Privatumo politika

Už asmens duomenų tvarkymą atsakingas:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Vokietija

Atstovaujama vadovo Sascha Horvath

El. paštas: service@florimora.com
Telefonas: 0800 63 77 322
Svetainė: www.florimora.com

FLORIMORA yra TSH Consulting GmbH prekės ženklas.

Turėdami klausimų dėl duomenų apsaugos ar norėdami pasinaudoti savo teisėmis, kreipkitės:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Vokietija

El. paštas: service@florimora.com, Tema: Duomenų apsauga

Ponas Horvatas yra kontaktinis asmuo duomenų apsaugos klausimais. Duomenų apsaugos pareigūnas pagal BDAR 37 straipsnį nėra paskirtas. Už duomenų apsaugą atsakinga lieka TSH Consulting GmbH.

Šiuo metu mūsų svetainė informuoja apie artėjantį FLORIMORA startą. „Netrukus“ (coming soon) puslapyje neįmanoma pateikti užsakymų ar atlikti mokėjimų. Kliento paskyra, registracija, naujienlaiškis ir užsakymo procesas viešai nepasiekiami.

Internetinė parduotuvė yra rengiama ir viešai užblokuota. Vidinė peržiūra pasiekiama tik įvedus prieigos slaptažodį; tokiu atveju vartotojo paskyra nesukuriama ir nei vardai, nei el. pašto adresai netvarkomi.

Įdiegę ateityje papildomas funkcijas, su jomis susijusį duomenų tvarkymą paaiškinsime šioje privatumo politikoje.

Lankantis mūsų svetainėje tvarkoma techninė ryšio informacija, įskaitant jūsų IP adresą, užklausos datą ir laiką, prašomą adresą, naršyklės ir operacinės sistemos duomenis bei pateikimo būsenos kodą. Tai būtina, kad prašomas turinys būtų pateiktas jūsų naršyklei.

Tvarkymas atliekamas siekiant pateikti mūsų svetainę. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – patikimai ir saugiai pateikti mūsų svetainę.

Atitinkamų ryšio duomenų tvarkymas yra techniškai būtinas turiniui perduoti. Be šio tvarkymo svetainės pateikti neįmanoma.

Mes patys nesaugome nuolatinių prieigos žurnalų ir nekaupiame serverio žurnalų failų su IP adresais. Trumpalaikį registravimą veiklos ir saugumo tikslais atlieka naudojama prieglobos infrastruktūra, kaip nurodyta 5 punkte minimų paslaugų teikėjų atveju.

Mūsų svetainė nėra veikiama nuosavuose serveriuose. Pateikimui ir paslaugoms naudojame šiuos paslaugų teikėjus:

Lovable (prieglobos ir publikavimo paslauga)

Svetainė kuriama ir publikuojama naudojant kūrimo ir prieglobos platformą Lovable. Šiuo metu tvarkomi techniniai apsilankymo ryšio duomenys (žr. 4 punktą), įskaitant IP adresą. Tikslas – techninis svetainės pateikimas, klaidų šalinimas ir apsauga. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – saugus ir stabilus veikimas. Tvarkymas mūsų vardu atliekamas kaip duomenų tvarkymas mūsų pavedimu; ryšio duomenys saugomi tik trumpalaikiam veiklos ir saugumo tikslui.

Cloudflare (turinio pateikimo tinklas)

Turinys pateikiamas naudojant Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, JAV, tinklą (Europoje atstovaujama Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare tvarko jūsų užklausos techninius ryšio duomenis – įskaitant IP adresą, – kad pateiktų turinį iš artimiausios vietos ir apsisaugotų nuo atakų. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (saugus, veiksmingas pateikimas). Dėl duomenų perdavimo į JAV žr. 10 punktą.

„Cloudflare“ privatumo nuostatos

Šioje svetainėje neveikia nei nuosava sisteminė (backend) sistema, nei duomenų bazė, nei klientų paskyrų sistema. Lankytojų duomenys duomenų bazėje nesaugomi.

