Privatumo sąlygos

Privatumo sąlygos ir slapukai

1. Bendrosios nuostatos

1.1. Šiose privatumo sąlygose aprašyti asmens duomenų rinkimo, tvarkymo ir saugojimo principai internetinėje parduotuvėje www.penner.ee (toliau – Internetinė parduotuvė). Asmens duomenų valdytojas yra Penner OÜ (registracijos kodas 10912771, Võru 77, Tartu 50112, Estija; el. paštas info@penner.ee, telefonas +372 5866 4944), toliau – Penner OÜ arba mes.

1.2. Duomenų subjektas – tai klientas arba kitas fizinis asmuo, kurio asmens duomenis tvarko Penner OÜ.

1.3. Klientas – tai bet kuris asmuo, perkantis prekes Internetinėje parduotuvėje.

1.4. Tvarkydama asmens duomenis, Penner OÜ laikosi teisėtumo, sąžiningumo, skaidrumo ir saugumo principų ir gali įrodyti, kad jų laikosi.

2. Asmens duomenų rinkimas

2.1. Asmens duomenis renkame daugiausia elektroniniu būdu per Internetinę parduotuvę (užsakymai, kliento paskyra, kontaktų ir grąžinimo formos, užsiprenumeravimas naujienlaiškio) ir el. paštu.

2.2. Duomenų subjektas įsipareigoja pateikti teisingus ir išsamius duomenis bei informuoti mus apie jų pasikeitimą. Penner OÜ neatsako už žalą, atsiradusią dėl duomenų subjekto pateiktų neteisingų duomenų.

3. Kokius duomenis tvarkome

3.1. Galime tvarkyti šiuos asmens duomenis:

  • vardas ir pavardė;
  • el. pašto adresas ir telefono numeris;
  • pristatymo ir atsiskaitymo adresas, pasirinktas paštomatas;
  • užsakymų ir pirkimų istorija, grąžinimai ir susirašinėjimas;
  • verslo klientų – įmonės pavadinimas, registracijos kodas ir PVM mokėtojo kodas;
  • mokėjimo duomenys (mokėjimo būdas, suma, mokėjimo patvirtinimas). Banko ir kortelės duomenų (pvz., kortelės numerio) Penner OÜ nemato ir nesaugo – jie įvedami saugioje mokėjimo paslaugų teikėjo aplinkoje;
  • Internetinės parduotuvės naudojimo duomenys (pvz., IP adresas, įrenginys, naršyklė, aplankyti puslapiai), renkami slapukais pagal Jūsų sutikimą (žr. 7 punktą).

3.2. Asmens duomenų tvarkymo teisiniai pagrindai (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalis):

  • sutartis (b punktas) – užsakymo pateikimas, apmokėjimas, pristatymas, grąžinimai ir pretenzijos;
  • teisinė prievolė (c punktas) – buhalterinė apskaita ir mokesčių apskaita;
  • sutikimas (a punktas) – naujienlaiškiai ir rinkodaros pasiūlymai, analitiniai ir rinkodaros slapukai;
  • teisėtas interesas (f punktas) – Internetinės parduotuvės saugumas, sukčiavimo prevencija, klientų aptarnavimas, paslaugų tobulinimas ir tinkamesnių reklamų rodymas (žr. 5.2 punktą).

4. Tvarkymo tikslai ir saugojimo terminai

  • Užsakymų tvarkymas ir pristatymas – iki užsakymo įvykdymo ir reikalavimų senaties pabaigos (3 metai).
  • Buhalterinė apskaita (sąskaitos, mokėjimai) – 7 metai, kaip reikalauja buhalterinės apskaitos įstatymas.
  • Kliento paskyra – iki paskyros ištrynimo.
  • Klientų aptarnavimas ir pretenzijos – iki 3 metų nuo kreipimosi išsprendimo.
  • Naujienlaiškiai ir rinkodara – iki sutikimo atšaukimo.
  • Reklamos auditorijos – iki prieštaravimo pateikimo arba iki santykių su klientu pabaigos.
  • Internetinės parduotuvės saugumas – įstatymuose ir paslaugų teikėjų sąlygose nustatytą laikotarpį.

Asmens duomenys saugomi tik tiek, kiek tai būtina tikslui pasiekti arba įstatyme nustatytai prievolei įvykdyti.

