Privatumo politika

1. Duomenų valdytojas ir apibrėžimai

1. Asmeninių duomenų valdytojas, tvarkantis internetinės parduotuvės klientų / vartotojų duomenis, taip pat vadinamas Pardavėju, yra: ZM Group Spółka z ograniczoną odpowiedzialnością, telefonas: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, PVM mokėtojo kodas: 697-23-77-988, Įmonės kodas: 386704934.
2. Su duomenų valdytoju galima susisiekti:
   1. korespondencijos adresu: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. elektroninio pašto adresu: no-reply@idosell.com.
3. Vartotojas – fizinis asmuo, kuris lankosi internetinės parduotuvės puslapyje / puslapiuose arba naudojasi šioje Privatumo ir slapukų politikoje aprašytomis paslaugomis ar funkcijomis.
4. Klientas – fizinis asmuo, turintis pilną veiksnumą, vartotojas, juridinis asmuo arba organizacinis vienetas be juridinio asmens statuso, kuriam įstatymas suteikia teisinį veiksnumą, ir kuris sudaro nuotolinės prekybos sutartį su Pardavėju.
5. Internetinė parduotuvė – internetinė paslauga, valdoma Pardavėjo, prieinama elektroniniais adresais (puslapiais): https://bestetic.pl, per kurią Klientas / Vartotojas gali gauti informaciją apie Prekę ir jos prieinamumą, įsigyti Prekę arba užsisakyti paslaugą.
6. Naujienlaiškis (Newsletter) – informacija, įskaitant komercinę informaciją pagal 2002 m. liepos 18 d. įstatymą dėl elektroninių paslaugų teikimo (2020 m. Lietuvos Respublikos įstatymų rinkinys, Nr. 344), siunčiama Pardavėjo Klientui / Vartotojui elektroniniu būdu; jos gavimas yra savanoriškas ir reikalauja Kliento / Vartotojo sutikimo.
7. Paskyra – duomenų rinkinys, saugomas internetinėje parduotuvėje ir Pardavėjo informacinėje sistemoje, susijęs su konkrečiu Klientu / Vartotoju bei jo pateiktais užsakymais ir sudarytomis sutartimis, kurio pagalba Klientas / Vartotojas gali pateikti užsakymus ir sudaryti sutartis.
8. Bendrasis duomenų apsaugos reglamentas (BDAR) – Europos Parlamento ir Tarybos reglamentas (ES) 2016/679, priimtas 2016 m. balandžio 27 d., dėl fizinių asmenų asmens duomenų apsaugos ir tokių duomenų laisvo judėjimo bei Direktyvos 95/46/EB panaikinimo (bendrasis duomenų apsaugos reglamentas).

2. Duomenų tvarkymo tikslai, teisiniai pagrindai ir tvarkymo trukmė

1. Siekiant įvykdyti nuotolinės prekybos sutartį, Pardavėjas tvarko:
   1. informaciją apie Vartotojo įrenginį, siekiant užtikrinti paslaugų tinkamą veikimą: kompiuterio IP adresą, informaciją, esančią slapukuose arba kitose panašiose technologijose, sesijos duomenis, naršyklės duomenis, įrenginio duomenis, duomenis apie veiklą puslapyje, įskaitant atskirus poslapius;
   2. geolokacijos informaciją, jei Vartotojas davė sutikimą paslaugų teikėjui prieiti prie geolokacijos. Geolokacijos informacija naudojama siekiant pateikti labiau pritaikytus produktų ir paslaugų pasiūlymus;
   3. Vartotojų asmens duomenis: vardą, pavardę, buveinės adresą, korespondencijos adresą, el. pašto adresą, telefono numerį, PVM mokėtojo kodą, banko sąskaitos numerį ar kitus asmens duomenis, kurių pateikimas būtinas pirkimo įvykdymui ir kurių pateikimą reikalauja Administratorius pirkimo procese.
2. Ši informacija nepateikia tiesioginių Vartotojo tapatybės duomenų, tačiau kartu su kitais duomenimis gali būti asmens duomenys, todėl Administratorius juos apsaugo visapusiškai pagal BDAR.
3. Duomenys tvarkomi vadovaujantis BDAR 6 straipsnio 1 dalies b punktu, siekiant įvykdyti paslaugą, t. y. elektroninių paslaugų teikimo sutartį pagal Reglamentą, ir BDAR 6 straipsnio 1 dalies a punktu, remiantis sutikimu naudoti tam tikrus slapukus ar kitas panašias technologijas, išreikštu naršyklės nustatymuose pagal Telekomunikacijų įstatymą, arba remiantis sutikimu dėl geolokacijos. Duomenys tvarkomi iki Kliento / Vartotojo naudojimosi internetine parduotuve pabaigos.
4. Administratorius įsipareigoja imtis visų priemonių, reikalaujamų pagal BDAR 32 straipsnį, atsižvelgdamas į techninių žinių lygį, įgyvendinimo kaštus, tvarkymo pobūdį, apimtį ir tikslus bei riziką pažeisti fizinių asmenų teises ar laisves, kurios gali pasireikšti skirtingu tikimybės laipsniu ir sunkumu, ir įgyvendina tinkamas technines bei organizacines priemones, užtikrinančias saugumo lygį, atitinkantį šią riziką.

