Privatumo politika
Pagrindinė informacija apie duomenų tvarkymą
Asmens duomenis, tvarkomus per GlobalTips mobiliąją programėlę, tam skirtą interneto svetainę ir per jas teikiamas mokėjimo funkcijas (kartu – „Platforma“), tvarko GlobalTips Europe, UAB, Lietuvoje įsteigta bendrovė, juridinio asmens kodas 305942984, buveinės adresas Naugarduko g. 3-401, LT-03231 Vilnius, Lietuva („Bendrovė“ arba „GlobalTips“), kai GlobalTips nustato tvarkymo tikslus ir priemones.
Ši Privatumo politika taikoma Platformos naudotojų ir asmenų, kurių duomenys tvarkomi dėl Platformos operacijų, asmens duomenims, įskaitant:
- Mokėtojus (klientus) – fizinius asmenis, atliekančius mokėjimus, pavyzdžiui, paliekančius Arbatpinigių, apmokančius Sąskaitas ar Užsakymus, įskaitant Bekontakčius mokėjimus vietoje naudojant Mobiliojo terminalo funkciją;
- Gavėjus – Prekybininkų darbuotojus ar paslaugas teikiančius asmenis, pavyzdžiui, padavėjus, baristas, konsjeržus ar vairuotojus, gaunančius Arbatpinigių ar kitų leidžiamų išmokų;
- Prekybininkus ir Prekybininkų darbuotojus – Prekybininkus bei jų įgaliotus darbuotojus ar atstovus, pavyzdžiui, vadovus, administratorius, buhalterius ir darbuotojus, naudojančius Platformą mokėjimams priimti, apskaitai, ataskaitoms ar veiklos tikslams.
Prekybininkas gali veikti kaip atskiras duomenų valdytojas, kai gauna prieigą prie asmens duomenų ar kitaip juos tvarko savo tikslais, įskaitant darbuotojų valdymą, klientų aptarnavimą, lojalumo programas ir teisinių prievolių vykdymą. Mokėjimo paslaugų teikėjai gali veikti kaip duomenų valdytojai ir (arba) tvarkytojai, priklausomai nuo atitinkamos paslaugos ir teisinio susitarimo.
Sąvokos
Šioje Privatumo politikoje:
Platforma – GlobalTips mobilioji programėlė, tam skirta interneto svetainė ir susijusios mokėjimo, Arbatpinigių, QR, Mobiliojo terminalo, ataskaitų ir integracijos funkcijos.
Naudotojas – Mokėtojas, Gavėjas, Prekybininkas ar Prekybininko darbuotojas, priklausomai nuo atitinkamos duomenų tvarkymo veiklos.
Mokėtojas (Klientas) – fizinis asmuo, atliekantis mokėjimą, pavyzdžiui, paliekantis Arbatpinigių ar apmokantis Sąskaitą arba Užsakymą per Platformos palaikomas mokėjimo funkcijas.
Gavėjas – fizinis asmuo, gaunantis Arbatpinigių ar kitų leidžiamų išmokų per Platformą.
Prekybininkas – verslo subjektas arba individualią veiklą vykdantis asmuo, už kurio prekes ar paslaugas galima sumokėti per Platformą ir kurio įgalioti darbuotojai gali naudotis Platformos funkcijomis.
Prekybininko darbuotojas – fizinis asmuo, Prekybininko įgaliotas jo vardu naudotis Platforma, įskaitant mokėjimų priėmimą, ataskaitų teikimą, administravimą ar su POS susijusius tikslus.
Arbatpinigiai – savanoriška pinigų suma, kurią Mokėtojas per Platformą perveda Gavėjo naudai ir kuri nėra mokėjimas už prekes ar paslaugas.
Sąskaita – Prekybininko arba jo naudai sugeneruotas prašymas sumokėti už Prekybininko tiekiamas prekes ar paslaugas.
