Pranešimas asmenims pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 straipsnį dėl asmens duomenų tvarkymo

Jūsų asmens duomenų valdytojas, kiek tai susiję su svetaine https://tastydose.com/ (toliau – svetainė) ir kitais jūsų santykiais su Kaching storitve, d.o.o., yra:

Kaching storitve, d.o.o.,
Neubergerjeva ulica 30, 1000 Ljubljana,
Slovėnija,
įmonės registracijos Nr.: 8073350000,
PVM mokėtojo kodas: SI 63073790
el. paštas: support@tastydose.com
(toliau – mes, mus, mūsų, TASTYDOSE, tvarkytojas, teikėjas, bendrovė arba organizacija)

Duomenų apsaugos pareigūnas kol kas nėra paskirtas. Visais su privatumu susijusiais klausimais ar prašymais kreipkitės į mus el. paštu support@tastydose.com.

Šio pranešimo paskirtis ir naudojimas

Mūsų bendrovė yra svetainės https://tastydose.com/ ir įvairių jos subdomenų ar susijusių svetainių (toliau kartu – svetainė) savininkė ir teikėja.

Šiame pranešime aprašoma, kaip TASTYDOSE tvarko ir saugo asmens duomenis tų asmenų, kurie savo duomenis, kiek tai susiję su svetaine, pateikė tiesiogiai bendrovei kaip asmens duomenų valdytojai (pvz., davus sutikimą įrašyti slapukus lankantis svetainėje, užpildžius ir pateikus internetinę formą svetainėje ir pan.).

Sąvokų vartojimas ir šio pranešimo pakeitimai

Jei nenurodyta kitaip, šiame pranešime vartojamos sąvokos (pvz., asmens duomenys, tvarkymas, valdytojas, tvarkytojas ir kt.) turi tokią pačią reikšmę kaip Bendrajame duomenų apsaugos reglamente (toliau – BDAR).

Šiame pranešime apibrėžtos sąvokos, vartojamos vienaskaita, apima ir daugiskaitą, ir atvirkščiai, o vyriškosios giminės sąvokos apima visas lytis.

Šiame pranešime pateiktą informaciją ir nuorodas retkarčiais galime atnaujinti ar pakeisti; apie svarbesnius pakeitimus skelbsime savo svetainėje.

Esminių pakeitimų atveju (pvz., pasikeitus jau surinktų duomenų tvarkymo teisiniam pagrindui ir tikslams) apie numatomus pakeitimus asmenis informuosime el. paštu ar kitomis tinkamomis priemonėmis.

