Privatumo politika

Priklausomai nuo aplinkybių, veikiame ir kaip duomenų valdytojas, ir kaip duomenų tvarkytojas.

Kaip duomenų valdytojas nustatome, kaip ir kodėl tvarkomi asmens duomenys, kai valdome savo svetainę, administruojame naudotojų paskyras, teikiame klientų aptarnavimo paslaugas ar vykdome kitą pagrindinę veiklą, susijusią su mūsų Paslaugų siūlymu.

Kaip duomenų tvarkytojas tvarkome asmens duomenis Jifup naudojančių įmonių (mūsų „Prekybininkų“) vardu ir pagal jų nurodymus. Taip yra tuomet, kai Prekybininkas prijungia internetinę parduotuvę ar prekyvietę prie Jifup arba priima užsakymus per Jifup, o Paslaugos naudojamos to Prekybininko užsakymams saugoti ir valdyti, įskaitant paties Prekybininko pirkėjų vardus ir pavardes, pristatymo adresus, personalizavimo duomenis ir vaizdus. Šių duomenų valdytojas yra Prekybininkas. Jei įsigijote produktą iš Prekybininko ir norite pasinaudoti savo privatumo teisėmis, pirmiausia kreipkitės į tą Prekybininką; mes padėsime Prekybininkui atsakyti.

Renkame asmens duomenis, kuriuos pateikiate tiesiogiai, informaciją, kuri sukuriama automatiškai jums naudojantis mūsų Paslaugomis, ir informaciją, gautą iš trečiųjų šalių įrankių, padedančių vykdyti mūsų veiklą. Konkretūs asmens duomenys, kuriuos renkame, priklauso nuo to, kaip sąveikaujate su mūsų Paslaugomis, kokias funkcijas naudojate ir kokius pasirinkimus atliekate.

Asmens duomenys, kuriuos gauname tiesiogiai iš jūsų arba renkame automatiškai, apima:

• Identifikatoriai: vardas ir pavardė, el. pašto adresas, telefono numeris, fizinis adresas.
• Paskyros ir sandorių duomenys: paskyros ar profilio informacija, mokėjimo ir atsiskaitymo informacija, sandorių istorija.
• Techniniai ir įrenginio duomenys: IP adresas, įrenginio identifikatoriai, naršyklės tipas ir operacinė sistema, techniniai žurnalai ir sistemos duomenys.
• Naudojimo duomenys: aplankyti puslapiai, atlikti veiksmai, naudotos funkcijos, naršymo įpročiai.
• Analitikos ir sekimo duomenys: slapukų duomenys, analitikos įvykiai, naudojimo žurnalai.
• Komunikacijos duomenys: pranešimai ar informacija, pateikta per formas ar klientų aptarnavimo tarnybai.
• Nuostatų ir lokalizacijos duomenys: kalbos nustatymai, laiko juosta, buvimo vieta miesto tikslumu (jei prieinama).
• Turinio ir užsakymų duomenys: vaizdai, grafiniai darbai ir tekstas, įkelti arba sukurti produktų konfigūratoriuje; užsakymų, produktų ir personalizavimo duomenys iš jūsų prijungtų parduotuvių (Etsy, Shopify, WooCommerce, Wix), įskaitant jūsų pirkėjų vardus, pavardes ir pristatymo adresus.

Visi jūsų pateikiami asmens duomenys turi būti tikslūs, išsamūs ir naujausi. Jūs privalote pranešti mums apie bet kokius savo informacijos pasikeitimus, kad galėtume tvarkyti tikslius įrašus.

Duomenys, būtini mūsų Paslaugoms teikti

Tam tikra informacija yra būtina tam tikroms mūsų Paslaugų funkcijoms teikti. Konkrečiai, paskyrai sukurti mums reikia el. pašto adreso arba prisijungimo per Google, mokamiems planams – atsiskaitymo informacijos, o jūsų užsakymams apdoroti – užsakymų ir grafinių darbų duomenų. Jei nuspręsite šios informacijos nepateikti, negalite sukurti paskyros, užsiprenumeruoti mokamo plano ar pasiekti, kad jūsų užsakymai būtų apdoroti.

Asmens duomenis renkame derindami informaciją, kurią pateikiate tiesiogiai, informaciją, automatiškai surenkamą jums naudojantis mūsų Paslaugomis, ir informaciją, kurią teikia trečiosios šalys, padedančios vykdyti mūsų veiklą.

Informacija, kurią pateikiate tiesiogiai

Renkame asmens duomenis, kuriuos nusprendžiate pateikti sąveikaudami su mūsų Paslaugomis. Tai apima informaciją, pateikiamą, kai jūs:

• sukuriate paskyrą arba atnaujinate profilio duomenis;
• pildote formas, atliekate pirkimus arba kreipiatės į klientų aptarnavimo tarnybą;
• įkeliate vaizdus ar grafinius darbus arba kuriate dizainus konfigūratoriuje;
• atsakote į apklausas, prašote informacijos arba bendraujate su mumis.

Automatiškai renkama informacija

Kai lankotės mūsų svetainėje arba naudojatės Paslaugomis, automatiškai renkame tam tikrą techninę ir naudojimo informaciją. Šie duomenys paprastai neatskleidžia jūsų tapatybės, tačiau gali apimti:

• IP adresą ir įrenginio identifikatorius;
• naršyklės tipą, operacinę sistemą ir įrenginio charakteristikas;
• kalbos nustatymus ir laiko juostą;
• peržiūrėtus puslapius, paspaustas nuorodas ir naršymo įpročius;
• klaidų žurnalus, veikimo duomenis ir diagnostinę informaciją;
• slapukų duomenis, analitikos įvykius ir naudojimo žurnalus.

