Privatumo politika

1.Duomenų valdytojas

1.1Tavo asmens duomenų valdytojas yra Banginių sprendimai, MB, įmonės kodas 307193665, buveinės adresas Kulokiškių g. 17, LT-25140 Vilnius (toliau vadinama „mes”, „mus”, „dealai.lt”).
1.2Visais su asmens duomenimis susijusiais klausimais rašyk privatumas@dealai.lt. Į paklausimus atsakome ne vėliau kaip per vieną mėnesį nuo jų gavimo.
1.3Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

Duomenų apsaugos pareigūnas

Duomenų apsaugos pareigūno neskyrėme, nes mūsų vykdomas tvarkymas neatitinka BDAR 37 straipsnio kriterijų. Į visus klausimus atsako aukščiau nurodytas kontaktinis adresas.

2.Kokius duomenis tvarkome

Didžiąją dalį duomenų pateiki pats: registruodamasis, skelbdamas pasiūlymą ar komentuodamas. Dalis duomenų susikuria automatiškai, kai naudojiesi svetaine.

Kategorija	Konkretūs duomenys	Iš kur gauname
Paskyros duomenys	El. pašto adresas, vardas, slaptažodis (saugomas tik kriptografiškai maišytas), el. pašto patvirtinimo būsena, registracijos data	Pateiki pats
Viešas profilis	Slapyvardis, rodomas vardas, nuotrauka, aprašymas, taškai ir lygis, taisyklių sutikimo versija ir data	Pateiki pats / sistema
Tavo turinys	Pateikti pasiūlymai ir jų nuorodos, komentarai, balsai, forumo temos ir įrašai, pranešimai apie pažeidimus	Pateiki pats
Sekimo nustatymai	Sekamos prekės, norimos kainos, pranešimų nustatymai, prenumeratos atsisakymo raktas	Pateiki pats
Techniniai sesijos duomenys	Prisijungimo sesijos identifikatorius, IP adresas (IPv6 sutrumpinamas iki /64 tinklo), naršyklės User-Agent eilutė, sesijos galiojimo laikas	Susikuria automatiškai
Saugumo ir audito įrašai	Veiksmo tipas, užklausos identifikatorius, laikas; apsaugos nuo piktnaudžiavimo skaitikliai (saugomi tik kaip HMAC-SHA256 maiša, be atviro IP ar el. pašto)	Susikuria automatiškai

Ko nerenkame

Nerenkame mokėjimo kortelių duomenų, tikslios geografinės vietos, kontaktų sąrašų ir specialių kategorijų duomenų (sveikatos, politinių pažiūrų ir pan.). Nekuriame tavo naršymo istorijos profilio. Kaip veikia naršyklės iškiepis, aprašyta skyriuje „Naršyklės iškiepis”.

Lankomumo statistika

Skaičiuojame, kiek kartų per dieną atidarytas kiekvienas puslapio tipas ir kiek kartų pereita į parduotuvę. Įrašome tik datą ir suminį skaičių, be slapuko, IP ar kito identifikatoriaus, todėl šie įrašai nesusiejami su tavimi. Plačiau apie tai Slapukų politikos skyriuje „Lankomumo statistika”.

3.Naršyklės iškiepis

dealai iškiepis (plėtinys) yra atskira programa naršyklėje. Jo įsidiegti nebūtina, o naudotis svetaine galima ir be jo. Jei įsidiegei, iškiepis tvarko šiuos duomenis.

