Privatumo politika

Bendrosios nuostatos

Ši privatumo politika internetinės parduotuvės vsb-store.pl (toliau – Internetinė parduotuvė) yra informacinio pobūdžio dokumentas, ji nesukuria pareigų Pirkėjams Internetinėje parduotuvėje. Privatumo politika apima asmens duomenų tvarkymo taisykles, kurias taiko Administratorius Internetinėje parduotuvėje, įskaitant duomenų tvarkymo pagrindus, tikslus ir apimtį, taip pat asmenų, kurių duomenys yra tvarkomi, teises bei informaciją apie slapukų ir analitinių įrankių naudojimą Internetinėje parduotuvėje.

Asmens duomenų administratorius, rinkęs duomenis per Internetinę parduotuvę, yra:

VSB.STORE Sp. z o. o.
Įsikūrusi Krakove, ul. Józefa Ignacego Kraszewskiego nr. 36 lok. 128, 30-110 Kraków, įrašyta į Nacionalinės teismų registrą per Krakovo miesto teismą – vidurio skyrių, KRS numeris: 0000983007, REGON: 522616547, NIP: 6772481439, tel.: +48 728 832 449, el. paštas: vsb.store.pl@gmail.com – atsakinga už pardavimus, susijusius su produktais, pažymėtais kaip „Magazyn Polska“, ir elektroninių paslaugų teikimą – toliau vadinama „Administratoriumi“ ir vienu metu „Pardavėju“;

Diana Butsiak
Vykdanti veiklą pagal įmonės pavadinimą: FOP BUTSIAK DIANA, Khmelnytskyi, Miru prospect, build. 72, ap. 121, Ukraina, TIN: 3509111201, reg. numeris 2010350000000284581, tel.: +48 728 832 449, el. paštas: vsb.store.pl@gmail.com – atsakinga už pardavimus, susijusius su produktais, pažymėtais kaip „Magazyn Ukraina“ – toliau vadinama „Administratoriumi“ ir vienu metu „Pardavėju“.

Asmens duomenys Internetinėje parduotuvėje tvarkomi Administratoriumi pagal galiojančius teisės aktus, ypatingai pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 nuo 2016 m. balandžio 27 d. dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl tokio duomenų srauto laisvės, ir dėl direktyvos 95/46/EB panaikinimo (Bendrasis duomenų apsaugos reglamentas) – toliau vadinamą „RODO“.

Naudojimasis Internetine parduotuve, įskaitant prekių įsigijimą, yra savanoriškas. Asmeninių duomenų pateikimas Internetinės parduotuvės naudotojo, susijusio su prekių pirkimu, yra savanoriškas, išskyrus šiuos atvejus:

1. Sutartys su Administratoriumi – duomenų nepateikimas atvejuose ir apimtyje, nurodytuose Internetinės parduotuvės svetainėje, Pardavimų ir Elektroninių paslaugų teikimo taisyklėse bei šioje Privatumo politikoje, būtinų sudaryti ir vykdyti Pardavimo sutartį ar Elektroninės paslaugos teikimo sutartį su Administratoriumi, reiškia, kad tokia sutartis negali būti sudaryta. Asmeninių duomenų pateikimas šiuo atveju yra sutartinis reikalavimas, ir jei asmuo, kurio duomenys yra tvarkomi, nori sudaryti tokią sutartį su Administratoriumi, jis privalo pateikti reikalingus duomenis. Kiekvienu atveju duomenų, reikalingų sutarties sudarymui, apimtis nurodoma iš anksto Internetinės parduotuvės svetainėje ir Pardavimų bei Elektroninių paslaugų teikimo taisyklėse.

2. Įstatyminiai Administratorius įsipareigojimai – asmeninių duomenų pateikimas yra įstatyminis reikalavimas, kylantis iš bendrųjų teisės aktų, kurie nustato Administratorius įsipareigojimus tvarkyti asmeninius duomenis (pvz., duomenų tvarkymas mokesčių ar apskaitos knygoms rengti), o jų nepateikimas trukdys Administratorius įvykdyti šiuos įsipareigojimus.

