Giftaweb privatumo politika

1. Duomenų valdytojas

Navik OÜ (toliau Mes arba Paslaugų teikėjas):

• Registracijos numeris: 17454389
• Adresas: Rehe põik 5, 76909 Vääna-Jõesuu, Estija
• Telefonas: +372 5067651
• El. paštas: [email protected]

Giftaweb yra Navik OÜ prekės pavadinimas ir prekės ženklas.

2. Kokius duomenis renkame?

2.1. Perkant dovanų kortelę (pirkėjo duomenys)

• Vardas ir pavardė
• El. pašto adresas
• Telefono numeris (neprivaloma)
• Atsiskaitymo adresas (užsakius su sąskaita faktūra)
• Mokėjimo būdas ir operacijos nuoroda (per mokėjimo paslaugų teikėją; kortelės duomenų nesaugome)

2.2. Išperkant dovanų kortelę (gavėjo/kliento duomenys)

• Vardas ir pavardė
• El. pašto adresas
• Telefono numeris
• Įmonės duomenys (pavadinimas, registracijos numeris ir adresas)
• Informacija, pateikta svetainės formoje: veiklos sritis, paslaugų aprašymas, pageidaujamas domenas, stiliaus nuostatos, socialinių tinklų nuorodos, spalvos ir kt.
• Įkelti vaizdai ir logotipai

2.3. Automatiškai renkami duomenys

• IP adresas (tik saugumo sumetimais, saugomas iki 30 dienų)
• Naršyklės tipas ir versija
• Gavus sutikimą, techninius svetainės naudojimo ir reklamos kampanijos duomenis (aplankytą puslapį, įvykį, kampanijos identifikatorius, įrenginio duomenis ir apytikslę vietą)
• Techniniai duomenys, reikalingi Cloudflare Turnstile apsaugai nuo šlamšto

3. Kaip naudojame asmens duomenis?

3.1. Sutarčiai vykdyti (GDPR 6 str. 1 d. b papunktis)

• Dovanų kortelės generavimas ir siuntimas
• Svetainės kūrimas ir pristatymas Klientui
• Bendravimas su Klientu paslaugos metu
• Domeno registravimas Kliento vardu

3.2. Laikytis teisinių įsipareigojimų (GDPR 6 str. 1 d. c punktas)

• Apskaitos duomenų saugojimas pagal apskaitos įstatymus (7 metai)
• Mokesčių ataskaitų teikimas

3.3. Remiantis teisėtais interesais (GDPR 6 str. 1 d. f punktas)

• Paslaugų kokybės gerinimas
• Saugumo užtikrinimas (apsauga nuo šiukšlių ir sukčiavimo)
• Priminimo siuntimas, jei dovanų kortelė lieka nepanaudota po šešių mėnesių

3.4. Remiantis sutikimu (GDPR 6 str. 1 d. a papunktis)

• Svetainės naudojimo ir reklamos našumo įvertinimas naudojant Google Analytics 4, Google Ads ir Meta Pixel
• Pirkimo ir atsiskaitymo įvykių priskyrimas reklaminėms kampanijoms

Sutikimas yra savanoriškas ir gali būti bet kuriuo metu atšauktas per svetainės poraštėje esančią nuorodą „Slapukų nustatymai“. Atšaukimas neturi įtakos duomenų tvarkymo, atlikto prieš atšaukimą, teisėtumui.

4. Kam perduodame duomenis?

Mes neparduodame jūsų asmens duomenų. Duomenis perduodame šiems paslaugų teikėjams, kurie padeda mums teikti paslaugą; analitikos ir reklamos paslaugos aktyvuojamos tik gavus Jūsų sutikimą:

Visos trečiosios šalys privalo tvarkyti duomenis pagal GDPR ir duomenų tvarkymo sutartį (DPA).

5. Laikymo terminai

Pasibaigus saugojimo laikotarpiui, duomenys ištrinami arba anonimizuojami.

6. Slapukai

Giftaweb naudoja esminę naršyklės saugyklą ir, gavus jūsų sutikimą, analizės ir reklamos technologijas:

Google ir Meta scenarijų failai neįkeliami ir jiems nesiunčiami jokie analizės ar reklamos duomenys, kol nepasirenkate „Sutinku“. Jei sutikimo neduodate, Google Consent Mode v2 analizės ir reklamos sutikimo signalai lieka atmesti, o Meta Pixel neįkeliamas. Atliekant matavimus neperduodamas formų turinys, vardai, el. pašto adresai ar mokėjimo kortelių duomenys.

7. Jūsų teisės

Pagal GDPR turite šias teises:

• Prieigos teisė – gauti savo duomenų kopiją
• Teisė ištaisyti – reikalauti ištaisyti neteisingus ar neišsamius duomenis
• Teisė ištrinti („teisė būti pamirštam“) – reikalauti, kad asmens duomenys būtų ištrinti, kai nėra teisinio pagrindo saugoti
• Teisė apriboti duomenų tvarkymą
• Teisė į duomenų perkeliamumą – gauti savo duomenis struktūrizuota forma
• Teisė nesutikti — su duomenų tvarkymu, pagrįstu teisėtais interesais
• Teisė pateikti skundą — Estijos duomenų apsaugos inspekcijai (aki.ee)

Norėdami pasinaudoti savo teisėmis, siųskite prašymą adresu: [email protected]. Atsakome per 30 dienų.

8. Duomenų saugumas

• HTTPS šifravimas visam srautui (Cloudflare SSL)
• Cloudflare WAF (žiniatinklio programų ugniasienė), skirta apsaugoti nuo šiukšlių ir atakų
• Ribota prieiga prie asmens duomenų (tik įgalioti Paslaugų teikėjo asmenys)
• Reguliarios atsarginės kopijos
• Šifruoti slaptažodžiai (kur naudojami)

9. Duomenų perdavimas už Europos Sąjungos ribų

Kai kurie mūsų paslaugų teikėjai arba jų antriniai tvarkytojai (įskaitant Cloudflare, Resend, Namecheap, Google ir Meta) gali tvarkyti duomenis už Europos Sąjungos ribų. Kai taikoma, perdavimas vyksta pagal ES ir JAV duomenų privatumo sistemą (DPF). Jei DPF netaikomas, teikėjai naudoja standartines sutarties sąlygas (SCC), patvirtintas Europos Komisijos ir kitas apsaugos priemones, numatytas GDPR V skyriuje.

Nei mes, nei mūsų pasitelkiami DI paslaugų teikėjai nenaudojame per API pateiktų asmens ar formos duomenų bendrosios paskirties DI modeliams mokyti. DI duomenų tvarkymas naudojamas tik konkrečiai paslaugai — svetainei sukurti.

10. Nepilnamečiai

Giftaweb paslaugos skirtos 18 metų ir vyresniems asmenims. Mes sąmoningai nerenkame duomenų iš nepilnamečių. Jei nustatome, kad nepilnametis pateikė duomenis, nedelsdami juos ištriname.

11. Privatumo politikos pakeitimai

Mes galime retkarčiais keisti šią privatumo politiką. Apie reikšmingus pakeitimus pranešime el. paštu. Pakeitimai įsigalioja praėjus 14 dienų nuo paskelbimo.