Privatumo ir slapukų politika

1. Duomenų valdytojas ir kontaktai

Asmens duomenų valdytojas yra Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, Lenkijos mokesčių mokėtojo kodas (NIP) PL7393974196, REGON 523348385. Duomenų apsaugos ir savo teisių įgyvendinimo klausimais galite rašyti adresu gdpr@autotivo.eu arba nurodytu pašto adresu.

2. Kokius duomenis tvarkome

Užsisakant naujienlaiškį tvarkome jūsų nurodytą el. pašto adresą ir su prenumerata susietą šalį. Taip pat saugome prenumeratai administruoti ir sutikimui įrodyti reikalingą informaciją, pavyzdžiui, registracijos datą ir šaltinį, sutikimo teksto versiją, patvirtinimo datą, prenumeratos ir jos atsisakymo būseną. Duomenis gauname tiesiogiai iš jūsų ir jums naudojantis forma bei svetaine.

Naudojantis svetaine techninė infrastruktūra gali tvarkyti IP adresą, užklausos laiką ir parametrus, informaciją apie naršyklę ir įrenginį bei klaidų ir saugumo žurnalus. Gavus atitinkamus sutikimus, papildomai tvarkoma informacija, aprašyta analitikai ir reklamos rezultatų matavimui skirtuose skyriuose. Jei mums rašote, taip pat tvarkome susirašinėjimo turinį ir jame pateiktus duomenis.

3. Naujienlaiškis ir nuolaidos kodas

Gavę jūsų sutikimą, siunčiame pranešimą apie parduotuvės atidarymą su 15 % nuolaidos kodu, o vėliau naujienlaiškius su Autotivo pasiūlymais, akcijomis ir naujienomis. Šalies informaciją naudojame komunikacijai pritaikyti atitinkamai rinkai. Duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a punktas ir sutikimas gauti rinkodaros pranešimus, kurio reikalaujama pagal taikomas elektroninės rinkodaros taisykles.

Pateikus registracijos prašymą, siunčiame pranešimą su prašymu patvirtinti el. pašto adresą. Prenumerata aktyvuojama po patvirtinimo. El. pašto adresą ir šalį pateikiate savanoriškai, tačiau šie duomenys reikalingi atitinkamos rinkos naujienlaiškiui administruoti. Sutikimas gauti naujienlaiškį neapima sutikimų dėl analitikos ar reklamos rezultatų matavimo.

Bet kada galite atsisakyti prenumeratos paspaudę kiekviename rinkodaros pranešime esančią nuorodą arba parašę adresu gdpr@autotivo.eu. Atsisakymas nemokamas, prisijungti nereikia. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui. Atsisakius naujienlaiškio, Autotivo naujienlaiškių siuntimas šiuo adresu nutraukiamas visose mūsų šalių versijose, nebent vėliau iš naujo duotumėte sutikimą.

Išsamias nuolaidos kodo naudojimo sąlygas pateikiame kartu su pasiūlymu arba perduodami kodą. Šioje politikoje aprašomas su registracija susijęs duomenų tvarkymas.

4. Kiti duomenų tvarkymo tikslai ir pagrindai

Techninius duomenis naudojame svetainei teikti ir apsaugoti, piktnaudžiavimui nustatyti bei gedimams šalinti. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, o mūsų teisėtas interesas yra užtikrinti sklandų ir saugų svetainės veikimą. Tuo pačiu pagrindu atsakome į įprastą korespondenciją, įgyvendindami savo interesą nagrinėti užklausas.

Asmenų teisių įgyvendinimo prašymus nagrinėjame ir sutikimus dokumentuojame, kad įvykdytume duomenų apsaugos teisės aktuose nustatytas pareigas, remdamiesi BDAR 6 straipsnio 1 dalies c punktu. Duomenis, reikalingus teisiniams reikalavimams pareikšti, vykdyti arba apginti, tvarkome pagal BDAR 6 straipsnio 1 dalies f punktą. Mūsų interesas yra apsaugoti teises ir galėti įrodyti savo veiksmų tinkamumą.

5. Google Analytics 4

Gavę jūsų sutikimą, naudojame Google Analytics 4 apsilankymams, naudojimuisi turiniu ir registracijos formos veiksmingumui matuoti. Gali būti tvarkomi internetiniai identifikatoriai, informacija apie įrenginį ir naršyklę, lankytus puslapius, apsilankymo šaltinį, laiką, įvykius ir apytikslę buvimo vietą. Ryšio aptarnavimas taip pat susijęs su IP adreso tvarkymu. Ši informacija gali būti asmens duomenys.

Pagrindas yra BDAR 6 straipsnio 1 dalies a punktas ir sutikimas atitinkamą informaciją įrašyti į įrenginį arba ją nuskaityti. Analitikos žymas įjungiame gavę sutikimą dėl analitikos. Galite jo neduoti arba jį atšaukti svetainės privatumo nustatymuose, ir tai neturės įtakos galimybei užsisakyti naujienlaiškį.

