Privatumo ir slapukų politika
Galioja nuo 2026 m. lapkričio 14 d.
1. Duomenų valdytojas
- Jūsų asmens duomenų valdytojas yra Janusz Ciosek, vykdantis veiklą pavadinimu P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Lenkija, mokesčių mokėtojo kodas (NIP) 832-000-27-20, REGON 730018779, Displuno internetinės parduotuvės (displuno.com) savininkas (toliau — „mes“, „Duomenų valdytojas“).
- Asmens duomenų klausimais rašykite adresu info@displuno.com arba aukščiau nurodytu pašto adresu.
2. Kokius duomenis tvarkome
- kontaktiniai ir adreso duomenys: vardas ir pavardė, pristatymo ir sąskaitos faktūros adresas, el. paštas, telefonas,
- įmonės duomenys: pavadinimas, mokesčių mokėtojo kodas arba ES PVM mokėtojo kodas, adresas, interneto svetainė, kontaktinių asmenų ir į Įmonės paskyrą įtrauktų asmenų duomenys,
- užsakymo duomenys: įsigyti produktai, mokėjimai (be kortelės duomenų), pristatymai, grąžinimai ir pretenzijos,
- Paskyros duomenys: el. pašto adresas, išsaugoti duomenys, užsakymų istorija, priskirtas kainų lygis, paraiškos dėl kainų lygio ir jų patikrinimo rezultatas,
- susirašinėjimo, kontaktinių formų ir pasiūlymo užklausų turinys,
- spaudos failai ir projektai, pateikti užsakymams pagal pasiūlymą, kuriuose gali būti asmens duomenų (pvz., atvaizdų, vardų),
- techniniai duomenys: IP adresas, naršyklės tipas, užklausų data ir laikas serverio žurnaluose, slapukuose ir naršyklės saugykloje saugomi duomenys (11 skirsnis).
3. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Pirkimo–pardavimo sutarties sudarymas ir vykdymas, įskaitant mokėjimą, pristatymą ir susisiekimą dėl užsakymo | 6 straipsnio 1 dalies b punktas |
| Paskyros ir Įmonės paskyros tvarkymas, prisijungimas el. paštu atsiųstu kodu, formų tvarkymas | 6 straipsnio 1 dalies b punktas |
| Įmonės patikrinimas ir kainų lygio suteikimas įmonėms, agentūroms arba didmenai (8 skirsnis) | 6 straipsnio 1 dalies b punktas, o kontaktinių asmenų duomenims — 6 straipsnio 1 dalies f punktas |
| Prekybinio kredito paraiškos vertinimas: įmonės duomenų ir finansinių dokumentų peržiūra, įmonės patikrinimas viešuosiuose registruose ir verslo informacijos biuruose, paraiškos duomenų ir dokumentų perdavimas mūsų finansavimo partneriui (faktoringo bendrovei arba kredito draudikui) rizikai įvertinti | 6 straipsnio 1 dalies b punktas (Jūsų prašymu prieš sudarant sutartį atliekami veiksmai) ir 6 straipsnio 1 dalies a punktas (paraiškoje duotas sutikimas — galite jį bet kada atšaukti, tuomet nutraukiame paraiškos nagrinėjimą), o kontaktinių asmenų ir įmonės atstovų duomenims — 6 straipsnio 1 dalies f punktas |
| ES PVM mokėtojo kodo patikrinimas VIES sistemoje perkant taikant 0 % tarifą | 6 straipsnio 1 dalies c punktas |
| Sąskaitų faktūrų išrašymas, apskaita, mokesčių atsiskaitymai (įskaitant KSeF) | 6 straipsnio 1 dalies c punktas |
| Sutarties atsisakymo ir pretenzijų nagrinėjimas | 6 straipsnio 1 dalies c punktas |
| Atsakymai į pranešimus, užklausas ir pasiūlymų prašymus prieš sudarant sutartį | 6 straipsnio 1 dalies b punktas, o įmonių kontaktiniams asmenims — 6 straipsnio 1 dalies f punktas |
| Ryšys su įmonėms, viešiesiems subjektams ir agentūroms atstovaujančiais asmenimis | 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas: verslo santykių palaikymas) |
| Teisinių reikalavimų nustatymas, vykdymas ir gynimas | 6 straipsnio 1 dalies f punktas |
| Parduotuvės saugumas ir piktnaudžiavimo prevencija (pvz., prisijungimo bandymų ribojimas) | 6 straipsnio 1 dalies f punktas |
| Anoniminė, slapukų nenaudojanti Parduotuvės lankomumo statistika (peržiūrėti puslapiai, iš kur ateina lankytojai, šalis, įrenginio tipas) | 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas: Parduotuvės vertinimas ir tobulinimas) |
Parduotuvė nesiunčia naujienlaiškio, nenaudoja reklamos įrankių ir neprofiliuoja Jūsų rinkodaros tikslais. Renkame tik anoniminę, slapukų nenaudojančią lankomumo statistiką (11 skirsnio 3 punktas).
