Privatumo strategija

Šioje privatumo politikoje aprašoma, kaip EDUstick® renka, naudoja ir atskleidžia mūsų internetinės parduotuvės edustick.eu naudotojų (vartotojų, fizinių asmenų) asmens duomenis ir kaip naudojame slapukus. Ji parengta pagal Reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, „BDAR“). Esant bet kokiems neatitikimams tarp šio vertimo ir originalios lenkiškos versijos, pirmenybė teikiama lenkiškam tekstui.

§ 1Duomenų valdytojas

Mes esame naudotojo (vartotojo) asmens duomenų valdytojas:

Toliau vadinama „EDUstick“.

§ 2Apie šią politiką

EDUstick valdo šią parduotuvę ir svetainę, įskaitant visą susijusią informaciją, turinį, funkcijas, įrankius, produktus ir paslaugas, kad naudotojui suteiktų pritaikytą apsipirkimo patirtį („Paslaugos“). EDUstick parduotuvė veikia naudojant Shopify technologiją, kuri leidžia mums siūlyti naudotojui Paslaugas. Šioje privatumo politikoje aprašoma, kaip renkame, naudojame ir atskleidžiame naudotojų, kurie lankosi ir naudojasi Paslaugomis, per jas perka ar kitaip su mumis bendrauja, asmens duomenis. Esant prieštaravimui tarp mūsų Paslaugų teikimo sąlygų ir šios privatumo politikos, naudotojo asmens duomenų rinkimui, tvarkymui ir atskleidimui taikoma ši privatumo politika.

Prašome atidžiai perskaityti šią privatumo politiką. Naudodamasis Paslaugomis ir prie jų prisijungdamas naudotojas patvirtina susipažinimą su šia privatumo politika ir supratimą apie taisykles, reglamentuojančias jo duomenų rinkimą, naudojimą ir atskleidimą, kaip aprašyta čia.

§ 3Asmens duomenys, kuriuos renkame ir tvarkome

Kai vartojame sąvoką „asmens duomenys“, turime omenyje informaciją, kuri identifikuoja naudotoją arba pagrįstai gali būti su juo susieta. Asmens duomenys neapima informacijos, surinktos anonimiškai arba anonimizuotos taip, kad būtų nemanį identifikuoti naudotojo ar susieti ją su naudotoju.

Galime rinkti ar tvarkyti šias asmens duomenų kategorijas, įskaitant iš jų padarytas išvadas, atsižvelgiant į tai, kaip naudotojas naudojasi Paslaugomis ir jo gyvenamoji vietą, bei tiek, kiek leidžia ar reikalauja taikomi teisės aktai:

1. Kontaktiniai duomenys — įskaitant vardą ir pavardę, adresą, sąskaitos išrašymo adresą, pristatymo adresą, telefono numerį ir el. pašto adresą (BDAR 6 str. 1 d. a, b punktai).
2. Finansiniai duomenys — įskaitant kredito kortelių numerius, debeto kortelių numerius, finansinių sąskaitų numerius, mokėjimo kortelių duomenis, finansinių sąskaitų duomenis, sandorių duomenis, mokėjimo formas, mokėjimo patvirtinimus ir kitus mokėjimo duomenis (BDAR 6 str. 1 d. b punktas).
3. Paskyros informacija — įskaitant naudotojo vardą, slaptažodį, saugumo klausimus, nuostatas ir nustatymus (BDAR 6 str. 1 d. b punktas).
4. Sandorių informacija — įskaitant prekių, kurias naudotojas peržiūri, prideda į krepšelį, prideda į pageidavimų sąrašą, perka, grąžina, keičia ar atšaukia, taip pat ankstesnius sandorius (BDAR 6 str. 1 d. f punktas).
5. Susirašinėjimas su mumis — įskaitant informaciją, pateiktą bendraujant su mumis, pvz., siunčiant užklausą klientų aptarnavimo tarnybai (BDAR 6 str. 1 d. b punktas).
6. Įrenginio informacija — įskaitant informaciją apie kliento įrenginį, naršyklę ar tinklo ryšį, IP adresą ir kitus unikalius identifikatorius (BDAR 6 str. 1 d. b punktas).
7. Naudojimo informacija — įskaitant informaciją apie kliento sąveikas su Paslaugomis, taip pat kaip ir kada Paslaugos naudojamos ar naršomos (BDAR 6 str. 1 d. b punktas).