6. Google Ads reklamos rezultatų matavimas

Gavę atskirą sutikimą, naudojame Google Ads matavimo funkcijas, kad nustatytume, ar Autotivo reklama paskatina apsilankyti svetainėje ir užsisakyti naujienlaiškį. Gali būti tvarkomi reklamos identifikatoriai ir slapukai, informacija apie reklamos paspaudimą, įrenginį, naršyklę bei veiksmus svetainėje.

Pagrindas yra BDAR 6 straipsnio 1 dalies a punktas ir sutikimas atitinkamą informaciją įrašyti į įrenginį arba ją nuskaityti. Google Ads matavimo žymas įjungiame gavę sutikimą dėl reklamos rezultatų matavimo. Sutikimą galite valdyti svetainės privatumo nustatymuose. Užsisakyti naujienlaiškį ir naudotis svetaine galima ir nedavus šio sutikimo.

7. Slapukai ir sutikimų valdymas

Slapukai ir panašios technologijos skirti informacijai įrenginyje saugoti arba jai nuskaityti. Būtinus sprendimus naudojame tiek, kiek reikia jūsų prašomoms funkcijoms veikti, saugumui ir jūsų privatumo pasirinkimams įsiminti. Analitikos ir reklamos slapukai, kuriems būtinas sutikimas, įjungiami pagal jūsų pasirinkimą.

Privatumo skydelyje galite atskirai sutikti su analitika ir reklamos rezultatų matavimu arba atmesti abi kategorijas. Nepasirinkus, šie įrankiai neįjungiami. Bet kada galite grįžti į skydelį per poraštėje esančią nuorodą Privatumo nustatymai. Atsisakyti sutikimo ir jį atšaukti taip pat paprasta, kaip jį duoti.

Atnaujintas naudojamų slapukų ir panašių technologijų, jų teikėjų, tikslų ir veikimo laikotarpių sąrašas pateikiamas privatumo skydelyje prieš duodant sutikimą. Slapuko veikimo įrenginyje laikotarpis skiriasi nuo duomenų saugojimo paslaugos teikėjo sistemoje laikotarpio. Sutikimų pasirinkimus paprastai išsaugome 6 mėnesiams, nebent anksčiau juos pakeistumėte, pašalintumėte įrašą iš įrenginio arba iš esmės pasikeistų duomenų tvarkymo apimtis.

8. Paslaugų teikėjai ir duomenų gavėjai

Svetainės prieglobai naudojame JAV įmonės Vercel Inc. paslaugas, domenų DNS aptarnavimui JAV įmonės Cloudflare, Inc. paslaugas, o kontaktams saugoti ir el. pašto kampanijoms vykdyti naudojame Resend, kurį valdo JAV įmonė Plus Five Five, Inc. Resend tvarko prenumeratorių duomenis mūsų pavedimu. Europos siuntimo regiono pasirinkimas Resend sistemoje nekeičia to, kad šios paslaugos duomenys saugomi JAV.

Autotivo Google Analytics paslaugos teikėjas yra Google Ireland Limited Airijoje. Naudojant Google Ads, Google taip pat gali veikti kaip atskiras duomenų valdytojas. Pagal taikomas Google sąlygas EEE duomenų atžvilgiu toks subjektas yra Google Ireland Limited, o šių sąlygų apimamų Jungtinės Karalystės duomenų atžvilgiu Google LLC JAV. Google atliekamo duomenų tvarkymo apimtis aprašyta jos privatumo politikoje ir informacijoje apie partnerių svetaines.

Būtinos apimties prieigą gali turėti įgalioti darbuotojai, IT ir korespondencijos paslaugų teikėjai, konsultantai bei teisės aktų įgaliotos institucijos. Duomenų tvarkytojams duomenis patikime pagal atitinkamas sutartis. Kiekvienas paslaugų teikėjas gali atskirai atsakyti už duomenis, kuriuos tvarko savo teisėtai nustatytais tikslais.

9. Duomenų perdavimas už EEE ribų

Naudojantis aprašytomis paslaugomis duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų, ypač JAV. Resend atveju kontaktiniai ir su pranešimų aptarnavimu susiję duomenys tvarkomi JAV.

Perdavimui taikomas tinkamas teisės aktuose numatytas mechanizmas: sprendimas dėl tinkamumo, įskaitant ES ir JAV duomenų privatumo sistemą EU-US Data Privacy Framework tiek, kiek perdavimą apima galiojantis konkretaus gavėjo sertifikavimas, arba tinkamos apsaugos priemonės, visų pirma Europos Komisijos standartinės sutarčių sąlygos ir reikalingos papildomos priemonės. Duomenims, kuriems taikomas UK GDPR, atsižvelgiama į atitinkamus Jungtinės Karalystės perdavimo mechanizmus.

Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones ir galimybę gauti jų kopiją galite gauti parašę adresu gdpr@autotivo.eu.

