Privatumo strategija

PRIVATUMO POLITIKA

1. DUOMENŲ VALDYTOJAS

Ši Privatumo politika nustato, kaip Kristina Petraitienė, vykdanti individualią veiklą ir valdanti DragonFly elektroninę parduotuvę, tvarko asmens duomenis, kai asmuo lankosi https://dfly.lt, perka prekes, susisiekia su DragonFly, pateikia prašymą, naudojasi paskyra, jei tokia funkcija aktyvi, arba naudojasi kitomis svetainės funkcijomis.

Duomenų valdytojas:

Kristina Petraitienė, individuali veikla

Individualios veiklos pažymėjimo Nr. 1326346

PVM mokėtojo kodas LT100019597819

Pievų g. 24, 37464 Panevėžys, Panevėžio apskritis, Lietuva

El. paštas: dflydecor@gmail.com

Tel.: +370 685 62500

Svetainė: https://dfly.lt

2. KOKIE DUOMENYS TVARKOMI

Priklausomai nuo naudojamos funkcijos gali būti tvarkomi vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba paštomato duomenys, įmonės pavadinimas ir rekvizitai B2B pirkimo atveju, užsakymo ir pirkimo duomenys, sąskaitų ir mokėjimo operacijų informacija, grąžinimo ir pretenzijų duomenys, susirašinėjimo turinys, IP adresas, įrenginio ir naršyklės techniniai duomenys, slapukų ir sekimo technologijų duomenys, kai jų naudojimas yra teisėtas.

DragonFly neprašo ir sąmoningai netvarko specialių kategorijų asmens duomenų, kai jų nereikia konkrečiam teisėtam tikslui.

3.TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

3.1. Užsakymo priėmimas, sutarties sudarymas ir vykdymas – sutarties sudarymas ir vykdymas.

3.2. Mokėjimų administravimas – sutarties vykdymas ir teisinės prievolės; mokėjimo paslaugų teikėjas duomenis tvarko pagal jam taikomus teisės aktus.

3.3. Prekių pristatymas – sutarties vykdymas.

3.4. Apskaita, PVM, mokesčiai ir dokumentų saugojimas – teisinė prievolė.

3.5. Grąžinimų, prekių neatitikties, garantinių klausimų ir skundų nagrinėjimas – sutarties vykdymas, teisinė prievolė ir teisėtas interesas apginti teises.

3.6. Svetainės saugumas, sukčiavimo prevencija, sistemų veikimas ir ginčų administravimas – teisėtas interesas, kai toks pagrindas taikytinas.

3.7. Naujienlaiškiai ir tiesioginė rinkodara – sutikimas, kai jo reikalaujama. Sutikimą galima bet kada atšaukti.

3.8. Nebūtini statistikos ir rinkodaros slapukai bei sekimo technologijos – išankstinis sutikimas, kai jo reikalaujama.

4. MAKECOMMERCE IR MAKSEKESKUS AS

Elektroninėje parduotuvėje mokėjimai gali būti apdorojami naudojantis MakeCommerce mokėjimų platforma, kurios valdytojas yra Maksekeskus AS, Liivalaia 45, Tallinn 10145, Estija, reg. Nr. 12268475. Mokėjimui įvykdyti ir patvirtinti reikalingi pirkėjo duomenys perduodami Maksekeskus AS tiek, kiek būtina mokėjimo paslaugai suteikti.

DragonFly negauna ir nesaugo pilnų mokėjimo kortelės duomenų, jeigu juos tiesiogiai apdoroja mokėjimo paslaugų teikėjas.

5. SHOPIFY IR KITI PASLAUGŲ TEIKĖJAI

Elektroninė parduotuvė veikia Shopify platformoje. Shopify ir jo pasitelkiami duomenų tvarkytojai gali tvarkyti techninius, užsakymo ir kitus duomenis tiek, kiek būtina Shopify paslaugoms teikti.

Užsakymo vykdymui duomenys gali būti perduodami siuntų administravimo platformai ir pasirinktam vežėjui / paštomatų operatoriui.

Apskaitos paslaugų teikėjams, teisės konsultantams ar kitiems paslaugų teikėjams duomenys perduodami tik tiek, kiek būtina konkrečiai paslaugai.

Google, Meta ar kitų analitikos ir rinkodaros paslaugų teikėjų technologijos naudojamos tik laikantis taikomų sutikimo ir duomenų apsaugos reikalavimų.

6. DUOMENŲ GAVĖJAI

Duomenys gali būti perduodami Maksekeskus AS, Shopify ir jo tvarkytojams, siuntų administravimo platformai ir pasirinktiems vežėjams, apskaitos paslaugų teikėjams, IT / svetainės priežiūros paslaugų teikėjams, valstybės institucijoms, kai to reikalauja teisės aktai, ir analitikos / rinkodaros paslaugų teikėjams, kai tam yra teisinis pagrindas.

7. TARPTAUTINIAI PERDAVIMAI

Kai paslaugų teikėjai tvarko duomenis už Europos ekonominės erdvės ribų, DragonFly taiko BDAR numatytus teisėtus perdavimo mechanizmus ir apsaugos priemones pagal konkrečios paslaugos teikėjo dokumentus bei taikomą teisę.

8. DUOMENŲ SAUGOJIMO TERMINAI

Asmens duomenys saugomi tik tiek, kiek būtina nustatytiems tikslams arba tiek, kiek reikalauja teisės aktai.

PVM sąskaitos faktūros saugomos teisės aktuose nustatytą terminą, kuris šiuo metu yra 10 metų nuo jų išrašymo dienos.

Užsakymų, susirašinėjimo, grąžinimų ir skundų duomenys saugomi tiek, kiek būtina sutarties vykdymui, teisinių prievolių įvykdymui ir galimų reikalavimų pareiškimui ar gynimui.

Rinkodaros sutikimo duomenys saugomi tiek, kiek būtina sutikimo įrodymui ir rinkodaros veiklai, arba iki sutikimo atšaukimo, atsižvelgiant į teisės aktų reikalavimus.

9. DUOMENŲ SUBJEKTO TEISĖS

BDAR nustatytomis sąlygomis asmuo turi teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis, nesutikti su tam tikru tvarkymu ir atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Prašymai teikiami el. paštu dflydecor@gmail.com. Kai būtina, DragonFly gali paprašyti informacijos tapatybei patvirtinti. Prašymai nagrinėjami BDAR nustatytais terminais.

10. SLAPUKAI

Būtini slapukai naudojami svetainės veikimui, saugumui, krepšeliui ir užsakymo procesui.

Nebūtini statistikos, rinkodaros ir sekimo slapukai naudojami tik gavus teisės aktuose reikalaujamą sutikimą.

Išsami informacija pateikiama Slapukų politikoje. Lankytojas turi turėti galimybę bet kada pakeisti ar atšaukti savo sutikimą.

11. DUOMENŲ SAUGUMAS

DragonFly taiko pagrįstas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo praradimo, neteisėto pakeitimo, atskleidimo ar prieigos. Duomenys prieinami tik tiems asmenims ar paslaugų teikėjams, kuriems jų reikia konkrečiam teisėtam tikslui.

12. POLITIKOS KEITIMAS

Privatumo politika gali būti atnaujinama pasikeitus teisės aktams, paslaugų teikėjams, svetainės funkcijoms ar duomenų tvarkymo procesams. Aktualią redakciją DragonFly skelbia https://dfly.lt.