Privatumo politika

Būsena: 2023 m. rugpjūčio 23 d.

Turinys

Preambulė

Duomenų valdytojas

Duomenų tvarkymo operacijų apžvalga

Taikytini teisiniai pagrindai

Saugumo priemonės

Duomenų subjektų teisės

Slapukų naudojimas

Vykdant veiklą naudojami paslaugų teikėjai ir paslaugos

Interneto svetainės teikimas ir priegloba (angl. web hosting)

Kontaktų ir užklausų administravimas

Internetinė rinkodara

Klientų atsiliepimai ir vertinimo procedūros

Privatumo politikos pakeitimai ir atnaujinimai

Sąvokų apibrėžimai

Duomenų valdytojas

Daina Fischer
Am Jessenapfel 5
Frankfurtas prie Maino

Atstovauti įgaliotas asmuo:

Daina Fischer

El. pašto adresas:

info@deutsch-litauisch.de

Telefonas:

+49 175 566 210 3

Impresas:

https://www.deutsch-litauisch.net/kontakt

Taikytini teisiniai pagrindai

Taikytini teisiniai pagrindai pagal Bendrąjį duomenų apsaugos reglamentą (BDAR): toliau pateikiama BDAR teisinių pagrindų, kuriais remdamiesi tvarkome asmens duomenis, apžvalga. Atkreipiame dėmesį, kad be BDAR nuostatų gali būti taikomi ir nacionaliniai duomenų apsaugos reikalavimai, galiojantys Jūsų arba mūsų gyvenamosios vietos ar buveinės valstybėje. Jei konkrečiu atveju taikomi specialūs teisiniai pagrindai, apie juos informuosime šioje privatumo politikoje.

Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – duomenų subjektas davė sutikimą tvarkyti su juo susijusius asmens duomenis vienu ar keliais konkrečiais tikslais.

Sutarties vykdymas ir veiksmai iki sutarties sudarymo (BDAR 6 straipsnio 1 dalies b punktas) – duomenų tvarkymas yra būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba veiksmams, atliekamiems duomenų subjekto prašymu prieš sudarant sutartį, atlikti.

Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) – duomenų tvarkymas yra būtinas siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokius interesus nusveria duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kurioms būtina asmens duomenų apsauga.

Nacionalinės duomenų apsaugos nuostatos Vokietijoje: be BDAR nuostatų, Vokietijoje taikomos nacionalinės duomenų apsaugos taisyklės. Visų pirma tai yra Federalinis duomenų apsaugos įstatymas (Bundesdatenschutzgesetz – BDSG), skirtas apsaugoti nuo piktnaudžiavimo asmens duomenimis juos tvarkant. BDSG visų pirma nustato specialias taisykles dėl teisės gauti informaciją, teisės ištrinti duomenis, teisės nesutikti su duomenų tvarkymu, specialių kategorijų asmens duomenų tvarkymo, duomenų tvarkymo kitais tikslais bei duomenų perdavimo ir automatizuoto sprendimų priėmimo individualiais atvejais, įskaitant profiliavimą. Taip pat gali būti taikomi atskirų federalinių žemių duomenų apsaugos įstatymai.

Pastaba dėl BDAR ir Šveicarijos Federalinio duomenų apsaugos įstatymo taikymo: šie privatumo pranešimai skirti tiek informacijos teikimui pagal Šveicarijos Federalinį duomenų apsaugos įstatymą (DSG), tiek pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Todėl atkreipiame dėmesį, kad dėl platesnio teritorinio taikymo ir aiškumo naudojamos BDAR sąvokos. Visų pirma vietoj Šveicarijos teisėje vartojamų terminų „asmens duomenų tvarkymas“, „viršesnis interesas“ ir „ypač saugotini asmens duomenys“ naudojami BDAR terminai „asmens duomenų tvarkymas“, „teisėtas interesas“ ir „specialių kategorijų duomenys“. Tačiau šių sąvokų teisinė reikšmė, kiek tai susiję su Šveicarijos teisės taikymu, nustatoma pagal Šveicarijos teisės aktus.

Duomenų tvarkymo operacijų apžvalga

Toliau pateiktoje apžvalgoje apibendrinamos tvarkomų duomenų rūšys, jų tvarkymo tikslai ir nurodomos susijusios duomenų subjektų kategorijos.

Tvarkomų duomenų rūšys

– Pagrindiniai duomenys.
– Mokėjimo duomenys.
– Kontaktiniai duomenys.
– Turinio duomenys.
– Sutarties duomenys.
– Naudojimo duomenys.
– Metaduomenys, komunikacijos ir procesų duomenys.

Duomenų subjektų kategorijos

– Klientai.
– Potencialūs klientai.
– Komunikacijos partneriai.
– Naudotojai.
– Verslo partneriai ir sutartiniai partneriai.

