Privatumo politika

Redakcija: 2026 m. liepos mėn.

1. Duomenų valdytojas

Duomenų valdytojas, kaip tai suprantama pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), yra:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Vokietija

Prekybos registras: Amtsgericht Hamburg (Hamburgo apylinkės teismas), HRB 172192

Atstovauti įgalioti vadovai: Finn Alexander Dubbels, Viktor Dik

El. paštas: support@confettiprints.com

2. Duomenų tvarkymo apžvalga

Confetti Prints yra internetinė paslauga, kurios metu naudotojai įkelia asmeninę nuotrauką, o ši dirbtinio intelekto pagalba paverčiama individualiu produktu – spalvinimo knyga („Malbuch“) arba personalizuota knyga (pvz., „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), kurioje nuotraukoje pavaizduotas asmuo iliustracijose vaizduojamas kaip personažas. Užbaigus užsakymą sugeneruoti produktai perduodami spaustuvei gamybai ir išsiuntimui. Įkelta nuotrauka tvarkoma tik kūrimo laikotarpiu ir po to automatiškai ištrinama (žr. 5 ir 8 punktus).

3. Renkami asmens duomenys

Naudojantis mūsų paslauga renkame ir tvarkome šiuos asmens duomenis:

a) Užsakymo duomenys

Vardas ir pavardė, el. pašto adresas, pristatymo adresas ir prireikus sąskaitos išrašymo adresas – Jūsų užsakymui įvykdyti ir produktui išsiųsti.

b) Mokėjimo duomenys

Mokėjimo informaciją (pvz., mokėjimo kortelės duomenis) tvarko išimtinai mūsų mokėjimo paslaugų teikėjas Stripe. Mes patys nesaugome visų mokėjimo duomenų (žr. 7.2 punktą).

c) Įkelta nuotrauka

Jūsų įkelta nuotrauka tvarkoma išimtinai Jūsų individualaus produkto sukūrimo tikslu. Vaizdo generavimui ji perduodama mūsų dirbtinio intelekto paslaugų teikėjui (5 punktas). Personalizuotų knygų atveju nuotrauka daugiapakopio generavimo laikotarpiu laikinai tvarkoma mūsų saugykloje (ES, žr. 6 punktą) ir iškart po užbaigimo automatiškai ištrinama. Spalvinimo knygos („Malbuch“) atveju nuotrauka mūsų serveriuose nesaugoma; ji tik perduodama tvarkyti dirbtinio intelekto paslaugų teikėjui.

d) Iš nuotraukos išvestos savybės

Kad nuotraukoje pavaizduotą asmenį būtų galima atpažįstamai pavaizduoti iliustracijose, nuotrauką įvertina dirbtinio intelekto vaizdų analizės modelis, sukuriantis trumpą išvaizdos aprašymą (pvz., plaukų ir akių spalvą, odos toną) bei apytikslį amžių. Šie išvestiniai duomenys naudojami tik generavimui ir jam pasibaigus ištrinami kartu su nuotraukos nuoroda. Biometrinis identifikavimas ir palyginimas su kitais duomenų rinkiniais nevykdomas.

e) Techniniai duomenys ir IP adresas

Apsilankius mūsų svetainėje automatiškai renkama techninė informacija (naršyklės tipas ir versija, operacinė sistema, nukreipiančioji (referrer) URL, prisijungimo data ir laikas). Siekdami apsisaugoti nuo piktnaudžiavimo ir apriboti generavimų skaičių (dažnio ribojimas), taip pat laikinai tvarkome Jūsų IP adresą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti mūsų paslaugos saugumą, prieinamumą ir sąnaudų kontrolę).

f) Kandidatų į darbą duomenys

Jeigu kreipiatės dėl mūsų skelbiamos darbo vietos, tvarkome duomenis ir dokumentus, kuriuos mums pateikiate. Išsamiau apie tai – 10 punkte.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

5. Jūsų nuotraukos tvarkymas dirbtiniu intelektu

5.1 Pasitelktas dirbtinio intelekto paslaugų teikėjas (Replicate)

Jūsų nuotraukai paversti užsakytu produktu naudojame dirbtinio intelekto platformą:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, JAV

Jūsų nuotrauka tvarkoma per Replicate programų sąsają (API). Vaizdų generavimui ir vaizdų analizei Replicate kaip pagalbinius duomenų tvarkytojus pasitelkia OpenAI modelius (pvz., „gpt-image-2“ ir „gpt-4o-mini“). Mes patys Jūsų nuotraukos tiesiogiai OpenAI neperduodame. Sukurtas produktas perduodamas atgal mums.

