Privatumo politika

Jūsų asmens duomenų apsauga mums svarbi. Šioje privatumo politikoje pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsnius informuojame jus apie asmens duomenų tvarkymą svetainėje csspartner.io.

1. Duomenų valdytojas

Už duomenų tvarkymą atsakingas duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente, yra:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Vokietija

El. paštas: hello@csspartner.io

2. Asmens duomenų rinkimas ir tvarkymas

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (pvz., vardas ir pavardė, adresas, el. pašto adresas, IP adresas, naudotojo elgsena).

Savo naudotojų asmens duomenis iš esmės tvarkome tik tiek, kiek tai būtina veikiančiai svetainei, mūsų turiniui ir paslaugoms teikti, arba jei davėte sutikimą, kad jie būtų tvarkomi.

3. Priegloba, svetainės teikimas ir žurnalo failai

Mūsų svetainė veikia Vokietijoje esančiuose serveriuose, kuriuos teikia Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vokietija. Kiekvieną kartą, kai atidaromas puslapis, serveris tvarko duomenis, techniškai būtinus puslapiui pateikti, visų pirma jūsų IP adresą, atidarytą puslapį, laiką, taip pat informaciją apie naršyklę ir įrenginį.

Prieigos žurnalų nesaugome. Žiniatinklio serveris ir taikomoji programa registruoja tik techninius klaidų pranešimus. Atskirais atvejais juose gali būti IP adresas, pavyzdžiui, nepavykus prisijungti, tačiau ne formų turinys ar el. pašto adresai. Žurnalo failų dydis yra ribotas; senesni įrašai nuolat perrašomi.

Teisinis pagrindas – Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – svetainės pateikimas be klaidų ir jos saugumas.

4. Slapukai ir įterptosios paslaugos

Mūsų svetainėje naudojami techniškai būtini slapukai, kad būtų užtikrintas jos veikimas. Tai apima slapuką „csp_consent“, kuriame 6 mėnesius saugome jūsų pasirinkimą, padarytą pranešime apie slapukus. Šis tvarkymas atliekamas remiantis Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktu arba atitinkamai TDDDG 25 § 2 dalimi.

Kiek naudojame ne būtinuosius slapukus, analitikos ar rinkodaros priemones, tai darome tik gavę jūsų sutikimą (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). Savo sutikimą galite bet kada atšaukti ateičiai naudodamiesi nuoroda „Slapukų nustatymai“ puslapio apačioje.

Google Ads konversijų stebėjimas ir pakartotinė rinkodara (remarketing): gavę jūsų sutikimą, naudojame paslaugą Google Ads, kurią teikia Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija („Google“). Taip vertiname, kurie mūsų skelbimai lemia užklausas ar užsakymus, ir galime rodyti tinkamus skelbimus mūsų svetainės lankytojoms ir lankytojams.

Tam jūsų naršyklė įkelia Google žymą (gtag.js). Google įrašo slapukus mūsų domene (pvz., „_gcl_au“, saugojimo laikas iki 90 dienų) ir Google domenuose ir tvarko visų pirma internetinius identifikatorius, IP adresą, aplankytus puslapius, apsilankymo laiką, taip pat informaciją apie įrenginį ir naršyklę. Be sutikimo Google žyma neįkeliama. Atšaukus sutikimą, Google Ads slapukus pašaliname iš mūsų domeno.

Google taip pat gali perduoti duomenis Google LLC JAV (žr. 8 skyrių). Daugiau informacijos rasite Google privatumo politikoje: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: gavę jūsų sutikimą, taip pat naudojame OpenAI Ads Measurement Pixel, kurį teikia OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Airija („OpenAI“). Taip vertiname, kurie mūsų skelbimai ChatGPT lemia puslapių peržiūras ir užsakytas prenumeratas.

Tam jūsų naršyklė įkelia OpenAI scenarijų (oaiq.min.js). OpenAI įrašo slapuką „__oppref“ mūsų domene ir tvarko visų pirma aplankytus puslapius, apsilankymo laiką, IP adresą, informaciją apie įrenginį ir naršyklę, o užsakymo atveju – prenumeratos identifikatorių ir užsakytą paketą. Be sutikimo scenarijus neįkeliamas. Atšaukus sutikimą, nebesiunčiame OpenAI matavimo duomenų ir pašaliname slapuką iš mūsų domeno.

