Jei šis vertimas ir lenkiškoji versija nesutampa, galioja lenkiškoji versija.
Duomenų valdytojas
Jūsų asmens duomenų valdytoja yra Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Lenkija, KRS 0000966509, PVM mokėtojo kodas PL7252318426, prekės ženklo Expova operatorė. Duomenų klausimais rašykite adresu [email protected].
Ką renkame
Iš kainos pasiūlymo užklausos formos: Jūsų vardą, el. pašto adresą ir užklausos turinį. Neprivalomai, jei juos pateikiate: įmonės pavadinimą, telefono numerį, renginio datą, kiekį, pristatymo vietą ir nuorodą į failus. Neprašome duomenų, kurių nereikia kainos pasiūlymui parengti, o forma nėra skirta jautriems duomenims.
Iš serverio žurnalų: IP adresą, laiko žymą, užklausos metodą ir kelią, atsakymo kodą ir naršyklės antraštę. Žurnalai įrašomi automatiškai kiekvienai užklausai ir naudojami tik svetainės priežiūrai, piktnaudžiavimo aptikimui ir diagnostikai.
Iš srauto matavimo, tik gavus Jūsų sutikimą: Google Analytics 4, Google Ads žyma ir OpenAI Ads pikselis, aprašyti skyriuje „Srauto ir reklamos matavimas“. Kol nepaspaudžiate „Sutinku“ puslapio apačioje esančioje juostoje, nė vienas iš šių scenarijų neveikia ir iš Jūsų naršyklės į Google ar OpenAI nesiunčiama jokia užklausa.
Ko nedarome: nekuriame rinkodaros profilių, nesiejame formos duomenų su matavimo duomenimis ir niekam jų neparduodame. Vienintelis profiliavimas yra įmonių, į kurias kreipiamės, eiliškumas, aprašytas skyriuje „B2B kontaktai“.
Teisinis pagrindas ir tikslas
Formos duomenys tvarkomi remiantis Jūsų sutikimu ir siekiant Jūsų prašymu imtis veiksmų prieš sudarant sutartį, t. y. parengti kainos pasiūlymą (BDAR 6 straipsnio 1 dalies a ir b punktai). Serverio žurnalai tvarkomi remiantis mūsų teisėtu interesu užtikrinti paslaugos saugumą ir priežiūrą (BDAR 6 straipsnio 1 dalies f punktas).
Kiek laiko saugome duomenis
Kainos pasiūlymo užklausos saugomos mūsų pašto dėžutėje tiek, kiek reikia užklausai išnagrinėti, o jei užklausa virsta užsakymu, apskaitos teisės aktų nustatytą laikotarpį. Serverio žurnalai automatiškai ištrinami po 14 dienų.
Duomenų tvarkytojai
Svetainė talpinama pas prieglobos paslaugų teikėją Europos Sąjungoje. El. paštą aptarnauja pašto paslaugų teikėjas. Abu veikia pagal duomenų tvarkymo sutartis ir tik tiek, kiek reikia paslaugai teikti. Duomenų neparduodame.
Jei nusprendžiate mums rašyti per WhatsApp, pokalbis ir Jūsų telefono numeris keliauja per WhatsApp Ireland Limited (Meta grupės įmonės) infrastruktūrą, todėl duomenys gali būti perduoti į Jungtines Amerikos Valstijas remiantis Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema). Išskyrus šiuos atvejus, duomenų už Europos ekonominės erdvės ribų neperduodame.
Svetainė teikiama per Cloudflare tinklą, kuris perduoda kiekvieną užklausą ir todėl mato Jūsų IP adresą bei naršyklės antraštes. Tas pats teikėjas atlieka formos apsaugos nuo robotų patikrą (Turnstile). Cloudflare, Inc. įsikūrusi Jungtinėse Amerikos Valstijose ir veikia pagal duomenų tvarkymo sutartį bei Europos Komisijos standartines sutarčių sąlygas.
Susisiekti per WhatsApp neprivaloma: tai tik patogesnis būdas. Tuo pačiu numeriu galima ir įprastai paskambinti, o užklausą taip pat galite siųsti el. paštu ar per kainos pasiūlymo formą: nė vienas iš šių būdų neina per pokalbių programėlę.
