PRIVATUMO POLITIKA
I. Įvadas:
„925CRAFT” interneto svetainė, veikianti adresu www.925craft.lt, priklausanti ” SILVEXCRAFT Mateusz Wójcik sp.k. „, yra įsipareigojusi saugoti savo Vartotojų privatumą, kai reikia pateikti asmens duomenis Vartotojų kontaktų skyriui, yra įsipareigojusi saugoti savo Vartotojų privatumą ir rimtai prisiima atsakomybę už jų duomenų saugumą. Aiškiai ir skaidriai nurodysime, kokią informaciją renkame ir ką su ja darome.
Šioje privatumo politikoje išdėstyta:
Kokius asmens duomenis apie jus renkame ir tvarkome būdami 925CRAFT svetainės Naudotojais ir naudodamiesi mūsų svetaine bei internetinėmis paslaugomis;
- Iš kur renkame duomenis;
- Ką darome su duomenimis;
- Kaip saugome duomenis;
- Kam perduodame / atskleidžiame duomenis;
- Kaip įgyvendiname jūsų teisę į duomenų apsaugą;
- Kaip laikomės duomenų apsaugos politikos.
Visi asmens duomenys renkami ir tvarkomi pagal Lenkijoje ir Europos Sąjungoje galiojančius duomenų apsaugos teisės aktus.
II. Apibrėžimai:
Duomenųvaldytojas – asmens duomenų valdytojas, nurodytas Politikos III punkte.
Asmens duomenys – visa informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurį galima identifikuoti pagal vieną ar daugiau veiksnių, būdingų jo fizinei, fiziologinei, genetinei, protinei, protinei, ekonominei, kultūrinei ar socialinei tapatybei, įskaitant įrenginio IP, buvimo vietos duomenis, interneto identifikatorių ir informaciją, surinktą naudojant slapukus bei kitas panašias technologijas.
Politika – ši privatumo politika.
BDAR –2016 m. balandžio 27 d. Europos Parlamento ir ES Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB.
Interneto svetainė – Administratoriaus valdoma interneto svetainė adresu www.925craft.uk.
Vartotojas – bet kuris fizinis asmuo, besilankantis Paslaugoje arba besinaudojantis viena ar keliomis Politikoje aprašytomis paslaugomis ar funkcijomis.
III. Asmens duomenų valdytojo duomenys:
Informuojame, kad Jūsų asmens duomenų valdytojas yra SILVEXCRAFT Mateusz Wójcik sp.k., kurios registruota buveinė yra Tyczyn, Orkana 5, 36-020 Tyczyn, mokesčių mokėtojo kodas: 5170373027, Lenkijos nacionalinio verslo registro numeris: 363361395, kurią į Nacionalinio teismų registro verslininkų registrą įrašė Rzeszówo apylinkės teismas, Nacionalinio teismų registro XII ekonominis skyrius, numeriu 0000588340 (toliau – 925CRAFT). Dėl duomenų apsaugos į 925CRAFT galite kreiptis šiuo el. pašto adresu: iod@silvexcraft.eu.
IV. Duomenų apsaugos pareigūnas
925CRAFT mielai padės jums visais su asmens duomenų apsauga susijusiais klausimais, visų pirma atsakys į visus klausimus, susijusius su jūsų asmens duomenų tvarkymu. Su Inspektoriumi galite susisiekti el. pašto adresu: iod@silvexcraft.eu.
V. Asmens duomenų tvarkymo tikslai ir pagrindai
Siekdama teikti paslaugas pagal savo veiklos sritį, 925CRAFT tvarko jūsų asmens duomenis – įvairiais tikslais, tačiau visada laikydamasi įstatymų. Toliau rasite nurodytus jūsų asmens duomenų tvarkymo tikslus ir teisinius pagrindus.
