Privatumo politika

1. Įvadas

„XM Textiles Polska Sp. z o.o.“ („mes“, „mus“, „mūsų“) gerbia jūsų privatumą ir įsipareigoja saugoti asmens duomenis, kuriais su mumis dalijatės. Šioje Privatumo politikoje („Politika“) paaiškinama, kaip renkame, naudojame, saugome ir atskleidžiame asmens duomenis, susijusius su internetine parduotuve, esančia adresu eshop.xmtextiles.com („Parduotuvė“).

Ši Politika taikoma visada, kai lankotės Parduotuvėje, joje registruojatės ar perkate iš jos Produktus. Ji netaikoma trečiųjų šalių svetainėms, į kurias pateikiamos nuorodos Parduotuvėje.

2. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (Reglamentas (ES) 2016/679, „BDAR“), 2018 m. gegužės 10 d. Lenkijos asmens duomenų apsaugos įstatymu ir kitais taikomais Lenkijos bei ES duomenų apsaugos teisės aktais.

3. Renkami asmens duomenys

Priklausomai nuo to, kaip naudojatės Parduotuve, mes renkame:

• Paskyros duomenys — vardas, pavardė, įmonės pavadinimas, el. pašto adresas ir slaptažodis (saugomas tik kaip kriptografinis maišos kodas), taip pat pristatymo adresai, kuriuos išsaugote savo adresų knygelėje;
• Užsakymų ir transakcijų duomenys — užsakytos prekės, pristatymo ir sąskaitos-faktūros duomenys, PVM mokėtojo kodas, užsakymų istorija bei mokėjimo būsena. Mes nesaugome mokėjimo kortelių numerių — kai atsiskaitoma kortele, mokėjimą pagal PCI-DSS standartą apdoroja „Stripe“;
• PVM statuso duomenys — Jūsų pateikti ES PVM mokėtojo kodai yra tikrinami Europos Komisijos PVM informacijos mainų sistemoje (VIES) - šis kodas perduodamas minėtai tarnybai, kad būtų patvirtintas Jūsų verslo statusas;
• Ryšių ir komunikacijos duomenys — žinutės, išsiųstos per kontaktinę formą, bei susirašinėjimas el. paštu ar pokalbiai telefonu (žr. 9 skyrių dėl skambučių įrašymo);
• Technical data — minimalūs serverio žurnalai (IP adresas, laikas, užklaustas puslapis), saugomi saugumo ir diagnostikos tikslais.

Asmens duomenų pateikimas yra savanoriškas, tačiau be jų tam tikros paslaugos — pavyzdžiui, užsakymo pateikimas — negali būti suteiktos.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome tik aiškiai apibrėžtais tikslais ir tik vadovaudamiesi BDAR nustatytais teisiniais pagrindais:

• Sutarties vykdymas — kad užregistruotume Jūsų paskyrą, sudarytume ir įvykdytume pirkimo-pardavimo sutartį, pristatytume Prekes, išrašytume sąskaitas-faktūras, išsiųstume užsakymo patvirtinimus bei tvarkytume grąžinimus ir pretenzijas (BDAR 6 straipsnio 1 dalies b punktas);
• Teisinės prievolės — kad įvykdytume savo apskaitos, mokesčių ir atskaitomybės prievoles pagal Lenkijos ir ES teisės aktus (BDAR 6 straipsnio 1 dalies c punktas);
• Teisėti interesai — kad valdytume gautinas sumas ir užkirstume kelią sukčiavimui, užtikrintume Parduotuvės kokybę bei saugumą ir gintume arba pareikštume teisinius reikalavimus (BDAR 6 straipsnio 1 dalies f punktas);
• Sutikimas — bet kokiam tikslui, kuriam aiškiai prašome Jūsų duoti sutikimą. Sutikimą galite atšaukti bet kuriuo metu (BDAR 6 straipsnio 1 dalies a punktas / 7 straipsnis).

