Šioje Slapukų politikoje paaiškiname, kaip MB „Bonideco“ (toliau – „Bendrovė“, „mes“ arba „Bonideco“) interneto svetainėje www.bonideco.lt naudoja slapukus, vietinę naršyklės saugyklą, pikselius, žymas ir panašias technologijas (toliau kartu – „Technologijos“).
Būtinosios Technologijos naudojamos tam, kad Svetainė ir Jūsų užsakytos funkcijos galėtų veikti. Funkcinės, statistinės ir rinkodaros Technologijos įjungiamos tik gavus Jūsų sutikimą.
2. Kas yra slapukai ir panašios technologijos?
Slapukai – tai maži tekstiniai failai, kuriuos Svetainė arba jos paslaugų teikėjai išsaugo Jūsų naršyklėje ar įrenginyje. Jie gali padėti išlaikyti sesiją, krepšelio turinį, saugumo ir kalbos nustatymus, atpažinti pakartotinį apsilankymą bei įvertinti naudojimąsi Svetaine.
Be įprastų slapukų galime naudoti:
- vietinę ir seanso naršyklės saugyklą – duomenims išsaugoti naršyklėje;
- pikselius, žymas ir programinės įrangos rinkinius (SDK) – puslapių peržiūroms, paspaudimams, užsakymams ar kitiems įvykiams fiksuoti;
- URL parametrus, peradresuojamas nuorodas ir unikalius identifikatorius – kampanijos šaltiniui, sesijai, įrenginiui ar kontaktui atpažinti;
- įrenginio ar naršyklės požymiais grindžiamus sprendimus – tik tada, kai tokia funkcija teisėtai įdiegta ir tinkamai valdoma pagal Jūsų pasirinkimą;
- programavimo sąsajas, serverio perduodamus įvykius ir sutikimo signalus – integracijoms valdyti, įvykiams perduoti arba pasirinktoms paslaugoms įjungti ir išjungti;
- nuotolines el. laiškų žymas ir sekamas nuorodas – laiškų pristatymui, atidarymui ar nuorodų paspaudimams nustatyti, kai tokia funkcija naudojama.
Ši Politika taikoma ne tik joje tiesiogiai įvardytoms priemonėms, bet ir kitoms esamoms ar būsimoms technologijoms, kurios atlieka tokią pačią arba panašią funkciją – saugo informaciją Jūsų įrenginyje, gauna prieigą prie jame esančios informacijos, atpažįsta naršyklę, įrenginį, sesiją ar kontaktą arba perduoda naudojimosi Svetaine įvykius.
Technologijos gali būti pirmosios šalies, kai jas nustato mūsų domenas, arba trečiosios šalies, kai jas nustato, perskaito ar kitaip valdo išorinis paslaugų teikėjas. Naujos nebūtinosios Technologijos negali būti įjungiamos vien todėl, kad jos bendrai paminėtos šioje Politikoje: prieš jų aktyvavimą įvertiname paskirtį, duomenis, teikėją, saugojimo terminą ir teisinį pagrindą, priskiriame jas tinkamai kategorijai, atnaujiname sutikimo valdymo informaciją ir, kai privaloma, gauname išankstinį sutikimą.
3. Teisinis pagrindas
Būtinosios Technologijos naudojamos tik tiek, kiek jos objektyviai reikalingos elektroninių ryšių perdavimui arba Jūsų aiškiai užsakytai informacinės visuomenės paslaugai suteikti, pavyzdžiui, krepšeliui, prisijungimui, saugumui, užsakymo pateikimui ir tinkamam Svetainės atvaizdavimui.
Visoms kitoms Technologijoms – funkcinėms, statistinėms, analitinėms ir rinkodaros – prieš jas įjungiant prašome Jūsų sutikimo. Ši taisyklė taikoma nepriklausomai nuo techninio sprendimo pavadinimo, nuo to, ar naudojamas slapukas, pikselis, URL parametras, vietinė saugykla, naršyklės ar įrenginio identifikatorius, serverio perduodamas įvykis, įterptas turinys ar kita panašios paskirties priemonė. Kai su Technologijomis renkami asmens duomenys, tolesnis jų tvarkymas atliekamas sutikimo pagrindu arba kitu Privatumo politikoje aiškiai nurodytu BDAR pagrindu.