§ 4Asmens duomenų šaltiniai

Asmens duomenis galime rinkti iš šių šaltinių:

1. Tiesiogiai iš kliento — įskaitant paskyros kūrimo metu, lankantis ar naudojantis mūsų Paslaugomis, bendraujant su mumis arba kai naudotojas bet kokiu kitu būdu pateikia mums asmens duomenis.
2. Automatiškai per Paslaugas — įskaitant iš naudotojo įrenginio, naudojant mūsų produktus ar paslaugas arba lankantis mūsų svetainėse, bei naudojant slapukus ir panašias technologijas.
3. Iš paslaugų teikėjų — įskaitant atvejus, kai bendradarbiaujame su jais tam tikrai technologijai valdyti ir kai jie mūsų vardu renka ar tvarko naudotojo asmens duomenis.
4. Iš mūsų partnerių ar kitų trečiųjų šalių įmonių — pagal taikomus teisės aktus.

§ 5Kaip naudojame kliento asmens duomenis

Atsižvelgiant į tai, kaip naudotojas sąveikauja su mumis ir kokiomis Paslaugomis naudojasi, naudotojo asmens duomenis galime naudoti šiais tikslais:

1. Paslaugų teikimas, pritaikymas ir tobulinimas. Naudotojo asmens duomenis naudojame Paslaugoms teikti, įskaitant su naudotoju sudarytos sutarties vykdymą, mokėjimų apdorojimą, užsakymų vykdymą, naudotojo nuostatų ir jį dominančių prekių įsiminimą, pranešimų, susijusių su naudotojo paskyra, siuntimą, pirkimų, grąžinimų, keitimų ir kitų sandorių apdorojimą, paskyros sukurimą, priežiūrą ir valdymą, pristatymo organizavimą, grąžinimų ir keitimų sudarymą, atsiliepimų skelbimą ir personalizuotos apsipirkimo patirties kūrimą, pavyzdžiui, rekomenduojant produktus, susijusius su ankstesniais naudotojo pirkimais. Tai gali apimti kliento asmens duomenų naudojimą Paslaugoms personalizuoti ir tobulinti.
2. Rinkodara ir reklama. Naudotojo asmens duomenis galime naudoti rinkodaros ir reklamos tikslais, pavyzdžiui, siunčiant rinkodaros, reklamos ir akcijų pranešimus el. paštu, tekstine žinute ar paštu, bei rodant naudotojui internetinę reklamą, reklamuojančią produktus ar paslaugas mūsų Paslaugose ar kitose svetainėse, įskaitant pagal naudotojo įsigytas ar į krepšelį įdėtas prekes ar kitą naudotojo veiklą Paslaugose.
3. Saugumas ir sukčiavimo prevencija. Naudotojo asmens duomenis naudojame naudotojo paskyrai autentifikuoti, saugiems mokėjimams ir pirkimams užtikrinti, galimai apgaulingai, neteisėtai, nesaugiai ar kenkėjiškai veiklai nustatyti ir tirti, atitinkamiems veiksmams tokiai veiklai stabdyti imtis bei viešajam saugumui ir mūsų paslaugų saugumui apsaugoti. Jei naudotojas pasirenka naudotis Paslaugomis ir registruoti paskyrą, jis bus atsakingas už savo paskyros prisijungimo duomenų saugumą. Primygtinai nepatariame dalytis naudotojo vardu, slaptažodžiu ir kitais autentifikavimo duomenimis su niekuo.
4. Bendravimas su naudotoju. Naudotojo asmens duomenis naudojame klientų aptarnavimui teikti, atsakyti į klausimus, teikti efektyvias paslaugas ir palaikyti verslo santykį.
5. Teisinės priežastys. Naudotojo asmens duomenis naudojame atitikčiai taikomiems teisės aktams užtikrinti arba reaguojant į teisėtus teisinius procesus, įskaitant teisėsaugos ar valdžios institucijų prašymus, taip pat tyrimams atlikti ar dalyvauti įrodymų procesuose civilinėse bylose, galimuose ar faktiniuose teisminiuose ginčuose ar kituose ginčų procesuose, bei mūsų sąlygų ar politikų galimiems pažeidimams užtikrinti ar tirti.