Per API perduotus įvesties ir išvesties duomenis Replicate pagal numatytuosius nustatymus automatiškai pašalina po trumpo laiko (paprastai maždaug po 1 valandos). OpenAI per savo API tvarkomų duomenų nenaudoja saviems mokymo tikslams ir saugo juos tik laikinai, siekdama aptikti piktnaudžiavimą (paprastai ne ilgiau kaip 30 dienų; ilgesnis saugojimas galimas, jeigu to reikalauja teisinės pareigos). Replicate tvarko duomenis išimtinai tam, kad suteiktų mūsų užsakytą vaizdų generavimo paslaugą.

Teisinis šio perdavimo pagrindas – BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas); jeigu tai susiję su specialių kategorijų asmens duomenimis (BDAR 9 straipsnis), duomenų tvarkymą papildomai grindžiame Jūsų aiškiu sutikimu pagal BDAR 9 straipsnio 2 dalies a punktą, kurį duodate įkeldami nuotrauką.

5.2 Nuotraukos saugojimo trukmė

Nuotrauka tvarkoma tik dirbtinio intelekto generavimo laikotarpiu. Personalizuotų knygų atveju ji iškart po knygos užbaigimo automatiškai ištrinama iš mūsų saugyklos, tačiau vėliausiai per 24 valandas (automatinis ištrynimas). Spalvinimo knygos („Malbuch“) atveju nuotrauka nesaugoma.

5.3 Duomenų perdavimas į trečiąją valstybę (JAV)

Replicate buveinė yra JAV. Jūsų nuotraukos perdavimas Replicate laikomas perdavimu į trečiąją valstybę; jis vykdomas remiantis standartinėmis sutarčių sąlygomis (Standard Contractual Clauses, SCC) pagal BDAR 46 straipsnio 2 dalies c punktą. Replicate pasitelktas pagalbinis duomenų tvarkytojas OpenAI yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Daugiau informacijos:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Automatizuotas sprendimų priėmimas nevykdomas

Automatizuotas sprendimų priėmimas, kaip tai suprantama pagal BDAR 22 straipsnį, nevykdomas. Dirbtinio intelekto pagalba atliekamas vaizdo pavertimas skirtas išimtinai kūrybiniam apipavidalinimui ir nesukelia Jums teisinių ar panašiai reikšmingų pasekmių.

6. Saugojimas mūsų serveriuose

Produktui pateikti ir daugiapakopiam generavimo procesui valdyti naudojame šiuos paslaugų teikėjus, kurių duomenų centrai yra Europos Sąjungoje:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, JAV) – svetainės prieglobos paslaugos bei objektų saugykla („Vercel Blob“, Frankfurto / Vokietijos regionas) įkeltai nuotraukai (tik generavimo metu) ir sugeneruotiems vaizdams.

Upstash, Inc. (JAV) – laikinoji tvarkymo talpykla („Redis“, duomenų centras Frankfurte / Vokietijoje) generavimo užduoties būsenai (be kita ko, nuotraukoje pavaizduoto asmens vardas, lytis, nuotraukos nuoroda, išvestinis aprašymas, sukurtų vaizdų nuorodos).

Su abiem teikėjais sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. Kadangi duomenys saugomi ES (Frankfurte), šiuo atžvilgiu perdavimo į trečiąją valstybę nevyksta. Saugojimo trukmės nurodytos 8 punkte.

7. Duomenų perdavimas tretiesiems asmenims

7.1 Spaustuvė

Sėkmingai užbaigus apmokėjimą, sugeneruotus produktus bei spausdinimui ir siuntimui reikalingus duomenis (vardą ir pavardę, pristatymo adresą) perduodame savo spaudos paslaugų teikėjui:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Vokietija

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas). Su spaustuve esame sudarę duomenų tvarkymo sutartį pagal BDAR 28 straipsnį.

