Privatumo politika

Ši privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ) ir Lietuvos Respublikos elektroninių ryšių įstatymu (toliau – ERĮ).

1. Duomenų valdytojas

Juridinis pavadinimas: OÜ Bookswap International
Juridinio asmens kodas: 14027103
Registruotos buveinės adresas: Pikk tn 4, 71003, Viljandi linn, Estija
El. paštas: hello@bookswap.lt
Interneto svetainė: www.bookswap.lt
Duomenų apsaugos pareigūnas: nepaskirtas (pagal BDAR 37 straipsnį mūsų vykdomoms tvarkymo operacijoms tai neprivaloma). Duomenų apsaugos klausimais: hello@bookswap.lt

Ši politika paaiškina, kaip OÜ Bookswap International renka, naudoja, atskleidžia ir saugo Jūsų asmens duomenis, kai naudojatės mūsų elektronine knygų prekyviete „BookSwap“ – interneto svetaine bookswap.lt ir „BookSwap“ mobiliąja programėle. Prašome atidžiai ją perskaityti.

2. Taikymo sritis

Ši politika taikoma visiems asmens duomenims, kurie tvarkomi:

per interneto svetainę www.bookswap.lt ir „BookSwap“ mobiliąją programėlę („iOS“ ir „Android“);
per tiesioginį bendravimą su mumis el. paštu, kontaktinėmis formomis, telefonu ar socialiniais tinklais;
per bet kokį sandorį, registraciją ar sutartinį santykį, sudarytą per platformą.

Politika taip pat taikoma asmenims, kurie nėra mūsų naudotojai, tačiau kurių duomenis tvarkome, – pavyzdžiui, asmeniui, kuris praneša mums apie turinį neturėdamas paskyros, arba autoriui, kurio duomenys rodomi knygos ar autoriaus puslapyje (žr. 3.3 skyrių).

Mūsų paslauga skirta 14 metų ir vyresniems asmenims. Pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, 14 metų ir vyresnis nepilnametis informacinės visuomenės paslaugų kontekste gali pats duoti sutikimą tvarkyti savo asmens duomenis. Jaunesnių nei 14 metų vaikų atveju duomenų tvarkymas sutikimo pagrindu teisėtas tik tada, kai sutikimą davė ar jį patvirtino vaiko tėvas (motina) ar teisėtas atstovas. Mes sąmoningai nerenkame jaunesnių nei 14 metų vaikų asmens duomenų be tėvų sutikimo. Sužinoję, kad netyčia surinkome jaunesnio nei 14 metų vaiko duomenis be tinkamo sutikimo, nedelsdami juos ištrinsime.

3. Tvarkomų asmens duomenų kategorijos

3.1 Duomenys, kuriuos pateikiate tiesiogiai

Kategorija	Pavyzdžiai
Paskyros ir tapatybės duomenys	Vardas ir pavardė, naudotojo vardas, el. pašto adresas, slaptažodis (saugomas tik maišos kodo pavidalu), telefono numeris, šalis, sąsajos kalba ir kalbos, kuriomis skaitote knygas, Jūsų pranešimų nustatymai ir Jūsų atsakymas svetainės slapukų juostoje (ar sutinkate su analitikos slapukais), kuris išsaugomas kartu su Jūsų paskyra, kai esate prisijungę
Profilio ir turinio duomenys	Profilio nuotrauka, miestas, trumpas prisistatymas, skaitymo pomėgiai, Jūsų paskelbti skelbimai (knyga, kaina, būklė, nuotraukos, miestas, pastabos pirkėjui), Jūsų palikti ir gauti įvertinimai bei atsiliepimai, atostogų režimas ir jo datos
Knygų lentyna, išsaugotos knygos ir laukimo sąrašai	Jūsų knygų lentyna, išsaugotos knygos ir autoriai, laukimo sąrašai, prie kurių prisijungiate, knygos, kurių prašote, ir paskutinės Jūsų paieškos
Sandorių ir likučio duomenys	Pristatymo adresas ar pasirinktas paštomatas, nupirktos ir parduotos knygos, kainos, paslaugos mokestis ir pristatymo kaina, mokėjimo būdas ir būsena, sąskaitos faktūros, Jūsų „BookSwap“ likutis (taškai ir kreditas) ir jo istorija; jei paprašote grąžinti Jūsų kreditą ar neišleisto papildymo pinigus į Jūsų banko sąskaitą, – sąskaitos savininko vardas ir pavardė bei banko sąskaitos numeris (IBAN)
Komunikacija su mumis	Pranešimai, siųsti per kontaktines formas, el. paštu ar mūsų socialinių tinklų kanalus
Susirašinėjimas platformoje	Žinutės, kuriomis keičiatės su kitais naudotojais dėl skelbimo, pasiūlymo ar užsakymo, įskaitant pridėtas nuotraukas
Pranešimai apie turinį	Jūsų pateikti pranešimai apie turinį ar naudotojus (priežastis ir paaiškinimas, taip pat Jūsų el. pašto adresas, jei pranešate neturėdami paskyros) ir mūsų sprendimai dėl jų
Pardavėjo mokestiniai duomenys (DAC7)	Tik jei pasiekiate 4.2 skyriuje nurodytas ribas: vardas ir pavardė, adresas, gimimo data, mokesčių mokėtojo identifikacinis numeris (MMIN) ir jį suteikusi valstybė (jei jo neturite – gimimo vieta), PVM mokėtojo kodas, jei jį turite, ir finansinės sąskaitos, į kurią mokamas atlygis, identifikatorius, jei jis yra; jei pardavėjas yra įmonė – jos pavadinimas, registruotos buveinės adresas, įmonės kodas ir PVM mokėtojo kodas
Apklausų ir konkursų duomenys	Atsakymai ir kontaktiniai duomenys, pateikti dalyvaujant apklausose ar konkursuose

3.2 Automatiškai renkami duomenys

Kategorija	Pavyzdžiai
Įrenginio ir tinklo duomenys	IP adresas, naršyklės tipas ir versija, operacinė sistema, kalbos nustatymai
Naudojimo duomenys	Užklausos mūsų serveriams (laikas, puslapis ar funkcija, rezultatas), paieškos užklausos, Jūsų paskutinio aktyvumo platformoje laikas; ar mūsų laiškai buvo pristatyti, atidaryti ir ar buvo paspaustos juose esančios nuorodos (žr. 8.3 skyrių); Jūsų lankomi svetainės puslapiai (jų adresas, įskaitant paieškos užklausas, ir puslapis, iš kurio atėjote) bei Jūsų įrenginio ir naršyklės duomenys, kuriuos renka „Google Analytics“ (analitikos slapukai įrašomi tik tada, kai slapukų juostoje su jais sutinkate), o jei sutinkate su reklamos slapukais, – ir „Meta Pixel“ (žr. 8 skyrių)
Mobiliosios programėlės duomenys	Programėlėje pasirinkta kalba. Dabartinė programėlės versija naudoja kamerą tik tada, kai nuskaitote brūkšninį kodą ar fotografuojate knygą; brūkšninis kodas nuskaitomas Jūsų įrenginyje. Nuotraukos iš Jūsų galerijos pasirenkamos per paties telefono nuotraukų pasirinkimo įrankį, todėl programėlė neturi prieigos prie likusios Jūsų galerijos. Ji neprašo prieigos prie Jūsų buvimo vietos ir nenaudoja reklamos identifikatoriaus. Jei programėlė dėl klaidos nustoja veikti, ji siunčia gedimų ataskaitą: įrenginio modelį, operacinę sistemą ir programėlės versiją, įdiegimo identifikatorių, techninį klaidos bei prieš ją buvusių ekranų ir serverio užklausų (be jų turinio) įrašą ir Jūsų „BookSwap“ paskyros identifikatorių (žr. 5.2 skyrių, „Google“).
Slapukai ir panašios technologijos	Identifikatoriai, saugomi slapukuose, Jūsų naršyklės saugykloje ar Jūsų įrenginyje (žr. 8 skyrių)

