1. Duomenų valdytojas
2. Taikymo sritis
- per interneto svetainę www.bookswap.lt ir su ja susijusias mobiliąsias programėles;
- per tiesioginį bendravimą su mumis el. paštu, kontaktinėmis formomis, telefonu ar socialiniais tinklais;
- per bet kokį sandorį, registraciją ar sutartinį santykį, sudarytą per interneto svetainę.
3. Tvarkomų asmens duomenų kategorijos
3.1 Duomenys, kuriuos pateikiate tiesiogiai
| Kategorija | Pavyzdžiai |
|---|---|
Paskyros ir tapatybės duomenys | Vardas ir pavardė, naudotojo vardas, slaptažodis (užšifruota forma), el. pašto adresas, telefono numeris |
Sandorių duomenys | Pristatymo adresas, užsakytos knygos, kainos, mokėjimo būdas, mokėjimo data |
Komunikacija | Pranešimai, siųsti per kontaktines formas, el. paštu ar mūsų socialinių tinklų kanalus |
Apklausų ir konkursų duomenys | Atsakymai ir kontaktiniai duomenys, pateikti dalyvaujant apklausose ar konkursuose |
3.2 Automatiškai renkami duomenys
| Kategorija | Pavyzdžiai |
|---|---|
Įrenginio ir tinklo duomenys | IP adresas, naršyklės tipas, operacinės sistemos versija, ekrano skiriamoji geba, kalbos nustatymai |
Naudojimo duomenys | Aplankyti puslapiai, sesijos trukmė, paieškos užklausos, paspaudimai, nukreipiantis URL |
Vietos duomenys | Apytikslė vieta, nustatyta pagal IP adresą; GPS / Wi-Fi duomenys tik su Jūsų leidimu |
Slapukų ir stebėjimo duomenys | Slapukų ar analitinių pikselių išsaugoti identifikatoriai (žr. 8 skyrių) |
3.3 Duomenys, gauti iš trečiųjų šalių
| Šaltinis | Gauti duomenys |
|---|---|
Prisijungimas per Facebook | Informacija, kurią nusprendžiate pasidalyti prisijungdami per Facebook ir kuri gali apimti Jūsų vardą, el. pašto adresą, profilio nuotrauką ir unikalų paskyros identifikatorių. |
Vieši socialinių tinklų profiliai | Vardas, el. paštas, profilio nuotrauka, kai bendraujate su mūsų socialinių tinklų kanalais |
4. Tvarkymo tikslai ir teisiniai pagrindai (BDAR 6 straipsnis)
| Tikslas | Teisinis pagrindas (6 str.) | Susiję duomenys |
|---|---|---|
Knygų mainų paslaugos teikimas ir sutarčių vykdymas (paskyros valdymas, užsakymų tvarkymas, pristatymas) | 6 str. 1 d. b p. - sutarties vykdymas; 6 str. 1 d. c p. - teisinė prievolė | Vardas ir pavardė, pristatymo adresas, mokėjimo duomenys, užsakymo detalės, el. paštas / telefonas |
Atsakymas į Jūsų užklausas ir pagalbos prašymus | 6 str. 1 d. f p. - teisėtas interesas (teikti tikslią informaciją apie paslaugą) | Vardas ir pavardė, el. paštas, telefonas, pranešimo turinys |
Tiesioginės rinkodaros siuntimas esamiems klientams apie panašius produktus / paslaugas | 6 str. 1 d. f p. - teisėtas interesas (BDAR 47 konstatuojamoji dalis). Siunčiant elektroninius pranešimus papildomai remiamasi Lietuvos Respublikos elektroninių ryšių įstatymu: klientui kiekvieną kartą suteikiama aiški galimybė atsisakyti savo kontaktinių duomenų naudojimo | Vardas ir pavardė, el. pašto adresas |
Konkursų ir lojalumo programų administravimas | 6 str. 1 d. b p. - sutarties vykdymas | Vardas ir pavardė, el. paštas, telefonas, paskyros duomenys |
Interneto svetainės analitika ir paslaugos tobulinimas (įsk. Mixpanel, Google Analytics) | 6 str. 1 d. a p. - sutikimas (pagal ERĮ) analitikos / rinkodaros slapukams; 6 str. 1 d. f p. - teisėtas interesas griežtai būtinam funkcionalumui | IP adresas, įrenginio duomenys, naudojimo duomenys, slapukų identifikatoriai |