Formos apsauga
Formą saugo paslėptas spąstų laukas, pildymo laiko matavimas, užklausų iš vieno IP adreso skaičiaus riba ir Cloudflare Turnstile patikra. Šios priemonės nerenka jokių papildomų duomenų apie Jus: jos skirtos tik automatinėms užklausoms atmesti.
Turnstile vertina Jūsų naršyklės signalus ir neužduoda galvosūkių. Jis nesaugo slapukų mūsų domene. Tačiau jam reikia JavaScript: išjungus scenarijus forma užklausos nepriims ir kaip alternatyvų būdą parodys telefono numerį ir el. pašto adresą.
Srauto ir reklamos matavimas
Jums sutikus naudojame dvi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) priemones: Google Analytics 4, kuri matuoja, iš kur ateina lankytojai ir kurie puslapiai veda į kainos pasiūlymo užklausą, ir Google Ads žymą, kuri išsiųstą užklausą susieja su paspaudimu ant mūsų reklamos. Abi veikia per Google Tag Manager, įkeliamą iš mūsų domeno tik gavus sutikimą.
Teisinis pagrindas yra Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir ePrivatumo taisyklės, įgyvendintos Lenkijos elektroninių ryšių įstatymo (Prawo komunikacji elektronicznej) 399 straipsnyje). Sutikimas galioja 12 mėnesių ir bet kada gali būti atšauktas mygtuku „Slapukų nustatymai“ poraštėje: juosta vėl atsiranda, o „Tik būtini“ iš karto sustabdo matavimą. Atšaukimas neturi įtakos iki jo atlikto matavimo teisėtumui.
Google gauna: pseudoniminį slapuko identifikatorių, puslapio adresą, srauto šaltinį, apytikslę vietą pagal IP adresą (Google sutrumpina IP prieš saugodama), įrenginio ir naršyklės tipą bei šiuos įvykius: formos išsiuntimą (su užklausos tema, be žinutės ir laukų turinio), paspaudimą ant telefono numerio, WhatsApp ar el. pašto adreso ir terminų skaičiuoklės naudojimą. Neįjungiame Google Signals ir reklamos personalizavimo, todėl šie duomenys nenaudojami reklamos profiliui kurti. Google Analytics duomenys ištrinami po 14 mėnesių. Google Ireland juos tvarko pagal duomenų tvarkymo sutartį (Google Ads Data Processing Terms); dalis tvarkymo gali vykti Jungtinėse Amerikos Valstijose remiantis Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema).
OpenAI Ads (reklama ChatGPT)
Pagal tą patį sutikimą naudojame OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Airija) OpenAI Ads pikselį. Jis kainos pasiūlymo užklausą susieja su paspaudimu ant mūsų reklamos ChatGPT. Pikselis įkeliamas tik paspaudus „Sutinku“ ir siunčia OpenAI: puslapio apsilankymą, formos išsiuntimą (su užklausos tema, be žinutės ir laukų turinio) ir paspaudimą ant telefono numerio ar WhatsApp. Kai pikselis nustato savo slapukus, o tai įvyksta tik gavus sutikimą, mūsų serveris tą pačią užklausą OpenAI siunčia ir antru būdu (Conversions API) kartu su Jūsų el. pašto adreso, telefono numerio ir vardo SHA-256 maišos reikšmėmis. Iš maišos reikšmių pradinių duomenų atkurti negalima; OpenAI jas tik palygina su savo naudotojų duomenų maišos reikšmėmis. Be sutikimo į OpenAI nieko nesiunčiama. Dalis tvarkymo gali vykti Jungtinėse Amerikos Valstijose remiantis ES ir JAV duomenų privatumo sistema.
