Privatumo politika
1. BENDROSIOS NUOSTATOS
1.1. Ši Internetinės parduotuvės privatumo politika yra informacinio pobūdžio, t. y. ji nenustato jokių pareigų Internetinės parduotuvės Paslaugų gavėjams ar Klientams. Privatumo politikoje visų pirma pateikiamos Valdytojo vykdomo asmens duomenų tvarkymo Internetinėje parduotuvėje taisyklės, įskaitant asmens duomenų tvarkymo pagrindus, tikslus ir laikotarpį bei duomenų subjektų teises, taip pat informacija apie Slapukų (Cookies) ir analitinių įrankių naudojimą Internetinėje parduotuvėje.
1.2. Per Internetinę parduotuvę renkamų asmens duomenų valdytoja yra ESPIR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, kurios buveinė yra Łapy mieste (buveinės adresas ir adresas korespondencijai įteikti: ul. Ppłk. Nilskiego-Łapińskiego 46, 18-100 Łapy); įregistruota Nacionalinio teismų registro Verslininkų registre numeriu KRS 0001102659; registravimo teismas, kuriame saugomi bendrovės dokumentai: Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Balstogės apylinkės teismas, Nacionalinio teismų registro XII ūkinių bylų skyrius); įstatinis kapitalas: 200 000,00 zlotų; NIP: 5751836440; REGON: 240826493, el. pašto adresas: [email protected] ir kontaktinio telefono numeris: 22 5994 204 – toliau – Valdytojas, kuri kartu yra Internetinės parduotuvės Paslaugų teikėjas ir Pardavėjas.
1.3. Valdytojas paskyrė duomenų apsaugos pareigūną, su kuriuo visais klausimais, susijusiais su asmens duomenų tvarkymu ir naudojimusi su duomenų tvarkymu susijusiomis teisėmis, galima susisiekti el. paštu adresu: [email protected].
1.4. Internetinėje parduotuvėje asmens duomenis Valdytojas tvarko laikydamasis galiojančių teisės aktų, visų pirma 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) – toliau – BDAR arba BDAR reglamentas. Oficialus BDAR reglamento tekstas: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.5. Naudojimasis Internetine parduotuve, įskaitant pirkinių įsigijimą, yra savanoriškas. Taip pat savanoriškas yra ir su tuo susijęs asmens duomenų pateikimas, kurį atlieka Internetine parduotuve besinaudojantis Paslaugų gavėjas arba Klientas, išskyrus dvi išimtis: (1) sutarčių su Valdytoju sudarymas – jei Internetinės parduotuvės svetainėje, Internetinės parduotuvės Taisyklėse ir šioje privatumo politikoje nurodytais atvejais ir apimtimi nepateikiami asmens duomenys, būtini Pardavimo sutarčiai arba Elektroninės paslaugos teikimo sutarčiai su Valdytoju sudaryti ir vykdyti, tokios sutarties sudaryti neįmanoma. Tokiu atveju asmens duomenų pateikimas yra sutartinis reikalavimas, ir jei duomenų subjektas nori sudaryti atitinkamą sutartį su Valdytoju, jis privalo pateikti reikalaujamus duomenis. Kiekvieną kartą duomenų, reikalingų sutarčiai sudaryti, apimtis iš anksto nurodoma Internetinės parduotuvės svetainėje ir Internetinės parduotuvės Taisyklėse; (2) įstatymų nustatytos Valdytojo pareigos – asmens duomenų pateikimas yra įstatymo reikalavimas, kylantis iš visuotinai taikomų teisės aktų, įpareigojančių Valdytoją tvarkyti asmens duomenis (pvz., duomenų tvarkymas mokesčių ar buhalterinės apskaitos tikslais), o jų nepateikus Valdytojas negalės vykdyti šių pareigų.
1.6. Valdytojas ypač rūpestingai saugo duomenų subjektų, kurių asmens duomenis jis tvarko, interesus, visų pirma yra atsakingas ir užtikrina, kad jo renkami duomenys būtų: (1) tvarkomi teisėtai; (2) renkami nustatytais, teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; (3) tikslūs ir adekvatūs, atsižvelgiant į tikslus, kuriais jie tvarkomi; (4) saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tvarkymo tikslui pasiekti, ir (5) tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo neleistino arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo, taikant atitinkamas technines ar organizacines priemones.
1.7. Atsižvelgdamas į duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat į fizinių asmenų teisėms ir laisvėms kylančius įvairios tikimybės ir rimtumo pavojus, Valdytojas įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrinta ir galima įrodyti, jog duomenys tvarkomi pagal BDAR reglamentą. Prireikus šios priemonės peržiūrimos ir atnaujinamos. Valdytojas taiko technines priemones, neleidžiančias neįgaliotiems asmenims gauti ir keisti elektroninėmis priemonėmis perduodamų asmens duomenų.
