Privatumo politika
KĄ SVARBIAUSIA ŽINOTI
Šioje privatumo politikoje paaiškiname, kokius Jūsų asmens duomenis renkame, kodėl juos tvarkome, kam perduodame, kiek laiko saugome ir kokias teises turite. Jūsų duomenų valdytojas – MB „Įrankynas“.
- Kad sukurtume paskyrą ir įvykdytume užsakymą, mums reikia Jūsų vardo, pavardės, el. pašto adreso ir pristatymo duomenų.
- Banko kortelės duomenų negauname ir nesaugome – juos tvarko mokėjimų teikėjas NEO Finance, AB (Neopay).
- Duomenų neparduodame. Rinkodaros laiškų be atskiro Jūsų sutikimo nesiunčiame, o šiuo metu naujienlaiškio apskritai nesiunčiame.
- Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti ir nesutikti su tvarkymu.
Registruodamiesi patvirtinate, kad susipažinote su šia privatumo politika ir bendrosiomis sąlygomis.
1. DUOMENŲ VALDYTOJAS
1.1. Jūsų duomenų valdytojas – MB „Įrankynas“, įmonės kodas 306036682, PVM mokėtojo kodas LT100015948612, Savanorių pr. 219, Vilnius (įvažiavimas per Šaltupio g.). El. paštas: info@irankynas.lt. Telefonas: +370 622 00862.
1.2. Duomenų apsaugos pareigūnas neskirtas, nes netaikomos BDAR 37 straipsnio sąlygos. Visais su duomenų tvarkymu susijusiais klausimais kreipkitės 1.1 punkte nurodytais kontaktais.
1.3. Duomenis tvarkome pagal 2016 m. balandžio 27 d. Reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą: sąžiningai, teisėtai ir tik tais tikslais, kurie nurodyti šioje politikoje.
2. KOKIUS DUOMENIS TVARKOME, KODĖL IR KIEK LAIKO
2.1. Paskyra. Vardas, pavardė, el. pašto adresas, slaptažodis. Slaptažodį saugome tik neapverčiamu (maišos) pavidalu, todėl jo atkurti neįmanoma.
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas). Terminas: kol paskyra egzistuoja.
2.2. Užsakymas ir pristatymas. Užsakytos prekės, kiekiai, kainos, pristatymo adresas, telefono numeris, el. paštas, pastaba apie užsakymą, įmonės rekvizitai (jei užsakote įmonės vardu).
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas. Terminas: 10 metų, kaip apskaitos dokumentai.
2.3. Apskaita ir sąskaitos. Duomenys, reikalingi sąskaitai išrašyti ir apskaitai tvarkyti.
Teisinis pagrindas: BDAR 6 str. 1 d. c punktas (Buhalterinės apskaitos įstatymas ir PVM įstatymas). Terminas: 10 metų.
2.4. Mokėjimas. Mokėjimo būdas, suma, data, operacijos identifikatorius, būsena.
Teisinis pagrindas: BDAR 6 str. 1 d. b ir c punktai. Terminas: 10 metų.
2.5. Klientų aptarnavimas, garantija ir pretenzijos. Susirašinėjimo turinys.
Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (kai susiję su užsakymu) ir f punktas (teisėtas interesas atsakyti ir išspręsti ginčus). Terminas: 2 metai nuo paskutinio susirašinėjimo.
2.6. Saugumas, apsauga nuo sukčiavimo ir teisinių reikalavimų gynimas. IP adresas, naršyklės ir įrenginio informacija, prisijungimų žurnalai, sesijos duomenys.
Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas apsaugoti svetainę, klientus ir savo teises). Terminas: iki 12 mėnesių, o ginčo atveju – iki ieškinio senaties termino pabaigos.
2.7. Rinkodara – tik su Jūsų sutikimu. El. paštas, vardas, pirkimų istorija.
Teisinis pagrindas: BDAR 6 str. 1 d. a punktas ir Elektroninių ryšių įstatymo 69 straipsnis. Terminas: iki sutikimo atšaukimo.
Šiuo metu naujienlaiškio nesiunčiame. Paskyros sukūrimas savaime nėra sutikimas gauti rinkodaros laiškų.
