Baltic Seeds · Premier Professional
Jūsų duomenys ir privatumas
Čia paaiškiname, kokius Jūsų asmens duomenis tvarkome, kam jų reikia, kiek laiko juos saugome ir kaip galite pasinaudoti savo teisėmis.
1. Kas tvarko Jūsų duomenis?
Interneto parduotuvės www.balticseeds.lt lankytojų, pirkėjų, paskyrų naudotojų ir į mus besikreipiančių asmenų duomenų valdytojas yra UAB „Baltic seeds“, įmonės kodas 300513162.
Adresas korespondencijai: Jonavos g. 6-1, LT-44269 Kaunas, Lietuva.
El. paštas: parduotuve@balticseeds.lt.
Telefonas: +370 699 41662.
Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, Elektroninių ryšių įstatymą ir kitus taikomus teisės aktus.
2. Kokius duomenis gauname?
- Užsakymo ir pristatymo duomenis: vardą, pavardę, el. paštą, telefono numerį, pasirinktą pristatymo būdą, adresą arba paštomatą, prekes, jų kiekius, kainas, nuolaidas, užsakymo būseną ir siuntos numerį. Kai reikia sąskaitai, taip pat pateiktus pirkėjo ar jo atstovaujamos įmonės rekvizitus.
- Mokėjimo duomenis: mokėjimo būdą, sumą, datą, būseną, operacijos identifikatorių; bankiniuose dokumentuose ar grąžinant pinigus – mokėtojo arba gavėjo vardą, pavardę ir sąskaitos numerį.
- Paskyros duomenis: vardą, pavardę, el. paštą, prisijungimo duomenis, išsaugotus adresus ir užsakymų istoriją. Neprivalomos funkcijos gali išsaugoti Jūsų pasirinktą prekių sąrašą ar krepšelį. Jei pasirenkate formoje pateiktą neprivalomą kreipinį, paskyroje taip pat išsaugomas šis pasirinkimas.
- Bendravimo duomenis: Jūsų užklausą, skundą, susirašinėjimą ir pateiktus priedus. Prašome siųsti tik klausimui išspręsti reikalingą informaciją.
- Techninius ir pasirinkimų duomenis: IP adresą, prisijungimo ir apsilankymo laiką, naršyklės ir įrenginio informaciją, sistemos įvykius, slapukų identifikatorius bei sutikimų ir atsisakymų įrašus. Nebūtinas naršymo stebėjimas atskirai aprašytas 7 skyriuje.
Duomenis gauname iš Jūsų, iš užsakymą Jūsų vardu ar Jums pateikiančio asmens, iš mokėjimo ir pristatymo paslaugų teikėjų, taip pat naudojantis svetaine.
Užsakymui būtini duomenys nurodomi atitinkamoje formoje. Jų nepateikę negalėsime atlikti veiksmo, kuriam jie būtini, pavyzdžiui, pristatyti siuntos ar išrašyti sąskaitos. Paskyros kūrimas nėra būtinas norint pirkti be paskyros.
Jeigu nurodote kitą siuntos gavėją
Pateikite tik pristatymui reikalingus ir teisingus gavėjo duomenis bei supažindinkite gavėją su šia politika. Gavėjo duomenis naudojame mūsų ir užsakovo teisėto intereso pristatyti užsakytas prekes pagrindu (BDAR 6 straipsnio 1 dalies f punktas). Vien tai, kad gavėjas nurodytas užsakyme, nesuteikia pagrindo siųsti jam reklamą.
Kai duomenis gauname iš kito asmens, taikoma BDAR 14 straipsnyje nustatyta informavimo pareiga. Informacija apie duomenų šaltinį, tikslą ir teises turi būti pateikta: ne vėliau kaip pirmą kartą su juo susisiekdami arba pirmą kartą perduodami duomenis kitam gavėjui, o kitais atvejais – ne vėliau kaip per vieną mėnesį, nebent taikoma šiame straipsnyje numatyta išimtis.
3. Kodėl ir kokiu pagrindu naudojame duomenis?
Pirkimas, apmokėjimas ir pristatymas
Priimame užsakymą, apdorojame mokėjimo informaciją, pristatome prekes, informuojame apie užsakymo eigą, vykdome grąžinimus. Naudojame atitinkamus užsakymo, kontaktinius, pristatymo ir mokėjimo duomenis.
Pagrindas – sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); kai vykdome konkrečią įstatyminę pareigą – c p.
