Duomenų valdytojas
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Jungtinė Karalystė. Kontaktai: [email protected].
ES atstovas: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Ispanija.
Svetainės talpinimas
Ši svetainė veikia mūsų pačių serveriuose Vokietijoje, nuomojamuose iš Hostinger International Ltd. Prisijungimo duomenys ir techniškai būtini žurnalai tvarkomi siekiant saugiai pateikti svetainę (BDAR 6 straipsnio 1 dalies f punktas).
Žemėlapiai ir vaizdai
Žemėlapyje naudojami OpenStreetMap bendraautorių žemėlapių duomenys, rodomi naudojant MapLibre; žemėlapio stilių, plyteles, šriftus ir simbolius teikiame per savo serverį (img.beergarden24.com), kuris juos gauna iš OpenFreeMap; Jūsų naršyklė tam neprisijungia prie OpenFreeMap. Maršrutams, pavyzdžiui, nuo artimiausios stotelės iki įstaigos, žemėlapis siunčia užklausą tiesiogiai FOSSGIS e. V. maršrutų paslaugai (routing.openstreetmap.de); tuo metu Jūsų IP adresas perduodamas FOSSGIS. Maršrutai Google Maps atidaromi tik tada, kai spustelite atitinkamą nuorodą.
Nuotraukas iš Wikimedia Commons teikiame per savo vaizdų serverį (img.beergarden24.com); Jūsų naršyklė tam neužmezga ryšio su Wikimedia Foundation. Wikimedia Commons atsidaro tik spustelėjus licencijos arba šaltinio nuorodą. Žemėlapių ir maršrutų teisinis pagrindas – mūsų teisėtas interesas pateikti išsamią ir aiškią informaciją (BDAR 6 straipsnio 1 dalies f punktas).
Statistika
Google Analytics 4 ir PostHog įkeliami tik po to, kai sutikimo juostoje duodate aiškų sutikimą. Be sutikimo lankomumas nematuojamas. Jūsų pasirinkimas saugomas Jūsų naršyklėje, o sutikimą galite bet kada atšaukti per nuorodą „Privatumo nustatymai“ puslapio apačioje; kartu ištriname ir jau įrašytus statistikos slapukus. Trečiųjų šalių reklamos tinklų nenaudojame.
Lankomumui matuoti naudojame Google Analytics 4 (paslaugų teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija). Teisinis pagrindas – Jūsų aiškus sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Duomenys gali būti perduodami Google LLC JAV; Google LLC yra sertifikuota pagal EU-US Data Privacy Framework, kuria grindžiamas perdavimas (2023 m. liepos 10 d. Europos Komisijos sprendimas dėl tinkamumo). Google teigimu, Google Analytics 4 IP adresų nesaugo. Mūsų paskyroje Google Analytics įvykių duomenis saugo 2 mėnesius, o su naudotoju susijusius duomenis – 14 mėnesių. Jei sutikimo neatšaukiate, slapukas „_ga“ saugomas iki 2 metų.
Naudojimui matuoti naudojame PostHog (paslaugų teikėjas: PostHog Inc.); duomenys tvarkomi ES esančiuose serveriuose. Teisinis pagrindas – Jūsų aiškus sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Registruojame puslapių peržiūras, telefono numerių, maršrutų, svetainių ir išorinių nuorodų paspaudimus, taip pat atskirus veiksmus, pavyzdžiui, žemėlapio, meniu ar paieškos atidarymą. Seansų įrašymas išjungtas. Tam PostHog Jūsų naršyklėje įrašo atsitiktinį identifikatorių, kuris ištrinamas atšaukus sutikimą. PostHog IP adresus anonimizuoja. Trumpesnio ištrynimo termino nenustatėme; pagal mūsų planą PostHog įvykių duomenis saugo iki 7 metų.
Anoniminis skaičiavimas įstaigų valdytojams
Kad įstaigų valdytojai matytų, kaip dažnai peržiūrimas jų įrašas, įstaigų puslapiuose ir sąrašuose skaičiuojame peržiūras ir mygtukų „Skambinti“, „Svetainė“ ir „Maršrutas“ paspaudimus, o reklaminių reklamjuosčių – ir parodymus bei paspaudimus. Saugoma tik kiekvienos įstaigos dienos suma. Tam nenaudojame slapukų, nieko nesaugome Jūsų naršyklėje ir neregistruojame nei Jūsų IP adreso, nei jokios kitos informacijos apie Jus. Teisinis pagrindas – mūsų teisėtas interesas pateikti įstaigų valdytojams veiklos rezultatų apžvalgą (BDAR 6 straipsnio 1 dalies f punktas).