Kategorija	Konkretūs duomenys	Kam to reikia
Peržiūrimos prekės adresas	Palaikomos parduotuvės prekės puslapio adresas ir iš jo nuskaityti prekės duomenys (pavadinimas, kaina, kodas)	Kad galėtume rasti tą pačią prekę pas kitus pardavėjus ir parodyti kainų istoriją
Įrenginio identifikatorius	Atsitiktinai sugeneruotas iškiepio identifikatorius, sukuriamas diegimo metu	Kad veiktų užklausų limitai ir sekamų prekių sąrašas, kol paskyra dar nesusieta
Paskyros el. paštas (neprivaloma)	El. paštas ir plano būsena, perduodami tik tada, kai pats susieji iškiepį su dealai.lt paskyra	Kad sekamos prekės ir planas galiotų ir naršyklėje, ir svetainėje
Sekamų prekių sąrašas	Prekės adresas, pavadinimas, norima kaina, sekimo laikas	Kad praneštume, kai kaina nukrenta

Ko iškiepis nedaro

Neskaito krepšelio, atsiskaitymo puslapių ir mokėjimo duomenų.
Neveikia parduotuvėse, kurių nepalaikome, ir nesiunčia jų adresų.
Nekuria reklaminio profilio ir neperduoda duomenų reklamos tinklams.
Neskaito naršyklės istorijos, žymių ir išsaugotų slaptažodžių.

Iškiepio pašalinimas

Pašalinus iškiepį, jo įrenginio identifikatorius ir vietiniai nustatymai dingsta kartu su juo. Susietos paskyros duomenų ištrynimo gali paprašyti rašydamas privatumas@dealai.lt arba ištrindamas paskyrą nustatymuose.

4.Tikslai ir teisiniai pagrindai

Kiekvienas tvarkymas turi konkretų tikslą ir teisinį pagrindą. Nenaudojame tavo duomenų tikslams, kurių čia nenurodėme.

Tikslas	Duomenys	Teisinis pagrindas
Paskyros sukūrimas, prisijungimas ir sesijos palaikymas	Paskyros duomenys, sesijos duomenys	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Bendruomenės funkcijos: pasiūlymų skelbimas, balsavimas, komentarai, forumas	Viešas profilis, tavo turinys	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Kainų pranešimai ir pranešimai apie atsakymus	El. paštas, sekimo nustatymai	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Naujienlaiškiai ir apžvalgos (jei įsijungei)	El. paštas, pranešimų nustatymai	Sutikimas (BDAR 6 str. 1 d. a p.), atšaukiamas bet kada
Turinio moderavimas, taisyklių laikymosi užtikrinimas	Tavo turinys, audito įrašai	Teisėtas interesas: saugi bendruomenė (BDAR 6 str. 1 d. f p.)
Apsauga nuo piktnaudžiavimo, šiukšlių ir automatinių atakų	Maišyti apsaugos skaitikliai, sesijos duomenys	Teisėtas interesas: paslaugos saugumas (BDAR 6 str. 1 d. f p.)
Klaidų šalinimas ir paslaugos tobulinimas	Techniniai sesijos duomenys, audito įrašai	Teisėtas interesas: veikianti paslauga (BDAR 6 str. 1 d. f p.)
Teisinių pareigų vykdymas, pretenzijų gynimas	Susijusios kategorijos	Teisinė prievolė (BDAR 6 str. 1 d. c p.) ir teisėtas interesas (f p.)

Kai remiamės teisėtu interesu

Prieš remdamiesi teisėtu interesu įvertiname, ar jis neviršija tavo teisių ir laisvių. Gali bet kada nesutikti su tokiu tvarkymu (žr. 8 skyrių).

5.Slapukai ir naršyklės saugykla

5.1Naudojame tik būtinuosius slapukus, be kurių negalėtum prisijungti ir išlikti prisijungęs. Analitikos, reklamos ir sekimo slapukų nenaudojame.
5.2Kadangi būtinieji slapukai sutikimo nereikalauja, sutikimo juostos nerodome. Jei kada nors atsirastų neprivalomų slapukų, pirma paprašytume tavo sutikimo.
5.3Prekių ženkliukus (favicon) iš parduotuvių atsisiunčiame per savo serverį, todėl tavo naršyklė nesijungia prie trečiųjų šalių serverių.

Išsamiau

Tikslūs slapukų pavadinimai, paskirtis ir trukmė nurodyti atskiroje slapukų politikoje.

