1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra 360 Skaitmeninė reklama, MB (toliau – Bendrovė arba mes).
| Įmonės kodas | 306172636 |
| PVM mokėtojo kodas | LT100016077019 |
| Adresas | Manufaktūrų g. 33-50, Vilnius, LT-11342, Lietuva |
| El. paštas | info@360digital.lt |
| Telefonas | +370 600 43936 |
Duomenų apsaugos pareigūnas neskiriamas, nes Bendrovės veikla neatitinka BDAR 37 straipsnyje numatytų kriterijų. Visus klausimus nagrinėja Bendrovės vadovas aukščiau nurodytais kontaktais.
Ši politika taikoma svetainei 360digital.lt bei mūsų bendravimui su klientais ir potencialiais klientais. Ji parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
2. Kokius duomenis renkame
2.1. Duomenys, kuriuos pateikiate patys
Kai kreipiatės el. paštu, telefonu, per kontaktų formą ar LinkedIn, gauname tai, ką nurodote. Kontaktų formoje tai yra: vardas, el. pašto adresas, svetainės adresas (neprivalomas), dominančios paslaugos pasirinkimas ir žinutės turinys. Susisiekus telefonu ar LinkedIn — atitinkamai telefono numeris arba LinkedIn profilio duomenys.
2.2. Duomenys, gaunami teikiant paslaugas
Bendradarbiavimo metu tvarkome klientų atstovų kontaktinius duomenis, susirašinėjimą, sutarčių ir sąskaitų duomenis.
Prieigą prie jūsų Google Ads, Google Analytics ar Tag Manager paskyrų gauname jūsų pačių suteiktomis teisėmis. Tose paskyrose esančių duomenų valdytojas esate jūs, o mes veikiame kaip duomenų tvarkytojas pagal atskirą susitarimą.
2.3. Techniniai naršymo duomenys
Lankantis svetainėje automatiškai gaunami techniniai duomenys: IP adresas (Google Analytics 4 jį sutrumpina ir nesaugo), naršyklės ir įrenginio tipas, operacinė sistema, apytikslė vietovė miesto tikslumu, apsilankymo laikas ir trukmė, peržiūrėti puslapiai, srauto šaltinis ir reklamos identifikatoriai (pvz. gclid).
Siunčiant kontaktų formą papildomai užfiksuojame IP adresą, naršyklės duomenis ir siuntimo laiką — tai būtina apsisaugoti nuo šlamšto ir piktnaudžiavimo (teisėtas interesas).
Šie duomenys renkami tik jums sutikus su analitiniais ar rinkodaros slapukais. Kol sutikimo nėra, Google žymos veikia apribotu režimu ir neįrašo identifikatorių — plačiau 4 skyriuje.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas (BDAR 6 str. 1 d.) |
|---|---|---|
| Atsakyti į užklausą, pateikti pasiūlymą | Kontaktiniai, užklausos turinys | b p. — veiksmai prieš sudarant sutartį |
| Teikti sutartas paslaugas ir atsiskaityti | Kontaktiniai, sutarčių, sąskaitų | b p. — sutarties vykdymas |
| Vykdyti buhalterinės apskaitos pareigas | Sąskaitų, mokėjimų | c p. — teisinė prievolė |
| Matuoti svetainės lankomumą, gerinti turinį | Techniniai naršymo | a p. — sutikimas |
| Vertinti reklamos efektyvumą, rodyti remarketingą | Techniniai, reklamos identifikatoriai | a p. — sutikimas |
| Ginti teisėtus interesus, saugoti įrodymus | Susirašinėjimas, sutarčių | f p. — teisėtas interesas |
Sutikimu grįstą tvarkymą galite bet kada atšaukti — tai nedaro poveikio iki atšaukimo atliktam tvarkymui.
4. Slapukai ir Google Consent Mode v2
Slapukai — tai nedideli tekstiniai failai, kuriuos svetainė įrašo jūsų naršyklėje. Jie leidžia atpažinti įrenginį, įsiminti pasirinkimus ir matuoti, kaip svetainė naudojama.
4.1. Kaip veikia sutikimo mechanizmas
Naudojame Google Consent Mode v2. Iki jūsų pasirinkimo visi neprivalomi signalai nustatyti į denied: Google žymos neįrašo slapukų, nesiunčia identifikatorių ir perduoda tik anoniminius, tarpusavyje nesusiejamus signalus. Papildomai įjungtas ads_data_redaction, kuris be sutikimo pašalina reklamos identifikatorius iš siunčiamų užklausų.
