Privatumo politika

EssenceValley.com
Paskutinį kartą atnaujinta: 2025-02-14

Ši privatumo politika (toliau – Politika) paaiškina, kaip Essence Valley (toliau – Bendrovė, mes, mūsų) renka, naudoja, saugo, perduoda ir kitaip tvarko asmens duomenis, kai lankotės EssenceValley.com (toliau – Svetainė) ar ja naudojatės. Politika skirta tarptautinei elektroninei prekybai, įskaitant pardavimą Europos Sąjungoje (ES) ir už jos ribų, ir parengta siekiant atspindėti aukštus ES Bendrojo duomenų apsaugos reglamento (Reglamentas (ES) 2016/679, toliau – BDAR) bei taikomų vietos teisės aktų standartus.

I. Sąvokos

• Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta.
• Duomenų subjektas – fizinis asmuo, kurio Asmens duomenys tvarkomi.
• Duomenų tvarkymas – bet koks su Asmens duomenimis atliekamas veiksmas, pavyzdžiui, rinkimas, saugojimas, analizė ar atskleidimas.
• Trečioji šalis – bet kuris subjektas, išskyrus Duomenų subjektą, Bendrovę ar Bendrovės įgaliotus asmenis.
• Platformos – trečiųjų šalių reklamos ir analitikos paslaugų teikėjai, pavyzdžiui, Google, Meta ir panašios paslaugos.
• Svetainė – EssenceValley.com.

II. Duomenų valdytojas ir kontaktai

Duomenų valdytojas BDAR prasme yra Essence Valley (toliau – Bendrovė).

Jei turite klausimų ar prašymų dėl šios Politikos arba savo Asmens duomenų, susisiekite:

El. paštu: info@essencevalley.com

III. Pagrindiniai duomenų tvarkymo principai

Asmens duomenis tvarkome laikydamiesi šių principų:

• teisėtumo, sąžiningumo ir skaidrumo;
• tikslo apribojimo;
• duomenų kiekio mažinimo;
• tikslumo;
• saugojimo trukmės apribojimo;
• vientisumo ir konfidencialumo, t. y. saugumo;
• atskaitomybės.

IV. Duomenų tvarkymo teisiniai pagrindai

Asmens duomenis tvarkome tik turėdami teisėtą pagrindą pagal BDAR, įskaitant:

• Sutartį (BDAR 6 straipsnio 1 dalies b punktas) – pirkimo sutarčiai sudaryti ir vykdyti, mokėjimams apdoroti, užsakymams pristatyti ir pagalbai teikti.
• Teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas) – apskaitos, mokesčių ir kitiems privalomiems teisiniams reikalavimams vykdyti.
• Teisėtus interesus (BDAR 6 straipsnio 1 dalies f punktas) – veiklai vykdyti, apsaugoti ir tobulinti, sukčiavimo prevencijai ir veiklos rezultatams vertinti, įskaitant rinkodarą esamiems klientams, kai tai leidžiama.
• Sutikimą (BDAR 6 straipsnio 1 dalies a punktas) – rinkodaros slapukams, pakartotinei rinkodarai, auditorijų sudarymui ir panašiam sekimui, kai to reikalauja teisės aktai.

Remdamiesi teisėtais interesais atliekame interesų pusiausvyros vertinimą (teisėto intereso vertinimą, LIA), kad įsitikintume, jog mūsų interesai nenusveria jūsų pagrindinių teisių ir laisvių.

V. Tvarkomų Asmens duomenų kategorijos

1) Jūsų pateikiami duomenys: WooCommerce ir užsakymai

• vardas ir pavardė;
• el. pašto adresas;
• telefono numeris;
• sąskaitos ir pristatymo adresas;
• užsakymo duomenys ir pirkimų istorija;
• bendravimas su klientų aptarnavimo komanda;
• IP adresas, naudojamas saugumo ir operacijų vientisumo patikroms.

2) Jūsų pateikiami duomenys: Contact Form 7

• vardas;
• el. pašto adresas;
• telefono numeris, jei pateikiamas;
• žinutės turinys;
• techniniai metaduomenys, pavyzdžiui, IP adresas ir laiko žymos, kai prieinami.

3) Automatiškai renkami naudojimosi Svetaine ir techniniai duomenys

• IP adresas;
• įrenginio informacija ir identifikatoriai;
• naršyklės tipas ir operacinė sistema;
• laiko žymos, peržiūrėti puslapiai ir seanso trukmė;
• paspaudimų seka, naršymo keliai ir sąveikos įvykiai;
• krepšelio įvykiai ir elgsena atsiskaitant, kai taikoma.

