Privatumo politika

1. Duomenų valdytojas ir sąvokos

1. Interneto parduotuvės Klientų / Vartotojų asmens duomenų valdytojas (toliau – Pardavėjas) yra: Suvenix Spółka z ograniczoną odpowiedzialnością, tel. +48 459 569 101, PVM (NIP) Nr.: 5213652924, REGON: 146799435.
2. Su Duomenų valdytoju galima susisiekti:
   1. raštu adresu: Franciszka Klimczaka 17/80, 02-797 Warszawa;
   2. el. paštu: gorillasbbqeu@gmail.com.
3. Vartotojas – fizinis asmuo, kuris patenka į Interneto parduotuvės puslapį(-ius) arba naudojasi šioje Privatumo ir slapukų politikoje aprašytomis paslaugomis ar funkcijomis.
4. Klientas – fizinis asmuo, turintis visišką veiksnumą, fizinis asmuo, kuris yra Vartotojas (vartotojas pagal įstatymus), juridinis asmuo arba organizacinis vienetas be juridinio asmens teisių, kuriam įstatymai suteikia teisinį subjektiškumą ir kuris su Pardavėju sudaro nuotolinę pirkimo–pardavimo sutartį.
5. Interneto parduotuvė – Pardavėjo administruojama interneto paslauga, pasiekiama šiuo (-iais) elektroniniu (-iais) adresu (-ais): https://shampura.gifts. Per ją Klientas / Vartotojas gali gauti informaciją apie Prekę ir jos prieinamumą, taip pat įsigyti Prekę ar užsisakyti paslaugą.
6. Naujienlaiškis (Newsletter) – informacija, įskaitant komercinę informaciją, kaip tai apibrėžta 2002-07-18 d. Įstatyme dėl elektroninių paslaugų teikimo (Dz. U. 2020 m., poz. 344), gaunama iš Pardavėjo ir siunčiama Klientui/Vartotojui elektroniniu būdu; jos gavimas yra savanoriškas ir reikalauja Kliento/Vartotojo sutikimo.
7. Paskyra – Interneto parduotuvėje bei Pardavėjo informacinėje sistemoje saugomas duomenų rinkinys, susijęs su konkrečiu Klientu/Vartotoju bei jo atliekamais užsakymais ir sudaromomis sutartimis, su kurio pagalba Klientas/Vartotojas gali pateikti užsakymus ir sudaryti sutartis.
8. BDAR (RODO) – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

2. Duomenų tvarkymo tikslai, teisinis pagrindas ir trukmė

1. Siekdamas įvykdyti nuotolinę pirkimo–pardavimo sutartį, Pardavėjas tvarko:
   1. informaciją apie Vartotojo įrenginį, kad užtikrintų tinkamą paslaugų veikimą: kompiuterio IP adresą, informaciją, esančią slapukuose (cookies) ar panašiose technologijose, sesijos duomenis, naršyklės duomenis, įrenginio duomenis, veiklos duomenis Tinklalapyje, įskaitant atskirus vidinius puslapius;
   2. geolokacijos informaciją, jei Vartotojas išreiškė sutikimą, kad paslaugos teikėjas galėtų naudotis geolokacija. Geolokacijos informacija naudojama siekiant pateikti labiau pritaikytus prekių ir paslaugų pasiūlymus;
   3. Vartotojų asmens duomenis: vardą, pavardę, buveinės adresą, korespondencinį adresą, el. pašto adresą, telefono numerį, NIP (PVM) Nr., banko sąskaitos numerį ar kitus asmens duomenis, kurių pateikimas būtinas norint atlikti pirkimą ir kuriuos pirkimo procese reikalauja pateikti Duomenų valdytojas.
2. Ši informacija pati savaime neturi Vartotojų identifikacinių duomenų, tačiau kartu su kitais duomenimis gali tapti asmens duomenimis, todėl Duomenų valdytojas jiems taiko visas BDAR numatytas apsaugos priemones.
3. Duomenys tvarkomi vadovaujantis BDAR 6 straipsnio 1 dalies b punktu, siekiant įvykdyti paslaugą, t. y. elektroninių paslaugų teikimo sutartį pagal Taisykles, taip pat BDAR 6 straipsnio 1 dalies a punktu, atsižvelgiant į Vartotojo sutikimą naudoti tam tikrus slapukus arba kitas panašias technologijas (išreikštą per atitinkamus naršyklės nustatymus pagal Elektroninių ryšių įstatymą) ar esant sutikimui dėl geolokacijos. Duomenys tvarkomi tol, kol Klientas/Vartotojas nustoja naudotis Interneto parduotuve.
4. Duomenų valdytojas įsipareigoja imtis visų BDAR 32 straipsnyje numatytų priemonių, t. y. atsižvelgdamas į technologijų lygį, diegimo sąnaudas, duomenų tvarkymo pobūdį, mastą ir tikslus, taip pat į galimą riziką fizinių asmenų teisėms ar laisvėms (įvertinant įvairų tikimybės laipsnį ir pasekmių sunkumą), Duomenų valdytojas įdiegia atitinkamas technines ir organizacines priemones, kad būtų užtikrintas rizikai tinkamas saugumo lygis.

