Kaip ComeSeeBuy tvarko asmens duomenis

Ši politika taikoma ComeSeeBuy svetainei ir ribotos apimties išankstinės prieigos paslaugai.

1. Kas yra duomenų valdytojas

UAB „Verslo titanas“, įmonės kodas 304554181, registruota buveinė Vilkpėdės g. 9-100, LT-03157 Vilnius, Lietuva, el. paštas info@comeseebuy.com, yra asmens duomenų, susijusių su ComeSeeBuy paskyromis, paslaugos saugumu ir sutartinių santykių administravimu, valdytojas.

Kai pardavėjas naudoja ComeSeeBuy pirkėjų užklausoms ir rezervacijoms tvarkyti, jis paprastai nustato šių pirkėjų asmens duomenų tvarkymo tikslus, o ComeSeeBuy duomenis tvarko pagal pardavėjo nurodymus ir taikomą asmens duomenų tvarkymo susitarimą.

2. Kokius duomenis gauname

• pardavėjo paskyros, kontaktinius ir įmonės duomenis;
• „Meta“ pateiktus prijungto puslapio, paskyros ir viešojo profilio identifikatorius;
• sistemos apdorojamų komentarų įvykių duomenis, reikalingus prekės kodui ir pirkimo užklausai atpažinti;
• viešojo atsakymo ir pirmojo leidžiamo privataus atsakymo su krepšelio nuoroda išsiuntimo būseną;
• ComeSeeBuy sukurtus krepšelio ir rezervacijų įrašus, įvykių būsenas bei audito žurnalus;
• informaciją, kurią asmuo savanoriškai pateikia kreipdamasis į mus el. paštu;
• būtinus saugumo ir diagnostikos duomenis.

Nerenkame ir nesaugome mokėjimo kortelių numerių.

3. Tikslai ir teisiniai pagrindai

Duomenis tvarkome, kad galėtume teikti paslaugą ir vykdyti sutartį, prijungti pardavėjo puslapį, atpažinti tinkamus komentarus, neleisti, kad pakartotinai gavus tą patį įvykį būtų sukurta papildoma rezervacija ir užkirsti kelią piktnaudžiavimui, sukurti rezervaciją bei krepšelį, teikti pagalbą, vykdyti teisines prievoles ir pareikšti, vykdyti ar apginti teisinius reikalavimus. Priklausomai nuo situacijos, pagrindas yra sutarties vykdymas, teisėtas interesas, teisinė pareiga arba sutikimas.

4. Gavėjai ir infrastruktūra

Duomenų neparduodame ir nenaudojame reklamos tikslais. Paslauga integruota su Meta Platforms Ireland Limited valdoma „Facebook“ platforma ir teikiama naudojant Hetzner Online GmbH serverių infrastruktūrą Suomijoje. Verslo el. paštą teikia Google Cloud EMEA Limited („Google Workspace“ / „Gmail“); ši paslauga naudojama užklausoms, įskaitant privatumo ir duomenų ištrynimo prašymus, priimti bei tvarkyti. PostgreSQL duomenų bazė veikia toje pačioje valdomoje serverio aplinkoje. Šiuo metu svetainėje nenaudojamos reklamos ar lankytojų elgsenos stebėjimo priemonės.

5. Saugojimas

Prieigos duomenys saugomi tol, kol puslapis yra teisėtai prijungtas, ir tik tiek laiko, kiek papildomai reikia prieigai atšaukti bei duomenims saugiai ištrinti. Įvykių duomenys ir techninio audito įrašai įprastai saugomi iki 90 dienų. Kad senas įvykis po šių duomenų ištrynimo nebūtų apdorotas dar kartą, saugome minimalų pasikartojimų prevencijos įrašą: pardavėjo darbo aplinkos identifikatorių ir įvykio rakto maišos reikšmę. Šis įrašas saugomas iki darbo aplinkos ištrynimo, išskyrus atvejus, kai jį būtina ištrinti anksčiau. Jame nėra komentaro ar žinutės turinio. Tai pseudoniminiai duomenys; jiems taikomos teisės į duomenų ištrynimą ir teisėti pardavėjo nurodymai. Aktyvaus krepšelio ir rezervacijų duomenys saugomi pagal pardavėjo nurodymus, sutartį ir teisines pareigas; uždarius paskyrą duomenys, kurių nebereikia ir kurių neprivalome saugoti pagal teisės aktus, ištrinami arba negrįžtamai anonimizuojami nepagrįstai nedelsiant, paprastai per 30 dienų. Jei po ištrynimo tokių duomenų kopija laikinai išlieka ribotos prieigos atsarginėje kopijoje, skirtoje veiklai atkurti, ji nėra prieinama įprastai paslaugai ir lieka apsaugota, kol pašalinama pagal nustatytą atsarginių kopijų saugojimo ir šalinimo tvarką. Jei sistemą tektų atkurti, jau įvykdyti duomenų ištrynimai pakartojami prieš susijusius duomenis grąžinant į įprastą paslaugos aplinką. Apskaitos dokumentai ir su teisiniais ginčais susiję įrašai, kuriuos privalome saugoti pagal teisės aktus, gali būti saugomi ilgiau.

6. Perdavimas už EEE ribų

Kai duomenys perduodami už EEE ribų, taikomos tinkamos apsaugos priemonės, pvz., Europos Komisijos standartinės sutarčių sąlygos. „Meta“ tarptautinius perdavimus taip pat reglamentuoja jos sąlygos ir privatumo informacija.

7. Jūsų teisės

Pagal taikomą teisę galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, pasinaudoti teise į duomenų perkeliamumą, nesutikti su tvarkymu ir atšaukti sutikimą. Jei turime pagrįstų abejonių dėl jūsų tapatybės, galime paprašyti tik tiek papildomos informacijos, kiek būtina jai patvirtinti. Taip pat galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

8. Automatizuotas veikimas

Atpažinus prekės kodą gali būti automatiškai sukurta laikina rezervacija. Pardavėjas gali peržiūrėti rezervacijos įrašą darbo erdvėje ir pats atsako už tolesnį jos vykdymą. ComeSeeBuy nepriima tik automatizuotu duomenų tvarkymu grindžiamų sprendimų, dėl kurių asmeniui kiltų teisinių pasekmių arba kurie jam panašiu būdu darytų didelį poveikį, pavyzdžiui, sprendimų dėl kreditavimo, įdarbinimo ar draudimo.

9. Kontaktas ir ištrynimas

Rašykite info@comeseebuy.com arba naudokite duomenų ištrynimo instrukcijas. Į prašymą atsakome be nepagrįsto delsimo ir ne vėliau kaip per vieną mėnesį nuo jo gavimo. Prireikus, atsižvelgdami į prašymų sudėtingumą ar skaičių, šį terminą galime pratęsti dar iki dviejų mėnesių; apie pratęsimą ir jo priežastis pranešame per pirmąjį mėnesį.