Privatumo politika
MB Inovacijų dialogas (veikianti kaip Brillio)
Paskutinį kartą atnaujinta:
1. Duomenų valdytojas
Už Jūsų asmens duomenų tvarkymą atsakingas duomenų valdytojas:
MB Inovacijų dialogasP. Vileišio g. 15-25, 10306 Vilnius, Lithuania
PVM mokėtojo kodas: LT100016637613
El. paštas: [email protected]
ES atstovas (jei taikoma):
Duomenų apsaugos pareigūnas:
2. Kokius asmens duomenis renkame
Renkami ir tvarkomi šių kategorijų asmens duomenys:
- Paskyros duomenys: vardas, pavardė, el. pašto adresas, slaptažodis (užkoduotas) ir paskyros nuostatos.
- Užsakymų duomenys: atsiskaitymo adresas, pristatymo adresas, įsigytos prekės ir sandorio informacija.
- Nebaigto užsakymo duomenys: apmokėjimo metu įvestas el. pašto adresas ir krepšelio turinys, net jei užsakymo nebaigiate.
- Mokėjimo duomenys: tvarkomi mokėjimo paslaugų teikėjų; visas kortelės numeris nesaugomas.
- Naudojimo duomenys: IP adresas, naršyklės tipas, lankyti puslapiai ir sąveikos duomenys, renkami naudojant slapukus ir panašias technologijas.
- Susirašinėjimas: žinutės, siunčiamos el. paštu ar kontaktų formomis.
3. Duomenų tvarkymo teisiniai pagrindai
Asmens duomenys tvarkomi remiantis šiais BDAR 6 straipsnyje nustatytais teisiniais pagrindais:
- Sutartis (6 str. 1 d. b p.): duomenys tvarkomi siekiant įvykdyti Jūsų užsakymus ir teikti paslaugas.
- Teisinė prievolė (6 str. 1 d. c p.): duomenys tvarkomi, kai to reikalauja taikomi teisės aktai (pvz., mokesčių ir apskaitos įpareigojimai).
- Teisėti interesai (6 str. 1 d. f p.): sukčiavimo prevencija, saugumas, paslaugų tobulinimas, priminimai el. paštu apie pradėtą, bet nebaigtą užsakymą (žr. 4 skyrių) ir parduotuvės valdymas pasitelkiant dirbtinį intelektą (žr. 9 skyrių).
- Sutikimas (6 str. 1 d. a p.): rinkodaros pranešimai ir nebūtinieji slapukai, kai esate davę aiškų sutikimą.
4. Kaip naudojame Jūsų duomenis
- Užsakymų apdorojimas ir vykdymas.
- Užsakymų patvirtinimų ir pristatymo pranešimų siuntimas.
- Keleto trumpų priminimų siuntimas el. paštu apie krepšelyje paliktas prekes, jei apmokėjimo metu įvedate el. pašto adresą, bet užsakymo nebaigiate. Kiekviename priminime yra nuoroda, kuria galite jų atsisakyti, o priminimai nebesiunčiami, kai pateikiate užsakymą arba jų atsisakote.
- Klientų aptarnavimas.
- Sukčiavimo prevencija ir saugumo užtikrinimas.
- Teisinių prievolių vykdymas.
- Parduotuvės ir paslaugų tobulinimas naudojant analizės duomenis.
- Rinkodaros pranešimų siuntimas (tik gavus Jūsų sutikimą).
5. Duomenų saugojimo terminai
Asmens duomenys saugomi šiuos laikotarpius:
Išsami duomenų saugojimo terminų lentelė bus pateikta atskirame dokumente.
6. Duomenų teikimas tretiesiems asmenims
Asmens duomenys teikiami tik šiems gavėjams:
- Mokėjimų tvarkytojai: sandoriams saugiai apdoroti.
- Pristatymo paslaugų teikėjai: užsakymams pristatyti.
- Technologijų subtvarkytojai: prieglobos, analizės ir el. pašto paslaugų teikėjai, nurodyti 10 skyriuje.
- Teisėsaugos institucijos: kai to reikalauja taikomi teisės aktai arba teismo nutartis.
Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS Lithuania filialas (Konstitucijos pr. 21A, Vilnius LT-08105, Lietuva, reg. nr.:307639352), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS (Liivalaia 45, 10145 Talinas, Estija, reg. nr. 12268475).
Asmens duomenys tretiesiems asmenims neparduodami.
7. Duomenų perdavimas už EEE ribų
Kai kurie subtvarkytojai yra įsisteigę už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju taikomos tinkamos apsaugos priemonės: Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba perdavimas į šalis, dėl kurių priimtas tinkamumo sprendimas.
