Privatumo politika

Ši Privatumo politika nustato duomenų įrašymo į parduotuve besinaudojančių naudotojų įrenginius ir prieigos prie jų principus, kai valdytojas teikia paslaugas elektroninėmis priemonėmis, taip pat naudotojų asmens duomenų, kuriuos jie patys savanoriškai pateikė per parduotuvėje prieinamas priemones, rinkimo ir tvarkymo principus.

Privatumo politika yra neatsiejama Taisyklių dalis; jos nustato parduotuve besinaudojančių naudotojų principus, teises ir pareigas. Glaustą BDAR reikalaujamos informacijos santrauką rasite BDAR informacijoje.

1 § Sąvokos

• Parduotuvė – internetinė parduotuvė „SONTO“, veikianti adresu https://sonto.eu
• Parduotuvės / duomenų valdytojas – parduotuvės valdytojas ir duomenų valdytojas (toliau — valdytojas) yra bendrovė „SONTO Sp. z o.o.“, vykdanti veiklą adresu: ul. Bagienna 36c, 70-772 Szczecin, Lenkija, mokesčių mokėtojo kodas (NIP): 9552564863, teikianti paslaugas elektroninėmis priemonėmis per parduotuvę
• Naudotojas – fizinis asmuo, kuriam valdytojas per parduotuvę teikia paslaugas elektroninėmis priemonėmis
• Įrenginys – elektroninis įrenginys kartu su programine įranga, per kurį naudotojas jungiasi prie parduotuvės
• Slapukai – tekstiniai duomenys, renkami failų, įrašomų naudotojo įrenginyje, pavidalu
• BDAR – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB
• Asmens duomenys – informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta
• Tvarkymas – automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis atliekama operacija ar operacijų seka
• Sutikimas – laisva valia duotas, konkretus, informuotas ir nedviprasmiškas valios išreiškimas, kuriuo duomenų subjektas pareiškimu arba aiškiais veiksmais sutinka, kad būtų tvarkomi su juo susiję asmens duomenys
• Nuasmeninimas – negrįžtamas duomenų operacijų procesas, dėl kurio tampa neįmanoma nustatyti tapatybės ar susieti įrašo su konkrečiu fiziniu asmeniu

2 § Duomenų apsaugos pareigūnas

Valdytojas neprivalo skirti duomenų apsaugos pareigūno, kaip tai suprantama pagal BDAR 37 straipsnį, ir tokio asmens neskyrė. Duomenų, įskaitant asmens duomenis, tvarkymo klausimais kreipkitės tiesiogiai į valdytoją 12 § nurodytu būdu.

3 § Slapukų rūšys

• Būtinieji slapukai – failai, būtini tinkamam parduotuvės veikimui; juos išjungus, tinkamai naudotis parduotuve nebus galima. Naudotojo sutikimo nereikalauja.
• Funkciniai slapukai – failai, leidžiantys įsiminti naudotojo pasirinkimus ir pritaikyti parduotuvę. Reikalauja naudotojo sutikimo.
• Analitiniai slapukai – failai, skirti rinkti informaciją apie naudojimąsi parduotuve, vesti statistiką ir analizuoti naudotojų elgseną. Reikalauja naudotojo sutikimo.
• Rinkodaros slapukai – failai, naudojami rodyti naudotojo interesus atitinkančias reklamas, įskaitant pakartotinę rinkodarą. Reikalauja naudotojo sutikimo.

Be to, failai skirstomi į vidinius (įrašomus parduotuvės sistemos) ir išorinius (įrašomus 6 § nurodytų partnerių sistemų), taip pat į seanso (ištrinamus pasibaigus naršyklės seansui) ir nuolatinius (saugomus iki nurodyto termino pabaigos arba rankinio ištrynimo).

3a § Parduotuvėje naudojami slapukai ir jų saugojimo laikotarpis

Naudotojas bet kada gali pats ištrinti įrašytus slapukus naršyklės nustatymuose arba pakeisti savo pasirinkimus per parduotuvėje prieinamą slapukų juostą.