3. Duomenų valdytojo rinkodaros veikla

1. Interneto parduotuvės puslapyje Duomenų valdytojas gali skelbti rinkodaros informaciją apie savo produktus ar paslaugas. Šių turinio rodymas vykdomas Duomenų valdytojo vadovaujantis BDAR 6 straipsnio 1 dalies f punktu, t. y. remiantis teisėtais Duomenų valdytojo interesais skelbti su teikiamomis paslaugomis susijusį turinį ir reklamos akcijas, kuriuose Duomenų valdytojas dalyvauja. Tuo pačiu šis veiksmas nepažeidžia Klientų / Vartotojų teisių ir laisvių, kuriems šāda veida turinys ir tiekimas ir ir gaidāms, vai tas ir viņu tiešais mērķis apmeklēt interneta veikala lapu/lapas.

4. Lietotāju datu saņēmēji

1. Duomenų valdytojas atskleidžia vartotojų asmens duomenis tik toms organizācijām, kas apstrādā datus uz līguma pamata, kas noslēgts ar Duomenų valdytoju datu apstrādes veikšanai, piemēram, hostinga un lapas uzturēšanas, IT pakalpojumu, mārketinga un sabiedrisko attiecību jomā.

5. Personas datu pārsūtīšana uz trešām valstīm

1. Personas dati netiks apstrādāti trešās valstīs.

6. Asmenų, kurių duomenys tvarkomi, teisės

1. Kiekvienas asmuo, kurio duomenys yra tvarkomi, turi teisę:
   1. gauti prieigą (15 straipsnis, BDAR) – gauti patvirtinimą iš duomenų valdytojo, ar jo asmens duomenys yra tvarkomi. Jei duomenys yra tvarkomi, jis turi teisę prieiti prie jų ir gauti šią informaciją: apie tvarkymo tikslus, asmens duomenų kategorijas, gavėjus ar gavėjų kategorijas, kuriems duomenys buvo ar bus atskleisti, apie duomenų saugojimo laikotarpį arba jo nustatymo kriterijus, teisę reikalauti taisyti, ištrinti ar apriboti asmens duomenų tvarkymą, taip pat teisę prieštarauti tokiam tvarkymui;
   2. gauti duomenų kopiją (15 straipsnio 3 dalis, BDAR) – gauti tvarkomų duomenų kopiją, pirmoji kopija yra nemokama, o už papildomas kopijas duomenų valdytojas gali taikyti pagrįstą mokestį, susijusį su administracinėmis išlaidomis;
   3. reikalauti taisymo (16 straipsnis, BDAR) – reikalauti neteisingų arba neišsamių asmens duomenų taisymo;
   4. reikalauti ištrynimo (17 straipsnis, BDAR) – reikalauti savo asmens duomenų ištrynimo, jei duomenų valdytojas neturi teisinio pagrindo juos tvarkyti arba duomenys nebėra būtini tvarkymo tikslams;
   5. reikalauti tvarkymo apribojimo (18 straipsnis, BDAR) – reikalauti apriboti asmens duomenų tvarkymą, kai:
      1. asmuo ginčija asmens duomenų tikslumą – laikotarpiui, leidžiančiam duomenų valdytojui patikrinti duomenų tikslumą,
      2. tvarkymas yra neteisėtas, o asmuo prieštarauja jų ištrynimui ir reikalauja apriboti jų naudojimą,