3. Duomenų valdytojo rinkodaros veikla

1. Interneto parduotuvės puslapyje Duomenų valdytojas gali skelbti informaciją apie savo produktus ar paslaugas. Šis turinys rodomas Duomenų valdytojo iniciatyva pagal BDAR 6 straipsnio 1 dalies f punktą, t. y. remiantis Duomenų valdytojo teisėtu interesu, kuris apima teikiamų paslaugų ar vykdomų reklamos akcijų turinio publikavimą, kuriuose Duomenų valdytojas dalyvauja. Tuo pačiu metu tokia veikla nepažeidžia Klientų/Vartotojų teisių ir laisvių, nes jie tikisi ar net nori gauti panašaus pobūdžio informaciją, arba tai yra tiesioginis jų apsilankymo Interneto parduotuvės puslapyje tikslas.

4. Vartotojų duomenų gavėjai

1. Duomenų valdytojas perduoda Vartotojų asmens duomenis tik tiems subjektams, kurie pagal sudarytas duomenų tvarkymo sutartis tvarko duomenis Duomenų valdytojo naudai, pavyzdžiui, hostingo ir Svetainės priežiūros tarnyboms, IT paslaugų teikėjams, rinkodaros ir ryšių su visuomene (PR) paslaugų teikėjams.

