Privatumo politika

1. Paslauga ir privatumo kontaktai

Šioje politikoje paaiškinama, kaip GerosAkcijos.lt tvarko asmens duomenis, kai lyginate maisto prekių pasiūlymus, kuriate paskyrą, išsaugote prekes, užsakote pranešimus apie akcijas arba jungiatės per Google. Klausimus ir prašymus dėl duomenų siųskite adresu privacy@gerosakcijos.lt.

2. Kokius duomenis renkame

Paskyros duomenys apima el. pašto adresą, vardą, pavardę, vidinį paskyros identifikatorių ir slaptažodžio maišą, jei registruojatės su slaptažodžiu. Saugome išsaugotas prekes, kainų įspėjimus, pranešimų nuostatas ir paskyros veiklos duomenis, reikalingus tokioms funkcijoms kaip santaupų suvestinės. Kreipiantis į svetainę prieglobos infrastruktūra gauna techninę informaciją, pavyzdžiui, IP adresą ir naršyklės duomenis; veiklos žurnaluose gali būti informacijos, reikalingos klaidoms ir piktnaudžiavimui tirti. Mokėjimo kortelių duomenų nerenkame.

3. Paieškos užklausos

Kai naudojatės paieška arba dirbtinio intelekto paieška, saugome jūsų pateiktos užklausos tekstą, jos kalbą, nuasmenintą jūsų IP adreso versiją, laiko žymą, ar paieška pavyko, ar buvo atmesta, ir grąžintų rezultatų skaičių. Šiuos įrašus naudojame paieškos funkcijai užtikrinti, piktnaudžiavimui riboti ir paieškos kokybei stebėti. Visas IP adresas trumpai naudojamas užklausų dažniui riboti, tačiau paieškos užklausos įraše nesaugomas. Kai įjungta dirbtinio intelekto paieška, jūsų pateiktas paieškos tekstas taip pat siunčiamas trečiosios šalies dirbtinio intelekto paslaugų teikėjui; paieškoje nerašykite slaptažodžių ar jautrios asmeninės informacijos. Paieškos užklausų įrašai prieinami tik įgaliotiems administratoriams ir automatiškai ištrinami po 90 dienų. Kadangi jie nesusieti su jūsų paskyra, prašymas ištrinti paskyrą negali jų nustatyti ar pašalinti anksčiau.

4. Google prisijungimas: prieiga, naudojimas ir saugojimas

Google prisijungimui prašome tik openid, email ir profile leidimų. Google pateikia jūsų Google paskyros identifikatorių, el. pašto adresą, vardą, pavardę ir profilio nuotraukos URL. Šiuos profilio laukus saugome paskyrų duomenų bazėje, kad sukurtume arba atpažintume paskyrą ir rodytume profilį. Google identifikatorius susieja vėlesnius prisijungimus su ta pačia paskyra. El. paštas naudojamas paskyrai atpažinti ir jūsų užsakytiems pranešimams. Rodant profilio nuotrauką ji gali būti įkeliama iš Google serverių. Jūsų Google slaptažodžio negauname ir neprašome prieigos prie Gmail laiškų, kontaktų, Google Drive, kalendoriaus ar kito Google turinio.

5. Duomenų naudojimo tikslai

Užsakyti kainų pranešimai ir nuolaidų suvestinės yra atskiri nuo reklaminių el. laiškų. Užsakytus pranešimus siunčiame tik apie prekes, kurių pranešimus patys įjungėte; šiuos laiškus galite sustabdyti ir jų siuntimo būdą pasirinkti paskyroje. Reklaminiams laiškams apie GerosAkcijos.lt paslaugas ir pasiūlymus reikalingas atskiras, neprivalomas jūsų sutikimas (BDAR 6 str. 1 d. a p.). Rinkodaros pasirinkimas iš anksto nepažymėtas. Registracija, prisijungimas per Google, sąlygų priėmimas ir pranešimų siuntimo būdo pasirinkimas nėra sutikimas dėl rinkodaros. Sutikimą galite bet kada atšaukti paskyroje. Tai neturi įtakos prieigai prie paskyros, užsakytiems pranešimams ar iki atšaukimo atlikto duomenų tvarkymo teisėtumui. Prireikus vis tiek galime siųsti būtinus saugumo, teisinius ir paskyros aptarnavimo pranešimus.

