Privatumo politika

2018 m. gegužės 25 d. pasikeitė asmens duomenų apsaugos taisyklės. Nuo tos dienos taikomos Europos Parlamento ir Tarybos (ES) 2016/679 reglamento, priimto 2016 m. balandžio 27 d., nuostatos dėl fizinių asmenų apsaugos, susijusios su asmens duomenų tvarkymu, ir dėl tokių duomenų laisvo judėjimo, taip pat panaikinant 95/46/EB direktyvą (bendrasis duomenų apsaugos reglamentas), plačiai žinomo kaip GDPR. Atsižvelgdami į tai, vykdydami informavimo pareigą, numatytą GDPR 13 straipsnyje, šioje Privatumo Politikoje pateikiame būtiną informaciją apie tai, kaip mes tvarkome Jūsų asmens duomenis.

§ 1

Administratorius

1. Duomenų valdytojas pagal Europos Parlamento ir Tarybos (ES) 2016/679 reglamentą, priimtą 2016 m. balandžio 27 d., dėl fizinių asmenų apsaugos, tvarkant asmens duomenis, ir dėl tokių duomenų laisvo judėjimo bei 95/46/EB direktyvos panaikinimo (bendrasis duomenų apsaugos reglamentas), vadinamas toliau GDPR, yra Grzegorz Maślanka, vykdantis veiklą pagal įmonės pavadinimą Internetinė parduotuvė e-choinki.pl Grzegorz Maślanka su buveine Czańce, Bukowska g. 41, PVM: 547-020-42-57, Regon: 070278557.

2. Su duomenų valdytoju galima susisiekti per pašto adresą, nurodytus kontaktinius telefono numerius ir Klientų aptarnavimo biurą adresu: sklep@e-choinki.pl

§ 2

Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

1. Administratorius tvarko asmens duomenis pagal Europos Parlamento ir Tarybos (ES) 2016/679 reglamento, priimto 2016 m. balandžio 27 d., nuostatas dėl fizinių asmenų apsaugos, susijusios su asmens duomenų tvarkymu, ir dėl tokių duomenų laisvo judėjimo, taip pat panaikinant Direktyvą 95/46/EB.

2. Kliento asmens duomenys tvarkomi siekiant įgyvendinti internetinės parduotuvės teikiamas paslaugas, t. y. sukurti pirkimo paskyrą, tinkamai įvykdyti Kliento pateiktą užsakymą, įvykdyti Administratoriui tenkančias teisines pareigas, taip pat dėl bet kokio teisėto intereso, kuris yra Administratoriaus pusėje. Kliento asmens duomenys gali būti tvarkomi ir kitais tikslais su Kliento sutikimu ir žiniomis, pavyzdžiui, dalyvaujant konkurse.

3. Kliento asmens duomenys tvarkomi remiantis šiais teisiniais pagrindais:

   1. pagal 6 straipsnio 1 dalies a punktą RODO t. y.: asmuo, kurio duomenys yra tvarkomi, davė sutikimą tvarkyti savo asmens duomenis vienam ar daugiau konkrečių tikslų (pvz., jei norima dalyvauti konkurse – išsami informacija pateikta Konkurso taisyklėse);
   2. pagal 6 straipsnio 1 dalies b punktą RODO t. y.: tvarkymas yra būtinas sutarties, kurios šalis yra asmuo, kurio duomenys yra tvarkomi, vykdymui arba veiksmams, kurių prašo asmuo, kurio duomenys yra tvarkomi, prieš sudarant sutartį (siekiant įgyvendinti internetinės parduotuvės teikiamas paslaugas, t. y. sukurti pirkimo paskyrą, tinkamai įvykdyti Kliento pateiktą užsakymą);
   3. pagal 6 straipsnio 1 dalies c punktą RODO t. y.: tvarkymas yra būtinas teisinės pareigos, tenkančios Administratorius, vykdymui (pvz., pardavimų registravimas Administratoriaus pusėje);
   4. pagal 6 straipsnio 1 dalies f punktą BDAR ir 47 motyvą (tikslai, kylantys iš teisėtų interesų, kuriuos vykdo Administratorius: reikalavimų nustatymas, tyrimas ir vykdymas, atsakymų teikimas į klausimus, prašymus, Kliento skundus).