7.2 Mokėjimo paslaugų teikėjas

Mokėjimams apdoroti naudojame:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Airija) arba Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, JAV).

Stripe tvarko Jūsų mokėjimo duomenis tiesiogiai ir turi PCI-DSS sertifikatą. Mes gauname tik mokėjimo patvirtinimą ir paskutinius keturis Jūsų kortelės numerio skaitmenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Galimam duomenų tvarkymui JAV Stripe yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework); papildomai taikomos standartinės sutarčių sąlygos. Daugiau informacijos: https://stripe.com/de/privacy

7.3 El. laiškų siuntimas (kontaktų forma ir užsakymų patvirtinimai)

El. laiškams siųsti (pvz., patvirtinimams, atsakymams į kontaktines užklausas) naudojame paslaugą Resend (Resend, Inc., JAV; tvarkymas ir siuntimas ES, Airijos regione). Jeigu naudojatės mūsų kontaktų forma, Jūsų el. pašto adresą, Jūsų žinutę bei techninius konteksto duomenis (pvz., aplankytą puslapį, įrenginį) perduodame Resend pristatymui. Su Resend sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b arba f punktas.

7.4 Trusted Shops (Trustbadge®, atsiliepimai ir pirkėjų apsauga)

Siekiant rodyti Trusted Shops paslaugas (pvz., kokybės ženklą, surinktus atsiliepimus) bei po užsakymo pasiūlyti pirkėjams skirtus Trusted Shops produktus, mūsų interneto svetainėje yra integruoti Trusted Shops valdikliai: mūsų produktų puslapiuose rodomas Trustbadge®, o užbaigus užsakymą – vadinamoji Trustcard. Tai tarnauja mūsų teisėtiems interesams, kurie, palyginus interesus, yra viršesni, užtikrinti optimalią rinkodarą sudarant galimybę saugiai apsipirkti pagal BDAR 6 straipsnio 1 dalies pirmos pastraipos f punktą. Trustbadge ir su juo reklamuojamos paslaugos yra

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Vokietija

su kuria esame bendri duomenų valdytojai pagal BDAR 26 straipsnį, pasiūlymas. Apie esminį susitarimo turinį pagal BDAR 26 straipsnio 2 dalį informuojame toliau.

Sąveikaujant su Trustbadge nustatomi seanso slapukai, kad būtų išsaugota prisijungimo būsena ir parodytas vadinamasis Welcome-Layer, rodantis atitinkamos internetinės parduotuvės detales (informaciją apie įmonę, atsiliepimus, informaciją apie pirkėjų apsaugos galiojimą). Prisijungusiems naudotojams atpažinti nustatomas slapukas, saugomas ne ilgiau kaip 400 dienų po prisijungimo. Tai būtina, kad Trusted Shops galėtų suteikti Jūsų pageidaujamą skaitmeninę paslaugą. Už duomenų tvarkymą sąveikaujant su Trustbadge atsakinga Trusted Shops.

Esant tarp mūsų ir Trusted Shops nustatytai bendrai atsakomybei, duomenų apsaugos klausimais ir norėdami pasinaudoti savo teisėmis pirmiausia kreipkitės į Trusted Shops, naudodamiesi Trusted Shops duomenų apsaugos informacijoje nurodytais kontaktais. Nepriklausomai nuo to, Jūs visada galite kreiptis į savo pasirinktą duomenų valdytoją. Prireikus Jūsų užklausa bus perduota atsakyti kitam duomenų valdytojui.

Duomenų tvarkymas integravus Trustbadge

Trustbadge pateikia JAV įsikūręs turinio pristatymo tinklo (CDN) teikėjas. Tinkamas duomenų apsaugos lygis užtikrinamas Europos Komisijos tinkamumo sprendimu; pasitelkti paslaugų teikėjai iš JAV paprastai yra sertifikuoti pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework). Jeigu pasitelkti paslaugų teikėjai nėra sertifikuoti pagal DPF, kaip tinkamos apsaugos priemonės buvo sudarytos standartinės sutarčių sąlygos.

