PRANEŠIMAS APIE ASMENS DUOMENŲ TVARKYMĄ

(„Pranešimas“)

KUPLIO, s.r.o., kurios buveinė Ľ. Fullu 9A, Bratislava – Karlova Ves 841 05, Slovakijos Respublika, įmonės ID Nr.: 52 966 852, įregistruota Bratislavos III apygardos teismo komerciniame registre, skyrius: Sro, bylos Nr.: 144476/B („Bendrovė“), yra asmens duomenų, kuriuos Jūs pateikiate Bendrovei naudodamiesi šiuo Tinklalapiu (toliau – Portalas) arba duomenų, kurie Bendrovei pateikiami dėl Bendrovės per Portalą teikiamų paslaugų, valdytojas.

Šiame pranešime Bendrovė pateikia informaciją apie:

kaip ji gauna ir tvarko registruotų ir neregistruotų Portalo vartotojų asmens duomenis,
kaip ji gauna ir tvarko Bendrovės sutartinių partnerių duomenų subjektų asmens duomenis,
kaip ji gauna ir tvarko pretendentų į darbą asmens duomenis, ir
kokios yra duomenų subjektų teisės, susijusios su jų asmens duomenų tvarkymu ir kaip jie gali jomis pasinaudoti.

Asmens duomenų tvarkymas vykdomas pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir panaikinantį Direktyvą 95/46/EB („Bendrasis duomenų apsaugos reglamentas“ arba „BDAR“) ir atitinkamus teisės aktus dėl asmens duomenų apsaugos, įskaitant Slovakijos įstatymą Nr. 18/2018 Col., dėl asmens duomenų apsaugos ir tam tikrų įstatymų (toliau – teisės aktų) pakeitimo ir papildymo.

I. KAIP GALITE SUSISIEKTI SU BENDROVE

Visais klausimais, susijusiais su Jūsų asmens duomenų tvarkymu, į Bendrovę galite kreiptis el. paštu info@kuplio.lt arba per kontaktinę formą, esančią Portalo kontaktų skiltyje.