Slapukai ir naršyklės saugykla
Be sutikimo svetainė nenustato jokių slapukų. Jūsų naršyklės vietinėje saugykloje laikome: raktą ex-lang, kai patys pasirenkate kalbos versiją, raktą ex-consent su Jūsų sprendimu dėl matavimo ir jo data, bei tris sesijos raktus (ex-lang-redirected neleidžia kalbos nukreipimui kartotis ratu, ex-lead neleidžia tos pačios užklausos įskaityti du kartus, ex-source įsimena, iš kur atėjo apsilankymas: kampanijos parametrus, nukreipusį domeną ir pirmą aplankytą puslapį, kuriuos pridedame prie išsiųstos kainos pasiūlymo užklausos). Gavus sutikimą, Google Analytics nustato slapukus _ga ir _ga_* (2 metams), o Google Ads nustato _gcl_aw (90 dienų), kuris užklausą susieja su paspaudimu ant reklamos. OpenAI pikselis nustato __oppref (30 dienų, reklamos paspaudimo identifikatorius), __obref (12 mėnesių, atsitiktinis naršyklės identifikatorius) ir __oaiq_consent (sutikimo įrašas). Visus juos bet kada galite ištrinti naršyklės nustatymuose, ir svetainė veiks toliau.
Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti juos ir nesutikti su tvarkymu. Sutikimą galite bet kada atšaukti, tai neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui. Taip pat galite pateikti skundą Lenkijos duomenų apsaugos priežiūros institucijai.
B2B kontaktai
Ši dalis taikoma asmenims, kuriems verslo reikalais rašome prieš jiems patiems susisiekiant su mumis.
Kokie duomenys. Vardas ir pavardė, pareigos, darbo el. paštas ir telefonas, įmonės pavadinimas, mokesčių mokėtojo kodas ir adresas iš viešųjų registrų, parodos, kuriose įmonė dalyvauja, ir mūsų bendravimo istorija.
Iš kur jie gauti. Vieši parodų ir renginių eksponentų sąrašai, Lenkijos registrai CEIDG ir KRS bei įmonių svetainės. Konkretų šaltinį nurodome pirmoje žinutėje.
Kodėl ir kokiu pagrindu. Norėdami paklausti, ar sutinkate gauti Expova komercinę informaciją el. paštu: mūsų teisėtas interesas pradėti verslo bendradarbiavimą (BDAR 6 straipsnio 1 dalies f punktas). Jums sutikus siunčiame pasiūlymą ir susirašinėjame (BDAR 6 straipsnio 1 dalies f punktas kartu su Lenkijos elektroninių ryšių įstatymo 398 straipsniu). Kad paisytume prieštaravimo ir daugiau nerašytume, draudžiamųjų adresų sąraše laikome tik adresą (BDAR 6 straipsnio 1 dalies f punktas). Užsakymo apskaita: teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas).
Kreipimosi eilė. Įmonės duomenys (šalis, paroda, data, sektorius) lemia, kam rašome pirmiausia. Šis profiliavimas Jums nesukelia teisinių pasekmių; galite jam prieštarauti.
Kiek laiko. Kontaktiniai duomenys: 12 mėnesių nuo paskutinio kontakto, į kurį neatsakyta. Sutikimas ir susirašinėjimas: kol atšauksite sutikimą, vėliau iki reikalavimų senaties termino pabaigos. Draudžiamųjų adresų sąrašas: neribotai, tik adresas.
Gavėjai. Google Ireland Ltd (Google Workspace paštas), DI įrankių, kuriuos naudojame žinutėms rengti, teikėjai (Anthropic) ir mūsų apskaitos įmonė. Perdavimas už Europos ekonominės erdvės ribų grindžiamas Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba standartinėmis sutarčių sąlygomis.
Jūsų teisės. Susipažinti, ištaisyti, ištrinti, apriboti, perkelti, bet kada atšaukti sutikimą (tai neturi įtakos ankstesniam tvarkymui) ir pateikti skundą priežiūros institucijai; Lenkijoje tai Asmens duomenų apsaugos tarnybos pirmininkas (UODO). Pateikti duomenis neprivaloma: naudojame įmonės ar registro paskelbtus duomenis.
Teisė nesutikti. Bet kada galite nesutikti, kad Jūsų duomenys būtų naudojami verslo kontaktams. Užtenka į mūsų žinutę atsakyti „ne“ arba parašyti adresu [email protected]. Daugiau nerašysime.