Privatumo politika

1. ĮVADAS

Ši privatumo politika (toliau – Politika) taikoma bendrovei GIFTIFY S.A., kurios registruotoji buveinė įsikūrusi adresu Cantersteen 47, 1000 Brussels, Belgija, registracijos numeris BE 0820.246.648.

Toliau – „Giftify“, „mes“ arba „mums“.

Visi didžiosiomis raidėmis rašomi terminai, kurie nėra apibrėžti šioje Politikoje, turi tą pačią reikšmę, kaip nurodyta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas arba BDAR).

Jūsų asmens duomenis ir privatumą saugo „Giftify“ pagal Belgijos ir Europos Sąjungos reglamentus dėl privatumo apsaugos.

Prašome labai atidžiai perskaityti šią Politiką. Toliau aprašomos ne tik jūsų teisės, bet ir būdai, kaip galite jomis pasinaudoti.

2. TAIKYMO SRITIS

2.1. Mūsų įsipareigojimas dėl privatumo

„Giftify“ privatumo apsaugą laiko esminės svarbos klausimu. Mes esame įsipareigoję užtikrinti, kad galėtumėte visiškai kontroliuoti savo asmens duomenis visų jūsų sąveikų su mumis metu.

2.2. „Giftify“ valdomos paslaugos ir platformos

„Giftify“ valdo, naudoja ir (arba) jai nuosavybės teise priklauso, tuo neapsiribojant, šios platformos ir paslaugos:

• „MyPortal“;
• el. prekybos pardavimo platforma (e-parduotuvė);
• Giftify App
• „RapidCard Slim“ prekybos automatas.

2.3. Asmens duomenų tvarkymas

2.3.1. B2C (pardavimo galutiniam vartotojui) klientai

„Giftify“ nerenka, nesaugo ir nenaudoja B2C klientų asmens duomenų.

2.3.2. B2B (pardavimo kitoms įmonėms) klientai ir potencialūs klientai

„Giftify“ gali rinkti, saugoti ir naudoti tam tikrus B2B klientų ir potencialių klientų asmens duomenis, įskaitant, bet tuo neapsiribojant, vardus, adresus, el. pašto adresus ir telefono numerius, kai jie lankosi mūsų platformose ar jomis naudojasi, išimtinai savo verslo veiklos tikslais.

B2B klientai gali bet kuriuo metu nesutikti su savo asmens duomenų tvarkymu, paspaudę atsisakymo mygtuką, esantį gautuose pranešimuose.

3. KAS TVARKO JŪSŲ ASMENS DUOMENIS IR KAIP GALITE SUSISIEKTI SU „GIFTIFY“?

„Giftify SA“ gali veikti kaip duomenų valdytoja, tvarkanti asmens duomenis per platformas ir paslaugas. Taip yra, pavyzdžiui, „Giftify“ programėlės atveju.

„Giftify“ taip pat gali tvarkyti asmens duomenis savo klientų ar komercinių partnerių, kurie gali veikti kaip nepriklausomi duomenų valdytojai, vardu. Tokiais atvejais „Giftify“ veikia kaip duomenų tvarkytoja pagal taikytinus duomenų apsaugos įstatymus ir sutartinius susitarimus.

Priklausomai nuo naudojamų paslaugų, asmens duomenys gali būti tvarkomi:

• tiesiogiai „Giftify“ kaip duomenų valdytojos; arba
• kartu su partneriais, kur abu veikia kaip nepriklausomi valdytojai; arba
• „Giftify“, veikiančios kaip duomenų tvarkytoja kliento ar partnerio vardu;
• kai „Giftify“ veikia kaip duomenų tvarkytoja, atitinkamas klientas ar partneris lieka atsakingas už tvarkymo tikslų ir priemonių nustatymą.

Jei turite klausimų dėl šios privatumo politikos ar jūsų asmens duomenų tvarkymo, galite kreiptis į giftify-legal@giftify.me

4. INFORMACIJOS, KURIĄ „GIFTIFY“ GALI RINKTI IŠ JŪSŲ, RŪŠYS

„Giftify“ gali rinkti, saugoti ir naudoti asmens duomenis, kai lankotės mūsų svetainėje, naudojatės mūsų platformomis, prisijungiate prie mūsų programėlės, naudojatės mūsų paslaugomis arba kai vykdome rinkodaros veiklą.

Renkami asmens duomenys gali skirtis priklausomai nuo jūsų sąveikos su „Giftify“ konteksto ir teikiamų paslaugų pobūdžio ir gali apimti, tuo neapsiribojant, šias duomenų kategorijas: identifikavimo duomenis (pavyzdžiui, vardą ir pavardę bei įmonės pavadinimą), kontaktinius duomenis (pavyzdžiui, adresą, el. pašto adresą ir telefono numerį), profesinę ar su verslu susijusią informaciją (pavyzdžiui, įmonės identifikavimo numerį) ir finansinę informaciją (pavyzdžiui, IBAN ir kitus duomenis, reikalingus dovanų kortelių sandoriams ar susijusioms paslaugoms tvarkyti).

