Šioje Privatumo ir slapukų politikoje paaiškinama, kaip UAB „Heksimus“ tvarko asmens duomenis, kai lankotės interneto svetainėje www.heximus.lt, pateikiate užklausą, prenumeruojate naujienlaiškį ar kitaip susisiekiate su mumis.
Ši politika netaikoma atskiras privatumo taisykles turinčiai elektroninei parduotuvei shop.heximus.lt ir kitoms trečiųjų šalių svetainėms, kurias galite pasiekti paspaudę mūsų svetainėje pateiktas nuorodas.
1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas:
UAB „Heksimus“
Juridinio asmens kodas: 300580894
Adresas: Ukmergės g. 308, Domus Pro (4 a.), LT-12110 Vilnius
El. paštas privatumo klausimais: info@heximus.lt
Telefonas: +370 5 213 7307
2. Kokius duomenis, kokiais tikslais ir kokiu pagrindu tvarkome
2.1. Svetainės veikimas ir saugumas
Kai lankotės svetainėje, gali būti automatiškai tvarkomi techniniai duomenys: IP adresas, užklausos data ir laikas, aplankyti puslapiai, naršyklės ir įrenginio tipas, operacinė sistema, nukreipimo adresas, techninių klaidų bei saugumo įvykių duomenys.
Šiuos duomenis tvarkome siekdami užtikrinti svetainės veikimą, saugumą, užkirsti kelią piktnaudžiavimui ir šalinti techninius sutrikimus. Teisinis pagrindas – mūsų teisėtas interesas užtikrinti saugią ir patikimą svetainės veiklą (BDAR 6 straipsnio 1 dalies f punktas). Techniniai žurnalai paprastai saugomi iki 12 mėnesių, išskyrus atvejus, kai konkretų įrašą būtina saugoti ilgiau saugumo incidentui ištirti ar teisiniams reikalavimams pareikšti, vykdyti arba apginti.
2.2. Užklausos ir bendravimas
Kai užpildote kontaktinę formą, rašote mums ar skambinate, tvarkome jūsų pateiktus duomenis, pavyzdžiui, vardą, pavardę, el. pašto adresą, telefono numerį, atstovaujamą organizaciją, žinutės turinį ir susirašinėjimo istoriją.
Duomenis naudojame jūsų užklausai išnagrinėti, atsakyti, pateikti pasiūlymą ir imtis veiksmų jūsų prašymu prieš sudarant sutartį. Teisinis pagrindas – veiksmai jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir mūsų teisėtas interesas administruoti dalykinę komunikaciją bei pagrįsti suteiktą atsakymą (BDAR 6 straipsnio 1 dalies f punktas).
Užklausų ir susirašinėjimo duomenis paprastai saugome iki 2 metų nuo paskutinio bendravimo. Jei užklausa tampa sutartinių santykių dalimi, duomenys gali būti saugomi ilgiau pagal sutarčių, apskaitos ir teisinių reikalavimų saugojimo terminus.
Kontaktinėje formoje pažymėti privalomi duomenys yra reikalingi tam, kad galėtume atsakyti. Nepateikus šių duomenų, užklausos pateikti arba tinkamai išnagrinėti gali nepavykti.
2.3. Naujienlaiškiai ir tiesioginė rinkodara
Jei užsiprenumeruojate mūsų naujienlaiškį, tvarkome jūsų el. pašto adresą, sutikimo pateikimo ir atšaukimo informaciją, taip pat, jei naujienlaiškių sistema tai fiksuoja, laiškų pristatymo, atidarymo ir nuorodų paspaudimo duomenis.
Šiuos duomenis tvarkome tik gavę jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada atšaukti paspaudę atsisakymo nuorodą bet kuriame naujienlaiškyje arba parašę adresu info@heximus.lt. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.
Duomenis tiesioginės rinkodaros tikslu saugome iki sutikimo atšaukimo, el. pašto adreso pripažinimo neaktyviu arba ne ilgiau kaip 2 metus nuo paskutinės reikšmingos sąveikos su mūsų naujienlaiškiais. Sutikimo pateikimo ir atšaukimo įrodymus galime saugoti dar iki 3 metų, kad galėtume pagrįsti teisėtą duomenų tvarkymą.