Duomenų tvarkymo tikslai

– Sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas.
– Kontaktinių užklausų administravimas ir komunikacija.
– Saugumo priemonės.
– Auditorijos ir pasiekiamumo analizė.
– Sekimas (angl. tracking).
– Biuro ir organizaciniai procesai.
– Konversijų matavimas.
– Užklausų administravimas ir atsakymas į jas.
– Atsiliepimų rinkimas.
– Rinkodara.
– Su naudotojais susijusių profilių sudarymas.
– Mūsų interneto svetainės teikimas ir jos naudojimo patogumo užtikrinimas.
– Informacinių technologijų infrastruktūra.

Saugumo priemonės

Vadovaudamiesi teisės aktų reikalavimais bei atsižvelgdami į technikos pažangą, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį, apimtį, aplinkybes ir tikslus, taip pat į skirtingą rizikos tikimybę bei mastą fizinių asmenų teisėms ir laisvėms, taikome tinkamas technines ir organizacines priemones, kad užtikrintume riziką atitinkantį apsaugos lygį.

Šios priemonės visų pirma apima duomenų konfidencialumo, vientisumo ir prieinamumo užtikrinimą kontroliuojant fizinę ir elektroninę prieigą prie duomenų, taip pat prieigą prie pačių duomenų, jų įvedimą, perdavimą, prieinamumo užtikrinimą ir atskyrimą. Be to, esame įdiegę procedūras, užtikrinančias duomenų subjektų teisių įgyvendinimą, duomenų ištrynimą ir reagavimą į duomenų saugumo pažeidimus. Taip pat asmens duomenų apsaugą vertiname jau techninės ir programinės įrangos bei procedūrų kūrimo ar pasirinkimo etape, vadovaudamiesi duomenų apsaugos pagal projektavimą ir duomenų apsaugos pagal numatytuosius nustatymus principais.

IP adreso sutrumpinimas: jei mes arba mūsų naudojami paslaugų teikėjai ir technologijos tvarko IP adresus ir nėra būtina tvarkyti viso IP adreso, IP adresas yra sutrumpinamas (taip pat vadinama „IP maskavimu“). Tokiu atveju pašalinami paskutiniai du skaitmenys arba paskutinė IP adreso dalis po taško pakeičiama pakaitiniais simboliais. IP adreso sutrumpinimo tikslas – užkirsti kelią asmens identifikavimui pagal jo IP adresą arba tai iš esmės apsunkinti.

TLS šifravimas (https): siekdami apsaugoti duomenis, perduodamus naudojantis mūsų interneto paslaugomis, naudojame TLS šifravimą. Tokias šifruotas jungtis galite atpažinti pagal adresų juostoje esantį priešdėlį „https://“.

Duomenų subjektų teisės

Duomenų subjektų teisės pagal BDAR: kaip duomenų subjektai pagal BDAR turite įvairias teises, kurios visų pirma kyla iš BDAR 15–21 straipsnių.

Teisė nesutikti su duomenų tvarkymu: turite teisę dėl priežasčių, susijusių su jūsų konkrečia situacija, bet kuriuo metu nesutikti, kad su jumis susiję asmens duomenys būtų tvarkomi pagal BDAR 6 straipsnio 1 dalies e arba f punktą; tai taip pat taikoma šių nuostatų pagrindu atliekamam profiliavimui. Jei su jumis susiję asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, turite teisę bet kuriuo metu nesutikti, kad jūsų asmens duomenys būtų tvarkomi tokios rinkodaros tikslais; tai taip pat taikoma profiliavimui, kiek jis susijęs su tokia tiesiogine rinkodara.

Teisė atšaukti sutikimą: turite teisę bet kuriuo metu atšaukti anksčiau duotą sutikimą.

Teisė gauti informaciją: turite teisę gauti patvirtinimą, ar su jumis susiję duomenys yra tvarkomi, taip pat teisę gauti informaciją apie šiuos duomenis ir kitą teisės aktuose numatytą informaciją bei šių duomenų kopiją.

Teisė reikalauti ištaisyti duomenis: pagal teisės aktų reikalavimus turite teisę reikalauti papildyti neišsamius arba ištaisyti neteisingus su jumis susijusius duomenis.

Teisė reikalauti ištrinti duomenis ir apriboti jų tvarkymą: pagal teisės aktų reikalavimus turite teisę reikalauti, kad su jumis susiję duomenys būtų nedelsiant ištrinti, arba alternatyviai reikalauti apriboti jų tvarkymą.

Teisė į duomenų perkeliamumą: turite teisę gauti mums pateiktus su jumis susijusius duomenis struktūrizuotu, įprastai naudojamu ir kompiuteriu skaitomu formatu arba reikalauti perduoti juos kitam duomenų valdytojui.

