Privatumo politika

Ši politika aprašo, kaip Shopiza Demo Shop („Duomenų valdytojas", „mes") tvarko Northlight („Parduotuvė") lankytojų ir klientų asmens duomenis. Šis dokumentas yra parengtas, kad atitiktų ES Bendrojo duomenų apsaugos reglamento 2016/679 („BDAR") 13 ir 14 straipsnių informavimo reikalavimus ir Jūsų valstybės narės e. privatumo direktyvos 2002/58/EB perkelimą.

1. Duomenų valdytojas

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
El. paštas: [email protected]

Jei mūsų duomenų tvarkymui pagal BDAR 37 straipsnį reikalingas duomenų apsaugos pareigūnas (DAP), jį galima rasti pirmiau nurodytu adresu; kitu atveju visoms duomenų apsaugos užklausoms naudokite pirmiau nurodytus kontaktus.

2. Tvarkomų asmens duomenų kategorijos

• Paskyros duomenys: vardas, el. pašto adresas, slaptažodžio maišos vertė, kalbos nustatymas, rinkodaros sutikimo būsena.
• Užsakymo duomenys: pristatymo ir atsiskaitymo adresas, telefonas, užsakyti produktai, užsakymo data, suma, mokėjimo būdas. NEIŠSAUGOME pilnų kortelės numerių — žr. 4 skirsnį.
• Komunikacijos duomenys: el. laiškų, kontaktinės formos pranešimų ar pokalbių, kuriuos mums siunčiate, turinys su laiko žyma.
• Techniniai / įrenginio duomenys: IP adresas, naršyklės naudotojo agentas, įrenginio tipas, peržiūrėti puslapiai, nukreipiantysis, laiko žymos. Renkami pagal žiniatinklio serverio standartinį užklausos žurnalą.
• Slapukų duomenys: žr. 6 skirsnį ir mūsų slapukų reklamjuostę per pirmąjį apsilankymą.

3. Tikslai, teisiniai pagrindai ir saugojimas

• Jūsų Užsakymo vykdymas (mokėjimas, pristatymas, atsiskaitymas) — BDAR 6 str. 1 d. b punktas (sutarties vykdymas). Saugomas sutarties galiojimo metu; komerciniai / mokesčių įrašai pagal 7 skirsnį.
• Paskyros valdymas — 6 str. 1 d. b punktas. Saugomas iki paskyros ištrynimo; atsarginės kopijos iki 90 dienų.
• Atsakymas į Jūsų pranešimus — 6 str. 1 d. f punktas (klientų aptarnavimo teisėtas interesas). Saugomas 3 metus nuo paskutinio kontakto.
• Sukčiavimo prevencija ir IT saugumas — 6 str. 1 d. f punktas. Su IP susieti serverio žurnalai: iki 30 dienų.
• Rinkodaros el. laiškai — 6 str. 1 d. a punktas (Jūsų sutikimas), atšaukiamas bet kuriuo metu per atsisakymo nuorodą kiekvieno rinkodaros pranešimo apačioje. Saugomas iki atsisakymo.
• Analitiniai / rinkodaros slapukai — 6 str. 1 d. a punktas (sutikimas reklamjuostėje). Slapuko galiojimo laikas, kaip nurodyta reklamjuostėje.
• Mokesčių ir apskaitos įrašai — 6 str. 1 d. c punktas (teisinė prievolė). Saugomi nacionalinės teisės reikalaujamą laikotarpį (paprastai 6–10 metų).

4. Mokėjimai

Mes neapdorojame ir nesaugome pilnų mokėjimo kortelės duomenų savo sistemose. Mokėjimus apdoroja nepriklausomi mokėjimo paslaugų teikėjai (pvz., Stripe, PayPal arba rodomi atsiskaitymo metu). Kiekvienas yra nepriklausomas duomenų valdytojas, atsižvelgiant į jo tvarkomus mokėjimo duomenis; šiam tvarkymui taikoma jo paties privatumo politika. Gauname tik būtiną minimumą (mokėjimo sėkmės / nesėkmės statusą ir tokenizuotą nuorodą).