5. Asmens duomenų perdavimas

5.1. Asmens duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui pasiekti, šiems duomenų tvarkytojams ir partneriams:

  • mokėjimo paslaugų teikėjai – mokėjimams atlikti būtinus duomenis perduodame Maksekeskus AS (banko mokėjimai) ir Shopify Payments (mokėjimai kortele, Apple Pay, Google Pay), kurie veikia kaip duomenų tvarkytojai;
  • pristatymo paslaugų teikėjai – Smartpost ir DPD prekėms pristatyti;
  • el. prekybos platforma – Shopify, kurioje veikia Internetinė parduotuvė;
  • verslo programinė įranga – Erply (užsakymų, atsargų ir sąskaitų valdymas);
  • buhalterinės apskaitos paslaugų teikėjas – buhalterinei ir mokesčių apskaitai;
  • naujienlaiškių siuntimo paslauga – tik sutikimą davusių klientų atveju;
  • analitikos ir reklamos paslaugos – Google (Google Analytics, Google Ads) ir Meta (Facebook, Instagram) tik remiantis Jūsų sutikimu dėl slapukų.

5.2. Reklamos auditorijos. Klientų ir naujienlaiškio prenumeratorių kontaktinius duomenis (el. pašto adresą, telefono numerį) galime naudoti reklamos platformose (pvz., Meta – Facebook ir Instagram, Google, YouTube), kad rodytume tinkamas reklamas jiems patiems arba panašių interesų žmonėms (pasirinktinės ir panašios auditorijos). Duomenys perduodami užšifruoti (maišos būdu), o reklamos platforma juos naudoja tik auditorijai sudaryti. Jūs turite teisę bet kada tam prieštarauti, parašę adresu info@penner.ee – tada Jūsų duomenis pašalinsime iš auditorijų.

5.3. Kai kurie paslaugų teikėjai (pvz., Shopify, Google, Meta) gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju duomenų apsauga užtikrinama remiantis Europos Komisijos sprendimu dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema) arba standartinėmis sutarčių sąlygomis.

5.4. Penner OÜ išlieka duomenų valdytoja ir perduodama duomenis duomenų tvarkytojams.

5.5. Asmens duomenims apsaugoti taikome organizacines ir technines priemones nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir kitokio neteisėto tvarkymo.

6. Duomenų subjekto teisės

Jūs turite teisę:

  • susipažinti su savo asmens duomenimis ir gauti jų kopiją;
  • gauti informaciją apie savo asmens duomenų tvarkymą;
  • reikalauti ištaisyti ar papildyti neteisingus duomenis;
  • reikalauti ištrinti duomenis, jei nėra įstatyme nustatytos prievolės juos saugoti;
  • reikalauti apriboti tvarkymą ir nesutikti su tvarkymu;
  • gauti savo duomenis kompiuterio skaitomu formatu (duomenų perkeliamumas);
  • bet kada atšaukti sutikimą (pvz., atsisakyti naujienlaiškio per nuorodą laiško pabaigoje);
  • kreiptis į Estijos duomenų apsaugos inspekciją (www.aki.ee), jei manote, kad Jūsų teisės buvo pažeistos.

Prašymus ir klausimus siųskite adresu info@penner.ee.

7. Slapukai

Slapukai (cookies) – tai nedideli tekstiniai failai, kurie išsaugomi Jūsų įrenginyje lankantis svetainėje. Pirmą kartą apsilankę Internetinėje parduotuvėje, slapukų juostoje galite pasirinkti, kuriuos slapukus leidžiate. Savo pasirinkimą bet kada galite pakeisti per nuorodą „Slapukų nuostatos“ Internetinės parduotuvės poraštėje.

  • Būtinieji slapukai – būtini Internetinės parduotuvės veikimui (pirkinių krepšelis, atsiskaitymas, kalbos pasirinkimas, prisijungimas, slapukų pasirinkimo įsiminimas). Jų negalima išjungti.
  • Analitiniai slapukai – Google Analytics, padedantis mums suprasti, kaip naudojamasi Internetine parduotuve (pvz., lankytojų skaičius, populiarūs puslapiai). Tik gavus Jūsų sutikimą.
  • Rinkodaros slapukai – Google Ads ir Meta (Facebook, Instagram), padedantys rodyti tinkamesnes reklamas ir vertinti reklamų veiksmingumą. Tik gavus Jūsų sutikimą.

Naudojant trečiųjų šalių slapukus, taip pat taikomos šių teikėjų privatumo sąlygos. Slapukus taip pat galite ištrinti savo naršyklės nustatymuose; būtinųjų slapukų blokavimas gali sutrikdyti Internetinės parduotuvės veikimą.

8. Baigiamosios nuostatos

8.1. Tvarkydami asmens duomenis, vadovaujamės Bendruoju duomenų apsaugos reglamentu (BDAR), Estijos asmens duomenų apsaugos įstatymu ir kitais Estijos bei Europos Sąjungos teisės aktais.

8.2. Penner OÜ gali keisti privatumo sąlygas. Apie pakeitimus pranešame paskelbdami naujas sąlygas Internetinėje parduotuvėje www.penner.ee.