Ši informacija padeda mums užtikrinti Paslaugų veikimą, saugumą ir optimizavimą, taip pat padeda atlikti vidinę analitiką, rengti ataskaitas ir tobulinti paslaugas.

Informacija apie jūsų sąveiką su Paslaugomis

Renkame informaciją, susijusią su jūsų veiksmais Paslaugose, įskaitant jūsų naudojamas funkcijas, peržiūrimą turinį, konfigūruojamus nustatymus ar nuostatas ir jūsų sąveiką su naudotojo sąsajomis ar programos įrankiais. Šie duomenys padeda mums pritaikyti patirtį asmeniškai ir suprasti, kaip naudotojai naudojasi mūsų platforma.

Informacija iš trečiųjų šalių prisijungimo paslaugų teikėjų

Jei nusprendžiate prisijungti per Google, gauname tam tikrą profilio informaciją, kurią Google padaro prieinamą, pavyzdžiui, jūsų vardą ir pavardę, el. pašto adresą ir paskyros identifikatorių.

Informacija iš prijungtų parduotuvių ir prekyviečių

Kai prijungiate internetinę parduotuvę ar prekyvietę prie Jifup (pavyzdžiui, Etsy, Shopify, WooCommerce ar Wix), iš tos platformos gauname užsakymų, produktų ir personalizavimo duomenis, įskaitant jūsų pirkėjų vardus, pavardes, pristatymo adresus ir jų pateiktus vaizdus ar tekstą. Šiuos duomenis tvarkome jūsų vardu, kaip aprašyta skyriuje „Mūsų vaidmuo tvarkant duomenis“.

Informacija iš trečiųjų šalių paslaugų teikėjų

Galime gauti informacijos iš paslaugų teikėjų, padedančių vykdyti mūsų veiklą, pavyzdžiui, iš analitikos platformų, teikiančių apibendrintas naudojimo įžvalgas, el. pašto sistemų, registruojančių pristatymo ar įsitraukimo duomenis, mokėjimų apdorojimo paslaugų teikėjų, patvirtinančių mokėjimus, ir prieglobos bei infrastruktūros paslaugų teikėjų, teikiančių techninius metaduomenis.

Asmens duomenis tvarkome tik tada, kai turime galiojantį teisinį pagrindą pagal taikomus duomenų apsaugos teisės aktus. Tai reiškia, kad duomenis tvarkome, kai tai būtina mūsų Paslaugoms teikti, sutartiniams įsipareigojimams vykdyti, teisės aktų reikalavimams laikytis, svarbiems interesams apsaugoti arba teisėtiems verslo tikslams siekti, jei jie nėra viršesni už jūsų teises.

Teisiniai pagrindai, kuriais remiamės

• Sutartis: kai tvarkymas būtinas Paslaugoms teikti arba jūsų prašymu imtis veiksmų.
• Sutikimas: kai savanoriškai pateikiate informaciją konkrečiu tikslu; sutikimą galite bet kada atšaukti.
• Teisėti interesai: kai tvarkymas būtinas mūsų verslo veiklai ir nėra viršesnis už jūsų teises.
• Teisinė prievolė: kai privalome tvarkyti duomenis, kad laikytumės taikomų teisės aktų.
• Gyvybiniai interesai: kai tai būtina fizinio asmens saugumui ar gyvybiniams interesams apsaugoti.

Tikslai, kuriais tvarkome asmens duomenis

• Naudotojų paskyroms ar profiliams kurti, palaikyti ir administruoti. Teisinis pagrindas: su jumis sudarytos sutarties vykdymas.
• Klientų aptarnavimui teikti, atsakyti į užklausas ir spręsti problemas. Teisinis pagrindas: su jumis sudarytos sutarties vykdymas.
• Sandoriams apdoroti, atsiskaitymams administruoti ir užsakymams ar paslaugų užklausoms įvykdyti. Teisinis pagrindas: su jumis sudarytos sutarties vykdymas.
• Įkeltiems vaizdams ir grafiniams darbams apdoroti, įskaitant DI įrankiais (pavyzdžiui, raiškos didinimas, fono šalinimas ir meniniai stiliai), ir jūsų užsakymams skirtiems spaudai paruoštiems failams bei siuntų etiketėms parengti. Teisinis pagrindas: su jumis sudarytos sutarties vykdymas.
• Naujienlaiškiams, naujienoms ar reklaminiam turiniui siųsti. Bet kada galite atsisakyti jų gavimo. Teisinis pagrindas: jūsų sutikimas.
• Naudojimo duomenims analizuoti, siekiant suprasti, kaip naudojamasi mūsų Paslaugomis, ir tobulinti funkcionalumą, veikimą bei naudotojo patirtį. Teisinis pagrindas: jūsų sutikimas.
• Sukčiavimui, piktnaudžiavimui ar saugumo incidentams nustatyti, užkirsti jiems kelią ar juos tirti. Teisinis pagrindas: mūsų teisėti interesai užkirsti kelią sukčiavimui ir piktnaudžiavimui bei užtikrinti Paslaugų ir naudotojų paskyrų saugumą.
• Taikomų įstatymų, kitų teisės aktų ar teisinių procesų reikalavimams vykdyti. Teisinis pagrindas: teisinių prievolių vykdymas.

Asmens duomenis tvarkome būdais, atitinkančiais duomenų pobūdį ir tikslus, kuriais jie renkami. Tai apima informacijos saugojimą, rūšiavimą, naudojimą, perdavimą ir ištrynimą, kai ji nebereikalinga. Taikome duomenų kiekio mažinimo, tikslo apribojimo ir tikslumo principus, kad asmens duomenys būtų tvarkomi tik tada, kai tai būtina, ir aiškiai apibrėžtais tikslais.

