„muscle-zone.lt“ gerbiame Jūsų teisę į privatumą ir didelį dėmesį skiriame asmens duomenų apsaugai. Ši privatumo politika (toliau – Privatumo politika) paaiškina, kaip mes renkame, naudojame, atskleidžiame ir saugome duomenis, kuriuos mums patikiate naudodamiesi mūsų internetine parduotuve, esančia adresu www.muscle-zone.lt (toliau – Parduotuvė).

Veikiame laikydamiesi galiojančių teisės aktų, ypač 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei Direktyvos 95/46/EB panaikinimo (toliau – BDAR) bei Lenkijos teisės aktų dėl asmens duomenų apsaugos.

Asmens duomenų pateikimas iš esmės yra savanoriškas, tačiau būtinas Pardavimo sutarčiai sudaryti ir vykdyti, elektroninėms paslaugoms teikti, užklausoms, grąžinimams ir skundams tvarkyti, taip pat įstatymų nustatytoms pareigoms vykdyti. Jei duomenų nepateiksite, gali būti neįmanoma naudotis tam tikromis Parduotuvės paslaugomis ar funkcijomis.

Pasiliekame teisę patikrinti internetinėje parduotuvėje registracijos metu pateiktų duomenų teisingumą. Jei nustatoma, kad duomenys yra neteisingi, turime teisę panaikinti Kliento paskyrą, prieš tai išsiuntę Klientui el. laišką su informacija, kad dėl neteisingų duomenų paskyra bus panaikinta.

1. Kas yra jūsų asmens duomenų valdytojas?

Pardavėjų ir pirkėjų asmens duomenys, kaip apibrėžta Parduotuvės taisyklėse, tvarkomi Administratoriaus, kuris yra asmens duomenų valdytojas pagal BDAR 4 straipsnio 7 punktą ir kitus galiojančius teisės aktus.

Asmens duomenų valdytojas yra:

Kontaktas asmens duomenų klausimais: el. paštas: biuro@muscle-zone.pl, tel. +48 510 054 085 (pirmadieniais–penktadieniais 8:00–16:00, mokestis kaip už įprastą skambutį pagal operatoriaus kainoraštį) arba raštu į buveinės adresą.

Duomenų valdytojas nepaskyrė duomenų apsaugos inspektoriaus. Klausimais, susijusiais su asmens duomenų tvarkymu, galite kreiptis tiesiogiai į „Muscle-Zone“, naudodamiesi šiame punkte nurodytais kontaktiniais duomenimis.

2. Kokius asmens duomenis renkame, kokiais tikslais ir kokiu pagrindu?

2.1. Duomenys, pateikiami registruojantis paskyrą ir pateikiant užsakymą

• Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas (gatvė, namo/buto numeris, pašto kodas, miestas, šalis).
• Tikslas: užsakymų vykdymas, mokėjimų tvarkymas, sąskaitų faktūrų išrašymas, bendravimas dėl užsakymo, pretenzijų ir grąžinimų tvarkymas, vartotojo paskyros tvarkymas, įstatyminių pareigų vykdymas (mokesčiai, apskaita).
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas), BDAR 6 straipsnio 1 dalies c punktas (teisinė prievolė), o reikalavimų įgyvendinimo atžvilgiu – BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas).

2.2. Mokėjimų duomenys

• Apimtis: vardas, pavardė, adresas, mokėjimui apdoroti būtina informacija (pvz., kortelės tipas, banko duomenys).
• Tikslas: mokėjimų priėmimas, įstatyminių pareigų vykdymas.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas, BDAR 6 straipsnio 1 dalies c punktas ir BDAR 6 straipsnio 1 dalies f punktas, susijęs su duomenų valdytojo teisių apsauga.

2.3. Duomenys, renkami automatiškai naudojantis svetaine

• Techniniai duomenys: IP adresas, naršyklės tipas, operacinė sistema, įrenginio tipas, prisijungimo laikas, peržiūrėti puslapiai ir produktai.
• Tikslas: užtikrinti tinkamą svetainės veikimą, saugumą, statistikos rinkimą, turinio ir pasiūlymų pritaikymą, sukčiavimo prevenciją.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (duomenų valdytojo teisėtas interesas).

