Privatumo politika

Šioje Privatumo politikoje paaiškinama, kaip MB „Kvapų niša“ renka, naudoja, saugo ir kitaip tvarko interneto svetainės www.kvapunisa.lt lankytojų, pirkėjų ir kitų su mumis susisiekiančių asmenų duomenis.

1. Duomenų valdytojas

Duomenų valdytojas: MB „Kvapų niša“

Įmonės kodas: 307167987

PVM mokėtojo kodas: LT100018034712

Buveinės adresas: Mildos g. 7B, Domeikava, Kauno r. sav.

El. paštas privatumo klausimais: gintttaryte@gmail.com

Telefonas: +370 670 22302

MB „Kvapų niša“ yra duomenų valdytoja, sprendžianti, kokiais tikslais ir priemonėmis tvarkomi asmens duomenys, išskyrus atvejus, kai konkretus paslaugų teikėjas pagal teisės aktus veikia kaip savarankiškas duomenų valdytojas.

2. Kokius asmens duomenis tvarkome

• Tapatybės ir kontaktinius duomenis: vardą, pavardę, telefono numerį, elektroninio pašto adresą.
• Pristatymo ir atsiskaitymo duomenis: pristatymo adresą, paštomatą ar atsiėmimo vietą, sąskaitos rekvizitus, mokėjimo būdą, mokėjimo būseną ir susijusius operacijos identifikatorius.
• Užsakymų duomenis: užsakytas prekes, kainas, nuolaidas, užsakymo numerį, užsakymo, pristatymo, grąžinimo ir pretenzijų informaciją.
• Paskyros duomenis: prisijungimo ir paskyros informaciją, jeigu sukuriate kliento paskyrą.
• Bendravimo duomenis: elektroninius laiškus, kontaktinėse formose, pokalbių lange, pretenzijose ar kitu būdu pateiktą informaciją.
• Techninius ir naudojimosi duomenis: IP adresą, įrenginio ir naršyklės informaciją, apytikslę vietovę, laiko juostą, svetainėje atliktus veiksmus, peržiūrėtus puslapius ir prekes, slapukų identifikatorius bei sutikimų pasirinkimus.
• Rinkodaros duomenis: naujienlaiškio prenumeratos faktą, sutikimo informaciją ir sąveiką su siunčiamais pranešimais, kai tokia informacija renkama.

Visų mokėjimo kortelės duomenų paprastai negauname ir nesaugome – juos tiesiogiai tvarko pasirinktas mokėjimo paslaugų teikėjas. Mes galime gauti tik mokėjimui patvirtinti ir užsakymui administruoti reikalingą informaciją.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

TikslasTvarkomi duomenysTeisinis pagrindasUžsakymo priėmimas, apmokėjimas, pristatymas, grąžinimas ir klientų aptarnavimasTapatybės, kontaktiniai, pristatymo, mokėjimo būsenos, užsakymo ir bendravimo duomenysSutarties sudarymas ir vykdymas arba veiksmai prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas)Apskaitos, mokesčių ir kitų teisinių pareigų vykdymasUžsakymų, mokėjimų, sąskaitų, grąžinimų ir kiti teisės aktuose reikalaujami duomenysTeisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas)Svetainės ir paskyros veikimas, saugumas, sukčiavimo ir piktnaudžiavimo prevencijaTechniniai, naudojimosi, paskyros, užsakymo ir saugumo įvykių duomenysTeisėtas interesas užtikrinti saugų ir patikimą E. parduotuvės veikimą (BDAR 6 straipsnio 1 dalies f punktas)Pretenzijų ir ginčų nagrinėjimas, teisinių reikalavimų pareiškimas ar gynimasUžsakymo, mokėjimo, pristatymo, grąžinimo, bendravimo ir įrodymų duomenysSutarties vykdymas, teisinė prievolė ir teisėtas interesas ginti teises (BDAR 6 straipsnio 1 dalies b, c ir f punktai)Naujienlaiškių ir kitų tiesioginės rinkodaros pranešimų siuntimasVardas, elektroninio pašto adresas, sutikimo ir sąveikos su pranešimais duomenysJūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas)Nebūtinoji analitika, turinio personalizavimas ir reklamos matavimasTechniniai, naudojimosi, slapukų ir panašių technologijų duomenysJūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kai pagal teisės aktus jis būtinas

Kai duomenis tvarkome remdamiesi teisėtu interesu, įvertiname, ar mūsų interesai nėra viršesni už Jūsų teises ir laisves. Jūs turite teisę nesutikti su tokiu duomenų tvarkymu dėl su Jūsų konkrečiu atveju susijusių priežasčių.

