Privatumo politika

1. Duomenų valdytojas ir duomenų apsaugos pareigūnas

1.1 Duomenų valdytojas (BDAR 4 str. 7 p.)

Už asmens duomenų tvarkymą, susijusį su svetainės biscotti-cmp.com, programos app.biscotti-cmp.com ir visų susijusių paslaugų veikimu, atsakingas:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Vokietija

Atstovauja: Daniel Bosch (Generalinis direktorius / CEO)
Taip pat atstovauti įgaliotas: Philipp André Marschall (Prokuristas)

1.2 Duomenų apsaugos pareigūnas

Jei egzistuoja teisinis įpareigojimas paskirti duomenų apsaugos pareigūną pagal BDSG 38 str. 1 d. arba BDAR 37 str., jis bus paskirtas, o kontaktiniai duomenys bus paskelbti šioje vietoje. Nepaisant to, vadovybė (Daniel Bosch, Philipp André Marschall) užtikrina visapusišką duomenų apsaugos įsipareigojimų stebėseną ir laikymąsi.

Dėl visų duomenų apsaugos klausimų kreipkitės:
El. paštas: [email protected]
Telefonas: +49 3322 50703301
Darbo laikas: Pirmadienis–penktadienis, 10:00–17:00 (MEZ/MESZ)

2. Tvarkymo veiklos apžvalga

Biscotti CMP yra išsami sutikimų valdymo ir teisinės atitikties platforma. Vykdydami platformos veiklą, asmens duomenis tvarkome šiose srityse:

• Registracija ir paskyros valdymas (3 skyrius)
• SaaS platformos / prietaisų skydelio naudojimas (4 skyrius)
• Mūsų klientų svetainių lankytojų sutikimo duomenys (5 skyrius)
• Slapukų skaitytuvas (6 skyrius)
• Legal Suite — DI teksto generavimas (7 skyrius)
• Legal Sync — Teisės aktų pakeitimų stebėjimas (8 skyrius)
• Politikos auditas — Svetainės duomenų rinkimas ir DI analizė (9 skyrius)
• Advokatų prekyvietė (10 skyrius)
• Agentūros ir baltosios etiketės funkcijos (11 skyrius)
• Naujienlaiškis (12 skyrius)
• Atsiliepimų apdovanojimų programa (13 skyrius)
• Mokėjimų apdorojimas (14 skyrius)
• GeoIP atpažinimas (15 skyrius)
• Botų atpažinimas (16 skyrius)
• Sesijos stebėjimas (17 skyrius)
• Atsarginės kopijos (18 skyrius)
• Priegloba ir infrastruktūra (19 skyrius)
• Slapukai ir vietinė saugykla svetainėje biscotti-cmp.com (20 skyrius)

Kiekvienai tvarkymo veiklai toliau nurodomas tikslas, teisinis pagrindas, tvarkomų duomenų kategorijos, gavėjai ir saugojimo trukmė.

3. Registracija ir paskyros valdymas

3.1 Registracija ir paskyros sukūrimas

Tikslas: Jūsų vartotojo paskyros sukūrimas ir valdymas, siekiant naudotis Biscotti CMP platforma.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — registracija yra būtina sąlyga norint naudotis SaaS platforma).

Tvarkomų duomenų kategorijos:

• El. pašto adresas (privalomas)
• Slaptažodis (saugomas kaip kriptografinė maišos reikšmė, niekada ne atviru tekstu)
• Vardas, pavardė (neprivaloma)
• Įmonės pavadinimas (neprivaloma)
• Paskyros kalba (automatiškai nustatoma iš naršyklės kalbos arba pasirinkta rankiniu būdu iš 42 galimų kalbų)
• Registracijos laikas
• IP adresas registracijos metu (DTS sutikimo registravimui pagal BDAR 28 str. 9 d.)

Gavėjai: Resend (patvirtinimo el. pašto siuntimas), Hetzner Online GmbH (duomenų bazės priegloba).

Saugojimo trukmė: Duomenys saugomi visą sutartinių santykių laikotarpį. Ištrynus paskyrą, duomenys nedelsiant ištrinami, atsižvelgiant į teisės aktuose nustatytus saugojimo įsipareigojimus (žr. 23 skyrių).

3.2 Dvigubas patvirtinimas (el. pašto patvirtinimas)

Tikslas: El. pašto adreso patvirtinimas, siekiant užtikrinti, kad el. pašto adreso savininkas iš tiesų atliko registraciją.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas) kartu su BDAR 6 str. 1 d. f p. (teisėtas interesas užkirsti kelią piktnaudžiavimui).

Tvarkomų duomenų kategorijos:

• El. pašto adresas
• Patvirtinimo žetonas (atsitiktinai sugeneruotas, galioja 24 valandas)
• Išsiuntimo ir patvirtinimo laikas
• Patvirtinimo būsena (emailVerified: true/false)

Gavėjai: Resend (patvirtinimo el. pašto siuntimas).

Saugojimo trukmė: Patvirtinimo žetonas ištrinamas po patvirtinimo arba pasibaigus 24 valandų terminui. Patvirtinimo būsena saugoma visą sutartinių santykių laikotarpį.

3.3 Slaptažodžio atstatymas

Tikslas: Galimybė atkurti prieigą prie paskyros pamiršus slaptažodį.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• El. pašto adresas
• Atstatymo žetonas (atsitiktinai sugeneruotas, riboto galiojimo)
• Užklausos laikas

Gavėjai: Resend (atstatymo el. pašto siuntimas).

Saugojimo trukmė: Atstatymo žetonas ištrinamas po naudojimo arba pasibaigus galiojimo terminui.

4. SaaS platformos (prietaisų skydelio) naudojimas

4.1 Prietaisų skydelio naudojimas ir reklamjuostės konfigūracija

Tikslas: Žiniatinklio vartotojo sąsajos (prietaisų skydelio) teikimas adresu app.biscotti-cmp.com, skirtas sutikimo reklamjuostės, svetainių, kategorijų, teisinių tekstų ir visų kitų platformos funkcijų konfigūravimui ir valdymui.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Paskyros duomenys (el. paštas, vardas, įmonė)
• Svetainės konfigūracijos (domenas, reklamjuostės nustatymai, spalvos, tekstai, sutikimo kategorijos)
• Reklamjuostės statistika (peržiūros, sąveikos, priėmimo rodikliai)
• Skenavimo rezultatai ir skenavimo istorijos
• Sugeneruoti teisiniai tekstai
• Atitikties ataskaitos ir sveikatos balai
• Audito žurnalo įrašai (laiko žyma, vartotojo ID, atliktas veiksmas, IP adresas)

Gavėjai: Hetzner Online GmbH (priegloba).

Saugojimo trukmė: Visą sutartinių santykių laikotarpį. Audito žurnalai saugomi 12 mėnesių. Ištrynus paskyrą, duomenys negrįžtamai ištrinami pasibaigus 30 dienų lengvatiniam laikotarpiui.