- Naudojimasis interneto svetaine:
Duomenų valdytojas tvarko visų asmenų, besinaudojančių Svetaine, asmens duomenis (įskaitant IP adresą ar kitus identifikatorius ir informaciją, surinktą naudojant slapukus ar kitas panašias technologijas):
- kad galėtų teikti elektronines paslaugas, t. y. suteikti Naudotojams prieigą prie Svetainėje surinkto turinio, pateikti kontaktines formas – tokiu atveju duomenų tvarkymo teisinis pagrindas yra duomenų tvarkymo būtinumas sutarčiai vykdyti (BDAR 6 straipsnio 1 dalies b punktas);
- siekiant galimai nustatyti ir pareikšti arba apginti nuo pretenzijų – duomenų tvarkymo teisinis pagrindas yra teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas) apsaugoti savo teises;
- valdytojo rinkodaros tikslais – išsamų tikslų ir teisinio pagrindo aprašymą rasite rinkodaros ir tiesioginės rinkodaros skyriuje.
- Kontaktinė forma:
Duomenų valdytojas suteikia galimybę susisiekti su juo naudojant elektroninę kontaktinę formą. Naudojantis forma reikia pateikti asmens duomenis, reikalingus susisiekti su Naudotoju ir atsakyti į užklausą. Duomenis, pažymėtus kaip privalomus, būtina pateikti, kad būtų galima priimti ir išnagrinėti užklausą, o jų nepateikus paslaugos nebus galima suteikti.
Asmens duomenys tvarkomi:
- teisinis duomenų tvarkymo pagrindas – duomenų tvarkymo būtinumas paslaugų sutarčiai vykdyti (BDAR 6 straipsnio 1 dalies b punktas);
- analitiniais ir statistiniais tikslais – duomenų tvarkymo teisinis pagrindas yra teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas), kurį sudaro naudotojų per Svetainę pateiktų užklausų statistikos tvarkymas, siekiant pagerinti jos funkcionalumą.
- Rinkodara:
Duomenų valdytojas tvarko Naudotojų asmens duomenis, kad galėtų vykdyti rinkodaros veiklą, kuri gali apimti:
- siųsti el. pašto pranešimus apie įdomius pasiūlymus arba turinį, kuriame tam tikrais atvejais yra komercinės informacijos;
- vykdant kitą veiklą, susijusią su tiesiogine prekių ir paslaugų rinkodara (siunčiant komercinę informaciją el. paštu);
Atliekant duomenų tvarkymo operacijas minėtais rinkodaros tikslais, išskyrus tas, kurios atliekamos pagal naujienlaiškį, veikiantį remiantis reglamentais, tokio duomenų tvarkymo pagrindas yra tikslų, kylančių iš teisėtų duomenų valdytojo interesų, įgyvendinimas (BDAR 6 straipsnio 1 dalies F punktas).
- Tiesioginė rinkodara:
Jei Vartotojas sutiko gauti rinkodaros informaciją elektroniniu paštu, SMS žinutėmis ir kitomis elektroninio ryšio priemonėmis, Vartotojo asmens duomenys bus tvarkomi tokios informacijos siuntimo tikslu. Duomenų tvarkymo pagrindas yra teisėtas 925CRAFT interesas siųsti rinkodaros informaciją neviršijant Naudotojo duoto sutikimo (tiesioginė rinkodara). Naudotojas turi teisę nesutikti, kad duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą. Duomenys šiuo tikslu bus saugomi 925CRAFT teisėto intereso galiojimo laikotarpiu, nebent Naudotojas prieštarautų informacijos gavimui.
- Telefonas pasiteirauti:
Norėdami susisiekti su jumis telefonu su paslaugos teikimu susijusiais klausimais, tvarkome tokius asmens duomenis: telefono numerį.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies a punktas, pagal kurį galime tvarkyti asmens duomenis remdamiesi laisvai duotu sutikimu;
- BDAR registrai ir įrašai:
Kad galėtume sukurti su BDAR susijusius registrus ir įrašus, įskaitant, pavyzdžiui, klientų, kurie pagal BDAR prieštaravo, registrą, tvarkome tokius asmens duomenis kaip vardas, pavardė, el. pašto adresas, nes, pirma, BDAR nuostatomis mums nustatomos tam tikros dokumentavimo prievolės, kad galėtume įrodyti atitiktį ir atskaitomybę, ir, antra, jei prieštaraujate, kad jūsų asmens duomenys būtų tvarkomi rinkodaros tikslais, pavyzdžiui, turime žinoti, kam netaikysime tiesioginės rinkodaros, nes jie nepageidauja, kad tai darytume.
Tokio tvarkymo teisinis pagrindas yra, pirma, BDAR 6 straipsnio 1 dalies c punktas, pagal kurį mums leidžiama tvarkyti asmens duomenis, jei toks tvarkymas yra būtinas, kad duomenų valdytojas galėtų įvykdyti savo prievoles pagal teisės aktus; antra, BDAR 6 straipsnio 1 dalies f punktas, pagal kurį mums leidžiama tvarkyti asmens duomenis, jei tokiu būdu duomenų valdytojas siekia savo teisėto intereso (šiuo atveju Bendrovės interesas yra žinoti apie asmenis, kurie naudojasi savo teisėmis pagal BDAR);
- Slapukai:
Norėdami naudoti slapukus svetainėje, tvarkome tokią tekstinę informaciją (slapukai bus aprašyti atskirame skyriuje). Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies a punktas, pagal kurį asmens duomenis galime tvarkyti remdamiesi laisvai duotu sutikimu (kai pirmą kartą apsilankote svetainėje, jūsų klausiama, ar sutinkate, kad būtų naudojami slapukai);
- Svetainės administravimas:
Duomenys, kuriuos mes tvarkome, kad galėtume administruoti svetainę, yra tokie asmens duomenys kaip IP adresas, serverio data ir laikas, naršyklės informacija, operacinės sistemos informacija – šie duomenys automatiškai išsaugomi vadinamuosiuose serverio žurnaluose kiekvieną kartą, kai naudojatės Bendrovei priklausančia svetaine. Svetainės administravimas be serverio naudojimo ir be šio automatinio įrašymo nebūtų įmanomas. Tokio duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, pagal kurį leidžiama tvarkyti asmens duomenis, jei taip asmens duomenų valdytojas siekia savo teisėto intereso (šiuo atveju Bendrovės interesas yra interneto svetainės administravimas);
VI. Slapukai:
1. 925CRAFT, kaip ir kiti subjektai, savo interneto svetainėje naudoja vadinamuosius slapukus, t. y. trumpą tekstinę informaciją, saugomą jūsų kompiuteryje, telefone, planšetiniame kompiuteryje ar kitame įrenginyje. Juos gali nuskaityti mūsų sistema, taip pat sistemos, priklausančios kitiems subjektams, kurių paslaugomis naudojamės (pvz., „Facebook”, „Google”).
2. Slapukai svetainėje atlieka daugybę funkcijų, dažniausiai naudingų, kurias toliau bandysime aprašyti (jei informacijos nepakanka, susisiekite su mumis):
- poveikis svetainės naudojimo procesams ir veiksmingumui – slapukai naudojami tam, kad svetainė veiktų efektyviai ir kad galėtumėte naudotis joje esančiomis funkcijomis, o tai įmanoma, be kita ko, įsimenant jūsų nustatymus tarp apsilankymų svetainėje. Todėl jie leidžia jums efektyviai naršyti svetainėje ir įvairiuose jos puslapiuose;
- seanso būsena – slapukuose dažnai saugoma informacija apie tai, kaip lankytojai naudojasi svetaine, pavyzdžiui, kuriuos puslapius jie dažniausiai peržiūri. Jie taip pat leidžia nustatyti klaidas, rodomas tam tikruose polapiuose. Slapukai, naudojami vadinamajai „sesijos būsenai” įrašyti, padeda gerinti paslaugas ir naršymo patirtį;
- statistiniai duomenys – slapukai naudojami analizuojant, kaip lankytojai naudojasi svetaine (kiek lankytojų atsidaro svetainę, kiek laiko joje užsibūna, koks turinys juos labiausiai domina ir t. t.). Tai leidžia mums nuolat tobulinti svetainę ir pritaikyti jos veikimą prie Naudotojų pageidavimų. Naudojame „Google” įrankius, pavyzdžiui, „Google Analytics”, kad galėtume stebėti veiklą ir generuoti statistinius duomenis; „Google Analytics” pikselis gali būti naudojamas ne tik svetainės naudojimo statistiniams duomenims teikti, bet ir kartu su kai kuriais pirmiau aprašytais slapukais padėti rodyti jums tinkamesnį turinį „Google” paslaugose (pvz., „Google Search”) ir visame internete;
3. jūsų interneto naršyklė pagal nutylėjimą leidžia naudoti slapukus jūsų įrenginyje, todėl prašome sutikti, kad slapukai būtų naudojami pirmojo apsilankymo metu. Tačiau jei nenorite, kad naršant svetainėje būtų naudojami slapukai, galite pakeisti naršyklės nustatymus – visiškai blokuoti automatinį slapukų tvarkymą arba paprašyti, kad jums būtų pranešama, kai į jūsų įrenginį įrašomi slapukai. Nustatymus galite pakeisti bet kuriuo metu.
4. Gerbdami visų asmenų, besinaudojančių svetaine, savarankiškumą, jaučiame pareigą įspėti, kad slapukų naudojimo išjungimas ar apribojimas gali sukelti gana rimtų sunkumų naudojantis svetaine, pavyzdžiui, dėl to, kad reikės prisijungti prie kiekvieno polapio, pailgės krovimosi laikas, bus apribotas naudojimasis funkcijomis,
VII. Teisė atšaukti sutikimą:
1. Jei asmens duomenys tvarkomi remiantis sutikimu, galite bet kada savo nuožiūra atšaukti šį sutikimą.
2. jei norite atšaukti savo sutikimą tvarkyti asmens duomenis, pakanka:
- siųsti el. laišką tiesiogiai 925CRAFT adresu contact@silvexcraft.com arba
- siųsti el. laišką duomenų apsaugos pareigūnui adresu iod@silvexcraft.eu arba
- spustelėti el. laiške esančią nuorodą, pateiktą kiekvieno siunčiamo pranešimo pabaigoje.
3. Jei jūsų asmens duomenys buvo tvarkomi remiantis sutikimu, sutikimo atšaukimas nedaro jūsų asmens duomenų tvarkymo iki to momento neteisėto. Kitaip tariant, mes turime teisę tvarkyti jūsų asmens duomenis tol, kol jūs neatšaukėte savo sutikimo, o sutikimo atšaukimas neturi įtakos ankstesnio duomenų tvarkymo teisėtumui.
VIII. Reikalavimas pateikti asmens duomenis:
Bet kokių asmens duomenų pateikimas yra savanoriškas ir priklauso nuo jūsų apsisprendimo. Tačiau kai kuriais atvejais tam tikrų asmens duomenų pateikimas yra būtinas, kad būtų patenkinti jūsų lūkesčiai naudojantis 925CRAFT siūlomomis paslaugomis.
IX. Automatinis sprendimų priėmimas ir profiliavimas:
Kai kuriais atvejais, siekdamas vykdyti rinkodaros veiklą, Duomenų valdytojas naudoja profiliavimą, t. y. naudodamasis vadinamąja geolokacija, gauna žinių apie 925CRAFT interneto svetaine besinaudojančio naudotojo gyvenamosios vietos šalį.