Saugumo stebėsena ir sukčiavimo prevencija | 6 str. 1 d. f p. - teisėtas interesas (naudotojų ir platformos vientisumo apsauga) | IP adresas, sesijų žurnalai, įrenginio duomenys |
Teisinių reikalavimų gynimas ar pareiškimas | 6 str. 1 d. f p. - teisėtas interesas (teisinė gynyba) | Visi saugomi duomenys tiek, kiek aktualu reikalavimui |
Teisinių prievolių vykdymas (mokesčiai, apskaita, institucijų nurodymai) | 6 str. 1 d. c p. - teisinė prievolė | Tiek, kiek reikalauja taikomi teisės aktai |
5. Duomenų gavėjai ir atskleidimas
| Gavėjų kategorija | Tikslas | Teisinis pagrindas |
|---|---|---|
IT ir debesijos paslaugų teikėjai | Prieglobstis, infrastruktūra, duomenų saugojimas | Sutartis su mumis (duomenų tvarkymo sutartis pagal BDAR 28 str.) |
Mokėjimo paslaugų teikėjas (Montonio) | Sandorių tvarkymas | Sutarties vykdymas |
Pristatymo / logistikos partneriai | Knygų užsakymų vykdymas ir pristatymas (gauna vardą, telefoną, pristatymo adresą ar paštomato vietą) | Sutarties vykdymas |
Kiti platformos naudotojai (knygų siuntėjai) | Knygų pakavimo, išsiuntimo ir logistikos užtikrinimas (užsakymą vykdančiam naudotojui perduodami knygos gavėjo nurodyti pristatymo duomenys ar paskirties paštomato duomenys) | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
Leidybos / knygų pardavimo partneriai | Užsakymų vykdymas - gauna pavadinimą, kiekį, pristatymo detales | Sutarties vykdymas |
El. pašto ir SMS paslaugų teikėjai | Sandorių ir rinkodaros pranešimai | Teisėtas interesas / sutikimas |
Analitikos paslaugų teikėjai (Google Analytics, Mixpanel) | Interneto svetainės analitika ir produkto tobulinimas | Sutikimas (pagal ERĮ) |
Reklamos platformos (Meta / Facebook) | Interesais grįsta reklama; Meta Custom Audiences / pakartotinės rinkodaros kampanijų valdymas | Sutikimas (pagal ERĮ) |
Teisėsaugos institucijos / teismai / priežiūros institucijos | Teisėtų nurodymų vykdymas ar teisių gynyba | Teisinė prievolė / teisėtas interesas |
6. Tarptautinis duomenų perdavimas
- Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC);
- ES-JAV duomenų apsaugos sistema (Data Privacy Framework), kai gavėjas pagal ją sertifikuotas;
- perdavimu į šalis, kurias Europos Komisija pripažino užtikrinančiomis tinkamą duomenų apsaugos lygį; arba
- kitais pagal taikomus duomenų apsaugos teisės aktus leidžiamais teisėtais perdavimo mechanizmais.
7. Duomenų saugojimas
| Duomenų kategorija | Saugojimo terminas | Pagrindas |
|---|---|---|
Sandorių / mokėjimo duomenys | 7 metai nuo sandorio finansinių metų pabaigos | Teisinė prievolė (Estijos buhalterinės apskaitos įstatymo § 12; Mokesčių administravimo įstatymo § 58) |
Naudotojo paskyros duomenys (aktyvi) | Paskyros galiojimo laikas + 2 metai po paskutinio aktyvumo | Sutarties vykdymas / teisėtas interesas |
Rinkodaros sutikimo duomenys | Iki sutikimo atšaukimo + 3 metai (teisėtam tvarkymui įrodyti) | Teisinė prievolė / teisėtas interesas |
Rinkodaros profilis / nuostatos | Paskyros galiojimo laikotarpiu, iki 5 metų po paskutinio aktyvumo; saugoma iki sutikimo atšaukimo arba kol paskyra aktyvi | Sutikimas |
Klientų aptarnavimo komunikacija | 3 metai nuo užklausos uždarymo | Teisėtas interesas (teisinė gynyba) |
Konkursų duomenys | Iki prizo įteikimo, iki 1 metų po konkurso pabaigos | Sutarties vykdymas |
Serverio ir programėlės žurnalai (logai) | 90 dienų (išskyrus atvejus, kai reikalingi vykstančiam saugumo tyrimui) | Teisėtas interesas (saugumas) |