4.2 Komandos valdymas

Tikslas: Suteikti galimybę keliems vartotojams prisijungti prie paskyros, pakviečiant komandos narius.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Pakviestų komandos narių el. pašto adresai
• Priskirti vaidmenys ir leidimai
• Kvietimo ir priėmimo laikas

Gavėjai: Resend (kvietimo el. pašto siuntimas), Hetzner Online GmbH (priegloba).

Saugojimo trukmė: Visą komandos narystės laikotarpį. Pašalinus iš komandos, susiję duomenys ištrinami.

4.3 Sutikimų analizė ir A/B testavimas

Tikslas: Sutikimų rodiklių, reklamjuostės sąveikų ir konversijų stebėjimo statistinė analizė. A/B testavimas leidžia palyginti skirtingus reklamjuostės variantus, siekiant optimizuoti priėmimo rodiklius.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — analizės funkcijos yra užsakyto tarifo dalis).

Tvarkomų duomenų kategorijos:

• Apibendrinta sutikimų statistika (jokių individualių asmens duomenų)
• Reklamjuostės variantų priskyrimas (atliekant A/B testavimą)
• Srauto pasiskirstymas ir konversijų rodikliai

Gavėjai: Hetzner Online GmbH (priegloba).

Saugojimo trukmė: Apibendrinta statistika saugoma visą sutartinių santykių laikotarpį.

5. Svetainės lankytojų sutikimo duomenys

5.1 Sutikimo sprendimų rinkimas

Tikslas: Svetainės lankytojų sutikimo sprendimų rinkimas, saugojimas ir dokumentavimas, siekiant įvykdyti svetainės operatoriaus įrodinėjimo pareigą pagal BDAR 7 str. 1 d. ir TDDDG 25 str. 1 d.

Teisinis pagrindas: BDAR 6 str. 1 d. c p. (teisinis įpareigojimas — įrodinėjimo pareiga pagal BDAR 7 str. 1 d.) kartu su BDAR 6 str. 1 d. f p. (teisėtas svetainės operatoriaus interesas dokumentuoti sutikimą).

Tvarkomų duomenų kategorijos:

• Sutikimo ID (pseudoniminis UUID, priskirtas galiniam įrenginiui/naršyklei)
• Sutikimo sprendimai pagal kategorijas (esminiai, funkciniai, analizės, rinkodaros ir, jei taikoma, pasirinktinės kategorijos)
• Sutikimo laiko žyma (data ir laikas)
• IP maišos reikšmė (IP adresas tvarkomas tik jurisdikcijos nustatymui ir vėliau anonimizuojamas į kriptografinę maišos reikšmę; neapdoroti IP adresai nesaugomi nuolat)
• Šalies kodas (nustatomas per GeoIP atpažinimą)
• Naršyklės kalba
• Vartotojo agento eilutė
• Nukreipimo kategorija (organinis, socialinis, mokamas, tiesioginis, nukreipimas)
• TCF eilutė (kai aktyvuotas IAB Transparency & Consent Framework 2.3)
• Sutikimo variantas (kai aktyvuotas A/B testavimas)
• Google Consent Mode v2 signalai
• Global Privacy Control (GPC) signalas

Gavėjai: Hetzner Online GmbH (priegloba, duomenų bazė), MinIO (atsarginė kopija, savarankiškai priglobta Hetzner).

Saugojimo trukmė: Sutikimo duomenys standartiniu būdu saugomi 18 mėnesių. Svetainės operatorius (klientas) gali individualiai konfigūruoti saugojimo laikotarpį. Pasibaigus saugojimo laikotarpiui, duomenys automatiškai ir negrįžtamai ištrinami.

5.2 Sutikimo paieška (informacija svetainės lankytojams)

Tikslas: Suteikti svetainės lankytojams galimybę susipažinti su saugomais sutikimo duomenimis, siekiant įvykdyti teisę į informaciją pagal BDAR 15 str.

Teisinis pagrindas: BDAR 6 str. 1 d. c p. (teisinis įpareigojimas — teisė į informaciją pagal BDAR 15 str.).

Tvarkomų duomenų kategorijos:

• Sutikimo ID (įvestas svetainės lankytojo)
• IP adresas (skirtas užklausų ribojimui, nuolat nesaugomas)

Gavėjai: Hetzner Online GmbH (priegloba).

Saugojimo trukmė: Papildomi duomenys nesaugomi. Užklausų skaičius ribojamas iki 10 užklausų per minutę vienam IP adresui.

6. Slapukų skaitytuvas

6.1 Automatinis svetainės skenavimas

Tikslas: Automatinis mūsų klientų svetainių tikrinimas, ieškant slapukų, vietinės saugyklos įrašų ir trečiųjų šalių sekimo priemonių, siekiant identifikuoti, kategorizuoti ir dokumentuoti naudojamas technologijas. Rezultatai naudojami sutikimo reklamjuostės konfigūravimui, atitinkančiam duomenų apsaugos reikalavimus.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — slapukų skaitytuvas yra pagrindinė platformos funkcija).

Tvarkomų duomenų kategorijos:

• Nuskenuotos svetainės domenas ir URL
• Rasti slapukai (pavadinimas, reikšmė, domenas, galiojimo data, kelias, saugus žymeklis, SameSite atributas)
• Vietinės saugyklos įrašai
• Trečiųjų šalių sekimo priemonės ir integruoti išoriniai resursai
• Rastų elementų kategorizavimas (esminiai, funkciniai, analizės, rinkodaros)
• Suderinimas su IAB Global Vendor List (GVL)
• Skenavimo laikas ir skenavimo trukmė

Techninis įgyvendinimas: Skaitytuvas naudoja Playwright (atvirojo kodo „headless“ naršyklę iš Microsoft), kuri veikia mūsų pačių serveriuose Hetzner (Falkenstein, Vokietija). Duomenys Microsoft neperduodami. Skaitytuvas apsilanko kliento svetainėje kaip įprasta naršyklė, kad surinktų JavaScript generuojamą turinį ir dinamiškai nustatytus slapukus.

Gavėjai: Hetzner Online GmbH (priegloba), Alibaba Cloud Qwen (DI pagrįstas rastų slapukų kategorizavimas).

Saugojimo trukmė: Skenavimo rezultatai saugomi visą sutartinių santykių laikotarpį. Skenavimo istorijos leidžia palyginti su ankstesniais skenavimais.

6.2 Viešasis slapukų tikrintuvas

Tikslas: Nemokamo, viešo slapukų tikrintuvo teikimas rinkodaros svetainėje, kuriuo galima naudotis be registracijos.

Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas teikti informacinę paslaugą ir pritraukti klientus).

Tvarkomų duomenų kategorijos:

• Įvestas domenas/URL
• IP adresas (skirtas užklausų ribojimui, nuolat nesaugomas)
• Skenavimo rezultatai

Gavėjai: Hetzner Online GmbH (priegloba).

Saugojimo trukmė: Viešojo tikrintuvo skenavimo rezultatai saugomi laikinai. Naudojimas ribojamas iki 3 skenavimų per dieną vienam IP adresui.