2.4. Kandidatų į darbuotojus duomenys
Jei kandidatuojate į mūsų siūlomą darbo vietą, tvarkome jūsų pateiktus kontaktinius duomenis, gyvenimo aprašymą, informaciją apie išsilavinimą, patirtį, kompetencijas ir kitą atrankai pateiktą informaciją.
Duomenis tvarkome siekdami įvertinti jūsų kandidatūrą ir imtis veiksmų prieš galimą darbo sutarties sudarymą (BDAR 6 straipsnio 1 dalies b punktas). Pasibaigus konkrečiai atrankai, duomenis paprastai saugome iki 6 mėnesių. Ilgesniam saugojimui ir kreipimuisi dėl būsimų pozicijų prašysime atskiro sutikimo.
Prašome gyvenimo aprašyme ir kituose atrankos dokumentuose nepateikti perteklinių ar specialių kategorijų duomenų, jei jie nėra būtini konkrečiai atrankai.
2.5. Svetainės analitika – „Google Analytics 4“
Gavę jūsų sutikimą naudojame „Google Analytics 4“, kad suprastume, kaip lankytojai randa ir naudoja svetainę, įvertintume puslapių veikimą ir tobulintume turinį. Gali būti tvarkomas pseudoniminis naršyklės ar įrenginio identifikatorius, apytikslė vietovė, IP adreso pagrindu nustatyta techninė informacija, įrenginio ir naršyklės duomenys, aplankyti puslapiai, apsilankymo laikas, nukreipimo šaltinis bei sąveikos su svetaine.
Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „Google Analytics 4“ naudotojo lygmens įvykių duomenų saugojimo terminas nustatomas iki 14 mėnesių. Apibendrintos ataskaitos, iš kurių nebesiekiame nustatyti konkretaus lankytojo, gali būti saugomos ilgiau.
Daugiau informacijos: „Google“ privatumo politika ir kaip „Google“ naudoja informaciją iš partnerių svetainių.
2.6. Naudotojų elgsenos analizė – „Microsoft Clarity“
Gavę jūsų sutikimą naudojame „Microsoft Clarity“, kad analizuotume, kaip lankytojai naudojasi svetaine, nustatytume naudojimo problemas ir gerintume svetainės patogumą. „Clarity“ gali fiksuoti pseudoniminius identifikatorius, įrenginio ir naršyklės informaciją, aplankytus puslapius, pelės judesius, paspaudimus, slinkimą, lango dydžio pokyčius, technines klaidas, puslapio elementų išdėstymą ir sukurti apsilankymo atkūrimą bei šilumos žemėlapius.
Formų laukų ir kito galimai jautraus turinio maskavimui taikome „Clarity“ privatumo nustatymus. Vis dėlto prašome į laisvo teksto laukus neįrašyti duomenų, kurių nereikia jūsų užklausai.
Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „Clarity“ įprastus apsilankymų atkūrimo duomenis saugo iki 30 dienų, o paspaudimų, šilumos žemėlapių ir pažymėtų ar į mėgstamiausius įtrauktų sesijų duomenis – iki 9 mėnesių.
Daugiau informacijos: „Microsoft“ privatumo patvirtinimas.
2.7. Reklamos efektyvumo matavimas ir pakartotinė rinkodara
Gavę jūsų sutikimą naudojame „Google Ads“, „LinkedIn Insight Tag“ ir „OpenAI Ads Measurement Pixel“, kad įvertintume reklamos kampanijų rezultatus, priskirtume svetainėje atliktus veiksmus reklamos kampanijoms, sudarytume auditorijas ir rodytume aktualesnę reklamą „Google“, „LinkedIn“ bei „OpenAI“ platformose.
