PRIVATUMAS IR SLAPUKAI
Privatumo politika
Asmens duomenys, slapukai ir jūsų teisės. Toliau pateiktoje politikoje išsaugota pradinio dokumento įsigaliojimo data – 2024 m. vasario 21 d. Susisiekite naudodami formą arba telefonu.
Ši Privatumo politika aprašo asmens duomenų tvarkymo taisykles šioje interneto svetainėje („Platforma“).
Politika yra informacinė ir vykdo duomenų valdytojui BDAR nustatytas informavimo pareigas, t. y. pagal 2016 m. balandžio 27 d. Reglamentą 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Kiekvienas Platformos naudotojas turėtų susipažinti su šia Politika. Ji nustato asmens duomenų tvarkymo bei slapukų ir kitų sekimo technologijų, susijusių su Platformos veikimu, naudojimo taisykles.
01 Asmens duomenų valdytojas
Duomenų valdytojas yra Exacto Holding sp. z o.o., kurios buveinė Varšuvoje (01-745), ul. Jasnodworskia 3B/271, įrašyta į Nacionalinio teismų registro verslininkų registrą, kurį tvarko Varšuvos sostinės miesto apylinkės teismas Varšuvoje, Nacionalinio teismų registro XII komercijos skyrius, numeriu KRS 0000623940, NIP 5222980786, REGON 143758000, įstatinis kapitalas 250 000 PLN (toliau – „Paslaugų teikėjas“).
Kiekvienas duomenų subjektas gali kreiptis į Paslaugų teikėją, savo duomenų valdytoją, per šios svetainės formą: , arba laišku 1.1 punkte nurodytu adresu.
Paslaugų teikėjas paskyrė duomenų apsaugos pareigūną – Bartłomiej Serafinowicz. Su juo galima susisiekti telefonu +48 664 272 989.
02 Duomenų tvarkymo būdas
Tvarkymo tikslą ir apimtį lemia duomenų subjekto prieš pradedant naudotis Platforma duoti sutikimai ir pateikti duomenys. Gali būti tvarkomi: (i) vardas; (ii) pavardė; (iii) elektroninio pašto adresas; (iv) įmonės (darbdavio/užsakovo) pavadinimas; (v) telefono numeris; (vi) IP adresas; (vii) kiti savanoriškai pateikti duomenys.
Duomenų pateikimas savanoriškas, tačiau jų nepateikus nebus galima susisiekti per kontaktinę formą. Paslaugų teikėjo veiklos pobūdis neleidžia jos vykdyti anonimiškai.
Asmens duomenys bus tvarkomi šiais tikslais:
| Tvarkymo tikslas | Duomenų apimtis | Teisinis pagrindas | Tvarkymo terminas |
|---|---|---|---|
| Prieigos prie Platformos suteikimas | IP adresas, Platformai rodyti būtini Slapukai | BDAR 6 straipsnio 1 dalies f punktas – teisėtas Paslaugų teikėjo, kaip valdytojo, interesas sudaryti galimybę rodyti svetainę | Iki Naudotojo buvimo Platformoje pabaigos |
| Kontaktas per kontaktinę formą | Vardas, pavardė, elektroninis paštas, įmonė (darbdavys/užsakovas), telefonas, kiti savanoriški duomenys | BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas nagrinėti duomenų subjektų tiesiogiai per Platformos funkcijas siunčiamas užklausas ir korespondenciją | Iki susirašinėjimo pabaigos arba duomenų subjekto prieštaravimo |
| Telefoninis kontaktas su duomenų subjektais | Telefonas, vardas ir pavardė, kiti pokalbio metu savanoriškai pateikti duomenys | BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas nagrinėti tiesiogines duomenų subjektų užklausas ir korespondenciją | Iki pokalbio pabaigos arba duomenų subjekto prieštaravimo |
| Platformos srauto tyrimas | IP adresas, Slapukai | BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas | Iki duomenys neteks naudingumo arba bus atšauktas sutikimas |
| Naujienlaiškio siuntimas | Elektroninio pašto adresas | BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas | Iki duomenys neteks naudingumo siekiamam tikslui arba bus atšauktas sutikimas |
Sužinojęs, kad asmuo naudoja Platformą pažeisdamas visuotinai taikomus teisės aktus, Paslaugų teikėjas gali tvarkyti jo duomenis tiek, kiek būtina atsakomybės apimčiai nustatyti. Pagrindas – BDAR 6 straipsnio 1 dalies f punktas, teisėtas Paslaugų teikėjo interesas pareikšti reikalavimus ir nuo jų gintis.
