Privatumo politika

Ši politika paaiškina, kokie asmens duomenys naudojami lankantis „Rimspoint“ ratlankių ir padangų parduotuvėje, kuriant paskyrą, perkant ir susisiekiant su mumis, taip pat kokias teises turite.

1. Kas atsakingas už jūsų duomenis

Duomenų valdytojas yra „Rimspoint“ elektroninę parduotuvę valdanti MB „Ruby Solution Group“, juridinio asmens kodas 307175489, PVM mokėtojo kodas LT100018900118, buveinės adresas Pylimo g. 60-15, Vilnius, Lietuva. Dėl privatumo ir savo teisių kreipkitės toliau nurodytais kontaktais.

Duomenų tvarkymui taikomas Bendrasis duomenų apsaugos reglamentas (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas ir, kai naudojami slapukai ar tiesioginė rinkodara, Elektroninių ryšių įstatymas.

El. paštas: [email protected]
Telefonas: +370 670 73173

2. Kokius duomenis naudojame ir iš kur juos gauname

Duomenų apimtis priklauso nuo jūsų naudojamų funkcijų. Juos pateikiate registruodamiesi, užsakydami ar bendraudami su mumis; dalis techninių duomenų gaunama naršyklės užklausomis. Pasirinkus prisijungimą per „Google“, paskyros informacija gaunama iš šio paslaugų teikėjo.

Paskyrai: vardas, el. paštas, prisijungimo duomenys ir, jei pateikiate, pavardė bei telefono numeris. Profilyje duoti ar atšaukti sutikimai gauti pasiūlymus saugomi paskyroje kartu su jų data ir laiku. El. paštu registruotų naudotojų slaptažodžiai saugomi tik maišos reikšmėmis.
Pirkimui ir pristatymui: pirkėjo bei gavėjo vardas ir pavardė, kontaktai, pristatymo adresas, įmonės rekvizitai (jei perkate įmonei), prekės, kiekis, kaina, pastabos ir mokėjimo būsena bei identifikatorius.
Užklausoms ir garantijai: susirašinėjimas, užsakymo ar pirkimo įrodymai, prekės trūkumo aprašymas ir jūsų pateiktos nuotraukos. Ratlankių suderinamumui gali būti reikalingas automobilio modelis, pagaminimo metai ir techniniai parametrai.
Naršymui: IP adresas, užklausos laikas, naršyklės pateikiama techninė informacija, pasirinkta kalba, krepšelis, mėgstami, palyginami ir peržiūrėti ratlankiai. Dalis šios informacijos saugoma tik jūsų naršyklėje, dalis, kai prisijungiate, susiejama su paskyra.
Jums sutikus su statistikos slapukais: Google Analytics duomenys, t. y. kuriuos puslapius ir prekes peržiūrite, ką įdedate į krepšelį ar mėgstamus, užsakymo pradžia ir pirkimas (prekės, suma ir užsakymo numeris), kartu su naršyklės bei įrenginio duomenimis ir slapukų identifikatoriais (žr. 9 skyrių).
Jums sutikus su rinkodaros slapukais: Meta pikselio duomenys, t. y. kuriuos puslapius ir prekes peržiūrite, ką įdedate į krepšelį, užsakymo pradžia ir pirkimo suma, kartu su naršyklės duomenimis ir slapukų identifikatoriais (žr. 9 skyrių).
Prisijungus per „Google“: el. paštas, jo patvirtinimo informacija, vardas ir profilio nuotraukos adresas, jei šie duomenys pateikiami. „Google“ paskyros slaptažodžio negauname.
Atsiliepimams, naujienlaiškiui ir pranešimams: atsiliepimo autoriaus vardas, automobilis, įvertinimas, tekstas ir užsakymo numeris, pagal kurį atsiliepimas patikrintas; naujienlaiškio prenumeratoriaus el. paštas ir patvirtinimo laikas; pranešimo apie prekės atsiradimą el. paštas ir prekė.
Sutarties atsisakymui: vardas, el. paštas, užsakymo numeris, nurodytos prekės ir pranešimo pateikimo laikas.

3. Duomenų naudojimo tikslai ir teisiniai pagrindai

Kiekvienam tikslui reikalingas konkretus BDAR pagrindas. Vien susipažinimas su šia politika nėra sutikimas su visais galimais duomenų naudojimo būdais.