1. Kokius duomenis tvarkome, kuo remdamiesi ir kodėl

ASMENS DUOMENŲ RINKINIO PAVADINIMAS	TEISINIS PAGRINDAS	DUOMENŲ RŪŠYS IR DUOMENŲ SUBJEKTŲ KATEGORIJOS	ASMENS DUOMENŲ IŠTRYNIMO TERMINAI**	ASMENS DUOMENŲ TVARKYMO TIKSLAI IR TVARKYMO BŪDAI*
Duomenys, susiję su naudotojo paskyros registracija	Sutartiniai santykiai.	Asmenys, užregistravę naudotojo paskyrą	Ištrynus naudotojo paskyrą.	Sudarytai sutarčiai (t. y. bendrosioms sąlygoms) vykdyti duomenys gali būti saugomi ir naudojami būdais, logiškai susijusiais su naudotojo paskyros administravimu ir su ja susijusių privalumų teikimu (pvz., saugojimas el. laiškų siuntimo sistemoje ir elektroninės parduotuvės administravimo sistemoje, fizinis saugojimas (sąskaita faktūra), prieiga, perdavimas, ištrynimas, atsarginių kopijų darymas).
Asmenų, įsigijusių produktų per mūsų svetainę, duomenys	Sutartiniai santykiai.	Produktus įsigijusio asmens vardas ir (arba) pavardė Produktus įsigijusio asmens el. pašto adresas Informacija apie pristatymo adresą, mokėjimo duomenys, operacijų informacija, informacija apie užsakytus produktus. Sąskaitai faktūrai išrašyti reikalinga informacija Kiti asmens, pateikusio užsakymą per svetainę, asmens duomenys, susiję su bendrovės produktais.	Minimalų minėtų duomenų rinkinį, apimantį jūsų kontaktinę, mokėjimo ir pristatymo informaciją, galime saugoti iki įstatyme nustatyto termino, per kurį galime būti laikomi atsakingais dėl galimų paslėptų produktų trūkumų, pabaigos, o išrašytos sąskaitos faktūros duomenis – pagal taikomus įstatymų nustatytus terminus (6–10 metų).	Šiuos duomenis tvarkome remdamiesi sutartiniais santykiais, kurie atsiranda, kai asmuo sutinka su mūsų pardavimo sąlygomis ir pateikia užsakymą. Bendrovė gali tvarkyti duomenis būdais, logiškai susijusiais su prekių pardavimu (galime sudaryti sandorį, išsiųsti produktus ir atlikti kitus įstatymų reikalaujamus veiksmus (sąskaitų faktūrų išrašymas, užsakymo patvirtinimo el. laiškų siuntimas ir pan.). Tvarkymas gali apimti saugojimą el. pašto sistemoje užsakymo patvirtinimui išsiųsti, duomenų perdavimą siuntų pristatymo paslaugų teikėjams, sąskaitos faktūros ir (arba) duomenų saugojimą bendrovės archyve ir pan.).
Duomenys, susiję su sąskaitų faktūrų išrašymu ir atsiskaitymu	Mūsų teisinių prievolių vykdymas.	Duomenys apie kliento, turinčio registruotą paskyrą mūsų paslaugoms naudoti, įgaliotąjį asmenį (pvz., jo el. pašto adresas, slaptažodis, vardas, pavardė), taip pat atitinkami paskyros duomenys (įmonės pavadinimas, kainų planas, specialūs naudojimo reikalavimai).	Pagal įstatymus šiuos duomenis privalome saugoti 10 metų. Atkreipiame dėmesį, kad šie duomenys nebus ištrinti, jei mūsų organizacija privalo juos saugoti ir pasibaigus sutarčiai (pvz., išrašytų sąskaitų faktūrų duomenų archyvavimas), kaip išsamiau aprašyta šio pranešimo 1.3 ir 2 punktuose.	Sąskaitoms faktūroms išrašyti ir atsiskaityti pagal sudarytą sutartį; duomenys saugomi mūsų serveriuose ir CRM sistemose, peržiūrimi, perduodami mūsų organizacijos viduje ir už jos ribų, struktūruojami ir kitais tinkamais būdais tvarkomi šiems tikslams pasiekti.
Informacija apie asmenį, bendraujantį su bendrove svetainėje nurodytais el. pašto adresais ir kitais ryšio kanalais	Derybos dėl sutarties sudarymo.	Asmens, savanoriškai bendraujančio su bendrove (pvz., besiteiraujančio apie bendrovės paslaugas, užsisakančio pagalbos paslaugas ar užduodančio su pagalba susijusius klausimus, susitariančio dėl užsakymo pateikimo nurodytu el. pašto adresu ir pan.), asmens duomenys; tokiais atvejais pagrįstas ribotas tokio asmens duomenų saugojimas ar tvarkymas siekiant parengti bendrovės atsakymą arba tęsti bendravimą.	Kol pasibaigs tikslai, kuriems asmens duomenys buvo surinkti (pvz., kol bus nutrauktas bendravimas), arba kol nuo paskutinio bendravimo su asmeniu praeis 5 metai.	Vykstant deryboms dėl sutarties (t. y. renkant informaciją apie produktą ar paslaugą arba juos užsakant ar kitaip savanoriškai bendraujant asmeniui ir bendrovei), bendrovė gali tvarkyti duomenis būdais, logiškai susijusiais su vykstančiomis derybomis ar atsakymų rengimu (pvz., saugojimas el. pašto sistemoje atsakymui ir tolesniam bendravimui, duomenų saugojimas bendrovės archyve ir pan.).
Asmenų, sutikusių gauti bendrovės naujienlaiškius ir kitus komercinius pranešimus, duomenys	Sutikimas.	Asmens, sutikusio, kad bendrovė retkarčiais siųstų jam komercinę ir kitą naudingą informaciją apie savo produktus ir paslaugas jo el. pašto adresu, asmens duomenys.	Kol asmuo atsisakys prenumeratos. Norėdamas atsisakyti elektroninių pranešimų, asmuo gali paspausti kiekviename el. laiške esančią prenumeratos atsisakymo nuorodą. Bet kuriuo atveju asmuo taip pat gali prašyti ištrinti jo duomenis, išsiuntęs prašymą oficialiu bendrovės el. pašto adresu, nurodytu šio dokumento pradžioje.	Remdamasi aiškiai iš asmens gautu sutikimu, bendrovė gali tvarkyti (t. y. saugoti ir naudoti el. pašto sistemoje) duomenis tik tam, kad teiktų komercinę ir kitą naudingą informaciją apie savo produktus ir paslaugas.
Asmenų, sutikusių gauti telefono skambučius dėl atsiliepimų apie produktus ir pasitenkinimo apklausų, duomenys	Sutikimas.	Asmens, sutikusio, kad bendrovė su juo susisiektų telefonu norėdama sužinoti, ar jis patenkintas mūsų produktu, kodėl nusprendė jo nepirkti arba kaip produktą būtų galima patobulinti, asmens duomenys.	1 metai nuo sutikimo davimo dienos (arba kol sutikimas bus atšauktas).	Remdamasi aiškiai iš asmens gautu sutikimu, bendrovė gali tvarkyti (t. y. saugoti ir naudoti skambučių ar CRM sistemoje) duomenis tik pasitenkinimo analizei atlikti ir savo produktams ar paslaugoms tobulinti. Norėdamas atsisakyti skambučių, asmuo gali tiesiog apie tai pranešti skambinančiajam pokalbio metu. Bet kuriuo atveju asmuo taip pat gali atsisakyti ir (arba) prašyti ištrinti jo duomenis, išsiuntęs prašymą oficialiu bendrovės el. pašto adresu, nurodytu šio dokumento pradžioje.

