PRIVATUMO POLITIKA
Ši privatumo politika (toliau – Privatumo politika) nustato internetinės parduotuvės Invento eshop, MB (juridinio asmens kodas 306026663, buveinės adresas Stabintiškių g. 30, Stabintiškių k., LT-56406 Kaišiadorių r., el. paštas inventoshop94@gmail.com, tel. nr. +370 673 75855) (toliau – Duomenų valdytojas) tvarkomų asmens duomenų sąlygas, kai naudojatės WooCommerce pagrindu veikiančia el. parduotuve, pasiekiama adresu www.invento.lt (toliau – Elektroninė parduotuvė).
Ši Privatumo politika taikoma visiems asmenims, kurie naudojasi Elektronine parduotuve, pateikia joje užsakymus, registruoja paskyrą ar kitaip pateikia savo asmens duomenis Duomenų valdytojui.
Tvarkomų asmens duomenų rūšys
Naudojant WooCommerce Elektroninėje parduotuvėje gali būti tvarkomi šie Jūsų asmens duomenys:
- vardas, pavardė
- el. pašto adresas, telefono numeris
- sąskaitos faktūros ir pristatymo adresas (gatvė, miestas, pašto kodas, šalis)
- paskyros duomenys (prisijungimo vardas, slaptažodžio santrumpa/hashed forma), užsakymų istorija
- užsakymo duomenys: užsakymo numeris, prekės, kiekiai, kaina, mokėjimo būdas, užsakymo būsena
- mokėjimo operacijos techniniai duomenys (pvz., banko ar mokėjimo paslaugų teikėjo identifikatoriai, bet ne pilni kortelės duomenys, jeigu jų tiesiogiai netvarkome)
- komunikacijos su Jumis duomenys (užklausos, skundai, atsiliepimai, produktų apžvalgos)
- tinklalapio naudojimo duomenys ir slapukų informacija (IP adresas, įrenginio tipas, naršyklė, prisijungimo laikas ir pan.), renkami per WordPress/WooCommerce ir papildomus analitikos ar slapukų įskiepius
Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
Jūsų asmens duomenys tvarkomi šiais tikslais ir teisiniais pagrindais:
- Pirkimo–pardavimo sutarties sudarymas ir vykdymas
Tvarkomi duomenys: vardas, pavardė, el. paštas, tel. nr., pristatymo adresas, užsakymo informacija, mokėjimo duomenys.
Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.). - Prekių pristatymas per Omniva
Duomenys, perduodami Omniva: vardas, pavardė, pristatymo adresas (arba paštomato kodas), tel. numeris, el. paštas (pranešimams apie siuntos būseną), siuntos numeris.
Teisinis pagrindas: sutarties vykdymas ir teisėtas interesas užtikrinti tinkamą pristatymą (BDAR 6 str. 1 d. b ir f p.). - Apskaita ir teisinių prievolių vykdymas
Sąskaitų faktūrų ir buhalterinės apskaitos duomenų tvarkymas pagal taikomus teisės aktus.
Teisinis pagrindas: teisinių prievolių vykdymas (BDAR 6 str. 1 d. c p.). - Klientų aptarnavimas ir ginčų sprendimas
Užklausų, skundų ir pretenzijų administravimas, įrašų saugojimas įrodymų tikslais.
Teisinis pagrindas: teisėtas interesas užtikrinti paslaugų kokybę ir ginti teises (BDAR 6 str. 1 d. f p.). - Svetainės saugumo, statistikos ir tobulinimo tikslai
Naudojami būtini techniniai slapukai, saugumo žurnalai ir statistikos priemonės – apdorojami IP, prisijungimo ir naršymo duomenys.
Teisinis pagrindas: teisėtas interesas užtikrinti svetainės saugumą ir tobulinti paslaugas (BDAR 6 str. 1 d. f p.); rinkodariniai slapukai būtų naudojami tik atsiradus poreikiui ir gavus sutikimą, apie tai atskirai informuojant Privatumo politikoje.
Duomenų saugojimo terminai
Asmens duomenys saugomi ne ilgiau nei būtina tikslams pasiekti ar nei numato teisės aktai:
- užsakymų ir su jais susiję duomenys – paprastai 10 metų po finansinių metų pabaigos, kuriems priklauso operacija (buhalterinės apskaitos ir mokestinių prievolių tikslais)
- klientų paskyrų duomenys – kol paskyra aktyvi ir 2 metai po paskyros panaikinimo, jeigu nėra kito teisinio pagrindo ilgesniam saugojimui
- saugumo žurnalai ir techniniai įrašai – paprastai 1 metai arba kitas proporcingas terminas
Pasibaigus saugojimo terminams, duomenys yra ištrinami ar anonimizuojami, pasitelkiant WooCommerce ir kitus naudojamus įrankius.
Duomenų teikimas tretiesiems asmenims
Jūsų asmens duomenys gali būti teikiami:
- pristatymo partneriui Omniva LT, UAB – prekių pristatymo ir siuntos valdymo tikslais
- IT ir prieglobos (hosting) paslaugų teikėjams, kurie užtikrina Elektroninės parduotuvės ir WooCommerce veikimą
- mokėjimo paslaugų teikėjams (pvz., bankams ar mokėjimo surinkimo platformoms) – atsiskaitymų už prekes tikslais
- apskaitos, teisinių ir audito paslaugų teikėjams – teisinių ir apskaitos prievolių vykdymo tikslais
- valstybės institucijoms, kai to reikalauja teisės aktai
Šie duomenų tvarkytojai duomenis tvarko tik pagal Duomenų valdytojo nurodymus ir tiek, kiek būtina paslaugai suteikti, laikydamiesi BDAR reikalavimų ir konfidencialumo.
Omniva klientų duomenis tvarko pagal savo patvirtintas klientų duomenų tvarkymo taisykles ir privatumo dokumentus, su kuriais galite susipažinti Omniva svetainėje.
Slapukai
Elektroninėje parduotuvėje naudojami slapukai ir panašios technologijos:
- būtini slapukai – svetainės ir krepšelio funkcionalumui, užsakymo procesui užtikrinti
- funkciniai slapukai – Jūsų nustatymams (kalba, valiuta ir pan.) įsiminti
- statistiniai slapukai – lankomumo ir naudojimo analizei, jei tokie įjungti
- rinkodariniai slapukai šiuo metu nenaudojami; jei ateityje jie būtų pradėti naudoti, apie tai aiškiai informuosime ir paprašysime atskiro sutikimo
Išsami informacija apie naudojamus slapukus, jų galiojimo terminus ir sutikimo valdymą gali būti pateikiama atskiroje Slapukų politikoje arba slapukų juostoje.
Jūsų teisės
Jūs turite teisę:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją
- reikalauti ištaisyti netikslius ar neišsamius duomenis
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai tam yra BDAR numatytas pagrindas
- apriboti duomenų tvarkymą
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu
- gauti duomenis struktūrizuotu, įprastai naudojamu formatu ir juos perkelti kitam duomenų valdytojui, kai taikoma
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) ar kitai kompetentingai priežiūros institucijai
Šias teises galite įgyvendinti kreipdamiesi į Duomenų valdytoją el. paštu inventoshop94@gmail.com arba paštu adresu Stabintiškių g. 30, Stabintiškių k., LT-56406 Kaišiadorių r..
Duomenų saugumas
Duomenų valdytojas taiko tinkamas technines ir organizacines priemones Jūsų asmens duomenims apsaugoti, įskaitant:
- SSL/TLS (HTTPS) ryšio šifravimą
- prieigos prie administravimo panelės ir duomenų ribojimą pagal vartotojų vaidmenis
- reguliarius programinės įrangos ir įskiepių atnaujinimus
- atsargines duomenų kopijas ir saugumo incidentų stebėseną
Jei įvyktų saugumo pažeidimas, galintys sukelti didelę riziką Jūsų teisėms ir laisvėms, apie tai informuosime teisės aktų nustatyta tvarka.
Privatumo politikos pakeitimai
Duomenų valdytojas turi teisę atnaujinti šią Privatumo politiką.
Atnaujinta versija visuomet skelbiama Elektroninėje parduotuvėje, o esminių pakeitimų atveju apie tai papildomai informuosime (pvz., pranešimu svetainėje ar el. paštu).