      3. duomenų valdytojui duomenys nebereikalingi, tačiau jie reikalingi asmeniui, kad būtų nustatyti, vykdomi ar ginami teisiniai reikalavimai,
      4. asmuo prieštarauja tvarkymui – iki nustatymo, ar duomenų valdytojo teisėti pagrindai yra svarbesni už asmens prieštaravimus;
   6. gauti duomenų perkėlimą (20 straipsnis, BDAR) – gauti struktūrizuotą, plačiai naudojamą ir mašininio nuskaitymo formatą, kuriuo pateikė duomenis duomenų valdytojui, ir reikalauti šių duomenų perdavimo kitam duomenų valdytojui, jei duomenys tvarkomi pagal asmens sutikimą arba sutartį ir jei tvarkymas yra automatizuotas;
   7. prieštarauti (21 straipsnis, BDAR) – prieštarauti savo asmens duomenų tvarkymui duomenų valdytojo teisėtais tikslais, dėl ypatingos savo situacijos, įskaitant profiliavimą. Tokiu atveju duomenų valdytojas įvertina, ar yra svarbių teisėtų priežasčių tvarkymui, kurios nusveria asmens interesus, teises ir laisves arba teisines priežastis nustatyti, vykdyti ar ginti reikalavimus. Jei asmens interesai yra svarbesni, duomenų valdytojas nutraukia tvarkymą šiems tikslams;
   8. atidėti savo sutikimą bet kuriuo metu ir be priežasties, tačiau asmens duomenų tvarkymas, atliktas prieš sutikimo atšaukimą, išlieka teisėtas. Sutikimo atšaukimas reiškia, kad duomenų valdytojas nutraukia asmens duomenų tvarkymą tam tikslui, kuriam buvo duotas sutikimas.
2. Norėdami pasinaudoti aukščiau išvardytomis teisėmis, asmuo, kurio duomenys tvarkomi, turėtų susisiekti su duomenų valdytoju, naudodamasis pateiktais kontaktais, ir informuoti, kuria teise ir kokiu mastu nori pasinaudoti.

7. Asmens duomenų apsaugos inspektorius

1. Asmuo, kurio duomenys tvarkomi, turi teisę pateikti skundą priežiūros institucijai, kuri Lietuvoje yra Valstybinės duomenų apsaugos inspekcijos direktorius, įsikūręs Vilniuje, Stawki g. 2, ir su kuriuo galima susisiekti šiais būdais:
2. raštu: Stawki g. 2, 00-193 Vilnius;
3. elektroniniu paštu, per elektroninę paduodamąją dėžutę, esančią svetainėje: https://www.uodo.gov.pl/pl/p/kontakt;
4. informacijos linija: 606-950-000.

8. Duomenų apsaugos pareigūnas

1. Kiekvienu atveju asmuo, kurio duomenys tvarkomi, taip pat gali tiesiogiai susisiekti su duomenų valdytojo duomenų apsaugos pareigūnu elektroniniu paštu arba raštu adresu, nurodytu 1 skyriaus 2 punkte šioje Privatumo ir slapukų politikoje.

9. Privatumo politikos pakeitimai

1. Privatumo ir slapukų politika gali būti papildyta arba atnaujinta pagal duomenų valdytojo esamus poreikius, siekiant užtikrinti aktualią ir patikimą informaciją klientams/vartotojams.

