėl konkrečios jūsų situacijos, kai duomenų tvarkymas yra grindžiamas teisėtu interesu. Be to, turite teisę nesutikti, kad jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant su tiesiogine rinkodara susijusį profiliavimą.
[sutikimo atšaukimas] bet kuriuo metu atšaukti savo sutikimą tvarkyti asmens duomenis – ta apimtimi, kuria tvarkymas grindžiamas jūsų sutikimu. Sutikimo atšaukimas neturi įtakos sutikimu pagrįsto iki jo atšaukimo atlikto tvarkymo teisėtumui. Sutikimo atšaukimo pasekmė bus paslaugų, kurios buvo teikiamos tik remiantis jūsų sutikimu, teikimo nutraukimas.
Norėdami pasinaudoti bet kuria iš aukščiau nurodytų teisių, susisiekite su Duomenų valdytoju adresu, nurodytu Privatumo politikos I.2. punkte. Be to, galite atsisakyti naujienlaiškio paslaugos naudodamiesi nuoroda, pateikta kiekviename Duomenų valdytojo pranešime su naujienlaiškiu.
5. Profiliavimas
Duomenų valdytojas nenaudoja asmens duomenų automatizuotam sprendimų priėmimui, kuris sukelia teisinį poveikį asmeniui arba kitaip reikšmingai paveikia asmenį. Tačiau Duomenų valdytojas atlieka profiliavimą rinkodaros tikslais, ypač kaip elgsena grįstos reklamos dalį. Profiliavimas apima automatinį duomenų apie Naudotojo elgesį Svetainėje (pvz., peržiūrėtus puslapius, Svetainėje praleistą laiką, paspaudimus) apdorojimą, siekiant analizuoti pageidavimus ir interesus bei pritaikyti rodomą rinkodaros turinį. Rinkodaros profiliavimas nesukelia jokių teisinių pasekmių ar panašaus reikšmingo poveikio duomenų subjektui ir nėra grindžiamas specialių kategorijų duomenimis. Naudotojas turi teisę nesutikti su profiliavimu rinkodaros tikslais, tai gali padaryti susisiekdamas su Duomenų valdytoju Privatumo politikos I.2 punkte nurodytais adresais.
6. Asmens duomenų perdavimas trečiosioms šalims
Paprastai Duomenų valdytojas neperduoda klientų / rangovų asmens duomenų trečiosioms šalims. Duomenų valdytojas perduos asmens duomenis į trečiąją šalį (už Europos ekonominės erdvės ribų) tik esant būtinybei ir tai bus daroma laikantis įstatymuose numatytų duomenų apsaugos priemonių, įskaitant: i) remiantis Europos Komisijos sprendimu, patvirtinančiu tinkamą asmens duomenų apsaugos lygį šalyje, į kurią bus perduodami asmens duomenys – nurodant šalis, kurioms jie buvo išduoti; ii) remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis; arba iii) kitu mechanizmu, leidžiančiu perduoti asmens duomenis į trečiąją šalį pagal įstatymus. Visų pirma, duomenys į trečiąsias šalis gali būti perduodami naudojantis šiomis paslaugomis: „Google Analytics“ ir „Google Ads“ („Google LLC“, JAV), „Meta Pixel“ ir „Facebook Custom Audiences“ („Meta Platforms, Inc.“, JAV), „Microsoft Azure“ („Microsoft Corporation“, JAV). Šiuo metu duomenų perdavimas į JAV vyksta remiantis 2023 m. liepos 10 d. Europos Komisijos įgyvendinimo sprendimu, kuriuo patvirtinamas tinkamas asmens duomenų apsaugos lygis pagal ES ir JAV duomenų privatumo programą, pagal šią programą sertifikuotų subjektų atžvilgiu, arba remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
Duomenų valdytojas naudojasi Privatumo politikoje aprašytų Europos ekonominės erdvės ribų esančių subjektų teikėjų įrankiais, paslaugomis ir sprendimais, kurie saugo (arba gali saugoti) Naudotojų asmens duomenis trečiosiose šalyse, ypač JAV (pvz., „Google“, „Microsoft“, „Meta“ (anksčiau „Facebook“), esančiuose serveriuose. Šių priemonių teikėjai garantuoja tinkamą asmens duomenų apsaugos lygį, taikydami atitinkamus BDAR numatytus atitikties mechanizmus, visų pirma standartines sutarčių sąlygas. Išsamią informaciją apie tokių paslaugų teikėjų atliekamą asmens duomenų tvarkymą galite rasti jų privatumo politikose ir sąlygose, kurios pateikiamos jų svetainėse, pvz.:
• Meta (anksčiau: „Facebook“): https://www.facebook.com/privacy/explanation
• „Google“: https://policies.google.com/privacyl
• „Microsoft“: https://privacy.microsoft.com/
III. SLAPUKAI IR KITOS TECHNOLOGIJOS
1. Bendroji informacija
Slapukai yra maži failai (dažniausiai tekstiniai failai), saugomi Naudotojo galiniame įrenginyje (vietiniame kompiuterio diske, telefone, planšetiniame kompiuteryje ir kt.) naudojantis Svetaine, kuriuose saugomi nustatymai, nuostatos ir informacija, susijusi su Naudotojo naudojimu Svetaine, pvz., naršyklės tipas ir kt.
