Asmens duomenų tvarkymas

Bendrovė Shopen Group s.r.o. tvarko jūsų asmens duomenis, nes tai būtina su jumis sudarytai prekių pirkimo-pardavimo sutarčiai vykdyti (arba veiksmams prieš sudarant tokią sutartį atlikti) ir bendrovei taikomoms teisinėms prievolėms vykdyti. Toliau pateikiame BDAR 13 straipsnyje reikalaujamą informaciją.

1. Duomenų valdytojo tapatybė ir kontaktiniai duomenys

1.1. Jūsų asmens duomenų valdytojas yra bendrovė Shopen Group s.r.o., kurios buveinė yra Purkyňova 3050/99a, 612 00 Brno, Čekija, įmonės kodas (IČO) 29365252, PVM mokėtojo kodas CZ29365252, įregistruota prekybos registre, kurį tvarko Brno apygardos teismas (Krajský soud v Brně), C skyrius, įrašas Nr. 75661 (toliau vadinama duomenų valdytoju).

1.2. Duomenų valdytojo kontaktiniai duomenys: korespondencijos adresas Shopen Group s.r.o., Krenova 409/52, 602 00 Brno, Čekija, el. paštas [email protected].

1.3. Duomenų valdytojas nėra paskyręs duomenų apsaugos pareigūno.

2. Asmens duomenų tvarkymo teisinis pagrindas

2.1. Jūsų asmens duomenis tvarkome, nes tai būtina:

1. sutarčiai, kurios šalis esate, vykdyti arba jūsų prašymu veiksmams prieš sudarant sutartį atlikti (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679, Bendrojo duomenų apsaugos reglamento, toliau vadinamo BDAR, 6 straipsnio 1 dalies b punktas);
2. duomenų valdytojui taikomoms teisinėms prievolėms vykdyti (BDAR 6 straipsnio 1 dalies c punktas), visų pirma prievolėms pagal Čekijos pridėtinės vertės mokesčio įstatymą Nr. 235/2004 Sb., pajamų mokesčių įstatymą Nr. 586/1992 Sb. ir apskaitos įstatymą Nr. 563/1991 Sb., taip pat pagal vartotojų teisių apsaugos teisės aktus;
3. siekiant teisėtų duomenų valdytojo interesų (BDAR 6 straipsnio 1 dalies f punktas), t. y. atsakyti į klientų užklausas, nustatyti, pareikšti ir ginti teisinius reikalavimus, užkirsti kelią sukčiavimui ir užtikrinti elektroninės parduotuvės saugumą bei sklandų veikimą.

3. Asmens duomenų tvarkymo tikslas

3.1. Duomenis tvarkome tam, kad įvykdytume jūsų ir duomenų valdytojo sutartį, įskaitant prekių pristatymą, apmokėjimą, sutarties atsisakymo, prekių grąžinimo, keitimo ir pretenzijų nagrinėjimą, arba atliktume veiksmus prieš sudarant sutartį, taip pat kad įvykdytume su tuo susijusias duomenų valdytojo teisines prievoles.

3.2. Duomenų valdytojas nepriima sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kaip tai suprantama pagal BDAR 22 straipsnį.

4. Asmens duomenų saugojimo laikotarpis

4.1. Asmens duomenis saugome tol, kol galioja iš sutarties kylančios teisės ir pareigos, įskaitant atsakomybę už prekių atitiktį sutarčiai, vėliau iki galimų reikalavimų senaties terminų pabaigos ir teisės aktų nustatytą archyvavimo laikotarpį (sąskaitas faktūras ir apskaitos dokumentus 10 metų pagal Čekijos mokesčių teisės aktus), bet ne ilgiau, nei leidžia teisės aktai.

5. Asmens duomenų gavėjai

5.1. Jūsų asmens duomenų gavėjai yra subjektai, dalyvaujantys pristatant prekes ir vykdant mokėjimus, taip pat subjektai, teikiantys duomenų valdytojui su elektroninės parduotuvės veikla susijusias technines, administravimo ir apskaitos paslaugas, įskaitant programinės įrangos priežiūrą ir duomenų saugojimą:

• Fulfillment CZ s.r.o., IČO 14093057, Čekija: prekių sandėliavimas, pakavimas ir užsakymų išsiuntimas,
• General Logistics Systems Czech Republic s.r.o., IČO 26087961, Čekija, ir GLS tinklo bendrovė Lietuvoje: pristatymas kurjeriu,
• Worldline NV, GoPay Czech odštěpný závod, IČO 22177469, Čekija: mokėjimų sistema GoPay,
• VSHosting s.r.o., IČO 61505455, Čekija: parduotuvės prieglobos paslauga,
• Cloudflare, Inc., JAV: turinio pristatymo tinklas ir parduotuvės apsauga nuo atakų ir automatizuoto srauto,
• New Relic, Inc., JAV (duomenys saugomi ES): parduotuvės našumo ir klaidų stebėsena,
• Váš Hosting s.r.o., IČO 24742252, Čekija: el. pašto serverių ir klientų aptarnavimo sistemos priegloba (el. pašto dėžutės ir parduotuvės laiškų, pavyzdžiui, užsakymo patvirtinimų, siuntimas),
• ABRA Software s.r.o., IČO 25097563, Čekija: užsakymų ir apskaitos sistema „ABRA Flexi“,
• Google Ireland Limited, Airija, ir Google LLC, JAV: dirbtinio intelekto paslauga „Gemini“ (žinučių ir atsiliepimų vertimas, klientų aptarnavimo atsakymų projektai),
• Smartsupp.com, s.r.o., IČO 03668681, Čekija: pokalbiai su klientais,
• AITI Software s.r.o., IČO 06295151, Čekija: elektroninės parduotuvės kūrimas ir techninė priežiūra,
• SupportBox s.r.o., IČO 27480381, Čekija: klientų užklausų valdymo sistema,
• Lenka Bajzová, IČO 60354313, Čekija: apskaitos paslaugos.

5.2. Duomenų, tvarkomų teisinėms prievolėms vykdyti, gavėjai taip pat gali būti mokesčių administratorius ar kitos kompetentingos institucijos, jei tokia pareiga nustatyta teisės aktuose.

5.3. Kai kurie gavėjai („Google“, „Cloudflare“, „New Relic“) duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų, Jungtinėse Amerikos Valstijose. Duomenys perduodami remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (EU-US Data Privacy Framework) arba Europos Komisijos priimtomis standartinėmis duomenų apsaugos sąlygomis. Daugiau informacijos rasite privatumo politikoje.

6. Duomenų subjekto teisės

6.1. BDAR nustatytomis sąlygomis turite teisę susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti arba ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu duomenų valdytojo interesu.

6.2. Jei manote, kad tvarkant jūsų asmens duomenis pažeidžiamas BDAR, turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt), o duomenų valdytojui vadovaujančioji priežiūros institucija yra Čekijos asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Čekija, uoou.gov.cz).

6.3. Pagal įstatymą asmens duomenų pateikti neprivalote, tačiau jų pateikimas yra būtina sutarties sudarymo ir vykdymo sąlyga. Nepateikus duomenų, sutarties sudaryti ir įvykdyti neįmanoma.