Formos, atsiliepimai ir nuotraukų pateikimas
Jei pasiūlote įrašą, pareiškiate teisę į įrašą, registruojate savo įstaigą, pranešate apie turinį ar pateikiate nuotrauką, Jūsų pateiktus duomenis (vardą, el. pašto adresą ir, jei taikoma, nuotrauką) tvarkome tik Jūsų užklausai nagrinėti. Duomenys į mūsų pašto dėžutę patenka per el. pašto paslaugą Resend (teikėjas: Plus Five Five, Inc., San Francisco, JAV), o prieš ką nors paskelbiant juos patikrina žmogus. Resend duomenis tvarko JAV; Plus Five Five, Inc. yra sertifikuota pagal EU-US Data Privacy Framework, įskaitant Jungtinės Karalystės išplėtimą, ir šiuo pagrindu duomenys perduodami. Duomenims perduoti iš Šveicarijos taikomos Europos Komisijos standartinės sutarčių sąlygos, įtrauktos į Resend duomenų tvarkymo sutartį.
Atsiliepimams saugome žvaigždutes, tekstą, vardą, el. pašto adresą ir vietoj Jūsų IP adreso – tik kasdien besikeičiančią, negrįžtamą kontrolinę vertę, skirtą piktnaudžiavimui išvengti. Skelbiami tik vardas, žvaigždutės, tekstas ir data – ir tik žmogui patikrinus atsiliepimą. El. pašto adresas niekada neskelbiamas; paprašius atsiliepimą ištriname ([email protected]).
Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (Jūsų užklausos nagrinėjimas arba katalogo naudojimas pagal naudojimo sąlygas).
Svečių užklausos („Užklausti staliuko“)
Jei per įstaigos puslapį pateikiate staliuko užklausą, saugome datą, laiką, asmenų skaičių, vardą, el. pašto adresą, savanoriškai nurodytą telefono numerį ir žinutę, taip pat puslapio kalbą. Vienintelis tikslas – persiųsti Jūsų užklausą įstaigai; teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (veiksmai prieš rezervaciją įstaigoje).
Šiuos duomenis el. paštu perduodame atitinkamai įstaigai; ji juos naudoja savo atsakomybe, kad Jums atsakytų. Siekdami išvengti piktnaudžiavimo, vietoj Jūsų IP adreso saugome tik kasdien besikeičiančią, negrįžtamą kontrolinę vertę. Kiekvieną užklausą ištriname praėjus 12 mėnesių nuo jos gavimo.
Saugojimo laikotarpis
Serverio žurnalai: žiniatinklio serverio prieigos žurnalus (IP adresas, laikas, užklaustas adresas, nukreipiantis puslapis ir naršyklės duomenys) ištriname po 14 dienų, o sistemos žurnalus – po 7 dienų.
Formos: duomenis iš formų (įrašo pasiūlymas, teisės į įrašą pareiškimas, įstaigos registravimas, pranešimas apie turinį, nuotraukos pateikimas) ištriname praėjus 12 mėnesių nuo jų gavimo, o atmestas pateiktas nuotraukas – jau praėjus 30 dienų nuo sprendimo. Pateiktų nuotraukų savo serveriuose nesaugome; jos patenka tik kaip priedas į mūsų pašto dėžutę. Svečių užklausas ištriname praėjus 12 mėnesių nuo jų gavimo.
Atsiliepimus saugome tol, kol jie paskelbti; atmestus atsiliepimus ištriname praėjus 30 dienų nuo sprendimo. Piktnaudžiavimo prevencijai skirtą patikros reikšmę ištriname po 30 dienų.
Ištrynimas vyksta automatiškai kiekvieną naktį. Kiek laiko Google Analytics ir PostHog saugo duomenis, nurodyta skyriuje „Statistika“.
Jūsų teisės
Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir perkelti duomenis, taip pat bet kada atšaukti duotą sutikimą. Be to, turite teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.
Informacija atskiroms šalims
Jungtinė Karalystė: Duomenų valdytojas yra AWL Zentrum Ltd (adresas nurodytas aukščiau). Skundą galite pateikti Information Commissioner's Office (ICO, ico.org.uk).
