Šioje politikoje paaiškiname, kokius asmens duomenis renkame, kai naudojatės mūsų parduotuve hilasti.com ir hilasti.lt, kodėl juos renkame ir kokias teises turite. Renkame tik tiek duomenų, kiek būtina nedidelei internetinei parduotuvei veikti.
Kas tvarko jūsų duomenis
Jūsų asmens duomenų valdytojas – MB Stiega Bros.
- Įmonės kodas: 306147152
- Adresas: Gedimino g. 22A-14, LT-44319 Kaunas, Lietuva
- El. paštas: info@hilasti.com
Jei turite klausimų dėl savo duomenų, parašykite mums – atsakysime kuo greičiau.
Kokius duomenis renkame ir kodėl
Kai pateikiate užsakymą
Apmokėjimą tvarko „Stripe“. Kai užsakote, gauname:
- jūsų vardą, pavardę, el. pašto adresą ir telefono numerį
- pristatymo ir sąskaitos adresą
- informaciją, ką užsakėte, už kokią kainą ir ar užsakymas apmokėtas
Šiuos duomenis naudojame, kad galėtume įvykdyti ir pristatyti užsakymą, atsakyti į klausimus apie jį, tvarkyti grąžinimus ir saugoti įstatymų reikalaujamus įrašus.
Kortelės ar kitus mokėjimo duomenis įvedate „Stripe“ puslapyje, ir juos tvarko tik „Stripe“. Viso jūsų kortelės numerio mes niekada nematome ir nesaugome.
Teisinis pagrindas: sutarties su jumis vykdymas ir teisinių prievolių, pavyzdžiui, mokesčių ir apskaitos reikalavimų, laikymasis.
Kai užsiprenumeruojate naujienlaiškį
Jei užsiprenumeruojate, pavyzdžiui, norėdami gauti nemokamą gidą, jūsų el. pašto adresą saugome savo parduotuvės sistemoje ir el. laiškų siuntimo paslaugoje „Brevo“. Atsiunčiame jums gidą, o retkarčiais – naujienų ir pasiūlymų. Tai darome tik gavę jūsų sutikimą. Kiekviename laiške yra nuoroda prenumeratai atšaukti, be to, bet kada galite parašyti mums ir paprašyti išbraukti jus iš sąrašo.
Teisinis pagrindas: jūsų sutikimas.
Kai rašote mums
Jei susisiekiate su mumis, saugome jūsų laišką, el. pašto adresą ir kitą informaciją, kurią patys nusprendėte pateikti. Taip galime atsakyti ir turime susirašinėjimo įrašą.
Teisinis pagrindas: mūsų teisėtas interesas atsakyti į jūsų klausimus arba, jei klausiate apie užsakymą, veiksmai prieš sudarant sutartį.
Svetainės lankomumo statistika
Naudojame „Umami“ – privatumą gerbiantį lankomumo statistikos įrankį, kurį laikome savo serveryje. Jis skaičiuoja puslapių peržiūras, iš kokių svetainių atėjote, naršyklės tipą ir šalį. „Umami“ nenaudoja slapukų, neseka jūsų kitose svetainėse ir nekuria asmeninių profilių.
Teisinis pagrindas: mūsų teisėtas interesas suprasti, kaip lankytojai naudojasi svetaine, ir ją tobulinti.
Serverio žurnalai
Kaip ir dauguma svetainių, mūsų serveris jums apsilankius užfiksuoja pagrindinius techninius duomenis: IP adresą, kokį puslapį atidarėte ir kada. Šiuos žurnalus naudojame tik tam, kad svetainė būtų saugi ir veiktų. Saugome juos trumpai, paskui ištriname.
Teisinis pagrindas: mūsų teisėtas interesas užtikrinti saugų svetainės veikimą.
Slapukai
Mūsų svetainė nenaudoja sekimo ar reklaminių slapukų, todėl slapukų juostos čia nematysite. Kai pereinate prie apmokėjimo, „Stripe“ savo puslapyje įrašo savo slapukus – jie būtini saugiam mokėjimui ir sukčiavimo prevencijai. Daugiau rasite „Stripe“ privatumo politikoje.
Kam perduodame jūsų duomenis
Jūsų duomenų niekada neparduodame. Perduodame juos tik paslaugų teikėjams, kurie padeda mums vykdyti parduotuvės veiklą, ir tik tiek, kiek jiems reikia:
- „Stripe“ – mokėjimams ir apmokėjimui
- „Brevo“ („Sendinblue SAS“, Prancūzija) – el. laiškams siųsti ir naujienlaiškio prenumeratorių sąrašui tvarkyti
- Prieglobos paslaugų teikėjui, kuris užtikrina svetainės ir serverio veikimą
- Kurjerių ir pašto tarnyboms, kurioms siuntai pristatyti reikia jūsų vardo, pavardės, adreso ir kontaktų
Kiekvienas iš jų tvarko duomenis pagal sutartį su mumis arba pagal savo privatumo sąlygas. Duomenis taip pat galime perduoti, kai to reikalauja įstatymai, pavyzdžiui, mokesčių institucijoms.
Duomenų perdavimas už ES ribų
„Stripe“ duomenis gali tvarkyti Jungtinėse Amerikos Valstijose. Toks perdavimas apsaugotas ES ir JAV duomenų privatumo sistema, jei bendrovė pagal ją sertifikuota, arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
Kiek laiko saugome duomenis
- Užsakymų įrašai: tiek, kiek reikalauja Lietuvos apskaitos teisės aktai.
- Naujienlaiškio prenumeratorių sąrašas: kol atšauksite prenumeratą arba paprašysite jus išbraukti.
- Susirašinėjimas el. paštu: kol išsprendžiame jūsų klausimą, ir dar protingą laiką, jei jis iškiltų vėl.
- Serverio žurnalai: trumpai, paskui ištrinami.
Jūsų teisės
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), o jei gyvenate Jungtinėje Karalystėje, – ir pagal JK BDAR, turite teisę:
- gauti mūsų turimų jūsų duomenų kopiją
- prašyti ištaisyti neteisingus duomenis
- prašyti ištrinti jūsų duomenis, jei įstatymai neįpareigoja mūsų jų saugoti
- prašyti apriboti jūsų duomenų tvarkymą
- nesutikti, kad jūsų duomenys būtų tvarkomi teisėto intereso pagrindu
- gauti savo duomenis perkeliamu formatu
- bet kada atšaukti sutikimą, pavyzdžiui, atsisakydami prenumeratos
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite info@hilasti.com. Atsakysime per vieną mėnesį.
Skundai
Jei nesate patenkinti, kaip tvarkome jūsų duomenis, pirmiausia praneškite mums – pabandysime viską ištaisyti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.ada.lt) arba savo šalies duomenų apsaugos priežiūros institucijai.
Politikos pakeitimai
Šią politiką galime atnaujinti, kai pasikeičia mūsų paslaugos ar įstatymai. Paskutinio atnaujinimo data nurodyta puslapio viršuje.