INTERNETO SVETAINĖS PERKS.LT PRIVATUMO POLITIKA
INTERNETO SVETAINĖS PERKS.LT IR PLATFORMOS APP.PERKS.LT PRIVATUMO POLITIKA
Ši Privatumo politika nustato asmens duomenų tvarkymo sąlygas ir tvarką, taikomą lankantis interneto svetainėje perks.lt ir naudojantis paslaugų bei nuolaidų platforma app.perks.lt.
1. DUOMENŲ VALDYTOJAS IR DUOMENŲ TVARKYTOJAS
1.1. Duomenų valdytojas
Kai asmens duomenys tvarkomi tiesioginės rinkodaros, užklausų administravimo, bendro paskyrų valdymo bei platformos veikimo tikslais, Duomenų valdytojas yra:
- Juridinis asmuo: UAB „Ryte ir vakare“
- Kodas: 304409524
- Buveinės adresas: A. Vivulskio g. 7, LT-03221 Vilnius, Lietuvos Respublika
- El. paštas: [email protected]
1.2. Duomenų tvarkytojas (B2B santykiai ir DPA)
Kai platformos app.perks.lt naudotojų paskyras inicijuoja, sukuria arba darbuotojų sąrašus įkelia verslo klientas (darbdavys), toks verslo klientas laikomas Duomenų valdytoju, o UAB „Ryte ir vakare“ veikia kaip Duomenų tvarkytojas. Tokiais atvejais konkrečios asmens duomenų tvarkymo sąlygos, apimtys ir įsipareigojimai yra reglamentuojami atskirai tarp UAB „Ryte ir vakare“ ir verslo kliento pasirašomame Duomenų tvarkymo susitarime (DPA).
2. TVARKOMI ASMENS DUOMENYS, TIKSLAI IR TEISINIAI PAGRINDAI
Duomenų valdytojas tvarko asmens duomenis griežtai laikydamasis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) bei Lietuvos Respublikos teisės aktų.
Tvarkymo tikslas | Tvarkomi asmens duomenys | Teisinis pagrindas (BDAR) |
|---|---|---|
Paskyros sukūrimas ir autorizacija (app.perks.lt) | Darbinis el. pašto adresas, autorizacijos kodas, papildomas el. pašto adresas, telefono numeris, SSO duomenys. | BDAR 6 str. 1 d. b p. |
Paslaugų platformos teikimas | Paskyros nustatymai, pasirinktos nuolaidos, naudojimosi istorija. | BDAR 6 str. 1 d. b p. |
Užklausų administravimas (perks.lt) | Vardas, el. pašto adresas, užklausos turinys. | BDAR 6 str. 1 d. f p. |
Atributikos užsakymas | Vardas, pavardė, adresas, tel. numeris, mokėjimo informacija. | BDAR 6 str. 1 d. b ir c p. |
Tiesioginė rinkodara | El. pašto adresas, nustatymai. | BDAR 6 str. 1 d. a p. |
Pastaba dėl statistikos: Verslo klientams (darbdaviams) teikiamos ataskaitos apima tik anonimizuotus ir suminius duomenis apie įmonės darbuotojų naudojimąsi platforma. Atskirų darbuotojų veiksmai ar individualiai pasirinkti pasiūlymai darbdaviui neatskleidžiami.
3. DUOMENŲ PERDAVIMAS IR SUBRANGOVAI
Atsižvelgiant į tai, kuria paslaugos dalimi naudojatės, jūsų duomenys tvarkomi pasitelkiant šiuos paslaugų teikėjus:
3.1. Platformos app.perks.lt paslaugų teikėjai (Subrangovai)
Platformos veikimui, paskyrų valdymui ir sisteminių pranešimų siuntimui naudojami šie ES/EEE teritorijoje duomenis saugantys subrangovai:
- Infrastruktūra ir hostingas: „DigitalOcean“ (Frankfurto duomenų centre, Vokietija).
- Komunikacija ir autorizacija: „Twilio“ (transakciniams el. laiškams ir SMS pranešimams), „Google Workspace“ (el. pašto infrastruktūrai).
- Autentifikacijos integracijos (SSO): „Microsoft Azure“, „JumpCloud“ (taikoma tik toms įmonėms, kurios aktyvuoja šį prisijungimo būdą).
3.2. E-komercijos ir pristatymo partneriai
Jei Vartotojas platformoje įsigyja atributikos, pirkimo ir pristatymo įvykdymui duomenys perduodami:
- Mokėjimų ir pardavimų platformoms: „Ecwid“, „Paysera“, „Stripe“.
- Pristatymo tarnyboms: AB Lietuvos paštas („LP Express“).
3.3. Svetainės perks.lt analitikos ir rinkodaros partneriai
Informacinėje svetainėje perks.lt lankytojo elgsenos analizei ir rinkodarai naudojami šie įrankiai, kurie aktyvuojami tik gavus lankytojo sutikimą per slapukų skydelį:
- Analitika: „Google LLC“ („Google Analytics“).
- Rinkodara: „Meta Platforms Ireland Ltd.“ („Meta Pixel“).
