Teisinė informacija

Privatumo politika

Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kai naudojatės www.pekata.lt, kokiu tikslu, kiek laiko ir kokias teises Jūs turite, vadovaujantis Reglamentu (ES) 2016/679 (BDAR) ir Organiniu įstatymu 3/2018 dėl asmens duomenų apsaugos ir skaitmeninių teisių garantijų (LOPDGDD).

1. Duomenų valdytojas

  • Bendrovės pavadinimas: Reloting, S.L. (prekinis vardas: Pekata)
  • NIF: B19932771
  • Registruota buveinė: C/ Casanova 270, Ático 1ª, 08021 Barselona (Ispanija)
  • El. paštas: [email protected]
  • Domeno vardas: www.pekata.lt

Reloting, S.L. neprivalo paskirti Duomenų apsaugos pareigūno pagal BDAR 37 straipsnį. Dėl bet kokių klausimų, susijusių su šia politika, galite rašyti nurodytu el. pašto adresu.

2. Kokius duomenis tvarkome ir kodėl

a) Pasiūlymo užklausa

  • Surinkti duomenys: vardas ir pavardė, įmonė, el. pašto adresas, telefonas (neprivaloma), pristatymo šalis ir pašto kodas, PVM mokėtojo kodas (neprivaloma, Europos Sąjungos įmonėms už Ispanijos ribų), pageidaujama pristatymo data, komentarai ir pasirinkti produktai, kiekiai bei žymėjimai.
  • Tikslas: parengti ir išsiųsti Jums pasiūlymą, atsakyti į Jūsų klausimus apie jį ir valdyti užsakymą, jei jį priimsite.
  • Teisinis pagrindas: ikisutartinių priemonių taikymas Jūsų prašymu (6.1.b straipsnis BDAR). Vėlesnis komercinis Jūsų užklausos stebėjimas grindžiamas mūsų teisėtu interesu aptarnauti tuos, kurie paprašė mūsų pasiūlymo (6.1.f straipsnis BDAR); galite bet kada tam prieštarauti.

b) Logotipas

  • Tvarkomi duomenys: failas su Jūsų logotipu, jei nuspręsite jį mums atsiųsti po pasiūlymo užklausos.
  • Tikslas: parengti žymėjimo maketą ir, jei priimsite pasiūlymą, pagaminti užsakymą.
  • Teisinis pagrindas: ikisutartinės priemonės Jūsų prašymu (6.1.b straipsnis BDAR).

c) PVM kodo tikrinimas

Jei pateikiate mums PVM mokėtojo kodą, jį tikriname Europos Komisijos VIES sistemoje, kad galėtume taikyti teisingą mokesčių režimą Jūsų pasiūlymui. Tikrinimas yra automatinė užklausa Europos Sąjungos viešajai paslaugai ir grindžiamas mūsų mokesčių įsipareigojimų vykdymu (6.1.c straipsnis BDAR).

d) Naršymas svetainėje

Serveriai registruoja techninius duomenis apie kiekvieną užklausą (IP adresas, data ir laikas, prašomas puslapis ir naršyklė) vieninteliu tikslu užtikrinti paslaugos saugumą ir aptikti piktnaudžiavimus, remiantis mūsų teisėtu interesu (6.1.f straipsnis BDAR).

Be to, jei priimsite slapukus pranešime apie slapukus, naudojame „Google“ analizės ir reklamos slapukus (Google Analytics 4 ir Google Ads, įkeltus per Google Tag Manager), kad matuotume svetainės naudojimą ir mūsų kampanijų efektyvumą. Teisinis pagrindas yra Jūsų sutikimas (6.1.a straipsnis BDAR), kurį galite bet kada atšaukti; jei jo nesuteiksite, jie nebus įdiegti. Išsamią informaciją apie šiuos slapukus ir kitą Jūsų naršyklės naudojamą saugojimą rasite Slapukų politikoje.

e) Pavyzdžių užsakymas ir apmokėjimas

  • Surinkti duomenys: vardas ir pavardė, el. pašto adresas, telefonas (neprivaloma), įmonė, PVM mokėtojo kodas, sąskaitų ir pristatymo adresai, užsakyti pavyzdžiai ir mokėjimo rezultatas. Kortelės duomenis tiesiogiai tvarko „Stripe“: mes jų nematome ir nesaugome, tik kortelės tipą ir keturis paskutinius skaitmenis.
  • Tikslas: tvarkyti Jūsų pavyzdžių užsakymą, nuskaityti už jį mokestį, jį paruošti ir išsiųsti per mūsų tiekėjus, išrašyti sąskaitą faktūrą ir susieti užsakymą su Jūsų pasiūlymu. Prieš mokėjimą su „Cloudflare Turnstile“ patikriname, ar mokantis asmuo yra žmogus.
  • Teisinis pagrindas: pavyzdžių pirkimo sutarties vykdymas (6.1.b straipsnis BDAR), mūsų mokestinių ir apskaitos pareigų vykdymas (6.1.c straipsnis BDAR) ir mūsų teisėtas interesas užkirsti kelią sukčiavimui mokant (6.1.f straipsnis BDAR).
  • Saugojimas: komercinių santykių laikotarpiu ir vėliau – komercinės ir mokesčių teisės reikalaujamais laikotarpiais.

3. Saugojimo laikotarpiai

Jūsų užklausos duomenis saugome tol, kol tvarkomas pasiūlymas, o jei jis tampa užsakymu, komercinių santykių laikotarpiu ir laikotarpiais, kuriuos reikalauja komercinė ir mokesčių teisė. Pasiūlymas, kuris netampa užsakymu, saugomas ne ilgiau kaip dvejus metus nuo paskutinio kontakto. Serverių techniniai įrašai saugomi ne ilgiau kaip dvylika mėnesių. Pasibaigus šiems laikotarpiams arba įvykdžius Jūsų prašymą ištrinti, duomenys bus užblokuoti — išimtinai prieinami teisėjams, teismams ir viešosioms institucijoms — galimų atsakomybės senaties laikotarpiams (32 straipsnis LOPDGDD) ir vėliau sunaikinti.

4. Gavėjai ir duomenų tvarkytojai

Mes neatskleidžiame Jūsų duomenų tretiesiems asmenims, išskyrus atvejus, kai to reikalauja įstatymai. Paslaugai teikti remiamės duomenų tvarkytojais, su kuriais esame pasirašę sutartis, kaip reikalaujama BDAR 28 straipsnyje:

  • Hetzner Online GmbH (Vokietija): svetainės ir mūsų platformos talpinimas, Europos ekonominėje erdvėje.
  • ActiveCampaign, LLC (Postmark) (Jungtinės Valstijos): operacinių el. laiškų, tokių kaip Jūsų pasiūlymo užklausos patvirtinimas, siuntimas.
  • Google Ireland Limited (Airija): interneto analizė ir reklamos žymos (Google Analytics 4 ir Google Ads, per Google Tag Manager), su sąlyga, kad priimsite slapukus.
  • Stripe Payments Europe, Limited (Airija): pavyzdžių apmokėjimas kortele ir sukčiavimo prevencija. Dalyje šio tvarkymo, pavyzdžiui, sukčiavimo prevencijoje, „Stripe“ veikia kaip savarankiškas duomenų valdytojas.
  • Cloudflare, Inc. (Jungtinės Valstijos): „Turnstile“ saugumo patikrinimas prieš apmokant pavyzdžius.

Jei pasiūlymas tampa užsakymu, perduosime gamintojams ir tiekėjams, kurie gamina ir žymi produktus, visus įsisteigusius Europos Sąjungoje, duomenis, būtinus gamybai ir pristatymui: logotipą, kontaktinius duomenis ir pristatymo adresą.

Jei užsisakote pavyzdžių, juos ruošiantis ir siunčiantis tiekėjas gauna jiems pristatyti būtinus duomenis: gavėjo vardą, pristatymo adresą ir, jei ant jų yra Jūsų logotipas, dizainą.

5. Tarptautiniai perdavimai

Jei mokate už pavyzdžius, „Stripe“ ir „Cloudflare“ gali tvarkyti duomenis Jungtinėse Valstijose („Stripe, Inc.“ ir „Cloudflare, Inc.“) remiantis ES ir JAV duomenų privatumo pagrindo tinkamumo sprendimu (abi bendrovės pagal jį sertifikuotos), o papildomai – standartinėmis sutarčių sąlygomis.

Operacinių el. laiškų siuntimas per Postmark gali reikšti duomenų perdavimą į Jungtines Valstijas. Šis perdavimas grindžiamas ES ir JAV duomenų privatumo pagrindo sprendimu, pagal kurį tiekėjas yra sertifikuotas, ir, alternatyviai, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Jei priimsite analizės ir reklamos slapukus, „Google“ paslaugos taip pat gali reikšti perdavimus „Google LLC“ (Jungtinės Valstijos), grindžiamus tuo pačiu sprendimu dėl tinkamumo, pagal kurį „Google“ yra sertifikuota. Kiti perdavimai už Europos ekonominės erdvės ribų nenumatyti.

6. Jūsų teisės

Bet kada galite pasinaudoti savo teisėmis susipažinti su duomenimis, juos ištaisyti, ištrinti, prieštarauti, apriboti tvarkymą ir perkelti. Tiesiog parašykite [email protected], nurodydami teisę, kuria norite pasinaudoti; galime paprašyti papildomos informacijos, kad patvirtintume Jūsų tapatybę.

Jei manote, kad netinkamai įgyvendinome Jūsų teises, galite pateikti skundą Ispanijos duomenų apsaugos agentūrai (Agencia Española de Protección de Datos) (www.aepd.es, C/ Jorge Juan 6, 28001 Madridas).

7. Saugumas

Taikome tinkamas technines ir organizacines priemones, kad užtikrintume saugumo lygį, atitinkantį riziką, apsaugodami duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo ar atsitiktinės žalos.