10. Slapukai (Cookies)

1. Internetinė parduotuvė renka informaciją apie klientus, vartotojus ir jų elgseną šiais būdais:
   1. per savanoriškai užpildytus formas duomenis, kurie yra susiję su konkrečios formos funkcijomis;
   2. per slapukų (angl. cookies) įrašymą galutinėse įrenginio vietose;
   3. per interneto serverio žurnalų rinkimą, kurį atlieka internetinės parduotuvės talpinimo paslaugų teikėjas (būtina tinkamam paslaugos veikimui užtikrinti).
2. Slapukai yra informaciniai duomenys, ypač teksto failai, kurie saugomi kliento/vartotojo galutiniame įrenginyje ir skirti naudoti internetinės parduotuvės svetainėje. Slapukai paprastai turi svetainės, iš kurios jie kilę, pavadinimą, saugojimo laiką galutiniame įrenginyje ir unikalų numerį.
3. Internetinė parduotuvė naudoja slapukus tik gavusi kliento/vartotojo išankstinį sutikimą. Sutikimas dėl visų slapukų naudojimo suteikiamas paspaudus mygtuką: „Close“ slapukų naudojimo pranešimo metu arba uždarius šį pranešimą.
4. Jei klientas/vartotojas nesutinka, kad internetinė parduotuvė naudotų slapukus, jis gali pasirinkti parinktį „Nesutinku“, kuri taip pat yra prieinama slapukų naudojimo pranešime, arba pakeisti savo naudojamos interneto naršyklės nustatymus (tačiau tai gali sukelti netinkamą internetinės parduotuvės svetainės veikimą).
5. Norint valdyti slapukų nustatymus, reikia pasirinkti iš sąrašo interneto naršyklę/arba sistemą ir vadovautis instrukcijomis: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Teisinis pagrindas tvarkyti asmens duomenis, gautus iš slapukų, yra duomenų valdytojo teisėti interesai, susiję su aukštos kokybės paslaugų teikimu ir paslaugų saugumo užtikrinimu.
7. Internetinėje parduotuvėje naudojami du pagrindiniai slapukų tipai: „sesijos“ (session cookies) ir „pastovūs“ (persistent cookies). Sesijos slapukai yra laikini failai, kurie saugomi vartotojo galutiniame įrenginyje iki atsijungimo, internetinės parduotuvės palikimo arba naršyklės uždarymo. Pastovūs slapukai saugomi kliento/vartotojo įrenginyje nustatytą laiką arba iki tol, kol juos ištrina klientas/vartotojas.

8. Slapukai naudojami šiais tikslais:
   1. statistikos sudarymui, padedančiai suprasti, kaip klientai/vartotojai naudoja internetinės parduotuvės puslapius, leidžiant tobulinti jų struktūrą ir turinį;
   2. kliento/vartotojo sesijos palaikymui (prisijungus), kad klientui/vartotojui nereikėtų kiekviename internetinės parduotuvės poskyryje iš naujo įvesti prisijungimo vardo ir slaptažodžio;
   3. kliento/vartotojo profilio nustatymui, siekiant pateikti jam produktų rekomendacijas ir pritaikytą turinį reklamos tinkluose, ypač „Google“ tinkle.
9. Interneto naršyklės paprastai leidžia slapukų saugojimą galutiniame kliento/vartotojo įrenginyje pagal numatytuosius nustatymus. Klientai/vartotojai gali pakeisti šiuos nustatymus, įskaitant slapukų ištrynimą arba automatinį blokavimą.
10. Slapukų naudojimo apribojimai gali paveikti kai kurias funkcijas, prieinamas internetinės parduotuvės puslapiuose.
11. Slapukai, saugomi kliento/vartotojo įrenginyje, gali būti naudojami ir internetinės parduotuvės reklamos partnerių ar bendradarbiaujančių subjektų.
12. Slapukai gali būti naudojami „Google“ tinkle, siekiant rodyti reklamas, pritaikytas prie to, kaip klientas/vartotojas naudoja internetinę parduotuvę. Šiam tikslui gali būti saugoma informacija apie vartotojo naršymo kelią arba laiką, praleistą tam tikrame puslapyje: https://policies.google.com/technologies/partner-sites.
13. Rekomenduojame klientams/vartotojams perskaityti šių įmonių privatumo politiką, kad suprastų, kaip naudojami slapukai statistikos tikslais: „Google Analytics“ privatumo politika.
14. Kalbant apie informaciją apie kliento/vartotojo pageidavimus, surinktą per „Google“ reklamos tinklą, klientas/vartotojas gali peržiūrėti ir redaguoti slapukų pateiktą informaciją naudodamasis įrankiu: https://www.google.com/ads/preferences/.
15. Interneto parduotuvės puslapyje yra įdiegti papildiniai, kurie gali perduoti klientų/vartotojų duomenis valdytojams, pavyzdžiui:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Siekiant tinkamai įvykdyti nuotolinės prekybos sutartį, duomenų valdytojas gali perduoti klientų/vartotojų duomenis kurjerių įmonėms. Šiuo metu prieinami pristatymo būdai internetinėje parduotuvėje yra pateikti adresu: https://bestetic.pl/lt/delivery.
17. Siekiant tinkamai įvykdyti nuotolinės prekybos sutartį, duomenų valdytojas gali perduoti klientų/vartotojų duomenis internetinių mokėjimų sistemoms. Šiuo metu prieinami išankstinio apmokėjimo būdai internetinėje parduotuvėje yra pateikti adresu: https://bestetic.pl/lt/payments.
18. Daugiau informacijos apie sąlygas ir privatumo politiką galima rasti ir svetainėje Google privatumo ir sąlygų puslapyje.

