Privatumo politika

Įžanga ir bendrieji principai

Šis dokumentas yra Privatumo politika, taikoma svetainei ir komercinei veiklai, susijusiai su maisto papildo, žinomo kaip „Reishield", platinimu. Šio informatyvaus pareiškimo tikslas – užtikrinti aiškumą ir skaidrumą dėl metodų, tikslų ir būdų, susijusių su tų naudotojų, kurie naršo šioje skaitmeninėje platformoje arba atlieka pirkimo užsakymą, asmens duomenų tvarkymu. Duomenų valdytojas yra tvirtai įsipareigojęs užtikrinti maksimalų kiekvieno asmens privatumo apsaugos lygį, griežtai laikydamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (toliau – BDAR) ir bet kokių vėlesnių nacionalinių teisės aktų, susijusių su duomenų apsauga Europos Sąjungoje.

Naudotojas raginamas atidžiai perskaityti šį dokumentą prieš įvesdamas bet kokią asmeninę informaciją. Naudodamasis šia svetaine ir savanoriškai pateikdamas duomenis, Naudotojas pareiškia, kad suprato šios politikos turinį ir sutinka su čia aprašytu tvarkymu. Konfidencialios informacijos apsauga laikoma pagrindiniu prioritetu, todėl imamasi visų priemonių, kad būtų užkirstas kelias neteisėtai prieigai, duomenų išsklaidymui ar piktnaudžiavimu duomenimis, pateiktais naršymo ar komercinio sandorio metu.

„Reishield", kaip maisto papildas, sukurtas su Reishi grybų ekstraktu sąnarių sveikatai, judrumui ir imuninės sistemos pusiausvyrai palaikyti, veikia laikydamasis didžiausios pagarbos kiekvieno asmens, pasirenkančio naudoti mūsų produktus, privatumui ir orumui. Suprantame, kad klientų mumis pasitikėjimas yra esminis mūsų santykių elementas, ir esame įsipareigoję išsaugoti šį pasitikėjimą taikydami skaidrią, teisėtą ir atsakingą duomenų tvarkymo praktiką.

1. Duomenų valdytojo tapatybė

Duomenų valdytojas yra juridinis asmuo, atsakingas už asmens duomenų tvarkymo tikslų ir priemonių nustatymą. Šis subjektas veikia laikydamasis galiojančių įstatymų, reglamentuojančių maisto papildų prekybą ir elektroninės prekybos platformų valdymą. Valdytojas užtikrina, kad visa tvarkymo veikla būtų vykdoma teisėtai, sąžiningai ir skaidriai duomenų subjekto atžvilgiu. Bet kuri organizacinė struktūra, dalyvaujanti valdant svetainę, vykdant užsakymus ar teikiant klientų aptarnavimo paslaugas, veikia Duomenų valdytojo įgaliojimais ir yra įpareigota laikytis konfidencialumo ir saugumo įsipareigojimų.

2. Renkamų asmens duomenų kategorijos

Normalaus svetainės veikimo ir komercinių sandorių vykdymo metu gali būti renkamos įvairios duomenų kategorijos. Šie duomenys klasifikuojami pagal jų pobūdį ir tikslą, kuriam jie naudojami.

2.1 Tapatybės duomenys

Šiai kategorijai priskiriama informacija, būtina unikaliai identifikuoti Naudotoją. Ji apima vardą, pavardę ir bet kokį kitą titulą, naudojamą formaliam užsakymą teikiančio asmens identifikavimui. Šie duomenys yra būtini siuntimo dokumentams ir sąskaitoms faktūroms paruošti.

2.2 Kontaktiniai duomenys

Siekiant palengvinti bendravimą dėl užsakymo būsenos arba suteikti pagalbą, reikalinga kontaktinė informacija. Tai apima gyvenamąją vietą, miestą, pašto kodą, paskirties šalį, galiojantį telefono numerį ir elektroninio pašto adresą. Telefono numeris ypač svarbus kurjerių tarnyboms, kad būtų galima suderinti siuntos pristatymą.

2.3 Sandorio duomenys

Informacija, susijusi su pirkimu, įrašoma administraciniais ir fiskaliniais tikslais. Tai apima užsakymo datą, pasirinktus produktus, kiekį, bendrą kainą, pasirinktą mokėjimo būdą ir mokėjimo operacijos būseną. Svarbu pažymėti, kad finansiniai duomenys, pavyzdžiui, kreditinių kortelių numeriai, nėra tiesiogiai saugomi Duomenų valdytojo, o yra tvarkomi saugių trečiųjų šalių mokėjimų tvarkytojų.