Slapukai saugomi galiniame įrenginyje siekiant užtikrinti tinkamą Svetainės veikimą, nustatyti Naudotojo regionavimą, analizuoti Svetainės naudojimo patogumą ir statistiniais tikslais, pvz., analizuoti atskirų skirtukų ir paslaugų populiarumą. Norint tinkamai veikti Paslaugoms Svetainėje, būtina sąlyga yra teisinga žiniatinklio naršyklės konfigūracija, kad ji galėtų priimti slapukus. Slapukų naudojimas leidžia tobulinti Svetainę, atsižvelgiant į joje besilankančių Naudotojų poreikius.
Duomenų valdytojas naudoja slapukus (ir kitas panašias sekimo technologijas) tikslais, kurie atitinka teisėtus Duomenų valdytojo interesus (BDAR 6 straipsnio 1 dalies f punktas), t. y. analitiniais ir statistiniais tikslais, susijusiais su Svetainės srautu, rinkodaros tikslais ir Svetainės turinio pritaikymu Naudotojų pageidavimams. Duomenų valdytojo teisėtas interesas yra analizuoti klientų veiklą ir pageidavimus naudojantis Svetaine, siekiant pagerinti jos funkcionalumą, taip pat vykdyti su naudotojų elgesiu susijusią reklamą. Duomenys, surinkti naudojant slapukų technologiją, tvarkomi automatizuotu būdu, kuris leidžia įvertinti tam tikrus su fiziniais asmenimis susijusius veiksnius (pvz., analizuoti popuslapių lankomumą, analizuoti svetainės lankomumą).
Duomenų valdytojas pasilieka teisę rinkti Naudotojų IP adresus, kurie gali būti naudingi diagnozuojant technines IRT sistemos problemas ir kuriant statistinę analizę (pvz., nustatant, kurie regionai generuoja daugiausiai apsilankymų Svetainėje). Be to, jie gali būti naudingi administruojant ir tobulinant Svetainę. IP adresai renkami anonimiškai, tai reiškia, kad jie nėra siejami su jokiais Naudotojo duomenimis. Duomenys, surinkti naudojant slapukus, paprastai neleidžia identifikuoti Naudotojo.
2. Naudotojo privatumo valdymas
Žemiau pateikiami būdai, kaip galite valdyti savo privatumą internete:
[valdymas per žiniatinklio naršyklę] Galite užblokuoti slapukų saugojimą savo įrenginyje, pakoreguodami žiniatinklio naršyklės nustatymus. Naudotojai gali ištrinti jau jų galiniame įrenginyje išsaugotus slapukus naudodami atitinkamas savo interneto naršyklės funkcijas arba kitą šiam tikslui skirtą programinę įrangą / programas. Instrukcijas, kaip ištrinti slapukus atskirose interneto naršyklėse, galite rasti, be kita ko, šiais adresais:
• „Google Chrome“: https://support.google.com/chrome/answer/95647?hl=lt/
• „Mozilla Firefox“: https://support.mozilla.org/lt/kb/Slapuk%C5%B3%20valdymas?redirectlocale=en-US&redirectslug=Cookies
• „Microsoft Edge“: https://support.microsoft.com/lt-LT/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
• „Opera“: https://help.opera.com/en/latest/web-preferences/#cookies
• „Safari“: https://support.apple.com/en-euro/105082
[valdymas iš svetainės] Naudotojas gali valdyti savo pasirinkimus, susijusius su slapukų naudojimu, tiesiogiai iš Svetainės. Paspaudęs vadinamąją slapukų juostą (reklamjuostę, rodomą Svetainėje) ir mygtuką „Sutinku su visais slapukais“, Naudotojas sutinka su slapukų naudojimu. Jei Naudotojas nori tvarkyti Slapukus ir pakeisti Slapukų nustatymus, spustelėkite mygtuką „Slapukų nustatymai“. Jei Naudotojas nori atsisakyti slapukų naudojimo, spustelėkite mygtuką „Atmesti visus slapukus (išskyrus būtinuosius)“. Tačiau atkreipkite dėmesį, kad išjungus slapukus, Svetainė gali neveikti tinkamai.