4. Iš kur gauname duomenis

Asmens duomenis gauname:

• tiesiogiai iš Jūsų, kai pateikiate užsakymą, sukuriate paskyrą, prenumeruojate naujienlaiškį, pildote formą ar susisiekiate su mumis;
• automatiškai iš Jūsų įrenginio, naršyklės, slapukų ir panašių technologijų;
• iš mokėjimo, pristatymo, E. parduotuvės platformos ir kitų užsakymui vykdyti pasitelktų paslaugų teikėjų.

5. Ar privalote pateikti duomenis

Duomenys, pažymėti kaip privalomi užsakymo ar kitoje formoje, yra reikalingi Sutarčiai sudaryti ir vykdyti arba konkrečiai paslaugai suteikti. Jų nepateikus galime negalėti priimti užsakymo, pristatyti prekės, atlikti mokėjimo, atsakyti į prašymą ar suteikti pasirinktos funkcijos. Rinkodaros sutikimas ir nebūtinųjų slapukų pasirinkimas yra savanoriški ir neturi įtakos galimybei įsigyti prekes.

6. Kam galime perduoti duomenis

Tiek, kiek būtina atitinkamam tikslui, duomenis galime perduoti šioms gavėjų kategorijoms:

• E. prekybos platformai „Shopify“, kuri teikia parduotuvės prieglobos, užsakymų, klientų paskyrų, saugumo ir susijusias technines paslaugas;
• mokėjimo paslaugų teikėjams, įskaitant „Paysera“ arba kitą atsiskaitymo metu pasirinktą mokėjimo paslaugų teikėją;
• pristatymo ir logistikos paslaugų teikėjams, įskaitant užsakymo metu pasirinktus kurjerius, paštomatų operatorius ar atsiėmimo vietas;
• apskaitos, teisinių, audito, IT, prieglobos, klientų aptarnavimo ir elektroninio pašto paslaugų teikėjams;
• analitikos, reklamos ir rinkodaros paslaugų teikėjams, kai tokie įrankiai faktiškai naudojami ir yra gautas teisės aktuose reikalaujamas sutikimas;
• valstybės ir teisėsaugos institucijoms, teismams ar kitiems asmenims, kai duomenis pateikti įpareigoja teisės aktai arba tai būtina teisėtiems reikalavimams pareikšti, vykdyti ar apginti.

Paslaugų teikėjams perduodame tik tiek duomenų, kiek reikia jų funkcijoms atlikti. Kai jie veikia kaip mūsų duomenų tvarkytojai, duomenis tvarko pagal mūsų nurodymus ir sutartinius duomenų apsaugos įsipareigojimus. Kai paslaugų teikėjas veikia kaip savarankiškas duomenų valdytojas, jo atliekamam duomenų tvarkymui taikomas jo privatumo pranešimas.

Kadangi E. parduotuvė veikia „Shopify“ platformoje, „Shopify“ taip pat gali tvarkyti tam tikrus lankytojų ir pirkėjų duomenis savo privatumo pranešime aprašytais tikslais. Daugiau informacijos rasite „Shopify“ vartotojų privatumo politikoje.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų paslaugų teikėjai, jų susijusios įmonės ar duomenų tvarkytojai gali veikti už Europos ekonominės erdvės ribų, todėl asmens duomenys gali būti perduodami į kitas valstybes, įskaitant Kanadą ar Jungtines Amerikos Valstijas.

Tokie perdavimai vykdomi tik laikantis taikomų duomenų apsaugos reikalavimų, pavyzdžiui, remiantis Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis arba kitomis teisėtomis apsaugos priemonėmis. Informaciją apie „Shopify“ taikomas perdavimo priemones galite rasti „Shopify“ tarptautinių duomenų perdavimų aprašyme.

8. Duomenų saugojimo terminai

Asmens duomenis saugome ne ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti:

• užsakymų, mokėjimų, sąskaitų ir apskaitos duomenis – Sutarties vykdymo metu ir po jos tiek, kiek reikalauja apskaitos, mokesčių ir kiti teisės aktai;
• duomenis, reikalingus pretenzijoms ir teisiniams reikalavimams – iki atitinkamų reikalavimų pateikimo ar senaties terminų pabaigos ir, jei ginčas pradėtas, iki jo galutinio išsprendimo;
• paskyros duomenis – kol paskyra aktyvi arba iki prašymo ją panaikinti, išskyrus duomenis, kuriuos turime išsaugoti kitu teisiniu pagrindu;
• paklausimų ir bendravimo duomenis – kol išnagrinėjame paklausimą ir pagrįstą laiką po jo, atsižvelgdami į galimų reikalavimų pobūdį;
• tiesioginės rinkodaros duomenis – iki sutikimo atšaukimo arba tol, kol sutikimas ir duomenys lieka reikalingi nurodytam tikslui;
• techninius, saugumo ir slapukų duomenis – slapukų nustatymuose nurodytą laikotarpį arba tiek, kiek pagrįstai būtina svetainės ir sistemų saugumui užtikrinti.