3.3 Duomenys, gauti iš trečiųjų šalių ir viešų šaltinių

Šaltinis	Gaunami duomenys
Prisijungimas per „Google“, „Apple“ ar „Facebook“	Jei pasirenkate prisijungti šiuo būdu: Jūsų vardas ir pavardė, el. pašto adresas ir paslaugos teikėjo suteiktas unikalus paskyros identifikatorius. „Apple“ vietoj Jūsų el. pašto adreso gali mums perduoti tarpinį adresą, iš kurio laiškai persiunčiami Jums.
Kiti naudotojai	Apie Jus palikti įvertinimai ir atsiliepimai, pranešimai apie Jus ar Jūsų turinį ir Jums siunčiamos žinutės
Vieši socialinių tinklų profiliai	Vardas, el. paštas, profilio nuotrauka, kai bendraujate su mūsų socialinių tinklų kanalais
Pristatymo partneriai	Siuntos būsenos ir pristatymo duomenys (paštomato vieta, pristatymo laikas), kuriuos vykdydamas užsakymą perduoda vežėjas
Mokėjimo paslaugų teikėjas	Mokėjimų ir grąžinimų patvirtinimas ir būsena. Mokant per banko nuorodą, bankas taip pat pateikia mokėtojo vardą, pavardę ir banko sąskaitos numerį (IBAN); jų nesaugome. Jūsų mokėjimo kortelės duomenų negauname.
Vieši šaltiniai apie autorius	Knygų ir autorių puslapiams: autoriaus vardas ir kiti vardai, nuotrauka (su autorystės nurodymu ir licencija), trumpa biografija ir išsamesnis aprašymas, gimimo ir mirties metai bei pilietybė iš „Open Library“, „Wikidata“, „Wikipedia“ ir „Wikimedia Commons“; knygos pavadinimas, autorius ir viršelis iš knygų duomenų bazių „ISBNdb“ ir „Open Library“

4. Tvarkymo tikslai ir teisiniai pagrindai (BDAR 6 straipsnis)

Tikslas	Teisinis pagrindas	Susiję duomenys
Platformos paslaugų teikimas ir sutarčių vykdymas (paskyra, užsakymai, mokėjimai ir grąžinimai, pristatymas, „BookSwap“ likutis)	6 str. 1 d. b p. – sutarties vykdymas; 6 str. 1 d. c p. – teisinė prievolė	Vardas ir pavardė, pristatymo duomenys, mokėjimo ir užsakymo duomenys, likutis, el. paštas ir telefonas
Skelbimų, profilių, įvertinimų ir atsiliepimų viešinimas ir sandorių tarp naudotojų sudarymo užtikrinimas	6 str. 1 d. b p. – sutarties vykdymas	Profilio ir skelbimo duomenys, įvertinimai ir atsiliepimai
Atsiliepimų patikrinimas prieš juos paskelbiant	6 str. 1 d. f p. – teisėtas interesas (paskelbti atsiliepimai turi atitikti mūsų taisykles ir būti patikimi)	Atsiliepimas ir įvertinimas, atsiliepimo autorius, susijęs užsakymas
Susirašinėjimo tarp naudotojų užtikrinimas bei piktnaudžiavimo ir sukčiavimo jame prevencija	6 str. 1 d. b p. – sutarties vykdymas; 6 str. 1 d. f p. – teisėtas interesas (naudotojų apsauga nuo sukčiavimo ir piktnaudžiavimo)	Žinučių turinys ir pridėtos nuotraukos, siuntėjo ir gavėjo paskyrų duomenys, siuntimo laikas ir laikas, kada paskutinį kartą perskaitėte pokalbį
Su paslauga susijusių pranešimų siuntimas el. paštu, SMS žinute ir programėlėje (užsakymo patvirtinimas, siuntos būsena, nauja žinutė, Jūsų eilė laukimo sąraše, priminimai; SMS žinute – telefono numerio patvirtinimo kodas ir pranešimas pardavėjui apie naują užsakymą) ir sąskaitų faktūrų išrašymas	6 str. 1 d. b p. – sutarties vykdymas; 6 str. 1 d. c p. – teisinė prievolė (sąskaitos faktūros)	El. pašto adresas, telefono numeris, užsakymo duomenys, naujos žinutės tekstas pranešime apie ją
Prašymas įvertinti įvykdytą užsakymą	6 str. 1 d. f p. – teisėtas interesas (patikimi atsiliepimai platformoje); galite bet kada nesutikti	El. pašto adresas, užsakymo duomenys
Laukimo sąrašai ir knygų prašymai: Jūsų įrašymas į knygos eilę, Jūsų pakvietimas, kai atsiranda egzempliorius, laukiančių skaitytojų skaičiaus, jų vardų pirmųjų raidžių ir paskutinio prisijungusio skaitytojo laiko rodymas kitiems naudotojams	6 str. 1 d. b p. – sutarties vykdymas	Paskyros duomenys, laukimo sąrašų ir prašymų duomenys, paskutinio aktyvumo laikas
Paieška, pasiūlymų rodymas Jūsų pasirinktomis kalbomis ir paieškos tobulinimas	6 str. 1 d. b p. – sutarties vykdymas; 6 str. 1 d. f p. – teisėtas interesas (paieškos rezultatų gerinimas; paieškos žurnale nėra Jūsų paskyros duomenų ar IP adreso)	Paieškos užklausos, kalbos nustatymai
Atsakymas į Jūsų užklausas ir pagalbos prašymus	6 str. 1 d. f p. – teisėtas interesas (teikti Jums tikslią informaciją apie paslaugą ir greitai spręsti problemas)	Vardas ir pavardė, el. paštas, telefonas, pranešimo turinys, susijusio užsakymo ir paskyros duomenys
Tiesioginės rinkodaros siuntimas el. paštu esamiems klientams apie mūsų panašias prekes ir paslaugas	ERĮ 81 str. 2 d.: tokius laiškus siunčiame tik klientams, kuriems, teikiant el. pašto adresą, buvo suteikta aiški, nemokama ir lengvai įgyvendinama galimybė nesutikti, kad jis būtų naudojamas rinkodarai, o kiekviename tokiame laiške yra prenumeratos atsisakymo nuoroda	Vardas ir pavardė, el. pašto adresas
„BookSwap“ reklamos rodymas Jums ar į Jus panašiems asmenims „Meta“ platformose – tik gavus atskirą Jūsų sutikimą	6 str. 1 d. a p. – sutikimas	El. pašto adresas ir telefono numeris maišos kodų pavidalu
Konkursų ir kampanijų organizavimas	6 str. 1 d. b p. – sutarties vykdymas	Vardas ir pavardė, el. paštas, telefonas, paskyros duomenys
Saugumo stebėsena ir sukčiavimo prevencija	6 str. 1 d. f p. – teisėtas interesas (naudotojų ir platformos vientisumo apsauga)	IP adresas, serverio ir saugumo žurnalai, įrenginio duomenys
Pranešimų apie neteisėtą ar mūsų taisykles pažeidžiantį turinį nagrinėjimas ir sprendimų dėl jų priėmimas	6 str. 1 d. c p. – teisinė prievolė (Reglamentas (ES) 2022/2065, Skaitmeninių paslaugų aktas); 6 str. 1 d. f p. – teisėtas interesas (platformos saugumo užtikrinimas)	Pranešimas ir jo turinys, pranešėjo ir susijusio naudotojo duomenys, sprendimas
Informacijos apie autorius rodymas knygų ir autorių puslapiuose	6 str. 1 d. f p. – teisėtas interesas (padėti skaitytojams rasti ir atpažinti knygas)	Autoriaus vardas, nuotrauka, trumpa biografija ir kiti vieši bibliografiniai duomenys
Teisinių reikalavimų pareiškimas, vykdymas ar gynimas	6 str. 1 d. f p. – teisėtas interesas (teisinė gynyba)	Visi saugomi duomenys tiek, kiek aktualu reikalavimui
Teisinių prievolių vykdymas (mokesčiai, apskaita, DAC7 ataskaitos, institucijų nurodymai)	6 str. 1 d. c p. – teisinė prievolė	Tiek, kiek reikalauja taikomi teisės aktai