Paslaugų teikėjas neperduos duomenų į trečiąsias valstybes už EEE ribų. Jei to prireiktų, jis užtikrina: (i) vienos iš BDAR leidžiamų perdavimą įteisinančių teisinių priemonių taikymą; (ii) gavėjo patikrinimą ir jo valstybės galimybių apsaugoti duomenų subjektų teises bei laisves įvertinimą; (iii) asmenų informavimą prieš perdavimą ir su perdavimu susijusių teisių nurodymą.
03 Duomenų gavėjai
Paslaugų teikėjas gali pavesti Naudotojų duomenų tvarkymą trečiosioms šalims. Gavėjai gali būti prieglobos paslaugų, elektroninio pašto, programavimo, programinės įrangos, elektroninių laiškų siuntimo ir debesijos sprendimų teikėjai.
Surinkti duomenys taip pat gali būti atskleisti kompetentingoms valstybės institucijoms (teisėsaugai, teismams, saugumo tarnyboms), turinčioms prieigos teisę pagal taikomus teisės aktus, arba kitiems asmenims bei subjektams įstatymų numatytais atvejais.
Kiekvienas subjektas, kuriam duomenys patikėti pagal asmens duomenų tvarkymo sutartį („Tvarkymo sutartis“), užtikrina tinkamą tvarkymo saugumą ir konfidencialumą. Kitą subjektą tvarkymui galima pasitelkti tik gavus išankstinį Paslaugų teikėjo sutikimą.
Subjektams, kuriems pagal šią Politiką nesuteikta teisė gauti duomenis, jie gali būti atskleisti tik gavus išankstinį rašytinį duomenų subjekto sutikimą.
04 Duomenų subjektų teisės
Kiekvienas duomenų subjektas turi teisę: (a) reikalauti ištrinti duomenis iš Paslaugų teikėjo sistemos ir subjektų, su kuriais jis bendradarbiauja ar bendradarbiavo, duomenų bazių; (b) apriboti tvarkymą; (c) į Paslaugų teikėjo apie jį surinktų duomenų perkeliamumą, įskaitant jų gavimą struktūrizuota forma; (d) prašyti susipažinti su duomenimis ir juos ištaisyti; (e) nesutikti su tvarkymu; (f) bet kada atšaukti sutikimą, nedarant poveikio sutikimu pagrįsto tvarkymo iki atšaukimo teisėtumui; (g) pateikti skundą dėl Paslaugų teikėjo priežiūros institucijai – Lenkijos asmens duomenų apsaugos tarnybos pirmininkui.
Teisėmis galima naudotis 1.2 punkte nurodytais ryšio kanalais arba kreipiantis į duomenų apsaugos pareigūną, kurio kontaktai pateikti 1.3 punkte.
Norint pasinaudoti teise rekomenduojama kreiptis per šios svetainės formą: , arba tiesiogiai į pareigūną telefonu +48 664 272 989. Tai leis Paslaugų teikėjui veikti kuo greičiau.
05 Kiti duomenys
Paslaugų teikėjas gali saugoti HTTP užklausas. Serverio žurnaluose gali būti: užklausą pateikusio kompiuterio IP adresas; per HTTP nustatytas Naudotojo stoties pavadinimas; registracijos Programoje ir užklausos gavimo sisteminė data bei laikas; serverio išsiųstų baitų skaičius; ankstesnio aplankyto puslapio URL; naršyklės ir HTTP operacijų klaidų informacija. Žurnalai gali būti renkami tinkamam Platformos administravimui. Prieigą turi tik įgalioti IT sistemos administratoriai. Failai gali būti analizuojami srauto ir klaidų statistikai. Apibendrinta informacija neidentifikuoja Naudotojų.