Užsakymas – Mokėtojo arba jo naudai pasirinktos prekės ar paslaugos, už kurias Prekybininkui mokama per Platformą.
Lojalumo programa – Prekybininko sukurta ir valdoma skatinimo arba premijų programa, prieinama per Platformą.
Mokėjimo būdas – bet kuri atitinkamam mokėjimo procesui palaikoma mokėjimo priemonė, įskaitant tinkamas mokėjimo korteles, Apple Pay, Google Pay ir kitus palaikomus bekontakčius arba vietinius mokėjimo būdus.
Mobilusis terminalas – GlobalTips mobiliosios programėlės funkcija, leidžianti įgaliotiems Prekybininko darbuotojams naudoti suderinamą mobilųjį įrenginį kaip bekontakčių mokėjimų priėmimo sąsają, įskaitant Tap to Pay funkciją, kai ji prieinama.
Bekontaktis mokėjimas – mokėjimas, autorizuojamas prie Mobiliojo terminalo pridedant palaikomą bekontaktę mokėjimo kortelę, telefoną, laikrodį ar kitą palaikomą Mokėjimo būdą.
POS integracija – Platformos ir Prekybininko pardavimo vietos ar kitos verslo sistemos integracija, leidžianti sistemoms keistis Sąskaitų, Užsakymų, operacijų ar mokėjimo būsenos informacija.
Mokėjimo paslaugų teikėjas (PSP) – licencijuotas mokėjimo paslaugų teikėjas, dalyvaujantis apdorojant mokėjimus ar išmokas per Platformą, įskaitant Stripe, kai taikoma.
Taikytina Stripe teisinė ir privatumo informacija pateikiama šiose nuorodose:
- Stripe paslaugų sutartis
- Stripe paslaugų sąlygos, įskaitant Stripe Terminal sąlygas
- Stripe prijungtos paskyros sutartis
- Stripe privatumo politika
Paslaugos mokestis – GlobalTips taikomas mokestis už naudojimąsi Platforma. Priklausomai nuo mokėjimo proceso ir taikomo komercinio susitarimo, Paslaugos mokestį gali mokėti Prekybininkas, Gavėjas arba Mokėtojas. Jei jį moka Mokėtojas, jis parodomas prieš autorizuojant mokėjimą.
Duomenų tvarkymo tikslai ir teisinis pagrindas
GlobalTips tvarko asmens duomenis toliau nurodytais tikslais, priklausomai nuo Naudotojo vaidmens, naudojamų funkcijų ir to, ar GlobalTips turi tiesioginį sutartinį santykį su atitinkamu Naudotoju. Todėl skirtingiems mokėjimo procesams gali būti taikomi skirtingi teisiniai pagrindai.
- Platformos paslaugų teikimas – paskyrų, mokėjimo, Arbatpinigių, QR, Mobiliojo terminalo, mokėjimo kvitų, atsiliepimų, ataskaitų, lojalumo ir administravimo funkcijų teikimas. Teisinis pagrindas: sutarties vykdymas ar veiksmai duomenų subjekto prašymu, kai yra tiesioginis sutartinis santykis (BDAR 6 straipsnio 1 dalies b punktas); teisėti interesai vykdyti mokėjimo ir verslui skirtas funkcijas, įskaitant atvejus, kai GlobalTips teikia infrastruktūrą Prekybininkui nesudarydama tiesioginės sutarties su Mokėtoju (BDAR 6 straipsnio 1 dalies f punktas); ir teisinės prievolės, kai taikoma (BDAR 6 straipsnio 1 dalies c punktas).