Jūsų paskyra ir pageidaujamos funkcijos
Kuriame ir administruojame Jūsų pasirinktą paskyrą, rodome užsakymus, išsaugotus adresus ir pasirinktus prekių sąrašus. Jei užsisakote pranešimą apie prekės atsiradimą, el. paštą naudojame šiam pranešimui, o ne bendrai reklamai.
Pagrindas – Jūsų užsakytos paslaugos teikimas (BDAR 6 str. 1 d. b p.).
Apskaita ir mokesčiai
Išrašome ir saugome sąskaitas, registruojame mokėjimus, vykdome apskaitos ir mokestines pareigas. Naudojame dokumentams reikalingus pirkėjo ir mokėjimo duomenis.
Pagrindas – teisinė prievolė (BDAR 6 str. 1 d. c p.), įskaitant finansinę apskaitą ir pridėtinės vertės mokestį reglamentuojančius teisės aktus.
Užklausos, skundai ir teisių gynimas
Atsakome į klausimus, nagrinėjame pretenzijas ir, kai reikia, giname teisinius reikalavimus. Naudojame kontaktinius duomenis, susirašinėjimą ir su konkrečiu klausimu susijusius įrodymus.
Iki sutarties sudarymo ar ją vykdant – BDAR 6 str. 1 d. b p.; vykdant įstatymines skundų nagrinėjimo ir duomenų subjektų teisių pareigas – c p.; kitoms užklausoms ir teisinių reikalavimų gynimui – f p. Teisėti interesai: atsakyti į gautus kreipimusis ir apsaugoti savo teises.
Svetainės saugumas ir veiklos analizė
Techninius žurnalus naudojame veikimo sutrikimams, neteisėtai prieigai ir piktnaudžiavimui nustatyti. Pardavimų rodiklius vertiname naudodami apibendrintus duomenis; kai tikslui pakanka, duomenis nuasmeniname. Individualus naršymo sekimas nėra prilyginamas būtiniems saugumo žurnalams.
Pagrindas – teisėtas interesas užtikrinti saugumą ir valdyti veiklą (BDAR 6 str. 1 d. f p.). Nebūtiniems analitiniams ir reklamos slapukams – sutikimas (a p.) ir Elektroninių ryšių įstatymo 73 str. 4 d.
Teisėtu interesu remiamės tik įvertinę tvarkymo būtinumą ir Jūsų teisių bei interesų apsaugą. Turite teisę nesutikti su tokiu tvarkymu, kaip paaiškinta 9 skyriuje.
4. Pranešimai ir reklama
Naujienlaiškių ir reklaminių SMS nesiunčiame. Jūsų pateiktas el. pašto adresas ir telefono numeris naudojami užsakymui aptarnauti, susisiekti dėl pristatymo, atsakyti į Jūsų klausimus ir vykdyti kitus šioje politikoje aprašytus tikslus.
Užsakymo patvirtinimas, sąskaita, informacija apie apmokėjimą ar siuntą yra su pirkimo sutartimi susiję pranešimai. Jeigu patys užsakote pranešimą apie prekės atsiradimą, kontaktą naudojame šiai Jūsų pasirinktai funkcijai.
Svetainėje naudojamos reklamos rezultatų matavimo technologijos yra atskira veikla; jos aprašytos 7 skyriuje. Vien prekių įsigijimas nesuteikia sutikimo nebūtinam naršymo sekimui.
5. Kam gali būti perduodami duomenys?
Perduodame tik konkrečiai paslaugai ar teisėtai pareigai reikalingus duomenis:
- Pristatymo paslaugų teikėjams – gavėjo kontaktus, pristatymo vietą ir siuntos aptarnavimo informaciją. Tai užsakymo metu pasirinktos kurjerių ar paštomatų paslaugos, pavyzdžiui, LP EXPRESS, Omniva, Udrop.
- Mokėjimo paslaugų teikėjams ir bankams – mokėjimui ar grąžinimui reikalingą informaciją, pavyzdžiui, naudojantis „Paysera“ ar bankiniu pavedimu.
- Svetainės prieglobos, IT priežiūros, el. pašto, apskaitos ir kitų paslaugų teikėjams – tiek, kiek reikia jų atliekamoms funkcijoms.
- Teisės, audito ir kitų profesinių paslaugų teikėjams – kai tai būtina konkrečiam klausimui išspręsti arba teisėms apginti.
- Institucijoms ir teismams – kai to reikalauja teisės aktai arba turime kitą teisėtą pagrindą.
- Analitikos, reklamos ir apsaugos nuo automatinių užklausų paslaugų teikėjams – kaip nurodyta 7 ir 8 skyriuose.
