Privatumo politika

1. Bendrosios nuostatos

1.1. Ši Privatumo politika nustato, kaip internetinės parduotuvės paragon.lt valdytojas (toliau – Duomenų valdytojas arba mes) renka, naudoja, saugo ir kitaip tvarko fizinių asmenų asmens duomenis.

1.2. Mums svarbus Jūsų privatumas, todėl įsipareigojame užtikrinti asmens duomenų apsaugą laikydamiesi:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR);

• Lietuvos Respublikos teisės aktų;

• kitų taikomų Europos Sąjungos teisės aktų.

1.3. Ši Privatumo politika taikoma:

• internetinės parduotuvės lankytojams;

• registruotiems klientams;

• svečio (Guest Checkout) būdu perkantiems klientams;

• užsakymus pateikiantiems fiziniams asmenims;

• asmenims, kurie kreipiasi į mus elektroniniu paštu ar kitomis ryšio priemonėmis;

• asmenims, kurie naudojasi kitomis mūsų teikiamomis paslaugomis.

1.4. Naudodamiesi interneto svetaine ar pateikdami savo duomenis, Jūs patvirtinate, kad susipažinote su šia Privatumo politika.

1.5. Ši Privatumo politika taikoma kartu su:

• Prekių pirkimo–pardavimo taisyklėmis;

• Slapukų politika;

• Garantijos sąlygomis;

• Prekių grąžinimo taisyklėmis;

• kitais interneto svetainėje skelbiamais dokumentais.

2. Duomenų valdytojas

Duomenų valdytojas:

• Juridinio asmens pavadinimas: MB Paragon trade

• Juridinio asmens kodas: 305673555

• PVM mokėtojo kodas: LT100013632616

• Registracijos adresas: Draugystės g. 17-1, LT-51229 Kaunas

• El. paštas: [email protected]

• Telefonas: +370 648 58588

Jeigu turite klausimų dėl savo asmens duomenų tvarkymo, galite kreiptis aukščiau nurodytais kontaktais.

3. Kokius asmens duomenis tvarkome

Priklausomai nuo Jūsų naudojamų paslaugų, galime tvarkyti šiuos duomenis:

3.1. Užsakymo duomenis

• vardą;

• pavardę;

• telefono numerį;

• el. pašto adresą;

• pristatymo adresą;

• sąskaitos adresą;

• įmonės rekvizitus (jeigu taikoma);

• PVM mokėtojo kodą (jeigu taikoma);

• užsakymo numerį;

• užsakytas prekes;

• mokėjimo informaciją;

• pristatymo informaciją;

• komunikacijos istoriją.

3.2. Registruoto kliento paskyros duomenis

Jeigu sukuriate paskyrą internetinėje parduotuvėje, galime tvarkyti:

• vardą;

• pavardę;

• el. pašto adresą;

• telefono numerį;

• slaptažodį (užšifruotu pavidalu);

• pristatymo adresus;

• sąskaitų adresus;

• užsakymų istoriją;

• pasirinktus nustatymus;

• kitą Jūsų savanoriškai pateiktą informaciją.

Mes neturime prieigos prie Jūsų slaptažodžio atviro tekstinio pavidalo.

3.3. Svečio (Guest Checkout) užsakymų duomenis

Jeigu perkate nesukurdami paskyros, tvarkomi tik tie duomenys, kurie būtini:

• užsakymo sudarymui;

• mokėjimo administravimui;

• prekių pristatymui;

• garantinių įsipareigojimų vykdymui;

• teisinių prievolių vykdymui.

Svečio užsakymas nesukuria nuolatinės kliento paskyros internetinėje parduotuvėje.

3.4. Susirašinėjimo duomenis

Kai kreipiatės į mus elektroniniu paštu, telefonu arba naudodamiesi kontaktų forma, galime tvarkyti:

• vardą;

• el. pašto adresą;

• telefono numerį;

• susirašinėjimo turinį;

• prisegtus dokumentus;

• kitą Jūsų pateiktą informaciją.