- Mokėjimų ir išmokų apdorojimas – mokėjimų ir išmokų inicijavimas, nukreipimas, suderinimas ir aptarnavimas bei būtinų duomenų perdavimas PSP, įskaitant Stripe. Teisinis pagrindas: sutarties vykdymas, kai taikoma (BDAR 6 straipsnio 1 dalies b punktas); teisėti interesai užtikrinti ir administruoti patikimus mokėjimo procesus, įskaitant Prekybininko mokėjimų priėmimą, kai nėra tiesioginės sutarties su Mokėtoju (BDAR 6 straipsnio 1 dalies f punktas); ir taikomų teisinių prievolių vykdymas, įskaitant finansines, pinigų plovimo prevencijos ir kliento pažinimo (AML/KYC) bei apskaitos prievoles, kai taikoma (BDAR 6 straipsnio 1 dalies c punktas).
- Mobiliojo terminalo veikimas ir saugumas – bekontakčių mokėjimų priėmimo ir jo saugumo užtikrinimas, įrenginio ar mokėjimo sesijos sąlygų patikrinimas, piktnaudžiavimo prevencija ir mokėjimo funkcijų palaikymas. Tai gali apimti techninės įrenginio ir su vietove susijusios informacijos tvarkymą, kai to reikia veikimui, saugumui ar patvirtinimui. Teisinis pagrindas: teisėti interesai užtikrinti saugų mokėjimų apdorojimą, sukčiavimo prevenciją ir mokėjimų infrastruktūros teikimą Prekybininkams (BDAR 6 straipsnio 1 dalies f punktas); sutarties vykdymas, kai yra tiesioginis sutartinis santykis (BDAR 6 straipsnio 1 dalies b punktas); ir teisinės prievolės, kai taikoma (BDAR 6 straipsnio 1 dalies c punktas).
- POS sinchronizavimas ir suderinimas – mokėjimų susiejimas su Sąskaitomis ar Užsakymais ir keitimasis mokėjimo būsena su Prekybininko POS ar integracijos teikėju. Teisinis pagrindas: GlobalTips sutarties su Prekybininku vykdymas, kai taikoma, ir teisėti interesai užtikrinti tikslų suderinimą bei verslo veiklą (BDAR 6 straipsnio 1 dalies b ir f punktai).
- Skaitmeniniai mokėjimo patvirtinimai ir mokėjimo kvitai – Mokėtojo prašomo mokėjimo patvirtinimo ar mokėjimo kvito siuntimas arba pateikimas, įskaitant el. paštu, kai adresas pateiktas savanoriškai. Teisinis pagrindas: teisėti interesai pateikti prašomą operacijos informaciją ir padėti administruoti mokėjimus (BDAR 6 straipsnio 1 dalies f punktas); sutarties vykdymas, kai taikoma (BDAR 6 straipsnio 1 dalies b punktas).
- Prekybininko administravimas ir veiklos analizė – operacijų, Arbatpinigių, atsiliepimų ir veiklos statistikos teikimas Prekybininkams, įskaitant informaciją, susietą su atskirų Prekybininko darbuotojų ar Gavėjų paskyromis, kai ši funkcija įjungta, verslo administravimo, suderinimo, paslaugų kokybės ir darbuotojų valdymo tikslais. GlobalTips Staff programėlė gali tvarkyti ir rodyti darbuotojų veiklos rezultatų duomenis, susietus su atskirų Prekybininko darbuotojų ar Gavėjų paskyromis, įskaitant surinktų atsiliepimų skaičių, priimtų užsakymų skaičių ir mokėjimų su Arbatpinigiais procentinę dalį, statistikos ir veiklos rezultatų vertinimo tikslais. Teisinis pagrindas: sutarties su Prekybininku vykdymas ir teisėti interesai teikti bei administruoti paslaugą (BDAR 6 straipsnio 1 dalies b ir f punktai).
- Klientų aptarnavimas – atsakymas į klausimus, skundų nagrinėjimas ir atsiliepimų tvarkymas. Teisinis pagrindas: teisėti interesai ir, kai būtina, sutarties vykdymas (BDAR 6 straipsnio 1 dalies f ir b punktai).