4. Kokias Technologijų kategorijas naudojame?
| Kategorija | Paskirtis | Ar reikalingas sutikimas? |
|---|---|---|
| Būtinosios | Saugumas, sesija, krepšelis, prisijungimas, užsakymo eiga, kalbos ar parduotuvės pasirinkimas, talpyklos ir privataus turinio valdymas | Ne, jeigu Technologija iš tikrųjų būtina Jūsų užsakytai funkcijai |
| Funkcinės | Papildomų pasirinkimų, formų, personalizuotų funkcijų ar patogumo nustatymų išsaugojimas | Taip, išskyrus atvejį, kai konkreti funkcija objektyviai būtina Jūsų prašomai paslaugai |
| Statistinės ir analitinės | Lankomumo, puslapių peržiūrų, sesijų, techninių klaidų ir naudojimosi Svetaine vertinimas | Taip |
| Rinkodaros | Reklamos kampanijų matavimas, konversijų priskyrimas, auditorijų kūrimas, pakartotinė rinkodara ir reklamos personalizavimas | Taip |
5. Kaip duodamas, keičiamas ir atšaukiamas sutikimas?
Pirmą kartą apsilankius Svetainėje pateikiamas slapukų valdymo pranešimas, kuriame galite:
- priimti visas nebūtinąsias Technologijas;
- atmesti visas nebūtinąsias Technologijas;
- pasirinkti atskiras Technologijų kategorijas.
Pasirinkimai neturi būti iš anksto pažymėti. Sutikimo ir atsisakymo galimybės turi būti vienodai aiškios bei lengvai pasiekiamos.
Savo pasirinkimą galite bet kada pakeisti arba sutikimą atšaukti naudodami nuolat prieinamą nuorodą ar piktogramą „Slapukų nustatymai“ Svetainėje. Atšaukti sutikimą turi būti taip pat lengva, kaip jį duoti.
Jūsų pasirinkimui išsaugoti galime naudoti būtinąjį slapuką, vietinės saugyklos įrašą ar kitą sutikimų valdymo identifikatorių, pavyzdžiui, Hyvä ir Magento naudojamą user_allowed_save_cookie arba jį pakeičiantį techninį įrašą. Toks įrašas gali saugoti pasirinktų kategorijų būseną, pasirinkimo laiką, sutikimo konfigūracijos ar Politikos versiją ir kitą informaciją, reikalingą pasirinkimui įgyvendinti bei įrodyti. Jis nenaudojamas reklamai ar lankytojo elgesio profiliui kurti.
Slapukų pasirinkimai paprastai siejami su konkrečiu domenu, naršykle ir įrenginiu. Apsilankius kitoje Bonideco valdomoje svetainėje, naudojant kitą naršyklę ar įrenginį, privatų naršymo režimą arba išvalius slapukus ir naršyklės saugyklą, pasirinkimą gali reikėti pateikti iš naujo. Skirtingos kalbinės versijos tame pačiame domene gali naudoti tą patį pasirinkimą, jeigu tai leidžia techninė konfigūracija.
Sutikimo atšaukimas nepanaikina iki atšaukimo atlikto tvarkymo teisėtumo. Atšaukus sutikimą, nauji atitinkamos kategorijos duomenys neberenkami, o esamos naršyklės Technologijos pašalinamos arba nustoja būti naudojamos tiek, kiek tai techniškai įmanoma. Trečiųjų šalių anksčiau gautų duomenų saugojimas ir ištrynimas taip pat gali priklausyti nuo jų taikomų terminų bei duomenų subjektų teisių įgyvendinimo tvarkos.