Teisinis pagrindas – jūsų sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). OpenAI taip pat gali perduoti duomenis į JAV (žr. 8 skyrių). Daugiau informacijos rasite OpenAI privatumo politikoje: https://openai.com/policies/eu-privacy-policy/

Klientų atsiliepimai per Trustindex: gavę jūsų sutikimą, įterpiame atsiliepimų valdiklius, kuriuos teikia Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Vengrija („Trustindex“), ir įkeliame Trustindex scenarijų, kuris atsiliepimų duomenis pateikia paieškos sistemoms. Trustindex tvarko visų pirma jūsų IP adresą, taip pat informaciją apie naršyklę ir įrenginį ir gali naudoti slapukus ar panašias technologijas. Be sutikimo joks Trustindex turinys neįkeliamas.

Teisinis pagrindas – jūsų sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). Daugiau informacijos rasite Trustindex privatumo politikoje: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: gavę jūsų sutikimą, naudojame paslaugą Microsoft Clarity, kurią teikia Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija („Microsoft“). Taip analizuojame, kaip naudojamasi mūsų puslapiais – pavyzdžiui, kurios skiltys skaitomos ir kurie mygtukai spustelimi, – kad galėtume tobulinti svetainę.

Tam jūsų naršyklė įkelia Microsoft scenarijų (clarity.ms). Microsoft įrašo slapukus „_clck“ (saugojimo laikas iki 1 metų) ir „_clsk“ (1 diena) mūsų domene, taip pat slapukus Microsoft domenuose ir tvarko visų pirma aplankytus puslapius, spustelėjimus, pelės ir slinkties judesius, praleistą laiką, sutrumpintą IP adresą, taip pat informaciją apie įrenginį ir naršyklę. Iš to sukuriami seansų įrašai ir šilumos žemėlapiai. Įvestis formų laukuose Clarity užmaskuoja. Be sutikimo scenarijus neįkeliamas. Atšaukus sutikimą, nebesiunčiame Microsoft duomenų ir pašaliname Clarity slapukus iš mūsų domeno.

Teisinis pagrindas – jūsų sutikimas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis). Microsoft taip pat gali perduoti duomenis į JAV (žr. 8 skyrių). Daugiau informacijos rasite Microsoft privatumo politikoje: https://privacy.microsoft.com/privacystatement

YouTube vaizdo įrašai: kai kuriuose tinklaraščio įrašuose įterpiame YouTube vaizdo įrašus, kuriuos teikia Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, išplėstinio privatumo režimu (youtube-nocookie.com). Vaizdo įrašas įkeliamas tik tada, kai spustelėjate „Paleisti vaizdo įrašą“. Tik tada tokie duomenys kaip jūsų IP adresas perduodami Google, taip pat į JAV (žr. 8 skyrių). Teisinis pagrindas – jūsų sutikimas, kurį duodate šiuo spustelėjimu (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 dalis).

5. Susisiekimas ir el. laiškų siuntimas

Jei susisiekiate su mumis el. paštu arba per mūsų formas, pateikti duomenys (el. pašto adresas, vardas, įmonė, žinutė) saugomi mūsų duomenų bazėje užklausai nagrinėti.

El. laiškams siųsti, pavyzdžiui, užklausų ir užsakymų patvirtinimams, naudojame paslaugą Resend, kurią teikia Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, JAV („Resend“). Jūsų el. pašto adresas ir laiško turinys perduodami Resend (žr. 8 skyrių).

Teisinis pagrindas – Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b arba atitinkamai f punktas. Duomenys ištrinami, kai tik jų nebereikia užklausai nagrinėti ir tam neprieštarauja teisės aktuose nustatyti saugojimo terminai.

6. Sutarties vykdymas ir mokėjimas

Jei sudarote su mumis sutartį, sutarčiai vykdyti būtinus duomenis (vardą ir pavardę, įmonę, adresą, el. paštą, PVM mokėtojo kodą, mokėjimo duomenis) tvarkome pagal Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktą.