1.8. Visi šioje privatumo politikoje vartojami žodžiai, posakiai ir akronimai, rašomi didžiąja raide (pvz., Pardavėjas, Internetinė parduotuvė, Elektroninė paslauga), suprantami taip, kaip jie apibrėžti Internetinės parduotuvės svetainėje skelbiamose Internetinės parduotuvės Taisyklėse.
2. DUOMENŲ TVARKYMO PAGRINDAI
2.1. Valdytojas turi teisę tvarkyti asmens duomenis tais atvejais, kai – ir tokia apimtimi, kokia – įvykdyta bent viena iš šių sąlygų: (1) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais; (2) duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį; (3) duomenų tvarkymas yra būtinas, kad būtų įvykdyta Valdytojui taikoma teisinė prievolė; arba (4) duomenų tvarkymas yra būtinas siekiant teisėtų Valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie interesai yra už juos viršesni duomenų subjekto interesų arba pagrindinių teisių ir laisvių, dėl kurių būtina užtikrinti asmens duomenų apsaugą, visų pirma kai duomenų subjektas yra vaikas.
2.2. Kad Valdytojas galėtų tvarkyti asmens duomenis, kiekvienu atveju turi būti bent vienas iš privatumo politikos 2.1 punkte nurodytų pagrindų. Konkretūs Valdytojo vykdomo Internetinės parduotuvės Paslaugų gavėjų ir Klientų asmens duomenų tvarkymo pagrindai nurodyti kitame privatumo politikos punkte – atsižvelgiant į atitinkamą Valdytojo vykdomo asmens duomenų tvarkymo tikslą.
3. DUOMENŲ TVARKYMO INTERNETINĖJE PARDUOTUVĖJE TIKSLAS, PAGRINDAS IR LAIKOTARPIS
3.1. Kiekvienu atveju Valdytojo tvarkomų asmens duomenų tikslas, pagrindas, laikotarpis ir gavėjai priklauso nuo veiksmų, kurių Internetinėje parduotuvėje imasi atitinkamas Paslaugų gavėjas ar Klientas arba Valdytojas. Pavyzdžiui, jei Klientas nusprendžia įsigyti pirkinių Internetinėje parduotuvėje ir pasirenka mokėjimą banko pavedimu arba atsiimant prekę, jo asmens duomenys bus tvarkomi siekiant įvykdyti sudarytą Pardavimo sutartį, tačiau nebus teikiami elektroninius mokėjimus aptarnaujančiam subjektui.
3.2. Valdytojas Internetinėje parduotuvėje gali tvarkyti asmens duomenis toliau pateiktoje lentelėje nurodytais tikslais, pagrindais ir laikotarpiais:
| Duomenų tvarkymo tikslas | Duomenų tvarkymo teisinis pagrindas | Duomenų saugojimo laikotarpis |
|---|---|---|
| Pardavimo sutarties arba Elektroninės paslaugos teikimo sutarties vykdymas arba veiksmų ėmimasis duomenų subjekto prašymu prieš sudarant minėtas sutartis | BDAR reglamento 6 straipsnio 1 dalies b punktas (sutarties vykdymas) – duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį | Duomenys saugomi tiek laiko, kiek būtina sudarytai Pardavimo sutarčiai arba Elektroninės paslaugos teikimo sutarčiai įvykdyti, nutraukti ar kitaip pasibaigti. |
| Komercinės informacijos siuntimas, įskaitant tiesioginę rinkodarą, naudojant galinius telekomunikacijų įrenginius (pvz., el. paštą, telefoną) arba automatines skambinimo sistemas | BDAR reglamento 6 straipsnio 1 dalies f punktas (teisėtas valdytojo interesas) – duomenų tvarkymas yra būtinas siekiant teisėtų Valdytojo interesų, kuriems priskiriama tiesioginė rinkodara – t. y. rūpinimasis Valdytojo ir jo Internetinės parduotuvės interesais bei geru įvaizdžiu ir siekis parduoti Produktus – pavyzdžiui, kai duomenų subjektas iš anksto sutiko (pvz., užsiprenumeruodamas Naujienlaiškį) gauti komercinę informaciją galiniais telekomunikacijų įrenginiais, tokiais kaip el. paštas ar telefonas, priklausomai nuo duoto sutikimo apimties | Duomenys saugomi tiek laiko, kiek egzistuoja Valdytojo siekiamas teisėtas interesas, tačiau ne ilgiau nei Valdytojo reikalavimų duomenų subjektui, susijusių su Valdytojo vykdoma ūkine veikla, senaties terminas. Senaties terminą nustato teisės aktai, visų pirma Civilinis kodeksas (bendrasis senaties terminas reikalavimams, susijusiems su ūkine veikla, yra treji metai, o Pardavimo sutarčiai – dveji metai). Valdytojas negali tvarkyti duomenų tiesioginės rinkodaros tikslais, jei duomenų subjektas pareiškė veiksmingą prieštaravimą šiuo klausimu. Be to, kai duomenų tvarkymo pagrindas yra duotas sutikimas, duomenys saugomi, kol duomenų subjektas atšaukia sutikimą toliau tvarkyti jo duomenis tame sutikime nurodytu tikslu, tačiau tai neturi poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui. |