6. Būtinosios Magento ir Svetainės Technologijos
Žemiau pateikiamos pagrindinės Magento parduotuvės Technologijos. Kai kurios jų gali būti nustatomos tik atlikus tam tikrą veiksmą, pavyzdžiui, prisijungus, įdėjus prekę į krepšelį ar pakeitus parduotuvės kalbą.
| Pavadinimas | Technologija | Paskirtis | Trukmė |
|---|---|---|---|
| PHPSESSID | Slapukas | Palaiko saugią naudotojo sesiją | Seanso metu arba pagal nustatytą sesijos trukmę |
| form_key | Slapukas | Padeda apsaugoti formas ir veiksmus nuo neteisėtų CSRF užklausų | Seanso metu arba pagal nustatytą sesijos trukmę |
| X-Magento-Vary | Slapukas | Leidžia pateikti tinkamą talpykloje saugomos puslapio versiją pagal parduotuvę, kalbą ir kitą viešą kontekstą | Pagal Svetainėje nustatytą slapukų galiojimo laiką |
| mage-cache-sessid | Slapukas | Nurodo, kada po sesijos pabaigos reikia išvalyti naršyklės vietinę saugyklą | Seanso metu |
| mage-cache-storage | Vietinė saugykla | Saugo lankytojui skirtą privatų parduotuvės turinį, pavyzdžiui, krepšelio ar paskyros informacijos dalis | Iki išvalymo arba nustatyto talpyklos termino |
| mage-cache-storage-section-invalidation | Vietinė saugykla | Nurodo, kurias privataus turinio dalis reikia atnaujinti arba pašalinti | Iki išvalymo arba nustatyto talpyklos termino |
| private_content_version | Slapukas / vietinė saugykla | Padeda atnaujinti lankytojui skirtą privatų turinį po krepšelio, paskyros ar kitų veiksmų | Pagal Svetainėje nustatytą slapukų galiojimo laiką |
| section_data_ids | Slapukas | Padeda nustatyti, kurias lankytojo turinio dalis reikia atnaujinti | Pagal Svetainėje nustatytą slapukų galiojimo laiką |
| mage-messages | Slapukas | Parodo sistemos pranešimus po formos ar kito veiksmo | Trumpalaikis; pašalinamas perskaičius arba pasibaigus sesijai |
| user_allowed_save_cookie ir (ar) kitas sutikimų valdymo įrašas | Slapukas / vietinė saugykla / sutikimo identifikatorius | Išsaugo Jūsų slapukų kategorijų pasirinkimą, jo laiką ir, kai taikoma, sutikimo konfigūracijos ar Politikos versiją; neleidžia nebūtinosioms Technologijoms veikti be pasirinkimo ir padeda įrodyti sutikimo gavimą ar atšaukimą | Iki pasirinkimo pakeitimo ar atšaukimo, naršyklės duomenų išvalymo arba sutikimų valdymo įrankyje nustatyto termino pabaigos |
| store | Slapukas | Išsaugo pasirinktą parduotuvę arba kalbą | Pagal Svetainėje nustatytą slapukų galiojimo laiką |
Techniniai pavadinimai ir galiojimo trukmė gali priklausyti nuo Magento, temos, naršyklės ir Svetainės konfigūracijos. Po techninių pakeitimų šį sąrašą peržiūrime ir atnaujiname.
7. Statistikos ir rinkodaros partnerių Technologijos
Žemiau nurodytos Technologijos įjungiamos tik gavus atitinkamos kategorijos sutikimą. Konkretus slapukas gali nebūti nustatytas kiekvieno apsilankymo metu ir jo pavadinime gali būti paskyros, žymos ar pikselio identifikatorius. Ateityje galime naudoti ir kitų statistikos, reklamos, personalizavimo, rekomendacijų, klientų aptarnavimo ar turinio teikėjų technologijas, tačiau joms taikomi tie patys kategorijų, skaidrumo ir išankstinio sutikimo reikalavimai.
Svetainėje gali būti naudojamas trečiųjų šalių įterptas turinys ar valdikliai, pavyzdžiui, vaizdo įrašai, žemėlapiai, socialinių tinklų įrašai, atsiliepimų moduliai, pokalbių įrankiai, rekomendacijų sistemos, CAPTCHA, mokėjimo ar finansavimo langai ir kitos interaktyvios paslaugos. Įkėlus tokį turinį jo teikėjas gali gauti IP adresą, puslapio adresą, naršyklės ar įrenginio informaciją, identifikatorius ir duomenis apie sąveiką su valdikliu.