Paslaugų teikėjai, veikiantys mūsų nurodymu, duomenis tvarko pagal duomenų tvarkymo sutartis. Bankai, mokėjimo, pristatymo ir kiti paslaugų teikėjai atitinkamai savo veiklai gali veikti kaip savarankiški duomenų valdytojai. Konkretus vaidmuo priklauso nuo paslaugos ir sutarties; visi gavėjai nėra automatiškai laikomi vien mūsų duomenų tvarkytojais.
6. Kiek laiko saugome duomenis?
Saugojimo trukmę nustatome pagal duomenų paskirtį, teisinę prievolę, naudojamos paslaugos trukmę ir konkrečių teisinių reikalavimų gynimo poreikį. Visai informacijai vienodas 10 metų terminas netaikomas.
| Duomenų paskirtis | Terminas arba jo nustatymo kriterijus |
|---|---|
| PVM sąskaitos faktūros | 10 metų nuo jų išrašymo datos. Kiti privalomi apskaitos dokumentai saugomi pagal konkrečiai dokumentų rūšiai taikomus teisės aktų terminus. |
| Užsakymo vykdymas | Iki užsakymo, mokėjimo, pristatymo ir su juo susijusių grąžinimų ar pretenzijų užbaigimo. Vėliau išsaugoma tik teisinei prievolei ar konkretiems reikalavimams pagrįsti reikalinga informacija. |
| Paskyros administravimas | Kol teikiama Jūsų pasirinkta paskyros paslauga. Jums paprašius paskyrą panaikinti, vertiname, kuriuos duomenis galima ištrinti, o kuriuos būtina atskirai išsaugoti dėl apskaitos, neužbaigto užsakymo ar teisinių reikalavimų. |
| Užklausos ir skundai | Kol atsakome į užklausą ar išnagrinėjame skundą. Jeigu susirašinėjimas reikalingas konkrečiam teisiniam reikalavimui, jo būtina dalis saugoma iki tam reikalavimui taikytino senaties termino pabaigos; pradėjus ginčo procesą – iki jo ir taikytinų apskundimo procedūrų pabaigos. |
| Krepšelis ir pasirinktos funkcijos | Kol reikalinga Jūsų pasirinktai funkcijai teikti: išsaugoti krepšelį, pageidaujamų prekių sąrašą ar užsakytą pranešimą. Naršyklėje išsaugotą informaciją taip pat riboja atitinkamos sesijos ar slapuko galiojimas. |
| Saugumas, techniniai įrašai ir atsarginės kopijos | Pagal būtinumą nustatyti ir pašalinti sutrikimus, ištirti saugumo įvykius ir atkurti duomenis po incidento. Konkretus laikotarpis priklauso nuo žurnalo paskirties ir kopijų rotacijos. Su konkrečiu ginču ar tyrimu susiję būtini įrašai gali būti saugomi iki jo užbaigimo. |
| Slapukai ir paslaugų teikėjų įrašai | Slapuko galiojimą lemia jo paskirtis ir konfigūracija. Naršyklės sesijos slapukai baigia galioti pasibaigus sesijai, o nuolatiniai slapukai – suėjus jų nustatytam galiojimo laikui arba juos pašalinus. Analitikos ar reklamos sistemoje gautų įvykių saugojimas yra atskiras nuo slapuko galiojimo. |
Duomenų nereikia saugoti vien dėl to, kad jie kadaise buvo pateikti. Kai konkretaus tvarkymo tikslo ar kito teisėto saugojimo pagrindo nebelieka, duomenys turi būti ištrinami arba negrįžtamai nuasmeninami. Nuasmeninti statistiniai duomenys, pagal kuriuos asmuo nebegali būti nustatytas, gali būti naudojami veiklos analizei.
Paskyros panaikinimas ar prašymas ištrinti duomenis nepanaikina įstatyminės pareigos saugoti sąskaitas. Tokie dokumentai ir konkrečių ginčų įrodymai neturi būti naudojami nesusijusiems tikslams.
7. Slapukai ir kitos technologijos
Slapukai – nedideli duomenų failai, išsaugomi naršyklėje. Pikseliai ir panašios technologijos gali perduoti informaciją apie puslapio atidarymą ar kitą veiksmą, net jeigu atskiro slapuko nesukuria.
Būtinosios parduotuvės funkcijos
„PrestaShop“ naudoja sesijos ir kitus funkcinius duomenis prisijungimui, krepšeliui, užsakymo eigai ir pasirinkimams išsaugoti. Sutikimo dėl informacijos išsaugojimo įrenginyje nereikia tiek, kiek tai griežtai būtina Jūsų užsakytai funkcijai arba ryšiui perduoti, kaip numatyta Elektroninių ryšių įstatymo 73 straipsnio 4 dalyje.
Slapukų pranešimo pasirinkimas
Esamas svetainės pranešimo modulis naudoja cookie_notice_accepted slapuką pranešimo pasirinkimui išsaugoti. Jo konfigūruotas galiojimas – 30 dienų. Šis įrašas pats savaime nėra naujienlaiškių prenumerata ar sutikimas visiems duomenų tvarkymo tikslams.
„Google Analytics“
Svetainėje įdiegta „Google Analytics“ integracija svetainės naudojimui ir lankomumui analizuoti. Ji gali gauti puslapio ir naršymo įvykius, įrenginio bei naršyklės informaciją ir identifikatorius. Paslaugą EEE naudotojams teikia „Google Ireland Limited“; į tvarkymą gali būti įtrauktos ir kitos „Google“ grupės įmonės.
„Meta Pixel“
Svetainėje įdiegta „Meta Pixel“ integracija, perduodanti „Meta“ apsilankymo ir veiksmų, pavyzdžiui, prekės įdėjimo į krepšelį, įvykius. Ši informacija naudojama reklamos rezultatams vertinti ir pagal paslaugos nustatymus gali būti siejama su „Meta“ turimais identifikatoriais, naudojama auditorijoms ir interesams nustatyti. EEE paslaugų teikėjas – „Meta Platforms Ireland Limited“.
„Meta“ verslo įrankių duomenų rinkimui ir perdavimui taikomos bendro duomenų valdymo nuostatos, o vėlesnį naudojimą „Meta“ savo tikslais aprašo savo privatumo politikoje. Informacija apie atsakomybių paskirstymą pateikta „Meta“ bendro duomenų valdymo priede. Dėl mūsų svetainėje vykdomo tvarkymo galite kreiptis į mus; dėl „Meta“ atliekamo tvarkymo – taip pat į „Meta“.
Apsauga nuo automatinių užklausų ir išoriniai ištekliai
Registracijos formoje naudojama „Google reCAPTCHA“. Vertindama, ar užklausa automatinė, „Google“ gali gauti IP adresą, įrenginio, naršyklės ir sąveikos informaciją. Puslapis taip pat įkelia „Google“ šriftus ir išorinę programinę biblioteką; dėl tokių įkėlimų ištekliaus teikėjas gali gauti IP adresą ir techninę užklausos informaciją.
Apsaugos nuo piktnaudžiavimo ir svetainės veikimo duomenų tvarkymo pagrindas – teisėtas interesas užtikrinti saugią paslaugą, tik tiek, kiek tvarkymas būtinas ir proporcingas. Šis pagrindas nepanaikina atskiro reikalavimo gauti sutikimą nebūtinam įrenginyje saugomos informacijos naudojimui.
Jūsų pasirinkimas ir sutikimas
Nebūtiniems analitiniams ir reklamos slapukams bei atitinkamam sekimui reikalingas išankstinis sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 73 straipsnio 4 dalis). Tylėjimas ar tolesnis naršymas savaime nėra sutikimas. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Slapukus galite peržiūrėti, ištrinti arba blokuoti naršyklės nustatymuose. Užblokavus būtinuosius slapukus, gali nebeveikti prisijungimas, krepšelis ar kitos Jūsų pageidaujamos funkcijos. Naršyklės slapukų pašalinimas savaime neištrina jau paslaugų teikėjų gautų duomenų.
Jeigu norite atšaukti duotą sutikimą, nesutikti su duomenų naudojimu ar gauti daugiau informacijos apie Jums taikomą tvarkymą, galite kreiptis parduotuve@balticseeds.lt.
Paslaugų teikėjų informacija: „Google“ privatumo politika ir „Meta“ privatumo politika.
8. Duomenų perdavimas už EEE ribų
„Google“ ir „Meta“ paslaugų duomenys gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų, įskaitant Jungtines Amerikos Valstijas. ES registruotas paslaugos teikėjas savaime nereiškia, kad duomenys prieinami tik EEE.
„Google“ viešai skelbia apie ES ir JAV duomenų privatumo sistemos (DPF) taikymą „Google LLC“ ir atitinkamoms jos JAV įmonėms, taip pat apie standartinių sutarčių sąlygų naudojimą, kai perdavimui netaikomas sprendimas dėl tinkamumo. Tai aprašyta „Google“ duomenų perdavimo nuostatose.
„Meta“ tarptautinį duomenų tvarkymą ir perdavimo apsaugos priemones aprašo savo privatumo politikoje ir ES duomenų perdavimo priede.