5. Asmens duomenų perdavimas trečiosioms šalims

1. Asmens duomenys nebus tvarkomi už Europos ekonominės erdvės (EEE) ribų („trečiosiose šalyse“).

6. Duomenų subjektų teisės

1. Kiekvienas asmuo, kurio duomenys yra tvarkomi, turi teisę:
   1. susipažinti su duomenimis (BDAR 15 str.) – gauti iš Duomenų valdytojo patvirtinimą, ar tvarkomi jo asmens duomenys. Jei konkretaus asmens duomenys yra tvarkomi, jis turi teisę susipažinti su šiais duomenimis ir gauti, be kita ko, šią informaciją: tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus ar jų kategorijas, kuriems duomenys buvo ar bus atskleisti, duomenų saugojimo laiką ar kriterijus jam nustatyti, teisę reikalauti ištaisyti, ištrinti ar apriboti duomenų tvarkymą, priklausantį duomenų subjektui, bei teisę prieštarauti tokiam tvarkymui;
   2. gauti duomenų kopiją (BDAR 15 str. 3 d.) – gauti tvarkomų duomenų kopiją; pirmoji kopija suteikiama nemokamai, o už kitas kopijas Duomenų valdytojas gali taikyti protingą mokestį, pagrįstą administracinėmis išlaidomis;
   3. reikalauti ištaisyti (BDAR 16 str.) – prašyti ištaisyti netikslius su juo susijusius asmens duomenis arba papildyti neišsamius duomenis;
   4. reikalauti ištrinti duomenis (BDAR 17 str.) – prašyti ištrinti jo asmens duomenis, jeigu Duomenų valdytojas nebeturi teisinio pagrindo juos tvarkyti arba duomenų nebereikia tvarkymo tikslams;
   5. reikalauti apriboti tvarkymą (BDAR 18 str.) – prašyti apriboti asmens duomenų tvarkymą, kai:
      1. asmuo, kurio duomenys tvarkomi, ginčija asmens duomenų tikslumą – laikotarpiui, per kurį Duomenų valdytojas gali patikrinti duomenų tikslumą,
      2. tvarkymas yra neteisėtas, o duomenų subjektas prieštarauja duomenų ištrynimui, prašydamas vietoje to apriboti jų naudojimą,
      3. Duomenų valdytojui šių duomenų nebereikia, tačiau jie reikalingi duomenų subjektui, kad būtų galima pareikšti, vykdyti ar ginti teisinius reikalavimus,
      4. asmuo, kurio duomenys tvarkomi, pateikė prieštaravimą dėl tvarkymo – tol, kol bus nustatyta, ar teisėti valdytojo interesai yra viršesni už asmens, kurio duomenys tvarkomi, prieštaravimo priežastis;
   6. gauti duomenis perkeliamu formatu (BDAR 20 str.) – gauti savo asmens duomenis, kuriuos jis pateikė Duomenų valdytojui, struktūruotu, visuotinai naudojamu ir kompiuterio skaitomu formatu, taip pat prašyti persiųsti šiuos duomenis kitam valdytojui, jei duomenys tvarkomi duomenų subjekto sutikimo pagrindu arba pagal su juo sudarytą sutartį, o duomenys tvarkomi automatizuotu būdu;
   7. prieštarauti (BDAR 21 str.) – nesutikti su jo asmens duomenų tvarkymu valdytojo teisėtais interesais, atsižvelgiant į jo konkrečią situaciją, įskaitant profilavimą. Tokiu atveju Duomenų valdytojas įvertina, ar yra įtikinamų teisėtų pagrindų, kurie yra viršesni už asmens, kurio duomenys tvarkomi, interesus, teises ir laisves, ar pagrindų reikalavimams pareikšti, vykdyti ar apginti. Jeigu pagal vertinimą paaiškėja, kad asmens, kurio duomenys tvarkomi, interesai yra viršesni, Duomenų valdytojas privalės nutraukti duomenų tvarkymą minėtiems tikslams;
   8. bet kuriuo metu ir be priežasties atšaukti duotą sutikimą, tačiau iki atšaukimo atliktas duomenų tvarkymas išliks teisėtas. Atšaukus sutikimą, Duomenų valdytojas nutrauks asmens duomenų tvarkymą tikslu, kuriam tas sutikimas buvo duotas.
2. Norėdamas pasinaudoti anksčiau nurodytomis teisėmis, asmuo, kurio duomenys tvarkomi, turi susisiekti su Duomenų valdytoju nurodytais kontaktais ir pranešti, kuria teise ir kokiu mastu jis nori pasinaudoti.

7. Lenkijos Asmens duomenų apsaugos tarnybos pirmininkas

1. Asmuo, kurio duomenys tvarkomi, turi teisę pateikti skundą priežiūros institucijai – Lenkijoje tai yra Asmens duomenų apsaugos tarnybos pirmininkas (Prezes Urzędu Ochrony Danych Osobowych), kuris įsikūręs Varšuvoje, ul. Stawki 2. Kontaktiniai duomenys:
2. paštu: ul. Stawki 2, 00-193 Varšuva;
3. per elektroninę dėžutę, pasiekiamą adresu: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolinija: 606-950-000.

8. Duomenų apsaugos pareigūnas

1. Bet kokiu atveju, asmuo, kurio duomenys tvarkomi, gali tiesiogiai susisiekti su Duomenų valdytojo Duomenų apsaugos pareigūnu (DPO) el. paštu arba raštu, nusiųsdamas laišką Duomenų valdytojo adresu, nurodytu šios Privatumo ir slapukų politikos 1 skyriaus 2 punkte.

9. Privatumo politikos keitimas

1. Privatumo ir slapukų politika gali būti pildoma ar atnaujinama atsižvelgiant į Duomenų valdytojo poreikius, siekiant Klientams/Vartotojams užtikrinti naujausią ir patikimą informaciją.