Prieiga prie asmens duomenų suteikiama tik įgaliotiems darbuotojams, kuriems jos reikia darbo pareigoms atlikti ir kuriems taikomi konfidencialumo įsipareigojimai. Įgyvendiname technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neleistinos prieigos, atskleidimo, pakeitimo ar netinkamo naudojimo. Šios priemonės gali apimti prieigos kontrolę, autentifikavimo procedūras, registravimą žurnaluose, šifravimą perdavimo metu ir saugojimo vietoje (kai tinkama), stebėseną ir reguliarius saugumo vertinimus.

Mokėjimus apdoroja mūsų mokėjimų apdorojimo paslaugų teikėjas Stripe. Kortelės duomenys įvedami Stripe sistemoje ir juos tvarko Stripe; mes gauname tik ribotą mokėjimo informaciją, pavyzdžiui, kortelės prekės ženklą, paskutinius keturis skaitmenis ir atsiskaitymo duomenis.

Galime sujungti iš skirtingų šaltinių surinktą informaciją, kai tai būtina Paslaugų veikimui užtikrinti arba kai to reikia teisėtam tikslui pasiekti, pavyzdžiui, siekiant užkirsti kelią sukčiavimui ar užtikrinti mūsų platformos saugumą.

Asmens duomenis saugome tik tiek, kiek reikia šioje Privatumo politikoje aprašytiems tikslams pasiekti, nebent ilgesnį saugojimo laikotarpį reikalauja arba leidžia teisės aktai. Daugiau informacijos rasite skyriuje „Kiek laiko saugome informaciją“.

Kai to reikalauja taikomi teisės aktai, suteikiame naudotojams galimybę susipažinti su savo asmens duomenimis, juos atnaujinti, ištrinti, apriboti jų tvarkymą arba atšaukti sutikimą juos tvarkyti. Atsižvelgiant į jūsų buvimo vietą, gali būti taikomos papildomos teisės; daugiau informacijos rasite skyriuje „Jūsų teisės“.

Nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo taip, kad dėl to kiltų teisinių pasekmių arba būtų panašiu būdu daromas didelis poveikis. Jei ateityje tai pasikeistų, atnaujinsime šią Politiką ir pateiksime visus reikiamus pranešimus ar pasirinkimo galimybes.

Naudojame slapukus ir panašias sekimo technologijas (pavyzdžiui, žiniatinklio švyturius, žymes ir pikselius), kad užtikrintume savo svetainės veikimą, suprastume, kaip ji naudojama, gerintume jos veikimą ir jūsų patirtį. Šios technologijos padeda mums palaikyti platformos saugumą, įsiminti jūsų nuostatas, išvengti klaidų ir užtikrinti esmines svetainės funkcijas.

Galime naudoti šių kategorijų slapukus:

• Būtinieji / esminiai slapukai: reikalingi tam, kad svetainė tinkamai veiktų ir būtų teikiamos aiškiai naudotojo prašomos paslaugos.
• Funkciniai / nuostatų slapukai: leidžia svetainei įsiminti naudotojo nuostatas ar nustatymus.
• Analitiniai / veikimo slapukai: renka apibendrintus ar elgsenos duomenis, kad padėtų mums suprasti naudojimą ir gerinti veikimą.
• Reklaminiai / rinkodaros slapukai: seka naudotojo elgseną įvairiose svetainėse, kad būtų rodoma tikslinė reklama arba vertinamas reklamos veiksmingumas.

Kai kuriuos slapukus nustatome patys („pirmosios šalies slapukai“), o kitus gali įdiegti trečiųjų šalių paslaugų teikėjai, padedantys vykdyti mūsų veiklą („trečiųjų šalių slapukai“), pavyzdžiui, analitikos ar reklamos įrankiai. Naudojame Google Analytics.

Kai to reikalauja teisės aktai, rodome slapukų juostą, kad gautume sutikimą ir suteiktume naudotojams galimybę valdyti slapukų nustatymus. Būtinieji slapukai visada aktyvūs, o funkciniai, analitiniai ir reklaminiai slapukai naudojami tik gavus jūsų sutikimą, kai to reikalauja teisės aktai. Savo pasirinkimą galite bet kada pakeisti naudodamiesi nuoroda „Slapukų nustatymai“, esančia kiekvieno puslapio apačioje.

Galime dalytis asmens duomenimis su patikimais trečiųjų šalių paslaugų teikėjais, kurie padeda mums užtikrinti Paslaugų veikimą, atlieka funkcijas mūsų vardu arba padeda vykdyti mūsų verslo veiklą. Šios trečiosios šalys gali gauti prieigą prie asmens duomenų tik tiek, kiek būtina jų užduotims atlikti, privalo juos apsaugoti taikydamos tinkamas sutartines apsaugos priemones ir negali jų naudoti savo tikslais. Be to, jos privalo saugoti duomenis tik mūsų nurodytą laikotarpį.