Paslaugų teikėjas gali naudoti Google Analytics ir HotJar ir gauti anonimizuotą informaciją apie Naudotojų operacinę sistemą, naršyklę bei Platformoje praleistą laiką. Ši informacija nesiejama su Naudotojo asmens duomenimis, neleidžia jo identifikuoti ir nėra asmens duomenys BDAR prasme.
5.2 punkte nurodytų priemonių naudojimo Naudotojo atžvilgiu apimtis priklauso nuo jo sutikimų naudoti Slapukus apimties.
06 Saugumas
Paslaugų teikėjas rūpinasi Naudotojų duomenų saugumu ir įdiegė priemones, atsižvelgdamas į tvarkymo riziką. Techninėmis ir organizacinėmis priemonėmis jis saugo duomenis nuo atskleidimo neįgaliotiems asmenims, neteisėto paėmimo, pakeitimo, praradimo, sugadinimo ar sunaikinimo ir tvarkymo pažeidžiant BDAR, be kita ko naudodamas SSL sertifikatus. Duomenų rinkiniai laikomi saugiuose serveriuose ir saugomi vidaus tvarkymo procedūromis bei informacijos saugumo politika.
Nepaisant to, Paslaugų teikėjas nurodo, kad naudojant internetą ir elektronines paslaugas kyla kenkėjiškos programinės įrangos patekimo į asmens IT sistemą bei įrenginį ir trečiųjų šalių prieigos prie duomenų, įskaitant asmens duomenis, rizika. Jai sumažinti kiekvienas turėtų naudoti tinkamas technines apsaugos priemones, pavyzdžiui antivirusines programas, arba tapatybę internete saugančias priemones.
07 Slapukai
Tinkamam Platformos veikimui Paslaugų teikėjas naudoja slapukus („Slapukai“). Tai Naudotojo įrenginyje (kompiuteryje ar išmaniajame telefone) įrašoma tekstinė informacija, kurią gali skaityti Platformos arba trečiųjų šalių IT sistemos.
Naudojamos dvi rūšys: (a) seanso Slapukai, galutinai ištrinami pasibaigus naršyklės seansui; (b) nuolatiniai Slapukai, liekantys įrenginyje po seanso iki ištrynimo.
Nei seanso, nei nuolatiniai Slapukai neleidžia nustatyti tapatybės ar kitaip identifikuoti. Slapukai neleidžia gauti jokių asmens duomenų.
Tiesiogiai Paslaugų teikėjo sukurtų failų negali skaityti kitos svetainės. Išorinius Slapukus, įrašytus bendradarbiaujančių subjektų, gali skaityti išorinis serveris.
Naudotojas gali bet kada savarankiškai pakeisti Slapukų nuostatas ir saugojimo sąlygas naršyklės nustatymuose.
Naudotojas gali bet kada išjungti Slapukų saugojimą pagal naršyklės gamintojo instrukcijas, tačiau dalis ar visos Platformos funkcijos gali tapti nepasiekiamos.
Naudotojas gali bet kada pats ištrinti įrenginyje saugomus Slapukus pagal naršyklės gamintojo instrukcijas.
Nuosavi Slapukai palaiko Naudotojų seansus, konfigūruoja Platformą ir analizuoja lankomumą: paspaudimų skaičių ir judėjimo kelius išvaizdai bei turinio organizavimui gerinti, praleistą laiką, Naudotojų skaičių ir apsilankymų dažnumą.
Išoriniai Slapukai kuria anonimines statistikas Platformos patogumui optimizuoti ir Naudotojų elgsenai analizuoti bei tirti.
Išsami informacija apie Slapukų valdymą pateikta naudojamos naršyklės nustatymuose.
08 Baigiamosios nuostatos
Privatumo politikos įsigaliojimo data: 21.02.2024