8. Jūsų teisės
Pagal BDAR turite šias teises, susijusias su savo asmens duomenimis:
- Teisė susipažinti su duomenimis (15 str.): gauti mūsų turimų Jūsų duomenų kopiją.
- Teisė ištaisyti duomenis (16 str.): pataisyti netikslius duomenis.
- Teisė ištrinti duomenis (17 str.): reikalauti ištrinti duomenis, kai jie nebereikalingi.
- Teisė apriboti duomenų tvarkymą (18 str.): tam tikrais atvejais apriboti duomenų tvarkymą.
- Teisė į duomenų perkeliamumą (20 str.): gauti savo duomenis kompiuterio skaitomu formatu.
- Teisė nesutikti (21 str.): nesutikti su duomenų tvarkymu teisėtų interesų pagrindu, įskaitant tiesioginę rinkodarą.
- Teisė atšaukti sutikimą (7 str. 3 d.): bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo vykdytam tvarkymui.
Teisėms įgyvendinti kreipkitės adresu [email protected]. Taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai.
9. Dirbtinis intelektas parduotuvei valdyti
Parduotuvei valdyti naudojamos dirbtinio intelekto paslaugos: turiniui kurti ir versti (pvz., prekių aprašymams, paieškos sistemoms skirtiems metaduomenims, paveikslėlių alternatyviajam tekstui) ir atsakymams į klientų atsiliepimus rengti. Parduotuvės darbuotojai taip pat naudojasi dirbtinio intelekto asistentu, kuris padeda valdyti parduotuvę ir turi prieigą prie klientų bei užsakymų duomenų. Šis tvarkymas vykdomas remiantis teisėtais interesais (BDAR 6 str. 1 d. f p.) – siekiant efektyviai ir konkurencingai valdyti elektroninę parduotuvę.
Naudojant šias dirbtinio intelekto funkcijas, klientų duomenys dirbtinio intelekto paslaugų teikėjui perduodami tik tada, kai darbuotojo užklausa su jais susijusi – pavyzdžiui, kai darbuotojas klausia asistento apie užsakymą ar klientą arba rengia atsakymą į kliento atsiliepimą. Visiškai automatizuotas sprendimų priėmimas, turintis reikšmingą poveikį asmenims be žmogaus priežiūros, netaikomas.
Klientų duomenis tvarkantys dirbtinio intelekto paslaugų teikėjai nurodyti 10 skyriuje.
10. Subtvarkytojų sąrašas
Toliau nurodyti trečiųjų šalių paslaugų teikėjai (subtvarkytojai), kurie Jūsų asmens duomenis gali tvarkyti mūsų vardu:
Hostinger
- Šalis
- Lietuva (ES)
- Teisinis pagrindas
- Sutarties vykdymas (6 str. 1 d. b p.)
- Perdavimo pagrindas
- ES įsisteigęs tiekėjas, duomenys už EEE ribų neperduodami
- Paskirtis
- Virtualiųjų privačiųjų serverių priegloba Europos Sąjungoje (Lietuvoje). Teikiama pagrindinė skaičiavimo ir duomenų bazių infrastruktūra, kurioje veikia parduotuvė ir tvarkomi visi jos duomenys. Duomenys už EEE ribų neperduodami.
- Duomenų kategorijos
- Visos platformoje tvarkomų duomenų kategorijos
Cloudflare
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Teisėti interesai (6 str. 1 d. f p.)
- Perdavimo pagrindas
- ES ir JAV duomenų privatumo sistema (DPF), taip pat standartinės sutarčių sąlygos
- Paskirtis
- Turinio pristatymo tinklas (CDN), apsauga nuo DDoS atakų, SSL šifruoto ryšio iššifravimas ir žiniatinklio programų užkarda (WAF), taip pat „Cloudflare R2“ objektų saugykla medijos turiniui, įkeltiems failams ir sugeneruotoms PDF sąskaitoms faktūroms (jose nurodomi pirkėjo vardas ir pavardė, adresas ir užsakymo duomenys). Lankytojų IP adresai tvarkomi saugumo ir veikimo spartos tikslais.
- Duomenų kategorijos
- IP adresas, techniniai duomenys, HTTP antraštės, įkeltas medijos turinys, sąskaitos faktūros (vardas ir pavardė, adresas, užsakymo duomenys)
Amazon Web Services (Amazon SES)
- Šalis
- Jungtinės Amerikos Valstijos (el. laiškai tvarkomi ES – eu-north-1, Stokholmas)
- Teisinis pagrindas
- Sutarties vykdymas (6 str. 1 d. b p.)