§ 3

Asmens duomenų gavėjai

Asmens duomenys gali būti teikiami kitiems duomenų gavėjams, tokiems kaip: pašto ar kurjerių paslaugas teikiančios įmonės, užsakymo/korespondencijos pristatymo srityje, mokėjimų paslaugas teikiančios įmonės, su Administratoriumi bendradarbiaujančios įmonės, teikiančios apskaitos, mokesčių, teisines paslaugas, IT paslaugų teikėjai. Tai gali būti tiek atskiri asmens duomenų administratoriai, tiek tvarkytojai, su kuriais Administratorius sudaro asmens duomenų tvarkymo sutartį pagal 28 straipsnį Europos Parlamento ir Tarybos (ES) 2016/679 reglamento, priimto 2016 m. balandžio 27 d., dėl fizinių asmenų apsaugos, susijusios su asmens duomenų tvarkymu, ir dėl tokių duomenų laisvo judėjimo, ir 95/46/EB direktyvos panaikinimo.

§ 4

Asmens duomenų saugojimo laikotarpio kriterijus

Administratorius saugo Kliento asmens duomenis, kol pasiekiamas tikslas, kuriam jie buvo surinkti, t. y. užsakymo vykdymo laikotarpiu, o po to - laikotarpiu, kurį nustato teisės aktai, reikalaujantys, kad Administratorius saugotų duomenis (duomenų saugojimo kriterijus bus nustatytas, be kita ko, remiantis mokesčių teisės aktais); laikotarpiu, reikalingu reikalavimams nustatyti, ginti ir įgyvendinti, taip pat atsižvelgiant į bet kokį teisėtą Administratorius interesą; iki atšaukimo sutikimo dėl asmens duomenų tvarkymo (jei duomenų tvarkymas vykdomas remiantis suteiktu sutikimu).

§ 5

Duomenų subjektų teisės, numatytos 15–22 RODO straipsniuose

1. Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi teisę reikalauti:

   1. prieigos prie savo duomenų turinio (asmens, kurio duomenų tvarkymas yra susijęs, gali sužinoti, kokius duomenis Administratorius tvarko, kaip ir kokiu tikslu);

   2. duomenų taisymo teisė (asmuo, kurio duomenys tvarkomi, gali reikalauti ištaisyti neteisingus duomenis arba papildyti trūkstamus duomenis);

   3. duomenų ištrynimo teisė (jei yra viena iš sąlygų, numatytų 17 straipsnio 1 dalyje GDPR; sąlygos, neleidžiančios patenkinti duomenų ištrynimo prašymo, numatytos 17 straipsnio 3 dalyje GDPR);

   4. duomenų tvarkymo apribojimo teisė (asmuo, kurio duomenys tvarkomi, gali pateikti prašymą apriboti tvarkymą. Jei prašymas bus pagrįstas, Administratorius gali tvarkyti duomenis tik saugojimo tikslais, laikydamasis 18 straipsnio 2 dalies GDPR);

   5. duomenų perkeliamumo teisė (teisė, kurią galima įgyvendinti, kai duomenų tvarkymo teisinis pagrindas yra asmens, kurio duomenys tvarkomi, sutikimas arba sutarties vykdymas, ir tvarkymas vykdomas visiškai automatizuotomis sąlygomis);

   6. teisė pateikti prieštaravimą (gavęs tokį prašymą, Administratorius nustoja tvarkyti asmens duomenis, dėl kurių buvo išreikštas prieštaravimas, nebent įrodys, kad yra svarbių teisiškai pagrįstų priežasčių tvarkyti, viršijančių pareiškėjo interesus, teises ir laisves arba priežasčių nustatyti, ginti ar apsaugoti nuo reikalavimų);

   7. teisė bet kada atšaukti sutikimą be poveikio teisėtumui tvarkymo (jei tvarkymas vykdomas remiantis sutikimu), kuris buvo atliktas remiantis sutikimu prieš jo atšaukimą.