Paskyros sukūrimas, prisijungimas, užsakymo priėmimas, apmokėjimas ir pristatymas: sutarties vykdymas arba veiksmai jūsų prašymu prieš ją sudarant (BDAR 6 straipsnio 1 dalies b punktas).
Sąskaitos, apskaita ir įstatymuose nustatytų vartotojų reikalavimų vykdymas: teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas). Garantinio reikalavimo administravimui taip pat gali būti reikalingas sutarties vykdymas.
Atsakymas į užklausą apie ratlankius ar būsimą užsakymą: veiksmai jūsų prašymu prieš sutartį. Kitam pagrįstam susirašinėjimui: teisėtas interesas atsakyti į kreipimąsi ir spręsti iškilusį klausimą (BDAR 6 straipsnio 1 dalies f punktas).
Paskyrų ir svetainės apsauga, piktnaudžiavimo prevencija bei teisinių reikalavimų gynimas: teisėtas interesas užtikrinti saugų paslaugų teikimą ir apginti teises, įvertinus jūsų interesus bei pagrindines teises (BDAR 6 straipsnio 1 dalies f punktas).
Atsiliepimo paskelbimas ir pranešimas apie prekės atsiradimą: jūsų sutikimas, kurį duodate pateikdami atsiliepimą ar užsisakydami pranešimą (BDAR 6 straipsnio 1 dalies a punktas). Jį galite bet kada atšaukti.
Sutikimo reikalaujanti rinkodara ir nebūtinosios slapukų ar panašios technologijos: atskiras, laisvai duotas sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo reikalavimai). Jo atšaukimas netrukdo pirkti.
Lankomumo statistika, padedanti tobulinti parduotuvę (Google Analytics): jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 61 straipsnis). Be sutikimo Google Analytics neįkeliama; sutikimą galite bet kada atšaukti, ir tai netrukdo pirkti.
Mūsų reklamos rezultatų matavimas ir jos rodymas Facebook bei Instagram (Meta pikselis): jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 61 straipsnis). Be sutikimo pikselis neįkeliamas; sutikimą galite bet kada atšaukti, ir tai netrukdo pirkti.

4. Kuriuos duomenis būtina pateikti

Privalomi formų laukai skirti konkrečiai paslaugai suteikti. Nepateikus prisijungimui būtino el. pašto negalėsime sukurti tokios paskyros, o be užsakymo kontaktų ir pristatymo duomenų negalėsime tinkamai įvykdyti pristatymo. Apskaitai privalomų duomenų gali reikalauti teisės aktai.

Papildomos pastabos ir naujienlaiškio prenumerata nėra būtini vien tam, kad įsigytumėte prekes. Nesiųskite asmens dokumentų kopijų, asmens kodo, mokėjimo kortelės saugos kodo ar kitų konkrečiai užklausai nereikalingų duomenų.

Jei nurodote kitą siuntos gavėją, pateikite tik pristatymui reikalingus jo duomenis ir supažindinkite jį su šia politika. Tai nepanaikina mūsų pareigos informuoti tą asmenį BDAR nustatyta tvarka.

5. Kam duomenys gali būti perduodami

Duomenys gali būti prieinami tik tiek, kiek reikia konkrečiai užduočiai. Gavėjų vaidmuo priklauso nuo paslaugos: duomenų tvarkytojas veikia pagal valdytojo nurodymus, o nepriklausomas valdytojas savo veiklai taiko atskirą privatumo informaciją.

Šiuo metu duomenis gali gauti šie gavėjai:

Įgalioti parduotuvės darbuotojai: tik tiek, kiek reikia užsakymams vykdyti ir klientams aptarnauti.
Hostinger International Ltd. (Kipras): serveris Vokietijoje, kuriame veikia svetainė, ir el. pašto dėžutė [email protected], per kurią siunčiami ir gaunami laiškai (duomenų tvarkytojas).
MongoDB, Inc. (MongoDB Atlas): duomenų bazė „Amazon Web Services“ duomenų centre Frankfurte, Vokietijoje (duomenų tvarkytojas).
Cloudflare, Inc. (JAV): svetainės apsauga nuo atakų, saugus ryšys ir turinio pristatymas; per jį keliauja visos svetainės užklausos (duomenų tvarkytojas).
UAB „OPAY solutions“ (įmonės kodas 302664558, „Opay“): suma, užsakymo informacija ir apmokėjimui reikalingi pirkėjo duomenys, kai mokate internetu. „Opay“ nukreipia į pasirinktą banką ar kortelės mokėjimą ir mokėjimo duomenis tvarko kaip savarankiškas valdytojas.
Kurjerių tarnybos Venipak ir DPD: gavėjo vardas, telefonas, pristatymo adresas ir siuntai būtina informacija.
Buhalterinės apskaitos paslaugų teikėjas: sąskaitų ir mokėjimų duomenys apskaitai tvarkyti. Teisiniai patarėjai, kompetentingos institucijos ar ginčus nagrinėjantys subjektai: kai tai būtina teisinei prievolei arba konkrečiam reikalavimui spręsti.
Google Ireland Limited: prisijungimas per „Google“, jei jį pasirenkate (savarankiškas valdytojas).
Google Ireland Limited (Airija), tik jums sutikus su statistikos slapukais: Google Analytics duomenys (peržiūrėti puslapiai ir prekės, įdėjimas į krepšelį ar mėgstamus, užsakymo pradžia ir pirkimas, naršyklės ir įrenginio duomenys, slapukų identifikatoriai). „Google“ juos tvarko kaip duomenų tvarkytojas, o mes matome tik bendrą statistiką; IP adresų Google Analytics nesaugo. Reklamos tikslais „Google“ šiuos duomenis gali naudoti tik tada, kai sutinkate ir su rinkodaros slapukais.
Meta Platforms Ireland Limited (Airija), tik jums sutikus su rinkodaros slapukais: Meta pikselio duomenys (peržiūrėti puslapiai ir prekės, įdėjimas į krepšelį, užsakymo pradžia ir pirkimo suma, IP adresas, naršyklės ir įrenginio duomenys, slapukų identifikatoriai). Šių duomenų rinkimą ir perdavimą Meta mes ir Meta tvarkome kaip bendri valdytojai (pagal Meta valdytojų priedą); tolesnį tvarkymą Meta vykdo kaip savarankiškas valdytojas pagal savo privatumo politiką.

6. Išorinis turinys

Svetainės šriftai laikomi mūsų pačių serveryje. Išorinių žemėlapių, vaizdo įrašų ar socialinių tinklų įskiepių svetainėje nenaudojame.

Prekių nuotraukos ir prisijungus per „Google“ rodoma profilio nuotrauka pateikiamos per mūsų serverį, todėl jūsų naršyklė su jų šaltiniais tiesiogiai nesusisiekia.

Prisijungimas per „Google“ yra pasirenkamas. Prisijungimo ir pačios „Google“ paslaugų naudojimo duomenims taikoma ir šio teikėjo privatumo politika.

„Google“ privatumo politika

7. Duomenų perdavimas už EEE ribų

Svetainės serveris ir duomenų bazė yra Vokietijoje. Cloudflare, Inc., MongoDB, Inc., „Google“ ir Meta Platforms, Inc. yra JAV įmonės arba turi subrangovų už Europos ekonominės erdvės (EEE) ribų, todėl duomenys gali būti perduodami į JAV.

Tokiam perdavimui taikomas Europos Komisijos sprendimas dėl ES ir JAV duomenų privatumo sistemos (šios įmonės joje dalyvauja) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

Informacijos apie konkretų gavėją, tvarkymo valstybę ir taikomų apsaugos priemonių kopiją galite paprašyti 1 skyriuje nurodytu el. paštu.

Europos duomenų apsaugos valdyba: tarptautinis duomenų perdavimas

8. Kiek laiko saugomi duomenys

Duomenis saugome ne ilgiau, nei reikia tikslui, dėl kurio jie surinkti:

Paskyra: kol ja naudojatės. Paskyrą galite ištrinti profilio nustatymuose arba paprašę el. paštu; tada ištrinami paskyros duomenys, išskyrus tuos, kuriuos privalome saugoti (pavyzdžiui, užsakymų apskaitos duomenis).
Apmokėti užsakymai, sąskaitos ir su jais susijęs susirašinėjimas (įskaitant pranešimus apie sutarties atsisakymą ir garantinius reikalavimus): 10 metų nuo užsakymo, kaip reikalauja apskaitos dokumentų saugojimo taisyklės.
Neapmokėti ir atšaukti užsakymai: iki 1 metų, galimiems mokėjimo klausimams išspręsti ir piktnaudžiavimui nustatyti.
Užklausos dėl prekių parinkimo ir kitas susirašinėjimas: iki 1 metų nuo paskutinio laiško, jei jis netampa užsakymo dalimi.
Naujienlaiškio prenumerata: kol jos neatsisakote. Pranešimas apie prekės atsiradimą: kol pranešimas išsiunčiamas arba jo atsisakote. Atsiliepimas: kol jis skelbiamas; galite paprašyti jį pašalinti.
Serverio žurnalai (IP adresas, užklausos laikas): iki 14 dienų, nebent jų reikia konkrečiam saugumo incidentui ištirti.
Naršyklėje saugomų įrašų galiojimas aprašytas 9 skyriuje. Jų pašalinimas iš naršyklės savaime neištrina duomenų, jau esančių parduotuvės sistemose.