Teisiškai reikia skirti du žingsnius: informacijos saugojimą jūsų galiniame įrenginyje arba prieigą prie jos (§ 25 TDDDG) ir vėlesnį asmens duomenų tvarkymą (BDAR).

Šioje svetainėje saugoma tik ta informacija, kuri yra būtinai reikalinga jūsų pageidaujamai paslaugai teikti (§ 25 (2) 2 punktas TDDDG). Tam sutikimo nereikia. Nėra integruotų analizės, rinkodaros ar įterptinių paslaugų, kurioms galėtumėte pritarti arba jų atsisakyti. Žymų tvarkyklė (Tag Manager), reklamos pikseliai ir išoriniai medijos ištekliai nenaudojami.

Todėl per pirmą apsilankymą gaunate dalykišką pranešimą apie duomenų apsaugą su mygtuku „Supratau“ ir nuoroda į šį puslapį – ne sutikimo juostą dėl neegzistuojančių paslaugų. Jūsų susipažinimas dokumentuojamas taupant duomenis: laikas, kiekvieno tikslo pasirinkimas ir rodytos informacijos versija (šiuo metu versija 1). Dokumentacijoje nėra IP adreso ir skaitmeninio identifikavimo (fingerprinting), ji galioja 180 dienų; po to, taip pat iš esmės pasikeitus tikslams ar atsiradus naujoms paslaugoms, klausime iš naujo.

Kai tik ateityje bus pridėta pasirenkamų technologijų, jos prieš jūsų sutikimą techniškai nebus įkeliamos. Tuomet pirmame lygyje jums lygiaverčiai bus pateikta „Atmesti visus“, „Tinkinti pasirinkimą“ ir „Priimti visus“; pasirenkami tikslai iš anksto bus išjungti, o atsisakymas bus išsaugomas lygiai taip pat, kaip ir sutikimas. Savo sprendimą bet kada galite keisti ar atšaukti per slapukų nustatymus poraštėje. Atšaukus, mes pašalinsime mūsų kontroliuojamas reikšmes iš jūsų naršyklės.

Puslapio kalba nustatoma tokia tvarka: aiškiai pasirinktas kalbos adresas (pvz., /lt), jūsų anksčiau rankiniu būdu pasirinkta kalba, apytiksliai nustatyta prieigos šalis, palaikoma naršyklės kalba, kitu atveju – anglų kalba.

Prieigos šalis nenustatoma naudojant išorinę Geo-IP paslaugą. Naudojamas tik šalies kodas, kurį prie užklausos prideda naudojama prieglobos infrastruktūra (Cloudflare). Šiam priskyrimui Cloudflare kaip tinklo operatorius technikai neišvengiamai tvarko jūsų IP adresą (žr. 5 punktą); mums pačiai perduodamas tik dviejų raidžių šalies kodas. Jį naudojame išimtinai einamos užklausos kalbai pasirinkti. Mes jo nesaugome, nefiksuojame vietos, neatliekame vietos analizės ir nesaugome IP adresų. Jūsų įrenginio buvimo vietos (GPS) užklausa neatliekama.

Teisinis pagrindas kalbos priskyrimui – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – suprantamas mūsų turinio pateikimas. Jei rankiniu būdu pasirenkate kalbą, šį pasirinkimą išsaugome slapuke (žr. 6 punktą); tai būtina jūsų pageidaujamam nustatymui įgyvendinti.

Kalba, pristatymo šalis ir valiuta yra atskiros. Iš rodomos kalbos negalima daryti jokių išvadų apie pristatymo galimybę.

Vaizdavimui naudojame šriftus Cormorant Garamond ir Manrope, kurie įkeliami puslapio kūrimo metu iš Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Paslaugų teikėjas – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija.

Užklausos metu Google perduodami techniniai ryšio duomenys – įskaitant jūsų IP adresą bei naršyklės ir įrenginio duomenis. Slapukai tuo metu neįrašomi. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – vienodas, tipografiškai aukštos kokybės vaizdavimas. Dėl duomenų perdavimo į JAV žr. 10 punktą.