11. Naujienlaiškis

1. Klientas gali sutikti gauti komercinę informaciją elektroniniu būdu pažymėdamas atitinkamą laukelį registracijos formoje arba vėliau atitinkamoje skiltyje. Sutikus, klientas/vartotojas gaus į nurodytą el. pašto adresą internetinės parduotuvės naujienlaiškį (Newsletter) bei kitą komercinę informaciją, siunčiamą pardavėjo.
2. Klientas bet kada gali savarankiškai atsisakyti gauti naujienlaiškį, nužymėdamas atitinkamą laukelį savo paskyros puslapyje arba naudodamasis forma https://bestetic.pl/lt/newsletter.html, spustelėdamas nuorodą kiekvieno naujienlaiškio turinyje arba kreipdamasis į klientų aptarnavimo skyrių.

12. Paskyra

1. Klientas/vartotojas negali talpinti internetinėje parduotuvėje ar teikti pardavėjui turinio, įskaitant atsiliepimus ir kitus neteisėtus duomenis.
2. Klientas/vartotojas gauna prieigą prie paskyros po registracijos.
3. Registracijos metu klientas/vartotojas nurodo paskyros tipą arba lytį, vardą, pavardę, įmonės pavadinimą, PVM kodą, duomenis pardavimo dokumentui išrašyti, pristatymo duomenis, el. pašto adresą ir pasirenka slaptažodį. Klientas/vartotojas patvirtina, kad registracijos formoje pateikti duomenys yra tikslūs. Registracija reikalauja atidžiai susipažinti su taisyklėmis ir pažymėti registracijos formoje, kad klientas/vartotojas jas perskaitė ir visiškai sutinka su visomis jų nuostatomis.
4. Klientui/vartotojui suteikus prieigą prie paskyros, tarp pardavėjo ir kliento sudaroma neterminuota elektroninių paslaugų teikimo sutartis dėl paskyros. Vartotojas gali nutraukti šią sutartį pagal taisyklių nustatytas sąlygas.
5. Registracija vienoje iš internetinės parduotuvės svetainių taip pat reiškia registraciją, leidžiančią prieigą prie kitų svetainių, kuriose veikia internetinė parduotuvė.
6. Klientas/vartotojas gali bet kada nutraukti elektroninių paslaugų teikimo sutartį su nedelsiamu poveikiu, apie tai informuodamas pardavėją el. paštu arba raštu, adresu, nurodytu 1 skyriuje, 2 punkte šioje Privatumo ir slapukų politikoje.
7. Pardavėjas turi teisę nutraukti paskyros paslaugų teikimo sutartį, jei paslauga nutraukiama arba perduodama trečiajai šaliai, jei klientas/vartotojas pažeidžia įstatymus ar taisykles, taip pat jei klientas/vartotojas neveikia 6 mėnesius. Nutraukimas įsigalioja po septynių dienų įspėjimo termino. Pardavėjas gali nustatyti, kad pakartotinis paskyros registravimas reikalauja pardavėjo leidimo.