Jeigu įterptas turinys nėra objektyviai būtinas Jūsų aiškiai prašomai funkcijai ir naudoja nebūtinąsias Technologijas, jis blokuojamas iki atitinkamo sutikimo arba rodomas kaip neaktyvi vieta, kurią galite sąmoningai įjungti. Kai trečiosios šalies priemonė būtina Jūsų prašomai funkcijai, pavyzdžiui, pasirinktam mokėjimui, tapatybės ar saugumo patikrai, perduodami tik tai funkcijai būtini duomenys. Trečiosios šalys gali veikti kaip mūsų duomenų tvarkytojai, savarankiški arba bendri duomenų valdytojai, priklausomai nuo konkrečios paslaugos.
| Teikėjas / pavadinimas | Kategorija ir paskirtis | Trukmė |
|---|---|---|
| Google Analytics: _ga | Statistinė – atskiria naršykles ir lankytojus, padeda rengti naudojimosi Svetaine statistiką | Numatyta iki 2 metų |
| Google Analytics: _ga_<žymos ID> | Statistinė – išsaugo sesijos būseną | Numatyta iki 2 metų |
| Google Analytics: _gid, _gat, _dc_gtm_ |
Statistinė – lankytojų, užklausų dažnio ir žymų veikimo matavimas, jeigu šie slapukai naudojami konfigūracijoje | Atitinkamai iki 24 val., 1 min. arba 1 min. |
| Google Ads: _gcl_au, _gcl_aw, _gac_ |
Rinkodaros – reklamos paspaudimų ir konversijų matavimas bei priskyrimas | Paprastai iki 90 dienų |
| Google / DoubleClick: IDE ir kiti Google reklamos slapukai | Rinkodaros – reklamos pateikimas, dažnio ribojimas, konversijų ir kampanijų veiksmingumo vertinimas, jeigu naudojama konkrečioje konfigūracijoje | EEE ir Jungtinėje Karalystėje paprastai iki 13 mėnesių; kai kurių slapukų terminas trumpesnis |
| Meta Pixel: _fbp, _fbc | Rinkodaros – naršyklės ir reklamos paspaudimo atpažinimas, konversijų matavimas, auditorijų kūrimas ir pakartotinė rinkodara | Paprastai iki 90 dienų |
| TikTok Pixel: _ttp | Rinkodaros – kampanijų matavimas, optimizavimas, reklamos personalizavimas ir auditorijų kūrimas | Iki 13 mėnesių nuo paskutinio naudojimo |
| TikTok Pixel: ttcsid_*, ttcsid_ |
Rinkodaros – sesijos, reklamos paspaudimo ir konversijų susiejimas bei kampanijų optimizavimas | Iki 13 mėnesių nuo paskutinio naudojimo |
| TikTok / Pangle: _pangle | Rinkodaros – Pangle reklamos tinklo kampanijų matavimas ir personalizavimas, tik jeigu ši paslauga naudojama | Iki 13 mėnesių nuo paskutinio naudojimo |
Google, Meta, TikTok ir kiti naudojami partneriai gali gauti techninius duomenis, puslapio adresą, slapukų, reklamos, naršyklės ar įrenginio identifikatorius ir informaciją apie Svetainėje užfiksuotus įvykius. Konkretūs siunčiami įvykiai priklauso nuo mūsų žymų konfigūracijos ir Jūsų sutikimo pasirinkimo.
Kai tokios funkcijos įjungiamos, rinkodaros ir konversijų duomenys gali būti siejami su Jūsų paskyra, užsakymu, klientų sistemos ar naujienlaiškio kontakto identifikatoriumi. Partneriui gali būti perduodamas el. pašto adresas, telefono numeris ar kitas kontaktinis identifikatorius užkoduota, maišos arba pseudonimizuota forma, taip pat užsakymo ar konversijos duomenys, jeigu tai reikalinga, teisėta ir atitinka Jūsų pasirinkimą.
