Privatumo politika
§I. Bendrosios nuostatos
- Ši Privatumo politika yra informacinio pobūdžio – joje aprašoma, kaip mes tvarkome KRL gaming art internetinės parduotuvės (toliau – „Parduotuvė“) naudotojų ir Klientų asmens duomenis, įskaitant tvarkymo pagrindus, tikslus ir apimtį bei duomenų subjektų teises.
- Asmens duomenų valdytojas yra KRL Group Sp. z o.o., kurios buveinė yra Oława, ul. 3 Maja 22B, 55-200 Oława, įregistruota registre Nr. 0001144098, NIP 9121947973, REGON 540411038, įstatinis kapitalas 6 000,00 PLN, el. paštas: contact@gamingart.eu, tel. +48 531 579 768 (toliau – „Valdytojas“, „mes“).
- Duomenis tvarkome vadovaudamies Reglamentu (ES) 2016/679 (BDAR) ir taikomais nacionaliniais teisės aktais. BDAR tekstas pateikiamas interneto svetainėje
- Naudojimasis Parduotuve yra savanoriškas. Asmens duomenų pateikimas yra savanoriškas, tačiau gali būti būtinas: sutarčiai sudaryti/vykdyti, paskyrai administruoti, mokėjimams, pristatymui, skundų/grąžinimų nagrinėjimui, mokestinių/apskaitos prievolių vykdymui ir rinkodaros komunikacijai (jei duodate sutikimą). Nepateikus reikalaujamų duomenų, šių veiksmų atlikimas gali būti neįmanomas.
- Taikome tinkamas technines ir organizacines priemones duomenų saugumui užtikrinti (įskaitant perdavimo šifravimą – HTTPS, prieigos kontrolę, atsargines kopijas ir duomenų minimizavimą).
- Su Duomenų valdytoju galite susisiekti: contact@gamingart.eu, tel. +48 531 579 768, adresas: ul. 3 Maja 22B, 55-200 Oława.
- Tvarkome ypač: vardą ir pavardę, el. pašto adresą, telefono numerį, pristatymo ir (arba) sąskaitos adresą, sąskaitų faktūrų duomenis (PVM kodą, įmonės pavadinimą), užsakymo duomenis, mokėjimo informaciją (pvz., dalį sąskaitos numerio / operacijos ID – be visų kortelės duomenų), susirašinėjimą su mumis, rinkodaros nuostatas (sutikimus), techninius duomenis (IP adresą, slapukų identifikatorius, serverio žurnalus, veiklos Parduotuvėje duomenis).
- Duomenis gauname iš Jūsų (formos, paskyra, el. paštas/telefonas), taip pat – kai būtina – iš mokėjimus ir pristatymus vykdančių subjektų (pvz., operacijų/pristatymo patvirtinimų) bei iš viešai prieinamų registrų (pvz., KRS/CEIDG – įmonės duomenų patikrinimo tikslais).
- Pardavimo sutarties sudarymas ir vykdymas / paskyros ir užsakymų administravimas
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (būtina sutarčiai vykdyti).
- Laikotarpis: sutarties vykdymo metu, o vėliau – iki reikalavimų senaties terminų pabaigos (paprastai iki 6 metų).
- Skundų, atsisakymų ir garantijų nagrinėjimas
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutartis) ir c punktas (teisinė prievolė, įskaitant pagal vartotojų teisių įstatymus).
- Laikotarpis: iki procedūros užbaigimo ir papildomai – reikalavimų senaties terminai.
- Atsiskaitymai, apskaita ir mokestiniai įsipareigojimai
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas (teisinės prievolės, įskaitant apskaitos teisės aktus – paprastai 5 metai, skaičiuojami nuo metų, kuriems dokumentai priskiriami, pabaigos).
- Komunikacija (užklausos, aptarnavimas)
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas – korespondencijos tvarkymas ir reikalavimų įgyvendinimas).
- Laikotarpis: iki atsakymo pateikimo ir galimybės įrodyti jo pateikimą; ginčo atveju – iki senaties termino pabaigos.
- Tiesioginė rinkodara (pvz., naujienlaiškis, el. paštas/SMS, pakartotinė rinkodara)
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas – savo paslaugų rinkodara) ir – komunikacijai el. paštu/telefonu – papildomas sutikimas pagal Elektroninių paslaugų įstatymo 10 straipsnį / Telekomunikacijų įstatymo 172 straipsnį.
- Laikotarpis: iki pareiškiamas prieštaros tiesioginei rinkodarai arba sutikimo atšaukimo (tiek, kiek reikalingas sutikimas).
- Analizė, statistika, paslaugos saugumas (žurnalai, analitika, piktnaudžiavimo prevencija)
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (užtikrinti Parduotuvės veikimą ir saugumą, verslo analitika).
- Laikotarpis: iki 26 mėnesių (tipinis laikotarpis analitikos įrankiuose) arba ilgiau, jei to reikalauja saugumo ar reikalavimų aplinkybės.
- Reikalavimų nustatymas, įgyvendinimas ar gynimas
- Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas.
- Laikotarpis: iki atitinkamų reikalavimų senaties terminų pabaigos.
- Duomenis perduodame tik tada, kai tai būtina IV punkte nurodytiems tikslams pasiekti, įskaitant:
- Vežėjai/logistika: DPD, RABEN (pristatymo duomenys).
- Mokėjimų operatoriai (kai pasirenkate konkretų metodą): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – tiek, kiek būtina mokėjimams apdoroti.