Pirmą kartą apsilankius rodoma slapukų juosta su trimis pasirinkimais: priimti visus, palikti tik būtinuosius arba nusistatyti kategorijas atskirai. Pasirinkimas įrašomas į pirmos šalies slapuką 360_consent ir galioja 180 dienų, po to jo klausiama iš naujo.
Pasirinkimą galite pakeisti bet kada — puslapio apačioje spauskite Slapukų nustatymai. Slapukus taip pat galite ištrinti ar blokuoti naršyklės nustatymuose; tokiu atveju dalis svetainės funkcijų gali veikti ribotai.
4.2. Kategorijos
| Kategorija | Paskirtis | Consent Mode signalai |
|---|---|---|
| Būtinieji | Svetainės veikimas ir jūsų sutikimo įsiminimas. Išjungti negalima. | security_storage |
| Funkciniai | Įsimena pasirinkimus, kad jų nereikėtų kartoti kiekvieną apsilankymą. | functionality_storage |
| Analitiniai | Lankomumo statistika: kiek lankytojų, iš kur atėjo, ką skaitė. | analytics_storage |
| Rinkodaros | Konversijų matavimas ir remarketingas Google reklamos tinkluose. | ad_storage, ad_user_data, ad_personalization, personalization_storage |
4.3. Naudojami slapukai
| Slapukas | Kategorija | Paskirtis | Galiojimas |
|---|---|---|---|
| 360_consent | Būtinieji | Įsimena jūsų slapukų pasirinkimą. Pirmos šalies. | 180 d. |
| _ga | Analitiniai | Google Analytics — atskiria unikalius lankytojus. | 2 m. |
| _ga_* | Analitiniai | Google Analytics 4 — sesijos būsena. | 2 m. |
| _gcl_au | Rinkodaros | Google Ads — konversijų susiejimas po paspaudimo. | 90 d. |
| _gcl_aw | Rinkodaros | Google Ads — informacija apie paspaudimą reklamoje. | 90 d. |
| IDE | Rinkodaros | Google (doubleclick.net) — reklamos rodymas ir efektyvumo vertinimas. | iki 13 mėn. |
| test_cookie | Rinkodaros | Google — patikrina, ar naršyklė priima slapukus. | 15 min. |
Sąrašas gali keistis diegiant naujus įrankius. Tikslų šiuo metu jūsų naršyklėje esančių slapukų sąrašą visada matote naršyklės nustatymuose.
5. Google įrankių naudojimas
Svetainėje naudojame Google Tag Manager žymų valdymui, Google Analytics 4 lankomumo analizei ir Google Ads reklamos efektyvumui matuoti bei remarketingui.
Google Analytics 4 sukonfigūruotas taip, kad IP adresai būtų sutrumpinami ir nesaugomi, o duomenys naudojami tik apibendrintai statistikai. Google Ads žymos veikia tik gavus sutikimą rinkodaros kategorijai.
Daugiau apie tai, kaip šiuos duomenis tvarko Google: Google privatumo politika ir Kaip Google naudoja duomenis partnerių svetainėse.
6. Kam perduodame duomenis
Asmens duomenų neparduodame ir neperduodame tretiesiems asmenims jų pačių rinkodaros tikslais. Duomenis mūsų vardu gali tvarkyti šie paslaugų teikėjai (duomenų tvarkytojai), su kuriais sudarytos duomenų tvarkymo sutartys:
| Gavėjas | Kokiu tikslu |
|---|---|
| Google Ireland Limited | Google Analytics 4, Google Ads, Google Tag Manager — analitika ir reklamos matavimas |
| Google Ireland Limited (Workspace) | El. paštas, dokumentų saugykla, susirašinėjimas |
| Hostinger International Ltd | Svetainės talpinimas ir domeno paslaugos |
| Buhalterinės apskaitos paslaugų teikėjas | Sąskaitų išrašymas ir apskaitos tvarkymas |
Duomenys taip pat gali būti pateikti valstybės institucijoms, kai to reikalauja teisės aktai, arba teisininkams ginant teisėtus interesus.
7. Perdavimas už Europos ekonominės erdvės ribų
Dalis Google paslaugų duomenis gali tvarkyti serveriuose už EEE ribų, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais perdavimas grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) tinkamumo arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis kartu su papildomomis apsaugos priemonėmis.