Mes nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo. Rinkodaros el. laiškai (mūsų naujienlaiškis apie naujus audinius, likučius ir pasiūlymus) siunčiami tik gavus aiškų Jūsų sutikimą, kurį galite bet kada atšaukti savo paskyroje arba paspaudę atsisakymo nuorodą bet kuriame naujienlaiškyje.

5. Asmens duomenų gavėjai

Mes neparduodame ir nenuomojame Jūsų asmens duomenų. Duomenis trečiosioms šalims atskleidžiame tik tada, kai tai būtina ir esant teisėtam pagrindui. Duomenų gavėjai gali būti:

• kurjerių ir logistikos įmonės, kurios pristato Jūsų užsakymą;
• mokėjimo paslaugų teikėjai („Stripe Payments Europe Ltd.“), kai siūloma atsiskaityti kortele;
• mūsų vidinės ERP ir apskaitos sistemos, į kurias užsakymo duomenys pateikiami įvykdymui ir sąskaitų išrašymui;
• IT, prieglobos (angl. hosting) ir el. pašto paslaugų teikėjai, valdantys mūsų infrastruktūrą (veikiantys kaip mūsų duomenų tvarkytojai pagal BDAR 28 straipsnį);
• auditoriai, teisės ir mokesčių konsultantai;
• bankai;
• valstybės institucijos ir teisėsaugos institucijos, kai to reikalauja įstatymai.

Visi duomenų tvarkytojai yra įsipareigoję pagal rašytines sutartis, kuriomis iš jų reikalaujama taikyti tinkamas technines ir organizacines priemones asmens duomenims apsaugoti.

6. Tarptautinis duomenų perdavimas

Kai kuris nors iš mūsų duomenų tvarkytojų perduoda asmens duomenis už Europos ekonominės erdvės ribų, mes remiamės tinkamomis apsaugos priemonėmis pagal BDAR V skyrių, ypač Europos Komisijos standartinėmis sutartinėmis sąlygomis ir, kai taikoma, ES ir JAV duomenų privatumo sistema (angl. EU–US Data Privacy Framework).

7. Duomenų saugojimas

Asmens duomenis saugome tik tiek, kiek būtina tikslams, kuriais jie buvo surinkti, pasiekti:

• užsakymų ir apskaitos duomenys — laikotarpį, kurio reikalauja Lenkijos mokesčių ir apskaitos įstatymai (šiuo metu penkerius metus nuo atitinkamų mokesčių metų pabaigos);
• paskyros duomenys — Jūsų paskyros galiojimo laikotarpiu ir laikotarpį, reikalingą bet kokioms pretenzijoms išnagrinėti;
• telefoninių pokalbių įrašai — tris mėnesius nuo pokalbio datos (kiti su skambučiais susiję metaduomenys: šešis mėnesius);
• serverio žurnalai — trumpą rotacijos laikotarpį;
• slapukai ir vietinė saugykla — kaip nustatyta 8 skyriuje.

8. Slapukai ir vietinė saugykla

Parduotuvėje šiuo metu nenaudojami sekimo, analitikos ar rinkodaros slapukai, ir jokie iš jų neveiks, kol nesutiksite slapukų skydelyje. Kasdienėje veikloje naudojame tik tai, kas griežtai būtina Parduotuvės veikimui:

• xm_at — httpOnly“ atpažinimo slapukas, kuriame saugomas Jūsų trumpalaikis prisijungimo žetonas. Jis nustatomas tik Jums prisijungus ir galioja apie 15 minučių;
• xm_rt — „httpOnly“ atpažinimo slapukas, naudojamas Jūsų sesijai atnaujinti, galiojantis iki 30 dienų. Jis nustatomas tik Jums prisijungus ir scenarijai (skriptai) negali jo nuskaityti;
• cart (local storage) — Jūsų pirkinių krepšelio turinys saugomas vietoj Jūsų naršyklėje ir mums neperduodamas, kol nepateikiate užsakymo.

Šių elementų blokavimas naršyklėje neleis prisijungti ir išsaugoti pirkinių krepšelio. Jokios trečiosios šalys negauna duomenų iš šių slapukų.