„Giftify“ taip pat gali rinkti bet kokią papildomą informaciją, kuri yra svarbi ir būtina šioje Politikoje aprašytiems tikslams įgyvendinti.

5. KAIP MES RENKAME JŪSŲ ASMENS DUOMENIS IR KĄ SU JAIS DAROME?

5.1. Jūsų asmens duomenų rinkimas

Mes galime rinkti jūsų asmens duomenis naudodami slapukus arba kai jūs:

• lankotės mūsų svetainėse ir platformoje;
• susisiekiate su mumis el. paštu, telefonu arba per mūsų svetainę;
• užpildote savanorišką klientų pasitenkinimo anketą;
• užpildote savanorišką klientų atsiliepimų formą;
• naudojatės mūsų paslaugomis;
• užpildote formą gauti bandomąjį produktą;
• užpildote formą gauti produkto pavyzdį;
• užpildote mūsų kontaktinę formą;
• įvedate savo el. pašto adresą, kad užsiprenumeruotumėte „Giftify“ naujienlaiškį ir gautumėte tiesioginės rinkodaros pranešimus.

5.2 „Giftify“ veiksmai

5.2.1 Jūsų asmens duomenų tvarkymas

„Giftify“ gali tvarkyti jūsų asmens duomenis šiais tikslais:

• suteikti jums informaciją ir (arba) paslaugas, kurių prašote iš mūsų;
• atsakyti į jūsų klausimus;
• pateikti jums patobulintus produktų pasiūlymus ir klientų aptarnavimo paslaugas;
• pagerinti jūsų, kaip kliento ir (arba) vartotojo, patirtį.

5.2.2 Galimas jūsų asmens duomenų perdavimas

„Giftify“ dalinsis jūsų asmens duomenimis tik minimaliai.

Tačiau, siekdama įvykdyti jūsų prašymą ar veiksmą platformose ir paslaugose, „Giftify“ gali dalintis asmens duomenimis su patikimomis trečiosiomis šalimis, įskaitant paslaugų teikėjus, subrangovus, komercinius partnerius, mokėjimo paslaugų teikėjus ir klientus, jei tai būtina jos paslaugų teikimui.

Priklausomai nuo tvarkymo konteksto:

• tokios trečiosios šalys gali veikti kaip duomenų tvarkytojai, veikiantys „Giftify“ vardu;
• „Giftify“ gali veikti kaip duomenų tvarkytoja savo klientų vardu; arba
• kiekviena iš šalių gali veikti kaip nepriklausomas duomenų valdytojas, vykdydama savo atitinkamas duomenų tvarkymo veiklas.

Jei to reikalauja galiojantys teisės aktai, „Giftify“ užtikrina, kad būtų įgyvendinti atitinkami sutartiniai susitarimai pagal BDAR 28 straipsnį.

„Giftify“ neperduoda ir neparduoda jūsų asmens duomenų kitiems asmenims.

„Giftify“ dės visas pagrįstas pastangas, kad jūsų asmens duomenys nebūtų atskleisti regioninėms ar nacionalinėms institucijoms ir valdžios institucijoms, išskyrus atvejus, kai to reikalauja įstatymai ar kiti teisės aktai.

6. TEISINIS PAGRINDAS, KURIUO REMIAMĖS TVARKYDAMI JŪSŲ ASMENS DUOMENIS

„Giftify“ tvarko jūsų asmens duomenis remdamasi šiais teisiniais pagrindais:

• Tam tikrų minėtų asmens duomenų ir kitos informacijos, kurią galite atskleisti, tvarkymas yra būtinas platformų ir mūsų teikiamų paslaugų veikimui užtikrinti. Jei atsisakysite pateikti šiuos asmens duomenis, mes negalėsime įvykdyti tam tikrų įsipareigojimų (pvz., atsakyti į jūsų klausimus, apdoroti jūsų bandomojo produkto užsakymą ar pavyzdžio užklausą ir pan.).
• Jūsų sutikimas visada yra laisvas ir jūs turite teisę bet kuriuo metu atšaukti šį sutikimą. Sutikimo atšaukimas neturi įtakos asmens duomenų tvarkymui (i) iki tokio atšaukimo, (ii) remiantis teisėtu asmens duomenų tvarkymo pagrindu ir (iii) esant teisėtam tvarkymo interesui.
• Teisėtas interesas kaip teisinis pagrindas asmens duomenų tvarkymo teisėtumui yra pateisinamas, kai siekiama pagerinti jūsų kaip vartotojo patirtį ir patobulinti paslaugas bei produktus, kuriuos kuriame, valdome ir kurių savininkai esame. Tai, kad „Giftify“ tvarko šiuos asmens duomenis, taip pat yra naudinga jums kaip mūsų platformų, paslaugų ir produktų vartotojui. Asmens duomenų tvarkymas tokiu pagrindu negali pažeisti jūsų pagrindinių teisių.
• Teisinių įsipareigojimų laikymasis.