- Atsiliepimų administravimas – atsiliepimų gavimas ir administravimas, įskaitant atitinkamą techninę informaciją, pavyzdžiui, IP adresą ir pateikimo laiką, kai to reikia paslaugos vientisumui užtikrinti. Teisinis pagrindas: sutarties vykdymas ir teisėti interesai (BDAR 6 straipsnio 1 dalies b ir f punktai).
- Lojalumo programos – dalyvavimo Prekybininkų Lojalumo programose užtikrinimas ir atitinkamų duomenų perdavimas atitinkamam Prekybininkui. Teisinis pagrindas: sutikimas, kai jo reikia (BDAR 6 straipsnio 1 dalies a punktas), ir (arba) prašomos lojalumo paslaugos teikimas.
- Rinkodaros pranešimai – GlobalTips rinkodaros pranešimų siuntimas arba, kai taikoma, sąlygų Prekybininko komunikacijai sudarymas, kai gautas teisės aktų reikalaujamas sutikimas. Teisinis pagrindas: sutikimas (BDAR 6 straipsnio 1 dalies a punktas) arba kitas teisėtas pagrindas, leidžiamas atitinkamai komunikacijai pagal taikytiną teisę.
- Platformos tobulinimas ir analizė – naudojimo, veikimo ir produkto funkcijų analizė. Kai analizės technologijoms reikalingas sutikimas, jos aktyvuojamos tik gavus reikiamą sutikimą. Teisinis pagrindas: sutikimas (BDAR 6 straipsnio 1 dalies a punktas) ir, kai leidžiama, teisėti interesai vykdyti griežtai būtiną paslaugos analizę ar tvarkyti saugumo žurnalus (BDAR 6 straipsnio 1 dalies f punktas).
- Teisės aktų laikymasis ir sukčiavimo prevencija – mokestinių, apskaitos, finansinių, sankcijų, pinigų plovimo ir teroristų finansavimo prevencijos (AML/CFT) bei kitų teisinių prievolių vykdymas; sukčiavimo, piktnaudžiavimo ir saugumo incidentų prevencija, nustatymas ir tyrimas; bei teisinių reikalavimų pareiškimas, vykdymas ar gynimas. Teisinis pagrindas: teisinė prievolė ir teisėti interesai (BDAR 6 straipsnio 1 dalies c ir f punktai).
Komunikacija ir pranešimai
Platforma gali teikti įvairių rūšių pranešimus ir komunikaciją:
(i) Paslaugų pranešimai – įskaitant mokėjimo patvirtinimus, informaciją apie gautus Arbatpinigius, pranešimus apie išmokas, mokėjimo būsenos ar saugumo pranešimus ir kitą esminę komunikaciją. Jie būtini paslaugai teikti ir jiems nereikia rinkodaros sutikimo.
(ii) Administraciniai pranešimai – įskaitant teisės aktų reikalaujamus pranešimus ir esminius teisinių dokumentų atnaujinimus. Jie gali būti teikiami per Platformą, el. paštu ar kitais tinkamais kanalais.
(iii) GlobalTips rinkodaros pranešimai – siunčiami kanalais, kuriems reikalingas sutikimas, tik kai Naudotojas iš anksto suteikė teisės aktų reikalaujamą sutikimą. Sutikimą galima bet kada atšaukti.
(iv) Prekybininko rinkodaros ar Lojalumo programos pranešimai – siunčiami arba pateikiami, kai Naudotojas prisijungė prie atitinkamos Lojalumo programos arba kitaip suteikė teisės aktų reikalaujamą sutikimą. Prekybininkas atsako už savo rinkodaros pranešimų turinį ir teisėtumą.
(v) Gautųjų pranešimai – Platformoje gali būti gautųjų skiltis, kurioje Naudotojas gali peržiūrėti GlobalTips ar Prekybininkų pranešimus. Kai pranešimas pagal taikytiną teisę laikomas tiesiogine rinkodara, laikomasi visų atitinkamam pateikimo būdui taikomų sutikimo reikalavimų.