6.Kam atskleidžiame duomenis

Asmens duomenų neparduodame. Juos perduodame tik paslaugų teikėjams (duomenų tvarkytojams), kurie veikia pagal mūsų nurodymus ir su kuriais esame sudarę duomenų tvarkymo sutartis.

Gavėjas	Kam	Kokie duomenys
El. pašto siuntimo paslauga (Resend)	Patvirtinimo, slaptažodžio atkūrimo ir kainų pranešimų laiškams siųsti	El. pašto adresas, laiško turinys
Serverių ir duomenų bazės prieglobos teikėjas	Svetainei ir duomenų bazei veikti	Visi svetainėje saugomi duomenys
Failų saugyklos teikėjas	Profilio nuotraukoms ir pasiūlymų paveikslėliams saugoti	Įkelti paveikslėliai
Teisės, apskaitos ar audito konsultantai	Tik esant konkrečiam poreikiui	Tik tie duomenys, kurių būtina
Valstybės institucijos	Tik kai to reikalauja teisės aktai arba teismo sprendimas	Tik tie duomenys, kurių reikalaujama

Viešas turinys

Tavo slapyvardis, profilio nuotrauka, paskelbti pasiūlymai, komentarai ir forumo įrašai yra vieši: juos mato visi lankytojai ir gali indeksuoti paieškos sistemos. Neskelbk to, ko nenori matyti viešai.

7.Kiek laiko saugome duomenis

Duomenys	Saugojimo terminas
Paskyros ir profilio duomenys	Kol paskyra aktyvi
Prisijungimo sesijos	7 dienos nuo sukūrimo; pasibaigus galiojimui pašalinamos automatiškai
El. pašto patvirtinimo ir slaptažodžio atkūrimo nuorodos	1 valanda; po to nebegalioja
Apsaugos nuo piktnaudžiavimo skaitikliai	Iki dviejų skaičiavimo langų; pašalinami automatiškai
Viešas turinys (pasiūlymai, komentarai, forumo įrašai)	Kol paskyra aktyvi; uždarius paskyrą turinys gali likti be sąsajos su tavimi
Saugumo ir moderavimo audito įrašai	Iki 12 mėnesių nuo įvykio
Duomenys, reikalingi teisiniams reikalavimams ginti	Iki bendrojo ieškinio senaties termino pabaigos

Pasibaigus terminui duomenys ištrinami arba nuasmeninami taip, kad tavęs nebebūtų galima atpažinti.

8.Duomenų perdavimas už EEE ribų

8.1Duomenis stengiamės laikyti Europos ekonominėje erdvėje (EEE).
8.2Kai kurie paslaugų teikėjai (pavyzdžiui, el. pašto siuntimo paslauga) gali tvarkyti duomenis už EEE ribų. Tokiais atvejais remiamės Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamo apsaugos lygio.
8.3Standartinių sutarčių sąlygų kopijos gali paprašyti parašęs privatumas@dealai.lt.

9.Tavo teisės

Pagal BDAR turi šias teises, kurias gali įgyvendinti nemokamai:

Susipažinti su savo duomenimis: gauti patvirtinimą, kokius duomenis apie tave tvarkome, ir jų kopiją.
Ištaisyti netikslius duomenis: vardą, slapyvardį ir aprašymą gali pakeisti pats paskyros nustatymuose.
Ištrinti duomenis („teisė būti pamirštam”), kai duomenys nebereikalingi tikslui, dėl kurio buvo surinkti.
Apriboti tvarkymą, kol tikriname tavo pateiktą prieštaravimą ar duomenų tikslumą.
Perkelti duomenis: gauti pateiktus duomenis susistemintu, kompiuterio skaitomu formatu.
Nesutikti su tvarkymu, grindžiamu teisėtu interesu, dėl su tavo konkrečia situacija susijusių priežasčių.
Atšaukti sutikimą, pavyzdžiui, atsisakyti naujienlaiškių. Atšaukimas negalioja atgaline data.
Nepaisyti automatizuotų sprendimų. Mūsų atveju tokių sprendimų nepriimame (žr. 11 skyrių).