4. Kokiais tikslais tvarkome Jūsų duomenis

Jūsų asmens duomenys gali būti tvarkomi šiais tikslais:

4.1. Sutarties sudarymui ir vykdymui

Įskaitant:

• užsakymų administravimą;

• mokėjimų administravimą;

• prekių rezervavimą;

• prekių pristatymą;

• garantinį aptarnavimą;

• grąžinimų administravimą;

• klientų aptarnavimą;

• komunikaciją dėl užsakymo vykdymo.

4.2. Teisinių prievolių vykdymui

Įskaitant:

• buhalterinės apskaitos vykdymą;

• mokestinių prievolių vykdymą;

• teisės aktuose nustatytų dokumentų saugojimą;

• bendradarbiavimą su valstybės institucijomis, kai tai privaloma pagal teisės aktus.

4.3. Teisėtų interesų pagrindu

Kai tai neprieštarauja Jūsų teisėms ir laisvėms, duomenys gali būti tvarkomi:

• interneto svetainės saugumui užtikrinti;

• sukčiavimo prevencijai;

• neteisėtų veiksmų nustatymui;

• skolų administravimui;

• teisinių reikalavimų pareiškimui, vykdymui ar gynimui;

• klientų aptarnavimo kokybės gerinimui;

• verslo procesų administravimui;

• informacinių sistemų saugumui užtikrinti.

5. Asmens duomenų tvarkymo teisiniai pagrindai

Priklausomai nuo konkrečios situacijos, Jūsų asmens duomenis tvarkome vienu ar keliais šiais BDAR 6 straipsnyje numatytais pagrindais:

5.1. Sutarties vykdymas

Duomenys tvarkomi, kai tai būtina:

• sudaryti pirkimo–pardavimo sutartį;

• įvykdyti užsakymą;

• pristatyti prekes;

• suteikti garantinį aptarnavimą;

• administruoti grąžinimus.

5.2. Teisinės prievolės vykdymas

Kai duomenų tvarkymas būtinas vykdant Lietuvos Respublikos ar Europos Sąjungos teisės aktuose nustatytas pareigas.

5.3. Teisėti interesai

Kai tai būtina mūsų teisėtiems interesams užtikrinti ir nepažeidžia Jūsų teisių bei laisvių.

Tokiais atvejais galime tvarkyti duomenis:

• sukčiavimo prevencijai;

• informacinių sistemų apsaugai;

• teisinių reikalavimų gynimui;

• skolų administravimui;

• klientų aptarnavimo kokybės užtikrinimui.

5.4. Jūsų sutikimas

Kai kuriais atvejais duomenys tvarkomi tik Jūsų aiškaus sutikimo pagrindu, pavyzdžiui:

• naujienlaiškių siuntimui;

• tiesioginei rinkodarai;

• kitais teisės aktuose numatytais atvejais.

Savo sutikimą galite bet kada atšaukti, tačiau tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

6. Klientų paskyros administravimas

6.1. Registruoto kliento paskyra leidžia:

• peržiūrėti užsakymų istoriją;

• valdyti pristatymo adresus;

• valdyti paskyros informaciją;

• greičiau pateikti naujus užsakymus.

6.2. Paskyros sukūrimas yra savanoriškas.

6.3. Paskyros duomenys naudojami tik paskyros administravimui ir su ja susijusių paslaugų teikimui.

6.4. Klientas atsako už savo prisijungimo duomenų konfidencialumą ir privalo imtis pagrįstų priemonių apsaugoti savo paskyrą nuo neteisėtos prieigos.

7. Užsakymų vykdymas

7.1. Užsakymo vykdymo tikslu gali būti tvarkomi visi duomenys, kurie būtini:

• užsakymo priėmimui;

• mokėjimo administravimui;

• prekių rezervavimui;

• logistikai;

• pristatymui;

• garantiniam aptarnavimui;

• grąžinimų administravimui;

• bendravimui su klientu.