4.1 Automatizuoti sprendimai. Kai kurie sprendimai dėl užsakymo etapų priimami automatiškai, nes tai būtina mūsų su Jumis sudarytai sutarčiai vykdyti (BDAR 22 str. 2 d. a p.), pagal mūsų naudojimosi sąlygose iš anksto paskelbtas taisykles:

kol mokate, egzempliorius Jums rezervuojamas 15 minučių (kol tvirtinamas Jūsų mokėjimas per banką ar kortele, šis laikas pratęsiamas iki vienos valandos); jei laiku nesumokate, užsakymas nepateikiamas;
pirmasis pasiūlymas, į kurį neatsakyta, nustoja galioti po 48 valandų, o priimtas pasiūlymas nebegalioja, jei per 24 valandas nepateikiamas užsakymas;
jei pardavėjas neperduoda siuntos vežėjui per 7 dienas po apmokėjimo (iki 7-osios dienos pabaigos), užsakymas automatiškai atšaukiamas, o pirkėjui grąžinama visa sumokėta suma;
užsakymas laikomas gautu, kai vežėjas praneša, kad siunta pristatyta, arba, jei niekas nepatvirtina gavimo, praėjus 14 dienų po siuntos išsiuntimo; praėjus 7 dienoms po to knygos kaina įskaitoma į pardavėjo „BookSwap“ likutį;
skaitytojas, kuris nesinaudojo „BookSwap“ 90 dienų (o skaitytojas, kurio prašymu knyga buvo įtraukta į „BookSwap“, – vienerius metus), yra išvykęs atostogų arba deaktyvavo savo paskyrą, laukimo sąraše praleidžiamas, tačiau išsaugo savo vietą jame.

Taikant šias taisykles, Jūsų asmeninės savybės nevertinamos. Parašę mums, galite paprašyti, kad mūsų komandos narys peržiūrėtų tokį sprendimą, pareikšti savo požiūrį ir užginčyti sprendimą. Kitų sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, dėl kurių Jums kiltų teisinės pasekmės arba kurie Jums panašiu būdu darytų didelį poveikį, Jūsų atžvilgiu nepriimame.

4.2 Platformų operatorių pareiga teikti informaciją (DAC7). Kaip platformos operatorius, privalome Estijos mokesčių ir muitinės valdybai (Maksu- ja Tolliamet) teikti informaciją apie pardavėjus, kurie per kalendorinius metus atlieka 30 ar daugiau pardavimų arba už savo pardavimus gauna daugiau nei 2 000 eurų (Tarybos direktyva 2011/16/ES, iš dalies pakeista Direktyva (ES) 2021/514; Estijos mokesčių informacijos mainų įstatymo 2⁴ skyrius). Jei pasiekiate šias ribas, paprašysime Jūsų pateikti 3.1 skyriuje („Pardavėjo mokestiniai duomenys“) nurodytus duomenis ir iki kitų metų sausio 31 d. juos pateiksime kartu su Jūsų pardavimų skaičiumi ir už juos Jums sumokėtomis ar įskaitytomis sumomis. Estijos mokesčių ir muitinės valdyba perduoda informaciją Jūsų gyvenamosios vietos valstybės mokesčių administratoriui – Lietuvoje Valstybinei mokesčių inspekcijai. Prieš pateikdami informaciją, išsiųsime Jums tą jos dalį, kuri susijusi su Jumis. Jei nepateiksite prašomų duomenų net po dviejų priminimų, ne anksčiau kaip praėjus 60 dienų nuo pirmojo prašymo privalėsime uždaryti Jūsų paskyrą ir neleisti Jums iš naujo užsiregistruoti arba sulaikyti Jums priklausantį atlygį, kol pateiksite duomenis.

4.3 Dirbtinio intelekto naudojimas. Mūsų klientų aptarnavimo komanda, rengdama atsakymų į Jūsų laiškus juodraščius, naudojasi dirbtinio intelekto paslauga („OpenAI“). Prieš perduodant laišką šiai paslaugai, jame esantys vardai, kontaktiniai duomenys ir užsakymų numeriai pakeičiami bendriniais žymenimis, o kiekvieną atsakymą prieš išsiųsdamas patikrina mūsų komandos narys. „OpenAI“ gali saugoti tekstą iki 30 dienų piktnaudžiavimo prevencijos tikslais. Dirbtinio intelekto nenaudojame sprendimams dėl Jūsų priimti, o paslaugų teikėjui neleidžiama naudoti Jūsų duomenų savo modeliams mokyti.

