Privatumo politika

1. Duomenų valdytojas

Asmens duomenų valdytojas yra SIA "Krēzs", įmonės kodas 45403046189, registracijos adresas: Jēkabpils nov., Jēkabpils, Bebru iela 15 – 2, LV-5201, Latvija, el. paštas: info@podorto.lt (toliau — mes arba Valdytojas).

Ši privatumo politika aprašo, kaip tvarkome asmens duomenis elektroninėje parduotuvėje podorto.lt pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą, BDAR).

2. Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojatės parduotuve, galime tvarkyti šiuos asmens duomenis:

• tapatybės duomenys — vardas, pavardė;
• kontaktiniai duomenys — telefono numeris, el. pašto adresas;
• pristatymo duomenys — pasirinktas pristatymo būdas, paštomatas arba pristatymo adresas;
• pirkimų duomenys — užsakymo turinys, suma, užsakymų istorija;
• mokėjimo būsenos duomenys — informacija apie mokėjimo įvykdymą ar atmetimą, pasirinktas mokėjimo būdas (mokėjimo kortelių duomenų negauname ir nesaugome — juos tvarko mokėjimų platforma);
• užklausų duomenys — kontaktų formoje ar el. laiške pateikta informacija;
• slapukų ir techniniai duomenys — sesijos identifikatorius, pirkinių krepšelio turinys, kalbos pasirinkimas.

3. Tvarkymo tikslai ir teisinis pagrindas

Asmens duomenis tvarkome šiais tikslais ir šiais teisiniais pagrindais:

• užsakymo priėmimas, apdorojimas, mokėjimo administravimas ir prekių pristatymas — sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas);
• buhalterinė apskaita ir kitos teisės aktuose nustatytos pareigos — teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas);
• bendravimas dėl užsakymo, atsakymai į užklausas, pretenzijų ir atsisakymų nagrinėjimas, mūsų teisėtų interesų gynimas — teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas);
• naujienlaiškiai ir pasiūlymai el. paštu — jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį bet kada galite atšaukti.

4. Duomenų saugojimo terminai

Asmens duomenis saugome tik tiek, kiek būtina tvarkymo tikslams arba kiek reikalauja teisės aktai:

• buhalterinės apskaitos dokumentus (sąskaitas, mokėjimų informaciją) — teisės aktų nustatytą laikotarpį (TIKRINTI: Latvijos buhalterinės apskaitos įstatymas — 5 metai);
• užsakymų ir sandorių duomenis — bent vartotojo reikalavimų pareiškimo laikotarpį (2 metus nuo prekės gavimo);
• užklausų ir pretenzijų duomenis — kol klausimas išsprendžiamas ir tiek, kiek būtina mūsų teisėtiems interesams ginti;
• sesijos ir krepšelio slapukus — sesijos metu arba trumpą laiką po jos.

Pasibaigus saugojimo terminui, duomenys ištrinami arba negrįžtamai nuasmeninami.

5. Duomenų gavėjai

Asmens duomenis perduodame tik tada, kai tai būtina užsakymui įvykdyti arba to reikalauja teisės aktai:

• pristatymo paslaugų teikėjams — Omniva, DPD ir Venipak — siuntai pristatyti perduodame gavėjo vardą, pavardę, telefono numerį, el. pašto adresą ir pasirinktą paštomatą arba pristatymo adresą;
• mokėjimų apdorojimo paslaugų teikėjui — mokėjimus apdoroja mokėjimų platforma MakeCommerce, todėl mokėjimui įvykdyti būtinus asmens duomenis perduodame platformos savininkei Maksekeskus AS;
• IT infrastruktūros, prieglobos ir el. laiškų siuntimo paslaugų teikėjams, kurie užtikrina parduotuvės veikimą ir veikia kaip duomenų tvarkytojai pagal sutartį;
• valstybės ir teisėsaugos institucijoms teisės aktų nustatytais atvejais.

Asmens duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais.

6. Duomenų subjekto teisės

Pagal BDAR turite teisę:

• susipažinti su savo asmens duomenimis ir gauti informaciją apie jų tvarkymą;
• reikalauti ištaisyti netikslius ar neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), kiek tai leidžia teisės aktai;
• reikalauti apriboti duomenų tvarkymą;
• gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui (duomenų perkeliamumas);
• nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais;
• bet kada atšaukti duotą sutikimą — atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Norėdami pasinaudoti savo teisėmis, rašykite mums el. paštu info@podorto.lt arba paštu registracijos adresu. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.

Jei manote, kad jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius; vdai.lrv.lt) arba Latvijos duomenų valstybinei inspekcijai (Datu valsts inspekcija; www.dvi.gov.lv) (TIKRINTI adresus).

7. Slapukai

Slapukai — tai nedideli tekstiniai failai, kuriuos svetainė išsaugo jūsų įrenginyje. Parduotuvė naudoja tik būtinuosius slapukus:

• sesijos slapukai — užtikrina pagrindines svetainės funkcijas ir saugią sesiją užsakymo metu;
• pirkinių krepšelio slapukai — išsaugo į krepšelį įdėtas prekes, kol baigiate pirkimą.

Būtinieji slapukai naudojami remiantis mūsų teisėtu interesu užtikrinti svetainės veikimą; be jų parduotuvė negali tinkamai veikti. Slapukus galite ištrinti ar blokuoti naršyklės nustatymuose, tačiau tuomet kai kurios funkcijos (pvz., pirkinių krepšelis) gali neveikti.

Analitikos ar reklamos slapukų šiuo metu nenaudojame. Jei pradėsime juos naudoti, jie bus įjungiami tik gavus jūsų sutikimą, o ši politika bus atnaujinta.

8. Duomenų saugumas ir politikos pakeitimai

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo, įskaitant šifruotą (HTTPS) ryšį.

Šią privatumo politiką galime retkarčiais atnaujinti. Galiojanti redakcija visada skelbiama šiame puslapyje. Apie esminius pakeitimus informuosime parduotuvėje.