GDPR Information — WarrantyPass

Įvadas

Ši informacija pateikiama vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, BDAR).

Ji paaiškina, kaip Andrius K. (toliau – „Duomenų valdytojas“) tvarko Jūsų asmens duomenis naudojantis WarrantyPass.

1. Kas tvarko Jūsų asmens duomenis?

Duomenų valdytojas: Andrius K.

El. paštas: andux2000@gmail.com

Jeigu turite klausimų dėl Jūsų asmens duomenų tvarkymo, galite susisiekti aukščiau nurodytu el. paštu.

2. Kokius asmens duomenis tvarkome?

Priklausomai nuo naudojamų Paslaugos funkcijų, galime tvarkyti paskyros duomenis:

el. pašto adresą;
vardą, jeigu jį pateikiate;
naudotojo paskyros identifikatorių;
prisijungimo informaciją;
programėlės kalbos pasirinkimą.

2.1 Pirkinių ir produktų duomenys

Galime tvarkyti:

produkto pavadinimą;
gamintoją;
modelį;
serijos numerį;
produkto kategoriją;
pirkimo datą;
pardavėją;
kainą;
valiutą;
garantijos informaciją;
Jūsų įvestas pastabas.

2.2 Dokumentų duomenys

Galime tvarkyti Jūsų įkeltus:

pirkimo kvitus;
sąskaitas;
garantinius dokumentus;
produkto nuotraukas;
serijos numerio nuotraukas;
kitus su pirkiniu susijusius dokumentus.

2.3 Svarbu

Svarbu suprasti, kad kvite ar kitame dokumente gali būti papildomų asmens duomenų, kurių įvedant informaciją į programėlę tiesiogiai nepateikiate.

3. Ar tvarkome specialių kategorijų asmens duomenis?

Paslauga nėra skirta specialių kategorijų asmens duomenims, kaip jie apibrėžti BDAR 9 straipsnyje, rinkti.

Prašome nekelti dokumentų, kuriuose yra informacijos apie:

sveikatą;
biometrinius duomenis;
politines pažiūras;
religinius ar filosofinius įsitikinimus;
profesinių sąjungų narystę;
seksualinę orientaciją;
kitus specialių kategorijų duomenis.

3.1 Netyčinis patekimas

Jeigu tokia informacija netyčia patenka į įkeltą dokumentą, ji gali būti techniškai apdorojama kartu su dokumentu, tačiau nėra Paslaugos tikslas ją rinkti ar analizuoti.

4. Kodėl tvarkome Jūsų duomenis?

Jūsų duomenis tvarkome tam, kad galėtume:

sukurti ir administruoti Jūsų paskyrą;
išsaugoti Jūsų pirkinių informaciją;
saugoti kvitus ir dokumentus;
suteikti garantijų stebėjimo funkciją;
apskaičiuoti numatomą garantijos pabaigos datą;
suteikti AI kvitų atpažinimo funkciją;
siųsti garantijos pabaigos priminimus;
užtikrinti Paslaugos saugumą;
nustatyti technines problemas;
gerinti Paslaugos veikimą.

5. Koks yra duomenų tvarkymo teisinis pagrindas?

Priklausomai nuo konkretaus tvarkymo tikslo, duomenų tvarkymas gali būti grindžiamas:

Sutarties vykdymu – BDAR 6 straipsnio 1 dalies b punktas. Tai taikoma duomenims, kurie būtini Paslaugai suteikti, pavyzdžiui, paskyros, produktų ir garantijų informacijai.

Teisiniu įpareigojimu – BDAR 6 straipsnio 1 dalies c punktas, kai duomenų tvarkymas būtinas tam, kad būtų įvykdyta mums taikoma teisinė prievolė.

Teisėtu interesu – BDAR 6 straipsnio 1 dalies f punktas, pavyzdžiui:

Paslaugos saugumui;
sukčiavimo ir piktnaudžiavimo prevencijai;
techninių problemų nustatymui;
Paslaugos tobulinimui;
teisinių reikalavimų nustatymui, vykdymui ar gynimui.

