Privatumo politika — Nuar laukiančiųjų sąrašas
Data: 2026 m. kovo 10 d.
1. Duomenų valdytojas
Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente (BDAR), yra:
UAB Gera ferma (uždaroji akcinė bendrovė) Krivių g. 5, LT-01204 Vilnius, Lietuva Įmonės kodas: 306670786 (Registrų centras) PVM mokėtojo kodas: LT100019053714 Direktorė: Monika Narysyte El. paštas: monika@nuar.app
Duomenų apsaugos pareigūnas
Duomenų apsaugos pareigūnas nėra paskirtas pagal BDAR 37 straipsnį, nes pagrindinė valdytojo veikla neapima plataus masto specialių kategorijų asmens duomenų tvarkymo ar plataus masto sisteminės asmenų stebėsenos. Dėl duomenų apsaugos klausimų prašome kreiptis: monika@nuar.app.
2. Šios Privatumo politikos dalykas
Ši Privatumo politika informuoja Jus pagal BDAR 13 straipsnį apie Jūsų asmens duomenų tvarkymą, susijusį su naudojimusi „Nuar Social Marketplace App” laukiančiųjų sąrašu adresu https://nuar.app.
3. Renkamų asmens duomenų kategorijos
Laukiančiųjų sąrašo tikslais tvarkome šias asmens duomenų kategorijas:
| Kategorija | Duomenys | Šaltinis |
|---|---|---|
| Registracijos duomenys | El. pašto adresas | Tiesiogiai pateikti naudotojo |
| Sutikimo duomenys | Laiko žyma, sutikimo versija, IP adresas, naudotojo agentas, sutikimo tekstas, šaltinio URL | Automatiškai renkami registracijos metu |
| Techniniai duomenys | IP adresas, naršyklės tipas, įrenginio informacija, operacinė sistema | Automatiškai renkami per sekimo pikselius (tik gavus sutikimą) |
| Slapukų ir sekimo duomenys | Slapukų identifikatoriai, naršymo elgsena | Automatiškai renkami per sekimo pikselius (tik gavus sutikimą) |
| Sesijos duomenys | Sesijos slapukai, techniniai ryšio duomenys | Automatiškai renkami svetainės veikimui užtikrinti |
4. Tvarkymo tikslai ir teisiniai pagrindai
4.1 Registracija laukiančiųjų sąraše
| Tikslas | „Nuar” programos laukiančiųjų sąrašo administravimas; pranešimas apie Programos paleidimą |
| Tvarkomi duomenys | El. pašto adresas |
| Teisinis pagrindas | Sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą |
| Atšaukimas | Galite bet kuriuo metu atšaukti savo sutikimą (žr. 10 skyrių) |
4.2 Komunikacija el. paštu
| Tikslas | Informacijos ir naujienų, susijusių su „Nuar” programa, siuntimas |
| Tvarkomi duomenys | El. pašto adresas |
| Teisinis pagrindas | Sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą |
| Pastaba | Sutikimas gauti el. laiškus yra atskiras nuo sutikimo dėl slapukų. Tai yra du nepriklausomi teisiniai veiksmai. Vadinamoji „švelniojo sutikimo” (angl. soft opt-in) išimtis pagal taikomus tiesioginės rinkodaros teisės aktus netaikoma, nes nėra ankstesnių klientų santykių. |
4.3 Kampanijų sekimas (Google Pixel)
| Tikslas | Kampanijų efektyvumo analizė; reklamos veiksmingumo matavimas |
| Tvarkomi duomenys | Slapukai, IP adresas, įrenginio informacija, naršymo elgsena |
| Teisinis pagrindas | Sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą kartu su taikoma slapukų teise (Elektroninių ryšių įstatymas) |
| Pastaba | „Google Pixel” aktyvinamas tik gavus aiškų Naudotojo sutikimą. Be sutikimo jokie duomenys neperduodami „Google”. |
4.4 Kampanijų sekimas (Facebook Pixel)
| Tikslas | Kampanijų efektyvumo analizė; reklamos veiksmingumo matavimas |
| Tvarkomi duomenys | Slapukai, IP adresas, įrenginio informacija, naršymo elgsena |
| Teisinis pagrindas | Sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą kartu su taikoma slapukų teise (Elektroninių ryšių įstatymas) |
| Pastaba | „Facebook Pixel” aktyvinamas tik gavus aiškų Naudotojo sutikimą. Be sutikimo jokie duomenys neperduodami „Meta”. |
4.5 Svetainės veikimas
| Tikslas | Techninis svetainės veikimas; saugumo ir stabilumo užtikrinimas |
| Tvarkomi duomenys | Sesijos duomenys, techniniai ryšio duomenys |
| Teisinis pagrindas | Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą |
| Teisėtas interesas | Techninio svetainės veikimo ir saugumo užtikrinimas |
4.6 Sutikimų įrodymas
| Tikslas | Duotų sutikimų dokumentavimas ir įrodymas atitikties tikslais |
| Tvarkomi duomenys | Laiko žyma, IP adresas, naudotojo agentas, sutikimo versija, sutikimo tekstas, šaltinio URL |
| Teisinis pagrindas | Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą kartu su atskaitomybės prievolė pagal BDAR 5 straipsnio 2 dalį |
| Teisėtas interesas | Duomenų apsaugos prievolių laikymosi įrodymas |
5. Gavėjai ir duomenų tvarkytojai
Jūsų asmens duomenys perduodami šiems gavėjams ar gavėjų kategorijoms:
| Gavėjas | Paslauga | Tikslas | Vieta |
|---|---|---|---|
| Mailchimp (The Rocket Science Group LLC / Intuit Inc.) | El. pašto sąrašo valdymas | Laukiančiųjų sąrašo administravimas ir el. pašto pranešimų siuntimas | JAV |
| Google LLC | Google Pixel | Kampanijų efektyvumo analizė | JAV |
| Meta Platforms Ireland Ltd / Meta Platforms, Inc. | Facebook Pixel | Kampanijų efektyvumo analizė | Airija / JAV |
Su visais duomenų tvarkytojais sudarytos arba bus sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį.
6. Tarptautiniai duomenų perdavimai
Asmens duomenys perduodami duomenų tvarkytojams JAV (Mailchimp, Google, Meta). Perdavimai grindžiami šiomis apsaugos priemonėmis:
(a) ES ir JAV duomenų privatumo sistema (DPF) Pirmiau minėti JAV gavėjai yra sertifikuoti pagal ES ir JAV duomenų privatumo sistemą, kuriai Europos Komisija priėmė sprendimą dėl tinkamumo (Įgyvendinimo sprendimas (ES) 2023/1795).
(b) Standartinės sutarčių sąlygos (SSS) Papildomai arba kaip atsarginis mechanizmas tuo atveju, jei DPF sprendimas dėl tinkamumo būtų panaikintas, su visais JAV gavėjais sutartos Standartinės sutarčių sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą (Įgyvendinimo sprendimas (ES) 2021/914).
Pastaba: DPF sprendimo dėl tinkamumo statusas reguliariai peržiūrimas. Jei jis būtų panaikintas, Standartinės sutarčių sąlygos kartu su perdavimo poveikio vertinimu (PPV) bus naudojamos kaip pagrindinis perdavimo mechanizmas.
7. Saugojimo terminai ir ištrynimas
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| El. pašto adresai (aktyvus laukiančiųjų sąrašas) | Iki laukiančiųjų sąrašo kampanijos pabaigos, iki naudotojas sukurs pilną „Nuar” paskyrą (tada bus taikomos naujos sąlygos) arba iki naudotojas atšauks savo sutikimą — priklausomai nuo to, kuris įvykis įvyks anksčiau |
| Nepatvirtintos DOI registracijos | Automatinis ištrynimas po 30 dienų, jei naudotojas nepatvirtina dvigubo patvirtinimo (double opt-in) el. laiško |
| Sekimo / pikselių duomenys | Pagal „Google” ir „Meta” saugojimo politikas (žr. jų atitinkamas privatumo politikas). Profiliavimo / rinkodaros slapukų trukmė neviršija 12 mėnesių |
| Sutikimų įrašai | 3 metai po sutikimo atšaukimo (saugomi kaip atitikties įrodymas pagal atskaitomybės prievolę pagal BDAR 5 straipsnio 2 dalį; atsižvelgiant į taikomą administracinių pažeidimų senaties terminą) |
| Sesijos duomenys | Ištrinami pasibaigus naršyklės sesijai |
8. Jūsų teisės kaip duomenų subjekto
Pagal BDAR Jūs turite šias teises:
8.1 Teisė susipažinti su duomenimis (BDAR 15 straipsnis)
Jūs turite teisę gauti informaciją apie Jūsų tvarkomus asmens duomenis, įskaitant tvarkymo tikslus, asmens duomenų kategorijas, gavėjus ir numatytą saugojimo terminą.
8.2 Teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis)
Jūs turite teisę reikalauti ištaisyti netikslius asmens duomenis ir papildyti neišsamius duomenis.
8.3 Teisė reikalauti ištrinti duomenis / „Teisė būti pamirštam” (BDAR 17 straipsnis)
Jūs turite teisę reikalauti ištrinti Jūsų asmens duomenis, jei tenkinamos teisinės sąlygos.
8.4 Teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis)
Tam tikromis sąlygomis Jūs turite teisę reikalauti apriboti Jūsų duomenų tvarkymą.
8.5 Teisė į duomenų perkeliamumą (BDAR 20 straipsnis)
Jūs turite teisę gauti mums pateiktus savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti tuos duomenis kitam valdytojui.
8.6 Teisė nesutikti (BDAR 21 straipsnis)
Jūs turite teisę bet kuriuo metu dėl su Jūsų konkrečia situacija susijusių priežasčių nesutikti su Jūsų asmens duomenų tvarkymu, pagrįstu BDAR 6 straipsnio 1 dalies f punktu (teisėtas interesas). Tokiu atveju valdytojas nebetvarko duomenų, nebent jis gali įrodyti, kad egzistuoja įtikinami teisėti pagrindai, viršijantys duomenų subjekto interesus, teises ir laisves.
8.7 Teisė atšaukti sutikimą (BDAR 7 straipsnio 3 dalis)
Jūs turite teisę bet kuriuo metu atšaukti savo sutikimą. Atšaukimas neturi įtakos duomenų tvarkymo, atlikto sutikimo pagrindu iki atšaukimo, teisėtumui.
8.8 Teisė pateikti skundą priežiūros institucijai (BDAR 77 straipsnis)
Jūs turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Pagrindinė kompetentinga priežiūros institucija yra:
Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius, Lietuva https://vdai.lrv.lt
Taip pat galite kreiptis į duomenų apsaugos priežiūros instituciją ES/EEE valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji vieta arba darbo vieta.
9. Teisių įgyvendinimas
Norėdami įgyvendinti savo teises, prašome siųsti el. laišką adresu:
Jūsų prašymą išnagrinėsime per 30 dienų nuo gavimo. Ypač sudėtingų ar gausių prašymų atveju šis terminas gali būti pratęstas dar 60 dienų. Tokiu atveju per pradinį 30 dienų terminą Jūs būsite informuoti apie pratęsimą ir jo priežastis.
Teisių įgyvendinimas paprastai yra nemokamas. Akivaizdžiai nepagrįstų ar — ypač dažnai pasikartojančių — perteklinių prašymų atveju valdytojas gali imti pagrįstą mokestį arba atsisakyti vykdyti prašymą (BDAR 12 straipsnio 5 dalis).
10. Sutikimo atšaukimas
Galite bet kuriuo metu atšaukti savo sutikimą su poveikiu ateičiai:
- El. paštu: siųskite el. laišką adresu monika@nuar.app
- Atsisakymo nuoroda: spustelėkite atsisakymo nuorodą mūsų el. laiškuose
- Slapukų sutikimas: per slapukų nustatymus mūsų svetainėje (nuoroda „Slapukų nustatymai” kiekvieno puslapio poraštėje)
Sutikimo atšaukimas neturi įtakos iki atšaukimo atliktų duomenų tvarkymo veiksmų teisėtumui.
11. Automatizuotas sprendimų priėmimas
Automatizuotas sprendimų priėmimas, įskaitant profiliavimą, kaip apibrėžta BDAR 22 straipsnyje, nevykdomas. Jokie sprendimai nėra priimami remiantis vien automatizuotu tvarkymu, kurie sukeltų Jums teisinių pasekmių arba panašiai reikšmingai Jus paveiktų.
12. Duomenų pateikimo būtinumas
Jūsų el. pašto adreso pateikimas yra savanoriškas. Tačiau jis būtinas norint užsiregistruoti laukiančiųjų sąraše. Nepateikus el. pašto adreso, registracija negalima.
Sutikimo dėl slapukų suteikimas yra savanoriškas ir nėra sąlyga naudotis laukiančiųjų sąrašu (jokia slapukų siena).
13. Duomenų kilmė
Visi asmens duomenys renkami tiesiogiai iš Jūsų (duomenų subjekto). Jokie asmens duomenys negaunami iš trečiųjų šalių šaltinių.
14. Slapukai ir sekimo technologijos
Išsamią informaciją apie šioje svetainėje naudojamus slapukus ir sekimo technologijas rasite mūsų Slapukų politikoje adresu https://nuar.app/lt/cookie-policy.
Pagal taikomus slapukų teisės aktus (Elektroninių ryšių įstatymą) neesminiai slapukai ir sekimo technologijos (įskaitant „Google Pixel” ir „Facebook Pixel”) įdiegiami tik gavus aiškų Naudotojo sutikimą. Slapukų juostoje mygtukai „Priimti visus” ir „Atmesti visus” yra suprojektuoti vienodo ryškumo (vienodo dydžio, spalvos ir kontrasto), laikantis Europos duomenų apsaugos gairių ir geriausios praktikos. Tamsūs šablonai (angl. dark patterns) nenaudojami.
15. Šios Privatumo politikos pakeitimai
Pasiliekame teisę atnaujinti šią Privatumo politiką, kad atspindėtume mūsų tvarkymo praktikos ar teisinių reikalavimų pokyčius. Esminių pakeitimų atveju registruoti naudotojai bus informuojami el. paštu. Dabartinė versija pasiekiama adresu https://nuar.app/lt/privacy-policy.
Ši Privatumo politika paskutinį kartą atnaujinta 2026 m. kovo 10 d.