9. Slapukai ir naršyklės saugykla

Slapukai ir vietinė naršyklės saugykla nėra tas pats. Slapukas gali turėti automatinį galiojimo terminą, o vietinės saugyklos įrašai paprastai lieka, kol juos pašalina svetainė, naršyklė arba jūs. Sutikimo taisyklės gali būti taikomos abiem technologijoms.

Sutikimo nereikia tik informacijai, kuri būtina ryšiui perduoti ar jūsų aiškiai užsakytai paslaugai suteikti. Nebūtinoms technologijoms reikia išankstinio aktyvaus sutikimo. Tolesnis naršymas ar pranešimo uždarymas tokio sutikimo neatstoja.

Būtiniems slapukams ir naršyklės įrašams sutikimo nereikia. Google Analytics ir Meta (Facebook) pikselį įjungiame tik jums sutikus: paspaudus „Sutinku“ arba slapukų nustatymuose įjungus atitinkamai „Statistika“ ar „Rinkodara“. Kol nepasirinkote arba pasirinkus „Atsisakau“, jie neįkeliami ir per juos nei „Google“, nei Meta jokių duomenų iš svetainės negauna. Sutikimą galite bet kada pakeisti ar atšaukti puslapio apačioje, „Slapukų nustatymai“ (taip pat profilyje); atšaukus atitinkamas įrankis išjungiamas, o jo slapukai pašalinami.

Naršyklės nustatymuose galite pašalinti svetainės slapukus ir vietinę saugyklą. Tai gali atjungti paskyrą ir pašalinti šiame įrenginyje išsaugotus pasirinkimus. Šis veiksmas nepakeičia prašymo ištrinti serveriuose esančius duomenis.

rp_consent: pirmosios šalies slapukas, įsimenantis jūsų slapukų pasirinkimą (ar sutikote su statistikos ir rinkodaros slapukais) ir jo laiką; galioja 6 mėnesius, tada paklausime iš naujo.
_ga ir _ga_* (tik jums sutikus su statistikos slapukais): Google Analytics pirmosios šalies slapukai, statistikoje atskiriantys naršykles ir apsilankymus; teikėjas Google Ireland Limited, galioja iki 2 metų.
_fbp ir _fbc (tik jums sutikus su rinkodaros slapukais): Meta pikselio pirmosios šalies slapukai, atpažįstantys naršyklę ir reklamos paspaudimą; galioja iki 90 dienų.
Meta slapukai facebook.com domene, pavyzdžiui fr (tik jums sutikus su rinkodaros slapukais, jei naršyklėje esate prisijungę prie Facebook ar Instagram): juos nustato ir tvarko Meta pagal savo slapukų politiką; galioja iki 90 dienų.
g_oauth_state: pirmosios šalies saugumo slapukas, naudojamas pasirinkus prisijungimą per „Google“; galioja iki 10 minučių, o sėkmingai prisijungus pašalinamas.
auth: vietinėje saugykloje laikomi prisijungimo žetonai. Prieigos žetono galiojimas yra 10 minučių, atnaujinimo žetono – 30 dienų; tai nėra automatinio paties saugyklos įrašo ištrynimo terminas. Atsijungus auth įrašas pašalinamas.
lang: vietinėje saugykloje išsaugota lietuvių arba anglų kalba; automatinis įrašo ištrynimo terminas nenustatytas.
cart, favorites ir comparison: krepšelio, mėgstamų ir palyginamų prekių įrašai. Jie atnaujinami naudojant atitinkamas funkcijas; bendras automatinio ištrynimo terminas nenustatytas.
rimspoint-discount, rimspoint-pair, rimspoint-car, rimspoint-rim-view ir rimspoint-tyre-view: įvestas nuolaidos kodas, pasirinktas ratlankių ir padangų derinys, pasirinktas automobilis ir katalogo rodinys. Saugomi, kol juos pakeičiate ar pašalinate.
rimspoint-newsletter-done, rimspoint-pixel-purchases ir rimspoint-ga-purchases: vietinėje saugykloje įsimenamos jau panaudotos naujienlaiškio nuorodos ir (tik sutikus su rinkodaros ar statistikos slapukais) Meta ar Google Analytics jau perduoti pirkimai, kad jie nesikartotų. Saugomi, kol juos pašalinate.
rimora-order-request, rimora-order-confirmation ir google-auth-nonce: laikini naršyklės skirtuko įrašai, saugantys nuo dvigubo užsakymo ir užtikrinantys saugų prisijungimą per „Google“. Ištrinami uždarius skirtuką.