§ 6Kaip atskleidžiame asmens duomenis

Tam tikromis aplinkybėmis naudotojo asmens duomenis galime atskleisti trečiosioms šalims teisėtais tikslais pagal šią privatumo politiką. Šios aplinkybės gali apimti:

1. Shopify atveju duomenis galime atskleisti tiekėjams ir kitoms trečiosioms šalims, kurie teikia paslaugas mūsų vardu (pvz., IT valdymą, mokėjimų apdorojimą, duomenų analizę, klientų aptarnavimą, debesų saugyklą, užsakymų vykdymą ir pristatymą).
2. Verslo ir rinkodaros partnerių atveju — siekiant teikti rinkodaros paslaugas ir rodyti naudotojui reklamą. Pavyzdžiui, naudojame Shopify, kad per trečiųjų šalių paslaugas pateiktume personalizuotą reklamą, pagrįstą naudotojo internetine veikla skirtinguose pardavėjuose ir svetainėse. Mūsų verslo ir rinkodaros partneriai naudos naudotojo duomenis pagal savo asmens duomenų tvarkymo politikas. Atsižvelgiant į naudotojo gyvenamąją vietą, naudotojas gali turėti teisę nesidalyti savo duomenimis personalizuotos reklamos ir rinkodaros tikslais.
3. Kai naudotojas nurodo mums atskleisti tam tikrus duomenis trečiosioms šalims, t. y. to prašo ar tam sutinka, pavyzdžiui, prekių pristatymo tikslais arba naudojant socialinių tinklų valdiklius ar prisijungimo integracijas.
4. Mūsų susijusioms įmonėms arba mūsų įmonių grupėje.
5. Verslo sandorio, pvz., susijungimo ar nemokumo, atveju, siekiant įvykdyti iš taikomų teisės aktų kylančius įsipareigojimus (įskaitant atsakymus į teismo šaukimus, kratos orderius ir panašius prašymus), užtikrinti taikomų paslaugų teikimo sąlygų ar politikų vykdymą bei apsaugoti ir ginti Paslaugas, mūsų teises, naudotojo teises ar kitų teises.

§ 7Santykis su Shopify

Paslaugas talpina Shopify pagal savo sąlygas. Shopify renka ir tvarko asmens duomenis, susijusius su naudotojo prieiga prie Paslaugų ir naudojimusi jomis, kad jas teiktų ir tobulintų. Per Paslaugas pateikti duomenys bus perduoti ir prieinami Shopify bei trečiosioms šalims, kurios gali būti įsisteigę kitose nei naudotojo gyvenamoji šalis valstybėse, siekiant teikti naudotojui paslaugas.

Be to, siekdami apsaugoti, plėtoti ir tobulinti savo verslą, naudojame tam tikras pažangias Shopify funkcijas, kurios apima duomenis ir informaciją, gautą iš naudotojo sąveikų su mūsų parduotuve, su kitais pardavėjais ir su Shopify platforma. Kad teiktų naudotojui šias pažangias funkcijas, Shopify gali naudoti asmens duomenis, surinktus naudotojo sąveikų su mūsų parduotuve, su kitais pardavėjais ir su Shopify platforma metu. Tokiomis aplinkybėmis Shopify yra atsakingas už naudotojo asmens duomenų tvarkymą, įskaitant atsakymą į naudotojo prašymus dėl jų teisių, susijusių su asmens duomenų naudojimu šiais tikslais, įgyvendinimo.