**Tam tikrais atvejais, remdamasi savo teisėtais interesais ir jei aukščiau ar kitoje šio pranešimo vietoje nenurodyta kitaip, mūsų organizacija pasilieka teisę tam tikrus duomenis saugoti ilgiau nei nurodytas terminas, kaip nurodyta aukščiau ir šio pranešimo 2 skirsnyje; visais tokiais atvejais mūsų organizacija saugos tik tuos duomenis, kurie būtini tokiems teisėtiems interesams įgyvendinti. Asmenys visada gali prašyti ištrinti duomenis, išsiuntę prašymą oficialiu mūsų el. pašto adresu, nurodytu šio dokumento pradžioje. Siekiant pirmiau nurodytų tikslų (pvz., kai nurodytas duomenų saugojimas), duomenys perduodami tvarkyti mūsų organizacijos sutartiniams partneriams (subtvarkytojams), išvardytiems šio pranešimo 3.3 punkte. Subtvarkytojai duomenis tvarko tik vykdydami jiems pavestas užduotis, tiesiogiai susijusias su siekiamais tikslais.

Duomenų tvarkymas, susijęs su mūsų bendrovės reklamine veikla

Atsižvelgdama į tai, kas išdėstyta pirmiau, bendrovė įvairiais kanalais ir įvairiems asmenims teikia individualizuotus rinkodaros pranešimus apie savo produktus, nuolaidas, naujienas, individualizuotus pasiūlymus ir kitą reklaminį turinį:

Reklaminės veiklos rūšis	Reklaminės veiklos aprašymas	Tvarkymo teisinis pagrindas	Tvarkomi duomenys	Saugojimo terminas
El. laiškų siuntimas asmenims, kurie dar nėra mūsų klientai.	Individualizuotų el. laiškų su individualizuotu rinkodaros turiniu siuntimas.	Sutikimas.	Vardas, pavardė, el. pašto adresas, duomenys apie ankstesnius pirkinius ar pirkinių krepšelio turinį, duomenys apie el. laiškų atidarymą ir paspaudimus ant nuorodų.	Kol bus atšauktas sutikimas.
Reklamų rodymas asmenims, sutikusiems su neprivalomų slapukų ir sekimo pikselių įrašymu.	(Žr. mūsų puslapį apie slapukus).	Sutikimas.	(Žr. mūsų puslapį apie slapukus).	(Žr. mūsų puslapį apie slapukus).

1.2 Asmens duomenų tvarkymo teisinis pagrindas gali būti sudarytos sutarties vykdymas arba derybos dėl sutarties sudarymo

Asmenų asmens duomenis galime tvarkyti remdamiesi sudaryta sutartimi (pvz., sudarius sutartį dėl naudojimosi mūsų paslaugomis) arba derybomis dėl sutarties sudarymo (pvz., kai asmuo kreipiasi į mūsų organizaciją oficialiais ryšio kanalais ir nori gauti daugiau informacijos apie mūsų paslaugas).

Aprašytais atvejais asmens duomenis mums pateikiate vykdydami sutartinę prievolę arba vykstant deryboms dėl sutarties sudarymo, todėl pirmiau nurodytam jūsų asmens duomenų tvarkymui jūsų aiškaus sutikimo nereikia. Iš esmės, jei mūsų paslaugoms teikti reikalingų asmens duomenų nepateiksite, rimtų neigiamų pasekmių jums nekils. Vis dėlto tokiais atvejais užsakytų paslaugų teikimas ar mūsų bendradarbiavimas gali gerokai pasunkėti ar net tapti neįmanomas; apie tai būsite informuoti iš anksto arba vėliau.

1.3. Jūsų duomenų tvarkymo teisinis pagrindas taip pat gali būti nustatytas teisės aktuose

Mūsų organizacija taip pat gali tvarkyti asmens duomenis vykdydama teisines ir kitas teisėtas prievoles, ypač susijusias su mokesčiais ir apskaitos reikalavimais (pvz., išrašytų ir gautų sąskaitų faktūrų apskaita ir pan.), pavyzdžiui, kai inspektorius ar kitas viešosios valdžios atstovas pagal įstatymą nurodo mūsų organizacijai pateikti jam tam tikro kliento ar lankytojo asmens duomenis (pavyzdžiui, atliekant inspekcinę priežiūrą pagal taikomo įstatymo nuostatas), kai mūsų organizacija tvarko kliento, kuriam išrašė sąskaitą faktūrą, asmens duomenis – šią sąskaitą faktūrą ir kliento duomenis (pvz., vardą ir pavardę, kontaktinius duomenis ir pan.) mūsų organizacija tvarko remdamasi taikomais mokesčių įstatymais ir teisės aktais (žr. 3.2 punktą) ir pan.

1.4. Remiantis mūsų teisėtais interesais

Tam tikrus asmens duomenis taip pat galime tvarkyti siekdami apsaugoti savo teisėtus interesus. Tokių atvejų gali pasitaikyti, pavyzdžiui, kai jūsų duomenų tvarkymas būtų reikalingas administracinio, baudžiamojo ar civilinio proceso požiūriu (pvz., kai mūsų organizacija turėtų pateikti duomenų bazę kaip įrodymą procese, nes kitaip jai grėstų sankcija arba didelė ir nepataisoma žala); tokiu atveju visada tvarkysime tik tuos duomenis, kurie būtini tokiems teisėtiems tikslams pasiekti. Mūsų organizacija taip pat gali tvarkyti asmens duomenis, kai toks tvarkymas būtinas siekiant apsaugoti gyvybinius asmens interesus (pvz., ieškant asmens, kuriam gresia tiesioginis ir rimtas pavojus gyvybei, adreso).

1.5. Remiantis išankstiniu sutikimu

Bendravimas su mumis ir naudojimasis mūsų paslaugomis paprastai nėra susietas su jūsų sutikimu tvarkyti jūsų asmens duomenis.

Vis dėlto jūsų asmens duomenis galime tvarkyti ir remdamiesi jūsų aiškiu sutikimu. Aiškus asmens sutikimas – tai savanoriškas asmens valios pareiškimas, kuriuo jis sutinka, kad tam tikri asmens duomenys būtų tvarkomi tam tikru tikslu (pvz., kai sutinkate gauti mūsų naujienlaiškį ar kitus komercinius pranešimus); tokiais atvejais tvarkome tuos duomenis, kurie nurodyti atitinkamoje 1 punkto lentelės dalyje, kurioje kaip tvarkymo teisinis pagrindas nurodytas sutikimas.

Tokių pranešimų gavimą galite bet kada nutraukti paspaudę kiekviename naujienlaiškyje ar komerciniame el. laiške esančią nuorodą arba susisiekę su mumis šio dokumento pradžioje nurodytu el. pašto adresu.

Remiantis jūsų sutikimu, taip pat gali būti vykdoma mūsų internetinė reklama, jei lankydamiesi mūsų svetainėje sutikote su mūsų reklamos partnerių neprivalomų (reklaminių) slapukų ir sekimo pikselių įrašymu (pvz., Google Analytics slapuko įrašymu, leidžiančiu mums lengviau reklamuoti savo paslaugas kitose svetainėse, ir pan.). Išsamus mūsų reklamos partnerių neprivalomų slapukų sąrašas, jais tvarkomi duomenys ir šių duomenų saugojimo terminai pateikti puslapyje „Slapukai“.

Mūsų organizacija kiekvienam asmeniui suteikia teisę bet kada paprastu būdu atšaukti savo aiškų sutikimą, bet kada susisiekus su mumis šio dokumento pradžioje nurodytu el. pašto adresu.

Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto remiantis sutikimu iki jo atšaukimo, teisėtumui.

Jei sutikimo tvarkyti asmens duomenis neduosite, jį duosite iš dalies arba (iš dalies) atšauksite, prireikus bendradarbiausime su jumis tik tiek, kiek leidžia duotas sutikimas, arba taikomų teisės aktų leidžiamais būdais.

Sutikimas yra savanoriškas, ir jei nuspręsite jo neduoti arba vėliau jį atšauksite, tai jokiu būdu nepažeis kitų jūsų teisių ir nesukels jums papildomų išlaidų ar kitų nepalankių aplinkybių.

2. Kiek laiko saugome ar tvarkome jūsų asmens duomenis?

Asmens duomenų saugojimo terminas priklauso nuo kiekvienos asmens duomenų kategorijos tvarkymo pagrindo ir tikslo. Asmens duomenys paprastai saugomi tol, kol būtina tikslui, kuriam jie buvo surinkti, pasiekti, arba tol, kol tai reikalaujama pagal teisės aktus, o vėliau ištrinami.

Jei atskirų duomenų saugojimo terminas 1 skirsnio lentelėje tiksliau nenustatytas, taikoma:

• klientų asmens duomenis sąskaitose faktūrose saugome dar 10 metų nuo sąskaitos faktūros išrašymo, nes tokią pareigą mūsų organizacijai nustato taikomi mokesčių įstatymai,
• remiantis sudaryta sutartimi dėl naudojimosi mūsų paslaugomis, duomenys tvarkomi sutarties galiojimo laikotarpiu arba dar 6 metus po sutarties pasibaigimo (arba ribota apimtimi dar ilgiau, pavyzdžiui, jei tvarkyti būtina dėl asmens ir mūsų organizacijos ginčo ir pan.),
• duomenis apie asmenį, bendraujantį su mūsų organizacija svetainėje nurodytais el. pašto adresais ir kitais ryšio kanalais, saugome tol, kol iš to asmens gausime atsisakymą arba prašymą ištrinti duomenis, arba kol nuo paskutinio bendravimo praeis 4 metai,
• remiantis aiškiu sutikimu gauti mūsų naujienlaiškius ir (arba) komercinius pranešimus arba mūsų teisėtu interesu reklamuotis asmenims, kurie jau yra mūsų klientai, duomenis saugome tol, kol asmuo atšauks savo sutikimą.

Pasibaigus nurodytam saugojimo terminui, mūsų organizacija duomenis gali saugoti dar 15 dienų, kad per šį laikotarpį galėtų sunaikinti saugomus duomenis visose duomenų laikmenose ir serveriuose.

Asmuo visada gali prašyti ištrinti duomenis, išsiuntęs prašymą oficialiu mūsų organizacijos el. pašto adresu, nurodytu šio dokumento pradžioje.

3. Kas tvarko jūsų asmens duomenis?

3.1. Tam tikri mūsų organizacijos darbuotojai

Jūsų asmens duomenis tvarko tie mūsų organizacijos darbuotojai, kuriems duomenys reikalingi jų darbui atlikti. Visi darbuotojai privalo laikytis konfidencialumo ir saugoti jūsų asmens duomenis.