4 § Sutikimas dėl slapukų

• Pirmą kartą apsilankius parduotuvėje, naudotojui rodoma slapukų juosta, leidžianti duoti sutikimą dėl kitų nei būtinieji slapukų įrašymo arba jo atsisakyti.
• Būtinieji slapukai paleidžiami automatiškai, nes yra reikalingi tinkamam parduotuvės veikimui.
• Funkciniai, analitiniai ir rinkodaros slapukai paleidžiami tik naudotojui davus aiškų sutikimą. Iki to laiko atitinkami skriptai nevykdomi, o jų tiekėjams nesiunčiami jokie duomenys.
• Sutikimas duodamas savanoriškai. Naudotojas bet kada gali pakeisti arba atšaukti sutikimą per parduotuvėje matomą sutikimų nustatymų piktogramą, nuorodą „Slapukų nustatymai“ poraštėje arba naršyklės nustatymus.
• Sutikimą atšaukti taip pat lengva, kaip ir jį duoti; tai neturi įtakos iki atšaukimo pagal sutikimą atlikto tvarkymo teisėtumui.

5 § Asmens duomenų tvarkymo tikslai

Naudotojų savanoriškai pateikti asmens duomenys tvarkomi šiais tikslais:

• Užsakymo ir pirkimo–pardavimo sutarties vykdymas, įskaitant pasiūlymo ir pervežimo kainos parengimą, ryšį dėl užsakymo ir jo pristatymą (BDAR 6 str. 1 d. b p.).
• Kontaktų forma atsiųstų užklausų nagrinėjimas (BDAR 6 str. 1 d. b ir f p.).
• Apskaitos dokumentų, įskaitant sąskaitas faktūras, išrašymas ir saugojimas (BDAR 6 str. 1 d. c p.).
• Pretenzijų, grąžinimų nagrinėjimas ir teisių pagal garantiją pagal įstatymą arba gamintojo garantiją įgyvendinimas (BDAR 6 str. 1 d. b ir c p.).
• Parduotuvės naudojimo analitika ir statistika – remiantis sutikimu, duotu slapukų juostoje (BDAR 6 str. 1 d. a p.).
• Rinkodaros veiksmai, įskaitant pakartotinę rinkodarą – remiantis sutikimu, duotu slapukų juostoje (BDAR 6 str. 1 d. a p.).
• Teisinių reikalavimų nustatymas, vykdymas arba gynyba – remiantis teisėtu valdytojo interesu (BDAR 6 str. 1 d. f p.).

6 § Trečiųjų šalių slapukai

Valdytojas parduotuvėje naudoja partnerių skriptus ir komponentus, kurie gali įrašyti savo slapukus naudotojo įrenginyje. Partnerių sąrašas:

• Google Analytics 4 (GA4) – Google LLC teikiama paslauga, skirta parduotuvės srauto ir naudotojų elgsenos analizei.
• Google Tag Manager (GTM) – Google LLC teikiama paslauga, skirta parduotuvėje naudojamų žymų ir matavimo skriptų valdymui. GTM konteineris paleidžiamas tik gavus sutikimą dėl analitinių slapukų; iki tol jis nei atsiunčiamas, nei vykdomas.

Analitiniai ir rinkodaros slapukai paleidžiami tik naudotojui davus sutikimą per pirmojo apsilankymo metu rodomą slapukų juostą. Naudotojas bet kada gali pakeisti arba atšaukti duotą sutikimą. Trečiųjų šalių teikiamos paslaugos lieka už valdytojo kontrolės ribų — šie subjektai gali pakeisti savo paslaugų teikimo sąlygas, privatumo politikas ir slapukų naudojimo būdą.

