Privatumo politika

Ši Privatumo politika paaiškina, kaip Jarolis Ltd („Jarolis", „mes", „mums", „mūsų") renka, naudoja ir saugo asmens duomenis, kai lankaisi jarolis.com, prisijungi prie laukiančiųjų sąrašo, naudojiesi mūsų DI pokalbių asistentu ar kitaip sąveikauji su mūsų svetaine ir paslaugomis (kartu — „Paslaugos").

Ši politika parengta laikantis JK GDPR, ES BDAR, Šveicarijos Federalinio asmens duomenų apsaugos akto (nFADP), Turkijos asmens duomenų apsaugos įstatymo (KVKK), Kalifornijos vartotojų privatumo akto (CCPA/CPRA), Kanados PIPEDA ir kitų taikomų duomenų apsaugos teisės aktų. Tose jurisdikcijose, kuriose suteikiamos papildomos teisės, nepatenkančios į pagrindinę dalį, jos aprašytos jurisdikcijų prieduose šio dokumento pabaigoje.

Šios Privatumo politikos angliška versija yra autoritetingas teisinis tekstas. Vertimai į kitas kalbas pateikiami kaip mandagumas. Esant neatitikimams tarp angliškos versijos ir vertimo, viršenybė teikiama angliškai versijai.

1. Kas mes esame

Jarolis Ltd yra privati ribotos atsakomybės bendrovė, įsteigta England and Wales.

• Įmonės numeris: 17077504 (Companies House)
• Registruota buveinė: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Privatumo kontaktai: privacy@jarolis.com
• Bendri kontaktai: hello@jarolis.com

Jarolis veikia kaip duomenų valdytojas tvarkomų asmens duomenų atžvilgiu. Šiuo metu užbaigiame registraciją JK informacijos komisaro biure (ICO).

2. Kokius duomenis renkame

2.1 Duomenys, kuriuos pateiki tiesiogiai

• El. pašto adresas — kai prisijungi prie Kickstarter laukiančiųjų sąrašo arba pateiki kontakto formą.
• Tavo siunčiamos žinutės — kai naudojiesi mūsų DI pokalbių asistentu, tvarkome pokalbio turinį.
• Pasirenkamas el. paštas pokalbyje — jei pokalbio metu pateiki el. paštą, kad gautum atsakymą vėliau.

2.2 Automatiškai renkami duomenys

• Techniniai duomenys — IP adresas, apytikslė šalis (per Cloudflare), įrenginio tipas, naršyklė, operacinė sistema ir nukreipiantis URL.
• Naudojimo duomenys — aplankyti puslapiai, laikas puslapyje, slinkties gylis ir kalbos pirmenybė. Renkama mūsų privatumui draugišku, slapukų nenaudojančiu analitikos įrankiu (Umami).
• Rinkodaros priskyrimas — UTM parametrai (šaltinis, kampanija, kanalas ir kt.) iš spausti URL.
• Pokalbio sesijos metaduomenys — naudojant DI pokalbių asistentą, registruojame sesijos ID, laiko žymę, žinučių skaičių, kalbą ir apytikslę kilmės šalį.

2.3 Duomenys, renkami tik gavus tavo sutikimą

Šie duomenys renkami tik jei priimi nebūtinus slapukus per mūsų sutikimo juostelę (Cookiebot):

• Google Analytics 4 (GA4) — srauto dėsningumai, konversijų sekimas.
• Meta (Facebook/Instagram) Pixel — reklamų priskyrimas ir pakartotinis pasiūlymas.
• TikTok Pixel — reklamų priskyrimas ir auditorijos kūrimas.

Sutikimą gali atšaukti bet kada paspaudęs slapukų nustatymų nuorodą poraštėje arba Cookiebot piktogramą.

3. Kaip naudojame tavo duomenis

Asmens duomenis naudojame šiems tikslams:

• Laukiančiųjų sąrašo valdymas — siųsti tau atnaujinimus apie mūsų Kickstarter pristatymą, produkto prieinamumą ir „early-bird" pasiūlymus.
• DI pokalbių pagalba — atsakyti į produkto klausimus realiu laiku ir, pasirinktinai, susisiekti vėliau el. paštu.
• Analitika ir produkto tobulinimas — suprasti, kaip lankytojai naudoja svetainę, ir gerinti naudotojo patirtį.
• Rinkodaros priskyrimas — vertinti rinkodaros kampanijų ir reklamos efektyvumą.
• Saugumas ir piktnaudžiavimo prevencija — aptikti sukčiavimą, prompt injekcijas, šlamštą ir piktnaudžiavimą.
• Teisinių pareigų vykdymas — laikytis taikomų įstatymų, reglamentų ir teisėtų valdžios institucijų prašymų.