7.2. Su užsakymo vykdymu susiję pranešimai (užsakymo patvirtinimai, mokėjimo informacija, pristatymo informacija, garantinio aptarnavimo informacija ir pan.) nėra laikomi tiesiogine rinkodara ir gali būti siunčiami nepriklausomai nuo kliento rinkodaros pasirinkimų.

7.3. Mokėjimo kortelių duomenys nėra saugomi internetinėje parduotuvėje. Mokėjimų administravimas vykdomas per atitinkamus licencijuotus mokėjimo paslaugų teikėjus pagal jų taikomas privatumo ir saugumo taisykles.

8. Asmens duomenų perdavimas tretiesiems asmenims

8.1. Siekdami tinkamai vykdyti savo veiklą ir teikti paslaugas, tam tikrais atvejais galime perduoti Jūsų asmens duomenis tretiesiems asmenims, tačiau tik tiek, kiek tai būtina konkrečiam tikslui pasiekti ir vadovaujantis galiojančiais teisės aktais.

8.2. Jūsų asmens duomenys gali būti perduodami:

• mokėjimo paslaugų teikėjams;

• siuntų ir logistikos paslaugų teikėjams;

• informacinių technologijų paslaugų teikėjams;

• svetainės prieglobos (hostingo) paslaugų teikėjams;

• debesų kompiuterijos paslaugų teikėjams;

• duomenų centrams;

• apskaitos paslaugų teikėjams;

• teisiniams konsultantams;

• auditoriams;

• skolų administravimo paslaugų teikėjams (jeigu tai būtina);

• valstybės institucijoms, kai tai numato teisės aktai.

8.3. Visi duomenų tvarkytojai parenkami atsakingai ir, kai to reikalauja teisės aktai, su jais sudaromos asmens duomenų tvarkymo sutartys arba užtikrinamos kitos tinkamos BDAR numatytos apsaugos priemonės.

9. Mokėjimų administravimas

9.1. Atsiskaitymai internetinėje parduotuvėje gali būti vykdomi naudojantis licencijuotų mokėjimo paslaugų teikėjų paslaugomis.

9.2. Šiuo metu internetinėje parduotuvėje naudojamas mokėjimų sprendimas:

• Paysera Checkout.

9.3. Atliekant mokėjimą, tam tikri Jūsų duomenys (pvz., vardas, pavardė, mokėjimo suma, užsakymo numeris ir kita mokėjimo administravimui būtina informacija) gali būti perduodami mokėjimo paslaugų teikėjui.

9.4. Mokėjimo kortelių numeriai, CVV kodai ir kiti jautrūs mokėjimo duomenys nėra saugomi internetinėje parduotuvėje, jeigu tai nėra būtina pagal naudojamo mokėjimo sprendimo veikimo principus.

9.5. Rekomenduojama papildomai susipažinti su atitinkamo mokėjimo paslaugų teikėjo privatumo politika.

10. Prekių pristatymas

10.1. Siekiant įvykdyti Jūsų užsakymą, tam tikri asmens duomenys gali būti perduodami prekių pristatymo partneriams.

10.2. Priklausomai nuo pasirinkto pristatymo būdo, duomenys gali būti perduodami, pavyzdžiui:

• Omniva;

• DPD;

• LP EXPRESS;

• kitiems logistikos partneriams.

10.3. Perduodami tik tie duomenys, kurie būtini konkrečiai siuntai pristatyti, pavyzdžiui:

• vardas;

• pavardė;

• telefono numeris;

• el. pašto adresas;

• pristatymo adresas;

• paštomato informacija;

• kita pristatymui būtina informacija.

11. Prestashop platformos naudojimas

11.1. Internetinė parduotuvė veikia naudodama „Prestashop" elektroninės prekybos platformą.

11.2. Naudojantis internetine parduotuve gali būti tvarkomi duomenys, būtini:

• klientų paskyrų administravimui;

• užsakymų administravimui;

• prekių krepšelio funkcionalumui;

• autentifikavimui;

• saugumui;

• techniniam svetainės veikimui.

11.3. Šie duomenys tvarkomi tik tiek, kiek būtina internetinės parduotuvės funkcionalumui užtikrinti.

12. Cloudflare naudojimas

12.1. Internetinėje parduotuvėje naudojamos „Cloudflare" paslaugos, skirtos:

• svetainės saugumui;

• apsaugai nuo kibernetinių atakų;

• našumo optimizavimui;

• turinio paskirstymui (CDN);

• techninių incidentų prevencijai.

12.2. Naudojantis svetaine gali būti tvarkoma techninė informacija, įskaitant:

• IP adresą;

• naršyklės tipą;

• operacinę sistemą;

• įrenginio informaciją;

• užklausų informaciją;

• kitus techninius duomenis, reikalingus svetainės saugumui užtikrinti.

12.3. Tokie duomenys tvarkomi teisėto intereso pagrindu, siekiant apsaugoti internetinę parduotuvę, jos lankytojus ir informacines sistemas.

13. Google paslaugų naudojimas

Siekdami analizuoti svetainės veikimą, gerinti naudotojų patirtį ir vertinti reklamos efektyvumą, naudojame tam tikras „Google" paslaugas.

13.1. Google Analytics

Google Analytics naudojama:

• svetainės lankomumo analizei;

• statistinei informacijai rinkti;

• naudotojų elgsenos analizei;

• svetainės veikimo gerinimui.

Priklausomai nuo naudotojo pasirinkimų ir slapukų nustatymų, gali būti tvarkomi:

• IP adreso informacija (įskaitant anonimizuotą formą, jei taikoma);

• įrenginio informacija;

• naršyklės informacija;

• apsilankymų statistika;

• puslapių peržiūros;

• sesijų informacija;

• kita analitikai reikalinga informacija.

13.2. Google Tag Manager

Google Tag Manager naudojamas svetainėje esančių žymų administravimui.

Pats Google Tag Manager paprastai nesaugo asmens duomenų, tačiau gali inicijuoti kitų analizės ar rinkodaros įrankių veikimą pagal naudotojo pasirinkimus ir slapukų nustatymus.

13.3. Google Ads

Google Ads naudojama:

• reklamos kampanijų administravimui;

• reklamos efektyvumo vertinimui;

• konversijų matavimui;

• pakartotinei rinkodarai (remarketing), jeigu tam gautas reikalingas sutikimas.

Tam gali būti naudojami slapukai bei kita techninė informacija pagal naudotojo pasirinkimus.

13.4. Google Search Console

Google Search Console naudojama:

• interneto svetainės techninės būklės stebėjimui;

• paieškos rezultatų analizei;

• svetainės indeksavimo kokybės gerinimui.

Naudojant šią paslaugą paprastai nėra tvarkomi duomenys, leidžiantys tiesiogiai identifikuoti konkretų naudotoją, tačiau gali būti naudojami apibendrinti statistiniai duomenys.

14. Meta Pixel

14.1. Internetinėje parduotuvėje gali būti naudojamas Meta Pixel įrankis.

14.2. Šis įrankis gali būti naudojamas:

• reklamos efektyvumo vertinimui;

• konversijų analizei;

• auditorijų kūrimui;

• pakartotinei rinkodarai (remarketing), kai tam yra tinkamas teisinis pagrindas.

14.3. Meta Pixel veikimas gali būti susijęs su slapukų naudojimu bei tam tikrų techninių duomenų perdavimu pagal naudotojo pasirinktus slapukų nustatymus.

15. Slapukai ir panašios technologijos

15.1. Internetinėje parduotuvėje naudojami slapukai ir panašios technologijos.

15.2. Slapukai naudojami siekiant:

• užtikrinti svetainės veikimą;

• išsaugoti naudotojo pasirinkimus;

• administruoti kliento paskyrą;

• palaikyti prekių krepšelio funkcionalumą;

• analizuoti svetainės naudojimą;

• vertinti reklamos efektyvumą;

• užtikrinti svetainės saugumą.

15.3. Kai teisės aktai reikalauja, nebūtini slapukai naudojami tik gavus naudotojo sutikimą.

15.4. Išsami informacija apie naudojamus slapukus, jų paskirtį, galiojimo terminus ir valdymo galimybes pateikiama atskiroje Slapukų politikoje, kuri yra neatskiriama šios Privatumo politikos dalis.

16. Asmens duomenų saugojimo terminai

16.1. Asmens duomenys saugomi ne ilgiau, negu tai būtina tikslams, dėl kurių jie buvo surinkti, arba tiek laiko, kiek to reikalauja galiojantys teisės aktai.

16.2. Konkretūs saugojimo terminai gali skirtis priklausomai nuo duomenų kategorijos, teisinių prievolių ir teisėtų Duomenų valdytojo interesų.

16.3. Orientaciniai duomenų saugojimo terminai:

16.4. Pasibaigus saugojimo terminams duomenys ištrinami, nuasmeninami arba saugiai sunaikinami, jeigu jų tolesnis saugojimas nėra būtinas pagal teisės aktus arba teisėtų reikalavimų gynimui.

17. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

17.1. Tam tikrais atvejais naudojamos trečiųjų šalių technologijos ar paslaugos gali būti susijusios su asmens duomenų perdavimu už Europos ekonominės erdvės (EEE) ribų.

17.2. Tokiais atvejais Duomenų valdytojas siekia užtikrinti, kad duomenys būtų perduodami tik laikantis BDAR reikalavimų ir taikant tinkamas apsaugos priemones.

17.3. Tokios apsaugos priemonės gali apimti:

• Europos Komisijos sprendimą dėl tinkamumo;

• Europos Komisijos patvirtintas standartines sutarčių sąlygas (Standard Contractual Clauses);

• kitus BDAR numatytus teisėtus perdavimo mechanizmus;

• papildomas technines ir organizacines apsaugos priemones.

17.4. Kai kurie naudojami paslaugų teikėjai gali būti tarptautinės įmonių grupės, kurių serveriai arba techninė infrastruktūra gali būti išdėstyti įvairiose valstybėse.

18. Asmens duomenų saugumas

18.1. Duomenų valdytojas taiko pagrįstas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo:

• neteisėtos prieigos;

• praradimo;

• sunaikinimo;

• atskleidimo;

• pakeitimo;

• neteisėto tvarkymo.

18.2. Priklausomai nuo konkrečios situacijos gali būti naudojamos šios priemonės:

• prieigos teisių valdymas;

• slaptažodžių apsauga;

• šifravimo technologijos;

• SSL/TLS ryšio apsauga;

• ugniasienės;

• tinklo apsaugos priemonės;

• prieigos žurnalai;

• atsarginės kopijos;

• sistemų stebėsena;

• kibernetinio saugumo sprendimai;

• darbuotojų prieigos ribojimas pagal būtinybės principą.

18.3. Nepaisant taikomų apsaugos priemonių, joks duomenų perdavimo internetu ar elektroninio saugojimo būdas negali užtikrinti absoliutaus saugumo.

19. Duomenų subjekto teisės

Jūs turite visas BDAR ir kituose teisės aktuose nustatytas teises.