2.8. Slapukai. Būtinieji slapukai (krepšelis, prisijungimas, saugumas) veikia be sutikimo – jų pagrindas yra BDAR 6 str. 1 d. b ir f punktai. Analitinius ir rinkodaros slapukus įjungiame tik su Jūsų sutikimu (6 str. 1 d. a punktas). Terminas: nurodytas slapukų politikoje.
2.9. Ko netvarkome. Ypatingų kategorijų duomenų (sveikatos, religinių įsitikinimų, rasinės ar etninės kilmės) nerenkame. Asmens kodo neprašome – prašome jo neteikti, taip pat ir užsakymo pastaboje. Banko kortelės duomenų negauname.
2.10. Ar privalote pateikti duomenis. Norėdami užsiregistruoti ir užsakyti, turite pateikti 2.1 ir 2.2 punktuose nurodytus duomenis – be jų paskyros sukurti ar užsakymo įvykdyti negalime. Likę duomenys (pavyzdžiui, pastaba apie užsakymą) yra savanoriški.
2.11. Kai terminas baigiasi, duomenis ištriname arba nuasmeniname. Prašydami ištrinti paskyrą, ją ištriname per 30 dienų. Apskaitos dokumentų anksčiau laiko ištrinti negalime – juos saugome 10 metų. Sutikimo įrodymus saugome 5 metus nuo sutikimo atšaukimo.
3. IŠ KUR GAUNAME DUOMENIS
3.1. Iš Jūsų – kai pildote registracijos, užsakymo ar užklausos formą, rašote ar skambinate.
3.2. Automatiškai – kai naršote svetainėje ar prisijungiate prie paskyros (2.6 punkte nurodyti techniniai duomenys).
3.3. Iš ankstesnių Jūsų užsakymų, atliktų be paskyros. Jei užsiregistruosite tuo pačiu el. pašto adresu, kuriuo anksčiau užsakėte nesiregistravę, tuos užsakymus susiesime su paskyra – bet tik po to, kai patvirtinsite, kad šis adresas yra Jūsų. Taip kito žmogaus užsakymus matys tik jų savininkas.
3.4. Iš mokėjimų teikėjo – kai gauname pranešimą apie atliktą ar neįvykusį mokėjimą.
3.5. Kitų šaltinių nenaudojame ir duomenų rinkinių neperkame.
4. KAM PERDUODAME DUOMENIS
4.1. Duomenų neparduodame ir neperduodame trečiosioms šalims jų rinkodarai. Perduodame tik tiek, kiek būtina:
- Hostinger – svetainės prieglobai, duomenų bazei ir el. paštui (info@irankynas.lt);
- NEO Finance, AB, įmonės kodas 303225546, teikianti Neopay mokėjimus – mokėjimui apdoroti;
- DPD ir, kai reikia, kitiems Lietuvoje veikiantiems vežėjams – prekėms pristatyti;
- Complianz – slapukų pasirinkimams įrašyti ir įvykdyti;
- Google (Google Analytics 4 per Google Site Kit) – tik jei sutikote su analitiniais slapukais;
- Valstybinei mokesčių inspekcijai, Valstybinei duomenų apsaugos inspekcijai, teismams ir antstoliams – kai to reikalauja teisės aktai.
4.2. Su tvarkytojais esame sudarę BDAR 28 straipsnio reikalavimus atitinkančias sutartis arba naudojamės jų standartinėmis duomenų tvarkymo sąlygomis.
4.3. Kai paslaugų teikėjas duomenis tvarko savarankiškai (pavyzdžiui, NEO Finance, AB, kuriam galioja finansinių paslaugų teisės aktai), jam taikoma jo paties privatumo politika, su kuria galite susipažinti mūsų paprašę.
5. AR DUOMENYS PERDUODAMI UŽ EUROPOS SĄJUNGOS RIBŲ
5.1. Svetainė ir duomenų bazė yra Europos Sąjungoje, o dauguma paslaugų teikėjų duomenis tvarko Europos ekonominėje erdvėje (EEE).
5.2. Google, teikiantis analitikos įrankį, gali tvarkyti duomenis Jungtinėse Amerikos Valstijose. Tokiu atveju perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba standartinėmis sutarčių sąlygomis. Analitikos duomenys perduodami tik gavus Jūsų sutikimą.