Duomenų pateikimo būtinumas: dalies asmens duomenų pateikimas yra būtina sutarties sudarymo ir vykdymo sąlyga. Be paskyros ir pristatymo duomenų negalėsite sukurti paskyros, užsakyti ar išsiųsti knygos. Jei esate pardavėjas, pasiekęs 4.2 skyriuje nurodytas ribas, mokestinių duomenų pateikimas yra įstatymo nustatyta pareiga. Kitų duomenų (pavyzdžiui, sutikimo rinkodarai) pateikimas yra savanoriškas ir neturi įtakos galimybei naudotis pagrindinėmis platformos funkcijomis.

Jūsų teisė nesutikti ir atšaukti sutikimą: jei tvarkymas grindžiamas sutikimu (6 str. 1 d. a p.), galite jį bet kada atšaukti, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui. Jei tvarkymas grindžiamas teisėtu interesu (6 str. 1 d. f p.), turite teisę nesutikti. Susisiekite el. paštu hello@bookswap.lt, atšaukite sutikimą nustatymuose, kuriuose jį davėte, arba pasinaudokite bet kurio rinkodaros laiško prenumeratos atsisakymo nuoroda.

5. Duomenų gavėjai ir atskleidimas

5.1 Ką mato kiti naudotojai

„BookSwap“ yra naudotojų tarpusavio platforma. Jūsų viešame profilyje ir prie Jūsų skelbimų bei atsiliepimų rodoma: Jūsų vardas ir pavardės pirmoji raidė, naudotojo vardas, profilio nuotrauka, miestas, trumpas prisistatymas ir skaitymo pomėgiai, tai, ar Jūsų telefono numeris patvirtintas, Jūsų paskelbti skelbimai, apie Jus palikti įvertinimai ir atsiliepimai bei jų skaičius, Jūsų parduotų ir nupirktų knygų skaičius ir – jei įjungiate atostogų režimą – tai, kad esate išvykę (prisijungę naudotojai mato ir iki kada). Skelbimus ir atsiliepimus galima peržiūrėti neprisijungus, jie gali būti rodomi paieškos sistemų rezultatuose; vieši profiliai paieškos sistemų rezultatuose nerodomi. Knygos puslapyje kiti naudotojai mato, kiek skaitytojų jos laukia. Laukimo sąraše Jūsų vardo nerodome: kiti mato tik, kiek skaitytojų laukia, jų vardų pirmąsias raides ir kada prisijungė paskutinis skaitytojas. Šią funkciją galite bet kada išjungti – tuomet Jūsų vardas iškart paslepiamas, o Jūsų vieta eilėje išlieka. Jūsų el. pašto adresas, telefono numeris ir tikslus adresas viešame profilyje nerodomi. Jūsų viešus duomenis mato ir „BookSwap“ naudotojai kitose šalyse.

Kai užsakymas siunčiamas į paštomatą, pardavėjas gauna siuntos etiketę su vežėjui reikalingais duomenimis (pavyzdžiui, Jūsų vardu ir pavarde bei pasirinktu paštomatu); išskyrus siuntos etiketę, platforma pardavėjui Jūsų pristatymo duomenų nerodo.

