Ši politika paaiškina, kokie asmens duomenys naudojami lankantis „Rimspoint“ ratlankių parduotuvėje, kuriant paskyrą, perkant ir susisiekiant su mumis, taip pat kokias teises turite.
1. Kas atsakingas už jūsų duomenis
Duomenų valdytojas yra „Rimspoint“ elektroninę parduotuvę valdanti MB „Ruby Solution Group“, juridinio asmens kodas 307175489, PVM mokėtojo kodas LT100018900118, buveinės adresas Pylimo g. 60-15, Vilnius, Lietuva. Dėl privatumo ir savo teisių kreipkitės toliau nurodytais kontaktais.
Duomenų tvarkymui taikomas Bendrasis duomenų apsaugos reglamentas (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas ir, kai naudojami slapukai ar tiesioginė rinkodara, Elektroninių ryšių įstatymas.
El. paštas: [email protected]
Telefonas: +370 670 73173
2. Kokius duomenis naudojame ir iš kur juos gauname
Duomenų apimtis priklauso nuo jūsų naudojamų funkcijų. Juos pateikiate registruodamiesi, užsakydami ar bendraudami su mumis; dalis techninių duomenų gaunama naršyklės užklausomis. Pasirinkus prisijungimą per „Google“, paskyros informacija gaunama iš šio paslaugų teikėjo.
- Paskyrai: vardas, el. paštas, prisijungimo duomenys ir, jei pateikiate, pavardė, telefono numeris bei profilio nuotrauka. Paskyros duomenų bazėje el. paštu registruotų naudotojų slaptažodžiai saugomi maišos reikšmėmis.
- Pirkimui ir pristatymui: pirkėjo bei gavėjo vardas ir pavardė, kontaktai, pristatymo arba atsiėmimo vieta, ratlankių modeliai ir parametrai, kiekis, kaina, pastabos ir mokėjimo būsena bei identifikatorius.
- Užklausoms ir garantijai: susirašinėjimas, užsakymo ar pirkimo įrodymai, prekės trūkumo aprašymas ir jūsų pateiktos nuotraukos. Ratlankių suderinamumui gali būti reikalingas automobilio modelis, pagaminimo metai ir techniniai parametrai.
- Naršymui: IP adresas, užklausos laikas, naršyklės pateikiama techninė informacija, pasirinkta kalba, krepšelis, mėgstami, palyginami ir peržiūrėti ratlankiai. Dalis šios informacijos saugoma tik jūsų naršyklėje, dalis, kai prisijungiate, susiejama su paskyra.
- Prisijungus per „Google“: el. paštas, jo patvirtinimo informacija, vardas ir profilio nuotraukos adresas, jei šie duomenys pateikiami. „Google“ paskyros slaptažodžio negauname.
3. Duomenų naudojimo tikslai ir teisiniai pagrindai
Kiekvienam tikslui reikalingas konkretus BDAR pagrindas. Vien susipažinimas su šia politika nėra sutikimas su visais galimais duomenų naudojimo būdais.
- Paskyros sukūrimas, prisijungimas, užsakymo priėmimas, apmokėjimas ir pristatymas: sutarties vykdymas arba veiksmai jūsų prašymu prieš ją sudarant (BDAR 6 straipsnio 1 dalies b punktas).
- Sąskaitos, apskaita ir įstatymuose nustatytų vartotojų reikalavimų vykdymas: teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas). Garantinio reikalavimo administravimui taip pat gali būti reikalingas sutarties vykdymas.
- Atsakymas į užklausą apie ratlankius ar būsimą užsakymą: veiksmai jūsų prašymu prieš sutartį. Kitam pagrįstam susirašinėjimui: teisėtas interesas atsakyti į kreipimąsi ir spręsti iškilusį klausimą (BDAR 6 straipsnio 1 dalies f punktas).
- Paskyrų ir svetainės apsauga, piktnaudžiavimo prevencija bei teisinių reikalavimų gynimas: teisėtas interesas užtikrinti saugų paslaugų teikimą ir apginti teises, įvertinus jūsų interesus bei pagrindines teises (BDAR 6 straipsnio 1 dalies f punktas).
- Sutikimo reikalaujanti rinkodara ir nebūtinosios slapukų ar panašios technologijos: atskiras, laisvai duotas sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo reikalavimai). Jo atšaukimas netrukdo pirkti.
4. Kuriuos duomenis būtina pateikti
Privalomi formų laukai skirti konkrečiai paslaugai suteikti. Nepateikus prisijungimui būtino el. pašto negalėsime sukurti tokios paskyros, o be užsakymo kontaktų ir pristatymo duomenų negalėsime tinkamai įvykdyti pristatymo. Apskaitai privalomų duomenų gali reikalauti teisės aktai.
Profilio nuotrauka, papildomos pastabos ir rinkodaros pasirinkimai nėra būtini vien tam, kad įsigytumėte ratlankius. Nesiųskite asmens dokumentų kopijų, asmens kodo, mokėjimo kortelės saugos kodo ar kitų konkrečiai užklausai nereikalingų duomenų.
Jei nurodote kitą siuntos gavėją, pateikite tik pristatymui reikalingus jo duomenis ir supažindinkite jį su šia politika. Tai nepanaikina mūsų pareigos informuoti tą asmenį BDAR nustatyta tvarka.
5. Kam duomenys gali būti perduodami
Duomenys gali būti prieinami tik tiek, kiek reikia konkrečiai užduočiai. Gavėjų vaidmuo priklauso nuo paslaugos: duomenų tvarkytojas veikia pagal valdytojo nurodymus, o nepriklausomas valdytojas savo veiklai taiko atskirą privatumo informaciją.
Konkrečių prieglobos, duomenų bazės, pristatymo, apskaitos ir mokėjimo paslaugų teikėjų juridiniai pavadinimai bei sutartinės sąlygos dar turi būti patvirtinti. Tai nėra leidimas perduoti duomenis bet kuriam paslaugų teikėjui.
- Įgalioti parduotuvės darbuotojai ir IT paslaugų teikėjai: paskyros priežiūrai, užsakymams, techniniam aptarnavimui ir duomenų saugojimui.
- Pristatymo paslaugų teikėjai: gavėjo vardas, kontaktai, pristatymo adresas ir siuntai būtina informacija.
- Mokėjimo paslaugų teikėjas: suma, užsakymo informacija ir apmokėjimui reikalingi pirkėjo duomenys. Mokant internetu, šie duomenys perduodami mokėjimų paslaugų teikėjui „Montonio Finance“, kuris nukreipia į pasirinktą banką ar kortelės mokėjimą.
- El. pašto paslaugų teikėjas: adresato el. paštas ir siunčiamo aptarnavimo ar patvirtinimo laiško turinys. Šiuo metu laiškų siuntimui numatyta „Google Gmail“ paslauga.
- Apskaitos specialistai, teisiniai patarėjai, kompetentingos institucijos ar ginčus nagrinėjantys subjektai: kai tai būtina apskaitai, teisinei prievolei arba konkrečiam reikalavimui spręsti.
- „Google“ paslaugos ir kiti išorinio turinio teikėjai: toliau aprašytoms prisijungimo, šriftų, žemėlapio ir vaizdo funkcijoms.
6. Išorinis turinys ir profilio nuotraukos
Svetainės šriftai laikomi mūsų pačių serveryje. „Google Maps“ žemėlapis kontaktų ir užsakymo puslapiuose įkeliamas tik paspaudus „Rodyti žemėlapį“. Tada naršyklė tiesiogiai susisiekia su „Google“, todėl jam gali būti perduotas IP adresas ir užklausos techniniai duomenys. Žemėlapiui taip pat perduodama rodoma vieta.
youtube-nocookie.com naudojimas savaime nereiškia, kad jokie asmens duomenys neperduodami.
Prisijungimas per „Google“ yra pasirenkamas. Prisijungimo ir pačios „Google“ paslaugų naudojimo duomenims taikoma ir šio teikėjo privatumo politika.
Įkelta profilio nuotrauka šiuo metu pasiekiama tiesiogine vieša nuoroda. Įkelkite tik tokį vaizdą, kurį galite ir norite taip pateikti; nuotrauka paskyrai neprivaloma.
7. Duomenų perdavimas už EEE ribų
Išorės paslaugų teikėjai ar jų subrangovai gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Vien serverio buvimas Europoje nepašalina galimos prieigos iš kitų valstybių.
Tokiam perdavimui turi būti taikomas BDAR V skyriuje numatytas pagrindas: Europos Komisijos sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos kartu su reikiamu rizikos vertinimu ir papildomomis priemonėmis. Įprastas sutikimas su privatumo politika šių reikalavimų nepakeičia.