7. Legal Suite — DI teksto generavimas

7.1 DI pagrįstas teisinių tekstų generavimas

Tikslas: Individualizuotų teisinių tekstų (impressum, privatumo politika, slapukų politika, bendrosios sąlygos, atšaukimo instrukcijos, DTS/DPA, pristatymo ir grąžinimo sąlygos, naudojimo sąlygos, atsakomybės apribojimas, NDA, DSA informacija ir daugiau nei 30 kitų dokumentų tipų) generavimas, remiantis kliento įvesta informacija, naudojant dirbtinį intelektą.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — Legal Suite yra užsakyto tarifo dalis).

Duomenų kategorijos, perduodamos Alibaba Cloud Qwen:

• Kliento įmonės duomenys (įmonės pavadinimas, teisinė forma, adresas, kontaktiniai duomenys)
• Atstovauti įgaliotų asmenų vardai (generalinis direktorius, prokuristai)
• Registracijos duomenys (registracijos teismas, registracijos numeris, PVM mokėtojo kodas)
• Pramonės šakos specifinė informacija ir verslo kategorija
• Tvarkymo veiklos aprašymas
• Kliento įvesti individualūs duomenys apie dokumento tipą
• Jurisdikcijos informacija

DI teikėjas: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Duomenys tvarkomi per Alibaba Cloud Model Studio (Qwen) API ES/EEE viduje. Pagal Alibaba Cloud duomenų apsaugos nuostatas, įvesties duomenys nenaudojami DI modelių mokymui.

Gavėjai: Alibaba Cloud Qwen (DI tvarkymas), Hetzner Online GmbH (priegloba, sugeneruotų tekstų saugojimas).

Saugojimo trukmė: Sugeneruoti teisiniai tekstai saugomi visą sutartinių santykių laikotarpį. Alibaba Cloud Qwen atveju, įvesties duomenys, pagal Alibaba Cloud naudojimo sąlygas, nesaugomi ilgiau nei tvarkymo laikotarpis.

7.2 Naudokite savo raktą (BYOK)

Tikslas: Klientai gali pasirinktinai pateikti savo API raktus DI teikėjams (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), kad teksto generavimas būtų vykdomas per jų pačių paskyrą pas atitinkamą DI teikėją.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Kliento API raktas (saugomas užšifruotas AES-256-GCM)

Pastaba: Naudojant savo API raktą, įvesties duomenų tvarkymas pas atitinkamą DI teikėją vykdomas kliento atsakomybe. Taikomos atitinkamo teikėjo duomenų apsaugos nuostatos.

Gavėjai: Kliento pasirinktas DI teikėjas.

Saugojimo trukmė: Užšifruotas API raktas saugomas visą sutartinių santykių laikotarpį ir ištrinamas ištrynus paskyrą.

8. Legal Sync — Teisės aktų pakeitimų stebėjimas

Tikslas: Automatinis teisės aktų pakeitimų stebėjimas daugiau nei 186 jurisdikcijose. Esant aktualiems pakeitimams, paveikti kliento teisiniai tekstai automatiškai pažymimi kaip reikalaujantys atnaujinimo. Tarifuose su „automatinio atnaujinimo“ funkcija paveikti tekstai gali būti automatiškai regeneruojami.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — Legal Sync yra užsakyto tarifo dalis).

Tvarkomų duomenų kategorijos:

• Klientų svetainių priskyrimas jurisdikcijai
• Sugeneruotų teisinių tekstų priskyrimas jurisdikcijoms
• Nustatyto teisės akto pakeitimo laikas ir tipas
• Atnaujinimo būsena (aktualus, reikalaujantis atnaujinimo, automatiškai atnaujintas)

Techninis įgyvendinimas: Kasdienis automatinis procesas (Cron-Job, 03:00 UTC) tikrina teisės aktų pakeitimus ir juos suderina su kliento dokumentais.

Gavėjai: Hetzner Online GmbH (priegloba), Alibaba Cloud Qwen (automatiškai regeneruojant teisinius tekstus), Resend (pranešimų el. laiškai).

Saugojimo trukmė: Pakeitimų žurnalai saugomi visą sutartinių santykių laikotarpį.

9. Politikos auditas — Svetainės duomenų rinkimas ir DI analizė

9.1 Automatiniai atitikties auditai

Tikslas: Automatinis savaitinis klientų svetainių tikrinimas dėl duomenų apsaugos rizikų. Tai apima naujų slapukų aptikimą nuo paskutinio skenavimo, sutikimo problemų tikrinimą ir DI pagrįstą esamų kliento teisinių tekstų (privatumo politikos, impressum) analizę. Rezultatas pateikiamas kaip sveikatos balas (A–F).

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas — atitikties audito funkcija yra platformos dalis).

Tvarkomų duomenų kategorijos:

• Patikrintos svetainės domenas ir URL
• Nuskrapintas kliento privatumo politikos ir impressum turinys
• DI analizės rezultatai (aptiktos spragos, pasenusios nuorodos, trūkstamos paslaugos)
• Sveikatos balas ir atitikties ataskaita
• Audito laikas

Techninis įgyvendinimas: Playwright („headless“ naršyklė, savarankiškai priglobta Hetzner) nuskrapina viešai prieinamus kliento svetainės teisinius tekstus. Nuskrapinti tekstai vėliau analizuojami per Alibaba Cloud Model Studio (Qwen) API.

Gavėjai: Hetzner Online GmbH (priegloba), Alibaba Cloud Qwen (DI analizė), Resend (pranešimų el. laiškai, esant aptiktoms problemoms).

Saugojimo trukmė: Audito rezultatai ir atitikties ataskaitos saugomos visą sutartinių santykių laikotarpį.

10. Teisininkų prekyvietė

10.1 Teisinių paslaugų tarpininkavimas

Tikslas: Teisinių paslaugų tarpininkavimas tarp klientų ir nepriklausomų, platformoje registruotų advokatų. Campcruisers GmbH veikia tik kaip tarpininkas ir pati netampa kliento ir advokato įgaliojimo santykių šalimi (žr. § 14 Bendrųjų sąlygų).

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas — naudojimasis teisininkų prekyviete).

10.2 Advokatų registracija

Tvarkomų duomenų kategorijos:

• Advokato kontaktiniai duomenys (vardas, el. paštas, telefonas, kontoros adresas)
• Profesinė kvalifikacija ir specializacijos sritys
• Patvirtinimo dokumentai (maks. 10 MB, PDF/JPEG/PNG)
• Patvirtinimo būsena (PENDING_APPROVAL, APPROVED, REJECTED)
• Prieinamumas (savaitiniai laiko intervalai, užblokuotos datos, laiko juosta)
• Profilio nuotrauka ir profilio aprašymas
• Stripe Connect paskyros duomenys (išmokoms)

10.3 Įgaliojimo duomenys

Tvarkomų duomenų kategorijos:

• Pasiūlymų užklausos ir pasiūlymai (aprašymas, kaina, galiojimo trukmė)
• Įgaliojimo būsena (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Žinutės tarp kliento ir advokato
• Mokėjimo informacija (suma, platformos komisinis, išmokos suma)

10.4 Vaizdo konsultacijos (Twilio)

Tikslas: Vaizdo konsultacijų teikimas tarp klientų ir advokatų.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Vaizdo konsultacijos metaduomenys (laikas, trukmė, dalyviai)
• Twilio kambario ID ir prieigos prieigos raktas

Gavėjai: Twilio Ireland Limited, Dublinas, Airija (vaizdo infrastruktūros teikimas).

