Документ доступен на литовском языке

Privatumo politika

1. Duomenų valdytojas

1.1. Jūsų asmens duomenų valdytojas internetinėje parduotuvėje ibest.lt yra:

Pavadinimas: SIA AIOO Latvia
Registracijos numeris: 50203294911
PVM mokėtojo kodas: LV50203294911
Adresas: Rēzeknes iela 4, Rīga, LV-1073, Latvija
El. paštas asmens duomenų apsaugos klausimais: ibest@ibest.lt

2. Kokius duomenis renkame, kokiais tikslais ir kokiu teisiniu pagrindu

2.1. Mes tvarkome Jūsų asmens duomenis vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR):

Duomenų tvarkymo tikslas	Tvarkomi asmens duomenys	Teisinis pagrindas (BDAR)	Saugojimo terminas
Užsakymų vykdymas ir prekių pristatymas	Vardas, pavardė, el. pašto adresas, telefono numeris, pasirinktas Omniva arba DPD paštomatas, užsakymo turinys ir mokėjimo būsena	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)	5 metai po užsakymo įvykdymo (garantinių įsipareigojimų ir ieškinio senaties tikslais)
Mokėjimų saugumas ir apsauga nuo sukčiavimo	Pirkėjo IP adresas apmokėjimo metu (perduodamas tik Maksekeskus AS; mes jo nesaugome)	Teisėtas interesas – apsauga nuo sukčiavimo (BDAR 6 str. 1 d. f p.)	Mes IP adreso nesaugome; Maksekeskus AS jį saugo pagal savo privatumo politiką
Buhalterinė apskaita ir mokesčių prievolės	Pirkėjo duomenys sąskaitoje faktūroje, mokėjimo suma, data, banko sąskaitos numeris arba mokėjimo operacijos identifikatorius	Teisinė prievolė (BDAR 6 str. 1 d. c p.)	Pagal privalomus buhalterinės apskaitos teisės aktų terminus (5–10 metų)
Duotų sutikimų apskaita ir įrodymas	Patvirtinto sutikimo tipas (sutikimas su pardavimo sąlygomis, rinkodaros laiškų prenumerata arba prašymas pranešti apie prekės pasirodymą), sutikimo teksto versija, data ir laikas, el. pašto adresas	Teisinė prievolė įrodyti gautą sutikimą (BDAR 6 str. 1 d. c p., 7 str. 1 d.)	Visą sutikimo galiojimo laikotarpį ir 3 metus po jo atšaukimo ar pabaigos
Naujienlaiškiai ir pasiūlymai (tiesioginė rinkodara)	Vardas, el. pašto adresas	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)	Iki sutikimo atšaukimo momento
Vienkartinis pranešimas apie prekės pasirodymą prekyboje	El. pašto adresas, pasirinktos prekės pavadinimas	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)	Iki vienkartinio pranešimo išsiuntimo arba 180 dienų, priklausomai nuo to, kas įvyks anksčiau (po to duomenys ištrinami)
Klientų aptarnavimas, grąžinimai ir pretenzijos	Vardas, pavardė, kontaktiniai duomenys, susirašinėjimo turinys, banko sąskaita lėšų grąžinimui	Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.)	3 metai po kreipimosi ar pretenzijos išsprendimo

3. Duomenų gavėjai

3.1. Jūsų asmens duomenys perduodami tik tiems paslaugų teikėjams, kuriems jie yra būtini užsakymui įvykdyti arba svetainės veikimui užtikrinti:

Mokėjimo paslaugų teikėjas: Maksekeskus AS – internetinių mokėjimų surinkimui ir pinigų grąžinimui vykdyti. Apmokėjimo metu Maksekeskus AS perduodamas pirkėjo IP adresas, kad mokėjimai būtų apsaugoti nuo sukčiavimo ;
Paštomatų ir siuntų pristatymo tarnybos: Omniva ir DPD – siuntų pristatymui į pasirinktą paštomatą bei SMS / el. pašto pranešimams su atsiėmimo kodu išsiųsti;
El. pašto paslaugų teikėjas: Resend, Inc. – užsakymo patvirtinimų, pranešimų apie prekių pasirodymą ir (tik gavus Jūsų sutikimą) naujienlaiškių siuntimui;
Prieglobos (hostingo) ir duomenų bazių paslaugų teikėjai: Netlify, Inc. ir Neon, Inc. – svetainės ir duomenų bazės techniniam talpinimui;
Apskaitos, audito ir teisinių paslaugų teikėjai bei valstybės institucijos – tik teisės aktų nustatyta tvarka.

4. Duomenų perdavimas už Europos Ekonominės Erdvės (EEE) ribų

4.1. Naudojantis techninės prieglobos, duomenų bazių ir el. laiškų siuntimo paslaugų teikėjais (Netlify, Inc., Neon, Inc. ir Resend, Inc., įsikūrusiais Jungtinėse Amerikos Valstijose), dalis techninių ir kontaktinių duomenų gali būti perduodama ar tvarkoma už Europos Ekonominės Erdvės (EEE) ribų. Toks duomenų perdavimas vykdomas vadovaujantis BDAR V skyriaus reikalavimais – taikant Europos Komisijos patvirtintas Standartines sutarčių sąlygas (SCC) ir (arba) ES bei JAV duomenų privatumo sistemą (angl. EU-U.S. Data Privacy Framework), užtikrinančias tinkamą Jūsų duomenų apsaugos lygį .

5. Tiesioginė rinkodara ir pranešimai apie prekių likučius

5.1. El. laiškus su pasiūlymais, naujienomis ir nuolaidomis siunčiame tik tuo atveju, jei savanoriškai pažymėjote atitinkamą sutikimo langelį. Savo sutikimą galite atšaukti bet kuriuo metu paspaudę atsisakymo nuorodą bet kuriame gautame el. laiške arba parašę mums adresu ibest@ibest.lt.

5.2. Jeigu užpildėte formą, prašydami informuoti apie išparduotos prekės pasirodymą prekyboje, Jūsų el. pašto adresą panaudosime tik vienam informaciniam pranešimui išsiųsti. Šis adresas bus ištrintas iš karto po pranešimo išsiuntimo arba praėjus 180 dienų (priklausomai nuo to, kas įvyks anksčiau) ir nebus naudojamas rinkodaros laiškams siųsti.

6. Jūsų, kaip duomenų subjekto, teisės

6.1. Pagal BDAR Jūs turite šias teises:

teisę susipažinti su savo asmens duomenimis ir gauti jų kopiją;
teisę reikalauti ištaisyti netikslius ar neišsamius duomenis;
teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), kai duomenys tvarkomi sutikimo pagrindu arba nebėra reikalingi tikslams, kuriems buvo surinkti (išskyrus duomenis, kuriuos privalome saugoti pagal apskaitos teisės aktus);
teisę apriboti duomenų tvarkymą ir teisę į duomenų perkeliamumą;
teisę bet kuriuo metu atšaukti savo sutikimą (atšaukimas nedaro poveikio iki atšaukimo vykdyto tvarkymo teisėtumui);
teisę nesutikti su duomenų tvarkymu.

6.2. Norėdami įgyvendinti savo teises, kreipkitės el. paštu ibest@ibest.lt.

7. Priežiūros institucijos

7.1. Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant BDAR reikalavimus, turite teisę pateikti skundą priežiūros institucijai Lietuvoje arba duomenų valdytojo buveinės valstybėje Latvijoje:

Valstybinė duomenų apsaugos inspekcija (VDAI) – svetainė: https://vdai.lrv.lt, kontaktiniai duomenys skelbiami oficialioje interneto svetainėje.
Datu valsts inspekcija (DVI) – svetainė: https://www.dvi.gov.lv, kontaktiniai duomenys skelbiami oficialioje interneto svetainėje.