Informacijos apie konkretų gavėją, tvarkymo valstybę ir taikomų apsaugos priemonių kopiją galite paprašyti 1 skyriuje nurodytu el. paštu.
8. Kiek laiko saugomi duomenys
Duomenų saugojimas negali būti neribotas vien todėl, kad sukurta paskyra. Terminai priklauso nuo tikslo, teisinių prievolių ir konkretaus ginčo; pagrindiniai principai nurodyti žemiau.
- Paskyros informacija reikalinga, kol naudojatės paskyra. Gavus prašymą ją uždaryti, turi būti įvertinama, kuriuos duomenis ištrinti, o kuriuos būtina išsaugoti dėl atskiros teisinės prievolės ar reikalavimo.
- Užsakymo ir garantijos informacija reikalinga sutarčiai įvykdyti, kokybės reikalavimams bei galimiems ginčams išspręsti. Ilgesnį saugojimą turi pagrįsti konkreti prievolė ar reikalavimo aplinkybės, o ne bendras visų paskyros duomenų kaupimas.
- PVM sąskaitos faktūros pagal Lietuvos taisykles saugomos 10 metų nuo išrašymo. Šis terminas taikomas atitinkamiems apskaitos dokumentams, o ne automatiškai visiems paskyros ar naršymo duomenims.
- Užklausos ir jų priedai reikalingi atsakymui bei susijusiam klausimui užbaigti. Jei susirašinėjimas tampa užsakymo, garantinio reikalavimo ar ginčo dalimi, jo saugojimas vertinamas pagal tą tikslą.
- Naršyklėje saugomų įrašų galiojimas aprašytas 9 skyriuje. Jų pašalinimas iš naršyklės savaime neištrina duomenų, jau esančių parduotuvės sistemose.
9. Slapukai ir naršyklės saugykla
Slapukai ir vietinė naršyklės saugykla nėra tas pats. Slapukas gali turėti automatinį galiojimo terminą, o vietinės saugyklos įrašai paprastai lieka, kol juos pašalina svetainė, naršyklė arba jūs. Sutikimo taisyklės gali būti taikomos abiem technologijoms.
Sutikimo nereikia tik informacijai, kuri būtina ryšiui perduoti ar jūsų aiškiai užsakytai paslaugai suteikti. Nebūtinoms technologijoms reikia išankstinio aktyvaus sutikimo. Tolesnis naršymas ar pranešimo uždarymas tokio sutikimo neatstoja.
Dabartinis slapukų pranešimas įsimena jo patvirtinimą, bet nėra išsamus atskirų technologijų valdymas. Profilio rinkodaros pasirinkimai šiuo metu saugomi tik toje naršyklėje; dėl bendro sutikimo atšaukimo ar kitų privatumo prašymų kreipkitės el. paštu.
Naršyklės nustatymuose galite pašalinti svetainės slapukus ir vietinę saugyklą. Tai gali atjungti paskyrą ir pašalinti šiame įrenginyje išsaugotus pasirinkimus. Šis veiksmas nepakeičia prašymo ištrinti serveriuose esančius duomenis.
- CookieBy: pirmosios šalies slapukas, įsimenantis slapukų pranešimo patvirtinimą; galioja iki 30 dienų. Jis savaime nesuteikia leidimo rinkodarai ar visoms išorinėms funkcijoms.
- g_oauth_state: pirmosios šalies saugumo slapukas, naudojamas pasirinkus prisijungimą per „Google“; galioja iki 10 minučių, o sėkmingai prisijungus pašalinamas.
- auth: vietinėje saugykloje laikomi prisijungimo žetonai. Prieigos žetono galiojimas yra 10 minučių, atnaujinimo žetono – 30 dienų; tai nėra automatinio paties saugyklos įrašo ištrynimo terminas. Atsijungus auth įrašas pašalinamas.
- lang: vietinėje saugykloje išsaugota lietuvių arba anglų kalba; automatinis įrašo ištrynimo terminas nenustatytas.
- cart, favorites, comparison ir watched: krepšelio, mėgstamų, palyginamų bei peržiūrėtų ratlankių įrašai. Jie atnaujinami naudojant atitinkamas funkcijas; bendras automatinio ištrynimo terminas nenustatytas.
- consents: profilio pasirinkimai ir jų pakeitimo laikas, saugomi vietinėje saugykloje; automatinis ištrynimo terminas nenustatytas.