10.5 Įvertinimai

Tikslas: Suteikti klientams galimybę vertinti advokatus, siekiant užtikrinti kokybę.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti kokybę ir skaidrumą).

Tvarkomų duomenų kategorijos:

• Įvertinimas (žvaigždutės, laisvas tekstas)
• Įvertinimo laikas
• Priskyrimas įgaliojimui

Gavėjai visai teisininkų prekyvietei: Stripe Connect (mokėjimų apdorojimas), Twilio (vaizdo konsultacijos), Hetzner Online GmbH (talpinimas), Resend (pranešimai).

Saugojimo trukmė: Įgaliojimo duomenys saugomi visą sutartinių santykių trukmę, bet ne trumpiau nei numato įstatyminiai saugojimo reikalavimai (10 metų sąskaitų duomenims). Įvertinimai lieka matomi visą advokato registracijos laikotarpį. Nepriimti pasiūlymai automatiškai nustoja galioti po 7 dienų.

11. Agentūros ir „White-Label“ funkcijos

11.1 Subpaskyrų valdymas

Tikslas: Suteikti agentūroms galimybę valdyti galutinių klientų paskyras (subpaskyras) pagal Agentūros planą.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Subpaskyrų savininkų (agentūros galutinių klientų) el. pašto adresai ir kontaktiniai duomenys
• Kvietimo duomenys (el. paštas, laikas)
• Tarpinio serverio prieigos raktų prieigos žurnalai (laikas, agentūros vartotojas, subpaskyra)
• Subpaskyrų svetainių konfigūracijos ir sutikimo duomenys

Gavėjai: Hetzner Online GmbH (talpinimas), Resend (kvietimo el. laiškai).

Saugojimo trukmė: Visą sutartinių santykių tarp agentūros ir Campcruisers GmbH trukmę.

11.2 Pasirinktinis domenas (CNAME)

Tikslas: Suteikti agentūros prietaisų skydeliui nuosavą domeną.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Agentūros domeno pavadinimas
• DNS patvirtinimo duomenys
• SSL/TLS sertifikato duomenys (automatiškai teikiami per Let's Encrypt)

Gavėjai: Let's Encrypt (SSL sertifikatų išdavimas — perduodami tik domenų pavadinimai, o ne fizinių asmenų asmens duomenys), Hetzner Online GmbH (talpinimas, Traefik maršrutizavimas).

11.3 Nuosavi transakciniai el. laiškai

Tikslas: Suteikti galimybę siųsti transakcinius el. laiškus su agentūros prekės ženklu per nuosavą el. pašto teikėją.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Agentūros el. pašto teikėjo API raktai (saugomi užšifruoti su AES-256-GCM)
• El. pašto siuntėjo duomenys (vardas, el. pašto adresas)
• Palaikomi teikėjai: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Pastaba: Naudojant nuosavą el. pašto teikėją, el. laiškų siuntimas vykdomas agentūros atsakomybe už duomenų apsaugą.

Saugojimo trukmė: Užšifruoti API raktai saugomi visą sutartinių santykių trukmę.

12. Naujienlaiškis

12.1 Naujienlaiškio prenumerata

Tikslas: Informacijos apie produktų atnaujinimus, duomenų apsaugos teisę, atitikties temas ir naujienas, susijusias su Biscotti CMP, siuntimas.

Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas — naujienlaiškis siunčiamas tik gavus aiškų sutikimą dvigubo patvirtinimo (Double-Opt-In) būdu).

Tvarkomų duomenų kategorijos:

• El. pašto adresas
• Registracijos ir dvigubo patvirtinimo laikas
• Atsisakymo būsena

Dvigubo patvirtinimo (Double-Opt-In) procedūra: Įvedus el. pašto adresą, gausite patvirtinimo el. laišką su patvirtinimo nuoroda. Tik paspaudus šią nuorodą, jūsų el. pašto adresas bus įtrauktas į naujienlaiškio sąrašą.

Gavėjai: Resend (naujienlaiškio el. laiškų ir patvirtinimo el. laiško siuntimas).

Atsisakymas: Galite bet kada atsisakyti naujienlaiškio. Kiekviename naujienlaiškio el. laiške yra atsisakymo nuoroda (Unsubscribe-Link). Arba galite atsisakyti siųsdami el. laišką adresu [email protected].

Saugojimo trukmė: Jūsų el. pašto adresas saugomas iki atsisakymo nuo naujienlaiškio. Po atsisakymo el. pašto adresas nedelsiant ištrinamas iš sąrašo. Siekiant dokumentuoti duotą sutikimą, registracijos ir patvirtinimo laikas saugomas 3 metus po atsisakymo (teisėtas interesas įrodyti sutikimą, BDAR 6 str. 1 d. f punktas).

13. Atsiliepimų apdovanojimų programa

Tikslas: Apdovanoti klientus, kurie pateikia atsiliepimus apie Biscotti CMP išorinėse atsiliepimų platformose, suteikiant jiems papildomų sesijų ir laikiną plano atnaujinimą.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas — dalyvavimas programoje yra savanoriškas ir yra papildoma sutartinė paslauga).

Tvarkomų duomenų kategorijos:

• Dalyvaujančio kliento paskyros duomenys
• Atsiliepimų platforma (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Nuoroda į pateiktą atsiliepimą
• Patvirtinimo būsena (patvirtinta administratoriaus)
• Apdovanojimo duomenys (15 000 papildomų sesijų, 1 mėnesio plano atnaujinimas)

Gavėjai: Hetzner Online GmbH (talpinimas).

Saugojimo trukmė: Apdovanojimo duomenys saugomi visą sutartinių santykių trukmę. Papildomos sesijos nustoja galioti po 6 mėnesių (įprasti planai) arba galioja neribotą laiką (LTD planai).

14. Mokėjimų apdorojimas (Stripe)

14.1 Prenumeratos mokėjimai

Tikslas: Mokėjimų už mokamus prenumeratos planus, kreditų paketus ir kitas mokamas paslaugas apdorojimas.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Sąskaitos adresas (vardas/įmonė, gatvė, pašto kodas, miestas, šalis)
• PVM mokėtojo kodas (B2B klientams)
• Mokėjimo būdas (kreditinė kortelė, SEPA tiesioginis debetas, PayPal, Apple Pay, Google Pay ir kt.)
• Mokėjimų istorija ir sąskaitos faktūros
• Stripe kliento ID ir prenumeratos ID

Gavėjai: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublinas, Airija. Stripe yra sertifikuota pagal ES-JAV duomenų privatumo sistemą.