9.1Teisėms įgyvendinti rašyk privatumas@dealai.lt iš to el. pašto adreso, kuriuo registruota paskyra. Jei kyla abejonių dėl tapatybės, galime paprašyti papildomos informacijos.
9.2Atsakome per vieną mėnesį. Sudėtingais atvejais terminą galime pratęsti dar dviem mėnesiais. Apie tai informuosime.
9.3Šiuo metu paskyros ištrynimas atliekamas pagal tavo prašymą, o ne savitarnos mygtuku. Prašymą įvykdome per 30 dienų.
9.4Jei manai, kad tvarkome duomenis neteisėtai, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Būtume dėkingi, jei pirma leistum problemą išspręsti mums.

10.Duomenų saugumas

Taikome technines ir organizacines priemones, kad duomenys nebūtų prarasti, atskleisti ar pakeisti be leidimo:

Slaptažodžiai niekada nesaugomi atviru tekstu: naudojame scrypt algoritmą su druska. Minimalus slaptažodžio ilgis yra 12 simbolių.
Visas ryšys su svetaine šifruojamas HTTPS protokolu.
Prisijungimo slapukas pažymėtas HttpOnly, Secure ir SameSite vėliavėlėmis, todėl jo negali pasiekti svetainėje veikiantis JavaScript kodas.
Prisijungimui būtinas el. pašto patvirtinimas; pakeitus slaptažodį visos aktyvios sesijos nutraukiamos.
Registracijos, prisijungimo ir laiškų siuntimo užklausos ribojamos pagal dažnį, kad būtų sunkiau vykdyti automatines atakas.
Apsaugos nuo piktnaudžiavimo įrašuose tapatybės žymos saugomos tik kaip HMAC-SHA256 maišos su slaptu raktu.
Prieigą prie duomenų bazės turi tik tie asmenys, kuriems ji būtina darbo funkcijoms atlikti.

Pastebėjai saugumo spragą?

Praneškime atsakingai: parašyk pagalba@dealai.lt ir neskelbk spragos viešai, kol jos neištaisėme. Į tokius pranešimus reaguojame pirmumo tvarka.

11.Amžiaus riba

11.1Paskyrą dealai.lt gali susikurti tik 14 metų sulaukę asmenys. Tokia riba nustatyta vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, pagal kurį informacinės visuomenės paslaugomis savarankiškai naudotis galima nuo 14 metų.
11.2Jei sužinome, kad paskyrą susikūrė jaunesnis nei 14 metų asmuo, tokią paskyrą uždarome ir duomenis ištriname. Jei esi tėvas ar globėjas ir manai, kad tavo vaikas mums pateikė duomenis, parašyk privatumas@dealai.lt.

12.Automatiniai sprendimai ir profiliavimas

12.1Nepriimame vien automatizuotu tvarkymu grindžiamų sprendimų, kurie tau turėtų teisinių ar panašiai reikšmingų pasekmių, kaip tai suprantama pagal BDAR 22 straipsnį.
12.2Pasiūlymų reitingavimas pagal bendruomenės balsus ir šviežumą yra automatinis, tačiau jis rikiuoja turinį, o ne vertina tave kaip asmenį.
12.3Automatiniai filtrai gali pažymėti įtartiną turinį peržiūrai, bet galutinį sprendimą dėl turinio pašalinimo ar paskyros ribojimo priima žmogus.

13.Politikos pakeitimai

13.1Politiką galime atnaujinti, kai keičiasi paslauga arba teisės aktai. Kiekvienos redakcijos versija ir įsigaliojimo data nurodytos šio puslapio viršuje.
13.2Apie esminius pakeitimus registruotus narius informuosime el. paštu arba pranešimu svetainėje ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo.