Privatumo politika

Privatumo politika Craftspares internetinei parduotuvei

Žemiau pateikiame informaciją apie tai, kokius asmens duomenis tvarkome lankantis parduotuvėje, užsakant, mokant, pristatant, susisiekus ir naudojantis slapukais ar panašiomis technologijomis.

1. Atsakingas asmuo

Duomenų apsaugos pareigūnas nėra paskirtas. Duomenų apsaugos užklausas galite siųsti aukščiau nurodytu el. pašto adresu.

2. Parduotuvės lankymas ir techniniai protokolų duomenys

Lankantis mūsų internetinėje parduotuvėje tvarkomi techniniai duomenys, reikalingi parduotuvei tiekti, saugumui užtikrinti, krepšelio ir užsakymo funkcijoms teikti bei piktnaudžiavimui užkirsti kelią. Tai gali būti IP adresas, prieigos data ir laikas, naršyklės ir įrenginio informacija, aplankyti puslapiai, nukreipimo URL, kalbos nustatymai ir techniniai protokolų duomenys.

Teisinis pagrindas yra 6 str. 1 dalies f punktas DSGVO, jei tvarkymas būtinas saugiai ir tinkamai parduotuvės teikimui, ir 6 str. 1 dalies b punktas DSGVO, jei tvarkymas būtinas priešsutartiniams veiksmams ar sutarčiai vykdyti.

3. Techninė parduotuvės platforma ir internetinės parduotuvės veikla

Mūsų internetinė parduotuvė veikia naudojant išorinę techninę infrastruktūrą, įskaitant talpinimą, parduotuvės sąsają, krepšelį, atsiskaitymą, kliento paskyros funkcijas, saugumo funkcijas, sukčiavimo prevenciją, techninę analizę ir sąsajas su mokėjimo bei siuntimo procesais.

Priklausomai nuo parduotuvės naudojimo, gali būti tvarkomi užsakymo, kontaktų, mokėjimo būsenos, siuntimo, įrenginių, naudojimo ir protokolų duomenys. Naudojami techniniai paslaugų teikėjai tvarko duomenis mūsų vardu pagal duomenų apsaugos sutartis arba, jei jie turi savo teisinius įsipareigojimus, savarankiškai.

4. Užsakymai, kliento paskyra ir sutarties vykdymas

Užsakant parduotuvėje, tvarkome užsakymui ir sutarties vykdymui reikalingus duomenis, įskaitant vardą, sąskaitos ir pristatymo adresus, el. pašto adresą, telefono numerį (jei nurodytas), užsakymo duomenis, mokėjimo būseną, siuntimo duomenis, komunikaciją, grąžinimo ir pretenzijų informaciją.

Teisinis pagrindas yra 6 str. 1 dalies b punktas DSGVO. Jei taikomi įstatyminiai saugojimo reikalavimai, teisinis pagrindas yra 6 str. 1 dalies c punktas DSGVO.

5. Mokėjimo paslaugų teikėjai

Atsiskaitymo metu gali būti naudojami išoriniai mokėjimo paslaugų teikėjai, įskaitant kortelių mokėjimus, skaitmenines pinigines, Klarna, PayPal ir vietinius mokėjimo būdus. Priklausomai nuo pasirinkto mokėjimo būdo, mokėjimo, užsakymo, kontakto, įrenginio, rizikos ir transakcijų duomenys perduodami atitinkamam mokėjimo paslaugų teikėjui, jei tai būtina mokėjimo apdorojimui, sukčiavimo prevencijai, tapatybės ar kreditingumo patikrinimui ir sutarties vykdymui.

Teisinis pagrindas yra 6 str. 1 dalies b punktas DSGVO, jei taikomi įstatyminiai patikrinimai – 6 str. 1 dalies c punktas DSGVO, o sukčiavimo prevencijai – 6 str. 1 dalies f punktas DSGVO. Atitinkamas mokėjimo paslaugų teikėjas gali būti atsakingas už savo duomenų tvarkymą.

6. Siuntimo paslaugų teikėjai ir pristatymo komunikacija

Pristatymui perduodame reikalingus duomenis siuntimo paslaugų teikėjams, įskaitant vardą, pristatymo adresą, siuntos duomenis ir, jei reikia siuntimo pranešimams ar pristatymui, el. pašto adresą ar telefono numerį. Priklausomai nuo siuntimo būdo, gali būti įtraukti DHL/Deutsche Post ar kiti siuntimo proceso paslaugų teikėjai.

Teisinis pagrindas yra 6 str. 1 dalies b punktas DSGVO. Jei siuntimo paslaugų teikėjai teikia savo sekimo ar pranešimų paslaugas, gali būti taikomos papildomos jų privatumo taisyklės.

7. Kontaktavimas, tinkamumo užklausos ir klientų aptarnavimas

Susisiekus su mumis, tvarkome jūsų pateiktus duomenis užklausos apdorojimui. Tai gali būti vardas, el. pašto adresas, užsakymo numeris, įrenginio ar variklio duomenys, palyginimo numeriai, senų dalių nuotraukos, komunikacijos turinys ir apdorojimo pastabos.

Teisinis pagrindas yra 6 str. 1 dalies b punktas DSGVO, jei užklausa susijusi su sutartimi ar priešsutartiniais veiksmais, kitu atveju – 6 str. 1 dalies f punktas DSGVO.

8. Naujienlaiškiai ir rinkodaros komunikacija

Naujienlaiškius ar reklaminį el. paštą siunčiame tik turėdami jūsų sutikimą arba jei tai leidžia įstatymas. Sutikimą galite bet kada atšaukti su ateities poveikiu.

Teisinis pagrindas yra 6 str. 1 dalies a punktas DSGVO sutikimo atveju arba 6 str. 1 dalies f punktas DSGVO, jei tai leidžiama pagal įstatymus dėl esamų klientų reklamos.

9. Slapukai, panašios technologijos ir sutikimas

Naudojame techninius slapukus ir panašias technologijas, kad parduotuvė veiktų, būtų teikiamos krepšelio ir atsiskaitymo funkcijos, užtikrinamas saugumas ir saugomos kalbos, rinkos ar sutikimo nustatymai.

Neprivalomiems slapukams, analizės, rinkodaros, personalizavimo ar pikselių technologijoms, jei reikia, gauname jūsų sutikimą. Teisinis pagrindas techniniams veiksmams yra § 25 Abs. 2 TDDDG ir 6 str. 1 dalies f arba b punktas DSGVO. Sutikimą reikalaujančioms technologijoms taikomas § 25 Abs. 1 TDDDG ir 6 str. 1 dalies a punktas DSGVO.

Jūs galite bet kada pakeisti ar atšaukti savo sutikimą per slapukų nustatymus parduotuvėje.

10. Slapukų juosta, sutikimo nustatymai ir atsisakymas

Parduotuvė naudoja sutikimo funkcijas, kad atskirtų techninius slapukus nuo pasirenkamų analizės, rinkodaros, personalizavimo ar pikselių technologijų ir išsaugotų jūsų pasirinkimą.

Pasirenkamos technologijos valdomos pagal jūsų sutikimą. Jei naudojami papildomi trečiųjų šalių pikseliai ar paslaugos, jos turi būti technologiškai integruotos taip, kad gerbtų jūsų sutikimą.

11. Analizė, Google paslaugos ir kampanijų matavimas

Jei sutikote ir atitinkamos paslaugos aktyvuotos, galime naudoti Google Analytics, Google Ads ar panašias paslaugas, kad analizuotume parduotuvės naudojimą, matuotume kampanijas, vykdytume konversijų stebėjimą ir, jei leidžiama, rodyti interesais pagrįstą reklamą ar remarketingą.

Google paslaugų teikėjas dažniausiai yra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija; gali būti įtrauktos ir kitos Google įmonės, ypač Google LLC JAV, priklausomai nuo paslaugos ir duomenų srauto.

Teisinis pagrindas saugoti ar nuskaityti nereikalingą informaciją jūsų įrenginyje yra § 25 Abs. 1 TDDDG; asmens duomenų tvarkymo teisinis pagrindas yra 6 str. 1 dalies a punktas DSGVO. Sutikimą galite bet kada atšaukti su ateities poveikiu.

12. Google klientų atsiliepimai ir vertinimų užklausos

Po užsakymo atsiskaitymo ar užsakymo patvirtinimo puslapyje gali būti rodomas savanoriškas Google klientų atsiliepimų dialogas. Jei sutinkate, užsakymo duomenys, reikalingi vertinimo užklausai, gali būti perduoti Google. Tai gali būti el. pašto adresas, užsakymo numeris, pristatymo šalis, numatoma pristatymo data ir Merchant Center ID.

Paslaugos teikėjas yra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Priklausomai nuo apdorojimo, gali būti įtrauktos ir kitos Google įmonės, ypač Google LLC JAV. Google naudoja duomenis, kad po užsakymo pateiktų trumpą vertinimo apklausą el. paštu ir apdorotų atsiliepimus Google klientų atsiliepimų ar parduotuvės vertinimų sistemoje.

Dalyvavimas yra savanoriškas. Teisinis pagrindas yra jūsų sutikimas pagal 6 str. 1 dalies a punktą DSGVO. Papildomas apdorojimas vykdomas pagal Google privatumo politiką.

13. Kiti pikseliai ir integruotos paslaugos

Kitas analizės, rinkodaros, vertinimo, palaikymo, saugumo, vertimo ar kitas integruotas paslaugas naudojame tik jei jos aktyvuotos parduotuvėje ir atitinka teisines sąlygas. Neprivalomos stebėjimo ar rinkodaros technologijos aktyvuojamos tik gavus sutikimą, jei tai būtina.

Konkreti paslaugų ir pikselių sistema turi būti peržiūrėta ir ši privatumo politika atnaujinta aktyvavus naujas mokėjimo, rinkodaros ar analizės funkcijas.

14. Gavėjai, duomenų tvarkytojai ir duomenų perdavimas į trečiąsias šalis

Asmens duomenų gavėjai gali būti techniniai parduotuvės, talpinimo, sandėliavimo ir procesų paslaugų teikėjai, mokėjimo paslaugų teikėjai, siuntimo paslaugų teikėjai, IT saugumo paslaugų teikėjai, buhalteriai, institucijos, bankai ir ryšių paslaugų teikėjai.

Duomenų perdavimas į valstybes už Europos Sąjungos ar Europos ekonominės erdvės ribų gali vykti, ypač tarptautinėms platformoms, mokėjimo, analizės ar palaikymo paslaugų teikėjams. Tai vykdoma tik jei yra tinkamumo sprendimas, tinkamos garantijos, pvz., ES standartinės sutarties sąlygos, arba teisės išimtis.

15. Duomenų saugojimo trukmė

Asmens duomenis saugome tik tiek, kiek reikia tikslams arba jei taikomi įstatyminiai saugojimo terminai. Prekybos ir mokesčių dokumentus saugome pagal įstatymų terminus, dažniausiai iki šešerių ar dešimties metų.

Užklausų, grąžinimų, pretenzijų ir garantinių atvejų duomenis saugome tiek, kiek reikia jų apdorojimui ir teisinių reikalavimų gynimui.

16. Duomenų subjektų teisės

Jūs turite teisę pagal įstatymus gauti informaciją, taisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir prieštarauti tvarkymui. Jei tvarkymas pagrįstas sutikimu, galite jį bet kada atšaukti su ateities poveikiu.

Taip pat turite teisę skųstis duomenų apsaugos priežiūros institucijai. Kay GmbH atitinkama priežiūros institucija yra Šiaurės Reino-Vestfalijos žemės duomenų apsaugos ir informacijos laisvės komisariatas.

17. Duomenų pateikimo prievolė

Tam tikrų duomenų pateikimas yra būtinas užsakymui, mokėjimui, pristatymui, grąžinimui ar klientų aptarnavimui. Be jų sutarties vykdyti negalime arba galime vykdyti nevisiškai.