10. Slapukai (Cookies)

1. Interneto parduotuvė informaciją apie Klientus, Vartotojus ir jų elgseną renka šiais būdais:
   1. pagal laisva valia užpildytas formas, atsižvelgiant į konkrečios formos funkcionalumą;
   2. per galiniuose įrenginiuose išsaugomus slapukus (vadinamuosius „cookies“);
   3. renkant www serverio žurnalų (log'ų) duomenis, kuriuos kaupia Interneto parduotuvės hostingą teikiantis operatorius (būtina paslaugos teisingam veikimui).
2. Slapukai yra informaciniai duomenys, paprastai tekstiniai failai, kurie saugomi Kliento / Vartotojo galiniame įrenginyje ir skirti naudotis Interneto parduotuvės puslapiu. Slapukuose dažniausiai yra nurodytas interneto puslapis, iš kurio jie atkeliavo, jų saugojimo laikas galutiniame įrenginyje ir unikalus numeris.
3. Interneto parduotuvė naudoja slapukus tik tuomet, kai Klientas/Vartotojas išreiškė išankstinį sutikimą. Sutikimas dėl visų slapukų naudojimo Interneto parduotuvėje išreiškiamas paspaudus mygtuką „Close“, kuomet rodoma žinutė apie slapukų naudojimą, arba uždarius šią žinutę.
4. Jei Klientas/Vartotojas nenori, kad Interneto parduotuvė naudotų slapukus, jis/ji gali pasinaudoti parinktimi „Nesutinku“, taip pat esančia Interneto parduotuvės pranešime apie slapukus, arba pakeisti naudojamos naršyklės nustatymus (tai gali lemti Interneto parduotuvės puslapio netinkamą veikimą).
5. Norėdami valdyti slapukus, pasirinkite naršyklę ar sistemą iš pateikto sąrašo ir vykdykite instrukcijas: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Teisinis pagrindas tvarkyti iš slapukų gautus asmens duomenis yra Duomenų valdytojo teisėtas interesas, kuris apima aukštos paslaugų kokybės ir paslaugų saugumo užtikrinimą.
7. Interneto parduotuvėje naudojamos dviejų pagrindinių rūšių slapukai: „sesijos“ (session cookies) ir „ilgalaikiai“ (persistent cookies). „Sesijos“ slapukai yra laikini failai, kurie saugomi Vartotojo galutiniame įrenginyje iki atsijungimo, Interneto parduotuvės palikimo ar naršyklės programos uždarymo. „Ilgalaikiai“ slapukai saugomi Kliento/Vartotojo galiniame įrenginyje slapukų parametruose nurodytą laikotarpį arba tol, kol jis/ji juos ištrina.

8. Slapukai naudojami tokiais tikslais:
   1. kurti statistiką, kuri padeda suprasti, kaip Interneto parduotuvės Klientai/Vartotojai naudoja tinklalapius, taigi pagerinti jų struktūrą ir turinį;
   2. išlaikyti Kliento/Vartotojo seansą (prisijungus), kad Klientui/Vartotojui nereikėtų kiekviename Interneto parduotuvės vidiniame puslapyje iš naujo įvesti prisijungimo duomenų;
   3. apibrėžti Kliento/Vartotojo profilį, kad jam/jai būtų rodomos produktų rekomendacijos ir pritaikyta reklaminė medžiaga reklaminiuose tinkluose, ypač „Google“ tinkle.
9. Interneto naršyklė (programinė įranga, skirta tinklalapiams peržiūrėti) paprastai pagal numatytuosius nustatymus leidžia saugoti slapukus Vartotojo galiniame įrenginyje. Klientai/Vartotojai gali keisti šiuos nustatymus. Interneto naršyklė leidžia ištrinti slapukus. Taip pat galima automatiškai blokuoti slapukus.
10. Slapukų naudojimo apribojimas gali paveikti kai kurias Interneto parduotuvės puslapiuose galimas funkcijas.
11. Slapukus, įrašytus Kliento/Vartotojo galiniame įrenginyje, gali naudoti ir reklamos teikėjai bei partneriai, bendradarbiaujantys su Interneto parduotuve.
12. Slapukus gali naudoti „Google“ tinklas, kad būtų rodomos Klientui/Vartotojui pritaikytos reklamos atsižvelgiant į tai, kaip jis/ji naudojasi Interneto parduotuve. Tam gali būti saugoma informacija apie vartotojo naršymo kelią ar apie laiko trukmę konkrečiame puslapyje: https://policies.google.com/technologies/partner-sites.
13. Rekomenduojame Klientui/Vartotojui susipažinti su šių įmonių privatumo politika, kad sužinotumėte, kokiomis sąlygomis slapukai naudojami statistikos tikslais: „Google Analytics“ privatumo politika.
14. Dėl informacijos apie Kliento/Vartotojo pageidavimus, kuriuos renka „Google“ reklamos tinklas, Klientas/Vartotojas gali peržiūrėti ir redaguoti slapukuose užfiksuotą informaciją naudodamas įrankį: https://www.google.com/ads/preferences/.
15. Interneto parduotuvės puslapyje yra įskiepių, kurie gali perduoti Klientų/Vartotojų duomenis tokiems administratoriams kaip: .
16. Siekiant tinkamai įvykdyti nuotolinę pirkimo–pardavimo sutartį, Duomenų valdytojas gali perduoti Klientų/Vartotojų duomenis kurjerių tarnyboms. Šiuo metu galimi prekių pristatymo būdai Interneto parduotuvėje skelbiami adresu: https://shampura.gifts/lt/delivery.html.
17. Siekiant tinkamai įvykdyti nuotolinę pirkimo–pardavimo sutartį, Duomenų valdytojas gali perduoti Klientų/Vartotojų duomenis internetinių mokėjimų sistemoms. Šiuo metu galimi išankstinio apmokėjimo būdai Interneto parduotuvėje pateikiami adresu: https://shampura.gifts/lt/payments.html.

