Privatumo politika

Nuo 2018 m. gegužės 25 d. taikomas 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR).

Vykdydami BDAR 13 straipsnyje nustatytą pareigą informuoti, šioje Privatumo politikoje pateikiame informaciją apie tai, kaip tvarkome Jūsų asmens duomenis.

§ 1. Duomenų valdytojo tapatybė

Asmens duomenų valdytojas pagal BDAR yra Grzegorz Maślanka, vykdantis individualią veiklą įmonės pavadinimu „Sklep Internetowy e-choinki.pl Grzegorz Maślanka“, buveinės adresas: ul. Bukowska 41, 43-354 Czaniec, Lenkija, NIP: 547-020-42-57, REGON: 070278557.

Su Duomenų valdytoju galima susisiekti pirmiau nurodytu pašto adresu arba el. paštu: sklep@e-choinki.pl.

§ 2. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Duomenų valdytojas asmens duomenis tvarko vadovaudamasis BDAR ir kitais taikomais asmens duomenų apsaugą reglamentuojančiais teisės aktais.

Pirkėjo asmens duomenys gali būti tvarkomi siekiant sukurti ir administruoti pirkėjo paskyrą, sudaryti ir vykdyti pirkimo–pardavimo sutartį, tinkamai įvykdyti Pirkėjo pateiktą užsakymą, vykdyti Duomenų valdytojui taikomas teisines prievoles, atsakyti į užklausas, nagrinėti pretenzijas ir ginti teisėtus Duomenų valdytojo interesus.

Jeigu taikoma, asmens duomenys taip pat gali būti tvarkomi kitais konkrečiais tikslais, kuriems Pirkėjas davė savo sutikimą, pavyzdžiui, dalyvaujant konkurse.

Asmens duomenys tvarkomi šiais teisiniais pagrindais:

a) BDAR 6 straipsnio 1 dalies a punktas – kai duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais;

b) BDAR 6 straipsnio 1 dalies b punktas – kai duomenų tvarkymas būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį, įskaitant pirkėjo paskyros sukūrimą ir užsakymo įvykdymą;

c) BDAR 6 straipsnio 1 dalies c punktas – kai duomenų tvarkymas būtinas Duomenų valdytojui taikomai teisinei prievolei įvykdyti, įskaitant apskaitos ir mokestines prievoles;

d) BDAR 6 straipsnio 1 dalies f punktas – kai duomenų tvarkymas būtinas siekiant teisėtų Duomenų valdytojo interesų, pavyzdžiui, pareikšti, vykdyti ar ginti teisinius reikalavimus, taip pat atsakyti į Pirkėjų klausimus, prašymus ir pretenzijas, išskyrus atvejus, kai duomenų subjekto interesai arba pagrindinės teisės ir laisvės yra viršesni už tokius interesus.

§ 3. Asmens duomenų gavėjai

Pirkėjo asmens duomenys, kai tai būtina atitinkamiems tikslams pasiekti, gali būti perduodami:

• pašto ir kurjerių paslaugų teikėjams, pristatantiems užsakymus ar korespondenciją;
• mokėjimo paslaugų teikėjams;
• apskaitos ir mokesčių paslaugų teikėjams;
• teisinių paslaugų teikėjams;
• IT, prieglobos ir kitų technologinių paslaugų teikėjams;
• kitiems subjektams, kai duomenų perdavimas būtinas sutarties vykdymui arba teisės aktuose nustatytoms prievolėms įvykdyti.

Šie subjektai, priklausomai nuo teikiamų paslaugų pobūdžio, gali veikti kaip savarankiški duomenų valdytojai arba duomenų tvarkytojai. Kai subjektas veikia kaip Duomenų valdytojo duomenų tvarkytojas, asmens duomenys tvarkomi vadovaujantis BDAR 28 straipsniu.

§ 4. Asmens duomenų saugojimo laikotarpis

Asmens duomenys saugomi ne ilgiau, nei būtina tikslams, kuriais jie buvo surinkti, pasiekti.

Su užsakymo vykdymu ir pirkimo–pardavimo sutartimi susiję duomenys saugomi sutarties vykdymo laikotarpiu, o jai pasibaigus – tiek laiko, kiek būtina pagal taikomus apskaitos, mokesčių ir kitus teisės aktus, taip pat tiek, kiek būtina galimiems teisiniams reikalavimams pareikšti, vykdyti ar ginti.

Kai asmens duomenys tvarkomi sutikimo pagrindu, jie tvarkomi iki sutikimo atšaukimo arba iki tol, kol nebelieka atitinkamo duomenų tvarkymo tikslo, atsižvelgiant į tai, kas įvyksta anksčiau, nebent teisės aktai numato kitą duomenų saugojimo pagrindą.