Asmens duomenų šaltiniai
Priklausomai nuo atitinkamos funkcijos, GlobalTips gali gauti asmens duomenis tiesiogiai iš Naudotojo; iš Prekybininko ar įgaliotų Prekybininko darbuotojų; iš Mokėjimo paslaugų teikėjų, įskaitant Stripe; iš POS ir integracijos teikėjų; ir automatiškai iš Naudotojo įrenginio, naršyklės ar sąveikos su Platforma.
Tvarkomų asmens duomenų kategorijos
Tvarkomų duomenų kategorijos priklauso nuo Naudotojo vaidmens, atitinkamo mokėjimo proceso ir naudojamų funkcijų.
Mokėtojų (klientų) duomenys
- tapatybės ir kontaktinė informacija, pavyzdžiui, vardas, pavardė, el. pašto adresas ar telefono numeris, kai ji pateikiama savanoriškai arba yra būtina prašomai funkcijai;
- operacijų ir su mokėjimu susiję duomenys, pavyzdžiui, Prekybininkas, Sąskaitos ar Užsakymo nuoroda, Arbatpinigių suma, bendra suma, valiuta, laiko žymos, operacijų identifikatoriai, mokėjimo būsena, kortelės prekės ženklas, užmaskuoti kortelės duomenys ar žetonizuoti identifikatoriai, kai juos pateikia PSP;
- mokėjimo kvito informacija, įskaitant el. pašto adresą, kai jis savanoriškai pateikiamas mokėjimo kvitui ar mokėjimo patvirtinimui pristatyti;
- techniniai duomenys, pavyzdžiui, įrenginio tipas, naršyklė, IP adresas, slapukai ir žurnalų duomenys, kai Mokėtojas naudoja internetinę ar programėlės GlobalTips sąsają;
- atsiliepimų duomenys, savanoriškai pateikti apžvalgose ar komentaruose;
- Lojalumo programos duomenys, įskaitant dalyvavimą, atlygius ir veiklos istoriją, kai taikoma.
Atliekant Bekontakčius mokėjimus per Mobilųjį terminalą, jautrūs mokėjimo autentifikavimo duomenys tvarkomi naudojant atitinkamą mokėjimo technologiją ir PSP. Prekybininko darbuotojai per GlobalTips Platformą negauna visų Mokėtojo kortelės duomenų.
Gavėjų ir Prekybininko darbuotojų duomenys
- tapatybės ir paskyros duomenys, pavyzdžiui, vardas, pavardė, pareigos, darbdavys, telefono numeris, el. pašto adresas ir paskyros identifikatoriai;
- mokėjimų ir išmokų informacija, reikalinga Arbatpinigiams ar kitoms leidžiamoms išmokoms gauti ar pervesti, įskaitant banko ar išmokų sąskaitos informaciją, kai taikoma;
- kliento pažinimo ir pinigų plovimo prevencijos (KYC/AML) duomenys, kai jų reikalauja PSP ar taikytina teisė, pavyzdžiui, tapatybės dokumento duomenys ir gimimo data;
- su darbuotojo paskyra susiję operacijų ir veiklos duomenys, įskaitant Arbatpinigius, priimtus mokėjimus, mokėjimo būseną, operacijų laiko žymas ir susijusius veiklos rodiklius, įskaitant surinktų atsiliepimų skaičių, priimtų užsakymų skaičių ir mokėjimų su Arbatpinigiais procentinę dalį;
- Mobiliojo terminalo ir įrenginio duomenys, pavyzdžiui, įrenginio modelis, operacinė sistema, GlobalTips mobiliosios programėlės versija, įrenginio galimybės, NFC ir mokėjimo galimybių informacija, techninė diagnostika ir su saugumu susiję identifikatoriai, kai taikoma;
- su vietove susijusi informacija, kai jos reikia mokėjimų priėmimo per Mobilųjį terminalą veikimui, saugumui ar patvirtinimui;
- techniniai duomenys, pavyzdžiui, naršyklė, IP adresas, slapukai ir naudojimo žurnalai.