Galime dalytis asmens duomenimis su šių kategorijų trečiosiomis šalimis:

• Prieglobos ir infrastruktūros paslaugų teikėjai: padeda užtikrinti mūsų svetainės ir Paslaugų veikimą, duomenų saugojimą ir prieglobą.
• Analitikos paslaugų teikėjai: padeda mums suprasti, kaip naudojamasi mūsų Paslaugomis, ir gerinti jų veikimą.
• Mokėjimų apdorojimo paslaugų teikėjai: saugiai administruoja ir apdoroja mokėjimus (Stripe).
• El. pašto ar pranešimų platformos: siunčia pranešimus, naujienas ir su sandoriais susijusius pranešimus.
• Reklamos ar rinkodaros partneriai: padeda vykdyti reklamos veiklą arba vertinti reklamos veiksmingumą.
• Saugumo ir sukčiavimo prevencijos įrankiai: nustato neleistiną ar žalingą veiklą, užkerta jai kelią ir ją tiria.
• DI vaizdų apdorojimo paslaugų teikėjai: apdoroja jūsų įkeliamus vaizdus ir grafinius darbus, kad galėtume padidinti jų raišką, juos išvalyti arba pakeisti jų stilių.
• Prijungtos platformos, vežėjai ir etikečių paslaugų teikėjai: jūsų prijungtos prekybos platformos (Etsy, Shopify, WooCommerce, Wix) ir vežėjai bei etikečių paslaugų teikėjai, naudojami jums kuriant siuntų etiketes.

Taip pat galime dalytis informacija šiais atvejais:

• Verslo perleidimas: galime atskleisti ar perduoti informaciją, susijusią su bet kokiu susijungimu, turto pardavimu, finansavimu ar viso mūsų verslo ar jo dalies įsigijimu (arba derybų dėl jų metu).
• Susiję subjektai: galime dalytis informacija su savo susijusiais subjektais; tokiu atveju jie privalo laikytis šios Privatumo politikos. Susiję subjektai apima dukterines bendroves, patronuojančias bendroves ar kitus subjektus, kuriems taikoma bendra nuosavybė ar kontrolė.
• Verslo partneriai: prireikus galime dalytis informacija su partneriais, kad galėtume siūlyti bendrus produktus, paslaugas ar akcijas.

Asmens duomenimis dalijamės tik tada, kai tai būtina mūsų Paslaugoms teikti, teisinėms prievolėms vykdyti arba mūsų ir kitų asmenų teisėms apsaugoti.

Esame įsikūrę Jungtinėse Amerikos Valstijose, todėl asmens duomenys gali būti perduodami į šalis, esančias už Europos Sąjungos (ES), Europos ekonominės erdvės (EEE) ar Jungtinės Karalystės ribų, įskaitant Jungtines Amerikos Valstijas. Šiose šalyse gali galioti kitokie duomenų apsaugos teisės aktai nei jūsų regione.

Perduodami asmens duomenis tarptautiniu mastu, imamės tinkamų priemonių, kad jie išliktų apsaugoti. Remiamės standartinėmis sutarčių sąlygomis (SCC), kurios yra patvirtintos sutarčių sąlygos, skirtos užtikrinti tinkamą jūsų informacijos apsaugą, ir taip pat galime atlikti perdavimo poveikio vertinimus, kad įvertintume paskirties šalies teisės aktus.

Jei taikoma, tam tikri trečiųjų šalių paslaugų teikėjai gali dalyvauti tarptautiniu mastu pripažintose duomenų perdavimo sistemose, skirtose tinkamai asmens duomenų apsaugai užtikrinti. Kai tokios sistemos taikomos, duomenys perduodami laikantis jų reikalavimų.

Galite paprašyti papildomos informacijos apie apsaugos priemones, kurias taikome tarptautiniam duomenų perdavimui, susisiekę su mumis skyriuje „Kaip su mumis susisiekti“ nurodytais kontaktais. Asmens duomenis perduodame tik tada, kai tai leidžia taikomi duomenų apsaugos teisės aktai ir kai taikomos tinkamos apsaugos priemonės.

Asmens duomenis saugome tik tiek, kiek būtina tikslams, kuriais jie buvo surinkti, pasiekti, teisės aktų ir reguliavimo reikalavimams vykdyti, ginčams spręsti ir mūsų sutarčių vykdymui užtikrinti. Saugojimo laikotarpiai skiriasi priklausomai nuo duomenų rūšies ir priežasties, dėl kurios jie buvo surinkti.

Kai nebeturime teisėto verslo poreikio tvarkyti asmens duomenų, juos ištrinsime arba anonimizuosime. Jei ištrinti iš karto neįmanoma (pavyzdžiui, dėl techninių apribojimų ar atsarginių kopijų sistemų), informaciją saugiai saugosime ir izoliuosime nuo tolesnio tvarkymo, kol ją bus įmanoma ištrinti.

Asmens duomenis saugome šiais laikotarpiais:

• Paskyros informacija: kol ištrinsite savo paskyrą.
• Profilis ir nuostatos: kol uždarysite savo paskyrą.
• Naudojimo žurnalai ir veiklos duomenys: 1 metus.
• Slapukai ir sekimo duomenys: iki 2 metų (Google Analytics slapukai).
• Mokėjimo ir atsiskaitymo informacija: 7 metus.
• Pirkimų ir užsakymų istorija: 5 metus.
• Saugumo žurnalai: 1 metus.
• Teisiniai ir reguliavimo įrašai: 7 metus.
• Klientų aptarnavimo įrašai: 3 metus po klausimo išsprendimo.
• Rinkodaros pranešimai: 90 dienų po to, kai atsisakote prenumeratos.
• Naudotojų sukurtas turinys (vaizdai, grafiniai darbai, dizainai): kol jį ištrinsite arba uždarysite savo paskyrą.

Duomenys, kuriuos tvarkome Prekybininkų vardu, saugomi tol, kol Prekybininkas juos laiko Jifup, ir ištrinami, kai Prekybininkas juos ištrina arba uždaro savo paskyrą, nebent teisės aktai reikalauja kitaip.

Įgyvendiname tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neleistinos prieigos, atskleidimo, pakeitimo ar sunaikinimo. Šios priemonės skirtos užtikrinti saugumo lygį, atitinkantį su asmens duomenų tvarkymu susijusią riziką.