- Prieglobos/IT paslaugų teikėjas, buhalterijos biuras, teisės kontoros/skolų išieškojimas – tiek, kiek būtina paslaugoms mums teikti.
- Analitikos/rinkodaros įrankių teikėjai (pvz., Google Analytics, Meta/Facebook – Pixel) – internetinių identifikatorių/slapukų apimtyje.
- Duomenys gali būti perduodami už EEE ribų (pvz., į JAV) naudojant technologinių paslaugų teikėjų priemones. Tokiais atvejais taikome BDAR numatytus mechanizmus (pvz., standartines sutarčių sąlygas ir – jei reikia – papildomas priemones tinkamam apsaugos lygiui užtikrinti). BDAR tekstą ir perdavimo mechanizmus reglamentuoja ES teisė.
§6. Duomenų subjektų teisės
- Jums suteikiama teisė: susipažinti su duomenimis, juos ištaisyti, ištrinti („teisė būti pamirštam“), apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu (įskaitant tiesioginę rinkodarą), taip pat bet kada atšaukti sutikimą (nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui). Šių teisių pagrindas ir apimtis kyla iš BDAR 15–21 straipsnių.
- Jūs turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos prezidentui (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varšuva, tel. +48 22 531 03 00; daugiau informacijos UODO svetainėje.
- Norėdami įgyvendinti savo teises, susisiekite su mumis el. paštu (contact@gamingart.eu) arba paštu (Administratoriaus adresas nurodytas I.2 punkte). Prašymų, susijusių su duomenimis, gautais per išorinius įrankius (pvz., Google/Meta), atveju taip pat galite pasinaudoti šių teikėjų numatytais mechanizmais.
- Parduotuvė naudoja slapukus ir panašias technologijas (local storage, pixel) siekdama:
- paslaugos veikimas ir sesijų palaikymas (prisijungimas, krepšelis, nuostatų išsaugojimas),
- analitikai ir statistikai,
- rinkodarai (remarketingui, kampanijų efektyvumo matavimui).
- Slapukų nustatymus galite keisti naršyklėje (blokavimas/apribojimas, trynimas) – kai kurių slapukų išjungimas gali apriboti Parduotuvės funkcijas (pvz., krepšelį/užsakymą).
- Google Analytics – naudojame statistikos analizei (apibendrinti ir anonimizuoti duomenys, pvz., srauto šaltiniai, įvykiai, apytikslė geolokacija, internetiniai identifikatoriai). Galite atsisakyti Google Analytics, įdiegę naršyklės priedą („Google Analytics Opt-out Browser Add-on“).
- Meta (Facebook) Pixel – naudojamas remarketingui ir reklamos efektyvumui matuoti Meta platformose; apimtis apima internetinius identifikatorius ir su Parduotuvės veikla susijusius įvykius.
- Atskiri slapukų galiojimo laikotarpiai priklauso nuo jų funkcijos (seanso slapukai – iki naršyklės uždarymo; nuolatiniai slapukai – paprastai nuo 1 iki 24 mėnesių). Tiksli trukmė gali skirtis priklausomai nuo įrankių ir naršyklės nustatymų.
- Serverio žurnalai (pvz., IP adresas, laiko žyma, naršyklės/sistemos informacija) tvarkomi siekiant užtikrinti saugumą, diagnozuoti technines problemas ir statistikos tikslais – tiek laiko, kiek būtina šiems tikslams pasiekti.
- Naujienlaiškių/komercinių pranešimų siuntimas el. paštu ir telekomunikacijų galinių įrenginių naudojimas tiesioginės rinkodaros tikslais (pvz., SMS/telefonas) reikalauja išankstinio jūsų sutikimo. Sutikimą galite bet kada atšaukti – nedarant poveikio iki tol vykdyto tvarkymo teisėtumui.
- Sutikimo atšaukimą ir nesutikimą su tiesiogine rinkodara galite pateikti pačiame pranešime (atsisakymo nuoroda) arba susisiekę su mumis (II punktas).
- Galime taikyti rinkodaros profiliavimą (pvz., priminimus apie paliktą krepšelį, rekomendacijas, nuolaidų kodus). Nepriimame sprendimų, pagrįstų vien tik automatizuotu tvarkymu, kurie sukeltų jums teisines pasekmes ar panašiai reikšmingai jus paveiktų (BDAR 22 straipsnis).
- Visada galite nesutikti su profiliavimu tiesioginės rinkodaros tikslais (VI.1 punktas).
- Parduotuvė ir paslaugos nėra skirtos asmenims iki 16 metų; jei jums mažiau nei 16 metų, norint naudotis paslaugomis reikalingas tėvų ar globėjų sutikimas (BDAR 8 straipsnis).
- Išsamią informaciją apie galimus mokėjimo būdus ir mokėjimų operatorius (įskaitant tiekėjų identifikacinius duomenis) rasite skiltyje „Mokėjimo būdai“. Pasirinkus konkretų būdą, būtini duomenys bus perduoti atitinkamam operatoriui mokėjimui atlikti.
- Šią Politiką galime atnaujinti, be kita ko, pasikeitus teisės aktams, technologijoms ar duomenų tvarkymo apimčiai.
- Apie esminius pakeitimus informuosime pranešimu Parduotuvėje (o jei turite paskyrą arba esate davę rinkodaros sutikimą – taip pat el. paštu). Nauja versija galioja nuo įžangoje nurodytos datos.