Prekybininkų ir administruojančių Prekybininko darbuotojų duomenys
- Prekybininko tapatybės ir registracijos informacija, įskaitant bendrovės pavadinimą, registracijos duomenis ir mokesčių mokėtojo identifikatorius;
- įgaliotų Prekybininko atstovų ir darbuotojų kontaktinė informacija;
- verslo paskyros duomenys, įskaitant sutartis, sąskaitas faktūras, ataskaitas, konfigūravimo ir integracijos informaciją;
- mokėjimų, atsiskaitymų, suderinimo ir operacijų informacija;
- POS integracijos ir techninės konfigūracijos duomenys;
- techniniai duomenys, susiję su Prekybininko valdymo skydelio, GlobalTips mobiliosios programėlės ar administravimo įrankių naudojimu.
Visų Naudotojų duomenys
- paslaugos duomenys, susiję su operacijomis ir sąveikomis Platformoje;
- techniniai, saugumo ir žurnalų duomenys, būtini Platformai veikti, apsaugoti ir jos sutrikimams šalinti.
Informacijos atskleidimas
GlobalTips dalijasi asmens duomenimis tik kai tai būtina šioje Privatumo politikoje aprašytiems tikslams ir laikydamasi taikytinos teisės. Duomenų gavėjai gali būti:
- Mokėjimo paslaugų teikėjai: Mokėjimai ir išmokos apdorojami dalyvaujant licencijuotiems PSP, įskaitant Stripe, kai taikoma. Priklausomai nuo paslaugos ir teisinio santykio, PSP gali veikti kaip savarankiškas duomenų valdytojas ir (arba) tvarkytojas. Stripe tvarko asmens duomenis pagal savo taikomas sąlygas ir Stripe privatumo politiką.
- Prekybininkai: Atitinkami duomenys gali būti perduodami Prekybininkui dėl Sąskaitų, Užsakymų, mokėjimo būsenos, suderinimo, atsiliepimų, Lojalumo programų, mokėjimo kvitų, klientų aptarnavimo, verslo ataskaitų ar darbuotojų administravimo. Prekybininkas gali veikti kaip atskiras duomenų valdytojas savo duomenų tvarkymo tikslais.
- Gavėjai: Informacija, būtina Arbatpinigiams nustatyti ar atsiskaityti už juos ir su Arbatpinigiais susijusioms funkcijoms administruoti, gali būti pateikta atitinkamam Gavėjui ir, kai taikoma, Prekybininkui.
- POS ir integracijos teikėjai: Kai Prekybininkas įjungia POS integraciją ar kitą verslo sistemos integraciją, su atitinkamu teikėju gali būti keičiamasi Sąskaitų, Užsakymų, operacijų ir mokėjimo būsenos informacija, būtina sinchronizavimui ir suderinimui.
- Paslaugų teikėjai ir rangovai: Patikimi paslaugų teikėjai, pavyzdžiui, prieglobos, infrastruktūros, analizės, ryšių ir klientų aptarnavimo paslaugų teikėjai, gali tvarkyti asmens duomenis GlobalTips vardu, taikant tinkamas sutartines apsaugos priemones.
- Valdžios ir priežiūros institucijos: Asmens duomenys gali būti atskleidžiami, kai to reikalauja taikytina teisė arba teisėtas kompetentingos institucijos, teismo ar reguliuotojo prašymas.
- Profesionalūs konsultantai ir įmonių sandorių šalys: Duomenys gali būti atskleidžiami, kai tai pagrįstai būtina teisinei, audito, apskaitos ar kitai profesionaliai konsultacijai gauti arba dėl susijungimo, investicijos, reorganizavimo ar pardavimo, taikant atitinkamas apsaugos priemones.