Saugojimo trukmė: Sąskaitos faktūros ir buhalteriniai duomenys saugomi 10 metų (§ 147 AO, §§ 238, 257 HGB). Mokėjimo būdai saugomi Stripe sistemoje visą prenumeratos laikotarpį.

14.2 Stripe Connect (Teisininkų prekyvietė)

Tikslas: Mokėjimų tarp klientų ir advokatų apdorojimas per teisininkų prekyvietę, taip pat išmokos advokatams.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Tvarkomų duomenų kategorijos:

• Advokatų Stripe Connect Express paskyros duomenys
• Mokėjimo sumos, platformos komisinis, išmokos sumos
• Atsiskaitymo sesijos duomenys

Gavėjai: Stripe Payments Europe, Ltd., Dublinas, Airija.

Saugojimo trukmė: Pagal sąskaitų duomenų saugojimo reikalavimus (10 metų).

14.3 ZUGFeRD sąskaitos faktūros

Tikslas: Sąskaitų faktūrų kūrimas ir teikimas ZUGFeRD formatu (PDF su įterptu XML pagal EN 16931).

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) kartu su BDAR 6 str. 1 d. c punktu (teisinė prievolė — sąskaitų išrašymo prievolės pagal UStG, HGB).

Tvarkomų duomenų kategorijos:

• Sąskaitos adresas, kliento numeris (CUS-JJMM-XXXXX), sąskaitos faktūros numeris (INV-JJMM-XXXXX)
• Paslaugos aprašymas, sumos, mokesčių tarifai

Gavėjai: Resend (sąskaitos faktūros siuntimas el. paštu), Hetzner Online GmbH (talpinimas).

Saugojimo trukmė: 10 metų (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP atpažinimas

Tikslas: IP pagrindu nustatyti svetainės lankytojo šalį arba jurisdikciją, siekiant dinamiškai rodyti teisiškai atitinkančias reklamjuostės versijas (pvz., Opt-In BDAR šalims, Opt-Out CCPA šalims, tik pranešimas šalims be specifinių slapukų įstatymų).

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas teisiškai atitinkamai rodyti sutikimo reklamjuostę pagal taikomą svetainės lankytojo jurisdikciją).

Tvarkomų duomenų kategorijos:

• Svetainės lankytojo IP adresas (perduodamas ip-api.com šalies atpažinimui)
• Nustatytas šalies kodas

Techninis įgyvendinimas: IP adresas perduodamas paslaugai ip-api.com (buveinė: Lietuva, ES). Rezultatas (šalies kodas) laikinai saugomas talpykloje (Redis) 1 valandą, siekiant išvengti pakartotinių užklausų. Po šalies atpažinimo IP adresas anonimizuojamas į kriptografinį maišos kodą (IP-Hash). Neapdoroti IP adresai nėra saugomi nuolat.

Gavėjai: ip-api.com (ip-api, Lietuva — GeoIP paslauga), Hetzner Online GmbH (talpinimas, Redis talpykla).

Saugojimo trukmė: GeoIP rezultatas saugomas talpykloje 1 valandą. Neapdoroti IP adresai iškart anonimizuojami po šalies atpažinimo. IP maišos kodas saugomas kaip sutikimo duomenų dalis nustatytam saugojimo laikotarpiui (standartinis: 18 mėnesių).

16. Botų atpažinimas

Tikslas: Atskirti žmogiškuosius svetainės lankytojus nuo automatizuotų prieigų (botų, naršyklių, skreperų), siekiant teisingai skaičiuoti sesijas. Automatizuotos prieigos nėra skaičiuojamos kaip sesijos ir už jas nėra apmokestinama.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas teisingai atsiskaityti ir apsaugoti platformą nuo piktnaudžiavimo).

Tvarkomų duomenų kategorijos:

• User-Agent eilutė
• HTTP antraštės (pvz., Accept-Language, Accept-Encoding)
• „Headless“ naršyklių ypatybės
• IP adresas (IP pagrįstam užklausų ribojimui, nesaugomas nuolat)

Techninis įgyvendinimas: Botų atpažinimas analizuoja kiekvieną prieigą pagal User-Agent analizę, antraščių analizę (pvz., trūkstamos Accept-Language antraštės), „headless“ naršyklių atpažinimą ir IP pagrįstą užklausų ribojimą. Analizė atliekama realiuoju laiku mūsų serveriuose.

Gavėjai: Hetzner Online GmbH (talpinimas).

Saugojimo trukmė: Analizės rezultatai nėra saugomi nuolat. Rezultatas (Botas: taip/ne) įtraukiamas į sesijų skaičiavimą.

16.1 Cloudflare Turnstile (Botų apsauga prisijungiant/registruojantis)

Tikslas: Apsaugoti prisijungimo ir registracijos formas nuo automatizuotų botų atakų.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas apsaugoti platformą nuo piktnaudžiavimo ir automatizuotų atakų).

Tvarkomų duomenų kategorijos:

• IP adresas
• Naršyklės informacija
• Sąveikos duomenys su Turnstile valdikliu

Gavėjai: Cloudflare Germany GmbH, Rosental 7, 80331 Miunchenas, Vokietija. Cloudflare yra sertifikuota pagal ES-JAV duomenų privatumo sistemą. Apsauga papildomai užtikrinama standartinėmis sutarčių sąlygomis (SCCs).

Saugojimo trukmė: Cloudflare saugo duomenis pagal savo duomenų apsaugos nuostatas. Mūsų serveriuose jokie papildomi duomenys iš Turnstile nėra saugomi.

17. Sesijų stebėjimas

Tikslas: Sesijų skaičiavimas tarifais pagrįstam atsiskaitymui. Sesija skaičiuojama, kai kliento svetainėje įkeliamas Biscotti-CMP valdiklis (biscotti.min.js) ir siunčia HTTP ping užklausą į /api/v1/ping galinį tašką.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas — sesijomis pagrįstas atsiskaitymas yra tarifų modelio pagrindas).

Tvarkomų duomenų kategorijos:

• Sesijų skaitiklis (agreguotas pagal svetainę ir atsiskaitymo mėnesį)
• Ping laikas
• Botų atpažinimo rezultatas (žr. 16 skyrių)

Techninis įgyvendinimas: Redis naudojamas kaip atminties duomenų bazė sesijų stebėjimui ir talpinimui. Redis yra savarankiškai talpinamas Hetzner (Falkenstein, Vokietija). Duomenys trečiosioms šalims neperduodami.

Gavėjai: Hetzner Online GmbH (talpinimas, Redis).

Saugojimo trukmė: Sesijų skaitikliai saugomi atitinkamam atsiskaitymo mėnesiui. Istoriniai sesijų duomenys saugomi visą sutartinių santykių trukmę, siekiant atsiskaitymo atsekamumo.