„Google“ privatumo nuostatos

Šiuo metu šioje svetainėje nėra kontaktinės formos. Su mumis galite susisiekti el. paštu arba telefonu.

Jei su mumis susisiekiate el. paštu ar telefonu, tvarkome jūsų pateiktą informaciją, kad galėtume išnagrinėti jūsų užklausą. Tai gali apimti jūsų vardą, kontaktinius duomenis ir žinutės turinį.

Jei jūsų užklausa susijusi su sutartimi ar priešsutartinėmis priemonėmis, tvarkymas atliekamas pagal BDAR 6 straipsnio 1 dalies b punktą. Kitais atvejais tvarkymas atliekamas pagal BDAR 6 straipsnio 1 dalies f punktą. Mūsų teisėtas interesas – tinkamai išnagrinėti jūsų užklausą.

El. pašto susirašinėjimui naudojame IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Vokietija, el. pašto paslaugą. IONOS mūsų vardu, kaip duomenų tvarkytojas, tvarko jūsų žinutės turinio ir ryšio duomenis.

Savo duomenis pateikiate savanoriškai. Tačiau be pakankamos kontaktinės informacijos ar duomenų apie jūsų užklausą galbūt negalėsime į ją atsakyti.

Susirašinėjimą saugome tiek laiko, kiek reikia jūsų užklausai išnagrinėti. Ilgesnis saugojimas atliekamas, jei tai numato teisiniai įpareigojimai arba jei duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar ginti.

Asmens duomenų gavėjai yra tik:

• mūsų prieglobos ir publikavimo paslaugų teikėjas (Lovable) – techninis svetainės pateikimas,
• Cloudflare – turinio pateikimas ir apsauga nuo atakų,
• Google Ireland Limited – naudojamų šriftų pateikimas,
• IONOS SE – mūsų el. pašto paslaugos veikimas,
• esant konkrečiam poreikiui: mokesčių konsultantai, teisės konsultantai ar institucijos, vykdant teisinius įpareigojimus.

Duomenų perdavimas į JAV galimas pateikiant turinį per Cloudflare ir įkeliant šriftus. Cloudflare, Inc. ir Google LLC yra sertifikuotos pagal ES–JAV duomenų privatumo sistemą (Data Privacy Framework); todėl duomenų perdavimui į JAV sertifikuotoms bendrovėms taikomas Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 straipsnis). Papildomai šie paslaugų teikėjai naudoja standartines sutarčių sąlygas pagal BDAR 46 straipsnio 2 dalies c punktą. Apie konkretų pagrindą ir garantijų kopiją informuosime paprašius adresu service@florimora.com.

Sutikimas dėl slapukų nepakeičia duomenų perdavimo į trečiąją valstybę pagrindo; minėti perdavimai grindžiami pirmiau aprašytais pagrindais.

Aiškumo dėlei: šioje svetainėje šiuo metu nėra naudojami ir todėl netvarko jokių duomenų – žiniatinklio analizės ir auditorijos matavimo įrankiai, žymų tvarkyklė (Tag Manager), reklamos ir socialinių tinklų pikseliai, išorinės vaizdo ar žemėlapių paslaugos, pokalbių ar pagalbos įrankiai, naujienlaiškių ir siuntimo sistemos, mokėjimo paslaugų teikėjai, siuntų pristatymo paslaugų teikėjai, klientų paskyros, vertinimo sistemos, taip pat parduotuvių platformos. Taip pat neveikia jokia nuosava duomenų bazė ar sisteminė (backend) sistema lankytojų duomenims.

Jei tokios paslaugos būtų įdiegtos, mes iš anksto apie tai informuosime šioje vietoje ir, jei reikia, gausime jūsų sutikimą.

Automatizuotas sprendimų priėmimas, įskaitant profiliavimą, kaip apibrėžta BDAR 22 straipsnyje, netaikomas. Techninis rodomos kalbos parinkimas pagal šalies kodą ir naršyklės kalbą yra paprastas rodymo nustatymas; jis neturi teisinės galios ir jūsų reikšmingai neveikia.