11. Naujienlaiškis (Newsletter)

1. Klientas gali sutikti gauti komercinę informaciją elektroniniu būdu pažymėdamas atitinkamą parinktį registracijos formoje arba vėlesniu laiku atitinkamame skirsnyje. Jeigu Klientas/Vartotojas tokį sutikimą duoda, nurodytu el. pašto adresu jam/jai bus siunčiama informacija (Naujienlaiškis) apie Interneto parduotuvę, taip pat kita Pardavėjo siunčiama komercinė informacija.
2. Klientas bet kada gali atsisakyti Naujienlaiškio savo iniciatyva, panaikindamas atitinkamą žymą savo Paskyroje arba naudodamasis https://shampura.gifts/lt/newsletter.html forma, paspausdamas atitinkamą nuorodą, pateiktą kiekvieno Naujienlaiškio turinyje, arba kreipdamasis į klientų aptarnavimą.

12. Paskyra

1. Klientas/Vartotojas negali Interneto parduotuvėje skelbti ar teikti Pardavėjui neteisėto turinio, įskaitant atsiliepimus ar kitus duomenis.
2. Klientas/Vartotojas įgyja prieigą prie Paskyros po registracijos.
3. Registracijos metu Klientas / Vartotojas nurodo paskyros tipą arba lytį, vardą, pavardę, įmonės pavadinimą, NIP, duomenis, reikalingus pardavimo dokumentui išrašyti, siuntimo duomenis, el. pašto adresą ir pasirenka slaptažodį. Klientas/Vartotojas patvirtina, kad registracijos formoje pateikti duomenys yra teisingi. Registruodamasis jis privalo atidžiai susipažinti su Taisyklėmis ir registracijos formoje pažymėti, kad susipažino su Taisyklėmis ir visiškai sutinka su visomis jų nuostatomis.
4. Tuo metu, kai Klientui/Vartotojui suteikiama prieiga prie Paskyros, tarp Pardavėjo ir Kliento sudaroma neterminuota elektroninių paslaugų teikimo sutartis dėl Paskyros. Vartotojas (vartotojas pagal įstatymus) gali atsisakyti šios sutarties Taisyklėse nustatyta tvarka.
5. Viename iš Interneto parduotuvės puslapių atlikta Paskyros registracija tuo pačiu užtikrina registraciją, suteikiančią prieigą prie kitų puslapių, kuriuose Interneto parduotuvė yra pasiekiama.
6. Klientas/Vartotojas bet kuriuo metu gali nutraukti elektroninių paslaugų teikimo sutartį nedelsiant, apie tai pranešdamas Pardavėjui el. paštu ar raštu adresu, nurodytu šios Privatumo ir slapukų politikos 1 skyriaus 2 punkte.
7. Pardavėjas turi teisę nutraukti su Paskyra susijusią paslaugų sutartį, jei nutraukia Interneto parduotuvės paslaugų teikimą ar perduoda jas trečiajai šaliai, jei Klientas/Vartotojas pažeidžia teisės aktus arba Taisyklių nuostatas, taip pat jei Klientas/Vartotojas yra neaktyvus 6 mėnesius. Sutartis nutraukiama per septynių dienų įspėjimo laikotarpį. Pardavėjas gali numatyti, kad norint pakartotinai užregistruoti Paskyrą, bus reikalingas Pardavėjo leidimas.