Duomenų pateikimas yra savanoriškas, tačiau be užsakymui reikalingų duomenų negalime sudaryti ir vykdyti sutarties, o be įstatymų reikalaujamų duomenų negalime išrašyti sąskaitos faktūros.
4. Iš kur gauname duomenis
Daugumą duomenų pateikiate patys. Įmonės duomenis papildome ir tikriname viešuosiuose registruose: Europos Komisijos VIES sistemoje, Lenkijos finansų ministerijos PVM mokėtojų registre, Nacionaliniame teismų registre (KRS) ir CEIDG, taip pat įmonės interneto svetainėje. Į Įmonės paskyrą įtrauktų asmenų duomenis pateikia juos kviečiantis asmuo. Agentūrų klientų duomenis mums pateikia agentūra (9 skirsnis). Prekybinio kredito paraiškos atveju — remiantis paraiškoje duotu sutikimu — mes arba mūsų finansavimo partneris galime gauti informacijos apie įmonę iš verslo ir kredito informacijos biurų.
5. Kiek laiko saugome duomenis
- užsakymo duomenys — iki sutartinių reikalavimų senaties termino pabaigos (paprastai 6 metai, o su ūkine veikla susijusiems reikalavimams — 3 metai, skaičiuojant iki kalendorinių metų pabaigos),
- apskaitos ir mokesčių dokumentai — 5 metus nuo kalendorinių metų, kuriais suėjo mokesčio mokėjimo terminas, pabaigos,
- pretenzijos ir sutarties atsisakymai — iki atsakomybės laikotarpio ir reikalavimų senaties termino pabaigos,
- Paskyra — kol ji ištrinama, išskyrus duomenis, kuriuos pagal įstatymus privalome saugoti ilgiau,
- prisijungimo kodai — 15 minučių, o prisijungimo sesija — iki 30 dienų arba kol atsijungiate,
- paraiškos dėl kainų lygio ir patikrinimo rezultatai — kol egzistuoja Paskyra,
- prekybinio kredito paraiškos ir jų dokumentai — 180 dienų po paraiškos atmetimo arba atšaukimo, 365 dienas po paskutinio veiksmo, jei sprendimas nepriimtas, o suteikus kreditą — prekybinio kredito sutarties galiojimo laikotarpiu,
- užklausos ir susirašinėjimas — kol klausimas išsprendžiamas, o vėliau ne ilgiau kaip 12 mėnesių, nebent jie susiję su sutartimi,
- spaudos failai — ne ilgiau kaip 12 mėnesių po užsakymo išsiuntimo,
- serverio žurnalų techniniai duomenys — tiek, kiek reikia Parduotuvės saugumui užtikrinti, ne ilgiau kaip 12 mėnesių,
- slapukai — 11 skirsnyje nurodytais laikotarpiais.