Mūsų apsaugos priemonės gali apimti:

• duomenų šifravimą perdavimo metu ir saugojimo vietoje;
• prieigos kontrolę, ribojančią, kas gali peržiūrėti informaciją ar su ja dirbti;
• sistemos veiklos stebėseną ir registravimą žurnaluose, siekiant nustatyti galimas problemas;
• reguliarius saugumo vertinimus ir mūsų sistemų atnaujinimus;
• saugaus duomenų saugojimo ir perdavimo praktiką;
• darbuotojų mokymus duomenų apsaugos ir saugumo klausimais.

Nors imamės pagrįstų priemonių asmens duomenims apsaugoti, jokia sistema ar duomenų perdavimo internetu būdas nėra visiškai saugūs. Todėl negalime garantuoti absoliutaus saugumo.

Jei nustatysime asmens duomenų saugumo pažeidimą, turintį įtakos jūsų asmens duomenims, kai to reikalauja teisės aktai, pranešime apie tai jums ir atitinkamoms priežiūros institucijoms.

Asmenys turi tam tikras teises, susijusias su jų asmens duomenimis. Šios teisės skiriasi priklausomai nuo asmens gyvenamosios vietos, tačiau siekiame visiems naudotojams suteikti aiškias ir prieinamas galimybes.

Naudotojų Europos Sąjungoje (ES/EEE) teisės

Jei esate ES/EEE, pagal BDAR turite šias teises:

• Teisė susipažinti su duomenimis: prašyti pateikti apie jus turimų asmens duomenų kopiją.
• Teisė reikalauti ištaisyti duomenis: prašyti, kad ištaisytume netikslią ar neišsamią informaciją.
• Teisė reikalauti ištrinti duomenis: tam tikromis aplinkybėmis prašyti ištrinti jūsų asmens duomenis.
• Teisė apriboti duomenų tvarkymą: prašyti, kad apribotume jūsų duomenų naudojimą.
• Teisė nesutikti: nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais, arba su tvarkymu tiesioginės rinkodaros tikslais.
• Teisė į duomenų perkeliamumą: prašyti pateikti jūsų informaciją susistemintu, įprastai naudojamu formatu.
• Teisė atšaukti sutikimą: bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Jei manote, kad jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą duomenų apsaugos institucijai. Paprastai galite kreiptis į valstybės, kurioje yra jūsų įprastinė gyvenamoji vieta ar darbo vieta arba kurioje, jūsų manymu, įvyko pažeidimas, instituciją.

Naudotojų Jungtinėje Karalystėje teisės

Jei esate Jungtinėje Karalystėje, pagal UK GDPR (Jungtinės Karalystės bendrąjį duomenų apsaugos reglamentą) turite šias teises: teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti duomenų tvarkymą, nesutikti, teisę į duomenų perkeliamumą ir teisę atšaukti sutikimą.

Jei manote, kad jūsų asmens duomenis tvarkome neteisėtai, turite teisę pateikti skundą Informacijos komisaro biurui (Information Commissioner's Office, ICO).

Naudotojų Šveicarijoje teisės

Jei esate Šveicarijoje, pagal Šveicarijos federalinį duomenų apsaugos įstatymą turite toliau nurodytas teises. Šis skyrius turi viršenybę prieš bet kokią kitą galimai skirtingą ar prieštaraujančią informaciją, pateiktą šioje Privatumo politikoje. Išsamesnės informacijos apie tvarkomų duomenų kategorijas, tvarkymo tikslus, asmens duomenų gavėjų kategorijas (jei tokių yra), saugojimo laikotarpį ir kitos informacijos apie asmens duomenis rasite atitinkamuose šio dokumento skyriuose.

Galite naudotis tam tikromis teisėmis, susijusiomis su jūsų asmens duomenimis, Šveicarijos federalinio duomenų apsaugos įstatymo nustatytose ribose, įskaitant:

• teisę susipažinti su asmens duomenimis;
• teisę nesutikti, kad būtų tvarkomi jūsų asmens duomenys (tai taip pat leidžia reikalauti, kad asmens duomenų tvarkymas būtų apribotas, asmens duomenys būtų ištrinti ar sunaikinti arba būtų uždrausta konkrečiai atskleisti asmens duomenis trečiosioms šalims);
• teisę gauti savo asmens duomenis ir reikalauti, kad jie būtų perduoti kitam duomenų valdytojui (duomenų perkeliamumas);
• teisę prašyti ištaisyti neteisingus asmens duomenis.

Visus prašymus pasinaudoti šiomis teisėmis galite pateikti mums šiame dokumente nurodytais kontaktais. Tokie prašymai yra nemokami ir į juos bus atsakyta kuo greičiau, pateikiant jums teisės aktų reikalaujamą informaciją.

Naudotojų Brazilijoje teisės

Šis skyrius yra susietas su likusioje Privatumo politikoje pateikta informacija ir ją papildo; jį teikiame mes ir, jei taikoma, mūsų patronuojanti bendrovė, dukterinės bendrovės ir susiję subjektai (šio skyriaus tikslais kartu vadinami „mes“, „mus“, „mūsų“).

Šis skyrius taikomas visiems naudotojams Brazilijoje („jūs“, „jums“, „jūsų“) pagal „Lei Geral de Proteção de Dados“ („LGPD“), ir tokiems naudotojams jis turi viršenybę prieš bet kokią kitą galimai skirtingą ar prieštaraujančią Privatumo politikoje pateiktą informaciją. Šioje dokumento dalyje sąvoka „asmens duomenys“ vartojama taip, kaip ji apibrėžta LGPD.