§ 5. Duomenų subjekto teisės

Duomenų subjektas BDAR nustatytais atvejais ir sąlygomis turi teisę:

• susipažinti su savo asmens duomenimis;
• reikalauti ištaisyti netikslius arba papildyti neišsamius asmens duomenis;
• reikalauti ištrinti asmens duomenis;
• reikalauti apriboti asmens duomenų tvarkymą;
• į duomenų perkeliamumą, kai tenkinamos BDAR nustatytos sąlygos;
• nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi BDAR 6 straipsnio 1 dalies e arba f punkto pagrindu;
• bet kuriuo metu atšaukti savo sutikimą, kai duomenų tvarkymas grindžiamas sutikimu, nedarant poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

Norėdamas pasinaudoti šiomis teisėmis, duomenų subjektas gali kreiptis į Duomenų valdytoją el. paštu sklep@e-choinki.pl arba § 1 nurodytu pašto adresu.

Duomenų valdytojas informaciją apie veiksmus, kurių imtasi gavus duomenų subjekto prašymą, pateikia nepagrįstai nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos. BDAR nustatytais atvejais, atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams.

Duomenų subjektas taip pat turi teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai, jeigu mano, kad jo asmens duomenys tvarkomi pažeidžiant BDAR ar kitus taikomus asmens duomenų apsaugos teisės aktus.

§ 6. Automatizuotas sprendimų priėmimas ir duomenų perdavimas į trečiąsias valstybes

Duomenų valdytojas nenaudoja Pirkėjų asmens duomenų automatizuotiems sprendimams, įskaitant profiliavimą, kurie sukeltų Pirkėjui teisines pasekmes arba panašiu būdu darytų jam reikšmingą poveikį, kaip apibrėžta BDAR 22 straipsnyje.

Jeigu naudojantis Parduotuve asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų, toks perdavimas vykdomas tik laikantis BDAR V skyriuje nustatytų sąlygų ir taikant atitinkamą teisinį duomenų perdavimo mechanizmą.

§ 7. Pareiga arba savanoriškumas pateikti asmens duomenis

Asmens duomenų, būtinų pirkimo–pardavimo sutarčiai sudaryti ir vykdyti, pateikimas yra sutartinis reikalavimas. Nepateikus šių duomenų gali būti neįmanoma sukurti pirkėjo paskyros, pateikti arba įvykdyti užsakymą.

Asmens duomenų pateikimas kitais, sutikimu grindžiamais tikslais yra savanoriškas.

§ 8. Slapukų politika

Interneto svetainėje naudojami slapukai (angl. cookies) ir, jeigu taikoma, kitos panašios technologijos.

Slapukai – tai nedideli duomenų failai, saugomi naudotojo galiniame įrenginyje. Jie gali būti naudojami siekiant užtikrinti tinkamą interneto svetainės veikimą, palaikyti naudotojo sesiją, išsaugoti pasirinktus nustatymus, taip pat, gavus naudotojo sutikimą, analitiniais ar kitais papildomais tikslais.

Būtinieji slapukai

Slapukai, kurie yra būtini interneto svetainei ar naudotojo aiškiai prašomai paslaugai tinkamai veikti, gali būti naudojami be atskiro naudotojo sutikimo teisės aktuose nustatytais atvejais.

Nebūtinieji slapukai

Analitiniai, reklaminiai, sekimo ir kiti interneto svetainės veikimui nebūtini slapukai ar panašios technologijos naudojami tik gavus išankstinį naudotojo sutikimą.

Naudotojas gali sutikti arba nesutikti su nebūtinųjų slapukų naudojimu. Sutikimo nedavimas neturi trukdyti naudotis pagrindinėmis interneto svetainės funkcijomis, kurioms tokie slapukai nėra būtini.

Naudotojas gali bet kuriuo metu pakeisti savo pasirinkimą arba atšaukti anksčiau duotą sutikimą naudodamasis interneto svetainėje esančiais slapukų nustatymais. Atšaukti sutikimą turi būti taip pat paprasta, kaip jį duoti.

Informacija apie interneto svetainėje naudojamų slapukų kategorijas, konkrečius slapukus, jų teikėjus, tikslus ir saugojimo laikotarpius pateikiama slapukų nustatymuose arba atitinkamoje Parduotuvės slapukų informacijoje.

§ 9. Privatumo politikos pakeitimai

Duomenų valdytojas pasilieka teisę keisti šią Privatumo politiką, visų pirma, kai tai būtina dėl teisės aktų, Duomenų valdytojo vykdomų duomenų tvarkymo procesų arba Parduotuvėje naudojamų technologijų ar paslaugų pasikeitimų.

Naujausia Privatumo politikos versija skelbiama Parduotuvės interneto svetainėje. Esant esminiams Privatumo politikos pakeitimams, informacija apie juos gali būti pateikiama interneto svetainėje ar kitu tinkamu būdu.