2. Klientai gali įgyvendinti minėtas teises, pateikdami prašymą per šį komunikacijos kanalą: siųsdami el. laišką adresu: sklep@e-choinki.pl arba per Administratoriaus pašto adresą.

3. Administratorius nedelsdamas – bet kuriuo atveju per mėnesį nuo prašymo gavimo dienos – suteikia asmeniui, kurio duomenys yra, informaciją apie veiksmus, atliktus įgyvendinant minėtas teises.

4. Kiekvienas asmuo, kurio asmens duomenys yra tvarkomi, turi teisę pateikti skundą priežiūros institucijai, t. y. Valstybinei duomenų apsaugos inspekcijai, jei mano, kad jo asmens duomenų tvarkymas pažeidžia teisės aktus.

§ 6

Profilis/asmens duomenų perdavimas trečiosioms šalims

1. Klientų asmens duomenys nebus tvarkomi Administratorius tokiu būdu, kuris lemtų automatizuotą sprendimų priėmimą, įskaitant profiliavimą. Tai reiškia, kad Administratorius nenaudoja informacinių sistemų, kurios rinktų informaciją apie Klientus ir tuo pačiu automatiškai priimtų sprendimus, kurie galėtų turėti teisinių pasekmių Klientui arba kitaip reikšmingai paveikti jį.

2. Pagal taisykles Administratorius neperduoda asmens duomenų trečiosioms šalims ar tarptautinėms organizacijoms, nors žinutės langas, matomas Facebook portale (per kurį Klientas gali užduoti klausimą palikdamas savo kontaktinius duomenis), arba bendravimas su Konkursu, kurį organizuoja Administratorius, dalyviu per Facebook portalą laikomas duomenų perdavimu į trečiąją šalį, nes pats socialinis tinklas yra valdomas Facebook Inc., įsikūrusios JAV.

§ 7

Asmens duomenų pateikimo pareiga arba savanoriškumas

1. Asmens duomenų pateikimas yra sutartinė sąlyga, tai reiškia, kad jis yra būtinas norint sukurti pirkimo paskyrą, pateikti ir įvykdyti užsakymą.

2. Duomenų pateikimas konkursui yra savanoriškas.

§ 8

Slapukų politika

1. Paslauga automatiškai nesurenka jokių informacijos, išskyrus informaciją, esančią slapukuose.

2. Slapukai (vadinami „sausainiais”) yra informaciniai duomenys, ypač tekstiniai failai, kurie saugomi galutiniame vartotojo įrenginyje ir skirti naudoti svetainėse. Slapukai paprastai apima svetainės pavadinimą, iš kurios jie kilę, saugojimo laiką galutiniame įrenginyje ir unikalų numerį.

3. Slapukai naudojami šiais tikslais:

1. statistikos kūrimui, kuris padeda suprasti, kaip svetainės vartotojai naudojasi svetainėmis, kas leidžia tobulinti jų struktūrą ir turinį;

2. vartotojo sesijos išlaikymui svetainėje (prisijungus), todėl vartotojui nereikia kiekviename svetainės puslapyje vėl įvesti prisijungimo ir slaptažodžio;

4. Paslaugos kontekste naudojamos dvi pagrindinės slapukų rūšys: „sesijiniai“ (session cookies) ir „nuolatiniai“ (persistent cookies). „Sesijiniai“ slapukai yra laikini failai, kurie saugomi vartotojo įrenginyje iki prisijungimo pabaigos, svetainės palikimo arba programinės įrangos (internetinio naršyklės) išjungimo. „Nuolatiniai“ slapukai saugomi vartotojo įrenginyje nustatytu slapukų parametrų laikotarpiu arba iki jų pašalinimo vartotojo.