4) Reklamos, analitikos ir konversijų duomenys: Google, Meta ir panašios paslaugos

Jums sutikus naudoti rinkodaros ar analitikos slapukus arba kai tai leidžia teisės aktai, galime rinkti ir (arba) gauti:

• sąveikos su reklama duomenis: parodymus, paspaudimus ir sąveikas po reklamos peržiūros;
• konversijų įvykius, pavyzdžiui, produkto peržiūrą, įdėjimą į krepšelį ar pirkimą;
• auditorijos segmentavimo požymius ir kampanijų veiksmingumo signalus;
• pakartotinės rinkodaros identifikatorius: slapukus, pikselius, įrenginių ID;
• apytikslę vietą, nustatomą pagal IP adresą;
• matavimo duomenis, naudojamus reklamai optimizuoti ir auditorijoms, įskaitant panašias auditorijas, kurti.

VI. Profiliavimas ir automatizuota analizė

Galime taikyti automatizuotą analizę, įskaitant profiliavimą, norėdami suprasti pasirinkimus, vertinti Svetainės veikimą, segmentuoti auditorijas, pritaikyti rinkodarą ir optimizuoti kampanijas. Toks profiliavimas naudojamas rinkodaros veiksmingumui ir naudotojo patirčiai gerinti; juo nesiekiama sukelti jums teisinių ar panašiai reikšmingų pasekmių BDAR 22 straipsnio prasme.

VII. Slapukai ir sekimo technologijos

Slapukus ir panašias technologijas, įskaitant pikselius ir žymas, naudojame:

• būtinoms funkcijoms: pagrindiniam WordPress ir WooCommerce veikimui, saugumui, krepšeliui ir atsiskaitymui;
• funkciniams pasirinkimams įsiminti, kai taikoma;
• analitikai, skirtai Svetainės veikimui vertinti;
• rinkodarai: pakartotinei rinkodarai, konversijų sekimui ir suasmenintai reklamai.

Slapukus galite valdyti naršyklės nustatymuose ir, jei įdiegta, mūsų slapukų sutikimo juostoje. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo sutikimu grįsto duomenų tvarkymo teisėtumui.

VIII. Bendras duomenų valdymas ir trečiųjų šalių Platformos

Naudodami Meta Pixel, Google žymas ar panašias technologijas galime būti laikomi bendrais duomenų valdytojais su šiomis Platformomis pradinio tam tikrų duomenų surinkimo ir perdavimo atžvilgiu, tiek, kiek tai nustatyta taikomoje teismų ir priežiūros institucijų praktikoje. Po perdavimo atitinkama Platforma paprastai veikia kaip nepriklausomas duomenų valdytojas savo tikslais pagal savo privatumo politiką.

IX. Dalijimasis Asmens duomenimis ir jų atskleidimas

Prireikus galime dalytis Asmens duomenimis su patikimais gavėjais, įskaitant:

• mokėjimo paslaugų teikėjus mokėjimams apdoroti;
• siuntimo ir logistikos partnerius pristatymui vykdyti;
• IT ir prieglobos paslaugų teikėjus Svetainės veikimui ir saugumui užtikrinti;
• apskaitos ir kitus profesionalius konsultantus, kai būtina;
• reklamos ir analitikos Platformas, pavyzdžiui, Google, Meta ir panašias, kai leidžia teisės aktai ir (arba) gavus jūsų sutikimą.

Jūsų Asmens duomenų neparduodame ir nenuomojame. Duomenis galime atskleisti, kai to reikalauja teisės aktai, atsakydami į teisėtus valdžios institucijų prašymus arba siekdami apsaugoti savo teises ir saugumą.

X. Tarptautinis duomenų perdavimas iš ES / EEE į trečiąsias šalis

Kadangi parduodame prekes ES / EEE ir už jų ribų bei naudojamės pasaulinių paslaugų teikėjų paslaugomis, jūsų Asmens duomenys gali būti tvarkomi už ES / EEE ribų. Tokiais atvejais taikome tinkamas apsaugos priemones: Europos Komisijos standartines sutarčių sąlygas (SCC), kai taikoma, remiamės sprendimais dėl tinkamumo ir prireikus naudojame papildomas technines bei organizacines priemones, pavyzdžiui, šifravimą ir prieigos ribojimą.

XI. Duomenų saugojimo trukmė

• Užsakymų ir apskaitos duomenys: saugomi iki 10 metų arba ilgiau, jei to reikalauja taikomi teisės aktai.
• Klientų aptarnavimo susirašinėjimas: saugomas tiek, kiek reikia prašymams ir galimiems ginčams nagrinėti, atsižvelgiant į senaties terminus.
• Rinkodaros duomenys: saugomi iki sutikimo atšaukimo ar prieštaravimo, kai taikoma, arba kol duomenys tampa nebereikalingi numatytam tikslui.
• Saugumo žurnalai: saugomi tiek, kiek pagrįstai būtina saugumui ir sukčiavimo prevencijai.