Mokėjimus apdoroja mokėjimo paslaugų teikėjas Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Airija. Mokant tam būtini duomenys perduodami tiesiogiai Stripe. Tam jūsų naršyklė mūsų užsakymo puslapyje įkelia Stripe mokėjimo formą (Stripe.js); Stripe taip pat tvarko informaciją apie įrenginį ir naršyklę sukčiavimo prevencijos tikslais. Taikoma Stripe privatumo politika: https://stripe.com/privacy

7. Duomenų gavėjai

Asmens duomenis tretiesiems asmenims perduodame tik tiek, kiek tai būtina sutarčiai vykdyti, jei tai numato teisinė prievolė arba jei davėte sutikimą.

Tai visų pirma mūsų prieglobos paslaugų teikėjas Hetzner (3 skyrius), mūsų el. pašto paslaugų teikėjas Resend (5 skyrius), mokėjimo paslaugų teikėjas Stripe (6 skyrius), Google pagal CSS programą (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Airija), taip pat – tik gavus jūsų sutikimą – Google Ads, OpenAI Ads, Trustindex ir YouTube (4 skyrius).

8. Perdavimas į trečiąsias valstybes

Asmens duomenys į trečiąsias valstybes perduodami tik tiek, kiek tai būtina sutarčiai vykdyti, privaloma pagal įstatymus arba jei davėte sutikimą. Tokį perdavimą grindžiame standartinėmis sutarčių sąlygomis pagal Bendrojo duomenų apsaugos reglamento 46 straipsnio 2 dalies c punktą.

Naudojant Google Ads ir YouTube (4 skyrius), duomenys gali būti perduodami Google LLC JAV. Google LLC yra sertifikuota pagal EU-US Data Privacy Framework; perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (Bendrojo duomenų apsaugos reglamento 45 straipsnis).

Siunčiant el. laiškus per Resend (5 skyrius), duomenys perduodami Plus Five Five, Inc. JAV. Ši bendrovė yra sertifikuota pagal EU-US Data Privacy Framework; perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (Bendrojo duomenų apsaugos reglamento 45 straipsnis).

Naudojant OpenAI Ads Measurement Pixel (4 skyrius), duomenys gali būti perduodami OpenAI grupės bendrovėms JAV. Toks perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis (Bendrojo duomenų apsaugos reglamento 46 straipsnio 2 dalies c punktas).

9. Saugojimo laikotarpis

Asmens duomenis saugome tik tiek laiko, kiek būtina atitinkamam tvarkymo tikslui pasiekti, arba tol, kol galioja teisės aktuose nustatyti saugojimo terminai (pvz., prekybos ir mokesčių teisėje numatytos prievolės iki 10 metų).

10. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą visų pirma turite šias teises: susipažinti su duomenimis (15 straipsnis), reikalauti ištaisyti duomenis (16 straipsnis), ištrinti duomenis (17 straipsnis), apriboti duomenų tvarkymą (18 straipsnis), teisę į duomenų perkeliamumą (20 straipsnis), taip pat teisę bet kada atšaukti duotą sutikimą (Bendrojo duomenų apsaugos reglamento 7 straipsnio 3 dalis).

Taip pat turite teisę nesutikti, kad būtų tvarkomi jūsų asmens duomenys (Bendrojo duomenų apsaugos reglamento 21 straipsnis), visų pirma kai duomenys tvarkomi remiantis teisėtais interesais arba tiesioginės rinkodaros tikslais.

Norint pasinaudoti savo teisėmis, pakanka laisvos formos pranešimo adresu: hello@csspartner.io

11. Teisė pateikti skundą priežiūros institucijai

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai dėl jūsų asmens duomenų tvarkymo (Bendrojo duomenų apsaugos reglamento 77 straipsnis). Kompetentinga, be kita ko, yra Bavarijos žemės duomenų apsaugos priežiūros tarnyba (BayLDA), Promenade 18, 91522 Ansbach, Vokietija.

12. Duomenų saugumas

Lankantis svetainėje naudojame plačiai paplitusį TLS/SSL protokolą kartu su aukščiausiu šifravimo lygiu, kurį palaiko jūsų naršyklė.

13. Šios privatumo politikos aktualumas ir pakeitimai

Ši privatumo politika šiuo metu galioja, jos redakcijos data: 2026-09-15. Tobulinant mūsų svetainę ir pasiūlymus arba pasikeitus teisės aktų ar institucijų reikalavimams, šią privatumo politiką gali prireikti pakeisti.