2.4. Duomenys, renkami naudojant slapukus

• Apimtis: preferencijos, prekės krepšelyje, naršymo istorija.
• Tikslas: svetainės veikimo tobulinimas, personalizavimas, srauto analizė, rinkodara.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) analitiniams ir rinkodaros slapukams bei BDAR 6 straipsnio 1 dalies f punktas būtiniems slapukams.

2.5. Duomenys iš susirašinėjimo

• Apimtis: pranešimuose pateikti duomenys (forma, el. paštas, telefonas).
• Tikslas: užklausų ir skundų tvarkymas.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas arba BDAR 6 straipsnio 1 dalies f punktas, o reikalavimų įgyvendinimo atveju – BDAR 6 straipsnio 1 dalies f punktas.

2.6. Rinkodaros duomenys (naujienlaiškis)

• Apimtis: el. pašto adresas.
• Tikslas: naujienlaiškio siuntimas, informavimas apie naujienas, akcijas, pasiūlymus.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas), o reikalavimų įgyvendinimo atveju – BDAR 6 straipsnio 1 dalies f punktas.

2.7. Duomenys iš socialinių tinklų

• Apimtis: profilyje pateikti duomenys (pvz., vartotojo vardas, pranešimų turinys).
• Tikslas: užklausų tvarkymas, prekės ženklo reklama.
• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (bendravimas ir reklama).

Duomenų valdytojas taip pat gali tvarkyti asmens duomenis siekdamas įvykdyti pareigas, kylančias iš nacionalinės teisės aktų, visų pirma iš Elektroninių paslaugų teikimo įstatymo, Vartotojų apsaugos įstatymo, Pinigų plovimo prevencijos įstatymo ir kitų teisės aktų.

3. Kam perduodame asmens duomenis?

Duomenų valdytojas gali patikėti asmens duomenų tvarkymą trečiosioms šalims, su kuriomis yra sudaręs atitinkamas duomenų tvarkymo sutartis pagal BDAR 28 straipsnio 3 dalį.

Duomenys gali būti atskleisti išorės subjektams, įskaitant visų pirma: kurjeriams, muitinės agentūroms, rinkodaros agentūroms, IT ir hostingo paslaugų teikėjams, internetinių mokėjimų tvarkytojams, analitinių ir rinkodaros įrankių teikėjams, taip pat apskaitos ir teisinių paslaugų teikėjams.

Duomenys taip pat atskleidžiami išorės pardavėjams, siūlantiems prekes Svetainėje naudojantis „marketplace“ funkcionalumu. Šie subjektai tvarko duomenis remdamiesi su mumis sudaryta sutartimi ir tik pagal mūsų nurodymus, užtikrindami atitinkamas duomenų apsaugos priemones. Dabartinių duomenų tvarkytojų sąrašas gali būti pateiktas vartotojui jo prašymu.

Jei pateikiama pretenzija, duomenys gali būti perduoti pardavėjui, platintojui, gamintojui ar garantijos teikėjui, priklausomai nuo prekės, dėl kurios pateikta pretenzija.

Gavus vartotojo sutikimą, duomenys gali būti perduoti kitiems subjektams jų pačių tikslams, įskaitant rinkodaros tikslus. Pasirinkus mokėjimą internetu, mokėjimui atlikti būtini duomenys bus perduoti mokėjimo operatoriui. Pasirinkus konkretų mokėjimo būdą, laikoma, kad sutinkate, jog duomenys būtų perduoti operatoriui.

Visi subjektai, kuriems teikiame duomenis, yra įpareigoti juos saugoti pagal BDAR ir su mumis sudarytas sutartis.

Jei atliekate pirkimą Parduotuvėje, Jūsų vardą, el. pašto adresą ir užsakymo numerį perduodame įmonei „Trustpilot A/S“, kurios buveinė yra Kopenhagoje (Danija), kuri mūsų pavedimu siunčia kvietimą pateikti atsiliepimą apie pirkimus. „Trustpilot“ tvarko šiuos duomenis kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį (BDAR 28 straipsnis). Duomenų tvarkymo pagrindas yra mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su klientų pasitenkinimo tyrimu ir Parduotuvės patikimumo stiprinimu. Atsiliepimo pateikimas yra savanoriškas, o kvietimo duomenys „Trustpilot“ saugomi ne ilgiau kaip 3 metus. Prašymą juos ištrinti anksčiau galite pateikti naudodamiesi 1 punkte nurodytais kontaktiniais duomenimis.