2.4 Naršymo duomenys

Naršant svetainę, kompiuterių sistemos ir programinės įrangos procedūros gauna tam tikrus asmens duomenis, kurių perdavimas yra numanomas naudojantis interneto ryšio protokolais. Ši informacija nėra renkama siekiant ją susieti su identifikuotais suinteresuotaisiais asmenimis, tačiau dėl savo pobūdžio, ją apdorojus ir susiejus su trečiųjų šalių turimais duomenimis, ji galėtų leisti identifikuoti naudotojus. Šiai kategorijai priskiriami IP adresai, naudojamos naršyklės tipas, operacinė sistema ir prieigos laikas.

Reikia pabrėžti, kad „Reishield" neprašo ir netvarko specialių asmens duomenų kategorijų, kaip apibrėžta BDAR 9 straipsnyje, įskaitant duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis, skirtus unikaliai identifikuoti fizinį asmenį, duomenis apie sveikatą arba duomenis apie fizinio asmens lytinį gyvenimą ar seksualinę orientaciją.

3. Tvarkymo tikslai

Naudotojo pateikti asmens duomenys bus tvarkomi konkrečiais, aiškiais ir teisėtais tikslais. Tvarkymo veikla suskirstyta į šias kategorijas:

3.1 Sutarties vykdymas

Pirminis duomenų rinkimo tikslas – pirkimo užsakymo valdymas. Tai apima produkto prieinamumo patikrinimą, siuntimo dokumentų paruošimą, koordinavimą su kurjerių tarnybomis prekių pristatymui į Naudotojo nurodytą adresą ir bet kokio grąžinimo ar pinigų grąžinimo valdymą pagal pardavimo sąlygas. Nepateikus šių duomenų, būtų neįmanoma įvykdyti sutartinės prievolės pristatyti maisto papildą.

3.2 Fiskalinės ir administracinės pareigos

Duomenų valdytojas pagal įstatymus privalo vesti sandorių apskaitą mokesčių tikslais. Duomenys apie pirkimą turi būti saugomi, kad būtų galima išduoti galiojančias sąskaitas faktūras ir laikytis Europos Sąjungos bei nacionalinių įstatymų nustatytų apskaitos taisyklių. Šis tvarkymas yra būtinas norint vykdyti teisinę prievolę, kuriai Duomenų valdytojas yra įpareigotas.

3.3 Klientų aptarnavimas ir pagalba

Pateikti kontaktiniai duomenys gali būti naudojami atsakant į Naudotojo per nustatytus kanalus teikiamus informacijos, pagalbos ar skundų prašymus. Tai užtikrina, kad Naudotojas gautų tinkamą pagalbą dėl produkto naudojimo arba siuntos būsenos.

3.4 Rinkodaros komunikacija

Gavus konkretų ir aiškų Naudotojo sutikimą, el. pašto adresas gali būti naudojamas naujienlaiškiams, reklaminiais pasiūlymams arba informacijai apie naujus produktus, panašius į jau įsigytus, siųsti. Naudotojas išlaiko teisę bet kuriuo metu atšaukti šį sutikimą, nepažeisdamas tvarkymo, pagrįsto sutikimu iki jo atšaukimo, teisėtumo.

3.5 Saugumas ir sukčiavimo prevencija

Duomenys gali būti analizuojami siekiant užkirsti kelią sukčiavimo veiklai, neteisėtai prieigai ar piktnaudžiavimui svetaine. Tai apima prisijungimo bandymų stebėjimą ir mokėjimo būdų galiojimo tikrinimą, siekiant apsaugoti tiek Naudotoją, tiek Įmonę nuo finansinių nuostolių.

4. Teisinis tvarkymo pagrindas

Laikantis BDAR, kiekviena tvarkymo veikla turi remtis galiojančiu teisiniu pagrindu. Šioje platformoje duomenų tvarkymui naudojami šie pagrindai:

4.1 Sutarties vykdymas

Tvarkymas, būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui arba veiksmams, kurių imtasi duomenų subjekto prašymu prieš sudarant sutartį. Tai taikoma užsakymų ir pristatymų valdymui.

4.2 Teisinės prievolės vykdymas

Tvarkymas, būtinas teisinei prievolei, kuriai Duomenų valdytojas yra įpareigotas, vykdyti, pavyzdžiui, mokesčių ataskaitų teikimui ir apskaitos duomenų saugojimui.