3.2. Valstybės institucijos

Tam tikrais taikomų teisės aktų nustatytais atvejais mūsų organizacija taip pat privalo pateikti jūsų asmens duomenis kompetentingoms valstybės institucijoms ar apie juos pranešti, taip pat institucijoms, kurios, pavyzdžiui, atsakingos už finansinę, mokesčių ar kitokią priežiūrą (pvz., Estijos duomenų apsaugos inspekcijai ir pan.). Tam tikrais atvejais mūsų organizacija privalo pateikti duomenis trečiosioms šalims, jei tokią pareigą pateikti ar atskleisti duomenis mūsų organizacijai nustato įstatymas arba tai lemia teisėta trečiosios šalies teisė.

3.3. Sutartinis asmens duomenų tvarkymas

Be mūsų organizacijos darbuotojų, asmens duomenų naudotojai taip pat gali būti mūsų organizacijos sutartinių tvarkytojų darbuotojai, kurie asmens duomenis gali tvarkyti konfidencialiai, tik mūsų organizacijos vardu ir laikydamiesi išorinio asmens duomenų tvarkymo sutarties, kurią mūsų organizacija sudarė su kiekvienu tokiu tvarkytoju, ribų. Sutartiniai tvarkytojai asmens duomenis gali tvarkyti tik pagal mūsų organizacijos nurodymus (t. y. sutartį) ir negali jų naudoti savo interesams.

Mūsų organizacijos pasitelkiami sutartiniai tvarkytojai, kurie gali susidurti su jūsų asmens duomenimis, yra:

• asmenys, dirbantys su mumis pagal subrangos ar autorines sutartis (IT sistemų prižiūrėtojai, programinės įrangos kūrėjai ir pan.),
• buhalteriai arba buhalterinės apskaitos paslaugų teikėjai,
• paslaugos, leidžiančios mums siųsti ir gauti pranešimus (pvz., Klaviyo ir Mailerlite),
• svetainės kūrimo ir prieglobos paslaugų teikėjas (žr. 3.4 punktą),
• išorinės pagalbos tarnybos, padedančios mums atlikti apklausas tarp asmenų, kurie su tuo sutiko,
• mūsų elektroninės prekybos platformos (Shopify) teikėjas, įskaitant jo subtvarkytojus – išsamiau žr. 3.4 ir 3.5 punktus.

Mūsų organizacija neatskleis jūsų asmens duomenų neįgaliotiems tretiesiems asmenims.

Jei norite gauti tikslų visų mūsų organizacijos sutartinių subtvarkytojų sąrašą, galite mums parašyti šio dokumento pradžioje nurodytu el. pašto adresu.

3.4. Svetainės kūrimo ir prieglobos paslaugų teikėjas

Mūsų elektroninė parduotuvė veikia Shopify platformoje. Shopify talpina mūsų svetainę ir per ją surinktus asmens duomenis (pvz., parduotuvės, užsakymų ir klientų duomenis) saugo Google Cloud Platform (GCP) infrastruktūroje. Mūsų organizacijos, kaip EEE įsisteigusio prekybininko, duomenys pagal numatytuosius nustatymus saugomi Europoje (EEE, Jungtinėje Karalystėje ir Šveicarijoje). Shopify International Limited (Airija) BDAR tikslais veikia kaip mūsų duomenų tvarkytojas. Shopify subtvarkytojų sąrašą rasite adresu help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Asmens duomenų perdavimas trečiosioms valstybėms ir tarptautinėms organizacijoms bei perduodamų duomenų apsaugos priemonės

Paprastai mūsų organizacija asmens duomenų neperduoda trečiosioms valstybėms (t. y. už Europos Sąjungos, Islandijos, Norvegijos ir Lichtenšteino, t. y. EEE, ribų) ir tarptautinėms organizacijoms.

Dėl mūsų Shopify pagrindu veikiančios parduotuvės veikimo tam tikri duomenys taip pat gali būti perduodami į Kanadą (juos tvarko Shopify Inc.) ir Shopify subtvarkytojams, esantiems Jungtinėse Valstijose (pvz., debesijos prieglobos, apsaugos nuo DDoS atakų ir pranešimų paslaugoms). Šiuos perdavimus saugo Europos Komisijos sprendimas dėl Kanados užtikrinamo tinkamumo, o perdavimus į Jungtines Valstijas – standartinės sutarčių sąlygos pagal Shopify duomenų tvarkymo priedą (shopify.com/legal/dpa).