4. Duomenų perdavimas už Europos ekonominės erdvės ribų

Mes galime perduoti asmens duomenis gavėjams, kurių buveinė yra už EEE ribų, vadinamosiose trečiosiose šalyse. Prieš perduodami duomenis užtikriname tinkamą apsaugos lygį gavėjo pusėje (pvz., ES Komisijos sprendimas dėl tinkamo apsaugos lygio arba standartinės ES sutartinės sąlygos) arba remiamės vartotojo sutikimu.

Informaciją apie gavėjus trečiosiose šalyse ir taikomų apsaugos priemonių kopijas galima gauti, naudojantis 1 punkte nurodytais kontaktiniais duomenimis.

5. Kiek laiko saugome asmens duomenis?

Duomenų tvarkymo laikotarpis priklauso nuo paslaugos ar sutarties rūšies bei tvarkymo tikslo. Paprastai duomenys tvarkomi paslaugos teikimo ar sutarties vykdymo laikotarpiu, kol atšaukiamas sutikimas arba pateikiamas veiksmingas prieštaravimas, jeigu tvarkymo pagrindas yra duomenų valdytojo teisėtas interesas. Šis laikotarpis gali būti pratęstas, jei duomenų tvarkymas yra būtinas reikalavimams nustatyti, pareikšti ar gintis nuo jų, o pasibaigus šiam laikotarpiui – tik tiek, kiek to reikalauja įstatymai.

• sutarties galiojimo laikotarpis ir reikalavimų pareiškimo laikotarpis (iki 6 metų),
• teisės aktų, įskaitant mokesčių teisės aktus, nustatytas laikotarpis (ne mažiau kaip 5 metai nuo mokestinių metų pabaigos),
• iki sutikimo atšaukimo (duomenims, tvarkomiems remiantis sutikimu),
• kol egzistuoja duomenų valdytojo teisėtas interesas (ne ilgiau kaip 3 metai nuo paskutinio kontakto).

Pasibaigus nurodytiems laikotarpiams, duomenys negrįžtamai ištrinami arba anonimizuojami.

6. Jūsų teisės asmens duomenų apsaugos srityje

Duomenų subjektui priklauso teisės, kylančios iš BDAR, įskaitant:

• Teisė susipažinti su duomenimis ir informacija apie jų tvarkymą.
• Teisė ištaisyti neteisingusduomenis ir papildyti neišsamius duomenis.
• Teisė ištrinti duomenis BDAR nustatytais atvejais.
• Teisė apriboti duomenų tvarkymą.
• Teisė perkelti duomenis struktūrizuotu formatu, kai duomenų tvarkymo pagrindas yra sutikimas arba sutartis ir duomenų tvarkymas yra automatizuotas.
• Teisė pareikšti prieštaravimą:
  • dėl ypatingos situacijos, susijusiossu duomenų tvarkymu pagal BDAR 6 straipsnio 1 dalies f punktą, įskaitant profiliavimą, išskyrus atvejus, kai įrodome viršesnius teisinius pagrindus,
  • dėl tiesioginės rinkodaros bet kuriuo metu.
• Teisė bet kuriuo metuatšaukti sutikimą, nepažeidžiant duomenų tvarkymo teisėtumo iki sutikimo atšaukimo.
• Teisė pateikti skundą Asmens duomenų apsaugos tarnybos (PUODO) pirmininkui, ul. Stanisława Moniuszki 1A, 00-014 Varšuva, tel. 22 531 03 00, svetainė: uodo.gov.pl.

Norėdami pasinaudoti šiomis teisėmis, prašome susisiekti su mumis, kaip nurodyta 1 punkte. Saugumo sumetimais galime paprašyti pateikti papildomą informaciją, kad galėtume patikrinti jūsų tapatybę. Atsakymas pateikiamas ne vėliau kaip per 1 mėnesį nuo išsamaus prašymo gavimo.

7. Saugumo priemonės

Taikome atitinkamas technines ir organizacines priemones, siekdami apsaugoti duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar atskleidimo, įskaitant:

• Duomenų šifravimas: SSL/TLS šifruoti ryšiai.
• Prieigos kontrolė: prieiga suteikiama tik įgaliotiems asmenims, įsipareigojusiems laikytis konfidencialumo.
• Pseudonimizavimas ir anonimizavimas, jei įmanoma.
• Reguliariai atliekamosatsarginės kopijos.
• Sistemų stebėjimas, siekiant aptikti grėsmes ir pažeidžiamumus.

