Privatumo politika

Šioje privatumo politikoje paaiškinama, kaip tvarkomi internetinės parduotuvės fmprodukty.pl/lt (toliau – Parduotuvė) naudotojų ir klientų asmens duomenys. Ši informacija teikiama pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR) 13 ir 21 straipsnius.

1. Duomenų valdytojas

  1. Parduotuvėje tvarkomų asmens duomenų valdytojas – Twardessa Paulina Twardowska, individualią veiklą vykdantis fizinis asmuo, įregistruotas Lenkijos centriniame ūkinės veiklos registre (CEIDG), adresas: ul. Szkolna 46B, 62-070 Gołuski, Lenkija, NIP 7773262591, REGON 364359940 (toliau – Valdytojas).
  2. Su Valdytoju galima susisiekti el. paštu kontakt@fmprodukty.pl, telefonu +48 727 943 163 arba paštu pirmiau nurodytu adresu.
  3. Valdytojas nėra paskyręs duomenų apsaugos pareigūno. Visais su asmens duomenimis susijusiais klausimais galima kreiptis tiesiogiai į Valdytoją.

2. Tvarkomi duomenys

  1. Atsiskaitymo metu pateikiami duomenys: el. pašto adresas, vardas, pavardė, telefono numeris, pristatymo šalis, adresas (gatvė ir namo numeris), pašto kodas, miestas ir, jei jos nurodomos, pastabos dėl užsakymo.
  2. Užsakymo ir mokėjimo duomenys: užsakytos prekės, sumos, pristatymo būdas, užsakymo numeris ir būsena, mokėjimo data ir suma, gauto pervedimo duomenys (pavyzdžiui, mokėtojo vardas ir pavardė arba pavadinimas, IBAN ir mokėjimo paskirtis), taip pat sąskaitos, nurodytos galimam pinigų grąžinimui, duomenys.
  3. Susirašinėjimo duomenys: žinučių ir pranešimų, susijusių su užsakymais, sutarties atsisakymu, pretenzijomis ir užklausomis, turinys.
  4. Techniniai duomenys: IP adresas ir informacija apie naršyklę bei įrenginį (angl. user agent), įrašomi pateikiant užsakymą, taip pat techniniai duomenys, būtini Parduotuvės veikimui ir saugumui užtikrinti.
  5. Reklamos priskyrimo duomenys, saugomi slapuke rc_attrib (žr. 9 punktą): reklamos paspaudimo identifikatoriai (gclid, gbraid, wbraid, fbclid, msclkid), kampanijos UTM parametrai, įėjimo puslapis, puslapis, iš kurio naudotojas atėjo (angl. referrer), pirmojo ir paskutinio apsilankymo data ir laikas. Pateikiant užsakymą šie duomenys ir slapukų juostoje atliktas pasirinkimas įrašomi kartu su užsakymu.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

  1. Pirkimo–pardavimo sutarties sudarymas ir vykdymas – užsakymo, mokėjimo ir siuntos administravimas, susisiekimas el. paštu ar telefonu dėl užsakymo, užsakymo patvirtinimo ir pranešimų apie užsakymo būseną siuntimas. Teisinis pagrindas: sutarties vykdymas ir veiksmai, kurių imamasi prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).
  2. Teisinių prievolių vykdymas – visų pirma buhalterinės apskaitos tvarkymas, apskaitos ir mokesčių dokumentų išrašymas ir saugojimas, sutarties atsisakymo ir pretenzijų nagrinėjimas pagal teisės aktus. Teisinis pagrindas: Valdytojui taikomos teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas).
  3. Teisinių reikalavimų pareiškimas, vykdymas ar apgynimas – pavyzdžiui, kilus ginčui dėl užsakymo. Teisinis pagrindas: teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas).
  4. Parduotuvės saugumas, sukčiavimo ir piktnaudžiavimo prevencija – Parduotuvės ir užsakymų apsauga. Šiuo tikslu el. pašto adresas ir IP adresas, naudoti pateikiant užsakymą, gali būti palyginti su Valdytojo tvarkomu vidiniu sąrašu, į kurį įtraukti su ankstesniais piktnaudžiavimo atvejais susiję duomenys; nustačius sutapimą, užsakymas gali būti nepriimtas. Teisinis pagrindas: teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas).
  5. Atsakymai į užklausas, nesusijusias su užsakymu ir gautas el. paštu ar telefonu. Teisinis pagrindas: teisėtas Valdytojo interesas atsakyti į užklausas (BDAR 6 straipsnio 1 dalies f punktas).
  6. Google Ads reklamos kampanijų veiksmingumo vertinimas (žr. 9 ir 10 punktus). Teisinis pagrindas: teisėtas Valdytojo interesas vertinti savo reklamos kampanijų veiksmingumą (BDAR 6 straipsnio 1 dalies f punktas).