| Kliento atsiliepimo apie Produktą arba sudarytą Pardavimo sutartį pateikimas | BDAR reglamento 6 straipsnio 1 dalies a punktas – duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis atsiliepimo pateikimo tikslu | Duomenys saugomi, kol duomenų subjektas atšaukia sutikimą toliau tvarkyti jo duomenis šiuo tikslu. |
| Buhalterinės apskaitos tvarkymas | BDAR reglamento 6 straipsnio 1 dalies c punktas, siejant su 1994 m. rugsėjo 29 d. Lenkijos Respublikos buhalterinės apskaitos įstatymo (ustawa o rachunkowości) 74 straipsnio 2 dalimi (Dz.U. z 2023 r. poz. 120 su pakeitimais) – duomenų tvarkymas yra būtinas, kad būtų įvykdyta Valdytojui taikoma teisinė prievolė | Duomenys saugomi teisės aktuose, įpareigojančiuose Valdytoją saugoti buhalterinės apskaitos dokumentus, nustatytą laikotarpį, t. y. 5 metus, skaičiuojant nuo metų, einančių po finansinių metų, su kuriais susiję duomenys, pradžios. |
| Reikalavimų, kuriuos gali pareikšti Valdytojas arba kurie gali būti pareikšti Valdytojui, nustatymas, vykdymas ar gynimas | BDAR reglamento 6 straipsnio 1 dalies f punktas (teisėtas valdytojo interesas) – duomenų tvarkymas yra būtinas siekiant teisėtų Valdytojo interesų – t. y. reikalavimų, kuriuos gali pareikšti Valdytojas arba kurie gali būti pareikšti Valdytojui, nustatymo, vykdymo ar gynimo | Duomenys saugomi tiek laiko, kiek egzistuoja Valdytojo siekiamas teisėtas interesas, tačiau ne ilgiau nei reikalavimų, kurie gali būti pareikšti Valdytojui, senaties terminas (bendrasis senaties terminas reikalavimams Valdytojui yra šešeri metai). |
| Naudojimasis Internetinės parduotuvės svetaine ir tinkamo jos veikimo užtikrinimas | BDAR reglamento 6 straipsnio 1 dalies f punktas (teisėtas valdytojo interesas) – duomenų tvarkymas yra būtinas siekiant teisėtų Valdytojo interesų – t. y. Internetinės parduotuvės svetainės valdymo ir palaikymo | Duomenys saugomi tiek laiko, kiek egzistuoja Valdytojo siekiamas teisėtas interesas, tačiau ne ilgiau nei Valdytojo reikalavimų duomenų subjektui, susijusių su Valdytojo vykdoma ūkine veikla, senaties terminas. Senaties terminą nustato teisės aktai, visų pirma Civilinis kodeksas (bendrasis senaties terminas reikalavimams, susijusiems su ūkine veikla, yra treji metai, o Pardavimo sutarčiai – dveji metai). |
| Statistikos rinkimas ir Internetinės parduotuvės srauto analizė naudojant Slapukus ir panašias technologijas (pvz., Google Analytics, Microsoft Clarity) | BDAR reglamento 6 straipsnio 1 dalies a punktas – duomenų subjektas Internetinės parduotuvės svetainėje pateikiamame Slapukų valdymo įrankyje davė sutikimą naudoti analitinius Slapukus (Lenkijos Respublikos elektroninių ryšių teisės įstatymo (ustawa – Prawo komunikacji elektronicznej) 399 straipsnis) | Duomenys saugomi, kol atšaukiamas sutikimas, tačiau ne ilgiau nei įrankio teikėjo taikomas duomenų saugojimo laikotarpis, nurodytas Slapukų politikoje. |
| Reklamos rodymas, pakartotinė rinkodara (remarketingas) ir reklamos kampanijų veiksmingumo vertinimas (pvz., Google Ads, Meta Pixel ir Conversions API, Sklik) | BDAR reglamento 6 straipsnio 1 dalies a punktas – duomenų subjektas Internetinės parduotuvės svetainėje pateikiamame Slapukų valdymo įrankyje davė sutikimą naudoti rinkodaros Slapukus (Lenkijos Respublikos elektroninių ryšių teisės įstatymo (ustawa – Prawo komunikacji elektronicznej) 399 straipsnis) | Duomenys saugomi, kol atšaukiamas sutikimas, tačiau ne ilgiau nei įrankio teikėjo taikomas duomenų saugojimo laikotarpis, nurodytas Slapukų politikoje. |
4. DUOMENŲ GAVĖJAI INTERNETINĖJE PARDUOTUVĖJE
4.1. Kad Internetinė parduotuvė tinkamai veiktų, įskaitant sudaromų Pardavimo sutarčių vykdymą, Valdytojui būtina naudotis išorės subjektų paslaugomis (pavyzdžiui, programinės įrangos tiekėjo, kurjerio ar mokėjimus aptarnaujančio subjekto). Valdytojas naudojasi tik tokių duomenų tvarkytojų paslaugomis, kurie pakankamai užtikrina, kad bus įgyvendintos tinkamos techninės ir organizacinės priemonės, jog duomenų tvarkymas atitiktų BDAR reglamento reikalavimus ir būtų užtikrinta duomenų subjektų teisių apsauga.