18. Atsarginės kopijos

Tikslas: Reguliarus sutikimo žurnalų, reklamjuostės konfigūracijų, svetainės konfigūracijų ir duomenų bazės duomenų atsarginių kopijų darymas, siekiant užtikrinti atkūrimą duomenų praradimo atveju.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti duomenų saugumą ir atkūrimą pagal BDAR 32 str. 1 d. c punktą).

Tvarkomų duomenų kategorijos:

• Visi duomenų bazėje saugomi duomenys (sutikimo žurnalai, konfigūracijos, paskyros duomenys, teisiniai tekstai, nuskaitymo rezultatai)
• Reklamjuostės konfigūracijos

Techninis įgyvendinimas:

• Kasdienės automatinės PostgreSQL duomenų bazės atsarginės kopijos
• Kasdienės automatinės reklamjuostės konfigūracijų ir svetainės konfigūracijų atsarginės kopijos
• Saugojimas savarankiškai talpinamoje MinIO saugykloje Hetzner viduje
• Serverio pusės šifravimas su AES-256
• Integrity patikrinimas naudojant SHA-256 kontrolines sumas
• Reguliarūs atkūrimo testai

Gavėjai: MinIO (savarankiškai talpinama Hetzner Online GmbH).

Saugojimo trukmė: Atsarginės kopijos saugomos kintamuoju laikotarpiu. Ištrynus paskyrą, atsarginių kopijų duomenys ištrinami pasibaigus 30 dienų lengvatiniam laikotarpiui ir kitam atsarginių kopijų rotacijos ciklui.

19. Talpinimas ir infrastruktūra

19.1 Hetzner Online GmbH

Tikslas: Visos Biscotti CMP infrastruktūros, įskaitant žiniatinklio serverį, duomenų bazę, programos logiką ir visas susijusias paslaugas, talpinimas.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas) kartu su BDAR 6 str. 1 d. f p. (teisėtas interesas turėti patikimą ir saugią infrastruktūrą).

Duomenų centro vieta: Falkenstein/Vogtland (Vokietija, EU).

Teikėjas: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vokietija.

Techninė architektūra:

• Konteinerizuota programa (Docker)
• Traefik kaip atvirkštinis tarpinis serveris ir apkrovos balansavimo priemonė
• PostgreSQL kaip reliacinė duomenų bazė (savarankiškai talpinama Hetzner)
• Redis kaip atminties duomenų bazė sesijų stebėjimui ir talpyklai (savarankiškai talpinama Hetzner)
• Playwright kaip naršyklė be grafinės sąsajos svetainių nuskaitymui (savarankiškai talpinama Hetzner)
• MinIO kaip S3 suderinama objektų saugykla atsarginėms kopijoms (savarankiškai talpinama Hetzner)

19.2 Serverio žurnalai

Tikslas: Techninis svetainės teikimas ir sistemos stabilumo užtikrinimas.

Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas dėl techninio teikimo ir saugumo).

Tvarkomų duomenų kategorijos:

• IP adresas (anonimizuotas)
• Prieigos data ir laikas
• Aplankytas puslapis/galinis taškas
• HTTP būsenos kodas
• Perduotų duomenų kiekis
• Nukreipimo URL
• Naršyklės tipas ir versija
• Operacinė sistema

Saugojimo trukmė: Serverio žurnalai saugomi ne ilgiau kaip 30 dienų ir po to automatiškai ištrinami.

20. Slapukai ir vietinė saugykla svetainėje biscotti-cmp.com

20.1 Nuosavas Biscotti CMP naudojimas

Siekdami valdyti būtinus sutikimus savo svetainėje (biscotti-cmp.com), naudojame savo produktą „Biscotti CMP".

20.2 Techniškai būtini slapukai

Tikslas: Svetainės ir prietaisų skydelio funkcionalumo užtikrinimas.

Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas dėl techninio funkcionalumo) kartu su TDDDG 25 str. 2 d. 2 p. (techniškai būtini slapukai yra atleisti nuo sutikimo reikalavimo).

Naudojami techniškai būtini slapukai:

• Sesijos slapukas (JWT-tokenas autentifikavimui, galiojimas: 7 dienos)
• Sutikimo slapukas (lankytojo sutikimo sprendimo saugojimas svetainėje biscotti-cmp.com)
• Kalbos nuostatų slapukas

20.3 Analitiniai slapukai (tik su sutikimu)

Tikslas: Statistinė mūsų svetainės naudojimo analizė, siekiant pagerinti mūsų pasiūlymą.

Teisinis pagrindas: BDAR 6 str. 1 d. a p. (sutikimas) kartu su TDDDG 25 str. 1 d.

Google Analytics 4: Naudojame Google Analytics 4 statistinei analizei tik su jūsų sutikimu. Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Duomenų tvarkymas vykdomas ES. IP anonimizavimas yra aktyvuotas.

20.4 Išsami informacija apie slapukus

Išsamią informaciją apie visus svetainėje biscotti-cmp.com naudojamus slapukus, įskaitant pavadinimą, tikslą, teikėją, saugojimo trukmę ir tipą, rasite mūsų atskiroje Slapukų politikoje.

21. Išoriniai paslaugų teikėjai / gavėjai

Savo paslaugoms teikti naudojame šiuos išorinius paslaugų teikėjus. Šis sąrašas atitinka mūsų Bendrųjų sąlygų 24 straipsnį ir mūsų Duomenų tvarkymo sutarties 7 straipsnį:

Savarankiškai talpinamos technologijos (nėra savarankiškų subrangovų):

• PostgreSQL (atvirojo kodo) — Reliacinė duomenų bazė, savarankiškai talpinama Hetzner (Falkenstein)
• Redis (atvirojo kodo) — Atminties duomenų bazė sesijų stebėjimui ir talpyklai, savarankiškai talpinama Hetzner (Falkenstein)
• Playwright (atvirojo kodo, Microsoft) — Naršyklė be grafinės sąsajos svetainių nuskaitymui, savarankiškai talpinama Hetzner (Falkenstein)
• MinIO (atvirojo kodo) — S3 suderinama objektų saugykla atsarginėms kopijoms, savarankiškai talpinama Hetzner (Falkenstein)

Naudojant šias technologijas, duomenys trečiosioms šalims neperduodami. Jos yra 5 punkte nurodytos Hetzner infrastruktūros dalis.

22. Duomenų perdavimas į trečiąsias šalis

22.1 Bendrasis principas

Asmens duomenų tvarkymas iš esmės vykdomas Europos Sąjungoje (ES) arba Europos ekonominėje erdvėje (EEE). Pagrindinė infrastruktūra (Hetzner Online GmbH, Falkenstein) yra Vokietijoje.