Mūsų naudojamų slapukų ir naršyklės saugyklos pilnas sąrašas — bei valdymo priemonės, leidžiančios bet kada pakeisti savo pasirinkimą — pateikiamas mūsų Slapukų taisyklės.

9. Telefoninių pokalbių įrašymas

Vidinio administravimo, darbuotojų mokymo, kokybės užtikrinimo bei ginčų prevencijos ar sprendimo tikslais galime įrašyti telefoninius pokalbius, skambinamus į mūsų klientų aptarnavimo liniją ir iš jos. Pokalbius įrašome tik gavę skambinančiojo sutikimą pokalbio pradžioje; metaduomenys apie skambučius (numeris, data, laikas, pageidaujama paslauga) renkami remiantis mūsų teisėtu interesu palaikyti paslaugų kokybę. Įrašai saugomi tris mėnesius; kiti skambučių metaduomenys — šešis mėnesius. Jei nepageidaujate, kad pokalbis būtų įrašinėjamas, prašome susisiekti su mumis el. paštu info@xmtextiles.com.

10. Jūsų teisės

Pagal BDAR Jūs turite šias teises, susijusias su Jūsų asmens duomenimis:

• Teisė susipažinti — gauti patvirtinimą, ar tvarkome Jūsų duomenis, ir gauti jų kopiją (15 straipsnis);
• Teisė ištaisyti — reikalauti ištaisyti netikslius ar neišsamius duomenis (16 straipsnis);
• Teisė reikalauti ištrinti — („teisė būti pamirštam“) — reikalauti ištrinti Jūsų duomenis, kai taikomas vienas iš 17 straipsnyje nurodytų pagrindų;
• Teisė apriboti — duomenų tvarkymą, aplinkybėmis, nurodytomis 18 straipsnyje;
• Teisė į duomenų perkėlimą — gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti juos kitam duomenų valdytojui (20 straipsnis);
• Teisė nesutikti — kad duomenys būtų tvarkomi remiantis teisėtu interesu (21 straipsnis);
• Sutikimo atšaukimas — bet kuriuo metu, nedarant poveikio iki sutikimo atšaukimo vykdyto duomenų tvarkymo teisėtumui (7 straipsnio 3 dalis);
• Teisė pateikti skundą — pateikti skundą priežiūros institucijai (žr. 11 skyrių).

11. Kaip pasinaudoti savo teisėmis ir skundai

Norėdami pasinaudoti bet kuria iš aukščiau nurodytų teisių, rašykite el. paštu info@xmtextiles.com arba mūsų pašto adresu (žr. 2 skyrių). Kai būtina patvirtinti Jūsų tapatybę, galime paprašyti papildomos informacijos. Atsakysime per vieną mėnesį nuo Jūsų prašymo gavimo dienos, vadovaudamiesi BDAR 12 straipsnio 3 dalimi.

Taip pat turite teisę pateikti skundą Lenkijos priežiūros institucijai:

12. Trečiųjų šalių svetainės

Parduotuvėje gali būti nuorodų į trečiųjų šalių svetaines. Mes nesame atsakingi už šių svetainių privatumo politiką ar duomenų tvarkymo praktiką. Prašome peržiūrėti jų politikas prieš pateikiant bet kokius asmens duomenis.

13. Šios politikos pakeitimai

Šią politiką galime kartkartėmis atnaujinti, kad ji atspindėtų mūsų praktikos, Parduotuvės ar taikomų teisės aktų pokyčius. Naujausia versija visada pateikiama šiuo URL adresu, nurodant datą „Paskutinį kartą atnaujinta“ viršuje. Apie esminius pakeitimus registruotų paskyrų savininkams bus pranešta el. paštu.

14. Kontaktai

Jei turite klausimų dėl šios Privatumo politikos arba apie tai, kaip tvarkome jūsų asmens duomenis, prašome susisiekti su mumis:

Taip pat žr. mūsų Pirkimo–pardavimo taisyklės ir Grąžinimo ir pinigų grąžinimo politikos.