Pasibaigus saugojimo terminams, duomenis ištriname, nuasmeniname arba saugiai apribojame prieigą pagal savo saugojimo procedūras.

XII. Saugumas

Taikome riziką atitinkančias technines ir organizacines saugumo priemones: perduodamų duomenų šifravimą (SSL/TLS), prieigos kontrolę, mažiausių būtinų teisių principu grįstą administravimą, reguliarius atnaujinimus ir saugumo stebėseną. Vis dėlto joks perdavimo ar saugojimo būdas negali būti garantuotai 100 % saugus.

XIII. Jūsų teisės

Atsižvelgiant į taikomus teisės aktus, galite turėti teisę:

• susipažinti su savo Asmens duomenimis;
• ištaisyti netikslius duomenis;
• prašyti ištrinti duomenis – „teisę būti pamirštam“;
• apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, įskaitant tvarkymą teisėtų interesų pagrindu ir tiesioginės rinkodaros tikslais;
• į duomenų perkeliamumą;
• bet kuriuo metu atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
• pateikti skundą priežiūros institucijai, ES paprastai – jūsų gyvenamosios vietos šalyje.

Prieš atsakydami į prašymą galime paprašyti papildomos informacijos jūsų tapatybei patvirtinti. Kai leidžia teisės aktai, galime atsisakyti vykdyti akivaizdžiai nepagrįstus ar neproporcingus prašymus.

XIV. Išplėstinis atsakomybės ribojimas

Kiek maksimaliai leidžia taikomi teisės aktai:

1. Neatsakome už nepriklausomą trečiųjų šalių Platformų, įskaitant Google ir Meta, privatumo praktiką, vidinius algoritmus ar saugumo priemones po duomenų perdavimo joms.
2. Nekontroliuojame trečiųjų šalių Platformų sprendimų dėl auditorijų kūrimo, reklamos pateikimo ar tolesnio duomenų tvarkymo jų pačių tikslais.
3. Neatsakome už netiesioginę, atsitiktinę, pasekminę, atgrasomąją ar baudinio pobūdžio žalą, įskaitant negautą pelną, dalykinės vertės ar reputacijos praradimą, veiklos sutrikdymą, kylantį iš duomenų tvarkymo ar su juo susijusį, išskyrus atvejus, kai tokį ribojimą draudžia imperatyviosios teisės normos.
4. Bendra mūsų atsakomybė dėl bet kokio su duomenimis susijusio reikalavimo ribojama suma, kurią per ankstesnius 12 mėnesių sumokėjote mums už prekes, nebent imperatyviosios vartotojų apsaugos teisės normos numato kitaip.
5. Neatsakome už pagrįstai nekontroliuojamas nenugalimos jėgos aplinkybes, įskaitant kibernetines atakas, tinklo sutrikimus, infrastruktūros gedimus ar valdžios institucijų veiksmus.

Jokia Politikos nuostata nepanaikina ir neriboja atsakomybės, kai to neleidžia taikomi teisės aktai.

XV. Ginčų sprendimas ir jurisdikcija

Politikai taikoma Lietuvos Respublikos teisė ir tiesiogiai taikoma ES teisė, įskaitant BDAR. Jei gyvenate ES / EEE, taip pat galite turėti teisių pagal savo gyvenamosios vietos šalies teisę ir kreiptis į vietos priežiūros instituciją.

Prieš kreipdamosi į teismą šalys sutinka bandyti ginčą išspręsti taikiai. Jei per 30 kalendorinių dienų nuo rašytinio pranešimo nesusitariama, ginčai perduodami kompetentingiems Lietuvos Respublikos teismams, nebent imperatyviosios teisės normos numato kitaip.

Naudotojai už ES / EEE ribų sutinka, kad su Politika susiję ginčai būtų nagrinėjami Lietuvoje, išskyrus atvejus, kai vietos teisės normos, kurių negalima atsisakyti, reikalauja kitos ginčo nagrinėjimo vietos.

XVI. Nuostatų atskiriamumas

Jei kuri nors Politikos nuostata pripažįstama negaliojančia ar neįgyvendinama, likusios nuostatos lieka visiškai galioti.

XVII. Politikos pakeitimai

Politiką galime periodiškai atnaujinti. Atnaujinta redakcija įsigalioja ją paskelbus Svetainėje. Rekomenduojame šį puslapį kartkartėmis peržiūrėti ir susipažinti su pakeitimais.

Kontaktai: info@essencevalley.com