Gali būti tvarkomi reklamos paspaudimo identifikatoriai, pseudoniminiai slapukų ar naršyklės identifikatoriai, IP adresas ir apytikslė vietovė, įrenginio ir naršyklės duomenys, aplankyti puslapiai, nukreipimo šaltinis, kampanijos parametrai ir svetainėje atlikti veiksmai, kuriuos esame pažymėję kaip konversijas.
Naudojant „OpenAI Ads Measurement Pixel“, lankytojui pateikus užklausą gali būti perduodamas konversijos įvykis „Lead“, įvykio laikas, puslapio kilmės adresas, reklamos paspaudimo identifikatorius ir pseudoniminis naršyklės identifikatorius. Šie duomenys naudojami konversijoms priskirti reklamos paspaudimams ar parodymams, reklamos rezultatams vertinti ir kampanijoms optimizuoti.
Priklausomai nuo jūsų nustatymų ir sutikimo, paslaugų teikėjai gali šią informaciją susieti su savo turima paskyros ar reklamos informacija ir naudoti reklamos personalizavimo tikslais.
Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „Heximus“ reklamos paskyrų pseudonimines kampanijų ataskaitas paprastai saugome iki 24 mėnesių. Atskirų slapukų galiojimo terminai nurodyti šios politikos slapukų dalyje. Paslaugų teikėjai duomenis taip pat tvarko savo nustatytais terminais.
Daugiau informacijos: „Google“ privatumo politika, „Google“ reklamos nustatymai, „LinkedIn“ privatumo politika, „LinkedIn“ slapukų politika, „OpenAI“ privatumo politika ir „OpenAI“ konversijų matavimo informacija.
2.8. Apsauga nuo piktnaudžiavimo – „Google reCAPTCHA“
Svetainės formas galime saugoti naudodami „Google reCAPTCHA“. Ši priemonė padeda atskirti teisėtą formos pateikimą nuo automatinio piktnaudžiavimo. Gali būti tvarkomas IP adresas, įrenginio ir naršyklės informacija, svetainėje atliekamų veiksmų bei rizikos vertinimo duomenys.
Duomenis tvarkome remdamiesi teisėtu interesu apsaugoti svetainę, formas ir informacines sistemas nuo šlamšto, automatizuotų atakų bei kitokio piktnaudžiavimo (BDAR 6 straipsnio 1 dalies f punktas). „reCAPTCHA“ turi būti įkeliama tik ten, kur tai būtina formų saugumui užtikrinti.
Daugiau informacijos pateikiama „Google“ privatumo politikoje ir paslaugų teikimo sąlygose.
3. Slapukai ir panašios technologijos
Slapukai yra nedideli tekstiniai failai, įrašomi jūsų įrenginyje. Panašiai gali veikti vietinė naršyklės saugykla, pikseliai, žymos ir kiti identifikatoriai.
Naudojame šias kategorijas:
- būtinieji – reikalingi svetainei, jos saugumui ir jūsų privatumo pasirinkimams užtikrinti;
- analitiniai – padeda suprasti svetainės naudojimą ir ją tobulinti;
- rinkodaros – padeda matuoti reklamos rezultatus, sudaryti auditorijas ir, gavus atitinkamą sutikimą, personalizuoti reklamą.
Būtinieji slapukai naudojami be atskiro sutikimo, kai jie tikrai būtini jūsų aiškiai prašomai paslaugai arba svetainės saugumui. Analitinius ir rinkodaros slapukus bei panašias technologijas aktyvuojame tik gavę jūsų sutikimą.
Pirmą kartą apsilankę svetainėje galite priimti visus nebūtinuosius slapukus, juos atmesti arba pasirinkti atskiras kategorijas. Sutikimą galite bet kada pakeisti arba atšaukti svetainės apačioje pasirinkę „Slapukų nustatymai“. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.
