Privatumo politika

„mz-store.lt“ gerbiame Jūsų teisę į privatumą ir didelį dėmesį skiriame asmens duomenų apsaugai. Šioje Privatumo politikoje (toliau –„Privatumo politika“) paaiškina, kaip mes renkame, naudojame, atskleidžiame ir saugome duomenis, kuriuos mums patikiate naudodamiesi mūsų internetine parduotuve, esančia adresu www.mz-store.lt (toliau –„Parduotuvė“).

Veikiame laikydamiesi galiojančių teisės aktų, ypač 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei Direktyvos 95/46/EB panaikinimo (toliau –„BDAR“) bei Lenkijos teisės aktų dėl asmens duomenų apsaugos.

Asmens duomenų pateikimas iš esmės yra savanoriškas, tačiau būtinas Pardavimo sutarčiai sudaryti ir vykdyti, elektroninėms paslaugoms teikti, užklausoms, grąžinimams ir skundams tvarkyti, taip pat įstatymų nustatytoms pareigoms vykdyti. Jei duomenų nepateiksite, gali būti neįmanoma pasinaudoti tam tikromis Parduotuvės paslaugomis ar funkcijomis.

Pasiliekame teisę patikrinti internetinėje parduotuvėje registracijos metu pateiktų duomenų teisingumą. Jei nustatoma, kad duomenys yra neteisingi, turime teisę panaikinti Kliento paskyrą, prieš tai išsiuntę Klientui el. laišką su informacija, kad dėl neteisingų duomenų paskyra bus panaikinta.

1. Kas yra jūsų asmens duomenų valdytojas?

Pardavėjų ir pirkėjų asmens duomenys, kaip apibrėžta Parduotuvės taisyklėse, tvarkomi Administratoriaus, kuris yra asmens duomenų valdytojas pagal BDAR 4 straipsnio 7 punktą ir kitus galiojančius teisės aktus.

Asmens duomenų valdytojas yra:

„MZ-Store S.A.“, kurios buveinė yra Rėdoje (84-240), Cypriana Kamila Norwida g. 47, įregistruota Gdańsko-Šiaurės Gdanske, Nacionalinio teismų registro VIII ekonomikos skyriuje, KRS numeris: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, įstatinis kapitalas: 5 000 000,00 PLN, visiškai apmokėtas.

Jei turite klausimų dėl asmens duomenų tvarkymo, galite susisiekti su mumis elektroniniu paštu: office@mz-store.pl, telefonu: +48 510 054 085 (pir.–pen. 8:00–16:00, mokestis kaip už įprastą skambutį – pagal atitinkamo operatoriaus kainoraštį) arba raštu mūsų buveinės adresu.

Duomenų valdytojas nepaskyrė duomenų apsaugos inspektoriaus. Klausimais, susijusiais su asmens duomenų tvarkymu, galite kreiptis tiesiogiai į „MZ-STORE“, naudodamiesi Privatumo politikoje 1 punkte nurodytais kontaktiniais duomenimis.

2. Kokius asmens duomenis renkame, kokiais tikslais ir kokiu pagrindu?

Renkame įvairių rūšių asmens duomenis, priklausomai nuo to, kaip naudojatės mūsų parduotuve. Toliau pateikiame duomenų kategorijas ir jų tvarkymo tikslus:

• Duomenys, pateikiami registruojantis paskyrą ir pateikiant užsakymą:

- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas (gatvė, namo/buto numeris, pašto kodas, miestas, šalis).

- Tikslas: užsakymų vykdymas, mokėjimų tvarkymas, sąskaitų faktūrų išrašymas, bendravimas dėl užsakymo, skundų ir grąžinimų tvarkymas, vartotojo paskyros tvarkymas, duomenų valdytojui tenkančių įstatyminių pareigų vykdymas, visų pirma kylančių iš mokesčių ir apskaitos teisės aktų.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pardavimo sutarties vykdymas arba vartotojo paskyros paslaugos teikimas), BDAR 6 straipsnio 1 dalies c punktas (duomenų valdytojo teisinė prievolė), siekiant galimai nustatyti ir pareikšti reikalavimus arba gintis nuo jų – duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

• Duomenys, susiję su mokėjimais: vardas, pavardė, adresas, informacija, būtina mokėjimui apdoroti (pvz., mokėjimo kortelės tipas, banko duomenys).