7 § Renkamų duomenų rūšys

Automatiškai renkami duomenys (dalis jų gali būti asmens duomenys, kaip tai suprantama pagal BDAR, visų pirma IP adresas): IP adresas, naršyklės tipas, ekrano skiriamoji geba, apytikslė buvimo vieta, atidaryti puslapiai, puslapyje praleistas laikas, operacinės sistemos rūšis, nukreipiančiojo puslapio adresas, naršyklės kalba, interneto paslaugų teikėjas.

Kontaktų formoje pateikiami duomenys: elektroninio pašto adresas, telefono numeris, žinutės turinys.

Pateikiant užsakymą nurodomi duomenys: vardas ir pavardė arba įmonės pavadinimas, pristatymo ir sąskaitos faktūros adresas, mokesčių mokėtojo kodas (įmonėms), elektroninio pašto adresas, telefono numeris, pastabų užsakymui turinys.

Duomenų pateikimo savanoriškumas. Asmens duomenis pateikti neprivaloma, tačiau nepateikus tam tikrų duomenų nebus galima pasinaudoti pasirinktomis paslaugomis — visų pirma nepateikus duomenų kontaktų formoje nebus galima atsakyti į užklausą, o nepateikus adreso ir kontaktinių duomenų nebus galima įvykdyti užsakymo. Duomenis pateikti teisės aktų reikalaujama apimtimi (pvz., duomenis sąskaitai faktūrai išrašyti) privaloma; tai kyla iš mokesčių ir apskaitos teisės aktų.

8 § Trečiųjų šalių prieiga prie asmens duomenų

Paprastai vienintelis naudotojų pateiktų asmens duomenų gavėjas yra valdytojas. Teikiant paslaugas surinkti duomenys neperduodami ir neparduodami trečiosioms šalims.

Prieigą prie duomenų — dažniausiai pagal duomenų tvarkymo sutartį — gali turėti subjektai, atsakingi už parduotuvės veiklai būtinos infrastruktūros ir paslaugų palaikymą:

• Contabo GmbH – VPS serverio, kuriame veikia parduotuvė, tiekėjas. Infrastruktūra yra Europos Sąjungos teritorijoje (Vokietijoje). Galima prieiga prie duomenų dėl paslaugų teikėjo darbuotojų atliekamų techninės priežiūros darbų; šią prieigą reglamentuoja valdytojo ir paslaugų teikėjo sudaryta sutartis.
• Laravel LLC (Laravel Forge) – serverio valdymo platformos tiekėjas, naudojamas diegimui ir administravimui. Platforma turi techninę prieigą prie parduotuvės serverio.
• Techninės priežiūros ir IT pagalbos įmonės, atliekančios priežiūrą arba atsakingos už IT infrastruktūros palaikymą.
• Google LLC – Google Analytics 4 ir Google Tag Manager paslaugų apimtimi.
• Vežėjai, kurjerių ir ekspedijavimo įmonės – duomenų, būtinų užsakymui pristatyti, apimtimi (vardas ir pavardė arba įmonės pavadinimas, pristatymo adresas, telefono numeris, elektroninio pašto adresas). Duomenys perduodami tik konkretų pristatymą vykdančiam vežėjui.
• Apskaitos paslaugas teikiantys subjektai – apskaitos dokumentuose esančių duomenų apimtimi, jeigu apskaitą tvarko išorinis subjektas.

9 § Asmens duomenų tvarkymo būdas

Asmens duomenys iš esmės nebus perduodami už Europos ekonominės erdvės (EEE) ribų. Išimtis — atvejai, kai duomenis tvarko analitikos priemonių tiekėjas (Google LLC — Google Analytics 4, Google Tag Manager), kurio buveinė yra Jungtinėse Valstijose. Tokiu atveju duomenys perduodami remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC) arba pagal Data Privacy Framework (DPF) programą, užtikrinančias tinkamą asmens duomenų apsaugos lygį. Naudotojas turi teisę gauti informaciją apie taikomas perdavimo apsaugos priemones ir jų kopiją, kreipdamasis į valdytoją 12 § nurodytu būdu.