Saugome sutikimo dėl rinkodaros ir jo atšaukimo įrašus: laiką, sutikimo teksto versiją, kalbą ir informaciją, ar pasirinkimas atliktas registracijos metu, ar paskyros nuostatose. Ankstesnės pranešimų nuostatos nelaikomos sutikimu dėl rinkodaros.

Paskyros ir nuostatų duomenis naudojame tapatybei patvirtinti, stebėjimo sąrašui saugoti, užsakytiems kainų pranešimams siųsti, paskyros suvestinėms apskaičiuoti ir pranešimų nuostatoms valdyti. Techninė informacija padeda užtikrinti paslaugos veikimą ir saugumą. Kai pasirenkamam tvarkymui reikalingas sutikimas, galite jį atšaukti. Google profilio duomenys naudojami paskyros ir prisijungimo funkcijoms, nėra parduodami ir nenaudojami tikslinei reklamai.

Teisiniai pagrindai pagal tikslą: paskyros funkcijoms, jūsų norų sąrašui ir užsakytiems kainų pranešimams taikomas sutarties su jumis vykdymas (BDAR 6 str. 1 d. b p.). Paieškos užklausų registravimui, užklausų dažnio ribojimui ir kitoms piktnaudžiavimo prevencijos priemonėms taikomas mūsų teisėtas interesas užtikrinti ir apsaugoti paslaugos veikimą (BDAR 6 str. 1 d. f p.). Reklaminiams laiškams taikomas atskiras jūsų sutikimas, kaip aprašyta aukščiau (BDAR 6 str. 1 d. a p.).

6. Duomenų perdavimas ir paslaugų teikėjai

Produkcijos svetainė ir paskyrų duomenų bazė talpinamos Hetzner infrastruktūroje Suomijoje; šie duomenys išlieka EEE ribose. Google tvarko tapatybės patvirtinimo užklausas ir gali gauti profilio nuotraukos užklausas; Google LLC yra sertifikuotas ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework) dalyvis, ir tai yra šio duomenų tvarkymo perdavimo mechanizmas. 3 skirsnyje aprašytas trečiosios šalies dirbtinio intelekto paslaugų teikėjas tvarko paieškos tekstą pagal duomenų tvarkymo sutartį, kurioje kaip perdavimo mechanizmas įtvirtintos ES standartinės sutarčių sąlygos (Standard Contractual Clauses). Kai įjungtas el. laiškų siuntimas, laiškų pristatymo teikėjas tvarko gavėjų adresus ir pranešimų turinį; produkcijai šio teikėjo dar nepasirinkome ir, jį pasirinkę, čia nurodysime jo pavadinimą bei perdavimo mechanizmą. Teikėjai gauna jų funkcijoms reikalingą informaciją; paskyrų duomenų neparduodame mažmenininkams ar duomenų tarpininkams. Informacija taip pat gali būti atskleista, kai to reikalauja įstatymai arba būtina apsaugoti paslaugą nuo piktnaudžiavimo. Google prisijungimas nesuteikia prieigos prie Google Workspace turinio, o paslauga tokio turinio nenaudoja dirbtinio intelekto modeliams mokyti.

7. Apsauga, slapukai ir naršyklės saugykla

Svetainė naudoja HTTPS naršyklės ryšiui apsaugoti. Slaptažodžiai saugomi kaip maišos, o ne atviras tekstas. Produkcijos administravimui taikoma ribota serverio prieiga ir administratorių tapatybės patvirtinimas. Jokia sistema negali užtikrinti absoliutaus saugumo. Būtinieji sesijos slapukai palaiko prisijungimą ir apsaugo užklausas nuo klastojimo. Kai įjungta naršymo keliomis kalbomis galimybė, slapukas taip pat metams įsimena jūsų kalbos pasirinkimą; ši galimybė šiuo metu visoje svetainėje išjungta, todėl šis slapukas nėra nustatomas. Tai atskira nuo Google slapukų ir privatumo praktikos.