Išimtis – retkarčiais vykdomas tam tikrų techninių ir asmens duomenų perdavimas pirmiau minėtų tvarkytojų, kurių buveinė ar serveriai yra JAV, serveriams (pvz., automatinis tam tikrų Alphabet Inc. (t. y. Google) slapukais surinktų duomenų perdavimas, el. pašto adresų įvedimas į Klaviyo ir Mailerlite komercinių pranešimų įrankius ir pan.); atitinkami tvarkytojai yra buvę Privatumo skydo (https://www.privacyshield.gov/) nariai ir po 2020 m. liepos 12 d. laikėsi ir taikė saugumo priemones, susijusias su duomenų gavimu ar perdavimu (pvz., standartines sutarčių sąlygas), arba tinkamai atliko ir pasiekė visišką savisertifikavimą pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl tinkamo asmens duomenų apsaugos lygio pagal ES ir JAV duomenų privatumo sistemą (t. y. pagal naują ES ir JAV duomenų perdavimo sistemą, vadovaujantis minėtu 2023 m. liepos 10 d. sprendimu dėl tinkamumo).

Išsamesnės informacijos apie naudotojų ir duomenų subtvarkytojų kategorijas galima gauti pateikus atitinkamą prašymą šio dokumento pradžioje nurodytu el. pašto adresu.

4. Specialių kategorijų asmens duomenų tvarkymas

Neskatiname asmenų, kiek tai susiję su mūsų svetaine ar paslaugomis, pateikti specialių kategorijų asmens duomenų (t. y. duomenų, atskleidžiančių rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, genetinių ar biometrinių duomenų, sveikatos duomenų arba duomenų apie asmens lytinį gyvenimą ar lytinę orientaciją).

Jei mūsų organizacija sužinos apie situaciją, kai tokie duomenys jai galėjo būti atskleisti, gauti duomenys bus atitinkamai apsaugoti arba su jais bus tinkamai pasielgta.

5. Kokias teises turite dėl savo asmens duomenų ir kaip jas galite įgyvendinti?

Dėl šio pranešimo apie asmens duomenų tvarkymą arba dėl to, kaip jūsų asmens duomenis tvarko mūsų organizacija ir mūsų sutartiniai tvarkytojai, galite bet kada ir be jokių išlygų kreiptis į mus šio dokumento pradžioje nurodytu el. pašto adresu. Šiuo adresu taip pat galite siųsti savo prašymus ir įgyvendinti kitas su asmens duomenimis ir BDAR susijusias teises.

Kaip duomenų subjektui BDAR suteikia galimybę mūsų organizacijoje įgyvendinti šias teises:

Teisė būti informuotam: asmenys turi teisę būti informuoti apie jų asmens duomenų rinkimą ir naudojimą.

Teisė susipažinti su duomenimis: asmenys turi teisę susipažinti su savo asmens duomenimis ir gauti informaciją apie tai, kaip jie tvarkomi, taip pat pačių duomenų kopiją.

Teisė reikalauti ištrinti duomenis (teisė būti pamirštam): asmenys turi teisę tam tikromis aplinkybėmis prašyti ištrinti jų asmens duomenis.

Teisė atšaukti sutikimą: jei asmens duomenys tvarkomi remiantis sutikimu, asmenys turi teisę bet kada ir be jokios žalos sau atšaukti savo sutikimą.

Teisė reikalauti ištaisyti duomenis: asmenys turi teisę prašyti ištaisyti netikslius ar neišsamius asmens duomenis. Jei duomenys buvo perduoti trečiosioms šalims, mūsų organizacija, jei įmanoma, turi informuoti tas šalis apie ištaisymą.

Teisė apriboti duomenų tvarkymą: asmenys turi teisę prašyti apriboti jų asmens duomenų tvarkymą. Ši teisė taikoma tam tikrais atvejais, pavyzdžiui, kai ginčijamas duomenų tikslumas arba kai asmuo nesutinka su duomenų tvarkymu.