4.3 Duomenų subjekto sutikimas

Veiklai, kuri nėra griežtai būtina sutarties vykdymui, pavyzdžiui, rinkodaros komunikacijai arba tam tikrų nebūtinų slapukų naudojimui, reikalingas aiškus Naudotojo sutikimas. Šis sutikimas yra laisvas, konkretus, informuotas ir nedviprasmiškas.

4.4 Teisėtas interesas

Tam tikrais atvejais Duomenų valdytojas gali tvarkyti duomenis remdamasis teisėtais interesais, pavyzdžiui, užtikrindamas tinklo ir informacinių sistemų saugumą, su sąlyga, kad šie interesai nėra viršesni už duomenų subjekto interesus arba pagrindines teises ir laisves.

5. Asmens duomenų gavėjai

Surinkti asmens duomenys gali būti perduoti trečiosioms šalims, veikiančioms kaip Duomenų tvarkytojai arba nepriklausomi Duomenų valdytojai. Šie subjektai parenkami pagal jų gebėjimą suteikti pakankamų garantijų įgyvendinti atitinkamas technines ir organizacines priemones. Gavėjų kategorijos apima:

5.1 Logistikos ir kurjerių įmonės

Subjektai, atsakingi už įsigytų produktų fizinį pristatymą į Naudotojo nurodytą adresą. Jiems reikalinga prieiga prie vardo, adreso ir telefono numerio, kad būtų galima įvykdyti pristatymą.

5.2 Mokėjimų paslaugų teikėjai

Finansų įstaigos ir mokėjimų vartai, kurie saugiai valdo sandorį. Jie tvarko mokėjimo duomenis, kad autorizuotų ir nuskaitytų lėšas.

5.3 Techninių paslaugų teikėjai

Įmonės, teikiančios prieglobos paslaugas, svetainės priežiūrą ir el. pašto siuntimo paslaugas. Jos gali turėti prieigą prie duomenų, kurie yra griežtai būtini platformos veikimui.

5.4 Profesionalūs konsultantai

Išorės patarėjai, pavyzdžiui, buhalteriai, teisininkai arba auditoriai, kuriems reikalinga prieiga prie duomenų, kad jie galėtų atlikti savo profesines pareigas, susijusias su atitiktimi ir fiskaliniais klausimais.

5.5 Viešosios institucijos

Įstatymų nustatytais atvejais duomenys gali būti perduoti viešosioms institucijoms, pavyzdžiui, mokesčių agentūroms ar teisminėms institucijoms, gavus oficialų prašymą.

„Reishield" patvirtina, kad asmens duomenys nebus parduodami trečiosioms šalims komerciniais ar rinkodaros tikslais, nesusijusiais su mūsų produktų ir paslaugų teikimu.

6. Duomenų perdavimas už Europos Sąjungos ribų

Duomenų valdytojas daugiausia veikia Europos Sąjungoje. Tačiau kai kurie paslaugų teikėjai, naudojami svetainės veikimui arba duomenų valdymui, gali būti įsikūrę už Europos ekonominės erdvės ribų esančiose šalyse. Tokiais atvejais duomenų perdavimas vyks tik tuo atveju, jei Europos Komisija nusprendė, kad trečioji šalis užtikrina tinkamą apsaugos lygį, arba jei yra nustatytos tinkamos apsaugos priemonės. Šios priemonės gali apimti Komisijos patvirtintas standartines sutarčių sąlygas arba privalomus įmonės vidaus taisykles. Naudotojas informuojamas, kad tokiais scenarijais duomenų subjekto teisės lieka saugomos pagal Europos standartus.

Duomenų subjektas išlaiko teisę prašyti informacijos apie konkrečias apsaugos priemones, taikomas bet kokiam tarptautiniam jų asmens duomenų perdavimui, susisiekdamas su „Reishield" per nustatytus kanalus.