22.2 Duomenų perdavimas į trečiąsias šalis

Tuo atveju, kai duomenis tvarko išoriniai paslaugų teikėjai už ES/EEE ribų, užtikriname, kad būtų įvykdytos specialios BDAR 44 ir tolesnių straipsnių nuostatos:

(a) Resend (JAV):

• Apsauga pagal dabartines ES Komisijos standartines sutarčių sąlygas (SCCs) pagal Įgyvendinimo sprendimą (ES) 2021/914
• Papildoma apsauga pagal ES ir JAV duomenų privatumo sistemą (DPF) pagal ES Komisijos 2023 m. liepos 10 d. sprendimą dėl tinkamumo
• Papildomos techninės priemonės: TLS šifravimas visų el. laiškų perdavimui
• Duomenų tvarkymas vykdomas AWS serveriuose ES (regionas eu-west-1)

(b) Let's Encrypt (JAV):

• Ryšys su Let's Encrypt apsiriboja automatiniu SSL/TLS sertifikatų išdavimu per ACME protokolą
• Perduodami tik domenų vardai – jokie fizinių asmenų asmens duomenys

(c) Cloudflare Turnstile (Pasaulinis):

• Apsauga pagal ES Komisijos standartines sutarčių sąlygas (SCCs)
• Papildoma apsauga pagal ES ir JAV duomenų privatumo sistemą
• Tvarkymas apsiriboja botų aptikimu prisijungimo ir registracijos procesų metu

22.3 Perdavimo poveikio vertinimas

Kiekvienam duomenų perdavimui į trečiąją šalį atliekame perdavimo poveikio vertinimą (Transfer Impact Assessment – TIA), siekdami užtikrinti, kad duomenų apsaugos lygis trečiojoje šalyje iš esmės atitiktų ES lygį. TIA rezultatus pateikiame paprašius.

22.4 Teisinės padėties pokyčiai

Jei ES Komisijos sprendimas dėl tinkamumo būtų panaikintas arba duomenų perdavimas į trečiąją šalį būtų uždraustas priežiūros institucijos ar teismo, nedelsdami jus informuosime ir imsimės tinkamų alternatyvių apsaugos priemonių arba nutrauksime atitinkamą duomenų tvarkymą.

23. Saugojimo trukmė ir ištrynimo terminai

Asmens duomenis saugome tik tiek laiko, kiek yra būtina atitinkamam tvarkymo tikslui arba kiek reikalauja teisinės saugojimo prievolės. Toliau pateikiama pagrindinių saugojimo terminų apžvalga:

Ištrynus paskyrą, visi asmens duomenys po 30 dienų pereinamojo laikotarpio bus neatšaukiamai ir duomenų apsaugos reikalavimus atitinkančiai ištrinti iš gamybos sistemų ir atsarginių kopijų, atsižvelgiant į aukščiau nurodytas teisines saugojimo prievoles.

24. Duomenų subjektų teisės (BDAR 15–22 str.)

Jūs, kaip duomenų subjektas, turite šias teises, susijusias su jūsų asmens duomenimis:

24.1 Teisė gauti informaciją (BDAR 15 str.)

Jūs turite teisę reikalauti iš mūsų patvirtinimo, ar mes tvarkome jūsų asmens duomenis. Jei taip, turite teisę gauti informaciją apie šiuos asmens duomenis ir BDAR 15 str. 1 d. nurodytą informaciją (tvarkymo tikslai, asmens duomenų kategorijos, gavėjai, numatoma saugojimo trukmė, duomenų kilmė, automatizuoto sprendimų priėmimo buvimas).

Techninis įgyvendinimas: Savo paskyros duomenis galite bet kada peržiūrėti prietaisų skydelyje. Sutikimo duomenis galima atsisiųsti naudojant eksporto funkciją (CSV). Svetainės lankytojai gali peržiūrėti savo išsaugotus sutikimo duomenis viešame sutikimo paieškos puslapyje, nurodydami savo sutikimo ID.

24.2 Teisė į ištaisymą (BDAR 16 str.)

Jūs turite teisę nedelsiant reikalauti ištaisyti netikslius asmens duomenis. Atsižvelgiant į tvarkymo tikslus, turite teisę reikalauti papildyti neišsamius asmens duomenis.

Techninis įgyvendinimas: Paskyros duomenys (vardas, el. paštas, įmonė, adresas) gali būti bet kada ištaisyti prietaisų skydelyje.

24.3 Teisė į ištrynimą (BDAR 17 str.)

Jūs turite teisę reikalauti nedelsiant ištrinti jūsų asmens duomenis, jei yra viena iš BDAR 17 str. 1 d. nurodytų priežasčių (pvz., duomenys nebereikalingi tikslui, sutikimo atšaukimas, neteisėtas tvarkymas).

Techninis įgyvendinimas: Paskyros ištrynimą galite inicijuoti bet kada per prietaisų skydelį arba el. paštu adresu [email protected]. Ištrynus paskyrą, visi asmens duomenys bus neatšaukiamai ištrinti, atsižvelgiant į teisines saugojimo prievoles (žr. 23 skyrių). Sutikimo duomenis klientas (svetainės operatorius) gali ištrinti naudodamas prietaisų skydelio funkcijas.

Apribojimai: Teisė į ištrynimą netaikoma, jei duomenų tvarkymas yra būtinas teisinei prievolei įvykdyti (pvz., mokesčių ir komercinės teisės saugojimo prievolės).

24.4 Teisė į tvarkymo apribojimą (BDAR 18 str.)

Jūs turite teisę reikalauti apriboti duomenų tvarkymą, jei yra viena iš BDAR 18 str. 1 d. nurodytų sąlygų (pvz., ginčijama tikslumas, neteisėtas tvarkymas, prieštaravimas pagal BDAR 21 str.).

Techninis įgyvendinimas: Atskirų duomenų rinkinių apribojimas gali būti inicijuotas per prietaisų skydelio funkcijas arba susisiekus su mūsų palaikymo tarnyba.

24.5 Teisė į duomenų perkeliamumą (BDAR 20 str.)

Jūs turite teisę gauti su jumis susijusius asmens duomenis, kuriuos mums pateikėte, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jūs turite teisę perduoti šiuos duomenis kitam duomenų valdytojui be mūsų trukdymo.

Techninis įgyvendinimas: Biscotti CMP siūlo plačias duomenų eksporto galimybes CSV formatu per prietaisų skydelį ir REST API. Eksportuoti galima: sutikimo duomenis, svetainės konfigūracijas, nuskaitymo rezultatus, teisinius tekstus, audito žurnalus ir sąskaitas faktūras.

24.6 Teisė nesutikti (BDAR 21 str.)

Jūs turite teisę dėl su jūsų konkrečia situacija susijusių priežasčių bet kuriuo metu nesutikti, kad būtų tvarkomi su jumis susiję asmens duomenys, kurie tvarkomi remiantis BDAR 6 str. 1 d. f p. (teisėtas interesas). Tokiu atveju mes nebetvarkysime asmens duomenų, nebent įrodysime, kad yra įtikinamų teisėtų priežasčių tvarkyti duomenis, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba kad duomenys tvarkomi siekiant pareikšti, vykdyti ar ginti teisinius reikalavimus.