Pagrindai, kuriais tvarkome jūsų asmens duomenis. Jūsų asmens duomenis galime tvarkyti tik tuo atveju, jei turime teisinį pagrindą tokiam tvarkymui. Teisiniai pagrindai yra šie:

• jūsų sutikimas su atitinkamomis tvarkymo operacijomis;
• mums taikomos teisinės ar reguliavimo prievolės vykdymas;
• viešosios politikos, numatytos įstatymuose ar kituose teisės aktuose arba pagrįstos sutartimis, susitarimais ir panašiais teisiniais instrumentais, įgyvendinimas;
• mokslinių tyrimų įstaigų atliekami tyrimai, pageidautina naudojant anonimizuotus asmens duomenis;
• sutarties ir su ja susijusių ikisutartinių procedūrų vykdymas, kai esate tos sutarties šalis;
• mūsų teisių įgyvendinimas teisminėse, administracinėse ar arbitražo procedūrose;
• jūsų ar trečiosios šalies apsauga ar fizinis saugumas;
• sveikatos apsauga sveikatos priežiūros įstaigų ar specialistų atliekamose procedūrose;
• mūsų teisėti interesai, jei jūsų pagrindinės teisės ir laisvės nėra viršesnės už tokius interesus; ir
• kredito apsauga.

Norėdami sužinoti daugiau apie teisinius pagrindus, galite bet kada susisiekti su mumis šiame dokumente nurodytais kontaktais.

Tvarkomų asmens duomenų kategorijos ir tvarkymo priežastys. Norėdami sužinoti, kokių kategorijų jūsų asmens duomenys tvarkomi ir kodėl, galite perskaityti atitinkamus šio dokumento skyrius.

Jūsų privatumo teisės Brazilijoje. Turite teisę:

• gauti patvirtinimą, ar atliekamos jūsų asmens duomenų tvarkymo operacijos;
• susipažinti su savo asmens duomenimis;
• reikalauti ištaisyti neišsamius, netikslius ar pasenusius asmens duomenis;
• reikalauti anonimizuoti, blokuoti ar pašalinti nereikalingus ar perteklinius jūsų asmens duomenis arba informaciją, kuri tvarkoma nesilaikant LGPD;
• gauti informaciją apie galimybę duoti sutikimą arba jo neduoti ir apie tokio pasirinkimo pasekmes;
• gauti informaciją apie trečiąsias šalis, su kuriomis dalijamės jūsų asmens duomenimis;
• jūsų aiškiu prašymu užtikrinti jūsų asmens duomenų (išskyrus anonimizuotą informaciją) perkeliamumą kitam paslaugų ar produktų teikėjui, jei apsaugomos mūsų komercinės ir pramoninės paslaptys;
• reikalauti ištrinti tvarkomus jūsų asmens duomenis, jei jie buvo tvarkomi remiantis jūsų sutikimu, nebent taikoma viena ar daugiau LGPD 16 straipsnyje numatytų išimčių;
• bet kada atšaukti savo sutikimą;
• pateikti skundą dėl savo asmens duomenų ANPD (Nacionalinei duomenų apsaugos institucijai) arba vartotojų teisių apsaugos institucijoms;
• prieštarauti tvarkymo operacijai, kai tvarkymas atliekamas nesilaikant teisės aktų nuostatų;
• prašyti aiškios ir tinkamos informacijos apie automatizuotam sprendimui priimti taikytus kriterijus ir procedūras;
• prašyti peržiūrėti sprendimus, priimtus remiantis vien automatizuotu jūsų asmens duomenų tvarkymu, kurie daro poveikį jūsų interesams, įskaitant sprendimus, kuriais nustatomas jūsų asmeninis, profesinis, vartotojo ir kredito profilis arba jūsų asmenybės aspektai.

Už naudojimąsi savo teisėmis jūs niekada nebūsite diskriminuojami ir jums nebus padaryta jokios kitokios žalos.

Kaip pateikti prašymą. Aiškų prašymą pasinaudoti savo teisėmis galite pateikti nemokamai, bet kuriuo metu, naudodamiesi šiame dokumente nurodytais kontaktais arba per savo teisinį atstovą.

Kaip ir kada atsakysime į jūsų prašymą. Stengsimės nedelsdami atsakyti į jūsų prašymus. Bet kuriuo atveju, jei negalėsime to padaryti, būtinai pranešime jums faktines ar teisines priežastis, dėl kurių negalime nedelsiant arba apskritai kada nors įvykdyti jūsų prašymų. Tais atvejais, kai jūsų asmens duomenų netvarkome, nurodysime jums fizinį ar juridinį asmenį, į kurį turėtumėte kreiptis su savo prašymais, jei galėsime tai padaryti.

Jei pateikiate prašymą susipažinti su asmens duomenimis arba patvirtinti jų tvarkymą, būtinai nurodykite, ar norite, kad jūsų asmens duomenys būtų pateikti elektronine ar spausdinta forma. Taip pat turėsite mums nurodyti, ar norite, kad į jūsų prašymą atsakytume nedelsiant (tokiu atveju atsakysime supaprastintai), ar jums reikalingas išsamus atskleidimas. Pastaruoju atveju atsakysime per 15 dienų nuo jūsų prašymo pateikimo, pateikdami jums visą informaciją apie jūsų asmens duomenų kilmę, patvirtinimą, ar yra įrašų, visus tvarkymui taikytus kriterijus ir tvarkymo tikslus, kartu apsaugodami mūsų komercines ir pramonines paslaptis.

Jei pateikiate prašymą ištaisyti, ištrinti, anonimizuoti ar blokuoti asmens duomenis, užtikrinsime, kad apie jūsų prašymą būtų nedelsiant pranešta kitoms šalims, su kuriomis dalijomės jūsų asmens duomenimis, kad ir šios trečiosios šalys galėtų įvykdyti jūsų prašymą, išskyrus atvejus, kai įrodoma, kad toks pranešimas neįmanomas arba pareikalautų iš mūsų neproporcingų pastangų.

