Privatumo politika

1. Apimtis ir duomenų valdytojai

Ši politika taikoma svetainei tradiala.lt, joje pateikiamai verslo užklausos formai ir su svetainės veikimu susijusiems pirmosios šalies techniniams įvykiams. Duomenų valdytojas nustatomas pagal Jūsų pasirinktą užklausos temą.

Jeigu užklausos tema pasirinkta netiksliai, perduodame tik tiek informacijos, kiek būtina, kad į ją atsakytų tinkama bendrovė. Jei nežinote, į kurią bendrovę kreiptis dėl privatumo, rašykite info@tradiala.lt.

2. Kokius duomenis tvarkome

Jūsų pateikiami duomenys

• užklausos tema;
• el. pašto adresas;
• žinutės turinys.

Šie laukai reikalingi tam, kad galėtume priskirti užklausą tinkamai komandai ir atsakyti. Nepateikus jų, formos išsiųsti ir atsakymo pateikti negalėsime. Prašome žinutėje neteikti specialių kategorijų, asmens kodo, finansinių prisijungimų ar kitų užklausai nebūtinų duomenų.

Automatiškai tvarkomi techniniai duomenys

• užklausos perdavimui ir saugumui būtina HTTP informacija, pavyzdžiui, IP adresas, naršyklės tipas, laikas ir techninis atsako statusas;
• „Cloudflare Turnstile“ apsaugos signalai, tokie kaip IP adresas, TLS požymiai, „User-Agent“, svetainės raktas ir kilmės domenas;
• pirmosios šalies sąveikos įvykiai, pavyzdžiui, CTA ar kalbos pasirinkimas, vaizdo peržiūra, formos pradžia ir sėkmingo ar nesėkmingo pateikimo faktas;
• kampanijos žymenys: UTM šaltinis, terpė, kampanija ir turinio žyma.

Pirmosios šalies įvykių duomenų kiekis sumažintas taip, kad jie būtų beveik anoniminiai. Juose nėra formos laukų reikšmių, el. pašto adreso ar žinutės turinio; jie nenaudojami reklamos profiliams ar sekimui kitose svetainėse.

3. Tikslai ir teisiniai pagrindai

Atsakyti į užklausą

BDAR 6 straipsnio 1 dalies b punktas, kai veikiame Jūsų prašymu prieš sudarant sutartį, ir (arba) f punktas – teisėtas interesas tvarkyti bei atsakyti į dalykinius pranešimus.

Apsaugoti formą ir svetainę

BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas užkirsti kelią šlamštui, piktnaudžiavimui, saugumo incidentams ir užtikrinti paslaugos patikimumą.

Vertinti svetainės veikimą

BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas naudojant minimizuotus pirmosios šalies įvykius suprasti, ar turinys ir užklausos kelias veikia tinkamai.

Vykdyti teisines pareigas

BDAR 6 straipsnio 1 dalies c punktas, kai duomenis būtina saugoti ar pateikti pagal taikomą teisę arba teisėtą institucijos reikalavimą.

Užklausos forma nėra grindžiama sutikimu ir joje nėra rinkodaros sutikimo. Jei ateityje būtų siūloma tiesioginė rinkodara, jai būtų pateiktas atskiras, neprivalomas pasirinkimas ir informacija.

4. Kaip keliauja užklausa

„Cloudflare Turnstile“ prieš pateikimą įvertina techninius signalus, kad atskirtų žmogų nuo automatizuoto srauto. Pagal „Cloudflare“ dokumentaciją „Turnstile“ neskaito, nesaugo ir neperduoda formos laukų ar kito puslapio įvesties turinio.

5. Duomenų gavėjai ir tvarkytojai

Prie duomenų gali prieiti tik atitinkamo valdytojo įgalioti darbuotojai ar paslaugų teikėjai tiek, kiek būtina šiame dokumente nurodytiems tikslams.

Teikdama „Turnstile“ saugos funkciją „Cloudflare“ veikia kaip mūsų tvarkytojas. „Cloudflare“ savo pranešime taip pat nurodo, kad saugumo signalų tvarkymo, skirto „Turnstile“ aptikimo gebėjimams gerinti, atžvilgiu ji veikia kaip atskiras duomenų valdytojas ir remiasi savo teisėtu interesu. Šiam tvarkymui taikomas „Cloudflare Turnstile“ privatumo pranešimas.

Duomenys taip pat gali būti pateikti profesiniams konsultantams ar kompetentingoms institucijoms, kai tai būtina teisėtiems reikalavimams pareikšti, vykdyti ar apginti arba kai to reikalauja teisė. Asmens duomenų neparduodame.

