iFurn.pro privatumo politika

Ši privatumo politika (toliau – „Politika“) aprašo, kaip platforma iFurn.pro (toliau – „Paslauga“, „Vykdytojas“) tvarko informaciją, susijusią su registracija ir naudojimusi Paslauga. Naudodamasis Paslauga, Naudotojas patvirtina, kad susipažino su šia Politika.

Ši Politika taikoma kartu su Viešosios oferos sutartimi ir Saugumo politika. Vykdytojo atsakomybės klausimus reglamentuoja Viešosios oferos sutartis.

1. Kokia informacija tvarkoma

Vykdytojas gali tvarkyti:

• registracijos ir kontaktinius duomenis (vardą, elektroninio pašto adresą, telefono numerį, įmonės pavadinimą ir pan.);
• Paskyros ir Naudotojo nustatymų duomenis;
• techninius duomenis apie naudojimąsi Paslauga (IP adresą, naršyklės tipą ir kalbą, slapukus, prieigos žurnalus, užklausų datą ir laiką);
• duomenis, būtinus prieigai prie Paslaugos apmokėti, atsižvelgiant į skyrių „Apmokėjimas“;
• informaciją, kurią Naudotojas pats įveda arba įkelia į Paslaugą.

2. Tvarkymo tikslai ir teisiniai pagrindai

Informacija, kurios valdytojas yra Vykdytojas, tvarkoma Paskyros registracijos ir veikimo, paslaugų teikimo ir Paslaugos funkcinių galimybių veikimo, pagalbos teikimo, saugumo užtikrinimo, teisės aktų reikalavimų vykdymo ir kitais teisėtais tikslais. Teisiniai pagrindai gali būti sutarties su Naudotoju vykdymas, Naudotojo sutikimas, Vykdytojo teisinių prievolių vykdymas ir jo teisėti interesai, tiek, kiek tai numatyta taikytinuose teisės aktuose.

Naudotojo duomenys (3 skyrius) tvarkomi išimtinai pagal dokumentuotus Naudotojo nurodymus ir Paslaugos teikimo tikslais.

3. Duomenys, kuriuos įveda arba įkelia Naudotojas

Naudotojas gali įvesti arba įkelti į Paslaugą informaciją, įskaitant trečiųjų asmenų (visų pirma paties Naudotojo klientų, darbuotojų ar kontrahentų) asmens duomenis, – toliau „Naudotojo duomenys“.

Naudotojo duomenų atžvilgiu Naudotojas pats nustato jų tvarkymo tikslus ir priemones ir veikia kaip tokių duomenų valdytojas. Vykdytojas tvarko Naudotojo duomenis Naudotojo vardu ir jo pavedimu kaip duomenų tvarkytojas, tokia apimtimi, kokia būtina Paslaugai teikti, ir tik pagal dokumentuotus Naudotojo nurodymus, išskyrus atvejus, kai kitaip reikalaujama pagal teisės aktus.

Tokio pavedimo sąlygos (dalykas, tikslas, duomenų sudėtis, duomenų tvarkymo operacijos, terminas, konfidencialumas, saugumo priemonės, duomenų ištrynimas arba grąžinimas, pagalba nagrinėjant duomenų subjektų prašymus ir reaguojant į incidentus) nustatomos šia Politika ir Viešosios oferos sutartimi.

Naudotojas garantuoja, kad turi visus teisinius pagrindus ir įgaliojimus perduoti Naudotojo duomenis Vykdytojui ir pasitelkti trečiuosius tiekėjus (pagalbinius duomenų tvarkytojus – subtvarkytojus) jiems tvarkyti teikiant Paslaugą. Naudotojas pats ir visa apimtimi atsako už tinkamo teisinio pagrindo ir būtinų sutikimų Naudotojo duomenims tvarkyti turėjimą, už jų teisingumą ir teisėtumą, už atitinkamų duomenų subjektų informavimą ir už jų prašymų bei kreipimųsi nagrinėjimą. Vykdytojas neprivalo tikrinti Naudotojo duomenų turinio ir neatsako už jų teisėtumą.

Naudotojas atsako už savo pateiktus nurodymus ir atlygina Vykdytojui reikalavimus, pretenzijas, nuostolius ir išlaidas, atsiradusias dėl to, kad Naudotojas pažeidė šį skyrių, – tiek, kiek numatyta Viešosios oferos sutartyje ir imperatyviose teisės aktų normose.