- Tikslas: Mokėjimų už užsakytus produktus priėmimas, Administratoriui tenkančių įstatyminių pareigų vykdymas, ypač kylančių iš mokesčių ir apskaitos teisės aktų.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pardavimo sutarties vykdymas), BDAR 6 straipsnio 1 dalies c punktas (duomenų valdytojo teisinė prievolė), siekiant galimai nustatyti ir pareikšti pretenzijas arba gintis nuo jų – duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

• Duomenys, renkami automatiškai naudojantis svetaine:

- Techniniai duomenys: IP adresas, naršyklės tipas, operacinė sistema, įrenginio tipas, prisijungimo prie svetainės laikas, peržiūrėtos puslapiai ir produktai.

- Tikslas: užtikrinti tinkamą svetainės veikimą, saugumą, naudojimo statistiką, turinio ir pasiūlymų personalizavimą, sukčiavimo prevenciją.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas – užtikrinti svetainės funkcionalumą ir saugumą, atlikti statistines analizes), siekiant galimai nustatyti ir pareikšti pretenzijas arba gintis nuo jų – duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

• Duomenys, renkami naudojant slapukus:

- Duomenys apie jūsų veiklą svetainėje: preferencijos, į krepšelį įdėti produktai, naršymo istorija.

- Tikslas: svetainės veikimo tobulinimas, vartotojo patirties personalizavimas, svetainės lankomumo analizė, rinkodaros tikslai (personalizuotų reklamų rodymas).

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas) rinkodaros ir analitinių slapukų atveju arba BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas) slapukų, būtinų svetainės veikimui, atveju. Išsamią informaciją apie slapukus rasite mūsų Slapukų politikoje.

• Duomenys iš susirašinėjimo: Jei susisiekite su mumis (pvz., per kontaktinę formą, el. paštu, telefonu), renkame jūsų susirašinėjime esančius duomenis.

- Tikslas: užklausų ir skundų tvarkymas.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (veiksmai duomenų subjekto prašymu prieš sudarant sutartį) arba BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas – susirašinėjimas ir klientų aptarnavimas), siekiant galimai nustatyti ir pareikšti pretenzijas arba gintis nuo jų, duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

• Rinkodaros duomenys (jei sutikote gauti naujienlaiškį): El. pašto adresas.

- Tikslas: Naujienlaiškio su informacija apie naujienas, akcijas ir pasiūlymus siuntimas.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas), siekiant galimai nustatyti ir pareikšti pretenzijas arba gintis nuo jų – duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

• Duomenys, surinkti naudojantis socialiniais tinklais: Jei bendraujate su mumis per mūsų profilius socialiniuose tinkluose (pvz., „Facebook“, „Instagram“), galime tvarkyti duomenis, kuriuos ten mums pateikiate (pvz., vartotojo vardą, pranešimo turinį).

- Tikslas: užklausų tvarkymas, prekės ženklo reklama.

- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas – bendravimas su klientais ir reklama), siekiant galimai nustatyti ir pareikšti pretenzijas arba gintis nuo jų – duomenų tvarkymo teisinis pagrindas yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su jo teisių apsauga.

Duomenų valdytojas taip pat gali tvarkyti asmens duomenis siekdamas įvykdyti pareigas, kylančias iš nacionalinės teisės aktų, visų pirma iš Įstatymo dėl elektroninių paslaugų teikimo, Įstatymo dėl vartotojų apsaugos, Įstatymo dėl kovos su pinigų plovimu ir kitų teisės aktų.

3. Kam perduodame asmens duomenis?

Duomenų valdytojas gali patikėti asmens duomenų tvarkymą trečiosioms šalims, su kuriomis yra sudaręs atitinkamas duomenų tvarkymo perdavimo sutartis pagal BDAR 28 straipsnio 3 dalį.

Asmens duomenys gali būti atskleisti išorės subjektams, įskaitant visų pirma: kurjeriams, muitinės agentūroms, rinkodaros agentūroms, IT paslaugų teikėjams, hostingo paslaugų teikėjams, internetinių mokėjimų tvarkytojams, analitinių ir rinkodaros įrankių teikėjams, apskaitos ir teisinių paslaugų teikėjams, kuriems užsakome paslaugas, susijusias su asmens duomenų tvarkymu.

Skundo atveju asmens duomenys gali būti perduoti pardavėjui, produkto platintojui, gamintojui arba garantijos teikėjui, priklausomai nuo prekės, dėl kurios pateiktas skundas.

Gavus Jūsų sutikimą, asmens duomenys taip pat gali būti perduoti kitiems subjektams jų pačių tikslams, įskaitant rinkodaros tikslus. Gavę Jūsų sutikimą, mes galime perduoti Jūsų asmens duomenis, tiek, kiek tai būtina Pardavimo sutarčiai įvykdyti, išorės įmonėms, teikiančioms internetinių mokėjimų paslaugas, jei pasirinksite tokį mokėjimo būdą per vieną iš mokėjimo sistemų. Perduodami tik tie asmens duomenys, kurie būtini mokėjimui įvykdyti. Pasirinkdami konkretų mokėjimo būdą, Jūs sutinkate, kad duomenys būtų perduoti mokėjimo operatoriui.

Užtikriname, kad visi išoriniai subjektai, kuriems suteikiame prieigą prie jūsų duomenų, yra įpareigoti juos saugoti pagal galiojančias BDAR nuostatas ir su mumis sudarytas duomenų tvarkymo perdavimo sutartis.

Jei atliekate pirkimą Parduotuvėje, Jūsų vardą, el. pašto adresą ir užsakymo numerį perduodame įmonei „Trustpilot A/S“, kurios buveinė yra Kopenhagoje (Danija), kuri mūsų pavedimu siunčia kvietimą pateikti atsiliepimą apie pirkimus. „Trustpilot“ tvarko šiuos duomenis kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį (BDAR 28 straipsnis). Duomenų tvarkymo pagrindas yra mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su klientų pasitenkinimo tyrimu ir parduotuvės patikimumo stiprinimu. Atsiliepimo pateikimas yra savanoriškas, o kvietimo duomenys „Trustpilot“ saugomi ne ilgiau kaip 3 metus. Prašymą juos ištrinti anksčiau galite pateikti naudodamiesi 1 punkte nurodytais kontaktiniais duomenimis.

4. Duomenų perdavimas už Europos ekonominės erdvės (EEE) ribų

Asmens duomenis taip pat galime perduoti gavėjams, kurių buveinė yra už Europos ekonominės erdvės (EEE) ribų, vadinamosiose trečiosiose šalyse.

Tokiu atveju, prieš perduodami duomenis užtikriname, kad gavėjas užtikrintų tinkamą duomenų apsaugos lygį (pvz., remiantis ES Komisijos sprendimu, kuriuo nustatomas atitinkamos šalies duomenų apsaugos lygis, arba susitarimu su gavėju dėl vadinamųjų Europos Sąjungos standartinių sutarčių sąlygų) arba kad turėtume jūsų sutikimą perduoti duomenis.

Pas mus galite susipažinti su gavėjais trečiosiose šalyse ir gauti konkrečiai suderintų nuostatų, susijusių su tinkamo duomenų apsaugos lygio užtikrinimu, kopiją. Tam prašome pasinaudoti 1 punkte pateikta informacija.

5. Kiek laiko saugome asmens duomenis?

Asmens duomenų tvarkymo laikotarpis, kurį nustato duomenų valdytojas, priklauso nuo elektroninės paslaugos rūšies arba yra nustatytas Pardavimo sutartyje ir priklauso nuo tvarkymo tikslo. Paprastai asmens duomenys tvarkomi tol, kol teikiama elektroninė paslauga arba vykdoma Pardavimo sutartis, iki tol, kol bus atšauktas duotas sutikimas arba pateiktas veiksmingas prieštaravimas dėl asmens duomenų tvarkymo tais atvejais, kai asmens duomenų tvarkymo teisinis pagrindas yra Administratoriaus teisėtas interesas. Asmens duomenų tvarkymo laikotarpis gali būti pratęstas, jei tvarkymas yra būtinas galimiems reikalavimams nustatyti ir įgyvendinti arba nuo jų apsiginti, o pasibaigus šiam laikotarpiui – tik tais atvejais ir tokiu mastu, kokiu to reikalauja teisės aktai. Pasibaigus tvarkymo laikotarpiui, asmens duomenys negrįžtamai ištrinami arba anonimizuojami. Asmens duomenys bus tvarkomi:

- sutarties galiojimo laikotarpiu ir tiek, kiek būtina pretenzijoms pareikšti (iki 6 metų);

- kaip reikalaujama teisės aktų (pvz., mokesčių teisės aktų – ne mažiau kaip 5 metus nuo mokestinių metų pabaigos);

- iki sutikimo atšaukimo (duomenų, tvarkomų remiantis sutikimu, atveju);

- kol egzistuoja duomenų valdytojo teisėtai pagrįstas interesas (ne ilgiau kaip 3 metus nuo paskutinio kontakto).

Tam tikrais atvejais duomenys gali būti saugomi ilgiau, jei jų tolesnis tvarkymas yra būtinas pretenzijoms nustatyti, pareikšti ar apsiginti nuo jų, įskaitant ir vidinius skundų nagrinėjimo procesus arba įstatymų nustatytų pareigų vykdymą.

Pasibaigus nurodytiems laikotarpiams, asmens duomenys yra negrįžtamai ištrinami arba anonimizuojami taip, kad nebūtų galima identifikuoti asmens, kurio duomenys yra tvarkomi.

6. Jūsų teisės asmens duomenų apsaugos srityje

Kaip duomenų subjektui, pagal BDAR Jums priklauso šios teisės:

• Teisė susipažinti su duomenimis: Turite teisę gauti iš mūsų patvirtinimą, ar mes tvarkome jūsų asmens duomenis, o jei taip, – susipažinti su šiais duomenimis ir informacija apie jų tvarkymą, įskaitant tvarkomų duomenų kategorijas, tvarkymo tikslus, gavėjų kategorijas, saugojimo laikotarpį.
  
• Teisė ištaisyti duomenis: turite teisę reikalauti, kad būtų ištaisyti jūsų asmens duomenys, kurie yra neteisingi, taip pat papildyti neišsamius duomenis.
  
• Teisė į duomenų ištrynimą („teisė būti pamirštam“): Galite reikalauti, kad jūsų asmens duomenys būtų ištrinti, jei:

- Duomenys nebėra būtini tikslams, kuriais jie buvo surinkti ar kitaip tvarkomi.

- atšaukiate sutikimą dėl jų tvarkymo, o kito teisinio pagrindo tvarkyti duomenis nėra;

- Pareiškėte prieštaravimą dėl duomenų tvarkymo (BDAR 21 straipsnio 1 dalis), o nėra viršesnių teisėtai pagrįstų tvarkymo pagrindų.

- Duomenys tvarkomi neteisėtai.

- Duomenys turi būti ištrinti siekiant įvykdyti teisinę prievolę, numatytą Sąjungos teisėje arba valstybės narės, kurios teisės aktams mes priklausome, teisėje.

• Teisė į duomenų tvarkymo apribojimą: Turite teisę reikalauti, kad jūsų duomenų tvarkymas būtų apribotas.
  
• Teisė į duomenų perkelimą: Turite teisę gauti savo asmens duomenis, kuriuos mums pateikėte, struktūrizuotu, plačiai naudojamu, kompiuteriui skaitomu formatu ir perduoti juos kitam duomenų valdytojui be jokių mūsų kliūčių, jei duomenys tvarkomi remiantis sutikimu arba sutartimi ir automatizuotu būdu. Taip pat galite reikalauti, kad šie duomenys būtų tiesiogiai perduoti kitam duomenų valdytojui, jei tai techniškai įmanoma.
  
• Teisė pareikšti prieštaravimą:

- Prieštaravimas dėl priežasčių, susijusių su jūsų konkrečia padėtimi: Bet kuriuo metu galite pareikšti prieštaravimą dėl jūsų asmens duomenų tvarkymo, grindžiamo duomenų valdytojo teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), įskaitant profiliavimą, dėl priežasčių, susijusių su jūsų konkrečia situacija. Tokiu atveju mes nustosime tvarkyti jūsų duomenis, išskyrus atvejus, kai įrodysime, kad egzistuoja svarbūs, teisėtai pagrįsti duomenų tvarkymo pagrindai, kurie yra viršesni už jūsų interesus, teises ir laisves, arba pagrindai, susiję su reikalavimų nustatymu, įgyvendinimu ar gynyba.

- Prieštaravimas tiesioginei rinkodarai: Turite teisę bet kuriuo metu pareikšti prieštaravimą dėl jūsų asmens duomenų tvarkymo tiesioginės rinkodaros tikslais, įskaitant profiliavimą, tiek, kiek tvarkymas yra susijęs su tokia tiesiogine rinkodara. Pateikus prieštaravimą, duomenys nebebus tvarkomi šiais tikslais.

• Teisė atšaukti sutikimą: Jei jūsų duomenys tvarkomi remiantis jūsų sutikimu (pvz., dėl naujienlaiškio gavimo), turite teisę bet kuriuo metu atšaukti šį sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui, kuris buvo atliktas remiantis sutikimu iki jo atšaukimo.
• Teisė pateikti skundą priežiūros institucijai: Jei manote, kad tvarkome Jūsų asmens duomenis neteisėtai, turite teisę pateikti skundą priežiūros institucijai, kuria Lenkijoje yra Asmens duomenų apsaugos tarnybos pirmininkas (PUODO).

Adresas: ul. Stanisława Moniuszki 1A, 00-014 Varšuva

Telefonas: 22 531 03 00

Interneto svetainė: www.uodo.gov.pl

Norėdami pasinaudoti minėtomis teisėmis, susisiekite su mumis naudodamiesi 1 punkte nurodytais duomenimis arba užpildykite BDAR teisių įgyvendinimo formą, kurią rasite čia:NUORODA, ir nusiųskite ją 1 punkte nurodytu el. pašto adresu. Siekiant užtikrinti jūsų duomenų saugumą, galime paprašyti pateikti papildomą informaciją jūsų tapatybei patikrinti.

Atsakymas į prašymą bus pateiktas ne vėliau kaip per 1 mėnesį nuo jo gavimo.

7. Saugumo priemonės

Taikome atitinkamas technines ir organizacines priemones, kad apsaugotume Jūsų asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar atskleidimo. Mūsų veiksmai apima, bet neapsiriboja:

Duomenų šifravimą: Visi ryšiai su mūsų parduotuve šifruojami naudojant SSL/TLS protokolą, kuris užtikrina perduodamos informacijos saugumą.

Prieigos kontrolė: prieigą prie jūsų asmens duomenų turi tik įgalioti darbuotojai ir partneriai, kurie yra įpareigoti išlaikyti konfidencialumą.

Pseudonimizavimą ir anonimizavimą: Kai įmanoma, taikome duomenų pseudonimizavimo ir anonimizavimo metodus, siekdami sumažinti identifikavimo riziką.

Atsarginės kopijos: Reguliariai kuriame duomenų atsargines kopijas, kad užtikrintume jų atkūrimą gedimo atveju.

Sistemų stebėjimas: Nuolat stebime savo sistemas, ieškodami galimų grėsmių ir saugumo spragų.

Įsipareigojame nuolat tobulinti savo saugumo priemones, kad užtikrintume aukščiausią jūsų duomenų apsaugos lygį.

8. Tiesioginė rinkodara

Jei duosite atskirą sutikimą, galėsime naudoti mums pateiktus asmens duomenis, kad siųstume jums parduotuvėje siūlomus rinkodaros pasiūlymus, naujienlaiškių, apklausų ir kvietimų – elektroniniu paštu, SMS žinutėmis arba telefonu, priklausomai nuo Jūsų suteikto sutikimo apimties.

Tokiu būdu mums pateikti asmens duomenys gali būti perduoti išorės įmonėms tik tam, kad jos teiktų šias paslaugas mūsų įmonei, ir jie leidžia rinkodaros agentūroms bei techniniams tiekėjams platinti skaitmeninius ir spausdintus tiesioginės rinkodaros medžiagos.

Mes niekada neperduodame Jūsų asmens duomenų rinkodaros tikslais, jų neparduodame ir nekeičiamės jais su kitais subjektais, išskyrus aukščiau aprašytus tikslus, nebent Jūs sąmoningai sutiktumėte su tokiu duomenų atskleidimu.

Jūs turite teisę bet kuriuo metu atšaukti savo sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslais.

Jei atšauksite savo sutikimą dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslais, nebegalėsime Jums siųsti jokių tiesioginės rinkodaros pasiūlymų ar informacijos, kuri anksčiau buvo siunčiama remiantis sutikimu dėl asmens duomenų tvarkymo.

Galite atsisakyti gauti tiesioginės rinkodaros medžiagą šiais būdais: 
redaguodami savo kliento paskyros nustatymus – atžymėdami atitinkamus sutikimus atitinkamame skirtuke; 
pateikdami prašymą el. paštu adresu: office@mz-store.pl.

9. Profiliavimas ir automatizuotas sprendimų priėmimas

Teikdami tiesioginės rinkodaros paslaugas, sprendimus priimame automatizuotai, įskaitant profiliavimą, remdamiesi turimais Jūsų duomenimis, apibūdinančiais Jūsų preferencijas (pvz., pirkimų istorija, peržiūrėti produktai, pageidavimai). Remdamiesi šia informacija, Jums priskiriame asmeninį profilį, kuris yra svarbus siekiant pasiūlyti Jums mūsų ar mūsų partnerių paslaugas bei nustatyti nuolaidų dydį, kurį galime Jums suteikti.

Šie sprendimai priimami automatiškai, remiantis statistinėmis analizėmis. Tokiu automatizuotu būdu priimami sprendimai turi įtakos Jums siūlomų paslaugų ir produktų, kurie, mūsų nuomone, gali Jus sudominti, pasirinkimui.

Sprendimų priėmimas automatizuotu būdu tiesioginės rinkodaros tikslais vyksta remiantis Jūsų savanoriškai suteiktu sutikimu. (BDAR 6 straipsnio 1 dalies a punktas, susijęs su BDAR 22 straipsnio 2 dalies c punktu). Sutikimą galima bet kuriuo metu atšaukti, ir tai neturi įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.

Jei nesutinkate su mūsų situacijos įvertinimu, atliktu remiantis tokiu automatizuotu duomenų tvarkymu, galite pateikti skundą per Privatumo politikos 1 punkte nurodytus ryšio kanalus.

10. Informacija, skirta Pardavėjams

Tuo atveju, kai Pardavėjai gauna prieigą prie Pirkėjų asmens duomenų (pvz., siekdami įvykdyti užsakymą), būtina sudaryti atskirą asmens duomenų tvarkymo perdavimo sutartį, nurodytą BDAR 28 straipsnyje. Jei tokia sutartis nesudaroma, neįmanoma naudotis Parduotuvės funkcijomis, leidžiančiomis prieiti prie Pirkėjų asmens duomenų.

Pardavėjai veikia kaip nepriklausomi asmens duomenų valdytojai tiek, kiek jie savarankiškai tvarko pirkėjų duomenis, visų pirma siekdami įvykdyti per parduotuvę sudarytas pardavimo sutartis.

Pardavėjai privalo užtikrinti, kad duomenų tvarkymas atitiktų galiojančius teisės aktus, įskaitant BDAR, ir įvykdyti informavimo pareigą duomenų subjektams.

Asmens duomenys gali būti perduodami trečiosioms šalims tik tiek, kiek tai būtina pirmiau nurodytiems tikslams pasiekti, įskaitant, be kita ko, informacinių technologijų, kurjerių, apskaitos, mokėjimo paslaugų teikėjus, mokėjimų operatoriams, konsultacinėms įmonėms ir advokatų kontoroms, remiantis duomenų tvarkymo perdavimo sutartimis arba kitais atitinkamais teisiniais pagrindais, numatytais BDAR. Šie subjektai privalo išlaikyti konfidencialumą ir tvarkyti duomenis pagal galiojančius teisės aktus.

Duomenų valdytojas neatsako už tai, kaip Pardavėjai tvarko asmens duomenis, jeigu jie veikia kaip atskiri duomenų valdytojai. Nepaisant to, duomenų valdytojas deda deramas pastangas, siekdamas patikrinti, ar pardavėjai tvarko duomenis pagal galiojančius teisės aktus, įskaitant dokumentacijos tikrinimą, reikalavimą sudaryti duomenų tvarkymo sutartį ir vidaus kontrolės procedūrų vykdymą.

Draudžiama bet kokiu būdu naudoti Pardavėjų gautus Pirkėjų asmens duomenis bet kokiems rinkodaros ar kitiems komerciniams tikslams, kurie nėra tiesiogiai susiję su per Parduotuvę sudarytos pardavimo sutarties vykdymu.

Visi Pardavėjų veiksmai, susiję su asmens duomenų tvarkymu, turi atitikti BDAR reikalavimus ir būti apriboti iki būtino masto, kylantį iš tvarkymo tikslo. Visų pirma, Pardavėjai privalo užtikrinti duomenų saugumą ir gerbti duomenų subjektų teises, įgyvendindami atitinkamas technines ir organizacines priemones, užtikrinančias duomenų saugumą.

11. Privatumo politikos pakeitimai

Mes pasiliekame teisę bet kuriuo metu keisti privatumo politiką, siekdami ją suderinti su teisės aktų pakeitimais arba su tuo, kaip mes tvarkome duomenis.

Visi pakeitimai bus paskelbti šioje svetainėje ir įsigalios jų paskelbimo dieną, jei nenurodyta kitaip.

Rekomenduojame reguliariai peržiūrėti Privatumo politiką, kad būtumėte informuoti apie tai, kaip saugome jūsų duomenis.

Apie svarbius pakeitimus informuosime Jus el. paštu, jei turite pas mus kliento paskyrą arba esate užsiprenumeravę naujienlaiškį.