Kiekvienam perdavimui už EEE ribų turi būti taikomas BDAR V skyrių atitinkantis pagrindas: konkrečiam gavėjui ir perdavimui taikytinas Europos Komisijos sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos kartu su reikalingu vertinimu ir papildomomis priemonėmis. Slapukų sutikimas savaime tarptautinio perdavimo reikalavimų nepakeičia.
Informacijos apie konkrečiam Jūsų duomenų perdavimui taikomas apsaugos priemones ar jų kopiją galite prašyti parduotuve@balticseeds.lt. Pateikiant kopiją gali būti apsaugoma kitų asmenų informacija ir konfidencialios sutarčių dalys.
9. Kokias teises turite?
- Susipažinti su tvarkomais savo duomenimis ir gauti jų kopiją.
- Ištaisyti netikslius arba papildyti neišsamius duomenis.
- Prašyti ištrinti duomenis, kai yra BDAR numatytas pagrindas. Ši teisė nepanaikina teisėtų apskaitos ar teisinių reikalavimų gynimo pareigų.
- Apriboti tvarkymą BDAR nustatytais atvejais, pavyzdžiui, kol tikrinamas ginčijamas duomenų tikslumas.
- Perkelti duomenis, kuriuos pateikėte ir kuriuos automatizuotai tvarkome pagal sutikimą ar sutartį, arba, kai techniškai įmanoma, prašyti perduoti juos kitam valdytojui.
- Nesutikti dėl su Jūsų konkrečia situacija susijusių priežasčių, kai remiamės teisėtu interesu. Tuomet tvarkymą nutraukiame, nebent įrodome viršesnius įtikinamus teisėtus pagrindus arba duomenų reikia teisiniams reikalavimams.
- Bet kada atsisakyti tiesioginės rinkodaros, įskaitant su ja susijusį profiliavimą. Atsisakymo priežasties nurodyti nereikia.
- Atšaukti sutikimą, kai duomenis tvarkome sutikimo pagrindu, nekeičiant iki atšaukimo atlikto tvarkymo teisėtumo.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai ar kitai kompetentingai priežiūros institucijai ir pasinaudoti teismine gynyba.
Automatizuoti sprendimai
Turite BDAR 22 straipsnyje nustatytą teisę nebūti saistomi vien automatizuotu tvarkymu grindžiamo sprendimo, kuris sukeltų Jums teisinių ar panašiai reikšmingų pasekmių, išskyrus šiame straipsnyje numatytus atvejus ir taikant būtinas apsaugos priemones. Reklamos auditorijų ar interesų nustatymas, aprašytas 7 skyriuje, vertinamas atskirai nuo tokio sprendimo.
10. Kaip pasinaudoti savo teisėmis?
Rašykite mums el. paštu arba siųskite prašymą korespondencijos adresu. Nurodykite, kokia teise norite pasinaudoti ir pakankamai informacijos, kad rastume su Jumis susijusius duomenis. Paskyros turėti neprivalote.
Atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Kai būtina dėl prašymų sudėtingumo ar skaičiaus, terminą galime pratęsti dar iki dviejų mėnesių; apie pratęsimą ir jo priežastis informuojame per pirmąjį mėnesį.
Jeigu kyla pagrįstų abejonių dėl tapatybės, prašome tik jai patvirtinti būtinos papildomos informacijos. Asmens dokumento kopijos automatiškai nereikalaujame. Prašymai paprastai vykdomi nemokamai; išimtys galimos tik BDAR nustatytais atvejais. Atsisakydami vykdyti prašymą, paaiškiname priežastis ir apskundimo galimybes.
Susisiekite dėl privatumo
parduotuve@balticseeds.lt
UAB „Baltic seeds“
Jonavos g. 6-1, LT-44269 Kaunas
Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai. Informaciją apie skundo pateikimo būdus ir nagrinėjimą rasite Inspekcijos svetainėje.
11. Duomenų saugumas ir politikos pakeitimai
Taikome duomenų pobūdį ir riziką atitinkančias organizacines bei technines priemones, ribojame prieigą pagal darbo funkcijas ir reikalaujame konfidencialumo iš duomenis tvarkančių asmenų.
Pasikeitus paslaugoms, duomenų tvarkymui ar teisės aktams, politiką atnaujiname ir nurodome redakcijos datą. Apie reikšmingus pakeitimus informuojame tinkamu būdu. Politikos paskelbimas arba tolesnis naudojimasis svetaine savaime nėra naujas sutikimas: kai jis reikalingas, jo prašome atskirai.