8. Kiek laiko saugome
| Duomenys | Saugojimo terminas |
|---|---|
| Užklausos ir susirašinėjimas, jei bendradarbiavimas neprasidėjo | 2 metai nuo paskutinio kontakto |
| Klientų kontaktiniai ir sutarčių duomenys | Bendradarbiavimo laikotarpiu ir 10 metų po jo pabaigos |
| Buhalteriniai dokumentai | 10 metų (Buhalterinės apskaitos įstatymas) |
| Google Analytics 4 lankytojų ir įvykių duomenys | iki 14 mėnesių |
| Sutikimo dėl slapukų įrašas | 180 dienų |
Pasibaigus terminui duomenys ištrinami arba nuasmeninami taip, kad jūsų nebebūtų galima atpažinti.
9. Duomenų saugumas
Taikome technines ir organizacines priemones, proporcingas rizikai: šifruotą ryšį (HTTPS), dviejų veiksnių autentifikaciją prieigai prie paskyrų, prieigos teisių ribojimą pagal poreikį, reguliarų atsarginių kopijų darymą ir konfidencialumo įsipareigojimus su komandos nariais bei subrangovais.
Absoliučios apsaugos neužtikrina nė viena priemonė. Įvykus asmens duomenų saugumo pažeidimui, kuris gali kelti didelę riziką jūsų teisėms ir laisvėms, informuosime jus ir Valstybinę duomenų apsaugos inspekciją per 72 valandas nuo sužinojimo.
10. Jūsų teisės
Pagal BDAR turite šias teises:
- Susipažinti su tvarkomais savo duomenimis ir gauti jų kopiją.
- Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
- Reikalauti ištrinti duomenis („teisė būti pamirštam“), kai jie nebereikalingi arba tvarkomi neteisėtai.
- Apriboti tvarkymą, kol ginčijamas duomenų tikslumas ar tvarkymo teisėtumas.
- Perkelti duomenis — gauti juos susistemintu, kompiuterio skaitomu formatu arba prašyti perduoti kitam valdytojui.
- Nesutikti su tvarkymu, grindžiamu teisėtu interesu, dėl su jūsų konkrečia situacija susijusių priežasčių.
- Atšaukti sutikimą bet kuriuo metu, kai tvarkymas grindžiamas sutikimu.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt) arba kreiptis į teismą.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite info@360digital.lt. Atsakome per 30 kalendorinių dienų; sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiams, apie tai jus informavus. Prašymai nagrinėjami nemokamai, išskyrus akivaizdžiai nepagrįstus ar pasikartojančius atvejus. Kad apsaugotume jūsų duomenis, galime paprašyti patvirtinti tapatybę.
11. Automatiniai sprendimai, profiliavimas ir dirbtinis intelektas
Nepriimame jūsų atžvilgiu sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes, remdamiesi vien automatizuotu duomenų tvarkymu.
Teikdami paslaugas naudojame automatizuotus įrankius ir dirbtinio intelekto modelius, kurie analizuoja klientų reklamos paskyrų duomenis ir rengia rekomendacijas. Šie įrankiai netvarko svetainės lankytojų asmens duomenų ir jokio pakeitimo neatlieka be žmogaus patvirtinimo — sprendimą kiekvienu atveju priima specialistas.
Reklamos rodymas Google tinkluose gali apimti profiliavimą reklamos personalizavimo tikslais, tačiau tai vyksta tik jums sutikus su rinkodaros slapukais ir tokiu mastu, kokį numato Google paslaugų sąlygos.
12. Nepilnamečiai
Mūsų paslaugos skirtos verslo klientams, o svetainė — suaugusiems asmenims. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų. Sužinoję, kad tokių duomenų gavome be tėvų ar globėjų sutikimo, juos nedelsdami ištriname.
13. Nuorodos į kitas svetaines
Svetainėje yra nuorodų į išorinius šaltinius, įskaitant mūsų LinkedIn puslapį bei klientų svetaines. Jų turiniui ir privatumo praktikai ši politika netaikoma — rekomenduojame susipažinti su atitinkamų svetainių politikomis. Mūsų svetainėje nėra įdiegtų socialinių tinklų sekimo elementų, todėl paspaudus nuorodą jokie duomenys iš anksto neperduodami.
14. Politikos pakeitimai
Politika gali būti atnaujinama pasikeitus teisės aktams ar naudojamiems įrankiams. Aktualią versiją visada rasite šiame puslapyje, o dokumento pradžioje nurodyta paskutinio atnaujinimo data. Iš esmės keiančiantis sutikimo apimtiai, paprašysime jūsų sutikimo iš naujo.