4. Duomenų gavėjai

  1. Duomenys gali būti teikiami subjektams, kurie padeda Valdytojui užtikrinti Parduotuvės veikimą ir vykdyti užsakymus, tik tiek, kiek būtina jų teikiamai paslaugai:
    • Cloudflare – Parduotuvės prieglobos paslaugos ir techninė infrastruktūra (serveriai, duomenų bazės, failų saugykla, tinklo apsauga);
    • Resend – su užsakymais susijusių el. laiškų (patvirtinimų ir pranešimų) siuntimas;
    • kurjerių tarnybos – prekių pristatymas;
    • Valdytojo bankas – mokėjimų ir pinigų grąžinimo operacijos;
    • buhalterinės apskaitos paslaugų teikėjas – buhalterinės apskaitos tvarkymas ir mokestinių prievolių vykdymas;
    • Google – Google Ads reklamos veiksmingumo vertinimas (žr. 10 punktą).
  2. Techninių ir buhalterinės apskaitos paslaugų teikėjai duomenis tvarko Valdytojo vardu kaip duomenų tvarkytojai pagal BDAR 28 straipsnį. Kurjerių tarnybos ir bankas, teikdami savo paslaugas, duomenis tvarko ir kaip savarankiški duomenų valdytojai. Bendrovė Google gautus duomenis tvarko pagal Google Ads paslaugoms taikomas sąlygas.
  3. Duomenys taip pat gali būti teikiami valstybės institucijoms, kai tai numatyta teisės aktuose.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

  1. Cloudflare, Google ir Resend duomenis gali tvarkyti ir už Europos ekonominės erdvės (EEE) ribų, visų pirma Jungtinėse Amerikos Valstijose.
  2. Tokiu atveju duomenys perduodami remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos teikiamos apsaugos lygio tinkamumo (Įgyvendinimo sprendimas (ES) 2023/1795), jei gavėjas yra sertifikuotas, arba Europos Komisijos priimtomis standartinėmis sutarčių sąlygomis (BDAR 46 straipsnis). Informaciją apie taikomas apsaugos priemones ir jų kopiją galima gauti kreipusis į Valdytoją.

6. Duomenų saugojimo laikotarpis

  1. Su užsakymais susiję duomenys saugomi tiek, kiek būtina sutarčiai įvykdyti, o vėliau – mokesčių ir buhalterinės apskaitos teisės aktuose nustatytą laikotarpį ir iki iš sutarties kylančių reikalavimų senaties termino pabaigos.
  2. Apskaitos dokumentai saugomi 5 metus nuo atitinkamų mokestinių metų pabaigos, kaip numato Lenkijos teisė.
  3. Duomenys, tvarkomi siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus, saugomi iki atitinkamų reikalavimų senaties termino pabaigos, o vykstant procesui – iki jo galutinio užbaigimo.
  4. Kartu su užsakymu įrašyti techniniai ir reklamos priskyrimo duomenys saugomi tiek pat, kiek užsakymo duomenys.
  5. Susirašinėjimas saugomas tiek, kiek būtina užklausai išnagrinėti, o vėliau – iki galimų reikalavimų senaties termino pabaigos.
  6. Slapukų galiojimo laikas nurodytas 9 punkte.