Pasibaigus saugojimo laikotarpiui duomenys ištrinami, nuasmeninami arba saugiai sunaikinami, nebent teisės aktai reikalauja juos saugoti ilgiau.

9. Slapukai ir panašios technologijos

E. parduotuvėje naudojami slapukai, pikseliai ir panašios technologijos. Jie gali būti būtini svetainės, pirkinių krepšelio, atsiskaitymo, saugumo ir pasirinktų nustatymų veikimui arba, gavus sutikimą, naudojami analitikai, personalizavimui ir rinkodarai.

Nebūtinieji analitikos ir rinkodaros slapukai ar pikseliai įjungiami tik gavus Jūsų sutikimą, kai jo reikalauja teisės aktai. Nesutikimas netrukdo naudotis pagrindinėmis E. parduotuvės funkcijomis ir įsigyti prekes.

Slapukų kategorijas, konkrečius naudojamus slapukus, jų teikėjus ir galiojimo laiką galite peržiūrėti slapukų pasirinkimų lange. Savo pasirinkimus galite bet kada pakeisti E. parduotuvės apačioje pasirinkę nuorodą „Slapukų pasirinkimai“. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

10. Tiesioginė rinkodara

Naujienlaiškius ir kitus elektroninės tiesioginės rinkodaros pranešimus siunčiame tik turėdami tam tinkamą teisinį pagrindą. Jei pranešimai siunčiami Jūsų sutikimu, sutikimą galite bet kada atšaukti paspausdami atsisakymo nuorodą gautame pranešime arba parašydami mums adresu gintttaryte@gmail.com.

Paslauginius pranešimus, būtinus užsakymui įvykdyti, pristatymui, saugumui ar svarbiai informacijai apie Sutartį pateikti, galime siųsti nepriklausomai nuo rinkodaros pasirinkimo.

11. Jūsų teisės

Atsižvelgiant į taikomas sąlygas ir išimtis, Jūs turite teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su mūsų tvarkomais savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis, kai tam yra teisės aktuose nustatytas pagrindas;
• reikalauti apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, persiųsti juos kitam valdytojui;
• nesutikti su teisėtu interesu grindžiamu duomenų tvarkymu, o su tiesiogine rinkodara – nesutikti bet kuriuo metu;
• bet kuriuo metu atšaukti savo sutikimą;
• nebūti sprendimo, grindžiamo vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kuris sukelia Jums teisines ar panašias reikšmingas pasekmes, subjektu, išskyrus teisės aktuose leidžiamus atvejus;
• pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, parašykite adresu gintttaryte@gmail.com. Kad apsaugotume Jūsų duomenis, galime paprašyti pateikti tik tiek papildomos informacijos, kiek pagrįstai reikia Jūsų tapatybei patvirtinti.

Į prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams, apie pratęsimą ir jo priežastis informuojant per pirmąjį mėnesį.

12. Automatizuotas sprendimų priėmimas

Mes nepriimame vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie Jums sukeltų teisines arba panašias reikšmingas pasekmes. Mokėjimo ar sukčiavimo prevencijos paslaugų teikėjai gali automatiškai vertinti operacijų riziką pagal savo privatumo pranešimus ir taikomus teisės aktus.

13. Duomenų saugumas

Atsižvelgdami į duomenų pobūdį, tvarkymo apimtį ir galimą riziką, taikome tinkamas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, atskleidimo ar prieigos. Prieigą prie duomenų suteikiame tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti.

14. Nuorodos į kitas svetaines

E. parduotuvėje gali būti nuorodų į trečiųjų asmenų svetaines ar paslaugas. Jų atliekamam duomenų tvarkymui taikomos tų asmenų privatumo politikos. Rekomenduojame su jomis susipažinti prieš pateikiant savo duomenis.

15. Teisė pateikti skundą

Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, 10312 Vilnius, tel. +370 5 271 2804 arba +370 5 279 1445, interneto svetainėje vdai.lrv.lt. Prieš pateikiant skundą kviečiame pirmiausia kreiptis į mus, kad galėtume išspręsti Jūsų klausimą.

16. Privatumo politikos pakeitimai

Šią Privatumo politiką galime atnaujinti pasikeitus duomenų tvarkymo veiklai, naudojamiems paslaugų teikėjams ar teisės aktų reikalavimams. Aktualios redakcijos data nurodoma dokumento pradžioje. Apie esminius pakeitimus, kai to reikalauja teisės aktai, informuosime tinkamu būdu.

17. Kontaktai

Privatumo klausimais, dėl papildomos informacijos arba norėdami pasinaudoti savo teisėmis kreipkitės į MB „Kvapų niša“ elektroniniu paštu gintttaryte@gmail.com arba telefonu +370 670 22302.

Ši Privatumo politika taikoma interneto svetainei www.kvapunisa.lt ir joje vykdomai MB „Kvapų niša“ asmens duomenų tvarkymo veiklai.