Teisė pateikti skundą priežiūros institucijai: nepažeidžiant kitų administracinių ar teisminių teisių gynimo priemonių, turite teisę pateikti skundą priežiūros institucijai, ypač valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba tariamo pažeidimo vieta, jei manote, kad su jumis susijusių asmens duomenų tvarkymas pažeidžia BDAR reikalavimus.

Slapukų naudojimas

Slapukai – tai mažos tekstinės bylos arba kiti saugojimo elementai, kuriais informacija išsaugoma galutiniuose įrenginiuose ir iš jų nuskaitoma. Pavyzdžiui, jie gali būti naudojami naudotojo paskyros prisijungimo būsenai, prekių krepšelio turiniui elektroninėje parduotuvėje, peržiūrėtam turiniui arba naudojamoms interneto svetainės funkcijoms išsaugoti. Slapukai taip pat gali būti naudojami įvairiais tikslais, pavyzdžiui, interneto svetainių funkcionalumui, saugumui ir naudojimo patogumui užtikrinti bei lankytojų srautų analizei atlikti.

Informacija apie sutikimą

Slapukus naudojame laikydamiesi teisės aktų reikalavimų. Todėl prieš juos naudodami gauname išankstinį naudotojų sutikimą, išskyrus atvejus, kai pagal teisės aktus toks sutikimas nėra būtinas. Sutikimas visų pirma nėra reikalingas, kai informacijos saugojimas ir nuskaitymas, įskaitant slapukų naudojimą, yra būtinas tam, kad naudotojui būtų suteikta jo aiškiai pageidaujama telemedijos paslauga (t. y. mūsų interneto svetainė).

Prie būtinųjų slapukų paprastai priskiriami slapukai, atliekantys funkcijas, susijusias su interneto svetainės atvaizdavimu ir veikimu, apkrovos balansavimu, saugumu, naudotojų nuostatų ir pasirinkimų išsaugojimu arba kitais tikslais, susijusiais su pagrindinių ir papildomų naudotojo pageidaujamos interneto svetainės funkcijų užtikrinimu.

Apie galimybę atšaukti sutikimą naudotojai aiškiai informuojami, taip pat jiems pateikiama informacija apie konkretų slapukų naudojimą.

Pastabos dėl duomenų apsaugos teisinių pagrindų

Teisinis pagrindas, kuriuo remiantis slapukų pagalba tvarkome naudotojų asmens duomenis, priklauso nuo to, ar prašome naudotojų sutikimo.

Jeigu naudotojai duoda sutikimą, jų duomenų tvarkymo teisinis pagrindas yra duotas sutikimas.

Priešingu atveju slapukų pagalba surinkti duomenys tvarkomi remiantis mūsų teisėtais interesais (pavyzdžiui, siekiant užtikrinti ekonomiškai efektyvų mūsų interneto svetainės veikimą ir pagerinti jos naudojimo patogumą) arba, jei slapukų naudojimas būtinas mūsų sutartiniams įsipareigojimams vykdyti, – siekiant įvykdyti sutartinius įsipareigojimus.

Apie konkrečius tikslus, kuriais naudojame slapukus, informuojame šioje privatumo politikoje arba sutikimo bei duomenų tvarkymo procedūrų metu.

Saugojimo trukmė

Pagal saugojimo trukmę slapukai skirstomi į šias rūšis:

Laikini slapukai (angl. Session Cookies)

Laikini slapukai ištrinami ne vėliau kaip naudotojui palikus interneto svetainę ir uždarius galutinį įrenginį (pavyzdžiui, interneto naršyklę arba mobiliąją programėlę).

Nuolatiniai slapukai (angl. Permanent Cookies)

Nuolatiniai slapukai išlieka saugomi ir uždarius galutinį įrenginį. Pavyzdžiui, gali būti išsaugoma prisijungimo būsena arba iš karto pateikiamas pageidaujamas turinys, kai naudotojas pakartotinai apsilanko interneto svetainėje. Taip pat slapukų pagalba surinkti naudotojų duomenys gali būti naudojami auditorijos matavimui.

Jeigu naudotojams nepateikiame aiškios informacijos apie slapukų rūšį ir jų saugojimo trukmę (pavyzdžiui, gaunant sutikimą), naudotojai turėtų laikyti, kad slapukai yra nuolatiniai ir gali būti saugomi iki dvejų metų.

Bendrosios nuostatos dėl sutikimo atšaukimo ir nesutikimo (vadinamasis „Opt-Out“)

Naudotojai gali bet kuriuo metu atšaukti savo duotą sutikimą arba pareikšti nesutikimą dėl duomenų tvarkymo teisės aktų nustatyta tvarka.

Tam naudotojai, be kita ko, gali apriboti slapukų naudojimą savo naršyklės nustatymuose (tačiau dėl to gali būti apribotas ir mūsų interneto svetainės funkcionalumas).

