Paskutinį kartą atnaujinta: 2026 m. gegužės 17 d.
Ši politika aprašo, kaip Trublion tvarko asmens duomenis, surinktus teikiant Trublion Paslaugą, kuri apima:
Trublion, supaprastinta akcinė bendrovė, kurios kapitalas yra 4 000 eurų, įregistruota Paryžiaus prekybos ir bendrovių registre numeriu 102 547 221, kurios registruota buveinė yra 15 cité Falguière, 75015 Paris, yra įžangoje aprašytose platformose surinktų asmens duomenų valdytojas.
Bendrasis kontaktas: contact@trublion.co Asmens duomenų kontaktas: dpo@trublion.co
Trublion neskyrė Duomenų apsaugos pareigūno (DAP) formalia BDAR 37 straipsnio prasme, nes nėra tam įpareigota. Kontaktinio punkto duomenų apsaugos klausimais funkcijas atlieka teisinis atstovas, su kuriuo galima susisiekti adresu dpo@trublion.co.
Trublion mobilioji programėlė sukurta taip, kad veiktų be paskyros sukūrimo ir be tapatybės rinkimo. Renkami:
Siekiant matuoti auditorija ir tobulinti Paslaugą, gali būti skaičiuojama suvestinė naudojimo statistika (pavyzdžiui, bendras leidinio peržiūrų skaičius, nesusijęs su jokiu identifikuotu įrenginiu). Ši statistika neleidžia identifikuoti konkretaus skaitytojo.
Iš skaitytojų nėra renkami jokie el. pašto adresai, telefono numeriai, pavardės ar jokie tiesioginiai identifikavimo duomenys.
Sutartinių santykių metu renkami:
Trublion vykdo komercinės žvalgybos veiksmus nepriklausomų knygynų, kurie dar nėra klientai, atžvilgiu. Šiuo tikslu iš viešų šaltinių (svetainių, profesinių katalogų) renkami:
Šie duomenys susiję su juridiniais asmenimis ir bendraisiais profesiniais kontaktais. Jie tvarkomi konkrečiu tikslu, aprašytu 3 skyriuje.
| Tikslas | Susijusios asmenys | Teisinis pagrindas |
|---|---|---|
| Paslaugos veikimas (leidinių rodymas, prenumeratos, mėgstamiausi, srautas) | Skaitytojai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Vardo perdavimas knygynui apie susidomėjimą knyga | Skaitytojai ir knygyninkai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Push pranešimų siuntimas | Skaitytojai | Sutikimas (BDAR 6 str. 1 d. a p.) |
| Autentifikavimas ir prieiga prie knygyninko žiniatinklio programėlės | Knygyninkai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Sąskaitų faktūrų išrašymas, debeto nurašymas, išieškojimas | Knygyninkai | Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) |
| Sutartinio sutikimo įrodymų saugojimas | Knygyninkai | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Saugumas, sukčiavimo prevencija, auditas | Skaitytojai ir knygyninkai | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Anonimizuota naudojimo statistika | Skaitytojai ir knygyninkai | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| B2B komercinė žvalgyba nepriklausomų knygynų atžvilgiu | Potencialūs knygyninkai | Teisėtas interesas (BDAR 6 str. 1 d. f p.), su teise nedelsiant prieštarauti |
| Turinio pranešimų tvarkymas | Pranešėjai ir knygyninkai | Teisinė prievolė (BDAR 6 str. 1 d. c p., Skaitmeninių paslaugų akto 16 ir 17 str.) |
Asmens duomenys nėra nei parduodami, nei perleidžiami, nei naudojami trečiųjų šalių reklamos tikslais. Jie gali būti perduoti šiems gavėjams:
| Duomenų tvarkytojas | Vaidmuo | Vieta |
|---|---|---|
| Scalingo SAS | Programų prieglobos ir PostgreSQL duomenų bazės tvarkymas | Prancūzija (regionas osc-fr1, suvereni infrastruktūra) |
| Mollie B.V. | Mokėjimo paslaugų teikėjas ir SEPA įgaliojimo valdymas | Nyderlandai (ES) |
| Brevo (Sendinblue SAS) | Transakcijų el. laiškų siuntimas (magiška nuoroda, pranešimai, sąskaitos faktūros) | Prancūzija ir Europos Sąjunga |
| WonderPush SAS | Push pranešimų siuntimas skaitytojams | Prancūzija |
| Plausible Analytics | Auditorijos matavimas be slapukų ar asmens duomenų | Europos Sąjunga (Estija) |
| MaxMind | GeoLite2 duomenų bazė (IP adreso konvertavimas į regioną), atsisiųsta lokaliai į Trublion serverius | Duomenų perdavimas nevykdomas |
Kiekvienas duomenų tvarkytojas yra susijęs su Trublion duomenų tvarkymo sutartimi, atitinkančia BDAR 28 straipsnį.
Trublion gali būti įpareigota perduoti duomenis viešosioms ar teisminėms institucijoms pagal teisinius reikalavimus (teisminės institucijos, pagal Skaitmeninių paslaugų aktą kompetentingos institucijos, būtent Lietuvos Respublikos ryšių reguliavimo tarnyba (RRT), Lietuvos skaitmeninių paslaugų koordinatorius DSA prasme, pagal BDAR kompetentingos priežiūros institucijos, būtent Valstybinė duomenų apsaugos inspekcija (VDAI), mokesčių tarnybų prašymu).