Administratorius deda ypatingas pastangas, kad apsaugotų asmenų, kurių asmeniniai duomenys yra tvarkomi, interesus, ir ypač atsako už tai, kad renkami duomenys būtų:

• tvarkomi teisėtai;
• renkami aiškiai nurodytiems, teisėtiems tikslams ir nebevartojami tolesniam tvarkymui, nesuderinamam su šiais tikslais;
• tikslūs ir tinkami pagal tvarkymo tikslus;
• saugomi tokia forma, kuri leistų identifikuoti duomenų subjektus, ne ilgiau, nei būtina tvarkymo tikslams pasiekti;
• tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo neleistino ar neteisėto tvarkymo ir atsitiktinio praradimo, sunaikinimo ar pažeidimo, naudojant tinkamus techninius ar organizacinius priemones.

Atsižvelgdamas į tvarkymo pobūdį, apimtį, kontekstą ir tikslus bei fizinių asmenų teisių ar laisvių pažeidimo riziką, kurios tikimybė ir svarba yra įvairūs, Administratorius įgyvendina tinkamas technines ir organizacines priemones, kad tvarkymas atitiktų RODO ir kad galėtų tai įrodyti. Šios priemonės, prireikus, peržiūrimos ir atnaujinamos. Administratorius taiko technines priemones, kad būtų išvengta neteisėto duomenų gavimo ir keitimo, kai duomenys perduodami elektroniniu būdu.

Visi žodžiai, frazės ir akronimai, naudojami šioje Privatumo politikoje ir prasidedantys didžiąja raide (pvz., Pardavėjas, Pirkėjas, Internetinė parduotuvė), turi būti suprantami pagal jų apibrėžimą, pateiktą Pardavimo ir Elektroninių paslaugų teikimo taisyklėse, pasiekiamose Internetinės parduotuvės puslapiuose.

Duomenų tvarkymo pagrindai Administratorius turi teisę tvarkyti asmens duomenis tais atvejais, kai – ir tokiu mastu, kuriuo – tenkinama bent viena iš šių sąlygų:

• asmuo, kurio duomenys yra tvarkomi, davė sutikimą savo asmens duomenų tvarkymui vienu ar daugiau konkrečių tikslų (BDAR 6 str. 1 d. a p.);
• ​tvarkymas yra būtinas sutarčiai, kurios šalis yra asmuo, kurio duomenys yra tvarkomi, vykdyti arba veiksmams atlikti pagal asmens prašymą prieš sudarant sutartį (BDAR 6 str. 1 d. b p.);
• ​tvarkymas yra būtinas, siekiant įvykdyti teisinę prievolę, kuri tenka Administratoriui (BDAR 6 str. 1 d. c p.);
• tvarkymas yra būtinas teisėtiems interesams, kuriuos siekia Administratorius arba trečioji šalis, išskyrus atvejus, kai šie interesai yra mažiau svarbūs už asmens, kurio duomenys yra tvarkomi, pagrindines teises ir laisves, kurioms reikia asmens duomenų apsaugos, ypač jei asmuo, kurio duomenys yra tvarkomi, yra vaikas (BDAR 6 str. 1 d. f p.).

Asmens duomenų tvarkymas Administratorius kiekvienu atveju reikalauja bent vieno iš nurodytų pagrindų Privatumo politikos II skyriaus 1 punkte. Konkrečios asmens duomenų tvarkymo Pirkėjų, naudojančių Internetinę parduotuvę, pagrindai yra nurodyti kitame Privatumo politikos punkte – atsižvelgiant į konkretų asmens duomenų tvarkymo tikslą, kurį siekia Administratorius.