7. ASMENS DUOMENŲ PERDAVIMAS Į ŠALIS, NEPRIKLAUSANČIAS EUROPOS EKONOMINEI ERDVEI (EEE)

Iš esmės „Giftify“ neperduoda jūsų asmens duomenų į šalis už EEE ribų.

Tačiau yra galimybė, kad „Giftify“ per savo duomenų tvarkytojus ar subrangovus perduos jūsų asmens duomenis į šalis už EEE ribų.

Jei konkrečioje šalyje taikoma ne tokia griežta asmens duomenų apsauga kaip EEE, „Giftify“ užtikrins, kad būtų pasiektas toks pat apsaugos lygis (pvz., sudarydama sutartį su duomenų tvarkytoju, įsikūrusiu šalyje už EEE ribų).

8. SLAPUKAI

Prašome susipažinti su mūsų Slapukų politika, kurią rasite čia.

9. KIEK LAIKO „GIFTIFY“ SAUGOS JŪSŲ ASMENS DUOMENIS?

„Giftify“ saugo asmens duomenis tik tiek, kiek būtina 5 punkte KAIP MES RENKAME JŪSŲ ASMENS DUOMENIS IR KĄ SU JAIS DAROME? nurodytiems tikslams pasiekti bei laikytis taikomų teisinių ir reguliavimo įsipareigojimų.

Paprastai duomenys saugomi verslo santykių trukmės laikotarpiu – nesvarbu, ar tai santykiai su klientais, partneriais, ar paslaugų teikėjais – ir, jei reikia, papildomą įstatymų nustatytą laikotarpį (pvz., apskaitos, mokestinių ir reglamentavimo reikalavimų laikymosi tikslais).

Su dovanų kortelėmis susiję sandorių duomenys gali būti saugomi iki septynerių (7) metų.

Duomenys, tvarkomi klientų aptarnavimo ar pretenzijų nagrinėjimo tikslais, saugomi tiek, kiek būtina prašymui išnagrinėti ir įrodymų tikslais. Ginčų ar teismo procesų atveju duomenys gali būti saugomi iki visiško ginčo išsprendimo.

Paskui asmens duomenys anonimizuojami pagal galiojančius įstatymus.

10. KAIP „GIFTIFY“ APSAUGO JŪSŲ ASMENS DUOMENIS?

„Giftify“ parengė tinkamas technines ir organizacines priemones, apsaugas ir garantijas, kad jūsų asmens duomenys būtų tvarkomi pagal galiojančius Belgijos ir Europos reglamentus, visų pirma siekiant apsaugoti jūsų asmens duomenis nuo praradimo, netinkamo naudojimo ar neteisėto pakeitimo.

„Giftify“ deda visas pagrįstas ir tinkamas pastangas, kad apsaugotų jūsų asmens duomenų konfidencialumą.

Nepaisant „Giftify“ taikomų techninių ir organizacinių priemonių, turėtumėte žinoti, kad asmens duomenų siuntimas internetu visada yra susijęs su rizika. Jūsų asmens duomenų saugumas ir apsauga niekada negali būti visiškai garantuoti.

11. JŪSŲ TEISĖS, SUSIJUSIOS SU JŪSŲ ASMENS DUOMENŲ TVARKYMU

Kiek tai numatyta taikytinuose Belgijos ir Europos teisės aktuose, turite šias teises:

Prieštaravimas: turite teisę bet kuriuo metu paprieštarauti jūsų asmens duomenų tvarkymui, grindžiamam „Giftify“ teisėtu interesu, pavyzdžiui, kai jie naudojami (tiesioginės) rinkodaros tikslais, profiliavimui, siekiant siųsti jums tikslinę reklamą, arba jūsų duomenų dalijimuisi su trečiosiomis šalimis ar kitais „Giftify“ subjektais.

Atsisakymas: jei anksčiau davėte sutikimą tvarkyti jūsų asmens duomenis, šį sutikimą galite bet kuriuo metu atšaukti. Tai neturi įtakos tvarkymo teisėtumui, pagrįstam sutikimu iki jo atšaukimo.

Prieiga: galite prašyti suteikti prieigą prie jūsų asmens duomenų, kuriuos mes saugome, arba jų kopiją. Taip pat galite prašyti informacijos apie tvarkymo tikslus, duomenų kategorijas, gavėjų kategorijas, duomenų saugojimo terminus ir pan.