5.2 Gavėjų kategorijos

Gavėjų kategorija	Tikslas	Teisinis pagrindas
IT ir debesijos paslaugų teikėjai: „Amazon Web Services EMEA SARL“ (Liuksemburgas; serveriai Švedijoje; visų užklausų mūsų svetainei ir programėlei žurnalas – IP adresas, puslapio adresas ir naršyklės duomenys – 90 dienų saugomas AWS JAV regione; turinys gali būti teikiamas iš AWS serverių visame pasaulyje), „Google Workspace“ (mūsų el. paštas), „Fly.io“ ir „Neon“ (mūsų klientų aptarnavimo priemonės, serveriai Europos Sąjungoje)	Priegloba, infrastruktūra, duomenų saugojimas, el. paštas, klientų aptarnavimo priemonės	Sutartis su mumis (duomenų tvarkymo sutartis pagal BDAR 28 str.)
El. pašto paslaugų teikėjas „Twilio SendGrid“; SMS žinučių siuntimo paslaugos teikėjas „LIBOnet“ (sms.libonet.lt); el. laiškų analitikos paslauga „Mixpanel“ („Mixpanel, Inc.“, JAV; duomenys saugomi Europos Sąjungoje)	Su paslauga susijusių pranešimų, sąskaitų faktūrų ir, kai leidžiama, rinkodaros laiškų siuntimas; laiško turinys (pvz., naujos žinutės tekstas, užsakymo duomenys, paštomato kodas) perduodamas per paslaugų teikėją, kuris taip pat fiksuoja, ar laiškas buvo pristatytas, atidarytas ir ar buvo paspaustos jame esančios nuorodos (žr. 8.3 skyrių). SMS žinučių siuntimas: telefono numerio patvirtinimo kodas ir pranešimas pardavėjui apie naują užsakymą su nuoroda į jį, o jei siunta į paštomatą tuo metu jau užregistruota, – ir paštomato kodas; Jūsų telefono numeris ir žinutės tekstas perduodami per SMS žinučių siuntimo paslaugos teikėją. Jei slapukų juostoje sutikote su analitikos slapukais, „Mixpanel“ perduodame, susiedami su Jūsų paskyros identifikatoriumi, ar mūsų laiškai buvo atidaryti, ar buvo paspaustos jų nuorodos, ar laiškai buvo grąžinti ir ar atsisakėte jų prenumeratos (nurodydami laiško rūšį ir knygą, su kuria jis susijęs), kad galėtume vertinti savo laiškus	Sutartis su mumis (BDAR 28 str.)
Mokėjimo paslaugų teikėjas UAB „Montonio Finance“	Mokėjimų, likučio papildymų ir grąžinimų tvarkymas. Vykdydamas savo teisines prievoles (pvz., pinigų plovimo prevencijos) paslaugų teikėjas veikia kaip atskiras duomenų valdytojas.	Sutarties vykdymas
Pristatymo / logistikos partneriai (pvz., „LP Express“, „Omniva“, „DPD“)	Knygų užsakymų vykdymas ir pristatymas. Jie gauna pirkėjo vardą ir pavardę, telefono numerį, el. pašto adresą ir pasirinktą paštomatą („LP Express“ – taip pat gatvę ir miestą), o kai kurie vežėjai – ir pardavėjo vardą kaip siuntėjo.	Sutarties vykdymas
Kiti platformos naudotojai	Žr. 5.1 skyrių	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Prisijungimo paslaugų teikėjai („Google“, „Apple“, „Meta“ / „Facebook“)	Jei prisijungiate per juos, paslaugos teikėjas sužino, kad naudojatės „BookSwap“. Dabartinėje mūsų programėlės versijoje „Meta“ programinė įranga paleidžiama tik tada, kai paspaudžiate mygtuką „Tęsti su Facebook“; tuomet ji siunčia „Meta“ Jūsų IP adresą ir techninius įrenginio duomenis (įrenginio modelį, operacinės sistemos ir programinės įrangos versijas). Programėlės įvykiai ir reklamos identifikatoriai „Meta“ nesiunčiami.	Sutarties vykdymas
Žemėlapio teikėjas (šiuo metu „OpenStreetMap Foundation“, Jungtinė Karalystė) ir knygų duomenų bazės, kurių viršelius rodome („Internet Archive“ priklausanti „Open Library“, JAV; „ISBNdb“)	Kai atidarote paštomatų žemėlapį, Jūsų naršyklė ar programėlė įkelia žemėlapį tiesiai iš teikėjo, kuris gauna Jūsų IP adresą, techninius naršyklės duomenis ir rodomą žemėlapio sritį. Knygų viršelius, kuriuos imame iš knygų duomenų bazių, Jūsų naršyklė, programėlė ar el. pašto programa įkelia tiesiai iš jų, todėl jos gauna Jūsų IP adresą ir techninius naršyklės duomenis	Teisėtas interesas (paštomatų žemėlapio rodymas)
„Google“ („Google Tag Manager“ ir „Google Analytics“ – svetainėje; „ML Kit“ ir „Firebase“ – programėlėje)	Svetainėje „Google Tag Manager“ kiekviename puslapyje įkelia slapukų juostą ir kitas 8 skyriuje nurodytas priemones (kai kurias iš jų – tik Jums su jomis sutikus slapukų juostoje), o „Google Analytics“ matuoja, kaip naudojamasi svetaine (lankomi puslapiai ir jų adresas, puslapis, iš kurio atėjote, įrenginio ir naršyklės duomenys), ir, jei slapukų juostoje sutinkate su analitikos slapukais, naudoja ir savo slapukus (slapukų identifikatorius); įkeliant „Google Tag Manager“ ir „Google Analytics“, „Google“ gauna Jūsų IP adresą ir techninius naršyklės duomenis. „Google“ programinė įranga „ML Kit“ nuskaito brūkšninį kodą Jūsų įrenginyje; „Google“ gauna techninius diagnostikos ir naudojimo duomenis (įrenginio modelį, operacinę sistemą, programėlės versiją, įdiegimo identifikatorių). Programėlėje „Google Firebase Crashlytics“ gauna 3.2 skyriuje aprašytas gedimų ataskaitas, kurias naudojame tik klaidoms rasti ir taisyti, o „Google Firebase Remote Config“ praneša programėlei, ar privaloma ją atnaujinti, ar vykdoma techninė priežiūra; ši paslauga gauna programėlės versiją ir įdiegimo identifikatorių. Ankstesnės programėlės versijos taip pat naudoja „Firebase“ pranešimams (žr. 8.2 skyrių).	Teisėtas interesas (brūkšninių kodų skaitytuvo ir programėlės veikimas)
IT sistemų kūrimo ir priežiūros paslaugų teikėjai	Platformos kūrimas ir priežiūra; prieiga prie duomenų tik tiek, kiek reikia užduočiai atlikti	Sutartis su mumis (BDAR 28 str.; standartinės sutarčių sąlygos, kai jie prieina prie duomenų iš šalies, kurios atžvilgiu Europos Komisija nėra priėmusi sprendimo dėl tinkamumo)
Dirbtinio intelekto paslaugų teikėjas „OpenAI Ireland Ltd“ (kartu su „OpenAI, L.L.C.“, JAV)	Pagalba klientų aptarnavimo komandai rengiant atsakymų juodraščius (žr. 4.3 skyrių)	Sutartis su mumis (BDAR 28 str.; standartinės sutarčių sąlygos)
Reklamos platforma „Meta Platforms Ireland Limited“; svetainėje – „Meta Pixel“, kuris, jei slapukų juostoje sutinkate su reklamos (tikslinės reklamos) slapukais, perduoda „Meta“ Jūsų lankomus puslapius, IP adresą, įrenginio ir naršyklės duomenis ir identifikatorių _fbp, kad būtų rodoma „BookSwap“ reklama ir matuojamas kampanijų rezultatyvumas	Tik gavus atskirą Jūsų sutikimą: Jūsų el. pašto adresas ir telefono numeris maišos kodų pavidalu naudojami priemonėje „Custom Audiences“, kad „BookSwap“ reklama būtų rodoma Jums ar į Jus panašiems asmenims ir būtų matuojamas kampanijų rezultatyvumas	Sutikimas (BDAR 6 str. 1 d. a p.)
Mūsų bankas	Pinigų grąžinimas į Jūsų banko sąskaitą, kai to paprašote	Sutarties vykdymas; teisinė prievolė (buhalterinė apskaita)
Apskaitos, teisinių ir audito paslaugų teikėjai	Apskaita, teisinės konsultacijos ir auditas	Teisinė prievolė / teisėtas interesas (mūsų veiklos organizavimas ir teisių gynyba)
Estijos mokesčių ir muitinės valdyba, teisėsaugos institucijos, teismai ir priežiūros institucijos	DAC7 ir kitos mokestinės ataskaitos; teisėtų nurodymų vykdymas ir mūsų teisių gynyba	Teisinė prievolė / teisėtas interesas (mūsų teisių gynyba)

Mūsų duomenų tvarkytojai yra saistomi duomenų tvarkymo sutarčių (BDAR 28 str.), pagal kurias jie gali tvarkyti duomenis tik pagal mūsų nurodymus ir aprašytais tikslais. Visi, kurie gauna Jūsų duomenis iš mūsų, – duomenų tvarkytojai ir savarankiški gavėjai, pavyzdžiui, vežėjai, mokėjimo paslaugų teikėjas, „Google“ ir „Meta“, vykdydami savo teisines prievoles, – privalo juos apsaugoti bent tokiu lygiu, koks aprašytas šioje politikoje. Mes neparduodame Jūsų asmens duomenų.

6. Tarptautinis duomenų perdavimas

Mes esame įsisteigę Europos ekonominėje erdvėje (EEE), o dauguma mūsų duomenų saugomi Europos Sąjungoje. Kai kurie mūsų paslaugų teikėjai (pavyzdžiui, „Amazon Web Services“, „Google“, „Apple“, „Meta“, „Twilio SendGrid“, „Mixpanel“ ir „OpenAI“) yra už EEE ribų, daugiausia Jungtinėse Amerikos Valstijose, arba gali prieiti prie duomenų iš ten; mūsų platformą prižiūrintys programuotojai dirba nuotoliniu būdu ir gali prieiti prie duomenų iš už EEE ribų esančių šalių, įskaitant tas, kurių atžvilgiu Europos Komisija nėra priėmusi sprendimo dėl tinkamumo (pavyzdžiui, Ukrainą ir Turkiją). Tai reiškia, kad Jūsų asmens duomenys gali būti perduodami ir tvarkomi už EEE ribų esančiose šalyse.

Siekdami užtikrinti tinkamą Jūsų asmens duomenų apsaugos lygį perduodant juos už EEE ribų, remiamės šiais teisėtais perdavimo mechanizmais:

Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC);
ES ir JAV duomenų privatumo sistema (Data Privacy Framework), kai gavėjas yra patvirtinęs, kad laikosi jos principų;
perdavimu į šalis, kurias Europos Komisija pripažino užtikrinančiomis tinkamą duomenų apsaugos lygį (pavyzdžiui, Jungtinę Karalystę ir Izraelį).