7. Duomenų saugojimo terminai

Asmens duomenys bus saugomi tokia forma, kuri leistų identifikuoti duomenų subjektus ne ilgiau, nei tai būtina tikslams, kuriais asmens duomenys yra tvarkomi. Konkretūs saugojimo terminai nustatomi taip:

• Sutartiniai duomenys: Duomenys, susiję su pirkimo užsakymu, bus saugomi laikotarpį, būtiną užsakymui įvykdyti, ir vėlesnį laikotarpį, kurio reikalauja įstatymai administraciniais ir mokesčių tikslais, paprastai dešimt metų nuo finansinių metų, kuriais įvyko sandoris, pabaigos.
• Rinkodaros duomenys: Duomenys, tvarkomi rinkodaros tikslais, bus saugomi tol, kol Naudotojas atšauks savo sutikimą. Atšaukus sutikimą, duomenys bus ištrinti iš rinkodaros duomenų bazių per protingą techninį laikotarpį.
• Naršymo duomenys: Duomenys, renkami numanomo naršymo metu, paprastai saugomi trumpą laikotarpį, būtiną svetainės saugumui ir statistinei analizei, po kurio jie anoniminami arba ištrinami.
• Pagalbos duomenys: Susirašinėjimas su klientų aptarnavimo tarnyba saugomas laikotarpį, būtiną užklausai išspręsti ir interakcijos įrašui išlaikyti kokybės užtikrinimo tikslais.

Pasibaigus taikomam saugojimo terminui, asmens duomenys bus saugiai ištrinami arba anoniminami taip, kad originalių duomenų atkūrimas nebūtų pagrįstai įmanomas.

8. Saugumo priemonės ir duomenų apsauga

Duomenų valdytojas taiko atitinkamas technines ir organizacines priemones, kad užtikrintų rizikai proporcingą saugumo lygį. Šios priemonės skirtos apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo ar prieigos. Saugumo protokolai apima:

• Šifravimas: Duomenys, perduodami tarp Naudotojo naršyklės ir svetainės serverio, yra apsaugoti naudojant saugių lizdų sluoksnio (SSL) šifravimo technologiją. Tai užtikrina, kad tokia informacija kaip adresai ir užsakymo detalės negalėtų būti perimta trečiųjų šalių perdavimo metu.
• Prieigos kontrolė: Prieiga prie asmens duomenų yra ribojama tik įgaliotam personalui. Darbuotojai ir bendradarbiai yra apmokyti duomenų apsaugos principų ir yra įpareigoti laikytis konfidencialumo susitarimų.
• Sistemų stebėjimas: IT sistemos yra nuolat stebimos, siekiant aptikti bet kokius saugumo pažeidimus ar pažeidžiamumus. Programinei įrangai reguliariai taikomi atnaujinimai ir pataisos, siekiant išlaikyti infrastruktūros vientisumą.
• Atsarginių kopijų procedūros: Reguliariai daromos duomenų atsarginės kopijos, siekiant išvengti praradimo techninio gedimo atveju. Šios atsarginės kopijos saugomos saugiai ir yra prieinamos tik paskirtiems administratoriams.

Nors „Reishield" deda visas pastangas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo, reikia pripažinti, kad joks perdavimo per internetą būdas arba elektroninės saugyklos metodas nėra visiškai saugus. Todėl, nors stengiamės naudoti komerciškai priimtinas priemones asmens duomenims apsaugoti, negalime garantuoti jų absoliučios saugos.

9. Duomenų subjekto teisės

Naudotojas, kaip duomenų subjektas, turi specifinių teisių, susijusių su savo asmens duomenimis, pagal Europos reglamentą. Šiomis teisėmis galima pasinaudoti pateikus prašymą Duomenų valdytojui. Teisės apima:

9.1 Teisė susipažinti

Naudotojas turi teisę gauti patvirtinimą, ar jo asmens duomenys yra tvarkomi, ir, jei taip, teisę susipažinti su asmens duomenimis bei informacija apie tvarkymo tikslus, duomenų kategorijas ir gavėjus.

9.2 Teisė ištaisyti

Naudotojas turi teisę be nepagrįsto delsimo gauti netikslių jo asmens duomenų ištaisymą. Atsižvelgiant į tvarkymo tikslus, Naudotojas turi teisę papildyti neišsamius asmens duomenis.

9.3 Teisė ištrinti

Dar vadinama teise būti pamirštam, Naudotojas turi teisę be nepagrįsto delsimo gauti savo asmens duomenų ištrynimą, kai duomenys nebėra būtini tikslams, kuriais jie buvo surinkti, arba kai sutikimas yra atšauktas.

9.4 Teisė apriboti tvarkymą

Naudotojas turi teisę gauti tvarkymo apribojimą, kai ginčijamas duomenų tikslumas, arba tvarkymas yra neteisėtas, arba Duomenų valdytojui duomenų nebereikia, tačiau jų reikia Naudotojui teisiniams reikalavimams.

