Duomenų gavėjai ir tvarkytojai

MB HELMAR pasitelkia tik tiek gavėjų ir paslaugų teikėjų, kiek reikia svetainei apsaugoti, su klientu bendrauti, sutarčiai bei pristatymui įvykdyti ir teisinėms pareigoms atlikti.

Kiekvienam gavėjui perduodama tik konkrečiai užduočiai būtina duomenų dalis. Tvarkytojas negali jos naudoti savo rinkodarai.

Dabartinės gavėjų kategorijos

• MB HELMAR / Granulyno komanda – užklausų, pasiūlymų, sutarčių, pristatymo, klientų paskyrų, privatumo prašymų ir pretenzijų administravimas. Prieiga suteikiama pagal darbo funkciją.
• Techninės infrastruktūros teikėjas – svetainės, API, duomenų bazės, atsarginių kopijų ir saugumo žurnalų talpinimas tiek, kiek tokia paslauga realiai įjungta. Prieš viešą paslaugos paleidimą sutartyje nustatytas konkretus Hostinger grupės subjektas, regionai, subteikėjai ir duomenų tvarkymo priedas turi būti patikrinti ir įrašyti naujoje šio dokumento versijoje.
• Pristatymo partneris – tik patvirtintam užsakymui gauna gavėjo vardą, telefoną, pristatymo adresą, kiekį bei būtiną privažiavimo ar iškrovimo pastabą. Konkretus partneris nurodomas užsakymo dokumentuose, kai to reikia.
• Bankas ir mokėjimo infrastruktūra – banko pavedimo identifikatorius, mokėtojo duomenys, suma, paskirtis ir pinigų grąžinimo informacija tiek, kiek būtina atsiskaitymui.
• Apskaitos ir teisinių paslaugų teikėjai – sąskaitos, sutarties, mokėjimo, pretenzijos ar teisinio reikalavimo duomenys tik pagal sutartį ir taikomas profesines pareigas.
• Valstybės institucijos ir teismai – duomenys teikiami tik kai tai privaloma pagal teisę arba galiojantį institucijos prašymą.

Šiuo etapu išjungti išoriniai gavėjai

Šioje publikuotoje versijoje yra išjungti:

• išorinis Resend (Plus Five Five, Inc.) laiškų siuntimas;
• PostHog;
• Meta;
• Sentry.

Klientų duomenys jiems neperduodami. Techninis šių pasirinktinių integracijų parengimas nereiškia, kad jie tapo duomenų gavėjais.

Prieš įjungiant Resend ar kitą komunikacijos tiekėją turi būti patikrinti:

• juridinis subjektas, produktas ir regionas;
• duomenų tvarkymo sutartis ir subteikėjai;
• saugojimas, ištrynimas ir pagalba incidentų atveju;
• perdavimo už EEE pagrindas.

Pasikeitus faktiniam gavėjui, prieš duomenų siuntimą publikuojama nauja šio dokumento versija.

Tarptautinis duomenų perdavimas

Pirmenybę teikiame tvarkymui Europos ekonominėje erdvėje. Kai būtinas perdavimas už EEE ribų, jis galimas tik turint galiojantį teisinį mechanizmą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas, ir įvertinus papildomas technines bei organizacines apsaugos priemones. Jei tinkamos apsaugos užtikrinti negalima, tiekėjas neįjungiamas arba duomenų perdavimas sustabdomas.

Tiekėjų kontrolė

Prieš suteikdami prieigą nustatome:

• tiekėjo vaidmenį;
• duomenų apimtį, tikslą ir tvarkymo vietą;
• saugojimo terminą ir subteikėjus;
• ištrynimo ir eksporto galimybes.

Prieiga atšaukiama pasibaigus paslaugai, o pakeitimai registruojami.

Informaciją apie konkrečiam Jūsų užsakymui naudotą gavėją galite gauti parašę info@granulynas.lt.

Daugiau apie tikslus, teisinius pagrindus, terminus ir Jūsų teises skaitykite privatumo politikoje.