Norėdami sužinoti daugiau apie tai, kaip Shopify naudoja asmens duomenis ir apie naudotojo turimas teises, apsilankykite Shopify privatumo skiltyje: Shopify vartotojų privatumo politika. Atsižvelgiant į naudotojo gyvenamąją vietą, naudotojas gali pasinaudoti taikomomis teisėmis dėl savo asmens duomenų čia: Shopify privatumo portalas.

§ 8Trečiųjų šalių svetainės ir nuorodos

Paslaugose gali būti nuorodų į trečiųjų šalių valdomas svetaines ir kitas internetines platformas. Pereidamas į svetaines, kurios nėra su mumis susijusios ar mūsų nekontroliuojamos, naudotojas turėtų peržiūrėti jų privatumo ir saugumo politikas bei kitas sąlygas. Negarantuojame tokių svetainių privatumo ar saugumo ir už jas neatsakome. Tai apima, bet neapsiriboja, šiose svetainėse randamos informacijos tikslumą, išsamumą ir patikimumą. Informacija, kurią naudotojas pateikia viešose ar pusiau viešose vietose, įskaitant trečiųjų šalių socialiniuose tinkluose dalijamą informaciją, taip pat gali būti matoma kitiems Paslaugų naudotojams ir (arba) tokių trečiųjų šalių platformų naudotojams be apribojimų dėl jos naudojimo mūsų ar trečiosios šalies. Tokių nuorodų įtraukimas savaime nereiškia tokių platformų turinio ar jų savininkų ar operatorių patvirtinimo, išskyrus tai, kas paaiškinta Paslaugose.

§ 9Slapukai

1. Slapukai (vadinamieji „cookies“) yra IT duomenys, ypač teksto failai, kurie saugomi naudotojo galiniame įrenginyje ir skirti naudoti su Shopify platforma. Slapukuose paprastai yra svetainės, iš kurios jie kilę, pavadinimas, saugojimo galiniame įrenginyje laikas ir unikalus numeris.
2. Shopify platforma naudoja du pagrindinius slapukų tipus: „seanso“ (seanso slapukai) ir „nuolatinius“ (nuolatiniai slapukai). „Seanso“ slapukai yra laikini failai, saugomi naudotojo galiniame įrenginyje, kol jis išeina iš svetainės ar uždaro programą (naršyklę). „Nuolatiniai“ slapukai saugomi naudotojo galiniame įrenginyje slapukų parametruose nurodytą laiką arba kol naudotojas juos ištrina. Išsamus Shopify platformos slapukų aprašymas pateikiamas: shopify.com/pl/legal/cookies
3. Atį kreipiame dėmesį, kad slapukus galite valdyti ir tvarkyti įvairiais būdais. Primename, kad slapukų trynimas ar blokavimas gali neigiamai paveikti naudotojo patirtį, o kai kurios mūsų svetainės dalys gali būti ne visiškai prieinamos. Dauguma naršyklių automatiškai priima slapukus, tačiau galite nuspręsti, ar juos priimti, naudodami naršyklės funkciją, dažniausiai esančią meniu „Įrankiai“ ar „Nuostatos“. Daugiau informacijos, kaip pakeisti naršyklės nustatymus arba blokuoti, valdyti ar filtruoti slapukus, rasite naršyklės pagalbos faile arba tokiose svetainėse kaip: allaboutcookies.org.
4. Daugelis reklamos paslaugų ir kitų trečiųjų šalių suteikia galimybę atsisakyti jų sistemų. Daugiau apie jų renkamą informaciją ir kaip atsisakyti galite paskaityti per privatumo politikų nuorodas, pateiktas: shopify.com/pl/legal/cookies