Duomenų tvarkymo tikslas, pagrindas, laikotarpis ir apimtis Internetinėje parduotuvėje Kiekvienu atveju tikslas, pagrindas, laikotarpis ir apimtis bei asmens duomenų, kuriuos tvarko Administratorius, gavėjai priklauso nuo atitinkamo Pirkėjo veiksmų Internetinėje parduotuvėje.

Administratorius gali tvarkyti asmens duomenis Internetinėje parduotuvėje šiais tikslais, šiais pagrindais, per šiuos laikotarpius ir šiose apimtyse:
 

Duomenų gavėjai internetinėje parduotuvėje

Siekiant tinkamai veikti internetinei parduotuvei, įskaitant pardavimo sutarčių vykdymą, Administratoriui būtina naudotis išorinių paslaugų teikėjų paslaugomis. Administratorius naudoja tik tuos duomenų tvarkytojus, kurie suteikia pakankamas garantijas, kad būtų įgyvendintos tinkamos techninės ir organizacinės priemonės, taip užtikrinant, kad duomenų tvarkymas atitiktų GDPR reikalavimus ir apsaugotų duomenų subjektų teises.

Duomenų perdavimas Administratoriaus nesikreipia visais atvejais ir ne visiems Privatumo politikos nurodytiems gavėjams ar gavėjų kategorijoms – Administratorius perduoda duomenis tik tada, kai tai būtina norint įgyvendinti konkretų duomenų tvarkymo tikslą, ir tik tiek, kiek reikia tam tikram tikslui pasiekti.

Internetinėje parduotuvėje pirkėjų asmens duomenys gali būti perduodami šiems gavėjams ar gavėjų kategorijoms:

• Kurjeriai / ekspeditoriai / kurjerių brokeriai – jei pirkėjas naudojasi pristatymo kurjerio paslauga internetinėje parduotuvėje, Administratorius perduoda surinktus pirkėjo asmens duomenis pasirinktam kurjeriui, ekspeditoriui ar tarpininkui, vykdančiam siuntas Administratoriaus pavedimu, tiek, kiek tai būtina produktui pristatyti pirkėjui;
• Elektroninių mokėjimų ar mokėjimo kortelėmis paslaugų teikėjai – jei pirkėjas naudojasi elektroninių mokėjimų ar mokėjimo kortelėmis paslauga internetinėje parduotuvėje, Administratorius perduoda surinktus pirkėjo asmens duomenis pasirinktam paslaugų teikėjui, kuris tvarko tokius mokėjimus internetinėje parduotuvėje Administratoriaus pavedimu, tiek, kiek tai būtina mokėjimo, kurį atlieka pirkėjas, apdorojimui;
• Techninių, informacinių ir organizacinių sprendimų paslaugų teikėjai, kurie suteikia Administratorius techninę, informacinę ir organizacinę pagalbą, reikalingą jo veiklai, įskaitant internetinę parduotuvę ir elektronines paslaugas, teikiamas per ją (ypač kompiuterinės programinės įrangos, elektroninio pašto ir talpinimo, taip pat programinės įrangos įmonės valdymui ir techninės pagalbos teikėjai) – Administratorius perduoda surinktus pirkėjo asmens duomenis pasirinktam paslaugų teikėjui, veikiančiam jo vardu, tik tada ir tiek, kiek būtina konkrečiam duomenų tvarkymo tikslui įgyvendinti, laikantis šios Privatumo politikos;
• Apskaitos, teisinių ir konsultacinių paslaugų teikėjai, suteikiantys Administratorius apskaitos, teisinių ar konsultacinių paslaugų pagalbą (ypač apskaitos biuras, teisės firma ar skolų išieškojimo įmonė) – Administratorius perduoda surinktus pirkėjo asmens duomenis pasirinktam paslaugų teikėjui, veikiančiam jo vardu, tik tada ir tiek, kiek būtina konkrečiam duomenų tvarkymo tikslui įgyvendinti, laikantis šios Privatumo politikos;
• Marketingo paslaugų teikėjai – Administratorius perduoda surinktus pirkėjo asmens duomenis marketingo paslaugų teikėjui, kuris teikia Administratorius marketingo paslaugas (pvz., socialinių tinklų profilio valdymas, tinklaraščio valdymas) tik tada ir tiek, kiek būtina konkrečiam duomenų tvarkymo tikslui įgyvendinti, laikantis šios Privatumo politikos.