Turite teisę paprašyti taikomų perdavimo apsaugos priemonių kopijų, susisiekę su mumis el. paštu hello@bookswap.lt.

7. Duomenų saugojimas

Asmens duomenis saugome tik tiek laiko, kiek reikia duomenų rinkimo tikslui pasiekti arba kiek reikalauja teisės aktai.

Duomenų kategorija	Saugojimo terminas	Pagrindas
Sandorių, mokėjimų ir sąskaitų faktūrų duomenys	7 metai nuo finansinių metų, kuriais įvyko sandoris, pabaigos; kitoje ES valstybėje narėje apmokestinamų ir per vieno langelio sistemą (OSS) deklaruojamų paslaugos mokesčių duomenys (pavyzdžiui, mokesčių už užsakymus Lietuvoje) – 10 metų nuo metų, kuriais įvyko sandoris, pabaigos	Teisinė prievolė (Estijos buhalterinės apskaitos įstatymo § 12; Estijos mokesčių administravimo įstatymo § 58; Tarybos direktyvos 2006/112/EB 369k straipsnis)
Naudotojo paskyros duomenys	Iki paskyros ištrynimo. Ištrynus paskyrą, nedelsdami ištriname arba anonimizuojame Jūsų profilio duomenis, adresus, prisijungimo duomenis, knygų lentyną, išsaugotas knygas ir pranešimus platformoje bei pašaliname Jūsų skelbimus iš prekybos	Sutarties vykdymas / teisėtas interesas (Jūsų likučio ir paskyros istorijos išsaugojimas)
Skelbimai	Kol juos pašalinsite arba ištrinsite paskyrą; parduotų knygų duomenys yra sandorių duomenų dalis	Sutarties vykdymas
Įvertinimai ir atsiliepimai	Iki paskyros ištrynimo; po to atsiliepimas lieka platformoje be Jūsų vardo	Sutarties vykdymas / teisėtas interesas (platformos patikimumas)
Susirašinėjimas platformoje	2 metai nuo paskutinės žinutės atitinkamame pokalbyje. Jei ištrinate paskyrą, Jūsų žinutės iki tol lieka matomos kitai šaliai be Jūsų vardo	Sutarties vykdymas / teisėtas interesas (ginčų sprendimas)
Pranešimai platformoje ir programėlėje	12 mėnesių	Sutarties vykdymas
Paieškos užklausų žurnalas	90 dienų	Teisėtas interesas (paieškos tobulinimas)
Pranešimai apie turinį ir moderavimo sprendimai	1 metai nuo pranešimo nagrinėjimo pabaigos; ilgiau, jei to reikia dėl teisinio reikalavimo. Jei pranešate neturėdami paskyros, Jūsų el. pašto adresą ištriname, kai pranešame Jums apie sprendimą; kartu su pranešimu saugome tik užkoduotą (maišos kodo pavidalo) Jūsų el. pašto adresą, kad galėtume taikyti 5 pranešimų per dieną ribą, ir jį ištriname kartu su pranešimu	Teisinė prievolė / teisėtas interesas (platformos saugumo užtikrinimas)
Jūsų duotų sutikimų įrašai	Iki sutikimo atšaukimo + 3 metai (teisėtam tvarkymui įrodyti)	Teisinė prievolė (BDAR 7 str. 1 d.) / teisėtas interesas (atitikties įrodymas)
Klientų aptarnavimo komunikacija	Kol turite paskyrą ir iki 3 metų po jos ištrynimo; jei užklausą pateikė paskyros neturintis asmuo, – iki 3 metų nuo užklausos uždarymo	Teisėtas interesas (Jūsų užklausų istorija, teisinė gynyba)
Konkursų duomenys	Iki prizo įteikimo, iki 1 metų po konkurso pabaigos	Sutarties vykdymas
Serverio ir taikomųjų programų žurnalai (logai)	Taikomųjų programų žurnalai – iki 35 dienų; mūsų infrastruktūros prieigos ir saugumo žurnalai (įskaitant visų užklausų žurnalą su IP adresais) – 90 dienų; tinklo srauto žurnalai – 1 metai (išskyrus atvejus, kai reikalingi vykstančiam saugumo tyrimui)	Teisėtas interesas (saugumas)
Atsarginės kopijos	Ištrinti duomenys atsarginėse kopijose gali likti iki 14 dienų, o ištrintos nuotraukos – iki 30 dienų	Teisėtas interesas (paslaugos atkūrimas po gedimo)
Pardavėjų DAC7 duomenys	Bent už einamuosius ir šešerius ankstesnius kalendorinius metus, bet ne ilgiau kaip 10 metų	Teisinė prievolė (Estijos mokesčių informacijos mainų įstatymo § 8 3 d.)
Ankstesnės „BookSwap“ versijos duomenys	Duomenys, kurių nereikia naujoje versijoje, saugomi apsaugotame archyve iki 12 mėnesių po to, kai „BookSwap“ Lietuvoje pradėjo naudoti naująją versiją, kad galėtume atsakyti į Jūsų užklausas ir atlikti atsiskaitymus; vėliau jie ištrinami, išskyrus duomenis, kuriuos privalome saugoti pagal įstatymą	Teisėtas interesas (atsakymas į Jūsų užklausas, atsiskaitymai) / teisinė prievolė

Pasibaigus taikomam saugojimo terminui, duomenys saugiai ištrinami arba anonimizuojami taip, kad jų nebebūtų galima su Jumis susieti.

Nauja „BookSwap“ versija. Naujoje „BookSwap“ versijoje išlieka Jūsų paskyra ir prisijungimo duomenys, profilio duomenys (išskyrus profilio nuotrauką), likutis, aktyvūs skelbimai ir išsaugotos knygos. Paskyros, kuriomis nebuvo naudotasi ilgiau nei 18 mėnesių, naujoje versijoje yra deaktyvuotos, o jų skelbimai pristabdyti; prisijungę galite vėl aktyvuoti savo paskyrą ir skelbimus. Paskyros, kuriomis nebuvo naudotasi ilgiau nei 3 metus ir kuriose nebuvo likučio, į naująją versiją neįtrauktos; kol saugomas pirmiau aprašytas archyvas, Jūsų prašymu tokią paskyrą galime atkurti.