3.4. Tarptautinis duomenų perdavimas
Kai kurie 3.1–3.3 punktuose nurodyti paslaugų teikėjai (pvz., „Twilio Inc.“, „Google LLC“, „Stripe Inc.“) yra registruoti JAV. Duomenų perdavimas šiems teikėjams vykdomas remiantis Europos Komisijos priimtu sprendimu dėl ES-JAV duomenų privatumo sistemos (EU-US Data Privacy Framework) arba taikant Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCCs).
4. SLAPUKAI (COOKIES) IR SEKIMO TECHNOLOGIJOS
- 4.1. perks.lt svetainėje naudojami būtini (techniniai) slapukai, užtikrinantys svetainės veikimą, bei analitiniai ir rinkodaros slapukai (Google Analytics, Meta Pixel). Analitiniai ir rinkodaros slapukai aktyvuojami tik lankytojui davus sutikimą per slapukų valdymo skydelį.
- 4.2. app.perks.lt platformoje naudojami būtini seanso ir autorizavimo slapukai / prieigos raktai (tokens), reikalingi saugiam Vartotojo prisijungimui ir funkcijos užtikrinimui.
- 4.3. Valdymas: Vartotojas gali bet kada pakeisti arba atšaukti savo pasirinkimus dėl slapukų naudodamasis svetainės slapukų nustatymais arba pakeitęs savo interneto naršyklės nustatymus.
5. DUOMENŲ SAUGOJIMO TERMINAI IR IŠTRINIMAS
- 5.1. Paskyros duomenys (app.perks.lt): Pasibaigus sutarčiai arba Vartotojui ištrynus savo paskyrą, asmens duomenys ne vėliau kaip per 30 (trisdešimt) kalendorinių dienų yra negrįžtamai ištrinami arba anonimizuojami (nuasmeninami taip, kad nebūtų įmanoma nustatyti Vartotojo tapatybės). Anonimizuoti duomenys gali būti toliau naudojami tik suminei statistikai ir analitikai.
- 5.2. Užklausų duomenys (perks.lt): Saugomi 3 (trejus) metus nuo paskutinio susisiekimo dienos, o po to ištrinami.
- 5.3. Buhalteriniai ir pirkimo dokumentai: Atributikos užsakymo ir mokėjimų duomenys saugomi 10 (dešimt) metų nuo sandorio įvykdymo pagal Lietuvos Respublikos teisės aktų reikalavimus.
- 5.4. Tiesioginės rinkodaros duomenys: Saugomi iki Vartotojo sutikimo atšaukimo, bet ne ilgiau nei galioja Vartotojo paskyra platformoje.
- 5.5. Amžiaus ribojimas: Platforma app.perks.lt skirta asmenims nuo 16 metų. Registruodamasis platformoje Vartotojas patvirtina, kad yra sulaukęs šiame punkte nurodyto amžiaus.
6. VARTOTOJŲ (DUOMENŲ SUBJEKTŲ) TEISĖS
Vartotojai, kaip duomenų subjektai, turi šias teises:
- Teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą.
- Teisę susipažinti su tvarkomais savo asmens duomenimis.
- Teisę reikalauti ištaisyti netikslius ar neišsamius duomenis.
- Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“).
- Teisę apriboti duomenų tvarkymą.
- Teisę į duomenų perkėlimą.
- Teisę nesutikti su duomenų tvarkymu ar bet kada atšaukti duotą sutikimą (pvz., dėl tiesioginės rinkodaros).
Paskyros ir duomenų ištrynimas
Vartotojas gali bet kada inicijuoti savo paskyros ištrynimą ar duomenų nuasmeninimą:
- Tiesiogiai app.perks.lt platformos paskyros nustatymų puslapyje; arba
- Užpildęs prašymą adresu: https://perks.lt/delete.
Prašymus dėl teisių įgyvendinimo taip pat galima pateikti el. paštu: [email protected]. Atsakymas pateikiamas ne vėliau kaip per 30 dienų nuo kreipimosi.
Jei Vartotojas mano, kad jo teisės buvo pažeistos, jis turi teisę pateikti skundą prižiūrinčiai institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, www.vdai.lrv.lt).
7. SAUGUMO UŽTIKRINIMAS IR BAIGIAMOSIOS NUOSTATOS
- 7.1. Duomenų valdytojas įgyvendina griežtas technines ir organizacines duomenų apsaugos priemones (įskaitant duomenų šifravimą SSL/TLS protokolais, autorizavimo kontrolę bei griežtą prieigos teisių ribojimą). Saugumo procesai organizuojami vadovaujantis tarptautiniais informacijos saugumo standartais bei gerosiomis praktikomis (ISO/IEC 27001 principis).
- 7.2. Ši Privatumo politika periodiškai peržiūrima ir gali būti atnaujinama. Atnaujinta redakcija įsigalioja nuo jos paskelbimo perks.lt ir app.perks.lt svetainėse dienos.
- 7.3. Kylančiais klausimais prašome kreiptis el. paštu: [email protected].