Nesutikimas dėl slapukų naudojimo internetinės rinkodaros tikslais taip pat gali būti pateiktas šiose svetainėse:

https://optout.aboutads.info

https://www.youronlinechoices.com

Teisiniai pagrindai

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).
– Sutikimas (BDAR 6 straipsnio 1 dalies a punktas).

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas

Slapukų duomenų tvarkymas remiantis sutikimu

Naudojame slapukų sutikimo valdymo procedūrą, kurios metu gaunami naudotojų sutikimai dėl slapukų naudojimo arba dėl slapukų sutikimo valdymo procedūroje nurodytų duomenų tvarkymo operacijų bei paslaugų teikėjų, taip pat suteikiama galimybė naudotojams šiuos sutikimus valdyti ir atšaukti.

Sutikimo pareiškimas saugomas tam, kad nereikėtų pakartotinai jo prašyti ir būtų galima įrodyti sutikimo gavimą pagal teisės aktų reikalavimus.

Sutikimas gali būti saugomas serveriuose ir (arba) slapuke (vadinamajame „Opt-In“ slapuke) arba naudojant panašias technologijas, kad sutikimą būtų galima susieti su konkrečiu naudotoju ar jo įrenginiu.

Jei atskirų slapukų valdymo paslaugų teikėjų informacijoje nenurodyta kitaip, taikomos šios nuostatos:

– sutikimo saugojimo trukmė gali siekti iki dvejų metų;
– sukuriamas pseudoniminis naudotojo identifikatorius;
– kartu saugoma sutikimo suteikimo data ir laikas, informacija apie sutikimo apimtį (pavyzdžiui, kurioms slapukų kategorijoms arba paslaugų teikėjams jis taikomas), taip pat informacija apie naudojamą naršyklę, sistemą ir galutinį įrenginį.

Teisinis pagrindas: sutikimas (BDAR 6 straipsnio 1 dalies a punktas).

Vykdant veiklą naudojami paslaugų teikėjai ir paslaugos

Vykdydami savo veiklą, laikydamiesi teisės aktų reikalavimų, naudojamės papildomomis trečiųjų šalių paslaugomis, platformomis, sąsajomis arba papildiniais (toliau – „paslaugos“). Jų naudojimas grindžiamas mūsų interesu užtikrinti tinkamą, teisėtą ir ekonomiškai efektyvų veiklos vykdymą.

Pastaba: šioje dokumento vietoje dalis teksto buvo pakeista nuoroda į mokamą („Premium“) versiją, todėl originaliame dokumente tam tikra informacija nėra pateikta.

Tvarkomų duomenų rūšys

– Pagrindiniai duomenys (pvz., vardai, pavardės, adresai).
– Mokėjimo duomenys (pvz., banko sąskaitų duomenys, sąskaitos faktūros, mokėjimų istorija).
– Kontaktiniai duomenys (pvz., el. pašto adresai, telefono numeriai).
– Turinio duomenys (pvz., internetinėse formose pateikta informacija).
– Sutarties duomenys (pvz., sutarties objektas, trukmė, klientų kategorija).

Duomenų subjektų kategorijos

– Klientai.
– Potencialūs klientai.
– Naudotojai (pvz., interneto svetainių lankytojai ir internetinių paslaugų naudotojai).
– Verslo partneriai ir sutartiniai partneriai.

Duomenų tvarkymo tikslai

– Sutartinių paslaugų teikimas ir sutartinių įsipareigojimų vykdymas.
– Biuro ir organizaciniai procesai.

Teisinis pagrindas

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Interneto svetainės teikimas ir priegloba

Tvarkome naudotojų duomenis siekdami suteikti jiems galimybę naudotis mūsų internetinėmis paslaugomis. Šiuo tikslu tvarkome naudotojo IP adresą, kuris yra būtinas mūsų internetinių paslaugų turiniui ir funkcijoms perduoti į naudotojo naršyklę arba galutinį įrenginį.

Tvarkomų duomenų rūšys

– Naudojimo duomenys (pvz., aplankytos interneto svetainės, susidomėjimas turiniu, apsilankymų laikas).
– Metaduomenys, komunikacijos ir procesų duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, sutikimo būsena).
– Turinio duomenys (pvz., internetinėse formose pateikta informacija).

Duomenų subjektų kategorijos

– Naudotojai (pvz., interneto svetainių lankytojai ir internetinių paslaugų naudotojai).

Duomenų tvarkymo tikslai

– Mūsų interneto svetainės teikimas ir naudojimo patogumo užtikrinimas.
– Informacinių technologijų infrastruktūra (informacinių sistemų ir techninių priemonių, tokių kaip kompiuteriai, serveriai ir pan., eksploatavimas bei teikimas).
– Saugumo priemonės.

Teisinis pagrindas

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas

Prieigos duomenų ir serverio žurnalų rinkimas

Prieiga prie mūsų interneto svetainės registruojama vadinamuosiuose serverio žurnaluose (Server Logfiles).