- Perdavimo pagrindas
- Duomenys tvarkomi ES (eu-north-1, Stokholmas); tarptautinio perdavimo nėra, o JAV patronuojančiosios bendrovės DPF sertifikatas – atsarginė apsaugos priemonė
- Paskirtis
- Sisteminių ir su užsakymais susijusių el. laiškų siuntimas per „Amazon SES“ (užsakymų patvirtinimai, informacija apie prekių siuntimą, paskyros pranešimai ir priminimai apie krepšelyje paliktas prekes). El. laiškai tvarkomi AWS eu-north-1 regione (Stokholme, Švedijoje), EEE teritorijoje.
- Duomenų kategorijos
- El. pašto adresas, vardas ir pavardė, užsakymo duomenys, el. laiškų turinys
Stripe
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Sutarties vykdymas (6 str. 1 d. b p.)
- Perdavimo pagrindas
- ES ir JAV duomenų privatumo sistema (DPF), taip pat standartinės sutarčių sąlygos
- Paskirtis
- Klientų mokėjimų apdorojimas ir sukčiavimo prevencija.
- Duomenų kategorijos
- Mokėjimo duomenys, tapatybės duomenys, sandorių duomenys
MakeCommerce (Maksekeskus AS)
- Šalis
- Estija (ES)
- Teisinis pagrindas
- Sutarties vykdymas (6 str. 1 d. b p.)
- Perdavimo pagrindas
- ES įsisteigęs tiekėjas, duomenys už EEE ribų neperduodami
- Paskirtis
- Mokėjimų apdorojimas Baltijos ir Šiaurės šalių rinkose, jei pardavėjas šią paslaugą įjungė.
- Duomenų kategorijos
- Mokėjimo duomenys, tapatybės duomenys, sandorių duomenys
Twilio
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Sutikimas (6 str. 1 d. a p.)
- Perdavimo pagrindas
- ES ir JAV duomenų privatumo sistema (DPF), taip pat standartinės sutarčių sąlygos
- Paskirtis
- SMS priminimų apie paliktą krepšelį siuntimas pirkėjams, nurodžiusiems telefono numerį. „Twilio“ gauna gavėjo telefono numerį ir žinutės turinį. Pirkėjui atsakius STOP, tokios žinutės nebesiunčiamos.
- Duomenų kategorijos
- Telefono numeris, SMS žinutės turinys
Sentry
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Teisėti interesai (6 str. 1 d. f p.)
- Perdavimo pagrindas
- ES ir JAV duomenų privatumo sistema (DPF), taip pat standartinės sutarčių sąlygos
- Paskirtis
- Klaidų stebėsena ir strigčių ataskaitos platformos patikimumui užtikrinti. Klaidų ataskaitose gali būti užfiksuoti IP adresai ir naršyklės duomenys.
- Duomenų kategorijos
- Techniniai duomenys, IP adresas, naršyklės ir įrenginio duomenys
OpenAI
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Teisėti interesai (6 str. 1 d. f p.)
- Perdavimo pagrindas
- Standartinės sutarčių sąlygos
- Paskirtis
- Atsiliepimų duomenys šiam tiekėjui perduodami tik tada, kai pardavėjas įjungia atsakymus į atsiliepimus ir pasirenka jį turiniui generuoti (vienai parduotuvei – vienas tiekėjas). Įterpinių kūrimas dirbtinio intelekto asistento žinių bazės (platformos dokumentacijos) paieškai, taip pat pasirinktinis dirbtinio intelekto turinio ir vaizdų generavimas iš pardavėjo pateikto parduotuvės turinio. Dirbtinio intelekto parduotuvės valdymo asistentas „OpenAI“ modeliais NEVEIKIA, o „OpenAI“ NEGAUNA struktūrizuotų klientų ar užsakymų įrašų (šis asistentas veikia „Anthropic“ modeliais, žr. toliau). „OpenAI“ gali gauti ribotus galutinių klientų asmens duomenis vienu atveju: kai pardavėjas pasirenka „OpenAI“ dirbtinio intelekto turiniui generuoti ir naudoja atsakymų į atsiliepimus funkciją, atsiliepimo autoriaus vardas ir pavardė bei atsiliepimo tekstas siunčiami „OpenAI“, kad būtų parengtas atsakymo projektas. Pagal „OpenAI“ API sąlygas pateikti duomenys nenaudojami bendrovės modeliams mokyti. Duomenys tvarkomi remiantis teisėtais interesais (BDAR 6 str. 1 d. f p.).