8. Slapukai ir panašios technologijos

Interneto svetainėje bookswap.lt naudojame slapukus ir naršyklės saugyklą, kurie yra griežtai būtini svetainei veikti ir Jūsų pageidaujamoms funkcijoms teikti, o analitikos slapukus („Google Analytics“: _ga ir _ga_5JYV9T07SM, iki 400 dienų) ir reklamos slapukus („Meta Pixel“: _fbp, 90 dienų) – tik gavę Jūsų sutikimą, kurio iš anksto prašome slapukų juostoje pagal ERĮ 73 straipsnio 4 dalį. Slapukų juostą teikia „CookieScript“, kuri Jūsų pasirinkimą išsaugo slapuke CookieScriptConsent (365 dienos); juosta, „Google Analytics“ ir „Meta Pixel“ įkeliami per „Google Tag Manager“, be to, svetainėje įkeliamas „Soro“ (app.trysoro.com) turinio įterpinys. „Google Tag Manager“, slapukų juosta, „Google Analytics“ scenarijus ir „Soro“ įterpinys įkeliami kiekviename puslapyje (išskyrus puslapius, atidarytus iš mūsų laiško nuorodos su asmeniniu kodu) dar prieš Jums atsakant slapukų juostoje, todėl „Google“, „CookieScript“ ir „Soro“ gauna Jūsų IP adresą ir techninius naršyklės duomenis, o „Google Analytics“ be slapukų taip pat fiksuoja lankomo puslapio adresą ir puslapį, iš kurio atėjote; analitikos ir reklamos priemonių slapukai įrašomi tik Jums su jais sutikus. Griežtai būtinų slapukų teisinis pagrindas – sutarties vykdymas ir mūsų teisėtas interesas užtikrinti veikiančią ir saugią svetainę (BDAR 6 str. 1 d. b ir f p.).

8.1 Slapukai ir saugomi identifikatoriai svetainėje

Pavadinimas	Tipas	Teikėjas	Kategorija	Tikslas	Galiojimo laikas
refresh_token	Slapukas	bookswap.lt	Griežtai būtini	Palaiko Jūsų prisijungimą	30 dienų arba iki atsijungimo
lang	Slapukas	bookswap.lt	Griežtai būtini	Saugo pasirinktą kalbą	1 metai
bookswap-checkout	sessionStorage	bookswap.lt	Griežtai būtini	Įsimena Jūsų pristatymo pasirinkimą užsakymo metu	Iki naršyklės skirtuko uždarymo
bookswap.password-reset	sessionStorage	bookswap.lt	Griežtai būtini	Įsimena slaptažodžio atkūrimo etapą (ne kodą)	Iki naršyklės skirtuko uždarymo
bookswap:favourites:view	localStorage	bookswap.lt	Griežtai būtini	Įsimena, kaip norite matyti išsaugotas knygas (tinklelis ar sąrašas)	Iki naršyklės saugyklos išvalymo

Jei pasirenkate prisijungti per „Apple“ ar „Facebook“, paslaugos teikėjo prisijungimo scenarijus įkeliamas tik paspaudus atitinkamą mygtuką; jei pasirenkate prisijungti per „Google“, į mūsų puslapius neįkeliamas joks „Google“ prisijungimo scenarijus, o „Google“ prisijungimo puslapis atidaromas atskirame lange. Paslaugos teikėjas tuomet gali įrašyti savo slapukus į Jūsų naršyklę; jiems taikoma paslaugos teikėjo privatumo politika (žr. 12 skyrių).

8.2 Mobiliojoje programėlėje slapukai nenaudojami; svetainės puslapiai, kuriuos programėlė atidaro naršyklės lange (pavyzdžiui, po mokėjimo), yra mūsų svetainės dalis ir jiems taikoma tai, kas 8 skyriuje nurodyta apie svetainę. Programėlė Jūsų įrenginyje saugo Jūsų prisijungimo sesiją (saugioje įrenginio saugykloje, iki atsijungimo), pasirinktą kalbą, paskutines Jūsų paieškas (kol jas ištrinsite) ir laikiną peržiūrėtų vaizdų kopiją (ištrinama atsijungus ir ne vėliau kaip po 30 dienų). Programėlė per „Google Firebase“ siunčia gedimų ataskaitas, kurias naudojame tik klaidoms taisyti, ir per šią paslaugą tikrina, ar privaloma atnaujinti programėlę (žr. 5.2 skyrių). Jei vis dar naudojatės ankstesne mūsų programėlės versija, ji taip pat naudoja „Google Firebase“ pranešimams, kuriuos leidote rodyti savo įrenginyje, bei „Meta“ programinę įrangą, skirtą prisijungti per „Facebook“. Nei dabartinėje, nei ankstesnėje versijoje nerenkame naudojimo statistikos, programėlės įvykių ar reklamos identifikatorių.

8.3 Mūsų laiškuose mūsų el. pašto paslaugų teikėjas fiksuoja, ar laiškas buvo pristatytas, grąžintas ar pažymėtas kaip šlamštas, kad galėtume patikimai pristatyti laiškus. Jis taip pat fiksuoja, ar laiškas buvo atidarytas (naudojant sekimo pikselį) ir kurios jame esančios nuorodos buvo paspaustos (nuorodos sekamos, išskyrus nuorodas su asmeniniu kodu, pavyzdžiui, el. pašto adreso patvirtinimo nuorodą); jei slapukų juostoje sutikote su analitikos slapukais, šiuos įvykius perduodame „Mixpanel“ (žr. 5.2 skyrių), kad galėtume vertinti savo laiškus. Knygų viršeliai mūsų laiškuose ir platformoje įkeliami iš mūsų pačių serverių arba, kai viršelį imame iš knygų duomenų bazių „Open Library“ ir „ISBNdb“, tiesiai iš jų (žr. 5.2 skyrių).

Slapukus ir naršyklės saugyklą galite ištrinti savo naršyklės nustatymuose; instrukcijas rasite adresu www.allaboutcookies.org/manage-cookies. Jei ištrinsite griežtai būtinus slapukus, būsite atjungti, o kai kurios funkcijos gali neveikti.

9. Saugumo priemonės

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų asmens duomenis nuo praradimo, neteisėtos prieigos, atskleidimo ar pakeitimo:

organizacinės: prieigos kontrolės tvarka, konfidencialumo įsipareigojimai visiems prieigą prie duomenų turintiems darbuotojams ir sutartiniams partneriams;
techninės: šifruotas duomenų saugojimas ir perdavimas (TLS), ugniasienės apsauga, apsauga nuo kenkėjiškų programų, slaptažodžių saugojimas tik maišos kodų pavidalu, vietos duomenų (EXIF / GPS) pašalinimas iš įkeltų nuotraukų, reguliarios atsarginės kopijos, periodinė saugumo priemonių ir prieigų peržiūra;
prieigos kontrolė: rolėmis grįsta prieiga prie asmens duomenų pagal būtinumo žinoti principą.

Jokia interneto perdavimo ar saugojimo sistema nėra 100 % saugi. Jei manote, kad Jūsų komunikacija su mumis nebėra saugi, nedelsdami praneškite mums el. paštu hello@bookswap.lt.

10. Pranešimas apie duomenų saugumo pažeidimą

Įtarus asmens duomenų saugumo pažeidimą, veikiame taip:

Per 72 valandas nuo sužinojimo apie pažeidimą pranešame vadovaujančiai priežiūros institucijai – Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, AKI), kaip reikalauja BDAR 33 straipsnis, išskyrus atvejus, kai pažeidimas tikriausiai nekelia pavojaus fizinių asmenų teisėms ir laisvėms.
Jei dėl pažeidimo gali kilti didelis pavojus, nepagrįstai nedelsdami informuojame ir atitinkamus duomenų subjektus pagal BDAR 34 straipsnį.
Dokumentuojame visus pažeidimus, įskaitant jų aplinkybes, poveikį ir taikytas taisomąsias priemones.