7. Duomenų subjekto teisės

  1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti, ištrinti arba apriboti jų tvarkymą, taip pat teisę į duomenų perkeliamumą, teisę nesutikti, kad duomenys būtų tvarkomi, ir teisę bet kada atšaukti duotą sutikimą. Sutikimo atšaukimas nedaro poveikio sutikimu grindžiamo duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
  2. Teisė nesutikti: duomenų subjektas dėl su jo konkrečiu atveju susijusių priežasčių bet kada gali nesutikti, kad jo duomenys būtų tvarkomi remiantis teisėtu Valdytojo interesu, įskaitant 10 punkte aprašytą Google Ads reklamos veiksmingumo vertinimą, atsiųsdamas el. laišką adresu kontakt@fmprodukty.pl. Tokiu atveju Valdytojas duomenų nebetvarko, nebent įrodo, kad jie tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
  3. Prašymus galima siųsti el. paštu adresu kontakt@fmprodukty.pl arba paštu. Valdytojas atsako nepagrįstai nedelsdamas, bet kuriuo atveju ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; BDAR 12 straipsnyje numatytais atvejais šis terminas gali būti pratęstas.
  4. Duomenų subjektas taip pat turi teisę pateikti skundą priežiūros institucijai, visų pirma Valstybinei duomenų apsaugos inspekcijai (Lietuva, vdai.lrv.lt) arba Valdytojo buveinės valstybės priežiūros institucijai – Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (UODO, uodo.gov.pl).

8. Duomenų pateikimo pobūdis

  1. Atsiskaitymo metu prašomų duomenų pateikimas nėra teisės aktuose numatytas reikalavimas, tačiau jis būtinas pirkimo–pardavimo sutarčiai sudaryti ir įvykdyti: be šių duomenų užsakymo pateikti negalima. Pastabos dėl užsakymo yra neprivalomos.
  2. Pasirinkimas slapukų juostoje neturi įtakos galimybei pateikti užsakymą.

9. Slapukai ir panašios technologijos

  1. Parduotuvė naudoja slapukus – nedidelius tekstinius failus, saugomus naudotojo naršyklėje. Parduotuvės puslapiuose nėra Google žymos (Google tag), Google Analytics ir kitų lankomumo statistikos įrankių.
  2. Parduotuvė naudoja šiuos slapukus ir panašias technologijas:
    • rc_consent – įrašo slapukų juostoje atliktą pasirinkimą (ar sutinkama su statistiniais ir reklaminiais slapukais) bei pasirinkimo datą ir laiką; galiojimo laikas – 180 dienų;
    • rc_attrib – įrašo reklamos paspaudimo identifikatorius (gclid, gbraid, wbraid, fbclid, msclkid), kampanijos UTM parametrus, įėjimo puslapį, puslapį, iš kurio naudotojas atėjo (angl. referrer), taip pat pirmojo ir paskutinio apsilankymo datą ir laiką; įrašomas apsilankius Parduotuvėje, nepriklausomai nuo pasirinkimo slapukų juostoje, ir atnaujinamas kiekvieno apsilankymo metu; galiojimo laikas – 30 dienų nuo paskutinio apsilankymo;
    • techniniai krepšelio, sesijos ir saugumo slapukai – būtini Parduotuvės, krepšelio ir atsiskaitymo veikimui; galiojimo laikas – tiek, kiek būtina šiems tikslams (pavyzdžiui, krepšelio identifikatorius ir pasirinkta pristatymo šalis saugomi 30 dienų);
    • įrašai naršyklės atmintyje – pasirinkta parduotuvės kalbos versija, jei naudotojas ją pasirenka (iki 180 dienų), ir techninis užsakymo pateikimo identifikatorius, apsaugantis nuo pakartotinio to paties užsakymo pateikimo (saugomas tik naršyklės sesijos metu); šiuose įrašuose nėra kontaktinių ar adreso duomenų.
  3. Slapukas rc_attrib naudojamas užsakymui susieti su reklamos kampanija, iš kurios naudotojas atėjo. Jo turinys įrašomas kartu su užsakymu, o Google reklamos paspaudimo identifikatorius, jei jis yra, naudojamas 10 punkte aprašytam vertinimui. Teisinis pagrindas – tas pats, kuris nurodytas 10 punkte.
  4. Pirmą kartą apsilankius Parduotuvėje rodoma slapukų juosta, kurioje naudotojas gali pasirinkti „Sutinku su visais“ ar „Tik būtinieji“ arba, paspaudęs mygtuką „Sutikimų nustatymai“, atskirai pažymėti statistinius ir reklaminius slapukus. Pasirinkimą bet kada galima pakeisti paspaudus nuorodą „Slapukų nustatymai“ puslapio apačioje. Pasirinkimas įrašomas slapuke rc_consent, o pateikus užsakymą – ir kartu su užsakymu. Esant dabartinei Parduotuvės konfigūracijai, šis pasirinkimas neturi įtakos slapuko rc_attrib įrašymui ir 10 punkte aprašytam duomenų perdavimui bendrovei Google; kadangi lankomumo statistikos įrankiai nenaudojami, sutikimas su statistiniais slapukais šiuo metu nesukelia jokio papildomo duomenų rinkimo.
  5. Naudotojas slapukus taip pat gali valdyti arba ištrinti naršyklės nustatymuose. Išjungus techninius slapukus, Parduotuvė gali veikti netinkamai.