Reklamos matavimas. Reklamuojamės per Google Ads. Tik jums sutikus slapukų pranešime, svetainė įkelia Google žymą (gtag.js), kuri nustato Google Ads slapukus ir praneša Google, kai po paspaudimo ant mūsų reklamos užsiregistruojate. Taip matuojame, ar reklama atsiperka; reklamos personalizavimui šių duomenų nenaudojame. Teisinis pagrindas – jūsų sutikimas. Google Ireland Limited tvarko šiuos duomenis pagal Google Ads duomenų tvarkymo sąlygas; perdavimams į JAV taikoma ES ir JAV duomenų privatumo sistema. Neatsakius, slapukai nenustatomi ir žyma neįkeliama. Sutikimą galite bet kada atšaukti: slapukų nustatymai.

Paieškos puslapis jūsų dabartinį pokalbį (žinutes, paskutinę užklausą ir rezultatų filtrus) laikina jūsų naršyklės sesijos saugykloje (angl. session storage) — tai naršyklės, o ne slapuko, funkcija — kad jis išliktų, jei nueitumėte kitur ir grįžtumėte. Ji automatiškai išvaloma užvėrus naršyklės skirtuką ir bet kuriuo atveju ignoruojama ir pakeičiama po vienos valandos. Ji nenaudojama analitikai ar reklamai, ir iš jos mums nesiunčiama nieko daugiau, nei jau pateikėte per paiešką.

8. Saugojimas ir ištrynimas

Paskyrą visam laikui ištrinti galite bet kada paskyros nustatymuose; tai iš karto pašalina jūsų paskyrą, norų sąrašą, kainų įspėjimus ir pranešimų nuostatas bei atjungia jūsų sesiją. Šio veiksmo atšaukti negalima. Jei negalite prisijungti, rašykite privatumo kontaktui iš paskyros el. pašto adreso — prieš veikdami patikrinsime jūsų tapatybę. Google leidimą galite atšaukti Google paskyroje, tačiau vien leidimo atšaukimas neištrina GerosAkcijos.lt paskyros.

Kiek laiko saugome kiekvieną duomenų rūšį:

• Paskyros, norų sąrašo, kainų įspėjimų ir pranešimų nuostatų duomenys: saugomi, kol egzistuoja paskyra, ir nedelsiant pašalinami ją ištrynus. Paskyrų dėl neaktyvumo automatiškai netriname.
• Rinkodaros sutikimo istorija: saugoma, kol egzistuoja paskyra, kaip to paties įrašo dalis, ir pašalinama ištrynus paskyrą.
• Paieškos užklausų įrašai: kaip aprašyta 3 skirsnyje, automatiškai ištrinami po 90 dienų.
• Veiklos ir saugumo žurnalai: nesusieti su atpažįstama paskyra, išskyrus tai, kas nurodyta konkrečiame žurnalo įraše; saugomi, kol juos automatiškai pakeičia mūsų žurnalų infrastruktūra, pasiekus nustatytą saugyklos dydį, o ne pasibaigus fiksuotam dienų skaičiui.
• Duomenų bazės atsarginės kopijos: daromos periodiškai, šiuo metu ne pagal fiksuotą grafiką, ir saugomos iki 30 dienų nuo konkrečios kopijos padarymo. Atsarginės kopijos atkūrimas yra visos duomenų bazės avarinio atkūrimo procedūra, o ne būdas atkurti pavienę ištrintą paskyrą, ir šiam tikslui jos nenaudojame.

9. Pasirinkimai ir jūsų teisės

Paskyroje galite pašalinti išsaugotas prekes ir valdyti pranešimų nuostatas. Galite prašyti prieigos prie savo duomenų, juos ištaisyti, ištrinti ar gauti perkeliamą kopiją ir, kai taikoma, apriboti tvarkymą arba jam prieštarauti. Prašymus siųskite adresu privacy@gerosakcijos.lt; atsakome per vieną mėnesį nuo patvirtinto prašymo, o esant sudėtingiems ar gausiems prašymams šis terminas gali būti pratęstas dar dviem mėnesiams — tokiu atveju apie pratęsimą pranešime per pirmąjį mėnesį. Galite pateikti skundą duomenų apsaugos priežiūros institucijai, įskaitant Lietuvos Valstybinę duomenų apsaugos inspekciją (VDAI).

10. Politikos pakeitimai

Pasikeitus duomenų tvarkymo praktikai atnaujiname šią politiką ir jos datą. Apie esminius paskyrų naudotojams svarbius pakeitimus pranešame paslaugoje arba tinkamu kontaktiniu kanalu. Naujam Google duomenų naudojimui, kuriam reikia leidimo, reikės atitinkamo patvirtinimo.