Skaitytojo vardas, perduodamas pranešant apie susidomėjimą knyga, yra perduodamas gavėjo knygynui išskirtinai siekiant informuoti knygynininką apie galimą skaitytojo apsilankymą parduotuvėje. Šis perdavimas vykdomas pagal tarp Trublion ir skaitytojo sudarytą sutartį (BDAR 6 str. 1 d. b p.). Jis nėra nei rezervacija, nei užsakymas, nei joks sutartinis įsipareigojimas tarp skaitytojo ir knygyno.
Visi duomenys yra saugomi ir tvarkomi Europos Sąjungoje. Teikiant Paslaugą nevykdomas joks struktūrinis perdavimas už ES ribų.
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) kiekvienas asmuo turi šias teises:
Kadangi programėlė sukurta veikti be identifikavimo, skaitytojas savo teises įgyvendina per specialią formą, prieinamą adresu /suppression-donnees, arba el. paštu dpo@trublion.co. Skaitytojas raginamas nurodyti techninį savo įrenginio identifikatorių (prieinamą programėlės nustatymuose), kad Trublion galėtų nustatyti susijusius duomenis. Jei to nenurodoma, Trublion gali būti faktiškai neįmanoma patenkinti prašymo pagal BDAR 11 straipsnį.
Knygyninkas savo teises gali įgyvendinti tiesiogiai iš knygyninko žiniatinklio programėlės (eksportas, taisymas) arba el. paštu dpo@trublion.co. Nutraukus sutartį ar knygyninko prašymu, Trublion atlieka knygyninko duomenų anonimizavimą: el. pašto adresas ir telefono numeris ištrinami, komercinis pavadinimas pakeičiamas bendrine nuoroda, o knygyno statusas perjungiamas į "uždarytas". Sąskaitos faktūros saugomos dėl teisinės prievolės tvarkyti apskaitą (10 metų).
Nepriklausomi knygyninkai, nurodyti Trublion duomenų bazėje žvalgybos ar knygynininkų bendruomenės pristatymo tikslais (neklientai knygyninkai, kurių kortelė gali būti viešai rodoma su minimaliu turiniu), gali bet kuriuo metu prašyti pašalinti savo kortelę ir visus su jais susijusius duomenis. Šis prašymas gali būti pateiktas per nuorodą "Demander la suppression", esančią kiekvienoje atitinkamoje kortelėje, arba el. paštu dpo@trublion.co. Šis prieštaravimas reiškiamas pagal BDAR 21 straipsnį ir lemia kortelės pašalinimą bei visų žvalgybos komunikacijų nutraukimą per kuo trumpesnį laiką.
Bet kuris asmuo, manantis, kad jo teisės nėra gerbiamos, gali pateikti skundą kompetentingai priežiūros institucijai, būtent Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva, vdai.lrv.lt. Šis skundas taip pat gali būti pateiktas tos Europos Sąjungos valstybės narės priežiūros institucijai, kurioje asmuo gyvena, dirba arba kurioje, jo manymu, įvyko pažeidimas, pagal BDAR 77 straipsnį.
Svetainė trublion.co naudoja tik Paslaugai veikti griežtai būtinus slapukus (knygyninko autentifikavimo sesija, kalbos slapukas). Šiems slapukams nereikia iš anksto gauto sutikimo.
Trublion nededa jokių reklaminių slapukų ar profiliavimo sekimo priemonių. Kai kurie į Paslaugą integruoti paslaugų teikėjai (ypač WonderPush push pranešimams arba Mollie mokėjimo puslapiui) gali dėti savo slapukus savo atitinkamuose domenuose pagal savo privatumo politikas.
Pirmą kartą atidarant programėlę, skaitytojo IP adresas yra laikinai nuskaitomas, siekiant pasiūlyti jo regiono knygynų sąrašą. Rezoliucija remiasi GeoLite2 duomenų baze (MaxMind), atsisiųsta į Trublion serverius, be kreipimosi į jokią trečiąją šalį dėl skaitytojo. IP adresas nėra nei saugomas, nei siejamas su įrenginio identifikatoriumi.
Skaitytojas gali bet kuriuo metu aktyvuoti tikslią geografinę vietą savo telefono nustatymuose, kad gautų rūšiavimą pagal atstumą. Šis pasirinkimas gali būti atšauktas bet kuriuo metu.
Trublion įgyvendina tinkamas technines ir organizacines priemones duomenims apsaugoti: ryšių šifravimas (HTTPS / TLS), autentifikavimas magika nuoroda be saugomo slaptažodžio, ribota prieiga prie duomenų bazės ir administratorių prieigų registravimas, suvereni prieglobos Prancūzijoje pas Scalingo, reguliarios duomenų bazės atsarginės kopijos.
Duomenų pažeidimo atveju, galinčio sukelti pavojų duomenų subjektų teisėms ir laisvėms, Trublion praneša kompetentingai priežiūros institucijai, būtent Valstybinė duomenų apsaugos inspekcija (VDAI), per 72 valandas pagal BDAR 33 straipsnį, ir atitinkamais atvejais informuoja susijusius asmenis pagal 34 straipsnį.
Trublion pasilieka teisę keisti šią politiką. Esminiai pakeitimai pranešami knygyninkams per knygyninko žiniatinklio programėlę (pakartotinio sutikimo juosta). Skaitytojams nedideli pakeitimai įsigalioja nuo jų paskelbimo; esminiai pakeitimai, kai tai techniškai įmanoma, pranešami programėlėje.
Ankstesnės versijos archyvuojamos Trublion įrodomaisiais tikslais.
Automatinis vertimas. Esant neatitikimui, pirmenybė teikiama prancūzų kalbos versijai.