Asmens duomenys nebus naudojami automatizuotam sprendimų priėmimui, sukeliančiam naudotojui teisines pasekmes ar darančiam jam panašiai didelį poveikį, kaip tai suprantama pagal BDAR 22 straipsnį. Vis dėlto valdytojas taiko profiliavimą analitikos ir rinkodaros tikslais — tai naudotojų elgsenos parduotuvėje analizė naudojant Google Analytics 4 ir Google Tag Manager. Šis profiliavimas vykdomas remiantis naudotojo sutikimu (BDAR 6 str. 1 d. a p.), duotu slapukų juostoje, ir gali būti bet kada atšauktas.

Asmens duomenys nebus parduodami trečiosioms šalims.

10 § Asmens duomenų tvarkymo laikotarpis

• Kontaktų formoje pateikti duomenys saugomi tiek, kiek būtina atsakyti ir išnagrinėti klausimą, o vėliau ištrinami arba nuasmeninami per 30 dienų nuo susirašinėjimo pabaigos.
• Su užsakymo vykdymu susiję duomenys saugomi jo vykdymui būtiną laikotarpį ir sutartinių reikalavimų senaties terminu.
• Apskaitos dokumentuose (pvz., sąskaitose faktūrose) esantys duomenys saugomi teisės aktų reikalaujamą laikotarpį — paprastai 5 metus, skaičiuojant nuo kalendorinių metų, kuriais baigėsi mokesčio mokėjimo terminas, pabaigos, vadovaujantis Lenkijos mokesčių įstatymo 86 str. 1 § ir Apskaitos įstatymo 74 str. 2 d.
• Pažeidus taisykles ar įtarus jų pažeidimą, valdytojas gali saugoti duomenis ne ilgiau kaip 3 metus nuo prašymo juos ištrinti, siekdamas apsaugoti teisėtą interesą.
• Anoniminiai statistiniai duomenys, nesantys asmens duomenimis, saugomi neterminuotai.

11 § Naudotojų teisės

Tvarkant asmens duomenis, naudotojai turi šias teises, įgyvendinamas pateikus prašymą valdytojui:

• Teisė susipažinti su asmens duomenimis – gauti informaciją apie tvarkomus duomenis ir jų kopiją.
• Teisė ištaisyti duomenis – reikalauti nedelsiant ištaisyti netikslius duomenis arba papildyti neišsamius.
• Teisė ištrinti duomenis – reikalauti nedelsiant ištrinti duomenis. Valdytojas pasilieka teisę sustabdyti prašymo vykdymą, siekdamas apsaugoti teisėtą interesą, taip pat tiek, kiek duomenų saugojimo reikalauja mokesčių ir apskaitos teisės aktai.
• Teisė apriboti tvarkymą – BDAR 18 straipsnyje nurodytais atvejais.
• Teisė į duomenų perkeliamumą – gauti duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
• Teisė nesutikti – su duomenų tvarkymu BDAR 21 straipsnyje nurodytais atvejais.
• Teisė atšaukti sutikimą – jeigu tvarkymas grindžiamas sutikimu (BDAR 6 str. 1 d. a p.), sutikimą galima bet kada atšaukti tokiu pat būdu, kokiu jis buvo duotas — slapukų atveju per sutikimų nustatymų piktogramą arba nuorodą „Slapukų nustatymai“ poraštėje. Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.
• Teisė pateikti skundą – priežiūros institucijai. Kompetentinga institucija Lenkijos Respublikoje yra Asmens duomenų apsaugos tarnybos pirmininkas — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšuva, https://uodo.gov.pl.

12 § Kontaktai su valdytoju

• Pašto adresas – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Lenkija
• Elektroninio pašto adresas – kontakt@sonto.pl
• Telefonas – +48 509 810 910
• Kontaktų forma – pasiekiama puslapyje Kontaktai

Šis puslapis yra lenkų kalba parengto dokumento vertimas. Jeigu vertimas ir versija lenkų kalba skiriasi, pirmenybė teikiama versijai lenkų kalba.