PALDY internetinės parduotuvės Privatumo politika
Šios Privatumo politikos (toliau – „Politika“) tikslas – informuoti PALDY svetainės (https://www.paldycereal.com/, toliau – „Svetainė“) klientus, potencialius klientus ir kitus naudotojus (toliau – „Naudotojas“) apie asmens duomenų tvarkymo tikslus, teisinius pagrindus ir naudotojų teises, susijusias su asmens duomenų tvarkymu.
Duomenų valdytojo informacija
Asmens duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir taikomus Slovėnijos duomenų apsaugos teisės aktus yra:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Įmonės registracijos numeris: 9768793000
PVM mokėtojo kodas: SI11037300
PALDY d.o.o. yra Svetainės savininkas ir operatorius bei PALDY prekės ženklo atstovas.
Bendrieji principai
Gerbiame jūsų privatumą ir tvarkome asmens duomenis teisėtai, sąžiningai ir skaidriai. Asmens duomenys tvarkomi tik konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais ir tik tiek, kiek būtina tiems tikslams pasiekti.
Tam tikrais atvejais asmens duomenų pateikimas yra būtinas, kad Bendrovė galėtų įvykdyti savo sutartines ar teisines prievoles.
Naudodamiesi Svetaine, jūs pripažįstate, kad asmens duomenys gali būti tvarkomi pagal šią Politiką, kai tvarkymas grindžiamas taikomais teisiniais pagrindais.
Apibrėžimai
Asmens duomenys – bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu.
Tvarkymas – bet kokia su asmens duomenimis atliekama operacija, pavyzdžiui, rinkimas, saugojimas, naudojimas, atskleidimas ar ištrynimas.
Asmens duomenų kategorijos
Bendrovė gali tvarkyti šiuos asmens duomenis:
• vardas ir pavardė
• pristatymo ir sąskaitos faktūros adresas
• įmonės pavadinimas ir PVM mokėtojo kodas (jei taikoma)
• el. pašto adresas
• telefono numeris
• užsakymo ir operacijų duomenys
• komunikacijos istorija
• techniniai duomenys (IP adresas, naršyklė, įrenginio tipas)
• slapukų ir naudojimo duomenys
Taip pat renkame duomenis naudodami slapukus ir panašias technologijas, kaip aprašyta toliau.
Tvarkymo tikslai ir teisiniai pagrindai
Asmens duomenys tvarkomi šiais tikslais ir šiais teisiniais pagrindais:
Sutarties vykdymas
• užsakymų apdorojimas ir įvykdymas
• produktų pristatymas
• klientų komunikacija, susijusi su užsakymais
• prenumeratos valdymas
Teisinės prievolės
• sąskaitų faktūrų išrašymas ir apskaita
• mokestinių prievolių vykdymas
• teisės aktų reikalaujamas apskaitos vedimas ir dokumentų saugojimas
Sutikimas
• naujienlaiškių ir reklaminių el. laiškų siuntimas
• dalyvavimas apklausose ir rinkodaros kampanijose
Teisėtas interesas
• Svetainės funkcionalumo ir naudotojo patirties gerinimas
• analitika ir statistinė analizė
• sukčiavimo ir piktnaudžiavimo prevencija
• internetinė reklama ir pakartotinė rinkodara
Kai tvarkymas grindžiamas teisėtu interesu, Bendrovė atliko interesų pusiausvyros testą, siekdama užtikrinti, kad toks tvarkymas nenusvertų naudotojų pagrindinių teisių ir laisvių.
Slapukai ir panašios technologijos
Svetainė naudoja slapukus ir panašias technologijas, kad užtikrintų tinkamą veikimą, pagerintų našumą, analizuotų srautą ir rodytų aktualias reklamas.
Sutikimas dėl slapukų valdomas per slapukų juostą Svetainėje. Naudotojai gali bet kada valdyti arba atšaukti sutikimą dėl slapukų per naršyklės nustatymus arba slapukų nuostatų įrankį.
Išsami informacija pateikiama Svetainėje paskelbtoje Slapukų politikoje.
Internetinė reklama ir profiliavimas
Bendrovė naudoja internetinės reklamos paslaugas (pvz., Meta, Google, TikTok, Pinterest ir Klaviyo), kad rodytų aktualias reklamas ir analizuotų kampanijų efektyvumą.