X. Asmens duomenų gavėjai:
a. Teikiant paslaugas, jūsų asmens duomenys bus atskleidžiami išorės subjektams, įskaitant, visų pirma, tiekėjus, atsakingus už IT sistemų veikimą, subjektus, teikiančius teisines, audito, konsultavimo paslaugas, rinkodaros agentūras (rinkodaros paslaugoms), su Administratoriumi susijusius subjektus ir verslo partnerius.
b. Gavus jūsų sutikimą, jūsų duomenys taip pat gali būti perduodami kitiems subjektams jų pačių tikslais, įskaitant rinkodaros tikslus.
c. Administratorius pasilieka teisę atskleisti pasirinktą su jumis susijusią informaciją kompetentingoms institucijoms arba trečiosioms šalims, kurios prašo tokios informacijos, remdamasis atitinkamu teisiniu pagrindu ir laikydamasis galiojančių teisės aktų nuostatų. Mums labai sunku numatyti, kas gali kreiptis su prašymu pateikti asmens duomenis. Nepaisant to, užtikriname, kad kiekvieną prašymą pateikti asmens duomenis analizuojame labai atidžiai ir kruopščiai, kad netyčia neperduotume informacijos neįgaliotam asmeniui.
XI. Asmens duomenų perdavimas į trečiąsias šalis:
Už Europos ekonominės erdvės (EEE) ribų asmens duomenų apsaugos lygis skiriasi nuo Europos teisės aktuose numatyto lygio. Dėl šios priežasties Valdytojas perduoda asmens duomenis už EEE ribų tik tada, kai tai būtina ir užtikrinant tinkamą apsaugos lygį. Apie ketinimą perduoti asmens duomenis už EEE ribų Valdytojas visada informuoja duomenų rinkimo etape. Valdytojas perduoda asmens duomenis už EEE ribų tik tuo atveju, jei Klientas užsako įvykdyti užsakymą (išsiųsti jį) už EEE ribų.
XII. Asmens duomenų tvarkymo laikotarpis:
1. Pagal galiojančius teisės aktus jūsų asmens duomenis tvarkome ne „neribotą laiką”, o tiek laiko, kiek reikia nurodytam tikslui pasiekti. Pasibaigus šiam laikotarpiui, jūsų asmens duomenys bus negrįžtamai ištrinti arba sunaikinti.
Kai mums nereikia atlikti kitų operacijų su jūsų asmens duomenimis, išskyrus jų saugojimą, mes papildomai juos saugome pseudonimizavimo priemonėmis, kol jie bus negrįžtamai ištrinti arba sunaikinti. Pseudonimizavimas – tai asmens duomenų arba asmens duomenų rinkinio užšifravimas taip, kad jų nebūtų galima perskaityti be papildomo rakto, todėl tokia informacija tampa visiškai nenaudinga neįgaliotam asmeniui.
3. Kalbant apie atskirus asmens duomenų tvarkymo laikotarpius, informuojame, kad asmens duomenis tvarkome
- 3 metus arba 10 metų 1 metus – asmens duomenis, tvarkomus siekiant nustatyti, pareikšti ar apginti reikalavimus (laikotarpio trukmė priklauso nuo to, ar abi šalys yra įmonės, ar ne);
- kol atšauksite savo sutikimą arba bus pasiektas duomenų tvarkymo tikslas, bet ne ilgiau kaip 5 metus – sutikimo pagrindu tvarkomų asmens duomenų atžvilgiu;
- kol bus pateiktas veiksmingas prieštaravimas arba bus pasiektas duomenų tvarkymo tikslas, bet ne ilgiau kaip 5 metus – asmens duomenų, tvarkomų remiantis teisėtu asmens duomenų valdytojo interesu arba rinkodaros tikslais, atžvilgiu;
- kol jie pasensta arba tampa nebereikalingi, bet ne ilgiau kaip 3 metus – asmens duomenų, tvarkomų daugiausia analitiniais tikslais, slapukų naudojimo ir svetainės administravimo tikslais, atžvilgiu.