5.1 Sutikimas

Sutikimu – BDAR 6 straipsnio 1 dalies a punktas. Kai konkrečiam duomenų tvarkymui reikalingas Jūsų sutikimas, jis bus gaunamas atskirai.

Sutikimą galite bet kada atšaukti.

6. Kaip naudojamas dirbtinis intelektas?

Programėlėje naudojamas dirbtinis intelektas (AI), kuris padeda automatiškai atpažinti informaciją iš Jūsų įkeltų kvitų ir dokumentų.

Procesas gali atrodyti taip:

1. Įkeliate arba nufotografuojate kvitą
2. Dokumentas perduodamas AI apdorojimui
3. AI išanalizuoja dokumentą
4. Išgaunama struktūrizuota informacija
5. Informacija pateikiama Jums patikrinti
6. Jūs patvirtinate arba pataisote informaciją
7. Patvirtinta informacija išsaugoma Jūsų paskyroje

6.1 Trečiųjų šalių technologijos

AI analizė gali būti atliekama naudojant trečiųjų šalių technologijas.

7. Ar AI priima sprendimus apie Jus?

Ne.

AI funkcija naudojama informacijai iš dokumentų atpažinti ir struktūrizuoti.

AI nėra naudojamas priimti sprendimus, kurie sukeltų Jums teisinius ar panašiai reikšmingus padarinius.

Pavyzdžiui, AI gali pasiūlyti: „Garantija tikėtina galioja iki 2027-05-15“. Tačiau tai nėra oficialus garantijos nustatymas.

Galutinę informaciją galite patikrinti ir pakeisti.

8. Kas nutinka su Jūsų kvitu?

Kai įkeliate kvitą: Jūsų telefonas → Paslaugos serveriai → AI apdorojimas → atpažinti duomenys → Jūsų paskyra.

Įkeltas originalus dokumentas gali būti saugomas Jūsų paskyroje, kad galėtumėte jį vėliau peržiūrėti.

AI paslaugų teikėjui perduodama tik tiek informacijos, kiek būtina konkrečiai AI funkcijai suteikti.

9. Kam gali būti perduodami Jūsų duomenys?

Jūsų duomenys gali būti perduodami paslaugų teikėjams, kurie padeda mums veikti. Tai gali būti:

debesijos infrastruktūros teikėjai;
duomenų bazių teikėjai;
dokumentų saugojimo teikėjai;
autentifikavimo paslaugų teikėjai;
AI paslaugų teikėjai;
el. pašto paslaugų teikėjai;
pranešimų teikėjai;
techninės analitikos ir klaidų stebėjimo paslaugų teikėjai.

9.1 Tvarkymo apimtis

Šie paslaugų teikėjai duomenis tvarko tik tiek, kiek būtina jų paslaugoms teikti.

10. Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai gali būti įsikūrę arba naudoti infrastruktūrą už Europos ekonominės erdvės ribų.

Tokiais atvejais užtikriname, kad duomenų perdavimas būtų vykdomas pagal BDAR reikalavimus ir naudojant tinkamas apsaugos priemones. Tai gali būti:

Europos Komisijos tinkamumo sprendimas;
standartinės sutarčių sąlygos;
kitos BDAR leidžiamos apsaugos priemonės.

10.1 Papildoma informacija

Konkreti informacija apie paslaugų teikėjus ir duomenų perdavimo mechanizmus gali būti pateikiama paprašius.

11. Kiek laiko saugome Jūsų duomenis?

Duomenys saugomi ne ilgiau, nei būtina nustatytiems tikslams pasiekti.

Paskyros duomenys – kol naudojatės paskyra arba iki jos ištrynimo.

Produktų ir garantijų duomenys – kol jie yra Jūsų paskyroje arba iki jų ištrynimo.

Kvitai ir dokumentai – kol juos saugote savo paskyroje arba iki paskyros ištrynimo.

Techniniai žurnalai – ribotą laikotarpį, būtiną saugumui, klaidų diagnostikai ir Paslaugos veikimui užtikrinti.

Kai duomenų nebereikia, jie ištrinami arba anonimizuojami, išskyrus atvejus, kai teisės aktai reikalauja juos saugoti ilgiau.

12. Kokias teises turite?

Pagal BDAR galite turėti teisę:

susipažinti – gauti informaciją apie tai, kokie Jūsų duomenys tvarkomi;
ištaisyti – reikalauti ištaisyti netikslius arba neišsamius duomenis;
ištrinti – tam tikrais atvejais reikalauti ištrinti savo asmens duomenis;
apriboti tvarkymą – tam tikrais atvejais reikalauti apriboti Jūsų duomenų tvarkymą;
nesutikti – tam tikrais atvejais nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
į duomenų perkeliamumą – gauti tam tikrus savo duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
atšaukti sutikimą – jeigu duomenų tvarkymas grindžiamas Jūsų sutikimu.

12.1 Sutikimo atšaukimas

Sutikimo atšaukimas neturi įtakos iki atšaukimo teisėtai atlikto duomenų tvarkymo teisėtumui.

13. Kaip ištrinti savo paskyrą?

Paskyrą galite ištrinti programėlėje: Nustatymai → Paskyra → Ištrinti paskyrą, arba susisiekę el. paštu andux2000@gmail.com.

Ištrynus paskyrą, su ja susiję duomenys bus ištrinti arba anonimizuoti pagal taikomus teisės aktus ir mūsų Privatumo politiką.

14. Ar galime naudoti Jūsų duomenis reklamai?

Jūsų kvitai, produktų informacija ir garantijų duomenys nėra parduodami tretiesiems asmenims.

Šie duomenys nėra naudojami personalizuotai reklamai, nebent apie tokį naudojimą būtų atskirai aiškiai informuota ir būtų nustatytas tinkamas teisinis pagrindas.

15. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų duomenis. Tai gali apimti:

šifruotą duomenų perdavimą;
autentifikavimą;
prieigos kontrolę;
duomenų atskyrimą tarp naudotojų;
saugią dokumentų saugyklą;
ribotą administracinę prieigą;
atsargines kopijas;
saugumo stebėseną.

16. Duomenų apsaugos pažeidimai

Jeigu įvyksta asmens duomenų saugumo pažeidimas, kuris gali kelti pavojų Jūsų teisėms ir laisvėms, imamės veiksmų pagal BDAR nustatytus reikalavimus.

Kai teisės aktai įpareigoja, apie reikšmingą pažeidimą informuojama kompetentinga priežiūros institucija ir (arba) paveikti asmenys.

17. Jūsų teisė pateikti skundą

Jeigu manote, kad Jūsų duomenys tvarkomi netinkamai, galite kreiptis žemiau nurodytais kontaktais.

Taip pat turite teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.

Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI).

18. Ar privalote pateikti savo duomenis?

Kai kurie duomenys yra būtini, kad galėtume suteikti Paslaugą. Pavyzdžiui, paskyrai sukurti būtinas el. pašto adresas.

Produktų, kvitų ir garantijų duomenų pateikimas paprastai priklauso nuo Jūsų pasirinkimo naudotis atitinkamomis Paslaugos funkcijomis.

Jeigu nepateikiate tam tikrų duomenų, kai kurios Paslaugos funkcijos gali neveikti.

19. Duomenų šaltiniai

Dažniausiai asmens duomenis gauname tiesiogiai iš Jūsų.

Taip pat tam tikra informacija gali būti automatiškai sugeneruojama naudojantis Paslauga, pavyzdžiui:

techniniai įrenginio duomenys;
prisijungimo informacija;
naudojimosi Paslauga informacija;
AI išgauti duomenys iš Jūsų pateiktų dokumentų.

20. Privatumo pagal numatytuosius nustatymus principas

Siekiame projektuoti Paslaugą taip, kad būtų renkama ir tvarkoma tik tiek asmens duomenų, kiek būtina konkrečioms funkcijoms suteikti.

Jūsų duomenys nėra viešinami pagal numatytuosius nustatymus.

Kiekvienas naudotojas gali pasiekti tik savo paskyros informaciją, išskyrus atvejus, kai konkreti bendrinimo funkcija yra aiškiai pasirinkta.

21. Kontaktai

Visais klausimais dėl asmens duomenų tvarkymo: Andrius K.