Asmens duomenų perdavimas už Brazilijos ribų, kai tai leidžia įstatymas. Jūsų asmens duomenis galime perduoti už Brazilijos teritorijos ribų šiais atvejais:

• kai perdavimas būtinas tarptautiniam teisiniam bendradarbiavimui tarp valstybės žvalgybos, tyrimo ir baudžiamojo persekiojimo institucijų pagal tarptautinėje teisėje numatytas teisines priemones;
• kai perdavimas būtinas jūsų ar trečiosios šalies gyvybei ar fiziniam saugumui apsaugoti;
• kai perdavimą leido ANPD;
• kai perdavimas yra tarptautinio bendradarbiavimo susitarime prisiimto įsipareigojimo pasekmė;
• kai perdavimas būtinas viešajai politikai įgyvendinti ar teisės aktais pavestai viešosios paslaugos funkcijai vykdyti;
• kai perdavimas būtinas teisinei ar reguliavimo prievolei įvykdyti, sutarčiai ar su sutartimi susijusioms ikisutartinėms procedūroms vykdyti arba teisėms teisminėse, administracinėse ar arbitražo procedūrose įprastai įgyvendinti.

Naudotojų Jungtinėse Amerikos Valstijose teisės

Kiek tai leidžia taikomi teisės aktai, turite:

• teisę susipažinti su asmens duomenimis (teisę žinoti): turite teisę prašyti, kad patvirtintume, ar tvarkome jūsų asmens duomenis, ir susipažinti su tokiais asmens duomenimis;
• teisę ištaisyti netikslius asmens duomenis, kuriuos apie jus saugome;
• teisę prašyti ištrinti jūsų asmens duomenis;
• teisę gauti savo asmens duomenų kopiją perkeliamu ir tinkamu naudoti formatu, leidžiančiu lengvai perduoti duomenis kitam subjektui, jei tai techniškai įmanoma;
• teisę atsisakyti, kad jūsų asmens duomenys būtų parduodami;
• teisę į nediskriminavimą: nediskriminuosime jūsų už naudojimąsi privatumo teisėmis.

Be pirmiau išvardytų teisių, jei esate naudotojas, gyvenantis Virdžinijoje, Kolorade, Konektikute, Teksase, Oregone, Nevadoje, Delavere, Ajovoje, Naujajame Hampšyre, Naujajame Džersyje, Nebraskoje, Tenesyje, Minesotoje, Montanoje, Indianoje, Kentukyje arba Rod Ailande, turite:

• teisę atsisakyti, kad jūsų asmens duomenys būtų tvarkomi tikslinės reklamos tikslais arba profiliavimui, kuriuo remiantis priimami sprendimai, dėl kurių jums kyla teisinės pasekmės arba kurie panašiu būdu daro jums didelį poveikį;
• teisę laisvai duoti, neduoti arba atšaukti sutikimą tvarkyti jūsų jautrius asmens duomenis. Gali būti taikomos tam tikros įstatyme numatytos išimtys, pavyzdžiui (bet neapsiribojant), kai jautrių asmens duomenų rinkimas ir tvarkymas būtinas jūsų konkrečiai prašomam produktui ar paslaugai suteikti.

Minesotoje naudotojai taip pat turi teisę gauti konkrečių trečiųjų šalių, kurioms duomenų valdytojas atskleidė vartotojo asmens duomenis, sąrašą. Kai kuriose valstijose, pavyzdžiui, Minesotoje, taip pat turite šias su profiliavimu susijusias teises: teisę ginčyti profiliavimo rezultatus; teisę būti informuotiems apie priežastį, dėl kurios profiliavimo rezultatas lėmė sprendimą, jei įmanoma; teisę būti informuotiems apie tai, kokių veiksmų galėjote imtis, kad būtų priimtas kitoks sprendimas, ir kokių veiksmų galite imtis, kad ateityje būtų priimtas kitoks sprendimas; teisę peržiūrėti profiliavimui naudotus savo asmens duomenis ir, jei jie netikslūs, teisę reikalauti, kad duomenys būtų ištaisyti, o profiliavimo sprendimas iš naujo įvertintas remiantis ištaisytais duomenimis.

Papildomos teisės naudotojams, gyvenantiems Jutoje ir Ajovoje. Be pirmiau išvardytų teisių, jei gyvenate Jutoje arba Ajovoje, pagal Jutos vartotojų privatumo įstatymą (Utah Consumer Privacy Act, UCPA) arba Ajovos vartotojų privatumo įstatymą (Iowa Consumer Privacy Act, ICPA) turite šias papildomas teises: teisę atsisakyti, kad jūsų asmens duomenys būtų tvarkomi tikslinės reklamos tikslais, ir teisę atsisakyti, kad būtų tvarkomi jūsų jautrūs asmens duomenys, laikantis įstatyme numatytų išimčių.

Papildomos teisės Kalifornijos gyventojams. Jei esate Kalifornijos gyventojas, be pirmiau išvardytų teisių, pagal CCPA/CPRA turite šias teises:

• teisę žinoti, kokių kategorijų asmens duomenis renkame ir kaip jie naudojami;
• teisę susipažinti su konkrečia mūsų turima informacija;
• teisę į jūsų asmens duomenų ištrynimą, taikant tam tikras išimtis;
• teisę ištaisyti netikslią informaciją;
• teisę atsisakyti asmens duomenų pardavimo ar dalijimosi jais;
• teisę apriboti jautrių asmens duomenų naudojimą ir atskleidimą;
• teisę į nediskriminavimą už naudojimąsi savo teisėmis.

