Privatumo politika

1. Bendrosios nuostatos

Ši Privatumo politika nustato principus, pagal kuriuos UX Labor OÜ tvarko ir saugo asmens duomenis. UX Labor OÜ yra duomenų valdytojas („mes”, „mūsų”).

„Duomenų subjektas” – fizinis asmuo, kurio asmens duomenis renkame ir tvarkome. „Klientas” – duomenų subjektas, kuris perka prekes ar paslaugas mūsų internetinėje parduotuvėje indoorgarden.ee.

Asmens duomenis tvarkome teisėtai, sąžiningai ir saugiai, laikydamiesi Reglamento (ES) 2016/679 (BDAR) ir taikytinų Estijos asmens duomenų apsaugos teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

Asmens duomenis renkame elektroniniu būdu per mūsų svetainę, el. paštą ir mokėjimų sistemas. Popierinis duomenų rinkimas paprastai nenaudojamas.
Pateikdami asmens duomenis, sutinkate, kad jie būtų renkami, sisteminami, naudojami ir tvarkomi šioje Politikoje nurodytais tikslais.
Jūs atsakote už tai, kad pateikiami duomenys būtų tikslūs, išsamūs ir aktualūs. Apie pasikeitimus prašome nedelsiant pranešti.
Neatsakome už nuostolius ar žalą, atsiradusią dėl Jūsų pateiktų netikslių duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų kategorijos

Vardas ir pavardė
Gimimo data (kai būtina amžiaus patvirtinimui)
Telefono numeris
El. pašto adresas
Sąskaitos ir pristatymo adresas
Banko sąskaitos arba mokėjimo kortelės duomenys
IP adresas ir įrenginio identifikatoriai
Pirkimų istorija ir pasirinkimai

Nerenkame jokių papildomų jautrių asmens duomenų (pvz., apie sveikatą, religiją).

3.2. Viešieji šaltiniai

Jei tai leidžia teisės aktai, aukščiau nurodytus duomenis galime papildyti duomenimis iš viešai prieinamų registrų.

3.3. Duomenų tvarkymo teisiniai pagrindai

Sutikimas (BDAR 6 str. 1 d. a punktas) – tiesioginės rinkodaros pranešimams.
Sutarties vykdymas (6 str. 1 d. b punktas) – Jūsų užsakymų vykdymui.
Teisinė prievolė (6 str. 1 d. c punktas) – apskaitai ir mokesčių apskaitai.
Teisėti interesai (6 str. 1 d. f punktas) – sukčiavimo prevencija, svetainės saugumas ir klientų aptarnavimas, suderintas su Jūsų teisėmis.

3.4. Duomenų saugojimo terminai pagal paskirtį

Saugumas ir sukčiavimo prevencija: žurnalai – 1 metai, vėliau automatiškai ištrinami.
Užsakymų tvarkymas: 7 metai (privaloma pagal Estijos apskaitos ir mokesčių teisės aktus).
El. parduotuvės veikimas (slapukai, analizė): iki 2 metų arba kol pašalinsite slapukus.
Klientų aptarnavimas ir CRM: 3 metai nuo paskutinio kontakto.
Finansiniai ir apskaitos dokumentai: 7 metai (teisinis reikalavimas).
Tiesioginės rinkodaros pranešimai: iki sutikimo atšaukimo, bet ne ilgiau kaip 3 metai.

3.5. Duomenų perdavimas

Mokėjimų tarpininkas: Maksekeskus AS (mokėjimo autorizacijai).
Pristatymo partneriai: kurjerių ir pašto paslaugos užsakymams pristatyti.
Buhalteriai ir auditoriai teisės aktų nustatytam atskaitomybei.
IT paslaugų teikėjai pagal griežtas duomenų tvarkymo sutartis.

3.6. Saugumo priemonės

Taikome organizacines ir technines apsaugos priemones (šifravimą, prieigos kontrolę, reguliarius auditus), kad apsaugotume Jūsų duomenis nuo neteisėtos prieigos, pakeitimo ar sunaikinimo.

3.7. Galutinis duomenų ištrynimas

Jei teisės aktai nereikalauja ilgesnio saugojimo, visus asmens duomenis ištriname arba nuasmeniname ne vėliau kaip per 7 metus nuo jų surinkimo.

4. Duomenų subjekto teisės

Prieigos teisė: turite teisę prašyti savo asmens duomenų kopijos.
Informavimas: galite gauti informaciją apie tai, kaip ir kodėl tvarkome Jūsų duomenis.
Ištaisymas: galite prašyti ištaisyti netikslius ar nepilnus duomenis.
Ištrynimas: jei tvarkymas remiasi sutikimu, galite jį bet kada atšaukti.
Apribojimas: tam tikrais atvejais galite prašyti laikinai sustabdyti tvarkymą.
Perkeliamumas: galite prašyti pateikti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
Prieštaravimas: galite prieštarauti dėl duomenų tvarkymo teisėtais interesais arba tiesioginės rinkodaros tikslais.
Skundas: turite teisę pateikti skundą Estijos duomenų apsaugos inspekcijai.

Norėdami pasinaudoti bet kuria teise, susisiekite su mumis el. paštu klienditugi@indoorgarden.ee.

5. Baigiamosios nuostatos

Ši Politika parengta vadovaujantis BDAR (ES) 2016/679, Estijos asmens duomenų apsaugos įstatymu ir susijusiais ES bei nacionaliniais teisės aktais.
Pasiliekame teisę keisti šią Politiką. Bet kokie pakeitimai bus paskelbti adresu indoorgarden.ee/privacy ir įsigalios praėjus 14 dienų nuo paskelbimo.