5.3. Kitais atvejais duomenų už Europos ekonominės erdvės ribų neperduodame.
6. JŪSŲ TEISĖS IR KAIP JOMIS PASINAUDOTI
6.1. Turite teisę: susipažinti su duomenimis (BDAR 15 str.), juos ištaisyti (16 str.), ištrinti (17 str.), apriboti tvarkymą (18 str.), perkelti duomenis (20 str.), nesutikti su tvarkymu (21 str.), bet kada atšaukti sutikimą (7 str. 3 d.) ir nepatekti į vien automatizuotu būdu priimtą sprendimą (22 str.).
6.2. Daugumą duomenų galite pasitaisyti patys, prisijungę prie paskyros skiltyse „Vartotojo informacija“ ir „Adresai“.
6.3. Prašymą siųskite el. paštu info@irankynas.lt. Atsakome per 1 mėnesį, o sudėtingu atveju – ne vėliau kaip per 3 mėnesius, apie pratęsimą Jums pranešę. Prašymų nagrinėjimas nemokamas. Kad apsaugotume Jūsų duomenis, galime paprašyti patvirtinti tapatybę.
6.4. Paskyros ištrynimo prašymą atsiųskite iš to paties el. pašto adreso, kuriuo registravotės. Paskyrą ištriname per 30 dienų.
6.5. Kai kurių duomenų ištrinti negalime – pavyzdžiui, apskaitos dokumentų, kuriuos privalome saugoti 10 metų. Tokiu atveju prašymą atmesdami visada raštu nurodysime priežastį.
6.6. Jei nesate patenkinti mūsų atsakymu, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (kontaktai 10 skyriuje) arba kreiptis į teismą.
7. AUTOMATINIAI SPRENDIMAI IR PROFILIAVIMAS
Nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, turinčio Jums teisinių pasekmių. Analitikos duomenis naudojame tik apibendrintai statistikai.
8. KAIP SAUGOME DUOMENIS
8.1. Ryšys su svetaine šifruojamas (HTTPS). Slaptažodžiai saugomi tik maišos pavidalu.
8.2. Prieigą prie duomenų turi tik tie asmenys, kuriems jos reikia darbui atlikti. Atliekame atsargines kopijas ir laiku įdiegiame saugumo atnaujinimus.
8.3. Įvykus asmens duomenų saugumo pažeidimui, pranešame Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o Jums – be nepagrįsto delsimo, jei kyla didelis pavojus Jūsų teisėms.
8.4. Atvirai: klientų paskyroms dviejų veiksnių autentifikacijos netaikome. Rekomenduojame naudoti ilgą, unikalų slaptažodį ir nenaudoti jo kitose svetainėse.
9. NEPILNAMEČIAI IR SLAPUKAI
9.1. Parduotuvė skirta suaugusiesiems. Jaunesniems nei 16 metų asmenims ja naudotis leidžiama tik su tėvų ar globėjų sutikimu. Jei turime pagrindo manyti, kad duomenis pateikė jaunesnis asmuo be sutikimo, duomenis ištrinsime.
9.2. Svetainėje naudojame slapukus. Būtinieji reikalingi krepšeliui, prisijungimui ir saugumui. Analitinius ir rinkodaros slapukus įjungiame tik su Jūsų sutikimu per slapukų juostą; sutikimą galite bet kada pakeisti.
9.3. Išsamus slapukų sąrašas ir galiojimo terminai pateikti slapukų politikoje: https://irankynas.lt/slapuku-politika-es/
10. KONTAKTAI IR POLITIKOS PAKEITIMAI
10.1. Dėl duomenų tvarkymo kreipkitės: MB „Įrankynas“, Savanorių pr. 219, Vilnius, info@irankynas.lt, +370 622 00862.
10.2. Skundą dėl duomenų tvarkymo galite pateikti:
Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt
Tel. +370 5 271 28 04
10.3. Politiką galime keisti, pavyzdžiui, pasikeitus teisės aktams ar mūsų veiklai. Nauja redakcija skelbiama šiame puslapyje ir nurodoma įsigaliojimo data. Apie esminius pakeitimus pranešime el. paštu paskyrą turintiems klientams ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo.
10.4. Svetainėje esančioms nuorodoms į kitas svetaines (pavyzdžiui, „Facebook“) galioja jų pačių privatumo taisyklės, kurių nekontroliuojame.
10.5. Šioje politikoje vartojamos sąvokos atitinka BDAR ir Asmens duomenų teisinės apsaugos įstatymo sąvokas.