Duomenų saugojimas
GlobalTips saugo asmens duomenis tik tiek, kiek būtina tikslams, dėl kurių jie surinkti, ir taikomiems teisiniams reikalavimams įvykdyti. Nustatydama tinkamą saugojimo laikotarpį, GlobalTips atsižvelgia į duomenų pobūdį, kiekį ir jautrumą; jų tvarkymo tikslus; taikomus mokestinius, apskaitos, finansinius, AML/KYC ir kitus įstatyminius saugojimo reikalavimus; atitinkamus senaties terminus; poreikį užbaigti operacijas, išspręsti ginčus ar teisinius reikalavimus; saugumo ir sukčiavimo prevencijos poreikius; ir galimybę duomenis ištrinti ar nuasmeninti.
- Mokėtojo mokėjimo ir operacijų duomenys saugomi tiek, kiek būtina atitinkamai operacijai administruoti ir suderinti, mokėjimo klausimams ar ginčams spręsti, sukčiavimo prevencijai ir taikomiems finansiniams, mokestiniams, apskaitos bei kitiems teisiniams reikalavimams įvykdyti. Rinkodaros ir Lojalumo programos duomenys saugomi tik tol, kol jų reikia atitinkamam tikslui, ir laikantis Naudotojo sutikimo būsenos bei taikytinos teisės.
- Gavėjo mokėjimų, išmokų ir KYC/AML duomenys saugomi tiek, kiek reikia išmokų funkcijai teikti, paskyrai administruoti ir taikomiems finansiniams, mokestiniams, AML/KYC, apskaitos bei kitiems reguliavimo reikalavimams įvykdyti.
- Prekybininko verslo, sutartiniai, mokėjimo ir apskaitos duomenys saugomi sutartinio santykio metu, o jam pasibaigus – laikotarpius, būtinus taikomiems įstatyminiams saugojimo, senaties, mokestiniams, apskaitos, atitikties ir teisinių reikalavimų vykdymo reikalavimams įvykdyti.
- Techniniai, įrenginio, saugumo ir žurnalų duomenys saugomi pagrįstai būtinais laikotarpiais saugumui, sutrikimų šalinimui, sukčiavimo prevencijai, paslaugos veikimui ir analizei, kai ji leidžiama; vėliau jie ištrinami arba nuasmeninami, nebent ilgesnis laikotarpis reikalingas teisiniais, saugumo ar ginčų sprendimo tikslais.
Kai PSP ar Prekybininkas veikia kaip atskiras duomenų valdytojas, jis gali taikyti savo saugojimo laikotarpius pagal savo privatumo dokumentus ir teisines prievoles.
Tarptautinis duomenų perdavimas
GlobalTips ir Platformos teikime dalyvaujančios trečiosios šalys gali tvarkyti asmens duomenis Europos ekonominėje erdvėje (EEE) ir, kai būtina, kitose šalyse.
Kai GlobalTips perduoda asmens duomenis už EEE ribų į šalį, kuri nėra pripažinta užtikrinančia tinkamą duomenų apsaugos lygį, GlobalTips taikys tinkamą teisėtą perdavimo mechanizmą ir atitinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintas standartines sutarčių sąlygas, kai to reikalaujama.
Stripe yra pasaulinis mokėjimo paslaugų teikėjas ir gali perduoti asmens duomenis tarptautiniu mastu pagal savo Privatumo politiką ir taikomas perdavimo apsaugos priemones. Naudotojai gali susipažinti su Stripe privatumo politika.
Naudotojo teisės
Laikantis taikytinoje duomenų apsaugos teisėje numatytų sąlygų ir išimčių, Naudotojai gali turėti šias teises:
- teisę susipažinti su duomenimis;
- teisę reikalauti ištaisyti duomenis;
- teisę reikalauti ištrinti duomenis;
- teisę apriboti duomenų tvarkymą;
- teisę į duomenų perkeliamumą;
- teisę nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais, ir su tiesiogine rinkodara;
- teisę bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu, nedarant poveikio tvarkymo iki sutikimo atšaukimo teisėtumui;
- teisę pateikti skundą kompetentingai priežiūros institucijai.
