Duomenų gavėjai ir tvarkytojai

MB HELMAR pasitelkia tik tiek gavėjų ir paslaugų teikėjų, kiek reikia svetainei apsaugoti, su klientu bendrauti, sutarčiai bei pristatymui įvykdyti ir teisinėms pareigoms atlikti.

Kiekvienam gavėjui perduodama tik konkrečiai užduočiai būtina duomenų dalis. Tvarkytojas negali jos naudoti savo rinkodarai.

Dabartinės gavėjų kategorijos

• MB HELMAR / Granulyno komanda – užklausų, pasiūlymų, sutarčių, pristatymo, klientų paskyrų, privatumo prašymų ir pretenzijų administravimas. Prieiga suteikiama pagal darbo funkciją.
• HOSTINGER INTERNATIONAL LIMITED (61 Lordou Vironos, 6023 Larnaka, Kipras) – svetainės, API, duomenų bazės, atsarginių kopijų ir saugumo žurnalų VPS talpinimas bei operacinio el. pašto perdavimo ir pašto dėžučių paslauga. Siunčiant ar gaunant su užklausa, pasiūlymu ar sutartimi susijusį laišką tvarkomas laiško turinys, siuntėjo ir gavėjo adresų metaduomenys bei siuntimo ir pristatymo techniniai žurnalai tiek, kiek būtina komunikacijai ir gedimų diagnostikai. Pagal „Hostinger“ paslaugų teikimo sąlygas ir duomenų tvarkymo priedą šis subjektas veikia kaip duomenų tvarkytojas. Pagrindinė VPS talpinimo vieta yra EEE – Frankfurte, Vokietijoje, kaip nurodyta „Hostinger“ viešame IP geografinės vietos šaltinyje. „Hostinger“ gali pasitelkti duomenų tvarkymo priede ir aktualiame subteikėjų sąraše nurodytus subteikėjus. Jei dėl tokio subteikėjo duomenys perduodami už EEE ribų, taikomas galiojantis perdavimo pagrindas, įskaitant standartines sutarčių sąlygas (SCC), kai jos būtinos.
• Sentry (Functional Software, Inc. d/b/a Sentry) – aktyvus programos klaidų stebėjimo ir techninio veikimo diagnostikos duomenų tvarkytojas. Granulyno projektui parinktas Vokietijos (DE) duomenų regionas ir DE duomenų priėmimo adresas. Integracija nėra skirta tyčia siųsti tiesioginius asmens identifikatorius ar užklausų kūnus: išjungtas numatytasis PII ir užklausų kūnų siuntimas, o prieš išsiunčiant įvykį pašalinami naudotojo, papildomi ir naršymo sekos duomenys. Techniniuose klaidų duomenyse vis tiek gali atsitiktinai pasitaikyti asmens duomenų, todėl taikome duomenų kiekio mažinimą. Pagal „Sentry“ duomenų tvarkymo priedą „Sentry“ veikia kaip duomenų tvarkytojas ir gali pasitelkti aktualiame sąraše nurodytus subteikėjus. Jei tvarkymas apima perdavimą už EEE ribų, taikomos šiame priede numatytos apsaugos, įskaitant Duomenų privatumo sistemą ar standartines sutarčių sąlygas (SCC), kai jos taikomos.
• Pristatymo partneris – tik patvirtintam užsakymui gauna gavėjo vardą, telefoną, pristatymo adresą, kiekį bei būtiną privažiavimo ar iškrovimo pastabą. Konkretus partneris nurodomas užsakymo dokumentuose, kai to reikia.
• Bankas ir mokėjimo infrastruktūra – banko pavedimo identifikatorius, mokėtojo duomenys, suma, paskirtis ir pinigų grąžinimo informacija tiek, kiek būtina atsiskaitymui.
• Apskaitos ir teisinių paslaugų teikėjai – sąskaitos, sutarties, mokėjimo, pretenzijos ar teisinio reikalavimo duomenys tik pagal sutartį ir taikomas profesines pareigas.
• „Google Ireland Limited“ – „Google Analytics 4“ lankomumo analitika ir įvykiais pagrįsti vidiniai analitiniai segmentai tik po serverio patvirtinto analitikos sutikimo, o „Google Ads“ konversijų matavimas – tik po serverio patvirtinto rinkodaros sutikimo. Analitiniai segmentai neeksportuojami į „Google Ads“, DV360 ar SA360 ir nenaudojami reklamoms rodyti. Perduodami naršyklės, įrenginio, puslapio, įvykio, apytikslės vietovės ir, kai taikoma, skelbimo paspaudimo identifikatoriaus duomenys. Vardai, el. pašto adresai, telefono numeriai, užklausų numeriai ir laisvo teksto laukai neperduodami. Priklausomai nuo konkrečios paslaugos ir taikomų „Google“ sąlygų, „Google“ veikia kaip duomenų tvarkytojas arba atskiras duomenų valdytojas.
• Valstybės institucijos ir teismai – duomenys teikiami tik kai tai privaloma pagal teisę arba galiojantį institucijos prašymą.