§ 10Vaikų duomenys

Paslaugos nėra skirtos naudoti vaikams. Sąmoningai nerenkame jokių asmens duomenų, susijusių su vaikais, nesulaukusiais pilnametystės amžiaus naudotojo jurisdikcijoje. Jei naudotojas yra vaiko, kuris pateikė mums savo asmens duomenis, tėvas ar globėjas, naudotojas gali kreiptis į mus naudodamasis žemiau pateikta kontaktine informacija ir paprašyti juos ištrinti. Šios privatumo politikos įsigaliojimo dieną mes faktiškai nežinome apie jokių asmenų iki 16 metų amžiaus asmens duomenų „dalijimąsi“ ar „pardavimą“ (kaip šios sąvokos apibrėžiamos taikomuose teisės aktuose).

§ 11Naudotojo duomenų saugumas ir saugojimas

1. Atį kreipiame dėmesį, kad jokios saugumo priemonės nėra tobulos ar nepramušamos, ir negalime garantuoti „visiško saugumo“. Be to, bet kokie mums perduodami duomenys gali būti nesaugūs perdavimo metu. Nepatariame naudoti nesaugių kanalų jautriems ar konfidencialiems duomenims mums perduoti.
2. Naudotojo asmens duomenų saugojimo trukmė priklauso nuo įvairių veiksnių, pavyzdžiui, ar mums reikia šios informacijos naudotojo paskyrai valdyti, Paslaugoms naudotojui teikti, teisiniams reikalavimams įvykdyti, ginčams spręsti ar kitoms taikomoms sutartims ir politikoms vykdyti. Paprastai privalome saugoti sandorių duomenis ne mažiau kaip 5 metus, kaip reikalauja Lenkijos apskaitos įstatymas.

§ 12Naudotojo teisės ir pasirinkimai

Atsižvelgiant į naudotojo gyvenamąją vietą, naudotojas gali turėti visas arba kai kurias iš šių teisių, susijusių su jo asmens duomenimis. Vis dėlto šios teisės nėra absoliučios, gali būti taikomos tik tam tikromis aplinkybėmis, o kai kuriais atvejais galime atmesti naudotojo prašymą, kiek tai leidžia teisės aktai. Šios teisės yra:

1. Teisė susipažinti. Naudotojas gali turėti teisę susipažinti su jo asmens duomenimis, kuriuos turime.
2. Teisė ištrinti. Naudotojas gali turėti teisę paprašyti ištrinti jo asmens duomenis, kuriuos turime.
3. Teisė ištaisyti. Naudotojas gali turėti teisę paprašyti ištaisyti netikslius jo asmens duomenis, kuriuos turime.
4. Teisė į duomenų perkeliamumą. Naudotojas gali turėti teisę gauti jo asmens duomenų, kuriuos turime, kopiją ir paprašyti perduoti juos trečiajai šaliai tam tikromis aplinkybėmis ir su tam tikromis išimtimis.
5. Susirašinėjimo nuostatų valdymas. Galime siųsti naudotojui reklaminius el. laiškus, o naudotojas gali bet kada atsisakyti juos gauti naudodamasis prenumeratos atsisakymo galimybe, rodoma mūsų laiškuose naudotojui. Jei naudotojas atsisako, vis tiek galime siųsti nereklaminius el. laiškus, pavyzdžiui, susijusius su naudotojo paskyra ar pateiktais užsakymais.
6. Jei naudotojas yra Jungtinės Karalystės ar Europos ekonominės erdvės gyventojas ir laikantis vietos teisės aktuose numatytų išimčių bei apribojimų, be aukščiau aprašytų teisių, naudotojas gali pasinaudoti šiomis teisėmis:
   1. Prieštaravimas tvarkymui ir tvarkymo apribojimas: Naudotojas turi teisę paprašyti mus sustabdyti ar apriboti jo asmens duomenų tvarkymą tam tikrais tikslais.
   2. Sutikimo atšaukimas: Kai naudotojo asmens duomenims tvarkyti reikia jo sutikimo, naudotojas turi teisę tą sutikimą atšaukti. Jei naudotojas atšaukia sutikimą, tai nepaveiks tvarkymo, pagrįsto jo sutikimu iki atšaukimo, teisėtumo.
7. Naudotojas gali pasinaudoti bet kuria iš šių teisių ten, kur nurodyta Paslaugose, arba naudodamasis žemiau pateikta kontaktine informacija. Norėdami sužinoti daugiau apie tai, kaip Shopify naudoja naudotojo asmens duomenis, ir apie jam galinčias būti taikomas teises, įskaitant teises, susijusias su duomenų tvarkymu Shopify, apsilankykite privacy.shopify.com/pl.
8. Nediskriminuosime naudotojo dėl to, kad jis pasinaudojo bet kuria iš šių teisių. Prieš vykdydami naudotojo prašymą galime turėti patikrinti jo tapatybę pagal taikomus teisės aktus. Pagal taikomus teisės aktus naudotojas gali įgalioti atstovą teikti prašymus jo vardu, susijusius su jo teisių įgyvendinimu. Prieš priimdami tokį atstovo pateiktą prašymą, reikalausime įrodymo, kad atstovą naudotojas įgaliojo veikti jo vardu, ir galime paprašyti naudotoją tiesiogiai patvirtinti savo tapatybę. Į naudotojo prašymą atsakysime per taikomuose teisės aktuose numatytą terminą.

§ 13Skundai

Skundų dėl mūsų asmens duomenų tvarkymo būdo atveju prašome kreiptis į mus naudojantis žemiau pateikta kontaktine informacija. Atsižvelgiant į naudotojo gyvenamąją vietą, naudotojas gali turėti teisę apskųsti mūsų sprendimą kreipdamasis į mus žemiau pateikta kontaktine informacija arba pateikti skundą vietos duomenų apsaugos institucijai. Atitinkamų EEE duomenų apsaugos priežiūros institucijų sąrašą galima rasti čia.

Lenkijoje kompetentinga priežiūros institucija yra Asmens duomenų apsaugos tarnybos pirmininkas (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Tarptautiniai duomenų perdavimai

Galime perduoti, saugoti ir tvarkyti naudotojo asmens duomenis už naudotojo gyvenamosios šalies ribų. Jei naudotojo asmens duomenis perduodame už Europos ekonominės erdvės ar Jungtinės Karalystės ribų, remiamės pripažintais duomenų perdavimo mechanizmais, pavyzdžiui, Europos Komisijos standartinėmis sutarčių sąlygomis ar lygiavertėmis sutartimis, išduotomis atitinkamos Jungtinės Karalystės priežiūros institucijos, nebent duomenys perduodami į šalį, kuri pripažinta užtikrinančia tinkamą apsaugos lygmenį.

§ 15Šios privatumo politikos pakeitimai

Kartkartėmis galime atnaujinti šią privatumo politiką, įskaitant siekiant atspindėti mūsų praktikos pokyčius ar dėl kitų veiklos, teisinių ar reguliacinių priežasčių. Patikslintą privatumo politiką paskelbsime šioje svetainėje, atnaujinsime datą „Paskutinį kartą atnaujinta“ ir pranešime naudotojui apie pakeitimus pagal taikomus teisės aktus.

§ 16Kontaktai

Jei turite klausimų apie mūsų asmens duomenų apsaugos praktiką ar šią privatumo politiką arba norite pasinaudoti bet kuria iš jums priklausančių teisių, prašome kreiptis į mus:

Pagal taikomus asmens duomenų apsaugos teisės aktus mes esame naudotojo asmens duomenų valdytojas.