5. Asmens duomenų gavėjai

Jūsų asmens duomenis dalijamės tik su kruopščiai atrinktais duomenų tvarkytojais, būtinais Parduotuvei valdyti, kiekvienas susietas duomenų tvarkymo susitarimu pagal BDAR 28 straipsnį:

• Talpinimas / infrastruktūra — vykdo Parduotuvę ir saugo jos duomenis.
• Mokėjimo paslaugų teikėjai — saugiai tvarko Jūsų mokėjimą.
• Vežėjai — gavėjo adresas ir telefonas, būtini fizinėms prekėms pristatyti.
• El. pašto teikėjai — sandorių ir — su Jūsų sutikimu — rinkodaros el. laiškų siuntimas.
• Analitikos / rinkodaros teikėjai (tik su Jūsų sutikimu) — naudojimo ir kampanijos efektyvumo matavimas.

Mes neparduodame ir nenuomojame asmens duomenų.

6. Slapukai ir panašios technologijos

Naudojame slapukus, kurie yra griežtai būtini Parduotuvės veikimui (krepšelis, sesija, CSRF apsauga). Šie nereikalauja Jūsų sutikimo pagal e. privatumo direktyvos 5 straipsnio 3 dalį. Kitus slapukus — analitinius, rinkodaros, įterptąjį turinį — nustatome tik tuo atveju, jei sutinkate per pirmąjį apsilankymą rodomoje slapukų reklamjuostėje. Galite atšaukti savo sutikimą bet kuriuo metu per slapukų nustatymų nuorodą poraštėje.

7. Tarptautiniai duomenų perdavimai

Kai bet koks duomenų tvarkytojas tvarko asmens duomenis už Europos ekonominės erdvės ribų, užtikriname tinkamą apsaugos lygį (i) Europos Komisijos tinkamumo sprendimu, (ii) ES standartinėmis sutarčių sąlygomis (Komisijos įgyvendinimo sprendimas (ES) 2021/914) arba (iii) kita BDAR V skyriuje numatyta garantija. Atitinkamos garantijos kopija yra prieinama pareikalavus adresu [email protected].

8. Jūsų teisės

Pagal BDAR 15-22 straipsnius — BDAR nustatytomis aplinkybėmis ir sąlygomis — turite teisę:

• Prieiti prie savo asmens duomenų, kuriuos saugome apie Jus, kopijos (15 str.);
• Ištaisyti netikslius ar neišsamius duomenis (16 str.);
• Ištrinti („teisė būti pamirštam") tam tikromis aplinkybėmis (17 str.);
• Apriboti mūsų tvarkymą tam tikromis aplinkybėmis (18 str.);
• Duomenų perkėlimo — gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu (20 str.);
• Nesutikti su tvarkymu, pagrįstu teisėtais interesais, įskaitant tiesioginę rinkodarą (21 str.);
• Atšaukti sutikimą bet kuriuo metu, nepažeidžiant prieš atšaukimą atlikto tvarkymo teisėtumo (7 str. 3 d.);
• Pateikti skundą Jūsų gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos ES valstybės narės priežiūros institucijai (77 str.).

Bet kuriai teisei naudoti susisiekite su mumis adresu [email protected]. Atsakome per vieną mėnesį, kurį galima pratęsti dar dviem mėnesiais sudėtingais atvejais (BDAR 12 str. 3 d.).

9. Automatizuotas sprendimų priėmimas

Nepriimame Jūsų atžvilgiu sprendimų, pagrįstų tik automatizuotu tvarkymu — įskaitant profiliavimą — kurie sukelia Jums teisinį poveikį ar Jus panašiai reikšmingai paveikia. Mokėjimų sukčiavimo patikrinimas gali naudoti mūsų mokėjimo paslaugų teikėjų automatizuotus patikrinimus; bet koks blokavimas gali paprašyti žmogaus peržiūros pagal pageidavimą.

10. Vaikai

Parduotuvė nėra skirta vaikams. Jei nesate sulaukę amžiaus, kuriuo vaikas pagal Jūsų šalies įstatymus gali galiojančiai sutikti (pagal BDAR 8 str. tarp 13 ir 16 metų, priklausomai nuo ES valstybės narės), prieš pateikdami asmens duomenis turite gauti tėvų ar globėjo sutikimą.

11. Šios politikos pakeitimai

Karts nuo karto galime atnaujinti šią politiką, kad atspindėtume įstatymo ar mūsų praktikos pokyčius. Galiojanti versija bus paskelbta šiame puslapyje; esminiai pakeitimai bus paryškinti Parduotuvėje arba apie juos Jums bus pranešta el. paštu, jei turime aktyvų Jūsų rinkodaros sutikimo įrašą.

Paskutinį kartą atnaujinta: 2026-07-22