Norvegija: Skundą galite pateikti duomenų apsaugos institucijai Datatilsynet (datatilsynet.no).
Šveicarija ir Lichtenšteinas: Mūsų serveriai yra Vokietijoje – valstybėje, kuri pagal Šveicarijos duomenų apsaugos potvarkio 1 priedą užtikrina tinkamą duomenų apsaugos lygį. Jums sutikus su Google Analytics, duomenys papildomai gali būti perduodami į JAV; Google LLC yra sertifikuota pagal Swiss-US Data Privacy Framework. Formų el. laiškai siunčiami per Resend JAV; jiems taikomos standartinės sutarčių sąlygos, įtrauktos į Resend duomenų tvarkymo sutartį.
JAV: Lankomumo matavimas pradedamas tik gavus Jūsų sutikimą; į naršyklės „Do Not Track“ signalus atskirai nereaguojame. Jums sutikus, Google Analytics gali rinkti duomenis apie Jūsų naudojimąsi ir įvairiose svetainėse. Katalogas nėra skirtas jaunesniems nei 13 metų vaikams; sąmoningai nerenkame jaunesnių nei 13 metų vaikų asmens duomenų. Ši politika taikoma nuo toliau nurodytos datos; pakeitimus skelbiame šiame puslapyje nurodydami naują datą.
Kanada: Už duomenų apsaugą atsakinga AWL Zentrum Ltd (adresas nurodytas aukščiau), su kuria galima susisiekti adresu [email protected]. Skundą galite pateikti Office of the Privacy Commissioner of Canada (priv.gc.ca), o Kvebeke – Commission d'accès à l'information (cai.gouv.qc.ca).
Japonija: Prašymus atskleisti, ištaisyti, ištrinti Jūsų duomenis ar nutraukti jų naudojimą siųskite el. paštu [email protected]; už tai mokesčio neimame. Siekdami apsaugoti Jūsų duomenis naudojame šifruotus ryšius (HTTPS) ir prieigą suteikiame tik įgaliotiems asmenims. Mūsų serveriai yra Vokietijoje (Europos Sąjungoje); Japonijos asmeninės informacijos apsaugos komisija (PPC) pripažįsta ES teritorija, užtikrinančia lygiavertį apsaugos lygį. Google Analytics ir PostHog duomenis perduoda tik gavę Jūsų sutikimą; formų el. laiškai siunčiami per Resend JAV. Informacija pagal APPI 28 straipsnio 2 dalį apie duomenų perdavimą į JAV: gavėjo šalis – Jungtinės Amerikos Valstijos. Remiantis PPC ataskaita apie šią šalį (tyrimo būklė – 2021 m. spalis), ten nėra bendro duomenų apsaugos įstatymo, tačiau galioja atskirų sričių įstatymai, pavyzdžiui, Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) ir Health Insurance Portability and Accountability Act (HIPAA); ataskaitoje nenurodytas ES sprendimas dėl tinkamumo, o JAV nuo 2012 m. liepos 25 d. dalyvauja APEC CBPR sistemoje. Ataskaitoje neminimos pareigos saugoti duomenis šalies viduje ar bendradarbiauti valstybei renkant informaciją, kurios galėtų reikšmingai paveikti Jūsų teises. Gavėjų priemonės: Google LLC yra sertifikuota pagal EU-US Data Privacy Framework; Google Analytics duomenis perduoda šifruotai (HTTPS su HSTS), o Google, jos pačios teigimu, juos naudoja tik pagal sutartį su mumis ir mūsų nustatymus. PostHog mūsų duomenis saugo PostHog EU Cloud Frankfurt am Main mieste ir anonimizuoja IP adresus; pagal duomenų tvarkymo sutartį PostHog Inc. duomenis gali tvarkyti ir JAV, nurodo dalyvaujanti EU-US Data Privacy Framework ir šifruoja duomenis juos perduodant bei saugant. Resend (Plus Five Five, Inc.) yra sertifikuota pagal EU-US Data Privacy Framework ir duomenų tvarkymo sutartyje papildomai susitarė dėl Europos Komisijos standartinių sutarčių sąlygų. Google Analytics ir PostHog įkeliami tik gavus Jūsų sutikimą; Resend naudojame tik Jūsų per formą pateiktai užklausai nagrinėti.