Sistemingai tobuliname saugumo priemones, siekdami užtikrinti aukščiausią duomenų apsaugos lygį.

8. Tiesioginė rinkodara

Gavę atskirą sutikimą, duomenis galime naudoti parduotuvėje siūlomų rinkodaros pasiūlymų, naujienlaiškių, apklausų ir kvietimų siuntimui el. paštu, SMS žinutėmis arba telefonu, laikydamiesi suteikto sutikimo apimties.

Duomenys gali būti perduodami išorės įmonėms tik tam, kad jos teiktų šias paslaugas mūsų įmonei (rinkodaros medžiagos platinimas). Mes neparduodame duomenų ir neperduodame jų kitiems subjektams jų pačių tikslams be jūsų aiškaus sutikimo.

Sutikimą galite atšaukti bet kuriuo metu, pvz., redaguodami paskyros nustatymus arba siųsdami el. laišką adresu: biuro@muscle-zone.pl. Atšaukus sutikimą, mes nebevykdysime tiesioginės rinkodaros jūsų atžvilgiu.

9. Profiliavimas ir automatizuotas sprendimų priėmimas

Tiesioginės rinkodaros tikslais galime priimti sprendimus automatizuotu būdu, įskaitant profiliavimą, remdamiesi turimais duomenimis (pirkimų istorija, peržiūrėti produktai, preferencijos). Šiuo pagrindu pritaikome pasiūlymus ir galimas nuolaidas.

Teisinis pagrindas yra vartotojo sutikimas tiesioginės rinkodaros tikslais (BDAR 6 straipsnio 1 dalies a punktas, susijęs su BDAR 22 straipsnio 2 dalies c punktu). Sutikimą galima atšaukti bet kuriuo metu. Jei vartotojas nesutinka su automatiniu vertinimu, jis gali pateikti skundą 1 punkte nurodytais būdais.

10. Informacija, skirta pardavėjams

Pardavėjai, gaunantys prieigą prie Pirkėjų duomenų, privalo su mumis sudaryti atskirą sutartį dėl asmens duomenų tvarkymo perdavimo pagal BDAR 28 straipsnį. Nesudarius sutarties, neįmanoma naudotis Parduotuvės funkcijomis, leidžiančiomis prieiti prie Pirkėjų duomenų.

Pardavėjai veikia kaip nepriklausomi duomenų valdytojai, savarankiškai tvarkydami pirkėjų duomenis (pvz., vykdydami pardavimo sutartis). Jie privalo visiškai laikytis BDAR ir įvykdyti informavimo pareigą duomenų subjektams.

Duomenys gali būti perduodami trečiosioms šalims tik tiek, kiek tai būtina, be kita ko, IT paslaugų teikėjams, kurjeriams, apskaitos, mokėjimų paslaugų teikėjams, mokėjimų operatoriams, konsultacinėms įmonėms ir advokatų kontoroms, remiantis atitinkamais teisiniais pagrindais. Šie subjektai privalo išlaikyti konfidencialumą ir laikytis teisės aktų nuostatų.

Duomenų valdytojas neatsako už duomenų tvarkymo būdą, kurį taiko Pardavėjai, veikiantys kaip atskiri duomenų valdytojai, tačiau deda deramas pastangas, tikrindamas jų veiksmų atitiktį teisės aktams, įskaitant dokumentaciją, duomenų perdavimo sutartis ir kontrolės procedūras.

Pardavėjams draudžiama naudoti Pirkėjų duomenis rinkodaros ar kitais komerciniais tikslais, kurie nėra tiesiogiai susiję su per Parduotuvę sudarytos pardavimo sutarties vykdymu.

11. Privatumo politikos pakeitimai

Mes pasiliekame teisę bet kuriuo metu keisti Privatumo politiką, siekdami ją suderinti su teisės aktų pakeitimais arba duomenų tvarkymo būdų pasikeitimais. Visi pakeitimai bus paskelbti šioje svetainėje ir įsigalios paskelbimo dieną, jei nenurodyta kitaip.

Rekomenduojame reguliariai peržiūrėti Privatumo politiką, kad būtumėte informuoti apie tai, kaip saugome jūsų duomenis. Apie svarbius pakeitimus informuosime el. paštu, jei turite pas mus kliento paskyrą arba esate užsiprenumeravę naujienlaiškį.