5. Paslaugos kontekste naudojamos šios slapukų rūšys:

„analityczne" pliki Cookies (niezależnej firmy Google Inc.) - usunięcie tych plików nie uniemożliwia korzystanie z Serwisu. Analityczne pliki Cookies gromadzą informacje o sposobie korzystania z Serwisu przez odwiedzających, typie strony, z jakiej Użytkownicy zostali przekierowani, oraz liczbie odwiedzin Użytkowników i czasie wizyty na tej stronie. Pliki te nie rejestrują konkretnych danych osobowych Użytkownika, lecz służą do opracowania statystyk korzystania z Serwisu.

6. Daugelį atvejų interneto naršymo programinė įranga (internetinė naršyklė) pagal numatytuosius nustatymus leidžia saugoti slapukus galutiniame vartotojo įrenginyje. Paslaugos vartotojai bet kada gali pakeisti slapukų nustatymus. Šie nustatymai gali būti pakeisti, kad būtų blokuojama automatinė slapukų tvarkymo funkcija interneto naršyklės nustatymuose arba informuojama apie kiekvieną jų įdėjimą į paslaugos vartotojo įrenginį. Išsami informacija apie slapukų tvarkymo galimybes ir būdus yra prieinama programinės įrangos (internetinės naršyklės) nustatymuose.

7. Paslaugos operatorius informuoja, kad slapukų naudojimo apribojimai neturi įtakos funkcionalumui, kuris yra prieinamas paslaugos interneto svetainėse.

8. Daugiau informacijos apie slapukus galima rasti adresu skyriuje „Pagalba“ internetinės naršyklės meniu.

9. Naudotojo asmens duomenų administratorius yra subjektas, nurodytas Privatumo politikos 1 punkte. Naudojimasis svetaine be slapukų nustatymų pakeitimo reiškia, kad jie bus įrašomi į Naudotojo galinį įrenginį. Administratorius apdoroja šiuos duomenis statistikos kūrimo tikslais, kurie padeda suprasti, kaip Naudotojai naudojasi svetainėmis, kas leidžia tobulinti jų struktūrą ir turinį, taip pat Naudotojo sesijos palaikymo tikslais (prisijungus), dėl ko Naudotojui nereikia kiekviename svetainės puslapyje vėl įvesti prisijungimo ir slaptažodžio. Naudojimasis Svetaine be naršyklės nustatymų pakeitimo reiškia sutikimą, kad slapukai būtų įrašomi į galinį įrenginį (BDAR 6 str. 1 d. a p.). Bet kuriuo metu Naudotojas gali pakeisti naršyklės nustatymus (pagal Privatumo politikos 8 punkto 6 dalį). Papildoma teisinė duomenų apdorojimo pagrindas yra teisėtas interesas, kurį įgyvendina Administratorius (BDAR 6 str. 1 d. f p.). Naudotojas turi teisę reikalauti prieigos prie savo duomenų turinio, taip pat teisę juos taisyti, šalinti, apriboti apdorojimą, teisę pateikti prieštaravimą, perkelti savo duomenis, teisę bet kuriuo metu atšaukti suteiktą sutikimą, nesukeliant poveikio teisėtumui apdorojimo, atlikto remiantis sutikimu prieš jo atšaukimą. Naudotojas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei mano, kad Naudotojo asmens duomenų apdorojimas pažeidžia BDAR nuostatas.

§ 9

Privatumo politikos pakeitimai

1. Administratorius pasilieka teisę keisti Privatumo politiką.

2. Naujos Privatumo politikos versijos bus skelbiamos Internetinės parduotuvės svetainėje kartu su atitinkamu pranešimu. Pakeista Privatumo politika įsigalios nuo atitinkamo pranešimo paskelbimo Administratoriaus svetainėje dienos.