- paymentId: vietinėje saugykloje išsaugomas mokėjimo identifikatorius jo būsenai patikrinti. Jis pašalinamas užbaigus atitinkamą patikros eigą; paliktam neužbaigtam įrašui atskiras automatinis terminas nenustatytas.
10. Pasiūlymai ir automatizuoti sprendimai
Užsakymo, paskyros ar slaptažodžio atkūrimo pranešimai skirti jūsų prašomai paslaugai ir savaime nėra reklamos prenumerata. Pasiūlymams bei sutikimo reikalaujantiems pranešimams būtinas atskiras teisėtas pagrindas; vien pirkimas ar registracija nėra bendras sutikimas reklamai.
Sutikimą galite atšaukti 1 skyriuje nurodytu el. paštu, o gavę rinkodaros laišką – ir jame pateiktu atsisakymo būdu. Atšaukimas nepanaikina iki jo teisėtai atlikto tvarkymo, bet duomenys negali toliau būti naudojami tam sutikimu grįstam tikslui.
Šiuo metu neidentifikuota vien automatizuotai priimamų „Rimspoint“ sprendimų, kurie sukeltų jums teisines ar panašiai reikšmingas pasekmes. Išsaugotų ratlankių sąrašai savaime nėra toks sprendimas. Prieš pradedant profiliais grįstą personalizavimą turi būti atskirai paaiškintas jo tikslas, duomenys ir pagrindas.
11. Jūsų teisės
BDAR nustatytais atvejais galite naudotis toliau išvardytomis teisėmis. Kai kurių teisių apimtis priklauso nuo duomenų tvarkymo pagrindo ir konkrečių aplinkybių.
- Gauti informaciją apie tvarkymą, susipažinti su savo duomenimis ir gauti jų kopiją.
- Prašyti ištaisyti netikslius ar papildyti neišsamius duomenis.
- Prašyti ištrinti duomenis, kai jie nebereikalingi arba yra kitas BDAR numatytas pagrindas. Ši teisė nėra absoliuti, pavyzdžiui, išlieka privalomas apskaitos dokumentų saugojimas.
- Prašyti apriboti tvarkymą, kai ginčijamas duomenų tikslumas, tvarkymo teisėtumas ar yra kitos reglamente nustatytos aplinkybės.
- Gauti savo pateiktus duomenis įprastu kompiuteriu skaitomu formatu ir perduoti kitam valdytojui, kai tvarkymas automatizuotas ir grindžiamas sutikimu arba sutartimi.
- Dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su teisėtu interesu grindžiamu tvarkymu. Dėl tiesioginės rinkodaros galite nesutikti bet kada, neaiškindami priežasčių.
- Bet kada atšaukti sutikimą ir kreiptis į duomenų apsaugos priežiūros instituciją arba teismą.
12. Kaip pateikti prašymą ar skundą
Rašykite 1 skyriuje nurodytu el. paštu ir apibūdinkite, kokia teise norite pasinaudoti. Jei kyla pagrįstų abejonių dėl tapatybės, galime paprašyti tik jai patvirtinti būtinos papildomos informacijos. Asmens dokumento kopijos nesiųskite be atskiro pagrįsto prašymo.
Atsakymas pateikiamas be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į sudėtingumą ir prašymų skaičių, terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir jo priežastis turi būti pranešta per pirmą mėnesį.
Prašymai paprastai nagrinėjami nemokamai. Tik akivaizdžiai nepagrįstų ar neproporcingų prašymų atvejais BDAR leidžia pagrįstą mokestį arba atsisakymą veikti; priežastys turi būti paaiškintos.
Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, arba kompetentingai institucijai savo gyvenamosios, darbo ar tariamo pažeidimo valstybėje. Kreipimasis į mus nėra privaloma sąlyga skundui pateikti.
13. Politikos atnaujinimai ir susijusi informacija
Ši politika atnaujinama pasikeitus duomenų naudojimui, paslaugų teikėjams ar teisės aktams. Naujas tikslas negali būti pateisinamas vien pakeistu tekstu: prieš tokį tvarkymą turi būti pateikta reikalinga informacija ir, kai būtina, gautas naujas sutikimas.
Pristatymo, grąžinimo ir ratlankių kokybės sąlygos pateikiamos atskirame pirkimo taisyklių puslapyje.