Profilavimas internetinėje parduotuvėje

GDPR nustato Administratoriams pareigą informuoti apie automatizuotą sprendimų priėmimą, įskaitant profilavimą, kaip nurodyta 22 straipsnio 1 ir 4 dalyse, bei – bent jau šiais atvejais – svarbias taisykles, kaip tokie sprendimai priimami, taip pat apie jų reikšmę ir numatomus padarinius asmeniui, kurio duomenys tvarkomi. Atsižvelgiant į tai, Administratorius pateikia šioje Privatumo politikos dalyje informaciją apie galimą profilavimą.

Administratorius gali naudoti profilavimą internetinėje parduotuvėje savo paslaugų/produktų rinkodaros tikslais, tačiau sprendimai, priimti remiantis profilavimu, neturi įtakos pardavimo sutarties sudarymui ar atsisakymui, taip pat galimybėms naudotis internetinės parduotuvės elektroninėmis paslaugomis. Profilavimas gali lemti, pavyzdžiui, nuolaidos suteikimą, nuolaidos kodo siuntimą, priminimą apie neišbaigtus pirkinius, produktų pasiūlymus pagal asmens interesus ar pageidavimus, arba geresnių sąlygų pasiūlymą palyginti su standartine internetinės parduotuvės oferta. Nepaisant profilavimo, asmuo laisvai nusprendžia, ar nori pasinaudoti tokia nuolaida ar geresnėmis sąlygomis ir atlikti pirkimą internetinėje parduotuvėje.

Profilavimas internetinėje parduotuvėje apima automatinę analizę ar prognozę apie asmens elgseną svetainėje, pvz., pridedant konkretų produktą į krepšelį, naršant tam tikro produkto puslapį ar analizuojant ankstesnę pirkinių istoriją. Profilavimui būtina, kad Administratorius turėtų asmens duomenis, kad galėtų pateikti, pavyzdžiui, nuolaidos kodą.

Asmuo, kurio duomenys tvarkomi, turi teisę nepasiduoti sprendimui, kuris yra pagrįstas tik automatizuotu tvarkymu, įskaitant profilavimą, ir kuris turi teisinius padarinius ar kitaip reikšmingai veikia asmenį.

Asmens teisės:

1. Teisė prieiti, taisyti, apriboti, ištrinti ar perkelti duomenis – asmuo, kurio duomenys tvarkomi, turi teisę reikalauti, kad Administratorius suteiktų prieigą prie savo asmens duomenų, juos pataisytų, ištrintų („teisė būti pamirštam”) arba apribotų tvarkymą, taip pat turi teisę prieštarauti tvarkymui ir teisę į duomenų perkeliamumą. Detalios sąlygos, kaip naudotis šiomis teisėmis, pateiktos 15-21 GDPR straipsniuose.

2. Teisė bet kada atšaukti sutikimą – asmuo, kurio duomenys tvarkomi Administratorius sutikimo pagrindu (pagal 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą GDPR), turi teisę bet kada atšaukti sutikimą, nepaveikdamas teisėtumo tvarkymo, kuris buvo atliktas iki sutikimo atšaukimo.

3. Teisė pateikti skundą priežiūros institucijai – asmuo, kurio duomenys tvarkomi Administratorius, turi teisę pateikti skundą priežiūros institucijai pagal GDPR nuostatas ir Lenkijos teisės aktus, įskaitant 2018 m. gegužės 10 d. asmens duomenų apsaugos įstatymą (Dz.U. 2018 poz. 1000). Lenkijoje priežiūros institucija yra Asmens duomenų apsaugos tarnybos vadovas.