Perkeliamumas: turite teisę gauti bet kokių asmens duomenų, kuriuos mes saugome apie jus savo įrašuose, kopiją suderinamu formatu, kad galėtumėte pasinaudoti savo teise į duomenų perkeliamumą.

Apribojimas: turite teisę prašyti apriboti jūsų asmens duomenų tvarkymą šiais atvejais:

• laikotarpiui, per kurį „Giftify“ galėtų patikrinti jūsų asmens duomenų tikslumą, jei jūs ginčijate savo asmens duomenų tikslumą;
• jei tvarkymas yra neteisėtas ir jūs norite apriboti savo asmens duomenų naudojimą, o ne juos ištrinti;
• jei norite, kad „Giftify“ saugotų jūsų asmens duomenis, nes jie jums reikalingi gynybai teisinio ginčo atveju;
• jei prieštaravote duomenų tvarkymui, bet „Giftify“ turi patikrinti, ar ji turi teisėtą pagrindą tokiam tvarkymui, kuris gali būti viršesnis už jūsų teises.

Ištaisymas: taip pat turite teisę ištaisyti netikslius asmens duomenis ir papildyti neišsamius asmens duomenis.

Ištrynimas: turite teisę prašyti ištrinti savo asmens duomenis šiais atvejais:

• jei jūsų asmens duomenys nebėra reikalingi duomenų tvarkymo tikslais;
• jei atšaukėte savo sutikimą ir nėra jokio kito teisinio pagrindo duomenų tvarkymui;
• jei prieštaravote duomenų tvarkymui ir „Giftify“ neturi viršesnio teisėto pagrindo;
• jei asmens duomenys buvo tvarkomi neteisėtai;
• jei asmens duomenys turi būti ištrinti laikantis „Giftify“ galiojančios teisinės prievolės.

Ištrindami duomenis imsimės pagrįstų priemonių, kad apie tokį ištrynimą informuotume kitas „Giftify“ įmones, kurios gali būti susijusios su duomenų tvarkymu.

Jei ir tiek, kiek numatyta taikytinuose Belgijos ir Europos reglamentuose, turite teisę pateikti skundą kompetentingai priežiūros institucijai, kai jūsų asmens duomenų tvarkymas pažeidžia taikytinus reglamentus. Belgijoje, kur yra įregistruota „Giftify“, tai yra Duomenų apsaugos institucija (Data Protection Authority, Rue de la Presse 35, 1000 Brussels, Belgija, contact@apd-gba.be , www.dataprotectionauthority.be).

12. ŠIOS POLITIKOS PAKEITIMAI

„Giftify“ bet kuriuo metu gali pakeisti šią politiką. Visi „Giftify“ ateityje atliekami šios politikos pakeitimai bus paskelbti šiame puslapyje, o prireikus jums apie tai bus pranešta el. paštu. Pakeistos šios politikos versijos įsigalioja praėjus dešimčiai (10) dienų nuo jų paskelbimo platformose ir paslaugose. Prireikus jos visada bus pateiktos tvirtinti.

13. DUOMENŲ ATSKLEIDIMAS

„Giftify“ gali atskleisti jūsų asmens duomenis, jei to reikalauja įstatymai arba jei „Giftify“ sąžiningai nusprendžia, kad toks atskleidimas yra būtinas siekiant:

• vykdyti bet kokį vykstantį teisminį tyrimą, teismo nutartį ar teismo procesą, susijusį su platformomis ir paslaugomis;
• priversti laikytis jūsų priimtų „Giftify“ bendrųjų sąlygų;
• atsakyti į pretenzijas „Giftify“ atžvilgiu dėl asmens duomenų, pažeidžiančių trečiųjų šalių teises;
• apsaugoti „Giftify“, jos darbuotojų, vartotojų ir visuomenės teises, turtą ir saugumą.

„Giftify“ gali atskleisti jūsų asmens duomenis kompetentingoms policijos ar teisminėms institucijoms arba kitoms oficialioms valdžios institucijoms, jei „Giftify“, savo nuožiūra, mano, kad tai yra naudinga ar būtina siekiant ištirti sukčiavimą, intelektinės nuosavybės pažeidimus ar bet kokią kitą žalingą veiklą, arba jei „Giftify“ pagrįstai įtaria, kad tokia veikla gali sukelti atsakomybę „Giftify“ ar jums.

14. SU KUO SUSISIEKTI, JEI TURITE KLAUSIMŲ DĖL JŪSŲ ASMENS DUOMENŲ TVARKYMO?

„Giftify“ paskyrė asmenį, atsakingą už duomenų apsaugos klausimus, su kuriuo visada galite susisiekti, jei turite klausimų ar abejonių dėl savo privatumo ir asmens duomenų tvarkymo, taip pat norėdami pasinaudoti 11 skyriuje nurodytomis teisėmis. Su minėtu asmeniu galima susisiekti el. paštu: privacy@giftify.me