6. Kam perduodame duomenis
- Prieglobos ir el. pašto paslaugos: CyberFolks S.A. (Lenkija) — serveris, kuriame veikia Parduotuvė, ir displuno.com domeno el. pašto dėžutės. Parduotuvė veikia Duomenų valdytojo nuosavos programinės įrangos pagrindu.
- Mokėjimo operatoriai: Stripe Payments Europe, Ltd. (Airija) — mokėjimai kortele, Apple Pay ir Google Pay; PayPro S.A. (Przelewy24, Lenkija) — BLIK ir momentiniai pavedimai. Kortelės duomenis įvedate tiesiogiai operatoriui.
- Siuntas vykdantys logistikos ir sandėliavimo partneriai bei kurjerių bendrovės ir padėklų vežėjai — tiek, kiek reikia siuntai paruošti ir pristatyti (gavėjo vardas ir pavardė arba įmonės pavadinimas, pristatymo adresas, telefonas, siuntos turinys).
- IT ir programinės įrangos paslaugų teikėjai, padedantys užtikrinti Parduotuvės veikimą, įskaitant sąskaitų faktūrų išrašymo programinę įrangą, ir telekomunikacijų paslaugų teikėjai — jei su Jumis susisiekiame telefonu ar SMS žinute.
- Mums apskaitos ir teisines paslaugas teikiantys subjektai.
- Valstybės institucijos, kai to reikalauja įstatymai, įskaitant Lenkijos nacionalinės mokesčių administracijos vadovą per KSeF.
- Finansavimo partneris (faktoringo bendrovė arba kredito draudikas) — prekybinio kredito paraiškos duomenys ir dokumentai tiek, kiek reikia rizikai įvertinti, Jums davus sutikimą paraiškoje. Partneris juos tvarko kaip atskiras duomenų valdytojas.
1, 3 ir 4 punktuose nurodyti subjektai tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartis arba kaip atskiri duomenų valdytojai tiek, kiek tai išplaukia iš jų teikiamų paslaugų (pvz., vežėjai, mokėjimo operatoriai).
7. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie gavėjai (pvz., Stripe, Inc. JAV) gali tvarkyti duomenis už EEE ribų. Toks perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (JAV — pagal ES ir JAV duomenų privatumo sistemą sertifikuotiems subjektams) arba Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Apsaugos priemonių kopiją galite gauti parašę mums.
8. Įmonės patikrinimas ir automatinis kainų lygio suteikimas
- Kai išsaugote įmonės duomenis savo Paskyroje arba teikiate paraišką dėl agentūros ar didmenos kainų, Parduotuvė automatiškai patikrina: PVM mokėtojo kodo statusą (VIES, PVM mokėtojų registras), duomenis KRS, ar sutampa įmonės pavadinimas, įmonės interneto svetainę ir ar el. pašto adresas yra įmonės domene. Didmenos paraiškų atveju taip pat atsižvelgiame į per pastaruosius 12 mėnesių pateiktų užsakymų vertę ir deklaruojamą pirkimų apimtį.
- Tuo remdamasi Parduotuvė gali automatiškai suteikti palankesnį kainų lygį. Automatinis procesas niekada nesumažina kainų lygio. Neaiškius atvejus ir atsisakymus peržiūri darbuotojas.
- Jei sprendimas buvo priimtas automatiškai, galite prašyti, kad jį peržiūrėtų darbuotojas, išreikšti savo nuomonę ir jį ginčyti — rašykite info@displuno.com.
9. Įmonių kontaktinių asmenų, Įmonės paskyros asmenų ir viešųjų pirkimų duomenys
- Įmonių, viešųjų subjektų ir agentūrų darbuotojų bei bendradarbių duomenis (vardą ir pavardę, pareigas, darbo el. paštą ir telefoną) paprastai gauname tiesiogiai iš jų arba iš jų darbdavio ar užsakovo. Juos tvarkome verslo santykiams palaikyti (BDAR 6 straipsnio 1 dalies f punktas).
- Į Įmonės paskyrą pakviestas asmuo gauna prieigą tik priėmęs kvietimą. Įmonės paskyros savininkas mato tai Paskyrai pateiktus užsakymus.