Pagrindiniai svetainėje galimi slapukai ir identifikatoriai
| Kategorija | Slapukas / technologija | Teikėjas | Paskirtis | Galiojimas |
|---|---|---|---|---|
| Būtinasis | hx_consent | Svetainė (heximus.lt) | Išsaugo jūsų slapukų pasirinkimą, jo datą ir sutikimo versiją | 12 mėn. |
| Būtinasis | NID, AEC ir kiti su „reCAPTCHA“ saugumu susiję įrašai | „Google“ | Apsaugo formas nuo šlamšto ir piktnaudžiavimo | Iki 6 mėn. arba sesijos metu, priklausomai nuo įrašo |
| Analitinis | _ga | „Google Analytics“ | Atskiria pseudoniminius svetainės lankytojus | Iki 2 metų |
| Analitinis | _ga_<identifikatorius> | „Google Analytics“ | Išsaugo konkrečios matavimo paskyros sesijos būseną | Iki 2 metų |
| Analitinis | _clck | „Microsoft Clarity“ | Išsaugo pseudoniminį „Clarity“ lankytojo identifikatorių ir nustatymus | Iki 1 metų |
| Analitinis | _clsk | „Microsoft Clarity“ | Sujungia vieno lankytojo puslapių peržiūras į vieną sesiją | Iki 1 dienos / sesijos pabaigos |
| Analitinis | CLID, ANONCHK, MR, MUID, SM | „Microsoft Clarity“ / „Microsoft“ | Lankytojo ir sesijos atpažinimas, analitika bei techninis veikimas | Nuo sesijos pabaigos iki 1 metų, priklausomai nuo slapuko |
| Rinkodaros | _gcl_au, _gcl_aw, _gcl_dc | „Google Ads“ | Reklamos paspaudimų, kampanijų ir konversijų matavimas | Iki 90 dienų |
| Rinkodaros | IDE, test_cookie ir kiti „DoubleClick“ įrašai | „Google“ | Reklamos rodymas, dažnio ribojimas ir efektyvumo matavimas | test_cookie – iki 1 dienos; IDE – iki 13 mėn. EEE |
| Rinkodaros / analitinis | li_fat_id, li_giant | „LinkedIn Insight Tag“ | Konversijų priskyrimas, pakartotinė rinkodara ir analitika | Iki 30 dienų; li_giant – iki 7 dienų |
| Rinkodaros / analitinis | UserMatchHistory, AnalyticsSyncHistory, lms_ads, lms_analytics | „LinkedIn“ | Identifikatorių sinchronizavimas, reklamos ir analitikos matavimas | Iki 30 dienų |
| Rinkodaros | li_sugr | „LinkedIn“ | Tikimybinis naršyklės ir naudotojo atitikmens nustatymas | Iki 90 dienų |
| Rinkodaros | __oppref | „OpenAI“ | Išsaugo „OpenAI“ reklamos paspaudimo identifikatorių konversijoms priskirti | Iki 30 dienų |
| Rinkodaros | __obref | „OpenAI“ | Išsaugo atsitiktinį pseudoniminį naršyklės identifikatorių konversijų matavimui | Iki 365 dienų |
| Funkcinis / būtinasis | bcookie, bscookie, lidc, li_gc, li_mc | „LinkedIn“ | Saugumas, duomenų centro parinkimas ir sutikimo būsenos išsaugojimas | Nuo 24 val. iki 1 metų, priklausomai nuo slapuko |
Konkrečių slapukų sąrašas gali keistis atnaujinus naudojamus įrankius ar jų techninį veikimą. Aktualus svetainėje aptinkamų slapukų sąrašas, jų kategorijos, teikėjai ir galiojimo terminai turi būti reguliariai tikrinami ir atnaujinami slapukų nustatymų lange bei šioje politikoje.
Naršyklės nustatymuose taip pat galite ištrinti ar blokuoti slapukus. Užblokavus būtinuosius slapukus, dalis svetainės funkcijų gali neveikti tinkamai.