10. Google Ads reklamos veiksmingumo vertinimas

  1. Užregistravus užsakymo apmokėjimą, Parduotuvė tiesiogiai iš savo serverio per programavimo sąsają Google Data Manager API perduoda bendrovei Google (paslaugai Google Ads) pirkimo įvykį, kurį sudaro:
    • užsakymo identifikatorius, mokėjimo suma ir valiuta, mokėjimo data ir laikas;
    • Google reklamos paspaudimo identifikatorius (gclid, gbraid arba wbraid), jei jis buvo įrašytas slapuke rc_attrib;
    • el. pašto adreso, telefono numerio, vardo ir pavardės maišos reikšmės, apskaičiuotos SHA-256 algoritmu (vienkrypte kriptografine maišos funkcija);
    • pristatymo adreso pašto kodas ir šalies kodas, kurie pagal Google reikalaujamą formatą maišos funkcija neapdorojami ir perduodami tik kartu su vardo ir pavardės maišos reikšmėmis.
  2. Bendrovei Google neperduodami gatvė, namo numeris ir miestas, užsakymo turinys, pastabos dėl užsakymo, taip pat identifikatoriai fbclid ir msclkid.
  3. Šis perdavimas leidžia bendrovei Google susieti pirkimą su Google Ads reklamos paspaudimu ir pateikti Valdytojui jo kampanijų konversijų statistiką. Šiuo tikslu Google palygina gautas maišos reikšmes su savo turimais duomenimis ir duomenis tvarko pagal Google Ads paslaugoms taikomas sąlygas.
  4. Esant dabartinei Parduotuvės konfigūracijai, duomenys perduodami dėl kiekvieno apmokėto užsakymo, nepriklausomai nuo pasirinkimo slapukų juostoje.
  5. Teisinis pagrindas: teisėtas Valdytojo interesas vertinti savo reklamos kampanijų veiksmingumą (BDAR 6 straipsnio 1 dalies f punktas). Duomenų subjektas bet kada gali nesutikti su tokiu tvarkymu, atsiųsdamas el. laišką adresu kontakt@fmprodukty.pl (žr. 7 punktą).

11. Automatizuotas sprendimų priėmimas

Valdytojas nepriima sprendimų, kurie būtų grindžiami tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, ir dėl kurių duomenų subjektui atsirastų teisinės pasekmės arba kurie jam panašiu būdu reikšmingai darytų poveikį, ir neatlieka profiliavimo.