4.2. Paprastai Paslaugų gavėjų ir Klientų asmens duomenys tvarkomi Europos ekonominėje erdvėje (EEE). Tačiau asmens duomenys gali būti perduoti už EEE ribų, kai tai būtina šioje Privatumo politikoje nurodytiems tikslams pasiekti, visų pirma Valdytojui naudojantis įrankiais ir paslaugomis, kuriuos teikia subjektai, kurių buveinė yra už EEE ribų arba kurie tvarko duomenis už EEE ribų (pvz., analitikos, rinkodaros, debesijos ar ryšių paslaugų teikėjai, įskaitant Google Ireland Ltd. ir Meta Platforms Ireland Ltd. bei su jais susijusius subjektus Jungtinėse Amerikos Valstijose). Valdytojas perduoda asmens duomenis už EEE ribų tik tada, kai tai būtina, ir užtikrindamas tinkamą duomenų apsaugos lygį, visų pirma: (1) perduodamas duomenis subjektui valstybėje, dėl kurios Europos Komisija priėmė sprendimą dėl tinkamo duomenų apsaugos lygio (pvz., subjektui Jungtinėse Amerikos Valstijose, sertifikuotam pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework)); (2) taikydamas Europos Komisijos priimtas standartines duomenų apsaugos sutarčių sąlygas; arba (3) remdamasis kita BDAR reglamento V skyrių atitinkančia priemone. Duomenų subjektas gali gauti į trečiąją valstybę perduodamų duomenų kopiją ir informaciją apie tai, kur pateikiamos taikomos apsaugos priemonės, susisiekęs su Valdytoju šioje Privatumo politikoje nurodytu būdu. Duomenys už EEE ribų taip pat gali būti perduodami į valstybes, dėl kurių Europos Komisija nepriėmė sprendimo dėl tinkamo apsaugos lygio. Tokiais atvejais Valdytojas perduoda duomenis tik teisės aktų leidžiamais atvejais ir sąlygomis.
4.3. Valdytojas perduoda duomenis ne kiekvienu atveju ir ne visiems privatumo politikoje nurodytiems gavėjams ar gavėjų kategorijoms – Valdytojas perduoda duomenis tik tada, kai tai būtina atitinkamam asmens duomenų tvarkymo tikslui pasiekti, ir tik tokia apimtimi, kokia būtina jam įgyvendinti. Pavyzdžiui, jei Klientas nedavė sutikimo naudoti rinkodaros Slapukus, informacija apie jo veiklą Internetinėje parduotuvėje nebus perduodama reklamos įrankių teikėjams.
4.4. Internetinės parduotuvės Paslaugų gavėjų ir Klientų asmens duomenys gali būti perduodami šiems gavėjams ar gavėjų kategorijoms:
4.4.1. vežėjams / ekspeditoriams / kurjerių paslaugų tarpininkams / sandėlį ir (arba) siuntimo procesą aptarnaujantiems subjektams – jei Klientas Internetinėje parduotuvėje pasirenka Produkto pristatymą pašto siunta arba kurjerio siunta, Valdytojas surinktus Kliento asmens duomenis teikia pasirinktam vežėjui, ekspeditoriui arba tarpininkui, Valdytojo pavedimu vykdančiam siuntas, o jei siunta išsiunčiama iš išorinio sandėlio – sandėlį ir (arba) siuntimo procesą aptarnaujančiam subjektui – tokia apimtimi, kokia būtina Produktui Klientui pristatyti.
4.4.2. elektroninius mokėjimus arba mokėjimus mokėjimo kortele aptarnaujantiems subjektams – jei Klientas Internetinėje parduotuvėje pasirenka elektroninį mokėjimą arba mokėjimą mokėjimo kortele, Valdytojas surinktus Kliento asmens duomenis teikia pasirinktam subjektui, Valdytojo pavedimu aptarnaujančiam minėtus mokėjimus Internetinėje parduotuvėje, tokia apimtimi, kokia būtina Kliento atliekamam mokėjimui aptarnauti.
4.4.3. paslaugų teikėjams, aprūpinantiems Valdytoją techniniais, informacinių technologijų ir organizaciniais sprendimais, leidžiančiais Valdytojui vykdyti ūkinę veiklą, įskaitant Internetinę parduotuvę ir per ją teikiamas Elektronines paslaugas, visų pirma: prieglobos ir serverių infrastruktūros (VPS) teikėjui, CDN, DNS ir tinklo srauto apsaugos paslaugų teikėjui, mokėjimo paslaugų teikėjui, analitinių įrankių teikėjams ir operacinių el. laiškų (SMTP), per kuriuos siunčiami sisteminiai pranešimai, paslaugų teikėjui – Valdytojas surinktus Kliento asmens duomenis teikia pasirinktam jo pavedimu veikiančiam teikėjui tik tuo atveju ir tik tokia apimtimi, kokia būtina atitinkamam duomenų tvarkymo tikslui, atitinkančiam šią privatumo politiką, pasiekti.