- Duomenų kategorijos
- Prekių duomenys, parduotuvės nustatymai, pardavėjo sukurti tekstai, prekės ženklo elementai, galutinių klientų atsiliepimų turinys (autoriaus vardas ir pavardė, atsiliepimo tekstas) – jei pardavėjas turiniui generuoti pasirinko „OpenAI“
Anthropic
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Teisėti interesai (6 str. 1 d. f p.)
- Perdavimo pagrindas
- Standartinės sutarčių sąlygos (2/3 modulis) – tiekėjas DPF sertifikato neturi
- Paskirtis
- Atsiliepimų duomenys šiam tiekėjui perduodami tik tada, kai pardavėjas įjungia atsakymus į atsiliepimus ir pasirenka jį turiniui generuoti (vienai parduotuvei – vienas tiekėjas). Šio tiekėjo „Claude“ modeliais veikia dirbtinio intelekto parduotuvės valdymo asistentas ir su juo susijęs saugumo bei ketinimų klasifikavimas. Kai pardavėjas naudojasi asistentu, užklausos kontekstas gali apimti asistento įrankiais gautus klientų ir užsakymų duomenis, pavyzdžiui, klientų vardus ir pavardes, el. pašto adresus ir užsakymų informaciją. Pagal „Anthropic“ komercines API sąlygas pateikti duomenys nenaudojami bendrovės modeliams mokyti. Duomenys tvarkomi remiantis teisėtais interesais (BDAR 6 str. 1 d. f p.); automatizuoti sprendimai, sukeliantys teisines ar panašiai reikšmingas pasekmes, be žmogaus peržiūros nepriimami.
- Duomenų kategorijos
- Parduotuvės nustatymai, pardavėjo sukurti tekstai, klientų duomenys (vardas ir pavardė, el. pašto adresas, užsakymo duomenys) – kai naudojamas dirbtinio intelekto asistentas
Google (Gemini)
- Šalis
- Jungtinės Amerikos Valstijos
- Teisinis pagrindas
- Teisėti interesai (6 str. 1 d. f p.)
- Perdavimo pagrindas
- ES ir JAV duomenų privatumo sistema (DPF), taip pat standartinės sutarčių sąlygos
- Paskirtis
- Atsiliepimų duomenys šiam tiekėjui perduodami tik tada, kai pardavėjas įjungia atsakymus į atsiliepimus ir pasirenka jį turiniui generuoti (vienai parduotuvei – vienas tiekėjas). Dirbtinio intelekto reklamos vaizdų generavimas iš pardavėjo prekės ženklo elementų ir prekių medžiagos; be to, pardavėjas gali jį pasirinkti dirbtinio intelekto turiniui generuoti. Kaip ir „OpenAI“ atveju, dirbtinio intelekto parduotuvės valdymo asistentas „Gemini“ modeliais NEVEIKIA, o „Gemini“ negauna struktūrizuotų klientų ar užsakymų įrašų. „Gemini“ gali gauti ribotus galutinių klientų asmens duomenis vienu atveju: kai pardavėjas pasirenka „Gemini“ dirbtinio intelekto turiniui generuoti ir naudoja atsakymų į atsiliepimus funkciją, atsiliepimo autoriaus vardas ir pavardė bei atsiliepimo tekstas siunčiami „Gemini“, kad būtų parengtas atsakymo projektas. Pagal „Google“ mokamų paslaugų API sąlygas pateikti duomenys nenaudojami bendrovės modeliams mokyti. Duomenys tvarkomi remiantis teisėtais interesais (BDAR 6 str. 1 d. f p.).
- Duomenų kategorijos
- Prekės ženklo elementai, prekių duomenys, pardavėjo sukurti tekstai, galutinių klientų atsiliepimų turinys (autoriaus vardas ir pavardė, atsiliepimo tekstas) – jei pardavėjas turiniui generuoti pasirinko „Gemini“
11. Slapukai
Slapukai ir panašios sekimo technologijos naudojami pagal atskirą Slapukų politiką.
12. Šios politikos keitimai
Ši Privatumo politika gali būti keičiama. Apie esminius pakeitimus pranešama el. paštu arba paskelbiant aiškų pranešimą svetainėje. Dokumento viršuje nurodyta data rodo paskutinio pakeitimo laiką.
13. Susisiekite su mumis
MB Inovacijų dialogasP. Vileišio g. 15-25, 10306 Vilnius, Lithuania
[email protected]