Serverio žurnaluose gali būti registruojama:

– peržiūrėtų interneto puslapių ir failų adresai bei pavadinimai;
– užklausos data ir laikas;
– perduotų duomenų kiekis;
– pranešimas apie sėkmingą užklausos įvykdymą;
– naršyklės tipas ir versija;
– naudotojo operacinė sistema;
– nukreipiančio puslapio URL adresas (Referrer URL);
– taip pat paprastai IP adresas ir užklausą pateikęs interneto paslaugų teikėjas.

Serverio žurnalai naudojami:

– saugumo tikslais, pavyzdžiui, siekiant išvengti serverių perkrovimo (ypač piktnaudžiavimo atvejais, tokiais kaip DDoS atakos);
– serverių apkrovai ir stabilumui užtikrinti.

Teisinis pagrindas

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Duomenų ištrynimas

Serverio žurnalų informacija saugoma ne ilgiau kaip 30 dienų, po to ištrinama arba anonimizuojama. Duomenys, kurių tolesnis saugojimas būtinas įrodymų tikslais, neištrinami iki galutinio atitinkamo incidento išaiškinimo.

Wix

Prieglobos ir programinės įrangos paslauga, skirta interneto svetainių, tinklaraščių ir kitų internetinių paslaugų kūrimui, teikimui ir eksploatavimui.

Paslaugų teikėjas:

Wix.com Ltd.
Nemal St. 40
6350671 Tel Avivas
Izraelis

Teisinis pagrindas:

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Interneto svetainė:

https://de.wix.com/

Privatumo politika:

https://de.wix.com/about/privacy

Duomenų tvarkymo sutartis:

https://www.wix.com/about/privacy-dpa-users

Duomenų perdavimo į trečiąsias valstybes pagrindas:

ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework, DPF).

Papildoma informacija:

Teikiant pirmiau nurodytas paslaugas, duomenys taip pat gali būti perduodami:

Wix Inc.
500 Terry A. Francois Boulevard
San Francisco, California 94158
JAV

Toks perdavimas vykdomas remiantis standartinėmis sutarčių sąlygomis arba lygiaverte duomenų apsaugos garantija, taikoma duomenų tvarkymui Wix vardu.

Kontaktų ir užklausų administravimas

Kai su mumis susisiekiama (pavyzdžiui, paštu, per kontaktinę formą, elektroniniu paštu, telefonu arba socialiniuose tinkluose), taip pat esamų naudotojų ir verslo santykių kontekste, besikreipiančių asmenų pateikti duomenys tvarkomi tiek, kiek tai būtina atsakyti į užklausas ir įgyvendinti prašomas priemones.

Tvarkomų duomenų rūšys

– Kontaktiniai duomenys (pvz., el. pašto adresai, telefono numeriai).
– Turinio duomenys (pvz., internetinėse formose pateikta informacija).
– Naudojimo duomenys (pvz., aplankytos interneto svetainės, susidomėjimas turiniu, apsilankymų laikas).
– Metaduomenys, komunikacijos ir procesų duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, sutikimo būsena).

Duomenų subjektų kategorijos

– Komunikacijos partneriai.

Duomenų tvarkymo tikslai

– Kontaktinių užklausų administravimas ir komunikacija.
– Užklausų administravimas ir atsakymas į jas.
– Atsiliepimų rinkimas (pvz., atsiliepimų rinkimas naudojant internetines formas).
– Mūsų interneto svetainės teikimas ir naudojimo patogumo užtikrinimas.

Teisiniai pagrindai

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).
– Sutarties vykdymas ir veiksmai iki sutarties sudarymo (BDAR 6 straipsnio 1 dalies b punktas).

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas

Kontaktinė forma

Jeigu naudotojai susisiekia su mumis naudodamiesi kontaktine forma, elektroniniu paštu arba kitomis komunikacijos priemonėmis, mes tvarkome šiuo būdu pateiktus duomenis tam, kad galėtume išnagrinėti ir įvykdyti pateiktą užklausą.

Teisiniai pagrindai:

– Sutarties vykdymas ir veiksmai iki sutarties sudarymo (BDAR 6 straipsnio 1 dalies b punktas).
– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Internetinė rinkodara

Asmens duomenis tvarkome internetinės rinkodaros tikslais. Tai visų pirma apima reklamos plotų rinkodarą arba reklaminio bei kitokio turinio (toliau bendrai – „turinys“) pateikimą pagal tikėtinus naudotojų interesus, taip pat tokio turinio veiksmingumo vertinimą.

Šiais tikslais kuriami vadinamieji naudotojų profiliai ir saugomi faile (vadinamajame slapuke) arba naudojami panašūs metodai, kuriais išsaugoma informacija apie naudotoją, reikalinga minėtam turiniui pateikti.