4. Teisinis pagrindas (BDAR 6 str.)

Tikslas	Teisinis pagrindas
Laukiančiųjų sąrašo el. pašto registracija ir produkto atnaujinimų laiškai	Sutikimas (6 str. 1 d. a p.)
DI pokalbių atsakymai ir pasirinktinas tolesnis kontaktas	Sutikimas ir ikisutartiniai santykiai (6 str. 1 d. a, b p.)
Slapukų nenaudojanti analitika (Umami)	Teisėtas interesas (6 str. 1 d. f p.) — svetainės veikimo supratimas
GA4, Meta Pixel, TikTok Pixel	Sutikimas (6 str. 1 d. a p.)
Saugumas, sukčiavimo prevencija, piktnaudžiavimo aptikimas	Teisėtas interesas (6 str. 1 d. f p.)
Teisinių pareigų vykdymas	Teisinė pareiga (6 str. 1 d. c p.)

5. Su kuo dalijamės tavo duomenimis

Asmens duomenimis dalijamės tik su šiomis gavėjų kategorijomis ir tik tiek, kiek būtina, kad jie galėtų atlikti paslaugas mūsų vardu:

• Brevo (Sendinblue SAS, Prancūzija) — el. pašto paslaugų teikėjas laukiančiųjų sąrašui ir tarniniams laiškams. Atitinka BDAR, talpinama ES.
• Cloudflare, Inc. (JAV) — svetainės talpinimas, turinio pristatymas, saugumas ir užklausų maršrutizavimas.
• Anthropic, PBC (JAV) — DI modelio (Claude), kuris valdo mūsų pokalbių asistentą, teikėjas. Žinučių turinys siunčiamas Anthropic atsakymams generuoti.
• Umami Analytics — savame serveryje veikianti, slapukų nenaudojanti analitika.
• Cookiebot (Cybot A/S, Danija) — sutikimo valdymo platforma.
• Google LLC (JAV) — Google Analytics 4, gavus sutikimą.
• Meta Platforms, Inc. (JAV) — Meta Pixel, gavus sutikimą.
• TikTok Technology Ltd (Airija) ir ByteDance Ltd — TikTok Pixel, gavus sutikimą.

Mes neparduodame tavo asmens duomenų. Nedalijame jais su trečiosiomis šalimis jų pačių rinkodaros tikslais.

Asmens duomenis galime atskleisti, jei to reikalauja įstatymas, teismo nutartis ar teisėtas valstybės prašymas, arba siekdami apginti savo teises, turtą ar saugumą.

6. Tarptautinis duomenų perdavimas

Kai kurie mūsų paslaugų teikėjai yra už tavo gyvenamosios šalies ribų (pvz., JAV). Perduodami asmens duomenis už JK, ES/EEE, Šveicarijos ar Turkijos ribų, taikome vieną ar daugiau šių apsaugos priemonių:

• ES standartines sutarčių sąlygas (SCC) ir JK tarptautinę duomenų perdavimo sutartį (IDTA)
• ES–JAV duomenų privatumo sistemos (DPF) sertifikavimą gavėjui (kur taikoma)
• Tinkamumo sprendimus, pripažintus JK ar ES Komisijos

Konkrečių apsaugos priemonių, taikomų konkrečiam perdavimui, kopijos gali prašyti susisiekęs su mumis adresu privacy@jarolis.com.

7. Kiek laiko saugome tavo duomenis

Duomenų tipas	Saugojimo terminas
Laukiančiųjų sąrašo el. pašto adresas	Kol atsisakysi prenumeratos; automatiškai panaikinama po 3 metų neaktyvumo.
DI pokalbių žurnalai	Iki 24 mėnesių arba anksčiau, jei prašai ištrinti.
Slapukų nenaudojantys analitikos duomenys (Umami)	24 mėnesiai, suvestiniai ir neidentifikuojantys.
Rinkodaros analitika gavus sutikimą (GA4, Meta, TikTok)	Pagal kiekvieno tiekėjo saugojimo politiką; paprastai iki 14 mėnesių.
Serverio žurnalai ir saugumo įrašai	Iki 12 mėnesių.