Norėdami pranešti apie duomenų saugumo pažeidimą, rašykite mums el. paštu hello@bookswap.lt.

11. Jūsų teisės pagal BDAR

Kaip duomenų subjektas, turite konkrečias teises į savo asmens duomenis pagal BDAR ir ADTAĮ. Šiomis teisėmis galite pasinaudoti bet kada, parašę mums el. paštu hello@bookswap.lt.

Teisė susipažinti ir teisė į duomenų perkeliamumą: prašyti apie Jus saugomų asmens duomenų kopijos (BDAR 15 str.), taip pat gauti savo mums pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba prašyti juos perduoti kitai paslaugai (BDAR 20 str.).
Teisė ištaisyti duomenis: prašyti nedelsiant atnaujinti ar ištaisyti netikslią ar neišsamią informaciją (BDAR 16 str.). Daugumą profilio duomenų galite patys ištaisyti nustatymuose.
Teisė ištrinti duomenis („teisė būti pamirštam“): prašyti ištrinti savo paskyrą ir asmens duomenis, jei neturime teisinės prievolės juos saugoti, pvz., pagal Estijos buhalterinės apskaitos įstatymo § 12 (BDAR 17 str.).
Teisė nesutikti ir apriboti tvarkymą: nesutikti su savo duomenų tvarkymu, grindžiamu teisėtu interesu, arba prašyti laikinai apriboti duomenų tvarkymą ginčo sprendimo metu (BDAR 18 ir 21 str.).
Besąlyginė teisė nesutikti su tiesiogine rinkodara: galite bet kada nutraukti visą tiesioginę rinkodarą, spustelėję prenumeratos atsisakymo nuorodą mūsų laiškuose arba parašę mums (BDAR 21 str. 2 d.).
Teisė atšaukti sutikimą: jei davėte sutikimą tvarkyti savo duomenis, galite jį bet kada atšaukti, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui (BDAR 7 str. 3 d.).

Kaip ištrinti paskyrą. Paskyrą galite ištrinti patys svetainėje ir programėlėje: Nustatymai → Mano paskyra → Ištrinti paskyrą. Jei negalite prisijungti, parašykite mums el. paštu hello@bookswap.lt iš el. pašto adreso, susieto su Jūsų paskyra. Ištrynus paskyrą, Jūsų skelbimai iš karto pašalinami iš prekybos, o Jūsų duomenis ištriname arba anonimizuojame, kaip aprašyta 7 skyriuje; saugome tik duomenis, kuriuos privalome saugoti pagal įstatymą (pavyzdžiui, sandorių ir sąskaitų faktūrų duomenis), ir 7 skyriuje aprašytus duomenis, kuriems taikomas ilgesnis terminas. Jei norite tik pertraukos, toje pačioje vietoje paskyrą galite deaktyvuoti: Jūsų profilis ir skelbimai bus paslėpti, kol vėl prisijungsite.

11.1 Kaip pasinaudoti savo teisėmis

Tapatybės nustatymas: siekdami apsaugoti Jūsų privatumą, prieš vykdydami prašymą galime paprašyti patvirtinti Jūsų tapatybę.
Terminas: į Jūsų prašymą atsakysime per vieną mėnesį. Ypač sudėtingų prašymų atveju šį terminą galime pratęsti dar iki dviejų mėnesių, apie tai informuodami per pirmąjį mėnesį.
Skundai: jei manote, kad nepakankamai išsprendėme Jūsų duomenų apsaugos klausimus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): vdai.lrv.lt; L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt. Kadangi duomenų valdytojo pagrindinė buveinė yra Estijoje, vadovaujanti priežiūros institucija pagal BDAR 56 straipsnį (vieno langelio mechanizmas) yra Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon, www.aki.ee). Skundą visada galite pateikti VDAI kaip savo gyvenamosios vietos institucijai arba priežiūros institucijai valstybėje narėje, kurioje yra Jūsų darbo vieta arba kurioje padarytas įtariamas pažeidimas (BDAR 77 str.); institucijos tarpusavyje bendradarbiauja BDAR nustatyta tvarka.

12. Trečiųjų šalių paslaugos ir išorinės nuorodos

Mūsų interneto svetainėje ir programėlėje gali būti nuorodų į trečiųjų šalių svetaines arba naudojami trečiųjų šalių įrankiai (pavyzdžiui, prisijungimas per „Google“, „Apple“ ar „Facebook“, mūsų mokėjimo paslaugų teikėjo mokėjimo puslapis, paštomatų žemėlapis, iš knygų duomenų bazių įkeliami knygų viršeliai, taip pat 8 skyriuje aprašyta slapukų juosta ir analitikos bei reklamos priemonės). Kai naudojatės šiomis paslaugomis, duomenimis keičiamasi tiesiogiai tarp Jūsų ir atitinkamos trečiosios šalies, ir taikoma jos privatumo politika:

Meta / Facebook: facebook.com/privacy/policy
Google: policies.google.com/privacy
Apple: apple.com/legal/privacy
Montonio: montonio.com/privacy-policy

13. Politikos pakeitimai

Šią privatumo politiką galime atnaujinti, kai to reikia dėl teisės aktų pakeitimų ar mūsų vykdomo duomenų tvarkymo pokyčių. Kiekvieną naują redakciją skelbiame šiame puslapyje nurodydami jos datą ir numerį. Prieš įsigaliojant esminiams pakeitimams, apie juos taip pat informuosime el. paštu arba pranešimu svetainėje ar programėlėje.

Ši politika paskutinį kartą peržiūrėta 2026-10-12. Redakcija 4.0. Ši redakcija taikoma nuo dienos, kai „BookSwap“ Lietuvoje pradeda naudoti naująją versiją; iki tol taikoma 3.0 redakcija.

14. Susisiekite su mumis

El. paštu: hello@bookswap.lt
Paštu: OÜ Bookswap International, Pikk tn 4, 71003, Viljandi linn, Estija
Priežiūros institucija: Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt – vdai.lrv.lt
Vadovaujanti priežiūros institucija: Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn, Estija, info@aki.ee – www.aki.ee

Teisinės nuorodos: Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (BDAR); Europos Parlamento ir Tarybos reglamentas (ES) 2022/2065 (Skaitmeninių paslaugų aktas); Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas; Lietuvos Respublikos elektroninių ryšių įstatymas (73 str. 4 d., 81 str. 2 d.); Estijos buhalterinės apskaitos įstatymas, § 12; Estijos mokesčių administravimo įstatymas, § 58; Estijos mokesčių informacijos mainų įstatymas, 2⁴ skyrius ir § 8 (DAC7); Tarybos direktyva 2006/112/EB, 369k straipsnis.