12. Atsiliepimai apie pirkinius

  1. Išsiuntus užsakymą, po kelių darbo dienų Parduotuvė užsakyme nurodytu el. pašto adresu gali atsiųsti kvietimą įvertinti pirkinį. Kvietime pateikiama asmeninė nuoroda, galiojanti 90 dienų.
  2. Atsiliepimas teikiamas savanoriškai. Jį teikdamas klientas nurodo bendrą pirkinio įvertinimą ir gali įvertinti įsigytas prekes, parašyti apie jas komentarą ir pridėti nuotraukų. Kartu su prekės atsiliepimu įrašomi užsakymo duomenys, el. pašto adresas ir IP adreso maišos reikšmė, naudojama apsaugai nuo piktnaudžiavimo.
  3. Prieš paskelbiant atsiliepimus juos peržiūri Valdytojas. Prekių atsiliepimai (įvertinimas, komentaras ir nuotraukos) skelbiami Parduotuvės prekių puslapiuose kartu su autoriaus vardu, pavardės pirmąja raide ir žyma „Patvirtintas pirkimas“; el. pašto adresas ir užsakymo duomenys neskelbiami. Bendras pirkinio įvertinimas neskelbiamas – Valdytojas jį naudoja tik savo paslaugų kokybei vertinti. Valdytojas gali viešai atsakyti į atsiliepimą.
  4. Teisinis pagrindas: teisėtas Valdytojo interesas gauti klientų nuomonę apie prekes ir paslaugas bei ją skelbti (BDAR 6 straipsnio 1 dalies f punktas). Klientas bet kada gali atsisakyti tokių kvietimų arba paprašyti pašalinti paskelbtą atsiliepimą, parašęs el. laišką adresu kontakt@fmprodukty.pl.
  5. Paskelbti atsiliepimai saugomi tol, kol autorius nepaprašys jų pašalinti arba kol jų nepašalins Valdytojas; su kvietimu susiję duomenys saugomi tiek pat, kiek užsakymo duomenys (žr. 6 punktą).

13. Paraiškos tapti FM World partneriu

  1. Puslapyje „Bendradarbiavimas“ galima pateikti paraišką sukurti FM World partnerių programos paskyrą. Formoje renkami šie duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gimimo data, adresas (gatvė ir namo numeris, pašto kodas, miestas ir šalis), neprivalomai – kitas korespondencijos adresas, teisinė forma (vykdant individualią veiklą – įmonės pavadinimas ir mokesčių mokėtojo kodas), pasirinktas paskyros naudojimo būdas ir neprivaloma žinutė.
  2. Šie duomenys tvarkomi siekiant susisiekti su paraiškos teikėju dėl bendradarbiavimo ir parengti jo registraciją partnerių programoje. Teisinis pagrindas: duomenų subjekto sutikimas (BDAR 6 straipsnio 1 dalies a punktas) ir veiksmai, kurių duomenų subjekto prašymu imamasi prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas). Sutikimą galima bet kada atšaukti, parašius el. laišką adresu kontakt@fmprodukty.pl.
  3. Tiek, kiek būtina partnerio paskyrai sukurti, duomenys perduodami bendrovei FM WORLD Sp. z o.o., kurios buveinė yra Vroclave (Lenkija); ši bendrovė duomenis toliau tvarko kaip atskiras duomenų valdytojas pagal savo privatumo politiką. Registraciją paraiškos teikėjas patvirtina pats – FM World atsiųstu el. laišku arba SMS žinute.
  4. Kartu su paraiška įrašomas slapuko rc_attrib turinys ir pasirinkimas slapukų juostoje, kad būtų galima nustatyti, iš kurios reklamos kampanijos gauta paraiška. Teisinis pagrindas – teisėtas Valdytojo interesas vertinti savo reklamos kampanijų veiksmingumą (BDAR 6 straipsnio 1 dalies f punktas).
  5. Registracijai reikalingi duomenys (gimimo data, adresas, veiklos duomenys) automatiškai ištrinami ne vėliau kaip po 12 mėnesių nuo paraiškos pateikimo, o kontaktiniai duomenys – atšaukus sutikimą arba baigus pokalbius dėl bendradarbiavimo.
  6. Apie naują paraišką Valdytoją informuoja el. laiškas su paraiškos teikėjo kontaktiniais duomenimis, siunčiamas vidiniu Parduotuvės aptarnavimo adresu; visi paraiškos duomenys prieinami tik Parduotuvės administravimo sistemoje.

14. Privatumo politikos pakeitimai

Ši privatumo politika gali būti atnaujinama, visų pirma pasikeitus teisės aktams, Parduotuvės funkcijoms, paslaugų teikėjams, mokėjimo ar pristatymo būdams arba reklamos veiksmingumo vertinimo priemonėms. Galiojanti jos redakcija visada skelbiama Parduotuvėje.

Paskutinį kartą atnaujinta: 2026 m. spalio 19 d.