II. TIKSLAS, TEISINIS PAGRINDAS, ASMENS DUOMENŲ KATEGORIJOS IR SAUGOJIMO LAIKAS

TVARKYMO TIKSLAS	TEISINIAI TVARKYMO PAGRINDAI	ASMENS DUOMENŲ KATEGORIJA	SAUGOJIMO LAIKOTARPIS
Vartotojo registracija Portale, siekiant teikti nuolaidų pasiūlymus.	Sutarties vykdymas arba būtinybė įgyvendinti priemones, kurių buvo imtasi iki tokios sutarties sudarymo, atsižvelgiant į jūsų prašymą registruotis pagal BDAR 6 straipsnio 1 dalies b punktą.	Vardas, pavardė, el. pašto adresas, gimimo metai, lytis, miestas, pašto kodas, pageidavimai ir pomėgiai, jei taikoma.	Iki to momento, kai vartotojas anuliuoja registraciją, bet ne ilgiau kaip 5 metus nuo paskutinio prisijungimo.
Įmonės paslaugų pasiūlymo siuntimas	Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą.	El. pašto adresas.	Vartotojai: iki to momento, kai vartotojas atšauks registraciją, bet ne ilgiau kaip 5 metus nuo paskutinio prisijungimo. Partneriai: 5 metų laikotarpiui nuo sutartinių santykių nutraukimo dienos.
Rinkodaros pranešimų siuntimas el. paštu.	Duomenų subjekto sutikimas, kaip apibrėžta BDAR 6 straipsnio 1 dalies a punkte.	El. pašto adresas, lytis.	5 metų laikotarpiui nuo sutikimo datos arba iki jo atšaukimo.
Atsakymas į užklausą kontaktinėje formoje	Būtinybė įgyvendinti veiksmus, kurių buvo imtasi prieš sudarant tokią sutartį, atsižvelgiant į jūsų prašymą registruotis pagal BDAR 6 straipsnio 1 dalies b punktą. Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą.	Vardas, pavardė, telefono numeris, elektroninis paštas, įmonė, asmeniniai duomenys žinutės tekste.	Iki prašymo išsprendimo.
Paslaugos suteikimas – nuolaidos kodo siuntimas	Sutarties vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą.	El. pašto adresas, lytis.	5 metų laikotarpiui nuo nuolaidos kodo išsiuntimo dienos.
Paslaugų teikimas verslo partneriams (juridiniams asmenims)	Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą.	Kontaktinio asmens tapatybės duomenys: vardas, pavardė, mobilusis telefonas ir el. pašto adresas.	5 metų laikotarpiui nuo sutartinių santykių pasibaigimo dienos.
Skundų sprendimas	Teisinės pareigos pagal BDAR 6 straipsnio 1 dalies b punktą laikymasis.	Vardas ir pavardė, elektroninis paštas, skunde pateikti asmens duomenys.	Iki skundo išsprendimo.
Duomenų subjektų teisių įgyvendinimas (pateikimai).	Teisinės pareigos pagal BDAR 6 straipsnio 1 dalies b punktą laikymasis.	Vardas, pavardė, gyvenamoji vieta, gimimo data ar kiti duomenys tinkamam duomenų subjekto tapatybės patikrinimui.	2 metai nuo duomenų subjekto prašymo apdorojimo.
Asmens duomenų apsaugos pažeidimų protokolai.	Teisinės pareigos pagal BDAR 6 straipsnio 1 dalies b punktą laikymasis.	Asmens duomenys, paveikti duomenų saugumo pažeidimo.	Per visą Bendrovės gyvavimo laikotarpį.
Bendrovės teisinių reikalavimų įrodinėjimas, įgyvendinimas ir gynimas.	Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą.	Bendri asmens duomenys.	Iki galutinio reikalavimo patvirtinimo, vykdymo ar gynimo nutraukimo.
Duomenų bazės su ieškančių darbo asmenų profiliais kūrimas ir priežiūra.	Duomenų subjekto sutikimas, kaip apibrėžta BDAR 6 straipsnio 1 dalies a punkte.	Pretendento į darbą Bendrovei pateikti įprasti asmens duomenys.	3 metų laikotarpiui nuo sutikimo datos arba iki jo atšaukimo.

III. KOKIAIS TEISĖTAIS INTERESAIS BENDROVĖ NAUDOJASI?

Bendrovė remiasi teisėtais interesais kilus teisiniams ar neteisminiams ginčams arba nagrinėjant procedūras su valdžios institucijomis, kuriose ji pareiškia ar gina savo teisinius reikalavimus.

Bendrovė taip pat tvarko kontaktinių asmenų ar kitų asmenų, įgaliotų veikti verslo partnerių labui arba jų vardu, asmens duomenis teisėto intereso pagrindu.

Bendrovė taip pat remiasi teisėtu interesu, siųsdama rinkodaros pranešimus, kuriems pagal galiojančius teisės aktus sutikimo nereikia, ypač vartotojams, kuriems Bendrovė teikė paslaugas, verslo partneriams ar kitiems asmenims, su kuriais Bendrovė jau palaiko atitinkamus santykius.

IV. Klientų atsiliepimų forma

Sritis/Paslauga	Asmens duomenų gavėjas	Perdavimas už EEE ribų
IT Paslaugos	IT paslaugų teikėjas, teikiantis Bendrovės interneto svetainės ir jos IT sistemų eksploatavimą. Paieškos variklio plėtinio paslaugų teikėjas.	Ne
Rinkodaros paslaugos	Rinkodaros komunikacijos pašto paslaugų teikėjas	Ne
Apskaitos ir mokesčių konsultacijos	Darbo užmokesčio skaičiavimo, apskaitos ir mokesčių konsultacijų paslaugų teikėjas	Ne
CRM sistemos veikimas	CRM sistemos paslaugų teikėjas	Ne
Tinklalapio analizė ir rinkodara	Google Ireland Ltd.	Taip (JAV) Perdavimas pagrįstas Duomenų apdorojimo susitarimu (DPA) ir tinkamumo sprendimu dėl ES ir JAV privatumo skydo sistemos.
Socialiniai tinklai – Facebook, Instagram	Meta Platforms Ireland Ltd.	Taip (JAV) Perdavimas pagrįstas Duomenų apdorojimo susitarimu (DPA) ir tinkamumo sprendimu dėl ES ir JAV privatumo skydo sistemos.