10. Kiek laiko saugome duomenis

Nepatvirtintas naujienlaiškio registracijas pašaliname ne vėliau kaip po 30 dienų. Aktyvią prenumeratą išlaikome iki sutikimo atšaukimo, naujienlaiškio nutraukimo arba kol praeina 3 metai nuo registracijos patvirtinimo ar pakartotinio patvirtinimo, priklausomai nuo to, kas įvyksta anksčiau.

Ribotus sutikimo, siuntimų ir atsisakymų tvarkymo įrodymus galime saugoti atskirame archyve iki atitinkamų reikalavimų ar atsakomybės, susijusios su siuntimais, senaties terminų pabaigos, juos skaičiuodami pagal galiojančius teisės aktus. Saugojimo pagrįstumą tikriname bent kartą per metus. Kilus konkrečiam ginčui ar vykstant procesui, būtinus duomenis saugome iki jo galutinio išsprendimo ir kol išnyksta poreikis ginti teises. Archyviniai duomenys nenaudojami tolesnei rinkodarai.

Minimalų atsisakymo įrašą, pavyzdžiui, el. pašto adresą ir blokavimo būseną, saugome tiek, kiek reikia atsisakymui paisyti ir pakartotiniam siuntimui be naujo sutikimo užkirsti kelią. Šio įrašo saugojimo pagrįstumas taip pat peržiūrimas.

Naudotojų ir įvykių duomenis, kuriems taikomas GA4 saugojimo nustatymas, saugome 2 mėnesius, neatnaujindami šio laikotarpio dėl vėlesnės naudotojo veiklos. Šis nustatymas neapima standartinių apibendrintų ataskaitų. Reklamos rezultatų matavimo slapukų ir identifikatorių galiojimo laikotarpiai nurodyti privatumo skydelyje. Google Ads matavimo duomenų saugojimo laikotarpis priklauso nuo tikslo: konversijų priskyrimo kampanijoms, matavimų tikrinimo, atsiskaitymų ir apsaugos nuo piktnaudžiavimo, taip pat nuo atitinkamos Google paslaugos saugojimo taisyklių. Duomenys, už kuriuos Google atsako kaip atskiras duomenų valdytojas, saugomi pagal jos duomenų saugojimo politiką. GA4 nustatytas 2 mėnesių laikotarpis netaikomas Google Ads.

Techninių žurnalų saugojimo laikotarpiai priklauso nuo žurnalo rūšies ir paslaugos konfigūracijos. Konkretaus incidento duomenis saugome jo išaiškinimo ir apsaugos nuo reikalavimų laikotarpiu. Korespondenciją saugome klausimo nagrinėjimo metu, o vėliau tik tiek, kiek būtina pareigoms vykdyti ar teisėms apsaugoti. Atsarginės kopijos pašalinamos pagal atitinkamos paslaugos ciklą ir nėra naudojamos einamiesiems siuntimams.

11. Jūsų teisės

Teisės aktuose nustatytomis sąlygomis galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir perkelti automatizuotai sutikimo ar sutarties pagrindu tvarkomus duomenis. Sutikimą galite atšaukti bet kada. Turite teisę dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su teisėtu interesu pagrįstu duomenų tvarkymu, o su tiesiogine rinkodara galite nesutikti bet kuriuo metu.

Prašymus galite siųsti adresu gdpr@autotivo.eu. Kilus pagrįstų abejonių, galime paprašyti jūsų tapatybei patvirtinti reikalingos informacijos. Taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai, ypač įprastinės gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos valstybėje. Lenkijoje tai yra Asmens duomenų apsaugos tarnybos Urząd Ochrony Danych Osobowych pirmininkas.

12. Komunikacijos pritaikymas ir automatiniai sprendimai

Šalies priskyrimas padeda pritaikyti komunikaciją rinkai. Šioje politikoje aprašyti analitikos ir reklamos matavimai naudojami svetainės bei kampanijų veikimui vertinti. Šiame kontekste Autotivo nepriima jūsų atžvilgiu sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, kurie sukeltų teisines pasekmes arba panašiai reikšmingai jus paveiktų.

13. Informacija atskiroms rinkoms

Autotivo yra Lenkijoje įsisteigęs duomenų valdytojas. Šios veiklos metu atliekamam duomenų tvarkymui taikome BDAR. Papildomos teisės ir reikalavimai, kylantys iš naudotojui taikomų imperatyvių teisės normų, lieka galioti. Svetainės kalbinė versija šių teisių neriboja.

14. Politikos pakeitimai

Politiką atnaujiname pasikeitus duomenų tvarkymo tikslams, įrankiams ar teisės aktams. Atnaujintą versiją skelbiame svetainėje su pakeitimo data, o apie esminius pakeitimus informuojame jų apimtį atitinkančiu būdu. Prieš pradėdami tvarkyti duomenis naujo sutikimo reikalaujančiu būdu, paprašysime jį duoti. Pradėjus teikti pirkimo ir klientų paskyrų funkcijas, bus pateikta ir šias paslaugas apimanti informacija.