Iškvietus Trustbadge, interneto serveris automatiškai išsaugo vadinamąjį serverio žurnalo failą, kuriame taip pat yra Jūsų IP adresas, iškvietimo data ir laikas, perduotų duomenų kiekis bei užklausą pateikęs tiekėjas (prieigos duomenys), ir kuris dokumentuoja iškvietimą. IP adresas iškart po surinkimo nuasmeninamas, todėl išsaugotų duomenų su Jūsų asmeniu susieti negalima. Nuasmeninti duomenys naudojami visų pirma statistikos tikslais ir klaidų analizei.

Duomenų tvarkymas užbaigus užsakymą

Užbaigus užsakymą, užsakymo informacija (užsakymo numeris, užsakymo suma, valiuta, mokėjimo būdas ir numatoma pristatymo data) bei kriptografine vienakrypte funkcija užmaišytas (hash) Jūsų el. pašto adresas perduodami Trusted Shops. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies pirmos pastraipos f punktas. Tai skirta patikrinti, ar Jūs jau esate užsiregistravę Trusted Shops paslaugoms, ir todėl yra būtina siekiant įgyvendinti mūsų ir Trusted Shops viršesnius teisėtus interesus teikti su konkrečiu užsakymu susietą pirkėjų apsaugą ir sandorio pagrindu teikiamas atsiliepimų paslaugas pagal BDAR 6 straipsnio 1 dalies pirmos pastraipos f punktą. Jeigu taip yra, tolesnis duomenų tvarkymas vyksta pagal tarp Jūsų ir Trusted Shops sudarytą sutartinį susitarimą. Jeigu paslaugoms dar nesate užsiregistravę, po to gausite galimybę tai padaryti pirmą kartą. Tolesnis duomenų tvarkymas po registracijos taip pat vyksta pagal sutartinį susitarimą su Trusted Shops. Jeigu neužsiregistruosite, visus perduotus duomenis Trusted Shops automatiškai ištrins ir susiejimas su asmeniu nebebus galimas.

Kvietimas pateikti atsiliepimą po išsiuntimo

Kai tik mūsų spaustuvė praneša apie Jūsų užsakymo išsiuntimą, per Trusted Shops sąsają perduodame Jūsų el. pašto adresą, Jūsų užsakymo numerį ir išsiuntimo laiką, kad kvietimas pateikti atsiliepimą būtų suplanuotas tik tada, kai Jūsų knyga iš tikrųjų jau bus pakeliui. Kvietimą Trusted Shops išsiunčia po kelių dienų ir tik tuo atveju, jeigu prieš tai davėte sutikimą gauti kvietimus pateikti atsiliepimą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies pirmos pastraipos f punktas kartu su Jūsų Trusted Shops duotu sutikimu.

Trusted Shops pasitelkia paslaugų teikėjus prieglobos, stebėsenos ir žurnalų registravimo srityse. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, siekiant užtikrinti sklandų veikimą. Duomenys gali būti tvarkomi trečiosiose valstybėse (JAV ir Izraelyje). Tinkamas duomenų apsaugos lygis kiekvienu atveju užtikrinamas Europos Komisijos tinkamumo sprendimu.

8. Saugojimo trukmė ir ištrynimas

9. Slapukai, auditorijos matavimas ir rinkodara

Naudojame techniškai būtinus slapukus, kurie yra reikalingi svetainės veikimui ir užsakymo proceso vykdymui (pvz., seanso, pirkinių krepšelio slapukus). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas arba Vokietijos skaitmeninių paslaugų duomenų apsaugos įstatymo § 25 Abs. 2 TDDDG (TDDDG 25 straipsnio 2 dalis).

Be to, rinkodaros ir auditorijos matavimo priemones naudojame tik gavę Jūsų aiškų sutikimą (per mūsų slapukų juostą). Teisinis pagrindas – Jūsų sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą ir § 25 Abs. 1 TDDDG (TDDDG 25 straipsnio 1 dalis). Savo sutikimą galite bet kada atšaukti, ir tai galios ateičiai.