4. Teisė prieštarauti – asmuo, kurio duomenys tvarkomi, turi teisę bet kada pateikti prieštaravimą – dėl priežasčių, susijusių su jo konkrečia situacija – prieš duomenų tvarkymą, pagrįstą 6 straipsnio 1 dalies e punktu (viešasis interesas arba uždaviniai) arba f punktu (teisėtas Administratorius interesas), įskaitant profilavimą pagal šias nuostatas. Tokiu atveju Administratorius negali toliau tvarkyti šių asmens duomenų, nebent įrodys, kad egzistuoja svarbios teisiškai pagrįstos tvarkymo priežastys, viršijančios asmens interesus, teises ir laisves, arba pagrindas nustatyti, išieškoti ar apginti reikalavimus.

5. Teisė prieštarauti dėl savų paslaugų/produktų rinkodaros – jei asmens duomenys tvarkomi savų paslaugų/produktų rinkodaros tikslais, asmuo turi teisę bet kada pateikti prieštaravimą prieš duomenų tvarkymą tokiais tikslais, įskaitant profilavimą, tiek, kiek tvarkymas susijęs su tokiu marketingu.

Teisės įgyvendinimas

Norint įgyvendinti teises, nurodytas šioje privatumo politikoje, galima susisiekti su Administratoriumi, siunčiant atitinkamą žinią raštu arba elektroniniu paštu adresu, nurodytu privatumo politikos pradžioje.

Slapukai

Slapukai (angl. cookies) – tai nedidelės tekstinės informacijos, siunčiamos serverio ir saugomos asmens, lankinėjančio internetinę parduotuvę, pusėje (pvz., kompiuterio kietajame diske, nešiojamajame kompiuteryje arba išmaniojo telefono atminties kortelėje – priklausomai nuo to, kokį įrenginį naudoja internetinės parduotuvės lankytojas), failai.

Administratorius gali apdoroti duomenis, esančius slapukuose, lankytojams vartojantiems internetinės parduotuvės puslapius šiais tikslais:

• Pirkėjų identifikacija kaip prisijungusių prie internetinės parduotuvės ir parodyti, kad jie yra prisijungę;
• Prisiminti produktus, pridėtus į krepšelį užsakymo pateikimui;
• Prisiminti duomenis, užpildytus užsakymo, anketos arba prisijungimo formas;
• Pritaikyti internetinės parduotuvės puslapio turinį pagal individualius pirkėjo pageidavimus ir optimizuoti internetinės parduotuvės puslapių naudojimą;
• Vykdyti anoniminę statistiką, parodančią, kaip naudojamasi internetinės parduotuvės puslapiu;
• Atlikti remarketingą, t. y. tirti internetinės parduotuvės lankytojų elgesio ypatybes, analizuojant jų veiksmus (pvz., pakartotinės apsilankymai tam tikruose puslapiuose, raktiniai žodžiai ir kt.) anonimiškai, siekiant sukurti jų profilį ir pateikti individualizuotas reklamas, taip pat tuomet, kai jie lanko kitas interneto svetaines, esančias „Google Inc.“ ir „Facebook Ireland Ltd.“ reklaminiuose tinkluose.

Standartiškai didžioji dalis interneto naršyklių, prieinamų rinkoje, numatytai priima slapukų įrašymą. Kiekvienas turi galimybę nustatyti slapukų naudojimo sąlygas savo interneto naršyklės nustatymuose. Tai reiškia, kad galima, pavyzdžiui, dalinai riboti (pvz., laikinai) arba visiškai išjungti slapukų įrašymo galimybę; tačiau pastaruoju atveju tai gali turėti įtakos kai kurioms internetinės parduotuvės funkcijoms.

