Privatumo politika
Ši Privatumo politika nustato taisykles dėl duomenų saugojimo ir prieigos prie jų vartotojų įrenginiuose, naudojant Paslaugą elektroninių paslaugų teikimo Administratoriaus vardu, taip pat taisykles dėl vartotojų asmens duomenų rinkimo ir tvarkymo, kurie savanoriškai pateikiami naudojantis Paslaugoje esančiais įrankiais.
Ši Privatumo politika yra neatskiriama Paslaugos taisyklių dalis, kuriose apibrėžtos vartotojų teisės ir pareigos naudojantis Paslauga.
§1 Apibrėžimai
Paslauga – internetinė paslauga „Fruttii.lv“, veikianti adresu https://fruttii.lv
Išorinė paslauga – partnerių, paslaugų teikėjų ar rangovų, bendradarbiaujančių su Administratoriumi, teikiamos internetinės paslaugos.
Paslaugos / Duomenų administratorius – Paslaugos ir asmens duomenų administratorius (toliau – Administratorius) yra įmonė „Szkółka ‘Clematisy. M.K.J. Wędrowscy“, vykdanti veiklą adresu: ul. Sportowa 1a, 83-211 Kolincz, Lenkija, NIP: 9570721698, teikianti elektronines paslaugas per Paslaugą.
Vartotojas – fizinis asmuo, kuriam Administratorius teikia paslaugas per Paslaugą.
Įrenginys – elektroninis įrenginys su programine įranga, per kurį vartotojas naudojasi Paslauga.
Slapukai (Cookies) – tekstiniai duomenys, saugomi vartotojo įrenginyje esančių failų pavidalu.
BDAR (GDPR) – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo.
Asmens duomenys – informacija apie identifikuotą arba identifikuojamą fizinį asmenį.
Tvarkymas – bet kokia operacija, atliekama su asmens duomenimis, pvz., rinkimas, saugojimas, keitimas, nuskaitymas, atskleidimas ar ištrynimas.
Tvarkymo apribojimas – saugomų asmens duomenų pažymėjimas, siekiant apriboti jų būsimą tvarkymą.
Profiliavimas – automatizuotas asmens duomenų tvarkymas, naudojamas fizinio asmens tam tikriems veiksniams įvertinti.
Sutikimas – savanoriškas, konkretus, informuotas ir aiškus duomenų subjekto valios išreiškimas, kuriuo jis sutinka, kad jo asmens duomenys būtų tvarkomi.
Asmens duomenų saugumo pažeidimas – saugumo pažeidimas, dėl kurio atsitiktinai ar neteisėtai sunaikinami, prarandami, pakeičiami, atskleidžiami ar pasiekiami asmens duomenys.
Pseudonimizavimas – asmens duomenų tvarkymas taip, kad jų nebegalima priskirti konkrečiam duomenų subjektui be papildomos informacijos.
Anonimizavimas – negrįžtamas duomenų transformavimo procesas, kurio metu „asmens duomenys“ sunaikinami arba perrašomi taip, kad būtų neįmanoma identifikuoti naudotojo.
§2 Duomenų apsaugos pareigūnas
Vadovaudamasis BDAR 37 straipsniu, Administratorius neskyrė duomenų apsaugos pareigūno.
Klausimais, susijusiais su duomenų tvarkymu, įskaitant asmens duomenis, prašome kreiptis tiesiogiai į Administratorių.
§3 Slapukų tipai
- Vidiniai slapukai – failai, įrašomi ir nuskaitomi iš vartotojo įrenginio Paslaugos IT sistemos.
- Išoriniai slapukai – failai, įrašomi ir nuskaitomi iš vartotojo įrenginio išorinių paslaugų IT sistemų, integruotų su Paslauga.
- Sesijos slapukai – laikini failai, ištrinami pasibaigus sesijai.
- Ilgalaikiai slapukai – failai, saugomi iki kol vartotojas juos rankiniu būdu ištrina arba kol naršyklė juos automatiškai pašalina pagal nustatymus.
§4 Duomenų saugojimo saugumas
Slapukų veikimo mechanizmas – slapukai yra perduodami tarp Paslaugos ir vartotojo įrenginio per interneto naršyklės mechanizmus ir negali nuskaityti duomenų iš kitų svetainių ar vartotojo įrenginio.