Tai gali apimti profiliavimą, t. y. automatizuotą asmens duomenų tvarkymą, siekiant įvertinti tam tikras naudotojų preferencijas ar elgseną rinkodaros tikslais.
Toks profiliavimas:
• nesukelia teisinių pasekmių
• reikšmingai nepaveikia naudotojų
• naudojamas tik rinkodaros optimizavimui
Naudotojai gali bet kada prieštarauti tokiam tvarkymui.
Asmens duomenų atskleidimas
Asmens duomenys gali būti atskleisti patikimiems duomenų tvarkytojams, įskaitant:
• mokėjimo paslaugų teikėjus (Shopify Payments, PayPal)
• pristatymo ir logistikos partnerius
• apskaitos ir teisinių paslaugų teikėjus
• analizės ir reklamos platformas
• el. pašto ir klientų aptarnavimo įrankius
Duomenų tvarkytojai veikia tik pagal Bendrovės nurodymus ir jiems taikomi sutartiniai duomenų apsaugos įsipareigojimai.
Tarptautinis duomenų perdavimas
Asmens duomenys gali būti perduodami duomenų tvarkytojams, esantiems už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas ir Kanadą.
Tokie perdavimai yra apsaugoti tinkamomis apsaugos priemonėmis, įskaitant Europos Komisijos patvirtintas Standartines sutarčių sąlygas (SCC) arba lygiaverčius teisinius mechanizmus, užtikrinančius tinkamą duomenų apsaugos lygį.
Finansiniai duomenys
Mokėjimo operacijos tvarkomos išimtinai per trečiųjų šalių mokėjimo paslaugų teikėjus (Shopify Payments, PayPal). Bendrovė nesaugo kredito kortelių duomenų.
Susijusios privatumo politikos:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Banko pavedimų duomenys saugomi pagal taikomus apskaitos ir mokesčių teisės aktus.
Duomenų saugojimas
Asmens duomenys saugomi tik tiek, kiek būtina tikslams, kuriems jie buvo surinkti:
• užsakymų ir sąskaitų faktūrų duomenys: saugomi pagal teisines prievoles
• prenumeratos duomenys: saugomi prenumeratos laikotarpiu ir pagal reikalaujamus teisės aktų nustatytus terminus
• rinkodaros duomenys: saugomi iki sutikimo atšaukimo
• pagalbos komunikacija: saugoma tiek, kiek būtina užklausoms išspręsti
Pasibaigus saugojimo terminams, duomenys saugiai ištrinami arba anonimizuojami.
Duomenų saugumas
Bendrovė įgyvendina tinkamas technines ir organizacines priemones, siekdama apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo ar netinkamo naudojimo.
Duomenų perdavimas apsaugotas SSL šifravimu. Nepaisant apsaugos priemonių, jokia sistema negali garantuoti absoliutaus saugumo.
Bendrovės komunikacija
El. paštu naudojamės:
• užsakymams patvirtinti
• paslaugos atnaujinimams teikti
• atsakyti į užklausas
Rinkodaros pranešimai siunčiami tik gavus naudotojo sutikimą, o jų prenumeratos bet kada galima atsisakyti.
El. pašto komunikacijai naudojamas Klaviyo.
Privatumo politika: https://www.klaviyo.com/legal/privacy-policy
Naudotojų teisės
Pagal BDAR naudotojai turi šias teises:
• teisę susipažinti
• teisę ištaisyti
• teisę ištrinti
• teisę apriboti tvarkymą
• teisę į duomenų perkeliamumą
• teisę nesutikti su tvarkymu
• teisę bet kada atšaukti sutikimą
• teisę pateikti skundą priežiūros institucijai
Priežiūros institucija
Naudotojai gali pateikti skundą:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Politikos atnaujinimai
Ši privatumo politika gali būti atnaujinama bet kuriuo metu. Naujausia versija visada pateikiama Svetainėje.
Tolesnis naudojimasis Svetaine reiškia atnaujintos Politikos priėmimą.
Kontaktai
Jei turite klausimų ar rūpesčių dėl šios Politikos ar asmens duomenų tvarkymo, susisiekite su mumis per mūsų kontaktinę formą.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia
