Privatumo strategija


§1. Asmens duomenų valdytojas

  1. Asmens duomenų valdytojas, kaip apibrėžta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (BDAR) 4 straipsnio 7 punkte, yra MAX Spółka z ograniczoną odpowiedzialnością, kurios buveinė yra Varšuvoje, ul. Stefana Batorego 18/108, 02-591 Varšuva, Lenkija, NIP: 7011093977, REGON: 522347975, įregistruota Nacionalinio teismų registro (KRS) įmonių registre numeriu 0000977856, registravimo teismas: Varšuvos miesto apylinkės teismas, Nacionalinio teismų registro XII ūkinis skyrius, įstatinis kapitalas: 5 000,00 PLN.
  2. Duomenų valdytojo el. pašto adresas: grzejniki.max@gmail.com.
  3. Duomenų valdytojas, vadovaudamasis BDAR 32 straipsnio 1 dalimi, laikosi asmens duomenų apsaugos principų ir taiko tinkamas technines ir organizacines priemones, kad būtų išvengta atsitiktinio ar neteisėto asmens duomenų sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar neteisėtos prieigos prie duomenų, tvarkomų vykdant veiklą.
  4. Kliento asmens duomenų pateikimas yra savanoriškas, tačiau būtinas norint sudaryti sutartį su duomenų valdytoju.
  5. Duomenų valdytojas tvarko asmens duomenis tiek, kiek tai būtina sutarčiai vykdyti arba paslaugoms duomenų subjektui teikti.


§2. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Duomenų valdytojas tvarko asmens duomenis šiais tikslais:

a) komercinio pasiūlymo parengimas atsižvelgiant į kliento susidomėjimą – teisėtas duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas);

b) pirkimo–pardavimo sutarčių su klientais sudarymas ir vykdymas – sudarytos sutarties pagrindu (BDAR 6 straipsnio 1 dalies b punktas);

c) elektroninių paslaugų teikimas per internetinę parduotuvę – sudarytos sutarties pagrindu (BDAR 6 straipsnio 1 dalies b punktas);

d) pretenzijų nagrinėjimas – duomenų valdytojui taikomos teisinės prievolės pagrindu (BDAR 6 straipsnio 1 dalies c punktas);

e) atsiskaitymų ir buhalterinės apskaitos tvarkymas, įskaitant atsiskaitymo dokumentų išrašymą ir priėmimą – mokesčių teisės aktų pagrindu (BDAR 6 straipsnio 1 dalies c punktas);

f) duomenų archyvavimas siekiant nustatyti, pareikšti ar apginti teisinius reikalavimus arba įrodyti faktus – teisėtas duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas);

g) susisiekimas telefonu arba el. paštu, visų pirma atsakant į duomenų valdytojui pateiktas užklausas – teisėtas duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas);

h) techninės informacijos apie internetinės parduotuvės ir kliento naudojamų paslaugų veikimą siuntimas – teisėtas duomenų valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas);

i) statistinė svetainės naudojimo analizė ir internetinės parduotuvės tobulinimas – sutikimo pagrindu (BDAR 6 straipsnio 1 dalies a punktas);

j) rinkodara, įskaitant suasmenintos reklamos rodymą – iš anksto duoto sutikimo pagrindu (BDAR 6 straipsnio 1 dalies a punktas) arba teisėto duomenų valdytojo intereso pagrindu (BDAR 6 straipsnio 1 dalies f punktas), kiek tai leidžia teisės aktai.


§3. Duomenų gavėjai. Duomenų perdavimas į trečiąsias šalis

  1. Duomenų valdytojo tvarkomų asmens duomenų gavėjai gali būti su duomenų valdytoju bendradarbiaujantys subjektai, kai tai būtina sutarčiai su duomenų subjektu vykdyti (pvz., kurjerių įmonės, mokėjimo paslaugų teikėjai).
  2. Asmens duomenų gavėjai taip pat gali būti duomenų tvarkytojai, kurių paslaugomis naudojasi duomenų valdytojas, pvz., buhalterinės apskaitos įmonės, advokatų kontoros, rinkodaros agentūros, IT ir prieglobos paslaugų teikėjai (įskaitant Shopify International Limited, Airija).
  3. Duomenų valdytojas gali būti įpareigotas pateikti asmens duomenis pagal galiojančius teisės aktus, visų pirma įgaliotoms valstybės institucijoms.
  4. Naudojant svetainės srauto analizės ir stebėjimo priemones, asmens duomenys gali būti perduoti už Europos ekonominės erdvės ribų esantiems subjektams, pvz., Google LLC, Meta Platforms Inc., Microsoft Corporation. Duomenys perduodami remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) arba BDAR 46 straipsnyje numatytomis standartinėmis sutarčių sąlygomis. Daugiau informacijos: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_lt.


§4. Asmens duomenų saugojimo laikotarpis

  1. Duomenų valdytojas saugo asmens duomenis sutarties su duomenų subjektu galiojimo laikotarpiu, o jai pasibaigus – tiek, kiek reikia reikalavimams, susijusiems su sutartimi, pareikšti ir teisės aktuose numatytoms prievolėms vykdyti, bet ne ilgiau nei ieškinio senaties terminas.
  2. Asmens duomenys, esantys atsiskaitymo dokumentuose, saugomi mokesčių ir buhalterinės apskaitos teisės aktuose nustatytą laikotarpį.
  3. Rinkodaros tikslais tvarkomi asmens duomenys saugomi iki sutikimo atšaukimo arba prieštaravimo dėl duomenų tvarkymo pateikimo.
  4. Sutikimo pagrindu kitais nei 1–3 dalyse nurodytais tikslais tvarkomi asmens duomenys saugomi iki sutikimo atšaukimo, bet ne ilgiau kaip vienus metus, nebent duomenis galima toliau tvarkyti kitu teisiniu pagrindu.


§5. Duomenų subjekto teisės

  1. Kiekvienas duomenų subjektas turi teisę:
    a) susipažinti su duomenimis – gauti iš duomenų valdytojo patvirtinimą, ar jo asmens duomenys tvarkomi, o jei tvarkomi – susipažinti su jais ir gauti informaciją apie tvarkymo tikslus, duomenų kategorijas, gavėjus, saugojimo laikotarpį ir savo teises (BDAR 15 straipsnis);
    b) gauti duomenų kopiją – pirmoji kopija nemokama, už kitas kopijas duomenų valdytojas gali imti pagrįstą mokestį, atitinkantį administracines išlaidas (BDAR 15 straipsnio 3 dalis);
    c) reikalauti ištaisyti duomenis – ištaisyti netikslius arba papildyti neišsamius duomenis (BDAR 16 straipsnis);
    d) reikalauti ištrinti duomenis – jeigu duomenų valdytojas nebeturi teisinio pagrindo juos tvarkyti arba duomenys nebereikalingi tvarkymo tikslams (BDAR 17 straipsnis);
    e) apriboti duomenų tvarkymą (BDAR 18 straipsnis), kai:
    - duomenų subjektas ginčija duomenų tikslumą – laikotarpiui, per kurį duomenų valdytojas gali patikrinti jų tikslumą,
    - duomenų tvarkymas yra neteisėtas, o duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir prašo apriboti jų naudojimą,
    - duomenų valdytojui duomenų nebereikia, tačiau jų reikia duomenų subjektui teisiniams reikalavimams nustatyti, pareikšti ar apginti,
    - duomenų subjektas pateikė prieštaravimą dėl duomenų tvarkymo – kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto priežastis;
    f) į duomenų perkeliamumą – gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei reikalauti juos persiųsti kitam duomenų valdytojui, jeigu duomenys tvarkomi sutikimo arba sutarties pagrindu ir automatizuotomis priemonėmis (BDAR 20 straipsnis);
    g) nesutikti – su duomenų tvarkymu teisėtų duomenų valdytojo interesų pagrindu, įskaitant profiliavimą. Duomenų valdytojas nutrauks duomenų tvarkymą, nebent įrodys, kad yra įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba kad duomenys reikalingi teisiniams reikalavimams nustatyti, pareikšti ar apginti (BDAR 21 straipsnis);
    h) atšaukti sutikimą – bet kuriuo metu, nedarant poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui (BDAR 7 straipsnio 3 dalis).
  2. Norėdamas pasinaudoti šiomis teisėmis, duomenų subjektas turi susisiekti su duomenų valdytoju el. paštu grzejniki.max@gmail.com ir nurodyti, kuria teise ir kokia apimtimi nori pasinaudoti.
  3. Duomenų subjektas turi teisę pateikti skundą savo gyvenamosios ar darbo vietos valstybės priežiūros institucijai, visų pirma: Lietuvoje – Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt), Latvijoje – Duomenų valstybės inspekcijai (Datu valsts inspekcija, www.dvi.gov.lv), Estijoje – Duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, www.aki.ee), arba duomenų valdytojui kompetentingai priežiūros institucijai – Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšuva, Lenkija).


