1. Kas tvarko duomenis?
DovanuTop.lt svetainės valdytojas yra asmens duomenų valdytojas tiek, kiek pats nustato šiame dokumente aprašyto duomenų tvarkymo tikslus ir priemones. Konkretūs valdytojo rekvizitai turi būti paskelbti šiame skyriuje prieš viešą komercinį svetainės paleidimą.
2. Kokius duomenis gali tvarkyti DovanuTop?
Techniniai ir saugumo duomenys
Naudojantis svetaine serveris gali gauti IP adresą, naršyklės / įrenginio „User-Agent“, HTTP referer informaciją, užklausos laiką, sesijos duomenis ir kitą techninę informaciją, reikalingą svetainės veikimui, saugumui bei piktnaudžiavimo prevencijai.
Anoniminis lankytojo identifikatorius
Dabartinė DovanuTop sistema naršyklėje nustato techninį dt_visitor identifikatorių. Jis naudojamas tokioms funkcijoms kaip „Patinka“, lankytojo pasirinkimų tęstinumas ir partnerių nukreipimų unikalumo apskaita. Pats identifikatorius nėra lankytojo vardas ar el. pašto adresas.
„Patinka“ pasirinkimai
Paspaudus „Patinka“, DovanuTop gali išsaugoti produkto identifikatorių kartu su techniniu lankytojo identifikatoriumi, kad būtų galima parodyti išsaugotas prekes ir gerinti rekomendacijų aktualumą.
Dovanų konsultanto pokalbiai
Naudojantis AI dovanų konsultantu gali būti tvarkomas lankytojo įvestas tekstas, pokalbio istorija, iš užklausos sudarytas dovanų paieškos profilis ir ankstesni pasiūlymai. Pokalbio būsena dabartinėje sistemoje siejama su pseudoniminiu sesijos raktu. Pokalbio turinys gali būti perduodamas pasirinktam AI paslaugos teikėjui tiek, kiek būtina atsakymui sugeneruoti.
Nukreipimai į pardavėjus
Kai lankytojas paspaudžia pasiūlymą ir išeina į pardavėjo svetainę, DovanuTop gali registruoti: partnerio ir produkto identifikatorius, pseudonimizuotą lankytojo identifikatoriaus maišą (hash), IP adreso maišą, naršyklės „User-Agent“, referer, nukreipimo šaltinį DovanuTop svetainėje, laiką ir apskaitos būseną.
Šie duomenys naudojami nustatyti, ar nukreipimas yra pirmas kvalifikuotas nukreipimas per partneriui nustatytą unikalumo laikotarpį, pakartotinis nukreipimas ar techniniu požiūriu neįskaitytinas srautas. Dabartinė sistema taip pat tikrina akivaizdžius robotus ir neįprastai dažnus paspaudimus.
3. Kodėl duomenys tvarkomi?
- kad svetainė ir jos funkcijos techniškai veiktų;
- kad būtų galima išsaugoti lankytojo pasirinktus „Patinka“ produktus;
- kad AI konsultantas galėtų tęsti pokalbį ir pateikti aktualias rekomendacijas;
- kad būtų galima apskaityti nukreipimus į partnerių svetaines, atskirti unikalius ir pakartotinius nukreipimus bei parengti partnerių statistiką;
- kad būtų aptinkami robotai, fiktyvus srautas, sukčiavimas ir kitas piktnaudžiavimas;
- kad būtų galima analizuoti ir gerinti DovanuTop katalogo bei funkcijų veikimą;
- kad būtų vykdomos teisinės ir apskaitos prievolės, kai jos taikomos.
4. Teisiniai pagrindai
Priklausomai nuo konkrečios funkcijos, duomenų tvarkymas gali būti grindžiamas paslaugos suteikimo būtinybe, teisėtu interesu užtikrinti svetainės saugumą, veikimą, sukčiavimo prevenciją ir partnerių nukreipimų apskaitą, teisinių prievolių vykdymu arba lankytojo sutikimu, kai pagal taikomą teisę toks sutikimas yra būtinas.
Technologijoms, kurios nėra būtinos svetainės ar aiškiai lankytojo prašomos funkcijos veikimui, turi būti naudojamas tinkamas sutikimo mechanizmas, jei jo reikalauja taikomi teisės aktai.