6. Duomenų perdavimai už EEE ribų

„Hostinger“ ir „Cloudflare“ naudoja tarptautinę infrastruktūrą, o „Resend“ pagrindines duomenų tvarkymo operacijas vykdo Jungtinėse Amerikos Valstijose. Todėl kai kurie duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų.

Tokiems perdavimams taikomos teisės aktuose numatytos apsaugos priemonės: Europos Komisijos sprendimas dėl tinkamumo, kai jis taikomas (įskaitant ES ir JAV duomenų privatumo sistemą), arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir, kai reikia, papildomos priemonės. Informacijos ar taikomų apsaugų kopijos galite paprašyti kreipdamiesi į atitinkamą valdytoją.

7. Kiek laiko saugome duomenis

• Verslo užklausas saugome 12 mėnesių nuo paskutinio esminio bendravimo.
• Jeigu po užklausos sudaroma sutartis arba duomenys reikalingi teisinei prievolei, apskaitai ar teisinių reikalavimų gynimui, atitinkama informacija gali būti saugoma ilgiau pagal tokiam tikslui taikomą terminą.
• Minimizuotus pirmosios šalies sąveikos įvykius saugome ne ilgiau kaip 90 dienų. Juose nėra el. pašto adreso, užklausos teksto, IP adreso ar lankytojo identifikatoriaus.
• Saugumo žurnalus paslaugų teikėjai saugo tik tiek, kiek būtina piktnaudžiavimui ir incidentams nustatyti bei paslaugai apsaugoti, laikydamiesi savo taikomų saugojimo terminų.
• Tvarkytojų atsarginėse kopijose informacija gali išlikti ribotą papildomą laiką pagal jų dokumentuotas ištrynimo ir atsarginių kopijų procedūras.

8. Jūsų teisės

Pagal BDAR, atsižvelgiant į konkrečias aplinkybes ir teisėje nustatytas išimtis, galite:

• gauti patvirtinimą, ar tvarkome Jūsų duomenis, ir su jais susipažinti;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti duomenis ištrinti arba apriboti jų tvarkymą;
• nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• gauti Jūsų pateiktus duomenis struktūrizuotu formatu ir, kai taikoma, pasinaudoti duomenų perkeliamumu;
• atšaukti sutikimą, jeigu konkretus tvarkymas būtų juo grindžiamas; tai nepaveiktų iki atšaukimo atlikto tvarkymo teisėtumo.

Prašymą siųskite pagal užklausos temą adresu info@tradiala.lt arba info@nerabus.lt. Galime paprašyti informacijos tapatybei patikrinti. Į pagrįstą prašymą paprastai atsakome per vieną mėnesį.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI). VDAI rekomenduoja prieš teikiant skundą pirmiausia pabandyti klausimą išspręsti kreipiantis į duomenų valdytoją.

9. Saugumas ir automatizuoti sprendimai

Taikome duomenų kiekio mažinimo, prieigos ribojimo, šifruoto perdavimo ir kitas riziką atitinkančias technines bei organizacines priemones. Vis dėlto joks perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.

„Turnstile“ gali naudoti tik saugumo funkcijai būtinus slapukus ar analogišką vietinę saugyklą. Jie nėra skirti reklamai. Minimizuoti pirmosios šalies įvykiai nenaudoja trečiųjų šalių reklamos slapukų ir juose nėra formos turinio.

UTM žymenis naršymo sesijos metu galime laikyti pirmosios šalies sessionStorage saugykloje, kad pereinant tarp svetainės puslapių kampanijos šaltinis nebūtų prarastas. Šiam tikslui nekuriame lankytojo identifikatoriaus, o uždarius naršyklės kortelę sesijos įrašas pašalinamas.

Nepriimame vien automatizuotu tvarkymu grindžiamų sprendimų, kurie Jums sukeltų teisinių arba panašiai reikšmingų pasekmių, ir nevykdome profiliavimo. „Turnstile“ automatiškai įvertina tik piktnaudžiavimo tikimybę, kad apsaugotų formą; šis vertinimas nenaudojamas verslo sprendimams apie Jus.

10. Kontaktai, oficialūs šaltiniai ir pakeitimai

Dėl šios politikos ar asmens duomenų kreipkitės į valdytoją, nurodytą 1 skyriuje. Politiką galime atnaujinti pasikeitus paslaugoms, tvarkymo būdams ar teisės reikalavimams. Naujausia versija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą.