§ 1 Bendrosios nuostatos
§ 2 Asmens duomenų administratorius
§ 3 Kontaktiniai duomenys
§ 4 Asmens duomenų tvarkymo principai
§ 5 Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
§ 6 Asmens duomenų saugojimo laikotarpis
§ 7 Asmens duomenų kategorijos
§ 8 Slapukai
§ 9 Duomenų perdavimas
§ 10 Klientų teisės
§ 1 Bendrosios nuostatos
1. Šioje Privatumo politikoje nustatomos Klientų, besinaudojančių internetine parduotuve, prieinama adresu https://festshop.eu/ (toliau – „Internetinė parduotuvė“), asmens duomenų tvarkymo ir apsaugos taisyklės.
Ši Privatumo politika įgyvendina Administratoriui nustatytą informavimo pareigą pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 13 straipsnį dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – „BDAR“).
§ 2 Asmens duomenų administratorius
2. Internetinės parduotuvės Klientų asmens duomenų administratorius yra Grupa Fest Sp. z o.o. – Szczęśliwicka g. 54/447, 02-353 Varšuva, Lenkija, mokesčių mokėtojo kodas: 7011180788 | REGON numeris: 527254936 (toliau – „Administratorius“).
§ 3 Kontaktiniai duomenys
Su Administratoriumi galima susisiekti el. pašto adresu: kontakt@festfloor.pl arba raštu šiuo adresu: FESTFLOOR, Żytnia g. 23, 05-850 Duchnice, Lenkija.
§ 4 Asmens duomenų tvarkymo principai
1. Administratorius tvarko Klientų asmens duomenis laikydamasis BDAR nuostatų.
2. Administratorius taiko ES teisės aktuose nustatytas technines ir organizacines priemones, skirtas užtikrinti tvarkomų asmens duomenų apsaugą ir apsaugą nuo atskleidimo neįgaliotiems asmenims, neteisėto įgijimo, tvarkymo pažeidžiant teisės aktų nuostatas, taip pat pakeitimo, praradimo ar sunaikinimo.
3. Administratorius pareiškia, kad Internetinėje parduotuvėje kaip privalomų pažymėtų duomenų pateikimas yra savanoriškas, tačiau būtinas norint naudotis funkcijomis, įskaitant Kliento paskyros sukūrimą ir tvarkymą bei užsakymo pateikimą ir vykdymą.
§ 5 Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
Klientų asmens duomenys bus tvarkomi šiais tikslais:
- užsakymų vykdymo Internetinėje parduotuvėje tikslais (BDAR 6 straipsnio 1 dalies b ir c punktai),
- naujienlaiškio paslaugos teikimo tikslais (BDAR 6 straipsnio 1 dalies a punktas),
- tiesioginės savo paslaugų ir produktų rinkodaros, be naujienlaiškio paslaugos, tikslais, o tai yra teisėtas Administratoriaus interesas (BDAR 6 straipsnio 1 dalies f punktas),
- atsakymo į kontaktą el. paštu arba telefonu tikslais, o tai yra teisėtas Administratoriaus interesas (BDAR 6 straipsnio 1 dalies f punktas),
- analitinių tyrimų tikslais, visų pirma siekiant tirti ir analizuoti srautą mūsų interneto svetainėje, kad būtų vedama statistika, o tai yra teisėtas Administratoriaus interesas (BDAR 6 straipsnio 1 dalies f punktas),
- archyvavimo (įrodymų) tikslais, jei atsirastų teisinis poreikis įrodyti faktus, o tai yra teisėtas Administratoriaus interesas (BDAR 6 straipsnio 1 dalies f punktas),
- galimas reikalavimų pareiškimas, nagrinėjimas ar gynimasis nuo jų, įgyvendinant teisėtą Administratoriaus interesą (BDAR 6 straipsnio 1 dalies f punktas).
§ 6 Asmens duomenų saugojimo laikotarpis
Kliento duomenys bus saugomi šį laikotarpį:
- duomenys, susiję su užsakymų vykdymu, – 5 metus nuo metų, kuriais buvo įvykdytas pardavimas, pabaigos, nebent tolesnį jų saugojimą pateisina reikalavimų senaties terminas,
- naujienlaiškio paslaugos teikimas – iki naujienlaiškio prenumeratos atsisakymo,
- duomenys, susiję su rinkodaros veiklos vykdymu, – iki prieštaravimo pateikimo,
- duomenys, susiję su atsakymu į kontaktą el. paštu arba telefonu, – iki korespondencijos pabaigos arba sutikimo atšaukimo, nebent tolesnį duomenų saugojimą pateisina viršesnis Administratoriaus interesas, pavyzdžiui, gynyba nuo galimų reikalavimų,
- statistikos tvarkymas – iki prieštaravimo pateikimo, bet ne ilgiau kaip 50 mėnesių nuo paskutinio Kliento veiksmo svetainėje
- archyvavimo tikslais – laikotarpį, būtiną šiam tikslui pasiekti,
- reikalavimų pareiškimas, nagrinėjimas ar gynimasis nuo jų – laikotarpį, būtiną šiam tikslui pasiekti.
§ 7 Asmens duomenų kategorijos
Administratorius renka, tvarko ir saugo šiuos Kliento duomenis:
- pateikiant užsakymą: el. pašto adresas, vardas ir pavardė, adresas, telefono numeris, o verslininkų atveju – ir įmonės pavadinimas bei mokesčių mokėtojo identifikacinis numeris,
- bendraujant el. paštu arba telefonu – el. pašto adresas, vardas ir pavardė bei telefono numeris,
- teikiant naujienlaiškio paslaugą: el. pašto adresas.
- Likusia apimtimi Administratorius tvarko tik duomenis, būtinus konkrečiam tikslui pasiekti.
- Naudojantis Internetine parduotuve, Administratorius renka ir automatiškai kaupia tokią informaciją kaip: IP adresas, užklausos URL, įrenginio ID, laikas, praleistas atskiruose puslapiuose, naršyklės tipas, naršyklės kalba, naudojimosi svetaine data ir laikas, ekrano raiška, operacinės sistemos tipas ir versija bei kita panaši informacija.
§ 8 Slapukai
1. Internetinėje parduotuvėje naudojami maži failai, vadinami slapukais. Jie išsaugomi Internetinėje parduotuvėje apsilankančio asmens galiniame įrenginyje, jei tai leidžia interneto naršyklė.
2. Slapukai yra IT duomenys, ypač tekstiniai failai, kurie saugomi Kliento galiniame įrenginyje ir yra skirti naudotis Internetine parduotuve. Slapukuose paprastai nurodomas svetainės, iš kurios jie kilę, pavadinimas, jų saugojimo galiniame įrenginyje laikas ir unikalus numeris.
3. Slapukai naudojami šiais tikslais:
- Kliento naudojamo įrenginio atpažinimas, siekiant tinkamai rodyti svetainės turinį,
- statistikos, padedančios suprasti, kaip klientai naudojasi svetainėmis, kūrimas, leidžiantis pagerinti jų struktūrą ir turinį,
- Kliento Internetinės parduotuvės sesijos palaikymas, kad Klientui nereikėtų iš naujo įvesti prisijungimo vardo ir slaptažodžio kiekviename Internetinės parduotuvės polapyje,
- Internetinės parduotuvės turinio ir veikimo pritaikymas, susiejant su anoniminiu, atsitiktinai sugeneruotu stebėjimo ID, kurio dėka, be kita ko, galima patikrinti, iš kur atvyko Klientas, kokią paieškos sistemą jis naudojo, kurią nuorodą spustelėjo, kokius raktinius žodžius įvedė ir kuriuo metu nustojo naudotis Internetine parduotuve,
- bendrų ir anoniminių duomenų rinkimas reklamos kampanijoms įgyvendinti naudojant pakartotinės rinkodaros sąrašus, leidžiančius rodyti Kliento pageidavimams pritaikytą reklaminį turinį.
7. Internetinėje parduotuvėje taip pat naudojamas „Google Consent Mode“, kuris leidžia pritaikyti „Google“ paslaugas (pvz., „Google Analytics“ ir „Google Ads“) pagal vartotojo sutikimo dėl slapukų nuostatas. Duomenys renkami tik pagal vartotojo duotą sutikimą.
1. Klientų asmens duomenys gali būti perduodami subjektams, kuriems Administratorius paveda tvarkyti asmens duomenis sutarčių pagrindu, ir subjektams, įgaliotiems gauti asmens duomenis teisės aktų pagrindu.
Siekdamas vykdyti per Internetinę parduotuvę sudarytą sutartį ir užtikrinti tinkamą Parduotuvės veikimą, Administratorius teikia Klientų asmens duomenis, visų pirma paslaugas teikiantiems subjektams:
- pašto, ekspedijavimo ir kurjerių paslaugų bei užsakymų tvarkymo,
- elektroninių mokėjimų,
- apskaitos,
- prieglobos,
- IT ir programinės įrangos tiekimo bei įrankių, naudojamų visų pirma analitiniams tyrimams atlikti, statistikai kurti, srautui mūsų svetainėje stebėti, rinkodaros automatizavimui, CRM sistemoms, srityje,
- rinkodaros internetinės parduotuvės veiklos srityje.
3. Administratoriui paslaugas teikiantys subjektai gali saugoti Klientų duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais Naudotojų duomenys bus perduodami tik į šalis, užtikrinančias tinkamą apsaugos lygį, o į šalis, kurios neužtikrina tinkamo apsaugos lygio, – tik tuo atveju, jei taikomos tinkamos apsaugos priemonės, įskaitant, be kita ko, Europos Komisijos priimtas standartines sutarčių sąlygas.
§ 10 Klientų teisės
1. Klientas turi teisę susipažinti su savo duomenimis ir teisę prašyti juos ištaisyti, ištrinti arba apriboti jų tvarkymą. Tiek, kiek asmens duomenų tvarkymo pagrindas yra teisėtas administratoriaus interesas, Klientas turi teisę nesutikti, kad jo asmens duomenys būtų tvarkomi.
2. Tiek, kiek Kliento asmens duomenų tvarkymo pagrindas yra sutikimas, Klientas turi teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto sutikimo pagrindu iki jo atšaukimo, teisėtumui.
3. Tiek, kiek Kliento duomenys tvarkomi siekiant sudaryti ir vykdyti Sutartį arba tvarkomi sutikimo pagrindu, Klientas taip pat turi teisę į duomenų perkeliamumą, t. y. gauti asmens duomenis iš administratoriaus susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu. Klientas gali perduoti šiuos duomenis kitam duomenų valdytojui.
4. Klientas taip pat turi teisę pateikti skundą priežiūros institucijai, atsakingai už asmens duomenų apsaugą.