Priklausomai nuo konkrečios situacijos galite:

• gauti informaciją apie savo duomenų tvarkymą;

• susipažinti su savo asmens duomenimis;

• reikalauti ištaisyti netikslius duomenis;

• reikalauti papildyti neišsamius duomenis;

• prašyti ištrinti savo duomenis ("teisė būti pamirštam"), kai tam yra teisinis pagrindas;

• prašyti apriboti duomenų tvarkymą;

• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;

• pasinaudoti teise į duomenų perkeliamumą, kai tai taikoma;

• bet kuriuo metu atšaukti savo sutikimą, kai duomenys tvarkomi sutikimo pagrindu;

• pateikti skundą priežiūros institucijai.

19.2. Šios teisės nėra absoliučios ir gali būti ribojamos teisės aktų nustatytais atvejais.

20. Tiesioginė rinkodara

20.1. Jeigu davėte atskirą sutikimą, Jūsų kontaktiniai duomenys gali būti naudojami:

• naujienlaiškių siuntimui;

• specialių pasiūlymų pateikimui;

• informavimui apie akcijas;

• rinkodaros pranešimams.

20.2. Sutikimą galite bet kada atšaukti:

• paspausdami naujienlaiškyje esančią atsisakymo nuorodą;

• susisiekę su mumis elektroniniu paštu;

• kitais mūsų suteikiamais būdais.

20.3. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

21. Nepilnamečių asmens duomenys

21.1. Internetinė parduotuvė nėra skirta jaunesniems nei 18 metų asmenims savarankiškai sudaryti pirkimo–pardavimo sutartis.

21.2. Jeigu Duomenų valdytojas sužino, kad asmens duomenys buvo pateikti pažeidžiant galiojančius teisės aktus, gali būti imamasi priemonių tokiems duomenims ištrinti arba jų tvarkymui apriboti.

22. Nuorodos į trečiųjų šalių svetaines

22.1. Interneto svetainėje gali būti pateikiamos nuorodos į trečiųjų šalių interneto svetaines ar paslaugas.

22.2. Duomenų valdytojas neatsako už tokių svetainių turinį, jų privatumo politiką ar duomenų tvarkymo praktiką.

22.3. Rekomenduojama susipažinti su kiekvienos lankomos svetainės privatumo politika.

23. Privatumo politikos pakeitimai

23.1. Duomenų valdytojas turi teisę bet kuriuo metu atnaujinti ar pakeisti šią Privatumo politiką, jeigu to reikia dėl:

• teisės aktų pasikeitimų;

• paslaugų pokyčių;

• technologinių pokyčių;

• organizacinių pokyčių;

• kitų pagrįstų priežasčių.

23.2. Nauja Privatumo politikos redakcija įsigalioja nuo jos paskelbimo interneto svetainėje dienos, jeigu joje nenurodyta kitaip.

23.3. Esminių pakeitimų atveju, kai tai numato teisės aktai, naudotojai gali būti papildomai informuojami interneto svetainėje arba kitomis ryšio priemonėmis.

24. Kontaktinė informacija

Jeigu turite klausimų dėl šios Privatumo politikos arba savo asmens duomenų tvarkymo, galite kreiptis antrame skyriuje nurodytais kontaktais.

Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktų reikalavimus, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI) arba kitą kompetentingą priežiūros instituciją pagal taikomus teisės aktus.

25. Baigiamosios nuostatos

25.1. Ši Privatumo politika aiškinama ir taikoma vadovaujantis Europos Sąjungos ir Lietuvos Respublikos teisės aktais.

25.2. Jeigu kuri nors šios Privatumo politikos nuostata būtų pripažinta negaliojančia ar neįgyvendinama, tai neturi įtakos likusių nuostatų galiojimui.

25.3. Ši Privatumo politika taikoma kartu su interneto svetainėje skelbiamomis:

• Prekių pirkimo–pardavimo taisyklėmis;

• Slapukų politika;

• Grąžinimo taisyklėmis;

• Garantijos sąlygomis;

• kitais taikomais dokumentais.

25.4. Esant prieštaravimams tarp šios Privatumo politikos ir imperatyvių teisės aktų nuostatų, taikomos atitinkamų teisės aktų nuostatos.