24.7 Teisė atšaukti sutikimą (BDAR 7 str. 3 d.)

Tuo atveju, kai duomenų tvarkymas grindžiamas jūsų sutikimu (BDAR 6 str. 1 d. a p.), turite teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

Techninis įgyvendinimas svetainės lankytojams: Biscotti CMP sutikimo juosta suteikia galutiniams vartotojams galimybę bet kada peržiūrėti ir atšaukti nustatymus. Sutikimo atšaukimas yra toks pat paprastas, kaip ir jo davimas.

Techninis įgyvendinimas naujienlaiškiams: Kiekviename naujienlaiškio el. laiške yra nuoroda atsisakyti prenumeratos.

24.8 Teisė pateikti skundą priežiūros institucijai (BDAR 77 str.)

Jūs turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai dėl mūsų vykdomo jūsų asmens duomenų tvarkymo. Mums kompetentinga priežiūros institucija yra:

Brandenburgo žemės duomenų apsaugos ir teisės į dokumentų peržiūrą įgaliotinė
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefonas: +49 33203 356-0
El. paštas: [email protected]

Tačiau taip pat galite kreiptis į savo įprastos gyvenamosios vietos ar darbo vietos priežiūros instituciją.

24.9 Kontaktas jūsų teisėms įgyvendinti

Norėdami pasinaudoti savo teisėmis, kreipkitės į:

El. paštas: [email protected]
Telefonas: +49 3322 50703301
Paštas: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Vokietija

Jūsų užklausą apdorosime nedelsdami, bet ne vėliau kaip per vieną mėnesį nuo gavimo (BDAR 12 str. 3 d.). Sudėtingais atvejais arba esant daug užklausų, šis terminas gali būti pratęstas dar dviem mėnesiams, apie ką jus informuosime, nurodydami priežastis.

25. Automatizuotas sprendimų priėmimas (BDAR 22 str.)

25.1 DI teksto generavimas

„Legal Suite" rėmuose teisinius tekstus generuoja dirbtinis intelektas (Alibaba Cloud Qwen). Šis teksto generavimas yra automatizuotas tvarkymas, tačiau jis nėra automatizuotas sprendimų priėmimas BDAR 22 str. 1 d. prasme, nes:

• Sugeneruoti tekstai neturi teisinio poveikio duomenų subjektui ir neturi jam panašaus reikšmingo poveikio.
• Tekstai yra tik juodraščiai, kuriuos klientas turi peržiūrėti, redaguoti ir patvirtinti prieš naudojant.
• Joks sprendimas nėra grindžiamas tik automatizuotu tvarkymu – klientas visada išlaiko visišką kontrolę, kaip naudojami sugeneruoti tekstai.

25.2 DI pagrįstas slapukų kategorizavimas

Automatinis slapukų kategorizavimas pagal DI (esminiai, funkciniai, analizės, rinkodaros) yra pagalbinė funkcija. Klientas gali bet kada rankiniu būdu peržiūrėti ir koreguoti kategorizavimą. Tai nėra automatizuotas sprendimų priėmimas BDAR 22 str. prasme.

25.3 Botų aptikimas

Automatinis botų aptikimas (žr. 16 skyrių) automatiškai nusprendžia, ar prieiga klasifikuojama kaip žmogaus, ar automatizuota. Šis sprendimas turi įtakos sesijų skaičiavimui ir atitinkamai atsiskaitymui. Kadangi sprendimas susijęs tik su klientu (ne su svetainės lankytoju) ir klientas gali stebėti sesijų skaičiavimą prietaisų skydelyje, tai nėra automatizuotas sprendimų priėmimas BDAR 22 str. prasme, kuris reikšmingai paveiktų duomenų subjektą.

25.4 Atitikties sveikatos balas

Automatinis atitikties sveikatos balo (A–F) apskaičiavimas politikos audito rėmuose (žr. 9 skyrių) yra informacinė ir pagalbinė funkcija. Balas neturi teisinio poveikio ir skirtas tik kliento informavimui.

25.5 Skaidrumo pranešimas pagal ES DI aktą

Teksto generavimui, slapukų kategorizavimui ir politikos analizei naudojame DI sistemas (Alibaba Cloud Qwen). Pagal Reglamento (ES) 2024/1689 (ES DI aktas) skaidrumo reikalavimus, atkreipiame dėmesį, kad:

• DI sugeneruotas turinys yra atitinkamai pažymėtas.
• DI imituoja įvairius teisinių ekspertų vaidmenis – tai nėra tikrų advokatų atliktas patikrinimas.
• Primygtinai rekomenduojame, kad DI sugeneruotus teisinius tekstus prieš pradedant naudoti patikrintų kvalifikuotas advokatas.

26. Duomenų privatumo politikos pakeitimai

Pasiliekame teisę koreguoti šią duomenų privatumo politiką, kad ji atitiktų pasikeitusią teisinę padėtį, techninius pokyčius ar naujas Biscotti CMP funkcijas. Dabartinė versija visada prieinama mūsų svetainėje adresu biscotti-cmp.com/de/datenschutz.

Apie esminius pakeitimus, kurie paveikia jūsų teises ar duomenų tvarkymo pobūdį, informuosime jus el. paštu, nurodytu jūsų paskyroje. Rekomenduojame reguliariai peržiūrėti šią duomenų privatumo politiką.

27. Kompetentinga priežiūros institucija

Už Campcruisers GmbH atsakinga duomenų apsaugos priežiūros institucija yra:

Brandenburgo žemės duomenų apsaugos ir teisės į dokumentų peržiūrą įgaliotinė
Stahnsdorfer Damm 77
14532 Kleinmachnow
Vokietija
Telefonas: +49 33203 356-0
El. paštas: [email protected]
Svetainė: https://www.lda.brandenburg.de

Duomenų saugumas

Mes taikome išsamias technines ir organizacines saugumo priemones pagal BDAR 32 str., siekdami apsaugoti jūsų asmens duomenis. Tai apima, be kita ko:

• Šifravimas perdavimo metu: TLS 1.2/1.3 visiems duomenų perdavimams, HTTPS priverstinis naudojimas (HSTS)
• Šifravimas ramybės būsenoje: AES-256 šifravimas visoms duomenų bazėms ir saugojimo laikmenoms Hetzner Online GmbH, AES-256-GCM jautriems konfigūracijos duomenims (API raktai, BYOK raktai)
• Pseudonimizavimas: Sutikimo duomenys susiejami su pseudoniminiais sutikimo ID, IP adresai anonimizuojami į IP maišas
• Prieigos kontrolė: Rolėmis pagrįsta prieigos kontrolė (RBAC), minimalių teisių suteikimo principas, loginis klientų atskyrimas
• Autentifikavimas: JWT pagrįstas autentifikavimas, Cloudflare Turnstile apsaugai nuo botų atakų
• Atsarginės kopijos ir atkūrimas: Kasdienės automatinės atsarginės kopijos su AES-256 šifravimu ir SHA-256 vientisumo patikra
• Audito žurnalai: Išsami visų su saugumu susijusių veiksmų registravimo sistema

Visos techninės ir organizacinės priemonės (TOMs) yra dokumentuotos mūsų Duomenų tvarkymo sutarties (AVV) 8 skyriuje.