Vidiniai slapukai – yra saugūs ir neturi skriptų ar turinio, galinčio pakenkti vartotojo duomenims ar įrenginiui.
Išoriniai slapukai – Administratorius pasirenka patikimus pasaulinius partnerius, tačiau negali garantuoti trečiųjų šalių slapukų turinio ar saugumo.
Vartotojo kontrolė – vartotojas bet kuriuo metu gali keisti slapukų saugojimo ir prieigos nustatymus savo naršyklėje.
Informacija apie slapukų išjungimą populiariose naršyklėse:
- Chrome
- Opera
- Firefox
- Edge
- Safari
Vartotojas gali ištrinti visus saugomus slapukus, naudodamasis savo įrenginyje esančiais įrankiais.
Rizikos vartotojo pusėje – nepaisant Administratoriaus pastangų, vartotojas taip pat atsako už savo duomenų saugumą.
Asmens duomenų saugojimas – Administratorius užtikrina saugų duomenų saugojimą, ribotą prieigą bei tinkamas technines ir organizacines apsaugos priemones.
Slaptažodžių saugojimas – slaptažodžiai saugomi užšifruoti pagal naujausius standartus; jų iššifruoti praktiškai neįmanoma.
§5 Slapukų naudojimo tikslai
- Paslaugos naudojimo palengvinimas ir patobulinimas
- Paslaugos personalizavimas vartotojams
- Prisijungimo prie Paslaugos užtikrinimas
- Rinkodara ir remarketingas išorinėse platformose
- Statistika ir analizė (apsilankymai, įrenginių tipai ir kt.)
- Socialinių tinklų funkcionalumo užtikrinimas
§6 Asmens duomenų tvarkymo tikslai
Savanoriškai pateikti asmens duomenys tvarkomi šiais tikslais:
- Vartotojo paskyros registravimas ir administravimas
- Naujienlaiškio paslauga (įskaitant reklaminį turinį gavus sutikimą)
- Komentavimas ir turinio vertinimas be registracijos
- Turinio dalijimasis socialiniuose tinkluose
- Bendravimas tarp Administratoriaus ir vartotojų
- Administratoriaus teisėtų interesų įgyvendinimas
Anoniminiai duomenys tvarkomi šiais tikslais:
- Statistika
- Remarketingas
- Administratoriaus teisėtų interesų įgyvendinimas
§7 Išorinių paslaugų slapukai
Paslauga naudoja partnerių skriptus ir komponentus, kurie gali įrašyti savo slapukus vartotojo įrenginyje.
Pavyzdžiai tokių partnerių ir paslaugų:
- Socialinės paslaugos / dalijimasis: Twitter, Facebook
- Turinio dalijimasis: Pinterest, WhatsApp
- Naujienlaiškių siuntimas: SALESmanago
- Statistika: Google Analytics, PrestaShop Stats, Facebook Analytics for Apps
- Kitos paslaugos: Google Maps
Trečiųjų šalių paslaugos yra už Administratoriaus kontrolės ribų ir jų taisyklės ar privatumo politika gali keistis bet kuriuo metu.
§8 Renkamų duomenų tipai
Paslauga renka tiek anoniminius, tiek savanoriškai pateiktus asmens duomenis.
Automatiškai renkami anoniminiai duomenys:
- IP adresas
- Naršyklės tipas
- Ekrano raiška
- Apytikslė buvimo vieta
- Aplankyti puslapiai
- Sesijos trukmė
- Operacinė sistema
- Į Paslaugą nukreipęs URL (referrer)
- Naršyklės kalba
- Internetinio ryšio greitis
- Interneto paslaugų tiekėjas (ISP)
- Demografiniai duomenys (amžius, lytis)
§9 Prieiga prie asmens duomenų tretiesiems asmenims
Paprastai Administratorius yra vienintelis vartotojų asmens duomenų gavėjas.
Tačiau duomenys gali būti prieinami (duomenų tvarkymo sutarties pagrindu) šias paslaugas teikiantiems subjektams:
- Hostingas ir serverių priežiūra
- Naujienlaiškių siuntimo paslaugos
- Internetinių mokėjimų apdorojimas
- Pašto arba kurjerių pristatymo paslaugos
Naujienlaiškių tvarkymas: Administratorius naudoja SALESmanago naujienlaiškių siuntimo paslaugai. Į formą įvesti duomenys saugomi ir tvarkomi šio išorinio paslaugų teikėjo.