9.1 Meta pikselis

Teikėjas: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Airija). Mūsų reklamos Facebook / Instagram veiksmingumui matuoti ir tikslinėms auditorijoms sudaryti naudojame Meta pikselį. Jis fiksuoja tam tikrus įvykius (pvz., puslapio peržiūrą, pirkinių krepšelį, pirkimą) ir kartu perduoda Meta, be kita ko, internetinius identifikatorius, IP adresą ir techninius naršyklės duomenis. Meta pikselis įkeliamas tik gavus Jūsų sutikimą per slapukų juostą (BDAR 6 straipsnio 1 dalies a punktas).

Meta yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Daugiau informacijos: Meta privatumo politika.

9.2 Google Ads konversijų stebėjimas

Teikėjas: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Airija). Mūsų Google skelbimų rezultatams matuoti – tik gavus Jūsų sutikimą – įkeliama Google žyma (gtag.js). Tuo metu Google gali būti perduodamas IP adresas ir techniniai naršyklės duomenys. Google yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Daugiau informacijos: Google privatumo politika.

9.3 Tiesioginė rinkodara el. paštu (esamiems klientams)

Jeigu esate iš mūsų įsigiję produktą, užsakymo metu surinktą el. pašto adresą naudojame tam, kad retkarčiais atsiųstume Jums informaciją apie savo panašius produktus. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas vykdyti tiesioginę rinkodarą) kartu su Vokietijos Nesąžiningos konkurencijos draudimo įstatymo § 7 Abs. 3 UWG (UWG 7 straipsnio 3 dalis). Jūs galite bet kada nesutikti su tokiu naudojimu – per atsisakymo nuorodą kiekviename el. laiške arba laisvos formos pranešimu adresu support@confettiprints.com –, nepatirdami jokių kitų išlaidų, išskyrus perdavimo išlaidas pagal bazinius tarifus. Gavę prieštaravimą, Jūsų el. pašto adreso reklamos tikslais nebenaudosime.

9.4 Naujienlaiškis (su sutikimu)

Mūsų svetainėje galite užsiprenumeruoti nemokamą naujienlaiškį, kuriuo informuojame Jus apie pasiūlymus, nuolaidas ir naujienas. Teisinis pagrindas – Jūsų sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, kurį duodate registracijos metu pažymėdami varnelę.

Registracija vykdoma dvigubo patvirtinimo (double opt-in) būdu: įvedus Jūsų el. pašto adresą, išsiunčiame Jums patvirtinimo el. laišką. Tik paspaudus jame esančią nuorodą Jūsų adresas įtraukiamas į naujienlaiškio adresatų sąrašą. Taip užtikriname, kad registracija iš tikrųjų yra Jūsų.

Tvarkomas Jūsų el. pašto adresas bei – sutikimui įrodyti (BDAR 7 straipsnio 1 dalis) – registracijos ir patvirtinimo laikas, Jūsų IP adresas ir sutikimo teksto versija. Saugojimui ir siuntimui kaip duomenų tvarkytoją naudojame paslaugą Resend (žr. 7.3 punktą).

Šiuos duomenis saugome tol, kol esate užsiprenumeravę naujienlaiškį. Savo sutikimą galite bet kada atšaukti, ir tai galios ateičiai, bei atsisakyti naujienlaiškio – per atsisakymo nuorodą kiekviename naujienlaiškio el. laiške arba laisvos formos pranešimu adresu support@confettiprints.com. Iki atšaukimo atlikto duomenų tvarkymo teisėtumui tai įtakos neturi.

10. Kandidatų paraiškos

Savo darbo pasiūlymų puslapyje skelbiame laisvas darbo vietas. Paraiškos mus pasiekia el. paštu adresu support@confettiprints.com. Kartu perduodamiems duomenims taikoma tai, kas nurodyta toliau:

10.1 Kokius duomenis tvarkome

Tvarkome duomenis, kuriuos mums pateikiate savo paraiškoje: Jūsų vardą ir pavardę, Jūsų kontaktinius duomenis (el. pašto adresą, prireikus telefono numerį ir adresą), Jūsų duomenis apie karjerą ir kvalifikaciją bei visą kitą turinį ir priedus, kuriuos mums savanoriškai atsiunčiate (pvz., gyvenimo aprašymą, pažymėjimus). Kokius duomenis pateikti, sprendžiate patys – privalomų laukų nenustatome. Tačiau be kontaktinių duomenų ir duomenų apie Jūsų asmenį Jūsų paraiškos nagrinėti negalėsime.