Norėdami įgyvendinti teises, susijusias su tvarkymu, kurio duomenų valdytoja yra GlobalTips, kreipkitės adresu support@globaltips.io. Kai atitinkamas duomenų valdytojas yra Prekybininkas ar PSP, Naudotojui gali reikėti kreiptis tiesiogiai į tą organizaciją.
Slapukai ir analizė
Platformos dalį sudaranti interneto svetainė naudoja slapukus ir panašias technologijas, įskaitant naršyklės vietinę saugyklą (localStorage), tinkamam veikimui užtikrinti, našumui gerinti ir, gavus sutikimą, analizei vykdyti.
Būtinieji slapukai ir saugojimas
Būtinosios technologijos naudojamos tokioms funkcijoms kaip sesijos valdymas, saugumas ir sutikimo pasirinkimų saugojimas. Joms nereikia sutikimo, kai taikytina teisė leidžia jas naudoti be sutikimo.
Analizės ir našumo technologijos
Kai analizės technologijos įjungiamos gavus Naudotojo sutikimą, jos gali būti naudojamos svetainės naudojimo statistikai rinkti ir naudotojo patirčiai gerinti. GlobalTips naudoja tokius įrankius kaip:
- Google Tag Manager – analizės ir rinkodaros žymų valdymas svetainėje;
- Google Analytics – svetainės srauto ir naudojimo analizė;
- Amplitude – produkto analizė ir naudotojų elgsenos svetainėje analizė.
Teisinis pagrindas, kai reikalingas sutikimas: Naudotojo sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
Prieš renkant sutikimu grindžiamus analizės duomenis per Google Analytics ar Amplitude, Naudotojo prašoma duoti sutikimą svetainės sutikimo juostoje. Naudotojo pasirinkimas gali būti saugomas vietoje naršyklėje, įskaitant localStorage su raktu gt_consent_state, ir naudojamas analizės įrankių aktyvavimui valdyti. Kol negaunamas reikiamas sutikimas, sutikimu grindžiami analizės įrankiai neaktyvuojami analizės duomenims rinkti.
Naudotojas gali pakeisti arba atšaukti ankstesnį sutikimo pasirinkimą naudodamasis svetainėje pateiktomis slapukų ar sutikimo valdymo priemonėmis arba, kai šios priemonės remiasi localStorage, išvalydamas atitinkamos svetainės saugyklą, kad sutikimo pasirinkimas būtų pateiktas iš naujo.
Gavus sutikimą, Google Analytics gali naudoti tokius slapukus kaip:
- _ga – naudojamas naudotojams atskirti; numatytasis galiojimo laikas gali būti iki 2 metų;
- _ga_* – naudojamas sesijos būsenai išsaugoti; numatytasis galiojimo laikas gali būti iki 2 metų.
Faktinius saugojimo laikotarpius gali paveikti naršyklės nustatymai ir paslaugos konfigūracija.
Daugiau informacijos apie Google duomenų tvarkymą pateikiama šiose nuorodose:
- Kaip Google naudoja informaciją iš svetainių ar programėlių, kurios naudoja mūsų paslaugas
- Google privatumo politika
- Google Analytics slapukų naudojimas
Rinkodaros slapukai
Rinkodaros slapukai ar panašios technologijos svetainėje gali būti naudojami tik gavus taikytinos teisės reikalaujamą sutikimą, įskaitant asmeniniams pasiūlymams teikti ar kampanijų veiksmingumui matuoti.
Kontaktai ir skundai
Jei turite klausimų apie šią Privatumo politiką ar tai, kaip GlobalTips tvarko asmens duomenis, kreipkitės:
GlobalTips Europe, UAB | Naugarduko g. 3-401, LT-03231 Vilnius, Lietuva | El. paštas: support@globaltips.io
Jei manote, kad jūsų duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai, įskaitant instituciją jūsų gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos ES valstybėje narėje, kai taikoma.