Hostingas: Paslauga talpinama pas zenbox sp. z o.o. (Lenkija). Techninės priežiūros metu duomenys gali būti prieinami šiam tiekėjui.
Internetiniai mokėjimai: Mokėjimai apdorojami per Stripe. Duomenys, būtini mokėjimo operacijai atlikti, perduodami Administratoriui.
Kurjerių paslaugos: Jei pasirenkamas pristatymas, būtini siuntimo duomenys perduodami pasirinktam kurjeriui arba pašto operatoriui.
§10 Duomenų tvarkymo principai
- Asmens duomenys nėra perduodami už ES ribų, išskyrus atvejus, kai vartotojas pats juos paviešina (pvz., komentaruose).
- Asmens duomenys nėra naudojami automatizuotam sprendimų priėmimui (profiliavimui).
- Asmens duomenys nėra parduodami tretiesiems asmenims.
- Anoniminiai duomenys gali būti perduodami už ES ribų.
- Anoniminiai duomenys nenaudojami automatizuotam sprendimų priėmimui.
- Anoniminiai duomenys nėra parduodami tretiesiems asmenims.
§11 Teisinis duomenų tvarkymo pagrindas
- BDAR (ES) 2016/679
- 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas
- 6 straipsnio 1 dalies b punktas – sutarties vykdymas
- 6 straipsnio 1 dalies f punktas – teisėtas Administratoriaus interesas
- Lenkijos Asmens duomenų apsaugos įstatymas, priimtas 2018 m. gegužės 10 d.
- Elektroninių ryšių įstatymas, priimtas 2004 m. liepos 16 d.
- Autorių teisių ir gretutinių teisių įstatymas, priimtas 1994 m. vasario 4 d.
§12 Duomenų saugojimo laikotarpis
Asmens duomenys: Saugojami tik tiek, kiek būtina paslaugų teikimui. Paslaugos teikimui pasibaigus, jie ištrinami arba anonimizuojami per 30 dienų.
Išimtis: iki 3 metų – jei būtina teisiniams tikslams, pažeidimų ar įtarimų dėl pažeidimų atvejais.
Anoniminiai duomenys: Gali būti saugomi neribotą laiką statistiniais tikslais.
§13 Vartotojo teisės dėl asmens duomenų
- Teisė susipažinti su savo asmens duomenimis
- Teisė ištaisyti netikslius duomenis
- Teisė reikalauti ištrinti savo duomenis
- Teisė apriboti duomenų tvarkymą
- Teisė į duomenų perkeliamumą
- Teisė nesutikti su duomenų tvarkymu
- Teisė pateikti skundą priežiūros institucijai
Naujienlaiškio gavėjai gali atsisakyti prenumeratos naudodamiesi nuoroda, esančia kiekviename laiške.
§14 Kontaktas su Administratoriumi
Pašto adresas: Szkółka ‘Clematisy. M.K.J. Wędrowscy, ul. Sportowa 1a, 83-211 Kolincz, Lenkija
El. paštas: info@fruttii.lv
Telefonas: +48 58 561 31 25
Kontaktinė forma: https://fruttii.lv/contact-us
§15 Paslaugos veikimo reikalavimai
Slapukų naudojimo apribojimas gali sukelti tam tikrų Paslaugos funkcijų sutrikimų. Administratorius neatsako už problemas, kylančias dėl vartotojo įrenginio ar naršyklės apribojimų.
§16 Išorinės nuorodos
Paslaugoje gali būti pateikiamos nuorodos į išorines svetaines. Administratorius neatsako už trečiųjų šalių svetainių turinį ar saugumą.
§17 Privatumo politikos pakeitimai
Administratorius pasilieka teisę bet kuriuo metu keisti šią Privatumo politiką.
Pakeitimai, susiję su anoniminiais duomenimis ar slapukais, gali būti atliekami be išankstinio įspėjimo.
Pakeitimai, susiję su asmens duomenų tvarkymu, bus pranešti registruotiems vartotojams arba naujienlaiškio prenumeratoriams el. paštu per 7 dienas nuo pakeitimų įsigaliojimo.
Toliau naudojantis Paslauga laikoma, kad vartotojas sutinka su atnaujinta Privatumo politika.
Nauja versija įsigalioja nuo jos paskelbimo šiame puslapyje.