10.2 Tikslas ir teisinis pagrindas

Jūsų paraiškos duomenis tvarkome išimtinai tam, kad įvykdytume atrankos procedūrą ir nuspręstume dėl darbo santykių sukūrimo. Teisinis pagrindas – Vokietijos federalinio duomenų apsaugos įstatymo § 26 Abs. 1 Satz 1 BDSG (BDSG 26 straipsnio 1 dalies pirmas sakinys) kartu su BDAR 88 straipsniu bei BDAR 6 straipsnio 1 dalies b punktu (ikisutartinės priemonės). Jeigu duomenų mums papildomai reikia gynybai nuo teisinių reikalavimų – pavyzdžiui, pagal Bendrąjį vienodo požiūrio įstatymą (Allgemeines Gleichbehandlungsgesetz, AGG) –, tai grindžiame BDAR 6 straipsnio 1 dalies f punktu.

10.3 Gavėjai

Jūsų paraiška patenka į mūsų el. pašto dėžutę. Ją valdome naudodami Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija) kaip duomenų tvarkytoją pagal BDAR 28 straipsnį. Prieigą turi išimtinai asmenys, dalyvaujantys priimant atrankos sprendimą. Kitiems tretiesiems asmenims duomenys neperduodami.

10.4 Jokio vertinimo dirbtiniu intelektu, jokio automatizuoto sprendimo

Nagrinėdami klientų užklausas naudojame dirbtinio intelekto paslaugą, kuri siūlo mums atsakymų projektus. Kandidatų paraiškoms tai netaikoma: Jūsų paraiškos turinys šiuo tikslu dirbtinio intelekto paslaugai neperduodamas. Dėl Jūsų paraiškos sprendžia išimtinai žmonės – automatizuotas sprendimų priėmimas, įskaitant profiliavimą pagal BDAR 22 straipsnį, nevykdomas.

10.5 Saugojimo trukmė

Jeigu į darbą nepriimama, Jūsų paraiškos dokumentus ištriname vėliausiai per šešis mėnesius nuo atrankos procedūros pabaigos. Šis terminas atsižvelgia į įstatymų nustatytus ieškinio pareiškimo terminus (§ 15 Abs. 4 AGG – AGG 15 straipsnio 4 dalis). Jeigu pageidaujate, kad Jūsų dokumentus ištrintume anksčiau, pakanka laisvos formos pranešimo adresu support@confettiprints.com. Jeigu būsite priimti į darbą, būtinus duomenis perkelsime į Jūsų asmens bylą.

11. Duomenų perdavimų į trečiąsias valstybes apžvalga

Jeigu gavėjai JAV yra sertifikuoti pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework) (OpenAI, Stripe, Meta, Google), perdavimas vykdomas remiantis Europos Komisijos tinkamumo sprendimu (BDAR 45 straipsnis). Nesertifikuotų gavėjų (Replicate) atveju perdavimą grindžiame ES standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas). Patys nuotraukų ir užsakymų duomenys saugomi ES (Frankfurte) (6 punktas).

12. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR turite šias teises:

Norėdami pasinaudoti savo teisėmis, kreipkitės adresu: support@confettiprints.com

13. Teisė pateikti skundą priežiūros institucijai

Jūs turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Mums kompetentinga priežiūros institucija yra:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburgo duomenų apsaugos ir informacijos laisvės įgaliotinis)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefonas: 040 / 428 54 – 4040

El. paštas: mailbox@datenschutz.hamburg.de

14. Šios privatumo politikos pakeitimai

Pasiliekame teisę keisti šią privatumo politiką, kad pritaikytume ją prie pasikeitusio teisinio reguliavimo ar mūsų paslaugos pakeitimų. Aktualią redakciją visada rasite mūsų svetainėje.

15. Kontaktai

Kilus klausimų dėl duomenų apsaugos, su mumis susisieksite:

El. paštas: support@confettiprints.com