Teisė į duomenų perkeliamumą: tam tikrais atvejais asmenys turi teisę gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jie taip pat gali prašyti, kad jų duomenys būtų persiųsti kitam valdytojui, jei tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotomis priemonėmis.

Teisė nesutikti: asmenys turi teisę nesutikti, kad jų asmens duomenys būtų tvarkomi remiantis teisėtais interesais arba viešuoju interesu ar oficialiųjų įgaliojimų vykdymu. Mūsų organizacija turi nutraukti tokį tvarkymą, nebent įrodo, kad tvarkoma dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už asmens interesus, teises ir laisves.

Teisės, susijusios su automatizuotu sprendimų priėmimu ir profiliavimu: asmenys turi teisę, kad jiems nebūtų taikomi tik automatizuotu tvarkymu, įskaitant profiliavimą, grindžiami sprendimai, kurie jiems daro didelį poveikį. Jie turi teisę reikalauti žmogaus įsikišimo, pareikšti savo nuomonę ir ginčyti sprendimą.

Teisė pateikti skundą priežiūros institucijai: jei manote, kad mūsų organizacija, tvarkydama su jumis susijusius asmens duomenis, pažeidžia asmens duomenų apsaugos teisės aktus, nedarant poveikio jokioms kitoms (administracinėms ar kitokioms) teisių gynimo priemonėms galite pateikti skundą priežiūros institucijai, visų pirma valstybėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba kurioje padarytas tariamas pažeidimas, be kita ko:

• Slovėnijos Respublikoje tokia institucija yra Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovėnija, ES, el. paštas: gp.ip@ip-rs.com, tel.: +38612309730, svetainė: www.ip-rs.com.

Kitų ES priežiūros institucijų sąrašą ir jų kontaktinius duomenis rasite čia: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Automatizuotas sprendimų priėmimas ir profiliavimas

Automatizuoto sprendimų priėmimo ar profiliavimo netaikome.

7. Jaunesnių nei 15 metų asmenų asmens duomenų tvarkymas

Mūsų organizacija sąmoningai nerenka ir kitaip netvarko jaunesnių nei 15 metų asmenų asmens duomenų.

Jei mūsų organizacija vėliau sužinos, kad be tokio asmens tėvų ar globėjo sutikimo tvarkė jo asmens duomenis, ji imsis visų būtinų veiksmų, kad ištrintų visus pateiktus asmens duomenis.

Šio dokumento pradžioje nurodytu el. pašto adresu pirmiau aprašyti asmenys arba jų tėvai ar globėjai bet kada gali pateikti prašymą ištrinti atitinkamus duomenis.

8. Į ką galite kreiptis dėl papildomų paaiškinimų apie asmens duomenų tvarkymą mūsų organizacijoje ir apie savo teises?

Savo sutikimą tvarkyti duomenis galite bet kada apriboti arba atšaukti, susisiekę su mūsų organizacija, kaip jūsų asmens duomenų tvarkytoja, šio dokumento pradžioje nurodytu el. pašto adresu.

9. Asmens duomenų apsauga

Mūsų organizacija kruopščiai saugo asmens duomenis taikydama organizacines, technines ir logines procedūras bei priemones, kad apsaugotų duomenis nuo atsitiktinės ar tyčinės neteisėtos prieigos, sunaikinimo, pakeitimo ar praradimo, neteisėto atskleidimo ar kitokio tvarkymo, kuriam aiškiai nesutikote.

Šiuo tikslu mūsų organizacija taip pat įdiegė tinkamus vidaus procesus ir įvairias priemones (pvz., slaptažodžių suteikimas, naudojimas ir keitimas, patalpų, biurų, serverių ir darbo vietų rakinimas, reguliarus programinės įrangos atnaujinimas ir saugumui svarbių komponentų tobulinimas, asmens duomenų turinčios medžiagos fizinė apsauga specialiai tam skirtose vietose, darbuotojų mokymai ir pan.). Tokių pačių saugumo įsipareigojimų mūsų organizacija reikalauja ir iš savo sutartinių tvarkytojų.

10. Šio pranešimo versija ir paskutinio atnaujinimo data

Paskelbimo / paskutinio atnaujinimo data: 2.0 versija, 2026 m. birželio 16 d.

Kaching storitve, d.o.o.