Jeigu Vykdytojas gaus su Naudotojo duomenimis susijusią trečiojo asmens ar institucijos užklausą arba pretenziją, Vykdytojas turi teisę apie tai pranešti Naudotojui ir perduoti atitinkamą kreipimąsi Naudotojui nagrinėti.

4. Slapukai, vietinė saugykla ir naudojimo duomenys

Paslauga naudoja dviejų kategorijų slapukus, naršyklės vietinę saugyklą ir panašias technologijas.

• Būtinieji – autorizacijos sesija, apsauga nuo užklausų klastojimo, pasirinkta sąsajos kalba, padaryto pasirinkimo dėl slapukų išsaugojimas. Naudojami be atskiro sutikimo: jie reikalingi Naudotojo prašomoms funkcijoms teikti, saugumui užtikrinti ir jo paties pasirinkimui išsaugoti. Teisinis pagrindas – sutarties vykdymas arba teisėtas Vykdytojo interesas užtikrinti Paslaugos veikimą ir saugumą.
• Analitiniai – lankomumo matavimas ir Paslaugos medžiagos gerinimas. Naudojami tik gavus Naudotojo sutikimą.

Pasirinkimas dėl slapukų saugomas slapuke ifp_consent 6 mėnesius, pasirinkta sąsajos kalba – slapuke ifp_locale 1 metus, autorizacijos sesijos slapukas – iki sesijos pabaigos.

Interneto analitikai naudojama Google Analytics, žymų valdymui – Google Tag Manager; tiekėjas – Google Ireland Limited (žr. Pagalbinių duomenų tvarkytojų sąrašą). Google gali gauti IP adresą, peržiūrėto puslapio adresą, nukreipimo šaltinį, informaciją apie naršyklę ir įrenginį, naudojimosi Paslauga laiką ir įvykius, taip pat sutikimo būseną.

Iki sutikimo gavimo analitiniai slapukai neįrašomi; tačiau Google gali gauti ribotus matavimo signalus be slapukų – tokia informacija neturėtų būti laikoma visiškai anonimine. Reklaminiai leidimai nesuteikiami: Paslauga nerodo reklamos ir nenaudoja Google priemonėmis vykdomo reklaminio personalizavimo.

Gavus sutikimą, informacija apie pirmojo apsilankymo šaltinį (UTM parametrai, reklaminio nukreipimo identifikatorius, šaltinio domenas) gali būti saugoma naršyklės vietinėje saugykloje iki 90 dienų. Iki sutikimo gavimo ši informacija saugoma tik einamosios sesijos metu.

Paslauga taip pat kaupia savo žinių bazės naudojimo statistiką: skaičiuoja straipsnių peržiūras ir paieškos užklausų dažnumą atsižvelgdama į sąsajos kalbą. Ši informacija nesiejama su paskyra, IP adresu ar įrenginio identifikatoriumi. Prašome paieškos laukelyje nevesti asmens duomenų ir konfidencialios informacijos. Teisinis pagrindas – teisėtas Vykdytojo interesas gerinti Paslaugos medžiagą.

Pakeisti arba atšaukti sutikimą galima bet kada paspaudus nuorodą „Slapukų nustatymai“ puslapio apačioje. Atšaukus sutikimą, sutikimu grindžiamas analitinis tvarkymas nutraukiamas. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui. Papildomai Naudotojas gali apriboti arba ištrinti slapukus savo naršyklės nustatymuose; tai gali turėti įtakos atskirų Paslaugos funkcijų prieinamumui.

Naudojantis Google paslaugomis, duomenys gali būti tvarkomi Europos ekonominėje erdvėje, JAV ir kitose šalyse, kuriose veikia Google grupės bendrovės. Duomenys už EEE ribų perduodami remiantis taikytinu Europos Komisijos sprendimu dėl tinkamumo arba Europos Komisijos standartinėmis sutarčių sąlygomis.

5. Informacijos perdavimas tretiesiems asmenims

Vykdytojas gali pasitelkti trečiuosius tiekėjus (visų pirma prieglobos paslaugų teikėjus, duomenų centrus, debesijos infrastruktūros, elektroninio pašto, analitinių ir mokėjimo paslaugų tiekėjus), kurie tvarko informaciją Vykdytojo vardu tokia apimtimi, kokia būtina Paslaugos veikimui. Naudotojo duomenų atžvilgiu tokie tiekėjai pasitelkiami pagal bendrą Naudotojo leidimą ir privalo laikytis atitinkamų konfidencialumo ir informacijos apsaugos reikalavimų.