Tokiam susiejimui gali būti naudojamos naršyklės žymos ir pikseliai, serverio perduodami įvykiai, konversijų API, išplėstinio konversijų matavimo, pažangaus atitikimo, klientų sąrašų ar panašios dabartinės ir būsimos funkcijos. Jos gali padėti tiksliau priskirti konversijas, riboti reklamos dažnį, kurti ar išskirti auditorijas, rodyti aktualesnę reklamą ir vertinti kampanijų rezultatus.
Jeigu esate prisijungę prie trečiosios šalies paskyros arba naudojate tą patį jos identifikatorių keliuose įrenginiuose, atitinkamas paslaugų teikėjas gali pagal savo taisykles susieti veiklą tarp įrenginių ar paslaugų. Mes neperduodame reklaminiams partneriams mokėjimo kortelės duomenų, paskyros slaptažodžio ar klientų aptarnavimo susirašinėjimo turinio. Atsisakę rinkodaros Technologijų galite toliau naudotis pagrindinėmis Svetainės funkcijomis ir pirkti prekes.
8. Omnisend, prenumeratos formos ir naujienlaiškiai
Naudojame el. pašto rinkodaros ir automatizavimo paslaugą naujienlaiškiams, prenumeratos formoms ir, kai įjungta, su lankytojo elgesiu susijusioms automatizacijoms valdyti.
Pats el. pašto adreso pateikimas naujienlaiškiui nėra slapukas. Prenumeratos duomenų ir tiesioginės rinkodaros tvarkymas išsamiau aprašytas Privatumo politikoje. Tačiau Omnisend gali naudoti naršyklės Technologijas formų pasirinkimams išsaugoti arba, tik gavus sutikimą, kontaktui atpažinti ir elgesio įvykiams sekti.
| Pavadinimas | Kategorija ir paskirtis | Trukmė |
|---|---|---|
| omnisend-form-{formos ID}-closed-at | Funkcinė – įsimena, kad lankytojas uždarė iššokančią formą, kad ji nebūtų iš karto rodoma dar kartą | Iki 365 dienų |
| omnisend-form-{formos ID}-filled-at | Funkcinė – įsimena, kad lankytojas užpildė formą, kad ji nebūtų pakartotinai rodoma | Iki 365 dienų |
| omnisend-form-{formos ID}-teaser-closed-at | Funkcinė – įsimena uždarytą formos pranešimą | Iki 365 dienų |
| omnisendSessionID | Rinkodaros / elgesio stebėjimo – atpažįsta anoniminio arba žinomo kontakto sesiją | 30 minučių neveikimo |
| omnisendContactID | Rinkodaros / elgesio stebėjimo – atpažįsta kontaktą, pavyzdžiui, po prenumeratos, el. laiško nuorodos ar kito identifikavimo veiksmo | Iki 365 dienų |
| page-views | Rinkodaros / elgesio stebėjimo – skaičiuoja puslapio peržiūras sesijos metu, kai naudojamos atitinkamos formų ar automatizavimo funkcijos | Iki seanso pabaigos |
Rinkodaros laiškuose, kai ši funkcija įjungta, gali būti naudojamos nuotolinės žymos, nematomi pikseliai ir peradresuojamos ar unikaliai pažymėtos nuorodos. Jos gali leisti nustatyti laiško pristatymo būseną, atidarymo faktą ir laiką, paspaustą nuorodą, techninę informaciją apie įrenginį ar el. pašto programą, IP adresą ir apytikslę vietovę, kai tokią informaciją pateikia naudojama sistema.
Šie duomenys gali būti naudojami kampanijų veiksmingumui vertinti, siuntimo klaidoms nustatyti, neaktyviems kontaktams valdyti, automatizacijoms vykdyti ir, kai tai leidžiama bei pasirinkta, rinkodaros turiniui pritaikyti. El. laiško pikselis nėra įprastas Svetainės slapukas, todėl Svetainės slapukų nustatymai ar naršyklės slapukų blokavimas ne visais atvejais sustabdo jo įkėlimą el. pašto programoje. Nuotolinių paveikslėlių blokavimas gali riboti atidarymo fiksavimą, tačiau paspaudus sekamą nuorodą paspaudimo faktas gali būti užregistruotas.