4.4.4. buhalterinės apskaitos, teisinių ir konsultavimo paslaugų teikėjams, teikiantiems Valdytojui buhalterinę, teisinę ar konsultacinę pagalbą (visų pirma buhalterinės apskaitos biurui, advokatų kontorai arba skolų išieškojimo bendrovei) – Valdytojas surinktus Kliento asmens duomenis teikia pasirinktam jo pavedimu veikiančiam teikėjui tik tuo atveju ir tik tokia apimtimi, kokia būtina atitinkamam duomenų tvarkymo tikslui, atitinkančiam šią privatumo politiką, pasiekti.
4.4.5. analitinių ir reklamos įrankių teikėjams – tik tuo atveju, jei Internetinės parduotuvės lankytojas davė sutikimą naudoti analitinius arba rinkodaros Slapukus, ir tik to sutikimo apimtimi; šių įrankių veikimas išsamiai aprašytas privatumo politikos 7 punkte ir Slapukų politikoje, įskaitant:
4.4.5.1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) – Google Analytics ir Google Ads, pagal čia pateikiamas privatumo taisykles: https://policies.google.com/privacy;
4.4.5.2. Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Airija) – Meta Pixel ir Conversions API: davus sutikimą naudoti rinkodaros Slapukus, Valdytojas iš Internetinės parduotuvės serverio taip pat perduoda informaciją apie įvykius Internetinėje parduotuvėje (pvz., pirkimą) kartu su duomenimis, leidžiančiais juos susieti, įskaitant maišos funkcija užšifruotą el. pašto adresą ir telefono numerį; privatumo taisyklės: https://www.facebook.com/privacy/policy/;
4.4.5.3. Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija) – Microsoft Clarity, pagal čia pateikiamas privatumo taisykles: https://privacy.microsoft.com/pl-pl/privacystatement;
4.4.5.4. Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Čekija) – Sklik, tik čekiškoje Internetinės parduotuvės versijoje, pagal čia pateikiamas privatumo taisykles: https://o.seznam.cz/ochrana-udaju/.
5. PROFILIAVIMAS INTERNETINĖJE PARDUOTUVĖJE
5.1. BDAR reglamentas įpareigoja Valdytoją informuoti apie automatizuotų sprendimų priėmimą, įskaitant BDAR reglamento 22 straipsnio 1 ir 4 dalyse nurodytą profiliavimą, ir – bent tais atvejais – pateikti prasmingą informaciją apie jų priėmimo logiką, taip pat apie tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. Atsižvelgdamas į tai, Valdytojas šiame privatumo politikos punkte pateikia informaciją apie galimą profiliavimą.
5.2. Valdytojas Internetinėje parduotuvėje gali taikyti profiliavimą tiesioginės rinkodaros tikslais, tačiau jo pagrindu Valdytojo priimami sprendimai nėra susiję su Pardavimo sutarties sudarymu ar atsisakymu ją sudaryti arba su galimybe naudotis Elektroninėmis paslaugomis Internetinėje parduotuvėje. Profiliavimo taikymo Internetinėje parduotuvėje rezultatas gali būti, pavyzdžiui, nuolaidos suteikimas atitinkamam asmeniui, nuolaidos kodo jam išsiuntimas, priminimas apie nebaigtą pirkimą, Produkto, kuris gali atitikti to asmens pomėgius ar pageidavimus, pasiūlymo išsiuntimas arba geresnių sąlygų, palyginti su standartiniu Internetinės parduotuvės pasiūlymu, pasiūlymas. Nepaisant profiliavimo, atitinkamas asmuo laisvai sprendžia, ar norės pasinaudoti tokiu būdu gauta nuolaida ar geresnėmis sąlygomis ir įsigyti pirkinių Internetinėje parduotuvėje.
5.3. Profiliavimas Internetinėje parduotuvėje – tai automatinė atitinkamo asmens elgsenos Internetinės parduotuvės svetainėje analizė ar prognozavimas, pvz., pagal konkretaus Produkto įdėjimą į krepšelį, konkretaus Produkto puslapio peržiūrą Internetinėje parduotuvėje arba analizuojant ankstesnę pirkimų Internetinėje parduotuvėje istoriją. Tokio profiliavimo sąlyga – Valdytojas turi turėti atitinkamo asmens asmens duomenis, kad galėtų jam vėliau išsiųsti, pvz., nuolaidos kodą.
5.4. Duomenų subjektas turi teisę, kad jam nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jam kyla teisinių pasekmių arba kuris panašiu būdu jam daro didelį poveikį.