§6. Profiliavimas

  1. Asmens duomenys gali būti tvarkomi automatizuotomis priemonėmis, įskaitant profiliavimą. Profiliavimas – tai tam tikros informacijos apie duomenų subjektą vertinimas, siekiant analizuoti ir prognozuoti jo pomėgius bei interesus, visų pirma tam, kad būtų galima pateikti suasmenintą pasiūlymą.
  2. Automatizuotas duomenų tvarkymas nesukelia duomenų subjektui teisinių pasekmių ir panašiu būdu jam reikšmingai nedaro poveikio. Duomenų subjektas bet kuriuo metu gali pareikšti prieštaravimą dėl tokio duomenų tvarkymo.


§7. Google Analytics, Google Ads ir Google Tag Manager

  1. Duomenų valdytojas naudojasi Google Analytics, Google Ads ir Google Tag Manager paslaugomis, kurias teikia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija).
  2. Šios paslaugos naudoja slapukus svetainės naudojimui analizuoti ir reklamos veiksmingumui matuoti. Slapukai įrašomi tik naudotojui davus sutikimą slapukų reklamjuostėje (BDAR 6 straipsnio 1 dalies a punktas). Kol sutikimas neduotas, Google gauna tik anoniminius signalus be slapukų (Google Consent Mode).
  3. Duomenų valdytojas nenaudoja šių duomenų fiziniams asmenims identifikuoti.
  4. Naudotojas gali neleisti Google Analytics rinkti duomenų, įdiegęs naršyklės papildinį: https://tools.google.com/dlpage/gaoptout. Daugiau informacijos: https://policies.google.com/privacy?hl=lt.


§8. Meta Pixel (Facebook ir Instagram)

  1. Duomenų valdytojas naudojasi Meta Pixel ir Meta konversijų API priemonėmis, kurias teikia Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Airija), siekdamas matuoti reklamos veiksmingumą ir rodyti suasmenintą reklamą Facebook ir Instagram platformose.
  2. Meta Pixel naudoja slapukus (pvz., _fbp – iki 3 mėnesių), kurie įrašomi tik naudotojui davus sutikimą slapukų reklamjuostėje (BDAR 6 straipsnio 1 dalies a punktas).
  3. Kiek tai susiję su duomenų rinkimu ir perdavimu naudojant Meta Pixel, duomenų valdytojas ir Meta Platforms Ireland Limited yra bendri duomenų valdytojai, kaip apibrėžta BDAR 26 straipsnyje.
  4. Daugiau informacijos: https://www.facebook.com/privacy/policy.


§9. Microsoft Clarity

  1. Duomenų valdytojas naudojasi naudotojų elgsenos analizės priemone Microsoft Clarity, kurią teikia Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija).
  2. Clarity fiksuoja, kaip naudojamasi svetaine (paspaudimai, slinkimas, žymeklio judėjimas), sesijų įrašų ir šilumos žemėlapių forma, siekiant tobulinti internetinės parduotuvės veikimą. Formose įvedami duomenys yra užmaskuojami ir nerenkami.
  3. Clarity slapukai (pvz., _clck – iki 1 metų, _clsk – 1 diena) įrašomi tik davus sutikimą (BDAR 6 straipsnio 1 dalies a punktas). Be sutikimo Clarity renka tik anoniminius duomenis, nenaudodama slapukų.
  4. Daugiau informacijos: https://privacy.microsoft.com/lt-lt/privacystatement.


§10. Slapukai ir sutikimas

  1. Svetainėje naudojami internetinės parduotuvės veikimui būtini slapukai (pvz., pirkinių krepšelio, sesijos, saugumo). Jiems įrašyti sutikimo nereikia.
  2. Analitiniai ir rinkodaros slapukai (Google, Meta, Microsoft Clarity) naudojami tik davus sutikimą per slapukų reklamjuostę, rodomą pirmojo apsilankymo metu.
  3. Naudotojas bet kuriuo metu gali pakeisti arba atšaukti sutikimą slapukų reklamjuostės nustatymuose arba naršyklės nustatymuose. Išjungus slapukus, kai kurios svetainės funkcijos gali veikti ribotai.