Privatumo politika

Ši privatumo politika paaiškina, kokius asmens duomenis tvarkau, kai lankotės svetainėje gbareikis.lt, siunčiate užklausą ar naudojatės mano paslaugomis, ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, ES 2016/679).

1. Duomenų valdytojas

Duomenų valdytojas yra Gabrielius Bareikis, Vilnius, Lietuva. Kontaktai: el. paštas info@gbareikis.lt, telefonas +370 609 44647. Visais su asmens duomenimis susijusiais klausimais galite kreiptis šiais kontaktais.

2. Kokius duomenis tvarkau ir kodėl

Užklausos forma

• Duomenys: vardas, el. pašto adresas, pasirinktos paslaugos, žinutės turinys ir išsiuntimo laikas.
• Tikslas: atsakyti į Jūsų užklausą ir parengti pasiūlymą.
• Teisinis pagrindas: veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).
• Saugojimas: užklausa ir susirašinėjimas saugomi 2 metus nuo paskutinio bendravimo.
• Apsauga nuo šlamšto: kad forma nebūtų siunčiama daug kartų iš eilės, serveryje trumpam išsaugomas užkoduotas IP adreso įrašas. Jis nesiejamas su užklausa, nepatenka į laišką ir nenaudojamas jokiam kitam tikslui. Pagrindas: teisėtas interesas apsaugoti formą nuo piktnaudžiavimo (BDAR 6 str. 1 d. f p.).

Susirašinėjimas el. paštu ir telefonu

• Duomenys: Jūsų kontaktai ir susirašinėjimo turinys.
• Tikslas ir pagrindas: atsakyti į Jūsų klausimus ir aptarti projektą (BDAR 6 str. 1 d. b ir f p.).
• Saugojimas: 2 metai nuo paskutinio bendravimo.

Paslaugų teikimas

• Duomenys: vardas, pavardė arba įmonės pavadinimas, rekvizitai, kontaktai, sutarčių ir sąskaitų duomenys.
• Tikslas ir pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.), buhalterinės apskaitos ir mokesčių prievolės (BDAR 6 str. 1 d. c p.).
• Saugojimas: sutartys ir apskaitos dokumentai saugomi 10 metų, kaip numato Lietuvos Respublikos teisės aktai.

Svetainės lankomumo analizė (tik gavus sutikimą)

• Įrankiai: Google Analytics 4 ir Microsoft Clarity.
• Duomenys: pseudoniminiai naršyklės identifikatoriai, peržiūrėti puslapiai, paspaudimai ir slinkimas, apsilankymo trukmė, įrenginio ir naršyklės tipas, apytikslė vieta (šalis ar miestas), iš kur atėjote į svetainę. Microsoft Clarity gali įrašyti anonimizuotus naršymo seansus; formų laukuose įvedamas tekstas užmaskuojamas.
• Tikslas: suprasti, kaip lankytojai naudojasi svetaine, ir ją tobulinti.
• Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.).
• Saugojimas: Google Analytics duomenys saugomi iki 14 mėnesių. Microsoft Clarity seansų įrašai saugomi iki 30 dienų, suvestiniai duomenys iki 13 mėnesių.

Reklamos efektyvumo matavimas (tik gavus sutikimą)

• Įrankiai: Google Ads ir Meta (Facebook) Pixel per Google Tag Manager.
• Duomenys: pseudoniminiai identifikatoriai, aplankyti puslapiai ir informacija, ar apsilankymas po reklamos paspaudimo baigėsi užklausa. Jei esate prisijungę prie Facebook ar Instagram, Meta gali susieti šiuos duomenis su Jūsų paskyra pagal savo privatumo politiką.
• Tikslas: įvertinti, ar reklama pasiekia tikslą, ir efektyviau ją valdyti.
• Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.).
• Saugojimas: pagal slapukų galiojimo laiką, nurodytą slapukų politikoje.

Serverio žurnalai

• Duomenys: IP adresas, užklausos laikas, aplankytas adresas, naršyklės informacija.
• Tikslas ir pagrindas: svetainės saugumas ir veikimo užtikrinimas, teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Saugojimas: trumpą laiką, pagal talpinimo paslaugų teikėjo nustatymus.

3. Sutikimas ir jo atšaukimas

Analitikos ir reklamos įrankiai įjungiami tik tada, kai slapukų juostoje pasirenkate „Sutinku“ arba juos įjungiate nustatymuose. Iki tol jie neįkeliami. Sutikimą galite bet kada pakeisti ar atšaukti paspaudę „Slapukų nustatymai“ svetainės apačioje arba čia. Atšaukimas neturi įtakos iki tol vykdyto duomenų tvarkymo teisėtumui.

4. Kam perduodami duomenys

Duomenų neparduodu. Juos gali gauti tik paslaugų teikėjai, kurie padeda veikti svetainei ir tvarko duomenis pagal mano nurodymus:

• Hostinger: svetainės talpinimas ir el. pašto paslaugos.
• Google Ireland Limited: Google Analytics, Google Tag Manager, Google Ads (tik gavus sutikimą).
• Microsoft Ireland Operations Limited: Microsoft Clarity (tik gavus sutikimą).
• Meta Platforms Ireland Limited: Meta (Facebook) Pixel (tik gavus sutikimą).

Duomenys taip pat gali būti pateikti valstybės institucijoms, kai to reikalauja teisės aktai.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Google, Microsoft ir Meta gali perduoti duomenis į Jungtines Amerikos Valstijas. Tokiu atveju taikomos BDAR numatytos apsaugos priemonės: ES ir JAV duomenų privatumo pagrindas (EU-U.S. Data Privacy Framework) ir (arba) Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

6. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• reikalauti apriboti duomenų tvarkymą;
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• gauti savo pateiktus duomenis susistemintu formatu ir perduoti juos kitam valdytojui;
• bet kada atšaukti duotą sutikimą.

Norėdami pasinaudoti savo teisėmis, parašykite info@gbareikis.lt. Atsakysiu ne vėliau kaip per 1 mėnesį. Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt.

7. Automatizuoti sprendimai

Sprendimai, turintys Jums teisinių pasekmių, nepriimami vien automatizuotu būdu.

8. Duomenų saugumas

Svetainė veikia per šifruotą HTTPS ryšį, o prieiga prie duomenų suteikiama tik tiek, kiek būtina. Taikomos organizacinės ir techninės priemonės, apsaugančios duomenis nuo neteisėtos prieigos, praradimo ar pakeitimo.

9. Politikos pakeitimai

Ši politika gali būti atnaujinama, pavyzdžiui, pasikeitus naudojamiems įrankiams ar teisės aktams. Naujausia versija visada skelbiama šiame puslapyje su atnaujinimo data.