Ši informacija gali apimti:

– peržiūrėtą turinį;
– aplankytas interneto svetaines;
– naudojamus internetinius tinklus;
– komunikacijos partnerius;
– techninius duomenis, pavyzdžiui, naudojamą naršyklę ir kompiuterinę sistemą;
– naudojimosi laiką;
– naudojamas funkcijas.

Jeigu naudotojai yra davę sutikimą dėl buvimo vietos duomenų rinkimo, gali būti tvarkomi ir tokie duomenys.

Taip pat saugomi naudotojų IP adresai. Tačiau naudotojų apsaugai taikome IP maskavimo procedūras, t. y. IP adreso pseudonimizavimą jį sutrumpinant.

Paprastai internetinės rinkodaros procedūrų metu nėra saugomi naudotojų tiesiogiai identifikuojantys duomenys (pvz., vardai, pavardės ar el. pašto adresai), o naudojami pseudonimai. Tai reiškia, kad nei mes, nei internetinės rinkodaros paslaugų teikėjai nežino tikrosios naudotojų tapatybės, o mato tik jų profiliuose išsaugotą informaciją.

Profiliuose esanti informacija paprastai saugoma slapukuose arba panašiomis technologijomis. Vėliau šie slapukai gali būti nuskaitomi kitose interneto svetainėse, naudojančiose tą pačią internetinės rinkodaros sistemą, analizuojami turinio pateikimo tikslais, papildomi kitais duomenimis ir saugomi internetinės rinkodaros paslaugos teikėjo serveriuose.

Išimtiniais atvejais profiliai gali būti susieti su tiesiogiai identifikuojančiais duomenimis. Taip gali atsitikti, pavyzdžiui, jei naudotojai yra socialinio tinklo, kurio internetinės rinkodaros priemones naudojame, nariai, o socialinis tinklas susieja naudotojų profilius su pirmiau nurodyta informacija. Atkreipiame dėmesį, kad naudotojai gali sudaryti papildomus susitarimus su paslaugų teikėjais, pavyzdžiui, registracijos metu duodami atitinkamą sutikimą.

Mes paprastai gauname tik apibendrintą informaciją apie mūsų reklaminių kampanijų rezultatus. Tačiau naudodami vadinamąjį konversijų matavimą galime nustatyti, kurios internetinės rinkodaros priemonės lėmė konversiją, pavyzdžiui, sutarties sudarymą su mumis. Konversijų matavimas naudojamas tik rinkodaros priemonių veiksmingumui vertinti.

Jeigu nenurodyta kitaip, laikoma, kad naudojami slapukai saugomi dvejus metus.

Tvarkomų duomenų rūšys

– Naudojimo duomenys (pvz., aplankytos interneto svetainės, susidomėjimas turiniu, apsilankymų laikas).
– Metaduomenys, komunikacijos ir procesų duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, sutikimo būsena).

Duomenų subjektų kategorijos

– Naudotojai (pvz., interneto svetainių lankytojai ir internetinių paslaugų naudotojai).

Duomenų tvarkymo tikslai

– Auditorijos ir pasiekiamumo analizė (pvz., lankomumo statistika, pasikartojančių lankytojų atpažinimas).
– Sekimas (pvz., interesais arba elgsena grindžiamas profiliavimas, slapukų naudojimas).
– Rinkodara.
– Su naudotojais susijusių profilių sudarymas (naudotojų profilių kūrimas).
– Konversijų matavimas (rinkodaros priemonių veiksmingumo vertinimas).

Saugumo priemonės

– IP maskavimas (IP adreso pseudonimizavimas).

Teisiniai pagrindai

– Sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Galimybė nesutikti (Opt-Out)

Dėl nesutikimo galimybių remiamės atitinkamų paslaugų teikėjų privatumo politikomis ir jų nurodytomis nesutikimo galimybėmis (vadinamasis „Opt-Out“).

Jeigu konkreti nesutikimo galimybė nėra nurodyta, galite:

– išjungti slapukus savo naršyklės nustatymuose (tačiau dėl to gali būti apribotas mūsų interneto svetainės funkcionalumas);
– pasinaudoti šiomis bendrosiomis nesutikimo galimybėmis:

Europa:
https://www.youronlinechoices.eu

Kanada:
https://www.youradchoices.ca/choices

JAV:
https://www.aboutads.info/choices

Tarptautinė galimybė:
https://optout.aboutads.info

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas

Google Ads ir konversijų matavimas

Internetinės rinkodaros procedūra, naudojama turiniui ir reklamoms talpinti paslaugų teikėjo reklamos tinkle (pavyzdžiui, paieškos rezultatuose, vaizdo įrašuose, interneto svetainėse ir kt.), kad jie būtų rodomi naudotojams, kurie, kaip manoma, gali domėtis reklamuojamu turiniu.