4. Laikotarpius skaičiuojame metais nuo metų, kuriais pradėjome tvarkyti asmens duomenis, pabaigos, kad supaprastintume asmens duomenų ištrynimo ar sunaikinimo procesą. Skaičiuojant laikotarpį atskirai kiekvienam įvykiui, kiltų didelių organizacinių ir techninių sunkumų, taip pat būtų patirta nemažai finansinių išlaidų, todėl nustačius vieną asmens duomenų ištrynimo arba sunaikinimo datą, galime veiksmingiau valdyti šį procesą. Žinoma, jei pasinaudojate teise būti pamirštam, tokios situacijos nagrinėjamos kiekvienu konkrečiu atveju.
5. Papildomi vieneri metai, susiję su asmens duomenų, surinktų sutarčiai vykdyti, tvarkymu, nustatyti dėl to, kad hipotetiškai galite pateikti reikalavimą likus kelioms akimirkoms iki senaties termino pabaigos, prašymas gali būti įteiktas gerokai pavėluotai arba galite neteisingai nustatyti savo reikalavimo senaties terminą.
XIII. Duomenų subjektų teisės:
1. Informuojame, kad turite teisę:
- susipažinti su savo asmens duomenimis;
- ištaisyti savo asmens duomenis;
- ištrinti savo asmens duomenis;
- apriboti jūsų asmens duomenų tvarkymą;
- nesutikti su jūsų asmens duomenų tvarkymu;
- perduoti jūsų asmens duomenis.
2. Gerbiame jūsų teises, numatytas duomenų apsaugos teisės aktuose, ir stengiamės kiek įmanoma palengvinti šių teisių įgyvendinimą.
3. Atkreipiame dėmesį, kad išvardytos teisės nėra automatinės, todėl tam tikrais atvejais galime teisėtai atsisakyti jums jas suteikti. Vis dėlto, jei atsisakome tenkinti prašymą, tai darome tik kruopščiai apsvarstę ir tik tuo atveju, jei atsisakyti tenkinti prašymą yra būtina.
4. Dėl teisės nesutikti paaiškiname, kad turite teisę bet kada nesutikti su asmens duomenų tvarkymu dėl asmens duomenų valdytojo teisėtų interesų (jie išvardyti V skyriuje), susijusių su jūsų konkrečia situacija. Tačiau turite turėti omenyje, kad pagal teisės aktus galime atsisakyti atsižvelgti į prieštaravimą, jei įrodysime, kad
- yra teisėtų priežasčių tvarkyti duomenis, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba
- yra pagrindo pareikšti, patvirtinti ar apginti reikalavimus.
5. Be to, bet kuriuo metu galite nesutikti, kad jūsų asmens duomenys būtų tvarkomi rinkodaros tikslais. Tokiu atveju, gavę jūsų prieštaravimą, mes nutrauksime duomenų tvarkymą šiuo tikslu.
6. Savo teisėmis galite pasinaudoti:
- siųsdami el. laišką tiesiogiai 925CRAFT adresu contact@silvexcraft.com arba
- siųsdami el. laišką duomenų apsaugos pareigūnui adresu iod@silvexcraft.eu arba
- paspaudę kiekvieno siunčiamo pranešimo pabaigoje pridedamą nuorodą.
XIV. Teisė pateikti skundą:
Jei manote, kad jūsų asmens duomenys tvarkomi pažeidžiant galiojančius teisės aktus, galite pateikti skundą Duomenų apsaugos tarnybos pirmininkui.
XV. Baigiamosios nuostatos:
1. Šioje privatumo politikoje neaptartiems klausimams taikomi duomenų apsaugos teisės aktai.
2. Apie bet kokius Privatumo politikos pakeitimus jums pranešama el. paštu.
3. Ši Privatumo politika nuolat peržiūrima ir prireikus atnaujinama.
4. Ši Privatumo politika galioja nuo 2022-03-29.