Pasibaigus saugojimo terminui, asmens duomenys ištrinami arba anonimizuojami taip, kad jų nebebūtų galima susieti su tavimi.

8. Tavo teisės

Pagal JK GDPR, ES BDAR ir lygiaverčius teisės aktus turi šias teises savo asmens duomenų atžvilgiu:

• Teisė susipažinti — gauti turimų asmens duomenų kopiją.
• Teisė ištaisyti — netikslius ar neišsamius duomenis.
• Teisė ištrinti („teisė būti pamirštam") — prašyti panaikinti tavo duomenis.
• Teisė apriboti tvarkymą — riboti duomenų tvarkymą tam tikrais atvejais.
• Teisė į duomenų perkeliamumą — gauti duomenis struktūrizuotu, kompiuteriu skaitomu formatu.
• Teisė nesutikti — nesutikti su tvarkymu, pagrįstu teisėtu interesu, įskaitant profiliavimą ir tiesioginę rinkodarą.
• Teisė atšaukti sutikimą — bet kada, kai tvarkymas grindžiamas sutikimu.
• Teisė nebūti vien automatizuotų sprendimų objektu — nepriimame sprendimų, turinčių teisinių ar panašaus reikšmingumo padarinių, vien automatinėmis priemonėmis.
• Teisė pateikti skundą — vietos priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI).

Norėdamas pasinaudoti šiomis teisėmis, susisiek privacy@jarolis.com. Atsakysime per vieną mėnesį, kaip reikalauja įstatymai. Šiomis teisėmis naudotis nemokama, ir mes nediskriminuosime tavęs už tai.

9. Slapukai ir panašios technologijos

Naudojame slapukus ir panašias technologijas Paslaugų veikimui užtikrinti, veiklai matuoti ir — gavę sutikimą — reklamai bei analitikai palaikyti.

Detalų slapukų sąrašą, jų paskirtį ir kaip valdyti pasirinkimus rasi mūsų Slapukų politikoje.

10. Saugumas

Naudojame pramonės standartų saugumo priemones, įskaitant:

• Šifravimą perdavimo metu (TLS 1.2+) tarp tavo įrenginio ir mūsų serverių.
• Šifravimą saugojimo metu duomenų bazėse.
• Prieigos kontrolę, paslapčių rotaciją ir mažiausių privilegijų principą personalui ir sistemoms.
• Reguliarią saugumo peržiūrą ir priklausomybių auditą.
• Užklausų ribojimą ir prompt injekcijų gynybą DI pokalbių asistente.

Joks perdavimo ar saugojimo būdas nėra 100 % saugus. Sužinoję apie asmens duomenų pažeidimą, kuris paliečia tave, pranešime tau ir atitinkamoms priežiūros institucijoms pagal taikomus įstatymus.

11. Vaikų privatumas

Paslaugos nėra skirtos jaunesniems nei 16 metų vaikams (arba minimalaus sutikimo amžiaus pagal vietos įstatymus). Sąmoningai nerenkame asmens duomenų iš vaikų. Jei manai, kad vaikas pateikė mums asmens duomenis, susisiek privacy@jarolis.com, ir mes juos panaikinsime.

12. Politikos pakeitimai

Šią Privatumo politiką galime atnaujinti laikui bėgant. Atlikę esminius pakeitimus, atnaujinsime „Paskutinį kartą atnaujinta" datą puslapio viršuje ir, kai tinkama, pranešime laukiančiųjų sąrašo prenumeratoriams el. paštu. Prašome periodiškai peržiūrėti šią politiką.

13. Kaip su mumis susisiekti

Jei turi klausimų, rūpesčių ar prašymų dėl šios politikos ar tavo asmens duomenų:

• Privatumo el. paštas: privacy@jarolis.com
• Bendras el. paštas: hello@jarolis.com
• Paštu: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdikcijų priedai

Toliau pateikti priedai taikomi konkrečių jurisdikcijų gyventojams. Čia aprašytos teisės ir pareigos papildo aukščiau išdėstytas pagrindinės politikos nuostatas.