Be to, matuojame reklamų konversijas, t. y. vertiname, ar naudotojai, pamatę reklamą, atliko pageidaujamą veiksmą ir pasinaudojo reklamuojamais pasiūlymais (vadinamoji „Conversion“).

Mes gauname tik anoniminę informaciją ir negauname jokių asmens duomenų apie konkrečius naudotojus.

Paslaugų teikėjas:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Airija

Teisiniai pagrindai:

– Sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Interneto svetainė:

https://marketingplatform.google.com

Privatumo politika:

https://policies.google.com/privacy

Duomenų perdavimo į trečiąsias valstybes pagrindas:

ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework, DPF).

Papildoma informacija:

Tvarkymo rūšys ir tvarkomų duomenų kategorijos:

https://privacy.google.com/businesses/adsservices

Duomenų tvarkymo sąlygos tarp duomenų valdytojų bei standartinės sutarčių sąlygos duomenų perdavimui į trečiąsias valstybes:

https://business.safety.google/adscontrollerterms

Klientų atsiliepimai ir vertinimo procedūros

Dalyvaujame klientų atsiliepimų ir vertinimo sistemose siekdami vertinti, tobulinti ir reklamuoti savo paslaugas.

Jeigu naudotojai vertina mūsų paslaugas per atitinkamas vertinimo platformas ar sistemas arba pateikia kitokį atsiliepimą, papildomai taikomos tų paslaugų teikėjų bendrosios naudojimo sąlygos ir privatumo politikos.

Paprastai vertinimui pateikti būtina registracija atitinkamoje platformoje.

Siekdami užtikrinti, kad vertinimus pateikia tik asmenys, kurie iš tikrųjų naudojosi mūsų paslaugomis, gavę kliento sutikimą perduodame vertinimo platformai tam reikalingus duomenis apie klientą ir suteiktą paslaugą (įskaitant vardą ir pavardę, el. pašto adresą bei užsakymo arba prekės numerį).

Šie duomenys naudojami tik naudotojo autentiškumui patvirtinti.

Tvarkomų duomenų rūšys

– Sutarties duomenys (pvz., sutarties objektas, trukmė, klientų kategorija).
– Naudojimo duomenys (pvz., aplankytos interneto svetainės, susidomėjimas turiniu, apsilankymų laikas).
– Metaduomenys, komunikacijos ir procesų duomenys (pvz., IP adresai, laiko žymos, identifikavimo numeriai, sutikimo būsena).

Duomenų subjektų kategorijos

– Klientai.
– Naudotojai (pvz., interneto svetainių lankytojai ir internetinių paslaugų naudotojai).

Duomenų tvarkymo tikslai

– Atsiliepimų rinkimas.
– Rinkodara.

Teisinis pagrindas

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Papildoma informacija apie duomenų tvarkymo procesus, procedūras ir paslaugas

Vertinimo valdiklis (Bewertungs-Widget)

Į savo interneto svetainę integruojame vadinamuosius vertinimo valdiklius (angl. widgets).

Valdiklis – tai į interneto svetainę integruotas funkcionalumo arba turinio elementas, rodantis kintančią informaciją. Pavyzdžiui, jis gali būti pateikiamas kaip kokybės ženklas, ženklelis (angl. badge) arba panašus elementas.

Nors valdiklio turinys rodomas mūsų interneto svetainėje, konkrečiu momentu jis gaunamas iš atitinkamo valdiklio paslaugų teikėjo serverių. Tik tokiu būdu galima užtikrinti, kad visada būtų rodoma aktuali informacija, ypač naujausi vertinimai.

Tam tarp naudotojo lankomos mūsų interneto svetainės ir valdiklio paslaugų teikėjo serverio sukuriamas duomenų ryšys, o paslaugų teikėjas gauna tam tikrus techninius duomenis (prieigos duomenis, įskaitant IP adresą), kurie būtini valdiklio turiniui perduoti į naudotojo naršyklę.

Be to, valdiklio paslaugų teikėjas gauna informaciją apie tai, kad naudotojai lankėsi mūsų interneto svetainėje. Ši informacija gali būti saugoma slapuke ir naudojama nustatyti, kuriose interneto svetainėse lankėsi naudotojas, jei tos svetainės taip pat dalyvauja toje pačioje vertinimo sistemoje.

Informacija gali būti saugoma naudotojo profilyje ir naudojama reklamos arba rinkos tyrimų tikslais.

Teisinis pagrindas:

– Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).

Privatumo politikos pakeitimai ir atnaujinimai

Prašome reguliariai susipažinti su mūsų privatumo politikos turiniu.

Mes atnaujiname privatumo politiką, kai to reikalauja mūsų vykdomų duomenų tvarkymo operacijų pakeitimai.

Jeigu dėl pakeitimų reikalingi Jūsų veiksmai (pavyzdžiui, sutikimo davimas) arba būtinas individualus pranešimas, apie tai Jus informuosime.

