Privatumo politika

1. Duomenų valdytojas

Svetainės tavokoralas.lt asmens duomenų valdytojas yra Vietine Kopija, Gedimino pr. 1, 01103 Vilnius.

Dėl bet kokių su asmens duomenimis susijusių klausimų rašykite el. paštu vietine [ at ] vietine-kopija [ . ] lt arba per kontaktų puslapį. Visi valdytojo duomenys pateikti puslapyje „Teisinė informacija“.

2. Kokius duomenis tvarkome ir kodėl

2.1. Kontaktų forma

Duomenys: vardas, el. pašto adresas, pasirinkta užklausos tema, žinutės tekstas ir pažyma, kad susipažinote su šia politika. Siunčiant formą paslaugų teikėjas neišvengiamai gauna ir techninius duomenis, pavyzdžiui, jūsų IP adresą.

Tikslas: atsakyti į jūsų klausimą ir, jei reikia, tęsti susirašinėjimą. Kitiems tikslams, pavyzdžiui, naujienlaiškiams ar reklamai, šių duomenų nenaudojame.

Teisinis pagrindas: mūsų teisėtas interesas atsakyti į gautą kreipimąsi (BDAR 6 str. 1 d. f p.). Duomenis pateikiate savanoriškai; be vardo ir el. pašto adreso negalėsime jums atsakyti.

2.2. El. paštas, WhatsApp ir Messenger

Jei rašote mums tiesiogiai el. paštu arba per WhatsApp ar Facebook Messenger, tvarkome jūsų kontaktinius duomenis ir žinutės turinį tuo pačiu tikslu ir tuo pačiu teisiniu pagrindu (BDAR 6 str. 1 d. f p.). WhatsApp ir Messenger valdo „Meta“ grupės bendrovės, kurios jūsų duomenis tvarko kaip atskiri valdytojai pagal savo privatumo politikas. Jei nenorite naudotis šiomis platformomis, rinkitės el. paštą arba kontaktų formą.

2.3. Serverio žurnalai

Duomenys: apsilankant svetainėje jūsų naršyklė automatiškai perduoda IP adresą, užklausos laiką, atidarytą adresą, nukreipiantį puslapį, naršyklės ir operacinės sistemos informaciją. Šie įrašai kaupiami mūsų prieglobos ir turinio pristatymo paslaugų teikėjų serveriuose.

Tikslas: svetainės veikimas, saugumas, atakų ir piktnaudžiavimo prevencija, gedimų šalinimas.

Teisinis pagrindas: teisėtas interesas užtikrinti saugų ir patikimą svetainės veikimą (BDAR 6 str. 1 d. f p.). Šių duomenų nenaudojame lankytojams atpažinti ar jų profiliams kurti.

2.4. Jūsų naršyklės saugykla

Svetainė jūsų naršyklės vietinėje saugykloje (localStorage ir sessionStorage) įrašo kelias technines žymas: ar šios sesijos metu jau buvo parodytas pasiūlymo langas ir pokalbių mygtuko užuomina, o jei pasiūlymo langą uždarėte, — to momento laiką, kad jis nebūtų rodomas 7 dienas. Šios žymos nėra siunčiamos į mūsų ar kieno nors kito serverius, nenaudojamos stebėjimui ir išnyksta uždarius naršyklės kortelę (sessionStorage) arba išvalius naršyklės duomenis (localStorage).

3. Slapukai ir analitika

Ši svetainė nenustato savų slapukų ir nenaudoja jokių analitikos, reklamos ar socialinių tinklų sekimo įrankių, todėl slapukų sutikimo langas nerodomas.

Jei ateityje įdiegtume lankomumo statistikos įrankį (net ir tokį, kuris slapukų nenaudoja), prieš tai atnaujinsime šią politiką ir nurodysime, kokie duomenys renkami ir kokiu pagrindu.