Jautrių asmens duomenų nenaudojame išvadoms apie asmens savybes daryti ar kitais tikslais, nei pagrįstai būtina prašomoms paslaugoms teikti. Jautrūs asmens duomenys nėra parduodami ir jais nesidalijama kryžminio konteksto elgsenos reklamos tikslais.

Kalifornijos gyventojai gali atsisakyti dalijimosi asmens duomenimis kryžminio konteksto elgsenos reklamos tikslais ir apriboti jautrių asmens duomenų naudojimą naudodamiesi nuoroda „Jūsų privatumo pasirinkimai“, esančia kiekvieno puslapio apačioje.

Kaip pasinaudoti privatumo teisėmis pagal JAV valstijų įstatymus. Norėdami pasinaudoti pirmiau aprašytomis teisėmis, pateikite prašymą skyriuje „Kaip su mumis susisiekti“ nurodytais kontaktais. Kad galėtume atsakyti į jūsų prašymą, turime žinoti, kas jūs esate. Neatsakysime į jokį prašymą, jei negalėsime patikrinti jūsų tapatybės ir taip patvirtinti, kad mūsų turimi asmens duomenys yra susiję su jumis. Norint pateikti prašymą, jums nereikia susikurti paskyros pas mus. Bet kokius asmens duomenis, surinktus iš jūsų tikrinant jūsų prašymą, naudosime tik patikrinimo tikslais ir jų toliau neatskleisime, nesaugosime ilgiau, nei būtina patikrinimo tikslais, ir nenaudosime nesusijusiais tikslais. Jei esate pilnametis, galite pateikti prašymą vaiko, kurio atžvilgiu turite tėvų valdžią, vardu.

Kaip pasinaudoti teise atsisakyti. Norėdami atsisakyti pardavimo ar dalijimosi duomenimis ir tikslinės reklamos, taip pat galite naudotis slapukų juosta arba šios svetainės nuoroda „Jūsų privatumo pasirinkimai“. Prašymus atsisakyti taip pat galite pateikti naudotojo įjungtu visuotiniu privatumo kontrolės signalu, pavyzdžiui, Global Privacy Control („GPC“), ir mes tokių prašymų paisysime.

Kaip ir kada nagrinėsime jūsų prašymą. Į jūsų prašymą atsakysime be nepagrįsto delsimo ir bet kuriuo atveju per taikomuose teisės aktuose nustatytą terminą. Jei mums prireiks daugiau laiko, paaiškinsime priežastis ir kiek papildomo laiko mums reikia. Jei atmesime jūsų prašymą, paaiškinsime atsisakymo priežastis; tuomet galėsite kreiptis į atitinkamą reguliavimo instituciją ir pateikti skundą. Už jūsų prašymo nagrinėjimą ar atsakymą į jį mokesčio neimsime, nebent toks prašymas būtų akivaizdžiai nepagrįstas ar neproporcingai perteklinis, arba kitais atvejais, kai tai leidžia taikomi teisės aktai. Tokiais atvejais savo nuožiūra galime imti pagrįstą mokestį arba atsisakyti vykdyti prašymą ir paaiškinsime savo sprendimą.

Visų naudotojų teisės

Nepriklausomai nuo jūsų gyvenamosios vietos, visiems naudotojams suteikiame galimybę:

• prašyti leisti susipažinti su mūsų turimais asmens duomenimis;
• prašyti juos ištaisyti ar atnaujinti;
• prašyti ištrinti, kai tai tinkama;
• atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Prašymą pasinaudoti savo teisėmis galite pateikti susisiekę su mumis skyriuje „Kaip su mumis susisiekti“ nurodytais kontaktais. Naudotojai jurisdikcijose, kuriose slapukams ir sekimui reikalingas sutikimas (pavyzdžiui, ES/EEE), gali bet kada atšaukti sutikimą naudodamiesi slapukų juosta, nuoroda „Slapukų nustatymai“ arba susisiekę su mumis. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui. Prieš nagrinėjant jūsų prašymą, mums gali tekti patikrinti jūsų tapatybę.

Mūsų Paslaugos skirtos įmonėms ir nėra skirtos jaunesniems nei 16 metų vaikams. Sąmoningai nerenkame asmens duomenų iš jaunesnių nei šio amžiaus asmenų. Jei sužinosime, kad surinkome asmens duomenų iš jaunesnio nei 16 metų vaiko, juos ištrinsime, kai tik bus pagrįstai įmanoma.

Jei manote, kad vaikas mums pateikė asmens duomenų, prašome susisiekti su mumis skyriuje „Kaip su mumis susisiekti“ nurodytais kontaktais.

Retkarčiais galime atnaujinti šią Privatumo politiką, kad atspindėtume savo praktikos, veiklos poreikių ar taikomų teisės aktų pasikeitimus. Atlikę pakeitimus, atnaujinsime datą „Paskutinį kartą atnaujinta“ šios Politikos viršuje.

Apie reikšmingus šios Privatumo politikos pakeitimus naudotojams pranešame šiais būdais: skelbdami pranešimą savo svetainėje, siųsdami pranešimą el. paštu ir pateikdami pranešimą programoje.

Raginame periodiškai peržiūrėti šią Privatumo politiką, kad žinotumėte, kaip renkame, naudojame ir saugome jūsų asmens duomenis.

Jei turite klausimų, abejonių ar prašymų, susijusių su šia Privatumo politika arba tuo, kaip tvarkome asmens duomenis, galite susisiekti su mumis:

• El. paštu: andrew@jifup.com
• Paštu: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States