Internetinės naršyklės nustatymai, susiję su slapukais, yra svarbūs, atsižvelgiant į sutikimą naudoti slapukus mūsų internetinėje parduotuvėje – pagal taisykles toks sutikimas taip pat gali būti išreikštas per interneto naršyklės nustatymus. Jei sutikimas nėra išreikštas, reikia atitinkamai pakeisti internetinės naršyklės nustatymus dėl slapukų.

Išsami informacija apie slapukų nustatymų keitimą ir jų savarankišką šalinimą populiariausiose interneto naršyklėse yra prieinama naršyklės pagalbos skyriuje.

Administratorius gali naudotis „Google Analytics“ ir „Google Ads“ paslaugomis, kurias teikia „Google Inc.“ (1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV). Šios paslaugos padeda Administratoriams analizuoti srautą internetinėje parduotuvėje ir rodyti reklaminę informaciją paieškos rezultatų puslapiuose „Google“ paieškos sistemoje. Renka surinktus duomenis, kurie yra apdorojami anonimiškai (tai yra vadinamosios eksploatacinės duomenys, kurie neleidžia identifikuoti asmens), siekiant generuoti statistiką, naudingą administruojant internetinę parduotuvę. Šie duomenys yra apibendrinti ir anoniminiai, tai reiškia, kad jie neturi identifikuojančių savybių (asmeninių duomenų) asmens, lankiusio internetinės parduotuvės puslapį. Administratorius, naudodamasis šiomis paslaugomis, renka tokius duomenis kaip lankytojų šaltiniai ir kaupiamoji medija, taip pat jų elgesio būdą internetinės parduotuvės puslapyje, informaciją apie įrenginius ir naršykles, su kuriomis lankosi puslapyje, IP adresą ir domeną, geografinius ir demografinius duomenis (amžius, lytis) ir interesus.

Asmuo gali lengvai blokuoti „Google Analytics“ duomenų apie jo aktyvumą internetinės parduotuvės puslapyje teikimą – tam galima įdiegti naršyklės papildinį, kurį teikia „Google Inc.“, prieinamą čia: https://tools.google.com/dlpage/gaoptout?hl=pl.

Pabaigos nuostatos

Ši privatumo politika taikoma tik šiai internetinei parduotuvei. Internetinė parduotuvė gali turėti nuorodų į kitas interneto svetaines. Administratorius rekomenduoja pasidomėti privatumo politika, nustatyta ten, kai pereinate į kitas svetaines.

Jei turite kokių nors klausimų, susijusių su internetine parduotuve ar privatumo politika, prašome susisiekti šiais adresais:

VSB.STORE Uždaroji akcinė bendrovė, įsikūrusi Krokuvoje, ul. Józefa Ignacego Kraszewskiego nr 36 lok. 128, 30-110 Krokuvas, įregistruota verslininkų registre Nacionaliniame teismo registre, kurį tvarko Krokuvos rejoninis teismas, XI Nacionalinio teismo registro ekonomikos skyrius, numeris: 0000983007, REGON: 522616547, NIP: 6772481439, tel.: +48 728 832 449, el. paštas: vsb.store.pl@gmail.com – dėl pardavimo sutarčių, susijusių su produktais, pažymėtais kaip „Lietuvos Sandėlis“, ir dėl elektroniniu būdu teikiamų paslaugų – toliau vadinamas „Administratoriumi“ ir kartu „Pardavėju“;

Diana Butsiak, vykdanti veiklą pagal firmą: FOP BUTSIAK DIANA, Chmelnytskyi, Miru prospektas, past. 72, ap. 121, Ukraina, TIN: 3509111201,registracijos numeris 2010350000000284581, el. paštas: vsb.store.pl@gmail.com – dėl pardavimo sutarčių, susijusių su produktais, pažymėtais kaip „Ukrainos Sandėlis“ – toliau vadinama „Administratoriumi“ ir kartu „Pardavėju“;

Paskutinio pakeitimo data: 2023-04-28.