4. Duomenų tvarkytojai ir gavėjai

Jūsų duomenų neparduodame ir neperduodame reklamos tikslais. Juos gali tvarkyti tik šie mūsų pasitelkti duomenų tvarkytojai, ir tik tiek, kiek būtina jų paslaugai suteikti:

• Hetzner Online GmbH (Vokietija) — svetainės ir jos turinio serverių priegloba;
• Cloudflare — domeno vardų sistema (DNS), turinio pristatymas ir apsauga nuo atakų; per Cloudflare tinklą praeina visos užklausos į svetainę, įskaitant IP adresus;
• FormSubmit (formsubmit.co, JAV) — kontaktų formos užklausų priėmimas ir persiuntimas į svetainės valdytojo el. pašto dėžutę;
• el. pašto paslaugų teikėjas, kurio serveriuose saugoma svetainės valdytojo el. pašto dėžutė.

Duomenis galime atskleisti ir valstybės institucijoms, jei to reikalauja teisės aktai.

5. Duomenų perdavimas už EEE ribų

FormSubmit yra JAV paslaugų teikėjas, o Cloudflare paslaugos teikiamos per pasaulinį serverių tinklą, todėl dalis duomenų (kontaktų formos turinys, IP adresai) gali būti perduodama už Europos ekonominės erdvės ribų. Toks perdavimas grindžiamas paslaugų teikėjų taikomomis apsaugos priemonėmis, numatytomis BDAR V skyriuje. Jei nenorite, kad formos turinys būtų perduotas už EEE ribų, parašykite mums tiesiogiai el. paštu.

6. Kai pereinate į Coral Club

Pirkimo ir registracijos nuorodos veda į oficialią Coral Club parduotuvę lt.coral.club. Nuorodos adrese yra mūsų partnerio kodas (parametras REF_CODE), kad Coral Club galėtų priskirti užsakymą mums. Pagal šį kodą Coral Club savo svetainėje nustato slapuką — tai daro Coral Club, ne ši svetainė.

Nuo tos akimirkos Coral Club yra atskiras duomenų valdytojas: registracijos, užsakymo, apmokėjimo ir pristatymo metu renkamus duomenis jis tvarko pagal savo privatumo politiką ir slapukų nuostatas. Mes jų nekontroliuojame ir už jas neatsakome.

Kokią informaciją apie per partnerio nuorodas atliktus pirkimus ar registracijas Coral Club pateikia savo partneriams, nustato Coral Club partnerystės taisyklės ir privatumo politika. Tokią informaciją naudojame tik mums priklausančiam atlygiui patikrinti.

7. Kiek laiko saugome duomenis

• Susirašinėjimas (forma, el. paštas, žinutės) — kol atsakome į klausimą ir baigiame susirašinėjimą, vėliau ne ilgiau kaip 12 mėnesių nuo paskutinės žinutės, nebent duomenų reikia teisiniam reikalavimui pareikšti ar apginti.
• Serverio žurnalai — trumpą laiką, pagal prieglobos ir turinio pristatymo paslaugų teikėjų nustatytus terminus, po kurių įrašai automatiškai ištrinami.
• Naršyklės saugykla — jūsų įrenginyje, kol jas ištrinsite ar baigsis sesija (žr. 2.4 punktą).

8. Jūsų teisės

Pagal BDAR 15–21 straipsnius turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• reikalauti apriboti duomenų tvarkymą;
• bet kada nesutikti, kad jūsų duomenys būtų tvarkomi teisėto intereso pagrindu (BDAR 21 str.);
• gauti savo duomenis susistemintu, įprastai naudojamu formatu, kai tai taikoma.

Norėdami pasinaudoti šiomis teisėmis, parašykite mums. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Gali tekti patvirtinti savo tapatybę, pavyzdžiui, parašant iš to paties el. pašto adreso.

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Būtume dėkingi, jei pirmiausia kreiptumėtės į mus — dažniausiai klausimą galima išspręsti greitai.

9. Automatizuoti sprendimai

Automatizuotų sprendimų, įskaitant profiliavimą, kurie jums sukeltų teisinių pasekmių, nepriimame.

10. Vaikai

Svetainė nėra skirta vaikams. Jaunesni nei 14 metų asmenys neturėtų mums siųsti savo asmens duomenų. Jei manote, kad vaikas mums pateikė duomenų, praneškite — juos ištrinsime.

11. Politikos pakeitimai

Pasikeitus svetainės veikimui ar teisės aktams, šią politiką atnaujinsime ir pakeisime datą puslapio viršuje. Esminius pakeitimus aprašysime čia, o ne įterpsime nepastebimai. Taip pat žr. Naudojimosi taisykles ir Partnerystės atskleidimą.