- Viešųjų pirkimų pasiūlymuose ir sutartyse esantys duomenys gali būti atskleisti perkančiosios organizacijos pagal viešųjų pirkimų ir teisės gauti viešąją informaciją taisykles.
- Agentūrų klientų duomenis, kuriuos agentūra mums pateikia siuntimui, tvarkome agentūros vardu kaip duomenų tvarkytojas (Taisyklių 15 §).
10. Jūsų teisės
Jūs turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją,
- ištaisyti savo duomenis,
- ištrinti savo duomenis,
- apriboti duomenų tvarkymą,
- į duomenų perkeliamumą,
- nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu,
- į žmogaus įsikišimą priimant automatinį sprendimą (8 skirsnis),
- pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (ul. Stawki 2, 00-193 Varšuva, uodo.gov.pl) arba Jūsų gyvenamosios šalies priežiūros institucijai.
Norėdami pasinaudoti savo teisėmis, rašykite info@displuno.com. Jei turite Paskyrą, savo duomenų kopiją atsisiųsti ir Paskyrą ištrinti galite patys Paskyros skiltyje „Privatumas ir duomenys“.
11. Slapukai ir naršyklės saugykla
- Parduotuvė naudoja tik jos veikimui būtinus slapukus ir naršyklės saugyklą. Jiems sutikimo nereikia, todėl Parduotuvė nerodo slapukų juostos.
- Sąrašas:
| Pavadinimas | Tipas | Paskirtis | Saugojimo laikas |
|---|---|---|---|
| dsp_s | slapukas | prisijungimo prie Paskyros sesija | iki 30 dienų arba kol atsijungiate |
| dsp_lang | slapukas | pasirinktos kalbos įsiminimas | 12 mėnesių |
| dsp_cc | slapukas | pasirinktos pristatymo šalies įsiminimas (valiuta, PVM, pristatymo kaina) | 12 mėnesių |
| dsp_cart | naršyklės saugykla (localStorage) | krepšelio turinys | kol krepšelis ištuštinamas arba išvalomi naršyklės duomenys |
- Nenaudojame analitinių ar reklaminių slapukų ir neįterpiame trečiųjų šalių įrankių, sekančių Jūsų veiklą. Lankomumo statistiką renkame naudodami Umami, veikiančią mūsų pačių serveryje. Ji nieko nesaugo Jūsų įrenginyje, nesaugo Jūsų IP adreso ir nesieja apsilankymų su Jūsų tapatybe. Ji renka tik apibendrintus duomenis: peržiūrėtus puslapius, puslapį, iš kurio atėjote, šalį, kalbą, naršyklės ir įrenginio tipą. Duomenys neperduodami kitoms įmonėms. Jei kada nors norėsime naudoti analitinius ar reklaminius slapukus, iš anksto paprašysime Jūsų sutikimo ir atnaujinsime šią politiką.
- Slapukus galite ištrinti arba užblokuoti savo naršyklės nustatymuose. Be jų neveiks prisijungimas, nebus įsimintas krepšelis ir kalbos pasirinkimas.
- Mokėjimo operatoriaus puslapyje (Stripe, Przelewy24) taikoma to operatoriaus slapukų politika.
12. Saugumas
Taikome rizikai tinkamas technines ir organizacines priemones, įskaitant šifruotą ryšį (HTTPS), prisijungimą prie Paskyros vienkartiniu kodu, prisijungimo bandymų ribojimą, ribotą darbuotojų prieigą prie duomenų ir apsaugotą prisijungimą prie Parduotuvės administravimo sistemos su dviejų veiksnių autentifikavimo palaikymu.
13. Šios politikos pakeitimai
Šią politiką galime keisti pasikeitus teisės aktams arba mūsų naudojamiems įrankiams. Dabartinė versija visada pateikiama Parduotuvėje, o jos įsigaliojimo data nurodyta viršuje.