Šiuo etapu išjungti išoriniai gavėjai

Šioje publikuotoje versijoje yra išjungti:

• išorinis Resend (Plus Five Five, Inc.) laiškų siuntimas;
• PostHog;
• Meta.

Klientų duomenys jiems neperduodami. Techninis šių pasirinktinių integracijų parengimas nereiškia, kad jie tapo duomenų gavėjais.

Prieš įjungiant Resend ar kitą komunikacijos tiekėją turi būti patikrinti:

• juridinis subjektas, produktas ir regionas;
• duomenų tvarkymo sutartis ir subteikėjai;
• saugojimas, ištrynimas ir pagalba incidentų atveju;
• perdavimo už EEE pagrindas.

Pasikeitus faktiniam gavėjui, prieš duomenų siuntimą publikuojama nauja šio dokumento versija.

Tarptautinis duomenų perdavimas

Pirmenybę teikiame tvarkymui Europos ekonominėje erdvėje. Kai būtinas perdavimas už EEE ribų, jis galimas tik turint galiojantį teisinį mechanizmą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas, ir įvertinus papildomas technines bei organizacines apsaugos priemones. Jei tinkamos apsaugos užtikrinti negalima, tiekėjas neįjungiamas arba duomenų perdavimas sustabdomas.

„Google Analytics“ duomenys iš EEE įrenginių pirmiausia surenkami per EEE esančius domenus ir serverius, tačiau vėliau gali būti perduoti tolesniam tvarkymui. „Google“ nurodo, kad tarptautiniams reklamos ir analitikos paslaugų perdavimams, priklausomai nuo aplinkybių, remiasi sprendimais dėl tinkamumo, Duomenų privatumo sistema arba standartinėmis sutarčių sąlygomis. „Google“ vaidmuo ir taikomos sąlygos tikrinami atskirai pagal naudojamą paslaugą.

„Sentry“ projektui parinktas Vokietijos duomenų regionas, tačiau „Sentry“ grupės subjektai ar subteikėjai gali tvarkyti dalį paslaugai būtinų duomenų kitose vietose. Tokiam perdavimui už EEE taikomos „Sentry“ duomenų tvarkymo priede nurodytos apsaugos, įskaitant SCC, kai jos taikomos.

Daugiau apie „Google“ gaunamus duomenis ir jų naudojimą pateikta „Google“ paaiškinime svetainių naudotojams ir „Google“ privatumo politikoje.

Tiekėjų kontrolė

Prieš suteikdami prieigą nustatome:

• tiekėjo vaidmenį;
• duomenų apimtį, tikslą ir tvarkymo vietą;
• saugojimo terminą ir subteikėjus;
• ištrynimo ir eksporto galimybes.

Prieiga atšaukiama pasibaigus paslaugai, o pakeitimai registruojami.

Informaciją apie konkrečiam Jūsų užsakymui naudotą gavėją galite gauti parašę info@granulynas.lt.

Daugiau apie tikslus, teisinius pagrindus, terminus ir Jūsų teises skaitykite privatumo politikoje.