6. DUOMENŲ SUBJEKTO TEISĖS
6.1. Teisė susipažinti su duomenimis, juos ištaisyti, apriboti tvarkymą, ištrinti ar perkelti – duomenų subjektas turi teisę reikalauti, kad Valdytojas leistų susipažinti su jo asmens duomenimis, juos ištaisytų, ištrintų („teisė būti pamirštam“) arba apribotų jų tvarkymą, taip pat turi teisę nesutikti su duomenų tvarkymu ir teisę į savo duomenų perkeliamumą. Išsamios pirmiau nurodytų teisių įgyvendinimo sąlygos nustatytos BDAR reglamento 15–21 straipsniuose.
6.2. Teisė bet kuriuo metu atšaukti sutikimą – duomenų subjektas, kurio duomenis Valdytojas tvarko remdamasis duotu sutikimu (pagal BDAR reglamento 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą), turi teisę bet kuriuo metu atšaukti sutikimą, tačiau tai neturi poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
6.3. Teisė pateikti skundą priežiūros institucijai – duomenų subjektas, kurio duomenis tvarko Valdytojas, turi teisę pateikti skundą priežiūros institucijai BDAR reglamento ir Lenkijos teisės aktų, visų pirma Lenkijos Respublikos asmens duomenų apsaugos įstatymo, nustatytu būdu ir tvarka. Priežiūros institucija Lenkijoje yra Prezes Urzędu Ochrony Danych Osobowych (Asmens duomenų apsaugos tarnybos pirmininkas).
6.4. Teisė nesutikti – duomenų subjektas turi teisę dėl su jo konkrečia situacija susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi remiantis 6 straipsnio 1 dalies e punktu (viešasis interesas ar viešosios užduotys) arba f punktu (teisėtas valdytojo interesas), įskaitant profiliavimą remiantis tomis nuostatomis. Tokiu atveju Valdytojas nebegali tvarkyti tų asmens duomenų, išskyrus atvejus, kai jis įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
6.5. Teisė nesutikti dėl tiesioginės rinkodaros – jei asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
6.6. Norint įgyvendinti šiame privatumo politikos punkte nurodytas teises, galima susisiekti su Valdytoju, išsiunčiant atitinkamą pranešimą raštu arba el. paštu privatumo politikos pradžioje nurodytu Valdytojo adresu arba naudojantis Internetinės parduotuvės svetainėje pateikiama kontaktine forma.
7. SLAPUKAI INTERNETINĖJE PARDUOTUVĖJE IR ANALITIKA
7.1. Slapukai (Cookies) – tai nedidelės apimties tekstinė informacija tekstinių failų pavidalu, kurią siunčia serveris ir kuri įrašoma Internetinės parduotuvės svetainės lankytojo pusėje (pvz., kompiuterio, nešiojamojo kompiuterio standžiajame diske arba išmaniojo telefono atminties kortelėje – priklausomai nuo to, kokį įrenginį naudoja mūsų Internetinės parduotuvės lankytojas). Išsamesnės informacijos apie Slapukus ir jų atsiradimo istoriją galima rasti, be kita ko, čia: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Valdytojas Internetinės parduotuvės svetainėje pateikia įrankį, leidžiantį lengvai ir aktyviai valdyti Slapukus – jis pasiekiamas pirmą kartą apsilankius Internetinės parduotuvės svetainėje, o vėliau – Internetinės parduotuvės svetainės poraštėje (nuoroda „Slapukų nustatymai“). Aktyvus valdymas leidžia, be kita ko, patikrinti, kokie Slapukai yra arba gali būti įrašomi naudojantis Internetinės parduotuvės svetaine, taip pat pasirinkti ir vėliau keisti Slapukų naudojimo apimtį ir tikslus, susijusius su Internetinės parduotuvės svetainės lankytojo įrenginiu ir juo pačiu. Pradėdamas naudotis Internetinės parduotuvės svetaine, lankytojas bus paprašytas pasirinkti Slapukų nustatymus. Vėliau juos galima pakeisti, keičiant nustatymus šiame svetainėje pateikiamame įrankyje.
7.3. Privatumo politikoje Valdytojas pateikia įvairios informacijos apie Slapukų naudojimą Internetinės parduotuvės svetainėje, jų rūšis ir naudojimo tikslus bei jų valdymą, naudojantis, pvz., interneto naršyklės nustatymais ir (arba) Internetinės parduotuvės svetainėje pateikiamu Slapukų valdymo įrankiu. Valdytojas skatina naudotis Internetinės parduotuvės svetainėje pateikiamu Slapukų valdymo įrankiu, kuris leidžia lengvai ir aktyviai valdyti Slapukus naudojantis Internetinės parduotuvės svetaine, o jei jis nepasiekiamas – susipažinti su toliau pateikiama informacija, be kita ko, apie Slapukų valdymą naršyklėje. Internetinėje parduotuvėje naudojamų Slapukų sąrašas – su jų pavadinimais, tikslu ir saugojimo laikotarpiu – pateikiamas Slapukų politikoje.
7.4. Slapukus, kuriuos gali siųsti Internetinės parduotuvės svetainė, galima suskirstyti į įvairias rūšis pagal šiuos kriterijus:
Pagal jų teikėją:
- pirmosios šalies (sukurti Valdytojo Internetinės parduotuvės svetainės)
- priklausantys trečiosioms šalims (asmenims / subjektams, kurie nėra Valdytojas)
Pagal jų saugojimo Internetinės parduotuvės svetainės lankytojo įrenginyje laikotarpį:
- sesijos (saugomi, kol atsijungiama nuo Internetinės parduotuvės arba išjungiama interneto naršyklė)
- nuolatiniai (saugomi tam tikrą laiką, nustatytą kiekvieno failo parametrais, arba kol ištrinami rankiniu būdu)
Pagal jų naudojimo tikslą:
- būtinieji (užtikrinantys tinkamą Internetinės parduotuvės svetainės veikimą)
- funkciniai / pirmenybių (leidžiantys pritaikyti Internetinės parduotuvės svetainę prie svetainės lankytojo pageidavimų)
- analitiniai ir našumo (renkantys informaciją apie tai, kaip naudojamasi Internetinės parduotuvės svetaine)
- rinkodaros, reklamos ir socialinių tinklų (renkantys informaciją apie Internetinės parduotuvės svetainės lankytoją, kad jam būtų rodoma reklama, ji būtų suasmeninama, būtų vertinamas jos veiksmingumas ir vykdoma kita rinkodaros veikla, taip pat ir kitose nei Internetinės parduotuvės svetainė interneto svetainėse, pavyzdžiui, socialiniuose tinkluose ar kitose svetainėse, priklausančiose tiems patiems reklamos tinklams kaip ir Internetinė parduotuvė)
7.5. Valdytojas, lankytojams naudojantis Internetinės parduotuvės svetaine, gali tvarkyti Slapukuose esančius duomenis šiais konkrečiais tikslais:
Slapukų naudojimo Valdytojo Internetinėje parduotuvėje tikslai:
- Paslaugų gavėjų, prisijungusių prie Internetinės parduotuvės, atpažinimas ir rodymas, kad jie yra prisijungę (būtinieji Slapukai)
- į krepšelį įdėtų Produktų įsiminimas Užsakymui pateikti (būtinieji Slapukai)
- pildomų Užsakymo formų, apklausų duomenų arba prisijungimo prie Internetinės parduotuvės duomenų įsiminimas (būtinieji ir (arba) funkciniai / pirmenybių Slapukai)
- Internetinės parduotuvės svetainės turinio pritaikymas prie individualių Paslaugų gavėjo pageidavimų (pvz., spalvų, šrifto dydžio, puslapio išdėstymo) ir naudojimosi Internetinės parduotuvės svetaine optimizavimas (funkciniai / pirmenybių Slapukai)
- anoniminės statistikos, rodančios, kaip naudojamasi Internetinės parduotuvės svetaine, rinkimas (analitiniai ir našumo Slapukai)
- reklamos rodymas ir atvaizdavimas, reklamos parodymų skaičiaus ribojimas ir reklamos, kurios Paslaugų gavėjas nenori matyti, nepaisymas, reklamos veiksmingumo vertinimas, taip pat reklamos suasmeninimas, t. y. Internetinės parduotuvės lankytojų elgsenos ypatumų tyrimas anonimiškai analizuojant jų veiksmus (pvz., pakartotinius apsilankymus tam tikruose puslapiuose, raktinius žodžius ir pan.), siekiant sudaryti jų profilį ir pateikti jiems reklamą, pritaikytą prie jų numatomų pomėgių, taip pat ir tada, kai jie lankosi kitose interneto svetainėse, priklausančiose Google Ireland Ltd. ir Facebook, t. y. Meta Platforms Ireland Ltd., reklamos tinklui (rinkodaros, reklamos ir socialinių tinklų Slapukai)
7.6. Patikrinti, kokius Slapukus tam tikru metu siunčia Internetinės parduotuvės svetainė, nepriklausomai nuo interneto naršyklės galima naudojantis įrankiais, pasiekiamais, pvz., svetainėje: https://www.cookiemetrix.com arba https://www.cookie-checker.com.
7.7. Paprastai dauguma rinkoje esančių interneto naršyklių pagal numatytuosius nustatymus leidžia įrašyti Slapukus. Kiekvienas gali nustatyti Slapukų naudojimo sąlygas savo interneto naršyklės nustatymuose. Tai reiškia, kad, pvz., galima iš dalies apriboti (pvz., laikinai) arba visiškai išjungti galimybę įrašyti Slapukus – tačiau pastaruoju atveju tai gali turėti įtakos kai kurioms Internetinės parduotuvės funkcijoms (pavyzdžiui, gali būti neįmanoma pereiti Užsakymo proceso naudojant Užsakymo formą, nes vykdant tolesnius Užsakymo pateikimo žingsnius Produktai krepšelyje nebus įsimenami).
7.8. Interneto naršyklės nustatymai nepakeičia Internetinės parduotuvės svetainėje pateikiamame Slapukų valdymo įrankyje duodamo sutikimo naudoti Slapukus – vien naudojimasis svetaine ar numatytieji naršyklės nustatymai nėra laikomi tokiu sutikimu. Išsami informacija apie Slapukų nustatymų keitimą ir savarankišką Slapukų ištrynimą populiariausiose interneto naršyklėse pateikiama interneto naršyklės pagalbos skiltyje ir toliau nurodytuose puslapiuose (tereikia spustelėti atitinkamą nuorodą):
7.9. Valdytojas Internetinėje parduotuvėje gali naudotis Google Analytics, GA4 paslaugomis, kurias teikia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija). Šios paslaugos padeda Valdytojui rinkti statistiką ir analizuoti Internetinės parduotuvės srautą. Surinkti duomenys šių paslaugų kontekste tvarkomi siekiant parengti statistiką, padedančią administruoti Internetinę parduotuvę ir analizuoti Internetinės parduotuvės srautą. Šie duomenys yra apibendrinti. Naudodamasis minėtomis paslaugomis Internetinėje parduotuvėje, Valdytojas renka tokius duomenis kaip Internetinės parduotuvės lankytojų pritraukimo šaltiniai ir kanalai bei jų elgsena Internetinės parduotuvės svetainėje, informacija apie įrenginius ir naršykles, iš kurių lankomasi svetainėje, IP adresas ir domenas, geografiniai duomenys, demografiniai duomenys (amžius, lytis) ir pomėgiai.
7.10. Asmuo gali lengvai užblokuoti informacijos apie savo veiklą Internetinės parduotuvės svetainėje teikimą Google Analytics – šiuo tikslu galima, pavyzdžiui, įdiegti Google Ireland Ltd. teikiamą naršyklės papildinį, pasiekiamą čia: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.11. Atsižvelgdamas į tai, kad Internetinėje parduotuvėje gali naudotis Google Ireland Ltd. teikiamomis reklamos ir analitikos paslaugomis, Valdytojas nurodo, kad išsami informacija apie tai, kaip Google Ireland Ltd. tvarko Internetinės parduotuvės lankytojų duomenis (įskaitant Slapukuose įrašytą informaciją), pateikiama Google paslaugų privatumo politikoje, pasiekiamoje interneto adresu: https://policies.google.com/technologies/partner-sites.
7.12. Valdytojas Internetinėje parduotuvėje gali naudotis Meta pikselio paslauga, kurią teikia Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Airija). Ši paslauga padeda Valdytojui vertinti reklamos veiksmingumą, sužinoti, kokius veiksmus atlieka Internetinės parduotuvės lankytojai, ir rodyti šiems asmenims pritaikytą reklamą. Išsamią informaciją apie Meta pikselio veikimą galite rasti šiuo interneto adresu: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.13. Meta pikselio veikimą galima valdyti Meta paskyrų centro reklamos nustatymuose adresu: https://accountscenter.facebook.com/ad_preferences/. Išsamią informaciją apie reklamos pirmenybių valdymą taip pat galima rasti Meta pagalbos centre: https://www.facebook.com/help/247395082112892.
7.14. Valdytojas Internetinėje parduotuvėje gali naudotis Microsoft Clarity paslauga, kurią teikia Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija). Ši paslauga padeda Valdytojui suprasti, kaip lankytojai naudojasi Internetinės parduotuvės svetaine (pvz., paspaudimų ir slinkimo žemėlapiai, sesijų įrašai su užmaskuotais formose įvedamais duomenimis), siekiant pagerinti jos veikimą. Clarity įsijungia tik davus sutikimą naudoti analitinius Slapukus. Išsami informacija: https://learn.microsoft.com/pl-pl/clarity/setup-and-installation/privacy-disclosure.
7.15. Čekiškoje Internetinės parduotuvės versijoje Valdytojas gali naudotis Sklik reklamos įrankiais, kuriuos teikia Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Čekija), – reklamos veiksmingumui vertinti ir reklamai rodyti Internetinėje parduotuvėje apsilankiusiems asmenims. Šie įrankiai įsijungia tik davus sutikimą naudoti rinkodaros Slapukus.
7.16. 7.9–7.15 punktuose aprašyti įrankiai įsijungia tik davus sutikimą naudoti atitinkamos kategorijos Slapukus. Sutikimą bet kuriuo metu galima pakeisti arba atšaukti skiltyje „Slapukų nustatymai“, tačiau tai neturi poveikio iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui.
8. BAIGIAMOSIOS NUOSTATOS
8.1. Internetinėje parduotuvėje gali būti nuorodų į kitas interneto svetaines. Valdytojas ragina, perėjus į kitas svetaines, susipažinti su jose nustatyta privatumo politika. Ši privatumo politika taikoma tik Valdytojo Internetinei parduotuvei.
8.2. Valdytojas gali keisti šią privatumo politiką, visų pirma pasikeitus teisės aktams arba Internetinėje parduotuvėje naudojamiems įrankiams. Galiojanti privatumo politikos redakcija visada skelbiama Internetinės parduotuvės svetainėje.