Mūsų svetainė yra daugiakalbė ir skirta lankytojams Europoje. Už duomenų tvarkymą atsakinga tik TSH Consulting GmbH, kurios buveinė yra Vokietijoje; taikomas Bendrasis duomenų apsaugos reglamentas (BDAR).

Lankytojams iš Šveicarijos papildomai taikomas Šveicarijos federalinis duomenų apsaugos įstatymas (revDSG); pirmiau pateikta informacija apie duomenų valdytoją, tikslus, gavėjus, perdavimą į užsienį ir teises taikoma pagal analogiją, ir jūs galite kreiptis į Šveicarijos federalinį duomenų apsaugos ir informacijos komisarą. Išsamesnio kitų nacionalinių specialiųjų normų, viršijančių čia aprašytą tvarkymą, patikrinimo neatlikome; todėl neteigiame apie patikrintą visišką atitiktį visiems nacionaliniams papildomiems reikalavimams. Atstovas pagal BDAR 27 straipsnį nereikalingas, nes esame įsisteigę ES.

Imamės rizikai proporcingų techninių ir organizacinių priemonių, kad apsaugotume asmens duomenis, ypač nuo neteisėtos prieigos, praradimo ir neleistino pakeitimo. Svetainė pateikiama tik šifruotu ryšiu (HTTPS).

Šias priemones pritaikome prie tvarkymo pobūdžio ir technologijų raidos.

Asmens duomenys saugomi tik tiek laiko, kiek tai būtina atitinkamam tikslui, arba tol, kol galioja teisiniai saugojimo įpareigojimai.

Kai tvarkymo tikslas nebegalioja ir nėra kito saugojimo pagrindo, duomenys ištrinami. Jei duomenis reikia saugoti toliau, apribojame jų tolesnį naudojimą tam tikslui, kuriuo grindžiamas saugojimas.

Konkretūs saugojimo terminai ar jų nustatymo kriterijai nurodyti prie atskirų tvarkymo veiksmų; duomenų įrenginyje saugojimo trukmė nurodyta 6 punkte.

Esant teisės aktuose numatytoms sąlygoms, jūs turite šias teises:

• teisę susipažinti su savo asmens duomenimis pagal BDAR 15 straipsnį;
• teisę reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis pagal BDAR 16 straipsnį;
• teisę reikalauti ištrinti asmens duomenis pagal BDAR 17 straipsnį;
• teisę apriboti duomenų tvarkymą pagal BDAR 18 straipsnį;
• teisę į duomenų perkeliamumą pagal BDAR 20 straipsnį;
• teisę nesutikti su tam tikru duomenų tvarkymu pagal BDAR 21 straipsnį.

Jei duomenų tvarkymas grindžiamas jūsų sutikimu, galite jį bet kada atšaukti su galiojimu į ateitį. Iki atšaukimo atlikto tvarkymo teisėtumui tai įtakos neturi.

Norėdami pasinaudoti savo teisėmis, kreipkitės service@florimora.com. Kilus pagrįstų abejonių dėl jūsų tapatybės, galime paprašyti papildomos informacijos, jei tai būtina jūsų tapatybei patvirtinti.

Pagal BDAR 77 straipsnį galite pateikti skundą priežiūros institucijai, jei manote, kad jūsų asmens duomenų tvarkymas pažeidžia duomenų apsaugos teisės aktus.

Ši teisė galioja visų pirma priežiūros institucijai toje valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta ar tariamo pažeidimo vieta. Mums kompetentinga institucija yra Bayerisches Landesamt für Datenschutzaufsicht (Bavarijos duomenų apsaugos priežiūros tarnyba), Promenade 27, 91522 Ansbach.

Šią privatumo politiką atnaujiname, jei pasikeičia mūsų duomenų tvarkymas arba taikomi teisiniai reikalavimai. Aktuali versija skelbiama mūsų svetainėje.