Vykdytojas gali atskleisti informaciją be atskiro Naudotojo sutikimo, jeigu to reikalaujama pagal teisiškai privalomą įstatymo ar įgaliotos institucijos nurodymą, taip pat jeigu tai būtina sukčiavimui ar pažeidimams nustatyti ir užkirsti jiems kelią arba siekiant užtikrinti Vykdytojo, Naudotojų ar trečiųjų asmenų saugumą, apginti jų teises, turtą ar saugą, tiek, kiek tai leidžia teisės aktai. Kai įmanoma ir jeigu tai nedraudžiama įstatymų, Vykdytojas praneša Naudotojui apie tokią su Naudotojo duomenimis susijusią užklausą.

6. Tarptautinis duomenų perdavimas

Informacija gali būti tvarkoma ir saugoma serveriuose, esančiuose skirtingose šalyse, taip pat už Naudotojo gyvenamosios šalies ribų, atsižvelgiant į Vykdytojo ir pasitelktų paslaugų tiekėjų infrastruktūros išdėstymą, esant teisės aktuose numatytam pagrindui ir tinkamoms apsaugos garantijoms.

7. Saugojimo terminas

Informacija saugoma tiek laiko, kiek būtina šioje Politikoje nurodytiems tikslams, Paskyros veikimui ir Paslaugos teikimui, taip pat teisės aktuose numatytais terminais. Kai poreikis tvarkyti informaciją išnyksta, ji ištrinama arba nuasmeninama, išskyrus atvejus, kai tolesnio jos saugojimo reikalaujama pagal teisės aktus arba tai būtina teisėms ir teisėtiems interesams apginti.

8. Naudotojo ir duomenų subjektų teisės

Tiek, kiek numatyta taikytinuose teisės aktuose, Naudotojas turi teisę susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti, ištrinti ar apriboti jų tvarkymą, taip pat atšaukti sutikimą. Šioms teisėms įgyvendinti Vykdytojas gali paprašyti patvirtinti tapatybę. Kreipimaisi teikiami per Paslaugos svetainės skyrių „Susisiekite su mumis“.

Duomenų subjektų teisių įgyvendinimą Naudotojo duomenų atžvilgiu (3 skyrius) užtikrina pats Naudotojas kaip tokių duomenų valdytojas.

9. Informacijos apsauga ir incidentai

Vykdytojas taiko protingas organizacines ir technines informacijos apsaugos priemones. Tokių priemonių aprašymas pateiktas Saugumo politikoje. Nė viena informacinė sistema negali garantuoti absoliutaus saugumo, todėl Vykdytojas negarantuoja visiškos informacijos apsaugos nuo visų galimų grėsmių.

Apie jam žinomą su Naudotojo duomenimis susijusį saugumo incidentą Vykdytojas praneša Naudotojui nepagrįstai nedelsdamas, taikytinuose teisės aktuose numatyta apimtimi ir tvarka. Vėlesnį duomenų subjektų ir kompetentingų institucijų informavimą dėl Naudotojo duomenų užtikrina Naudotojas kaip tokių duomenų valdytojas.

10. Apmokėjimas

Mokant banko kortele, mokėjimo rekvizitus tvarko atitinkamas bankas, mokėjimo sistema ar kitas mokėjimo paslaugų teikėjas. Jeigu kortelės rekvizitai įvedami tiesiogiai mokėjimo paslaugų teikėjo pusėje, Paslauga negauna ir nesaugo pilnų tokios kortelės rekvizitų. Apmokėjimo ir lėšų grąžinimo sąlygos nustatomos Viešosios oferos sutartimi.

11. Politikos pakeitimai

Vykdytojas turi teisę keisti šią Politiką, be kita ko, dėl Paslaugos funkcionalumo, infrastruktūros, naudojamų technologijų ar teisės aktų reikalavimų pasikeitimų. Aktuali Politikos redakcija skelbiama Paslaugos svetainėje.

12. Atsakomybė ir santykis su kitais dokumentais

Ši Politika nėra paslaugų lygio susitarimas (SLA), garantija ar savarankiškas Vykdytojo atsakomybės pagrindas; Vykdytojo atsakomybės apimtis nustatoma Viešosios oferos sutartimi.

Esant prieštaravimui tarp šios Politikos ir Viešosios oferos sutarties, taikomos Viešosios oferos sutarties nuostatos. Šios Politikos ir Viešosios oferos sutarties nuostatos taikomos atsižvelgiant į imperatyvias teisės aktų normas, kurių negalima pakeisti sutartimi. Vykdytojo atsakomybės apribojimai ir išimtys netaikomi tiek, kiek jie draudžiami imperatyviomis teisės aktų normomis.