4. Kam galime perduoti duomenis
Tiek, kiek būtina pirmiau nurodytiems tikslams, duomenis gali gauti:
- svetainės prieglobos, turinio valdymo, formų ir infrastruktūros paslaugų teikėjai, įskaitant „Webflow“;
- analizės ir naudotojų elgsenos vertinimo paslaugų teikėjai, įskaitant „Google“ ir „Microsoft“;
- reklamos ir kampanijų matavimo paslaugų teikėjai, įskaitant „Google“, „LinkedIn“ ir „OpenAI“;
- naujienlaiškių siuntimo paslaugų teikėjas „MailerLite“, jei jis naudojamas konkrečiai prenumeratai administruoti;
- mūsų IT, kibernetinio saugumo, ryšių, teisinių ir kitų profesinių paslaugų teikėjai;
- valstybės institucijos, teismai, teisėsaugos ar kiti asmenys, kai duomenis pateikti privalome pagal teisės aktus arba tai būtina mūsų teisėms pareikšti, vykdyti ar apginti.
Paslaugų teikėjams perduodame tik tiek duomenų, kiek būtina jų paslaugoms suteikti. Kai paslaugų teikėjas veikia kaip mūsų duomenų tvarkytojas, duomenys tvarkomi pagal mūsų nurodymus ir sudarytą duomenų tvarkymo susitarimą. Kai platformos veikia kaip savarankiški duomenų valdytojai, jų duomenų tvarkymui taip pat taikomos jų privatumo taisyklės.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie mūsų paslaugų teikėjai ar jų infrastruktūra gali būti už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais duomenys perduodami tik taikant BDAR numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamo apsaugos lygio, ES ir JAV duomenų privatumo sistemą, kai gavėjas yra joje tinkamai sertifikuotas, arba Europos Komisijos patvirtintas standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones.
Norėdami gauti daugiau informacijos apie konkrečiam perdavimui taikomas apsaugos priemones, galite kreiptis į mus adresu info@heximus.lt.
6. Kaip saugome duomenis
Taikome organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, atskleidimo, neteisėtos prieigos ir kitokio neteisėto tvarkymo. Prieiga prie duomenų suteikiama tik tiems darbuotojams ir paslaugų teikėjams, kuriems ji būtina darbo funkcijoms ar sutartiniams įsipareigojimams vykdyti.
Nors imamės tinkamų saugumo priemonių, joks duomenų perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.
7. Jūsų teisės
Atsižvelgiant į situaciją ir BDAR nustatytas sąlygas, turite teisę:
- gauti informaciją apie savo duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis;
- reikalauti apriboti duomenų tvarkymą;
- nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu;
- gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam valdytojui;
- bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Norėdami pasinaudoti savo teisėmis, kreipkitės adresu info@heximus.lt. Kad apsaugotume jūsų duomenis, galime paprašyti pateikti informaciją, reikalingą jūsų tapatybei ar prašymo pagrįstumui patvirtinti. Į pagrįstus prašymus atsakome per teisės aktuose nustatytą terminą.
Jei manote, kad jūsų duomenis tvarkome netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją:
L. Sapiegos g. 17, LT-10312 Vilnius
El. paštas: ada@ada.lt · Svetainė: vdai.lrv.lt
8. Profiliavimas ir automatizuoti sprendimai
Analitikos ir reklamos platformos gali priskirti naršyklę ar įrenginį auditorijos segmentui pagal apsilankymus ir sąveikas. Tai gali turėti įtakos tam, kokią reklamą matote. „Heksimus“ nepriima vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie jums sukeltų teisines ar panašiai reikšmingas pasekmes.
9. Trečiųjų šalių nuorodos
Svetainėje gali būti nuorodų į kitų asmenų valdomas svetaines. Paspaudus tokią nuorodą, duomenų tvarkymui taikomos atitinkamo svetainės valdytojo privatumo taisyklės. Mes neatsakome už trečiųjų šalių svetainių turinį ar jų privatumo praktikas.
10. Politikos pakeitimai
Šią politiką galime atnaujinti pasikeitus naudojamiems įrankiams, duomenų tvarkymo procesams ar teisės aktams. Aktualią versiją visada skelbiame šioje svetainėje, nurodydami paskutinio atnaujinimo datą. Apie esminius pakeitimus, kai to reikia, informuosime papildomai.