Analitikos duomenys (Google Analytics, Mixpanel) | Iki 26 mėnesių; Mixpanel: iki 36 mėnesių | Sutikimas (pagal ERĮ) |
Slapukų sutikimo duomenys (OneTrust) | 1 metai nuo sutikimo, atnaujinama kiekvienos sąveikos metu | Teisinė prievolė (e. privatumas; ERĮ) |
8. Slapukai ir panašios technologijos
8.1 Slapukų kategorijos
| Kategorija | Aprašymas | Teisinis pagrindas | Įjungta / Išjungta |
|---|---|---|---|
Griežtai būtini | Būtini interneto svetainės veikimui (sesijų valdymas, saugumas, slapukų sutikimo duomenys). Jų išjungti negalima. | Teisėtas interesas | Visada įjungta |
Našumas ir analitika | Renka anonimizuotus ar pseudonimizuotus duomenis apie tai, kaip lankytojai naudojasi svetaine. | Sutikimas (pagal ERĮ) | Naudotojo pasirinkimas |
Rinkodara ir tikslinimas | Naudojami aktualiai reklamai teikti ir kampanijų rezultatyvumui stebėti skirtingose svetainėse (įsk. Meta Custom Audiences). | Sutikimas (pagal ERĮ) | Naudotojo pasirinkimas |
8.2 Slapukų sąrašas
| Slapuko pavadinimas | Teikėjas | Kategorija | Tikslas | Galiojimo laikas |
|---|---|---|---|---|
`token` | bookswap.lt | Griežtai būtini | Saugo autentifikuoto naudotojo sesiją | 1 metai |
`OptanonConsent` | OneTrust | Griežtai būtini | Saugo slapukų kategorijas ir tai, ar lankytojas davė ar atšaukė sutikimą kiekvienai kategorijai | 1 metai |
`OptanonAlertBoxClosed` | OneTrust | Griežtai būtini | Žymi, kad lankytojas matė slapukų informacinį pranešimą; asmeninės informacijos nesaugo | 1 metai |
`_ga` | Google Analytics | Našumas | Atskiria unikalius naudotojus (atsitiktinai sugeneruotas kliento ID) | 2 metai |
`_ga_*` | Google Analytics (GA4) | Našumas | Saugo ir atnaujina sesijos būseną kiekvienai savybei | 2 metai |
`_gid` | Google Analytics | Našumas | Saugo ir atnaujina puslapio peržiūrų vertę naudotojui | 24 valandos |
`mp_*_mixpanel` | Mixpanel | Našumas | Priskiria unikalų lankytojo ID produkto analitikai ir kelionės stebėjimui | 1 metai |
`_fbp` | Meta (Facebook) | Rinkodara | Identifikuoja naršykles reklamai; naudojamas Meta ir trečiųjų šalių reklamuotojų realaus laiko pasiūlymams ir Custom Audiences kurti | 3 mėnesiai |
9. Saugumo priemonės
- organizacinės: prieigos kontrolės tvarka, konfidencialumo įsipareigojimai visiems prieigą prie duomenų turintiems darbuotojams;
- techninės: šifruotas duomenų perdavimas (TLS/SSL), ugniasienės apsauga, apsauga nuo kenkėjiškų programų, periodinė saugumo priemonių ir prieigų peržiūra;
- prieigos kontrolė: rolėmis grįsta prieiga prie asmens duomenų pagal būtinumo žinoti principą.
10. Pranešimas apie duomenų saugumo pažeidimą
- Per 72 valandas nuo sužinojimo apie pažeidimą pranešame Valstybinei duomenų apsaugos inspekcijai (VDAI), kaip reikalauja BDAR 33 straipsnis, išskyrus atvejus, kai pažeidimas tikriausiai nekelia pavojaus fizinių asmenų teisėms ir laisvėms.
- Jei pažeidimas kelia didelį pavojų, nedelsdami informuojame ir atitinkamus duomenų subjektus pagal BDAR 34 straipsnį.
- Dokumentuojame visus pažeidimus, įskaitant jų aplinkybes, poveikį ir taikytas taisomąsias priemones.
11. Jūsų teisės pagal BDAR
11.1 Kaip pasinaudoti savo teisėmis
12. Trečiųjų šalių paslaugos ir išorinės nuorodos
- Meta / Facebook: facebook.com/privacy/policy/
- Google: policies.google.com/privacy
- Mixpanel: mixpanel.com/legal/privacy-policy