10. Pasiūlymai ir automatizuoti sprendimai

Užsakymo, paskyros ar slaptažodžio atkūrimo pranešimai skirti jūsų prašomai paslaugai ir savaime nėra reklamos prenumerata. Pasiūlymams bei sutikimo reikalaujantiems pranešimams būtinas atskiras teisėtas pagrindas; vien pirkimas ar registracija nėra bendras sutikimas reklamai.

Sutikimus galite bet kada pakeisti paskyros profilyje („Sutikimai“), atšaukti 1 skyriuje nurodytu el. paštu, o gavę rinkodaros laišką, ir jame pateiktu atsisakymo būdu. Atšaukimas nepanaikina iki jo teisėtai atlikto tvarkymo, bet duomenys negali toliau būti naudojami tam sutikimu grįstam tikslui.

Nepriimame vien automatizuotų sprendimų, kurie sukeltų jums teisines ar panašiai reikšmingas pasekmes, ir neprofiliuojame jūsų reklamos tikslais. Išsaugotų prekių sąrašai tokiais sprendimais nėra.

11. Jūsų teisės

BDAR nustatytais atvejais galite naudotis toliau išvardytomis teisėmis. Kai kurių teisių apimtis priklauso nuo duomenų tvarkymo pagrindo ir konkrečių aplinkybių.

Gauti informaciją apie tvarkymą, susipažinti su savo duomenimis ir gauti jų kopiją.
Prašyti ištaisyti netikslius ar papildyti neišsamius duomenis.
Prašyti ištrinti duomenis, kai jie nebereikalingi arba yra kitas BDAR numatytas pagrindas. Ši teisė nėra absoliuti, pavyzdžiui, išlieka privalomas apskaitos dokumentų saugojimas.
Prašyti apriboti tvarkymą, kai ginčijamas duomenų tikslumas, tvarkymo teisėtumas ar yra kitos reglamente nustatytos aplinkybės.
Gauti savo pateiktus duomenis įprastu kompiuteriu skaitomu formatu ir perduoti kitam valdytojui, kai tvarkymas automatizuotas ir grindžiamas sutikimu arba sutartimi.
Dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su teisėtu interesu grindžiamu tvarkymu. Dėl tiesioginės rinkodaros galite nesutikti bet kada, neaiškindami priežasčių.
Bet kada atšaukti sutikimą ir kreiptis į duomenų apsaugos priežiūros instituciją arba teismą.

12. Kaip pateikti prašymą ar skundą

Rašykite 1 skyriuje nurodytu el. paštu ir apibūdinkite, kokia teise norite pasinaudoti. Jei kyla pagrįstų abejonių dėl tapatybės, galime paprašyti tik jai patvirtinti būtinos papildomos informacijos. Asmens dokumento kopijos nesiųskite be atskiro pagrįsto prašymo.

Atsakymas pateikiamas be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į sudėtingumą ir prašymų skaičių, terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir jo priežastis turi būti pranešta per pirmą mėnesį.

Prašymai paprastai nagrinėjami nemokamai. Tik akivaizdžiai nepagrįstų ar neproporcingų prašymų atvejais BDAR leidžia pagrįstą mokestį arba atsisakymą veikti; priežastys turi būti paaiškintos.

Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, arba kompetentingai institucijai savo gyvenamosios, darbo ar tariamo pažeidimo valstybėje. Kreipimasis į mus nėra privaloma sąlyga skundui pateikti.

13. Politikos atnaujinimai ir susijusi informacija

Ši politika atnaujinama pasikeitus duomenų naudojimui, paslaugų teikėjams ar teisės aktams. Naujas tikslas negali būti pateisinamas vien pakeistu tekstu: prieš tokį tvarkymą turi būti pateikta reikalinga informacija ir, kai būtina, gautas naujas sutikimas.

Pristatymo, grąžinimo ir prekių kokybės sąlygos pateikiamos atskirame pirkimo taisyklių puslapyje.