[iššokantis reklamos skydelis / langas] Informacija apie naudojamus slapukus patogumo dėlei taip pat rodoma iššokančiame reklamos skydelyje ar lange Svetainės apačioje. Priklausomai nuo Naudotojo sprendimo, konkrečių kategorijų slapukus (išskyrus būtinus/privalomus slapukus) galima bet kada įjungti arba išjungti, o nustatymus – keisti.
[kita] pvz., inkognito režimas žiniatinklio naršyklėje, papildoma slapukų valdymo programinė įranga, „Google Analytics“ atsisakymas, „Facebook“ skelbimų nustatymai . Be to, Naudotojas gali patikrinti naudojamos naršyklės privatumo nustatymus naudodamasis įrankiais, esančiais šiose nuorodose: http://www.youronlinechoices.com//lt/jusu-pasirinkimai and http://optout.aboutads.info/?c=2&lang=EN
3. Naudojamų slapukų tipai
[būtini/privalomi] – techniniai slapukai (visada aktyvūs)
Šio tipo slapukai yra būtini Svetainės veikimui ir jų negalima išjungti mūsų sistemose. Būtinieji slapukai paprastai naudojami reaguojant į Naudotojo veiksmus, pvz., nustatant privatumo parinktis, įrašant sąrašą į iškarpinę arba pildant formas. Tai apima failus, atsakingus už funkcijas, būtinas saugumui užtikrinti arba išorinių funkcijų, pvz., žemėlapio dalies rodymo, įgalinimą. Galite pakeisti naršyklės nustatymus, kad juos blokuotumėte, tačiau tokiu atveju Svetainė neveiks tinkamai. Šie slapukai nesaugo jokių asmens duomenų.
[analitiniai / statistiniai slapukai] Šie slapukai leidžia Duomenų valdytojui skaičiuoti apsilankymus ir srauto šaltinius, kad galėtume rinkti informaciją, pvz., apie populiariausius popuslapius ir matyti, kaip Naudotojai naršo Svetainėje. Visa šių slapukų surinkta informacija yra apibendrinta ir todėl anoniminė. Jei užblokuosite šio tipo slapukus, negalėsime rinkti informacijos apie jūsų naudojimąsi Svetaine ir negalėsime stebėti jos veikimo.
[pasirinktiniai slapukai] Šie slapukai leidžia Svetainei teikti patobulintas funkcijas ir suasmeninti rodomą turinį. Juos gali nustatyti Duomenų valdytojas arba išoriniai paslaugų teikėjai, kurių paslaugos buvo įtrauktos į mūsų Svetainę. Jei neleisite naudoti šių slapukų, kai kurios arba visos šios paslaugos gali neveikti tinkamai.
[rinkodaros slapukai] Šiuos slapukus Svetainėje gali nustatyti mūsų reklamos partneriai, kad sukurtų Naudotojo interesų profilį ir rodytų atitinkamus skelbimus kitose svetainėse. Jei neleisite naudoti šių slapukų, rodomi skelbimai bus mažiau pritaikyti jūsų interesams. Jie tiesiogiai nesaugo asmens duomenų, tačiau gali padėti identifikuoti Naudotojo naršyklę ir interneto įrenginį. Socialinių tinklų slapukai (pvz., „Meta“ („Facebook“)) svetainėje naudojami tam, kad būtų galima įjungti tokias funkcijas kaip prisijungimas, turinio patiktukų paspaudimas ir bendrinimas arba skelbimų rodymas, kai lankotės socialinės žiniasklaidos svetainėse.
Išsamią informaciją apie Svetainėje naudojamus slapukus, įskaitant jų tipus, saugojimo laikotarpį ir teikėjus, galite rasti informacijos skydelyje, rodomame slapukų juostoje, kai pirmą kartą apsilankote Svetainėje, ir bet kuriuo metu per slapukų nuostatų nustatymus (iššokančioji reklamos juosta). Kitų nei būtinųjų (privalomų) slapukų naudojimas grindžiamas tik Naudotojo sutikimu, kurį galima bet kada atšaukti arba pakeisti, pakeičiant slapukų juostoje arba žiniatinklio naršyklėje esančius nustatymus.
4. Slapukai ir kitos trečiųjų šalių technologijos
Svetainėje naudojami tiek Duomenų valdytojo, tiek trečiųjų šalių slapukai, taip pat kiti trečiųjų šalių sprendimai ir įrankiai, skirti analitiniams ir rinkodaros tikslams. Išsamesnės informacijos apie trečiųjų šalių sprendimus ir įrankius galite rasti atitinkamo teikėjo Privatumo politikoje arba taisyklėse. Žemiau pateikiame pagrindinę informaciją šiuo klausimu.
[„Google Ads“] – tai „Google LLC“, JAV, teikiama reklamos paslauga, kurią Duomenų valdytojas naudoja reklamos kampanijoms vykdyti, pakartotinei rinkodarai vykdyti ir jų efektyvumui analizuoti, įskaitant konversijų stebėjimą ir rinkodaros veiklos optimizavimą. „Google Ads“ taip pat leidžia rodyti skelbimus ir reklamines nuorodas „Google“ paieškos rezultatuose ir svetainėse, bendradarbiaujančiose su „Google LLC“, tiems Naudotojams, kurie apsilankė Svetainėje. Naudodamas „Google Ads“, Duomenų valdytojas nerenka duomenų, kurie leistų jus identifikuoti. Informacijos apie „Google LLC“ atliekamą informacijos tvarkymą, susijusį su šiuo įrankiu, galite rasti adresu: https://policies.google.com/technologies/ads?.
[„Google Analytics“] yra „Google LLC“, JAV, teikiama žiniatinklio analizės paslauga, skirta analizuoti, kaip Naudotojas naudojasi Svetaine, rengti ataskaitas ir statistiką apie Svetainės veikimą. „Google Analytics“ naudoja jūsų kompiuteryje saugomus slapukus, kad galėtumėte naudotis svetaine. „Google“ naudoja perduotą informaciją, kad analizuotų, kaip klientai naudojasi Svetaine, kurtų ataskaitas apie aktyvumą Svetainėje ir teiktų Duomenų valdytojui kitas paslaugas, susijusias su Svetainės ir interneto naudojimu. Be to, „Google“ reklamos tinklai naudos slapukus, kad rodytų skelbimus, pritaikytus prie to, kaip Naudotojas naudojasi Svetaine. Jei Naudotojas nenori gauti suasmenintų skelbimų, jis gali juos išjungti naudodamas „Google“ skelbimų nuostatų tvarkyklę (asmeninimą), vadovaudamasis instrukcijomis, pateiktomis adresu: https://support.google.com/ads/answer/2662856?co=GENIE.Platform%3DAndroid „Google Analytics“ nustatytas IP adresas nebus susietas su jokiais kitais „Google“ surinktais duomenimis. Naudodamas „Google Analytics“, Duomenų valdytojas nerenka duomenų, kurie leistų jus identifikuoti. Informacija, prie kurios Duomenų valdytojas turi prieigą „Google Analytics“ sistemoje, apima, be kita ko: informaciją apie žiniatinklio naršyklę ir operacinę sistemą, peržiūrėtus puslapius ir perėjimus tarp popuslapių bei svetainėje praleistą laiką. Informacijos apie „Google LLC“ atliekamą informacijos tvarkymą, susijusį su šiuo įrankiu, galite rasti adresu: https://www.google.com/intl/pl/policies/privacy/partners.
Tretieji asmenys, padedantys Duomenų valdytojui jo veikloje, pavyzdžiui, rinkodaros agentūros ir viešųjų ryšių agentūros, taip pat gali naudoti „Google Analytics“, kad analizuotų informaciją iš „Google Ads“ ir „DoubleClick“ slapukų grynai statistiniais tikslais ir analizuotų Naudotojų elgesį naudojantis Svetaine.