Jeigu šioje privatumo politikoje pateikiami įmonių ar organizacijų adresai bei kontaktiniai duomenys, atkreipiame dėmesį, kad laikui bėgant jie gali pasikeisti, todėl prieš susisiekdami prašome patikrinti jų aktualumą.

Sąvokų apibrėžimai

Šiame skyriuje pateikiama privatumo politikoje vartojamų sąvokų apžvalga. Jeigu sąvokos yra apibrėžtos teisės aktuose, taikomi teisės aktuose pateikti jų apibrėžimai. Toliau pateikti paaiškinimai pirmiausia skirti geresniam supratimui.

Konversijų matavimas

Konversijų matavimas (taip pat vadinamas „apsilankymų veiksmų analize“) – tai procedūra, leidžianti nustatyti rinkodaros priemonių veiksmingumą.

Paprastai naudotojo įrenginyje interneto svetainėje, kurioje vykdoma rinkodaros veikla, išsaugomas slapukas, kuris vėliau nuskaitomas tikslinėje interneto svetainėje.

Pavyzdžiui, tokiu būdu galima nustatyti, ar kitose interneto svetainėse skelbiamos reklamos buvo sėkmingos.

Asmens duomenys

„Asmens duomenys“ – tai bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta (toliau – duomenų subjektas).

Fizinis asmuo laikomas identifikuojamu, jei jo tapatybę galima tiesiogiai arba netiesiogiai nustatyti, ypač pagal identifikatorių, pavyzdžiui:

– vardą ir pavardę;
– identifikavimo numerį;
– buvimo vietos duomenis;
– internetinį identifikatorių (pvz., slapuką);
– vieną ar kelis fizinės, fiziologinės, genetinės, psichologinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

Su naudotojais susiję profiliai

Su naudotojais susijusių profilių tvarkymas arba profiliavimas apima bet kokį automatizuotą asmens duomenų tvarkymą, kai asmens duomenys naudojami tam tikriems fizinio asmens aspektams analizuoti, vertinti arba prognozuoti.

Priklausomai nuo profiliavimo pobūdžio gali būti analizuojama:

– demografinė informacija;
– elgsena;
– interesai;
– sąveika su interneto svetainėmis ir jų turiniu;
– kiti asmeniniai aspektai.

Pavyzdžiui, gali būti prognozuojamas susidomėjimas tam tikru turiniu ar produktais, paspaudimų elgsena arba buvimo vieta.

Profiliavimo tikslais dažnai naudojami slapukai ir internetiniai švyturiai (Web Beacons).

Auditorijos ir pasiekiamumo analizė

Auditorijos analizė (taip pat vadinama interneto analitika, angl. Web Analytics) naudojama interneto svetainės lankytojų srautams vertinti ir gali apimti lankytojų elgsenos arba susidomėjimo tam tikra informacija, pavyzdžiui, svetainės turiniu, analizę.

Auditorijos analizė leidžia interneto svetainės valdytojams nustatyti:

– kuriuo metu lankytojai lankosi svetainėje;
– kokiu turiniu jie domisi.

Tokiu būdu galima geriau pritaikyti svetainės turinį lankytojų poreikiams.

Auditorijos analizei dažnai naudojami pseudoniminiai slapukai ir internetiniai švyturiai, leidžiantys atpažinti pakartotinius lankytojus ir atlikti tikslesnę analizę.

Sekimas (Tracking)

„Sekimas“ reiškia naudotojų elgsenos stebėjimą keliuose internetiniuose pasiūlymuose ar interneto svetainėse.

Paprastai informacija apie naudotojų elgseną ir interesus saugoma slapukuose arba sekimo technologijų paslaugų teikėjų serveriuose (vadinamasis profiliavimas).

Vėliau ši informacija gali būti naudojama, pavyzdžiui, reklamai, kuri tikėtina atitinka naudotojų interesus, rodyti.

Duomenų valdytojas

„Duomenų valdytojas“ – tai fizinis arba juridinis asmuo, valdžios institucija, įstaiga ar kita organizacija, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.

Duomenų tvarkymas

„Duomenų tvarkymas“ – tai bet kokia su asmens duomenimis atliekama operacija arba operacijų seka, vykdoma automatizuotomis arba neautomatizuotomis priemonėmis.

Ši sąvoka apima praktiškai bet kokį veiksmą su duomenimis, įskaitant:

– rinkimą;
– registravimą;
– organizavimą;
– sisteminimą;
– saugojimą;
– pritaikymą arba keitimą;
– paiešką;
– konsultavimą;
– naudojimą;
– atskleidimą perduodant;
– platinimą;
– kitokį suteikimą;
– sugretinimą arba sujungimą;
– apribojimą;
– ištrynimą;
– sunaikinimą.

Parengta naudojant „Datenschutz-Generator.de“ privatumo politikos generatorių, autorius – Dr. Thomas Schwenke.

​