Ši privatumo politika paaiškina, kaip tvarkome internetinės parduotuvės wyra.eu lankytojų ir klientų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Estijos teisę.
1. Duomenų valdytojas
SVSA OÜ
Įmonės kodas: 17598361
Adresas: Pille tn 11/2, 15029 Tallinn, Eesti
El. paštas: info@wyra.eu
2. Sveikatos duomenys
Internetinė parduotuvė netvarko sveikatos duomenų. Žiedo išmatuoti duomenys (miegas, pulsas, HRV, SpO₂, kūno temperatūra, žingsniai) lieka jūsų telefone WYRA programėlėje – programėlei nereikia paskyros ir ji nesiunčia duomenų į serverį. Vienintelė išimtis – programėlės patarėjo pasirenkamas debesies režimas, apie kurio naudojimą programėlė aiškiai praneša. Jei norite, dalimi duomenų galite patys pasidalyti su Apple Health. Parduotuvėje tvarkome tik užsakymui įvykdyti reikalingus duomenis, kaip aprašyta toliau.
3. Kokius duomenis renkame
- Užsakymo duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba pasirinktas paštomatas, užsakytos prekės, suma ir užsakymo būsena;
- Mokėjimo duomenys: mokėjimo būsena ir mokėjimo paslaugų teikėjo operacijos nuoroda. Kortelės duomenų nematome ir nesaugome;
- Susirašinėjimas: jūsų užklausos, grąžinimai ir pretenzijos;
- Naujienlaiškis: el. pašto adresas ir sutikimo data, jei užsiprenumeravote;
- Techniniai duomenys: serverio žurnalai (pvz., IP adresas, naršyklės tipas), reikalingi parduotuvės saugumui ir veikimui užtikrinti.
Parduotuvėje paskyrų nėra – kiekvienas pirkimas atliekamas kaip svečio.
4. Tikslai ir teisiniai pagrindai
- užsakymo vykdymas, mokėjimas, pristatymas, grąžinimai ir klientų aptarnavimas – sutarties vykdymas (BDAR 6 str. 1 d. b p.);
- buhalterinė apskaita ir vartotojų teisių apsaugos pareigos – teisinės prievolės vykdymas (6 str. 1 d. c p.);
- parduotuvės saugumas, sukčiavimo prevencija, anoniminė lankomumo statistika ir priminimas apie nebaigtą pirkimą – teisėtas interesas (6 str. 1 d. f p.);
- naujienlaiškis, analitiniai ir rinkodaros slapukai bei Meta konversijos – sutikimas (6 str. 1 d. a p.), kurį galite bet kada atšaukti.
5. Kam perduodame duomenis
Asmens duomenų neparduodame. Perduodame juos tik paslaugų teikėjams, kurie padeda mums vykdyti parduotuvės veiklą, ir tik tiek, kiek būtina:
- Montonio – mokėjimai (elektroninė bankininkystė, kortelės) ir pristatymo tarpininkavimas;
- siuntų vežėjai (pvz., Omniva, DPD, Smartpost, Venipak) – siuntai pristatyti reikalingi duomenys: vardas, telefonas, el. paštas ir paštomatas;
- svetainės talpinimas – Veebimajutus.ee, serveriai Estijoje;
- el. laiškų siuntimo paslaugų teikėjas – užsakymų patvirtinimai ir kiti pranešimai;
- Meta Platforms – tik gavus jūsų sutikimą (žr. 6 punktą);
- buhalterinės apskaitos paslaugų teikėjas ir, kai to reikalauja įstatymai, valstybės institucijos.
Jei duomenys perduodami už Europos ekonominės erdvės ribų (pvz., Meta atveju – į JAV), tai daroma remiantis Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų apsaugos sistema) arba standartinėmis sutarčių sąlygomis.
6. Slapukai, analitika ir Meta
Be sutikimo naudojame tik slapukus, būtinus parduotuvės veikimui (krepšelis, saugumas ir jūsų slapukų pasirinkimas).
Analitiniai ir rinkodaros slapukai įjungiami tik gavus jūsų sutikimą, kurį galite duoti arba atšaukti slapukų pranešime, o vėliau – per poraštės nuorodą „Slapukų nustatymai“.
- Google Analytics (statistika, jei naudojama) – parduotuvės naudojimo apžvalga su anonimizuotu IP adresu;
- Meta Pixel (rinkodara) – padeda įvertinti Facebook ir Instagram reklamų veiksmingumą ir rodyti aktualesnes reklamas;
- Meta Conversions API (rinkodara) – jei sutikote su rinkodaros slapukais, mūsų serveris perduoda Meta pirkimo įvykį kartu su maišos funkcija užkoduotu (negrįžtamai) el. pašto adresu ir telefono numeriu. Be sutikimo šie duomenys Meta neperduodami.
7. Lankomumo statistika be slapukų
Siekdami tobulinti parduotuvę, puslapių peržiūras skaičiuojame be slapukų ir asmens identifikatorių. IP adresas nesaugomas: serveris iš IP adreso, naršyklės tipo ir kasdien besikeičiančio atsitiktinio rakto apskaičiuoja vienkryptę maišos reikšmę, leidžiančią susieti tik vienos dienos peržiūras. Saugome peržiūrėtus puslapius, nukreipiančios svetainės domeną, įrenginio tipą ir parduotuvės kalbą. Duomenys ištrinami po 90 dienų.
8. Saugojimas
- užsakymų ir mokėjimų duomenys (apskaitos dokumentai) – 7 metus pagal Estijos buhalterinės apskaitos įstatymą;
- susirašinėjimas – tiek, kiek reikia užklausai, pretenzijai ar galimam ginčui išspręsti;
- naujienlaiškio duomenys – kol atšauksite sutikimą;
- lankomumo statistika – 90 dienų.
9. Jūsų teisės
Jūs turite teisę:
- gauti informaciją apie savo duomenų tvarkymą ir su jais susipažinti;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis, kai tam yra pagrindas;
- apriboti duomenų tvarkymą arba jam prieštarauti;
- gauti savo duomenis kompiuterio skaitomu formatu;
- bet kada atšaukti sutikimą;
- pateikti skundą Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, aki.ee) arba Valstybinei duomenų apsaugos inspekcijai Lietuvoje (vdai.lrv.lt).
Norėdami pasinaudoti savo teisėmis, rašykite adresu info@wyra.eu. Atsakysime ne vėliau kaip per vieną mėnesį.
10. Saugumas
Duomenis saugome naudodami šifruotą ryšį (HTTPS), ribotą prieigą ir kitas technines bei organizacines priemones.
11. Pakeitimai
Galime atnaujinti šią privatumo politiką. Galioja visada šiame puslapyje paskelbta versija.