V. ASMENS DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS AR TARPTAUTINĖMS ORGANIZACIJOMS

Tvarkydama asmens duomenis Bendrovė siekia kuo labiau sumažinti bet kokį asmens duomenų perdavimą už Europos ekonominės erdvės (EEE) ribų. Tačiau Bendrovė, valdydama Portalą ir teikdama paslaugas, naudojasi ir pasauliniais paslaugų teikėjais, kurie gali perduoti asmens duomenis už EEE ribų. Tokiais atvejais Bendrovė užtikrins, kad būtų įvykdytos BDAR sąlygos tokiam tvarkymui, ir perduos tik remdamasi Europos Komisijos tinkamumo sprendimu pagal BDAR 45 straipsnį (pvz., tinkamumo sprendimą, susijusį su ES ir JAV Privatumo skydo sistema) arba remiantis standartinėmis duomenų apsaugos sąlygomis pagal BDAR 46 straipsnio 2 dalį.

VI. AUTOMATIZUOTAS INDIVIDUALUS SPRENDIMŲ PRIĖMIMAS

Veikiant Portalui ir teikiant su tuo susijusias paslaugas, nebus automatizuoto individualaus sprendimų priėmimo BDAR 22 straipsnio prasme.

VII. PAIEŠKOS VARIKLIO PLĖTINYS

Kai į paieškos sistemą įtraukiamas Portalo plėtinys, Bendrovė netvarkys Portalo vartotojų asmens duomenų. Plėtinys gali būti naudojamas nepateikus jokių asmens duomenų.

VIII. ASMENS DUOMENŲ GAVIMAS

Visų pirma, Bendrovė tvarko asmens duomenis, kuriuos tiesiogiai pateikia Portalo vartotojai arba Bendrovės verslo partneriai. Tačiau Bendrovė taip pat gali rinkti asmens duomenis iš Jūsų įrenginio ar naršyklės, jei tai leidžia jos nustatymai, Jums lankantis ir naudojantis Portalu (pvz., IP adresą, analitinę informaciją apie Jūsų apsilankymą Portale).

Asmens duomenų pateikimas yra būtinas norint visapusiškai naudotis Portalu ir Bendrovės paslaugomis.

IX. PAVEIKTŲ ASMENŲ TEISĖS

Jei Bendrovė tvarko asmens duomenis remdamasi Jūsų sutikimu, Jūs turite teisę bet kada atšaukti savo sutikimą, atsiųsdami el. laišką adresu: info@kuplio.lt arba sutikime nurodytu būdu. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, pagrįsto sutikimu, duotu prieš atšaukimą, teisėtumui.

Nepaisant to, jūs turite teisę bet kuriuo metu nesutikti, kad jūsų asmens duomenys būtų tvarkomi teisėto ar viešojo intereso pagrindu, taip pat tiesioginės rinkodaros tikslais, įskaitant profiliavimą.

Be pirmiau minėtų teisių, BDAR nustatytomis sąlygomis turite teisę:

prašyti susipažinti su Jumis susijusiais asmens duomenimis;
prašyti ištaisyti netikslius Jūsų asmens duomenis;
į jūsų asmens duomenų ištrynimą;
į jūsų asmens duomenų tvarkymo apribojimą;
į savo asmens duomenų perdavimą;
pateikti skundą Slovakijos Respublikos asmens duomenų apsaugos tarnybai, Hraničná 12, Bratislava, el. paštu: dozor@pdp.gov.sk.

Savo teisėmis galite pasinaudoti naudodamiesi šio pranešimo I dalyje nurodytais Bendrovės kontaktiniais duomenimis. Bendrovė informuoja, kad turi teisę prašyti duomenų subjekto patvirtinti savo tapatybę prieš siųsdama atsakymą į jo prašymą.

X. PRANEŠIMO PAKEITIMAI

Bendrovė pasilieka teisę keisti ir taisyti Pranešimą. Bet kokie šio pranešimo pakeitimai įsigalios paskelbus Portale.