Omnisend elgesio stebėjimo Technologijos turi būti nustatytos veikti tik po sutikimo. Funkcinėms formų Technologijoms taikomas vertinimas pagal konkrečią jų paskirtį ir tai, ar lankytojas aiškiai paprašė atitinkamos funkcijos. Naujienlaiškio bet kada galite atsisakyti naudodami laiške pateiktą atsisakymo nuorodą arba Privatumo politikoje nurodytu būdu.
9. Trečiosios šalys ir duomenų perdavimas už EEE ribų
Google, Meta, TikTok ir kai kurie kiti technologijų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų arba naudoti pasaulinę infrastruktūrą.
Kai asmens duomenys perduodami į valstybę, kuriai Europos Komisija nėra priėmusi sprendimo dėl tinkamo apsaugos lygio, turi būti taikomos BDAR numatytos apsaugos priemonės, pavyzdžiui, Europos Komisijos standartinės sutarčių sąlygos ir, kai būtina, papildomos techninės ar organizacinės priemonės.
Trečiųjų šalių paslaugoms taip pat taikomos jų privatumo ir slapukų taisyklės. Nuorodos į pagrindinių teikėjų informaciją:
10. Naršyklės nustatymai ir Technologijų pašalinimas
Slapukus ir vietinėje saugykloje išsaugotus duomenis taip pat galite peržiūrėti, blokuoti ar pašalinti savo naršyklės nustatymuose. Naršyklės nustatymai veikia atskirai nuo Svetainėje pateikto sutikimo valdymo įrankio.
Užblokavus arba pašalinus būtinąsias Technologijas, gali neveikti prisijungimas, krepšelis, pasirinkta kalba, užsakymo pateikimas ar kitos pagrindinės funkcijos. Atmetus statistines ar rinkodaros Technologijas, pagrindinė galimybė naršyti ir pirkti turi išlikti.
11. Jūsų teisės ir kontaktai
Kai naudojant Technologijas tvarkomi Jūsų asmens duomenys, taikant BDAR nustatytas sąlygas galite turėti teisę susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, gauti duomenis perkeliamu formatu ir atšaukti sutikimą.
Daugiau informacijos apie teises ir jų įgyvendinimo tvarką pateikiama Privatumo politikoje.
Dėl Technologijų naudojimo arba savo teisių galite kreiptis:
- el. paštu [email protected];
- paštu adresu Servečės g. 2, LT-02121 Vilnius, Lietuva;
- telefonu +370 632 51053.
Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitos ES ar EEE valstybės kompetentingai priežiūros institucijai.
12. Slapukų politikos pakeitimai
Šią Politiką ir sutikimų valdymo įrankyje pateikiamą Technologijų sąrašą galime atnaujinti pasikeitus Svetainėje naudojamoms Technologijoms, jų pavadinimams, teikėjams, paskirtims, duomenų gavėjams, saugojimo terminams, techninei konfigūracijai arba teisės aktams.
Technologijų pavadinimai ir techninis veikimo būdas gali keistis, tačiau tai nesuteikia teisės be papildomo vertinimo naudoti naują priemonę kitai paskirčiai. Prieš aktyvuodami naują nebūtinąją Technologiją ją priskiriame tinkamai kategorijai, įtraukiame į aktualų sutikimų valdymo ar Politikos sąrašą ir, kai būtina, gauname sutikimą. Jeigu nauja priemonė iš esmės pakeičia tikslą, duomenų gavėjus arba poveikį Jūsų privatumui, galime paprašyti pateikti pasirinkimą iš naujo.
Naujausia versija skelbiama Svetainėje, nurodant jos įsigaliojimo datą. Esminiai pakeitimai, kai tinkama, gali būti papildomai pateikiami slapukų valdymo pranešime arba kitu aiškiu būdu.