5. Slapukai ir naršyklės saugykla
| Pavadinimas / saugykla | Paskirtis | Tipas |
|---|---|---|
dt_visitor | Techninis lankytojo atpažinimas, „Patinka“ ir nukreipimų unikalumo apskaita. | HTTP slapukas; dabartiniame kode nustatomas iki 1 metų. |
| PHP sesija | Sesijos veikimas, saugumas ir AI pokalbio susiejimas su sesija. | Techninė sesija. |
dovanutop_gift_chat_v1 | AI pokalbio vaizdo / istorijos tęstinumas tame pačiame naršyklės kontekste. | sessionStorage. |
dovanutop_likes_v1 | Greitas „Patinka“ būsenos atkūrimas naršyklėje. | localStorage. |
Jeigu ateityje bus įdiegtos reklamos, išorinės analitikos ar kitos nebūtinos sekimo technologijos, ši politika ir sutikimo valdymas turi būti atnaujinti prieš jas aktyvuojant.
6. Ką mato partneriai?
Partnerių portale gali būti rodoma suvestinė statistika: mokamų unikalių, pakartotinių / neapmokestinamų ir neįskaitytų nukreipimų skaičius, nukreipimų šaltiniai, produktai, datos ir apskaičiuotos sumos. Partneriui neturėtų būti pateikiamas lankytojo vardas, el. pašto adresas ar pirminis dt_visitor identifikatorius vien dėl nukreipimo apskaitos.
7. Duomenų gavėjai ir paslaugų teikėjai
Duomenys gali būti tvarkomi pasitelkiant svetainės talpinimo, duomenų bazės, saugumo, el. pašto, AI ar kitus techninius paslaugų teikėjus. AI konsultanto užklausos gali būti perduodamos administratoriaus pasirinktam AI tiekėjui pagal tuo metu aktyvią DovanuTop konfigūraciją. Kiekvienas paslaugų teikėjas turi būti vertinamas pagal jo faktinį vaidmenį ir taikomas duomenų apsaugos sąlygas.
8. Duomenų perdavimas už EEE ribų
Jei pasirinktas paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės ribų, valdytojas turi užtikrinti taikomų teisės aktų reikalaujamą perdavimo pagrindą ir apsaugos priemones. Konkreti informacija turi būti papildyta pagal realiai naudojamus tiekėjus.
9. Kiek laiko saugomi duomenys?
Duomenys turi būti saugomi ne ilgiau, nei būtina konkrečiam tikslui. Dabartiniame kode dt_visitor slapuko galiojimas nustatytas iki 1 metų. Partnerių nukreipimų ir sąskaitų duomenų saugojimo terminas turi būti nustatytas valdytojo vidaus taisyklėse atsižvelgiant į apskaitos, ginčų ir teisines prievoles. AI pokalbių sesijų valymo terminas taip pat turi būti aiškiai nustatytas prieš viešą paleidimą.
10. Lankytojo teisės
Kai taikomas BDAR, asmuo, priklausomai nuo situacijos, gali turėti teisę susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, gauti perkeliamus duomenis ir atšaukti sutikimą, kai tvarkymas juo grindžiamas. Taip pat galima pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.
Kadangi dalis DovanuTop duomenų yra pseudoniminiai ir svetainė gali nežinoti lankytojo tapatybės, konkrečiam prašymui įvykdyti gali reikėti informacijos, leidžiančios pagrįstai susieti prašymą su atitinkamais techniniais duomenimis.
11. Vaikai
DovanuTop nėra skirta rinkti vaikų asmens duomenis. Į AI konsultantą nereikėtų rašyti vaikų ar kitų asmenų jautrios ar perteklinės asmeninės informacijos.
12. Saugumas
DovanuTop taiko technines priemones, skirtas mažinti neteisėtos prieigos ir piktnaudžiavimo riziką, įskaitant pseudonimizavimą / maišos funkcijas daliai nukreipimų apskaitos duomenų. Vis dėlto nė viena internetinė sistema negali garantuoti absoliutaus saugumo.
13. Politikos pakeitimai
Politika gali būti atnaujinama pasikeitus DovanuTop funkcijoms, naudojamiems paslaugų teikėjams ar teisės reikalavimams. Naujausia versija skelbiama šiame puslapyje.
14. Kontaktai
DUOMENŲ VALDYTOJAS: Artūras Duoplys
ADRESAS: Nidos g 54
PRIVATUMO EL. PAŠTAS: info@dovanuTOP.lt