[„Google Tag Manager“] – įrankis, leidžiantis valdyti svetainėje naudojamus analitinius ir rinkodaros įrankius. „Google Tag Manager“ nerenka naudotojų asmens duomenų, tačiau per programą galima paleisti kitus įrankius, kurie gali apdoroti informaciją apie Naudotoją. Išsamią informaciją apie duomenų tvarkymą, susijusį su šia paslauga, galite rasti adresu: https://www.google.com/analytics/terms/tag-manager/, o duomenų tvarkymo taisykles – adresu: https://business.safety.google/privacy/
[„Meta Ads Tools“ („Facebook“ / „Instagram“), įskaitant „Meta (Facebook) Pixel“] „Meta Pixel“ yra „Meta Platforms, Inc.“, JAV (anksčiau „Facebook“) valdomas sprendimas, naudojamas konkretiems Naudotojams nukreipti reklaminius pranešimus. Naudojant „Facebook Pixel“, Duomenų valdytojas nerenka duomenų, kurie leistų jus identifikuoti. Informaciją apie „Meta Platforms“ atliekamą informacijos tvarkymą ir įrankių naudojimo taisykles galite rasti šiose nuorodose: https://www.facebook.com/legal/Controller_addendum, https://www.facebook.com/about/privacy
[kita] Duomenų valdytojas taip pat naudoja kitus įrankius. Žemiau pateikiamos nuorodos į įrankių teikėjų politikas, kuriose pateikiama išsami informacija apie jų duomenų / informacijos tvarkymą:
• „LinkedIn Ads“: „LinkedIn“ reklamos politika „LinkedIn“ privatumo politika
• „TikTok Ads“: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms, https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• „Pinterest“: https://policy.pinterest.com/pl/privacy-policy#section-residents-of-the-eea
Atkreipkite dėmesį, kad Duomenų valdytojas neturi jokios įtakos minėtų paslaugų teikėjų informacijos tvarkymo būdui ir taisyklėms.
[socialinių tinklų įskiepiai] Svetainėje naudojami socialinės žiniasklaidos įskiepiai („Facebook“, „Instagram“, „YouTube“, „Pinterest“, „LinkedIn“). Naudojantis Svetaine per įskiepius, tam tikra informacija apie Naudotoją, pvz., įrenginio IP adresas, naršyklės ID, svetainės peržiūros data ir laikas, perduodama socialinės žiniasklaidos paslaugų teikėjams. Paslaugų teikėjai gauna informaciją, kad Naudotojo naršyklė atidarė Svetainę, net jei Naudotojas neturi profilio pas atitinkamą paslaugų teikėją arba nėra prisijungęs. Be to, spustelėjus socialinės žiniasklaidos įskiepius, užmezgamas tiesioginis ryšys su šių žiniasklaidos teikėjų serveriais, kurie gali rinkti kitus duomenis iš Naudotojo įrenginio. Duomenų valdytojas neturi jokios įtakos šių paslaugų teikėjų duomenų tvarkymo politikai. Daugiau informacijos apie šių subjektų atliekamą asmens duomenų tvarkymą, įskaitant jūsų teises, rasite jų svetainėse, pvz.:
• „Meta“ („Facebook“ ir „Instagram“): https://www.facebook.com/policy.php
• „Google“: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
• „Pinterest“: Privatumo politika | „Pinterest“ politika
• „YouTube“: https://www.youtube.com/intl/ALL_lt/howyoutubeworks/privacy/
• „LinkedIn“: https://www.linkedin.com/legal/privacy-policy
[žurnalai] Be slapukų, Svetainė gali rinkti interneto sistemų administratorių surinktus duomenis vadinamuosiuose žurnaluose arba žurnalų failuose. Žurnaluose esanti informacija, be kita ko, gali apimti Naudotojo IP adresą, platformos ir interneto naršyklės tipą, interneto tiekėją. Žurnalai išsaugomi ir saugomi serveryje. Serverio žurnaluose saugomi duomenys nėra susiejami su Naudotojais ir Duomenų valdytojas jų nenaudoja jūsų tapatybei nustatyti. Duomenų valdytojas tvarko informaciją iš žurnalų techniniais ir administraciniais tikslais, siekdamas užtikrinti IT sistemos saugumą ir sistemos valdymą.