9.5 Teisė į duomenų perkeliamumą

Naudotojas turi teisę gauti savo asmens duomenis struktūruotu, dažnai naudojamu ir kompiuteriu skaitomu formatu ir turi teisę perduoti tuos duomenis kitam valdytojui be kliūčių.

9.6 Teisė prieštarauti

Naudotojas turi teisę prieštarauti, dėl priežasčių, susijusių su jo konkrečia situacija, jo asmens duomenų tvarkymui, kuris grindžiamas teisėtais interesais. Naudotojas taip pat turi teisę bet kuriuo metu prieštarauti jo asmens duomenų tvarkymui tiesioginės rinkodaros tikslais.

9.7 Teisė atšaukti sutikimą

Kai tvarkymas grindžiamas sutikimu, Naudotojas turi teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, pagrįsto sutikimu iki jo atšaukimo, teisėtumui.

9.8 Teisė pateikti skundą

Jei Naudotojas mano, kad su juo susijusių asmens duomenų tvarkymas pažeidžia BDAR, jis turi teisę pateikti skundą priežiūros institucijai valstybėje narėje, kurioje yra jo nuolatinė gyvenamoji vieta, darbo vieta arba įvykdytas tariamas pažeidimas.

Norėdamas pasinaudoti bet kuria iš minėtų teisių, duomenų subjektas gali pateikti prašymą „Reishield" per nustatytus kontaktinius kanalus. „Reishield" atsakys į tokius prašymus be nepagrįsto delsimo ir bet kokiu atveju per vieną mėnesį nuo gavimo, laikydamasi BDAR 12 straipsnio.

10. Politika dėl slapukų

Ši svetainė naudoja slapukus, siekdama pagerinti naudotojo patirtį ir analizuoti srautą. Slapukai yra maži tekstiniai failai, saugomi Naudotojo įrenginyje. Jie naudojami prisiminti naudotojo pageidavimus, išlaikyti sesiją naršymo metu ir rengti statistines ataskaitas apie svetainės naudojimą. Naudotojas gali valdyti pageidavimus dėl slapukų per savo naršyklės nustatymus. Galima išjungti slapukus, tačiau tai gali paveikti tam tikrų svetainės funkcijų, pavyzdžiui, pirkinių krepšelio ar prisijungimo proceso, veikimą.

„Reishield" naudoja šias slapukų kategorijas:

• Būtinieji slapukai: Jie yra griežtai būtini mūsų platformų veikimui ir negali būti išjungti. Jie įgalina pagrindines funkcijas, tokias kaip puslapių navigacija ir prieiga prie saugių sričių.
• Analitiniai slapukai: Jie leidžia mums atpažinti ir suskaičiuoti lankytojų skaičių bei matyti, kaip lankytojai juda mūsų platformose. Ši informacija naudojama gerinti mūsų platformų veikimą ir visada tvarkoma anonimiškai.
• Funkciniai slapukai: Jie leidžia mūsų platformoms prisiminti naudotojo pasirinkimus ir suteikti patobulintas, labiau asmenines funkcijas.

Išsami informacija apie konkrečius naudojamų slapukų tipus yra pateikta specialiame Slapukų politikos dokumente. Duomenų subjektas gali valdyti slapukų pageidavimus per savo naršyklės nustatymus. Reikia pažymėti, kad tam tikrų slapukų išjungimas gali paveikti mūsų skaitmeninių platformų funkcionalumą.

11. Privatumo politikos pakeitimai

Duomenų valdytojas pasilieka teisę bet kada keisti, atnaujinti arba papildyti šią Privatumo politiką, siekiant atspindėti įstatymų, verslo praktikos ar svetainės veikimo pokyčius. Apie bet kokius esminius pakeitimus Naudotojams bus pranešta pranešimu svetainėje arba elektroniniu paštu, jei Naudotojas yra pateikęs tokią kontaktinę informaciją. Rekomenduojama, kad Naudotojas periodiškai peržiūrėtų šį puslapį, kad būtų informuotas apie tai, kaip saugomi duomenys. Tęstinis svetainės naudojimas paskelbus pakeitimus reiškia pakeistos politikos priėmimą.

Rekomenduojama duomenų subjektams periodiškai konsultuotis su šiuo dokumentu, kad liktų informuoti apie tai, kaip saugomi jų asmens duomenys.

12. Baigiamosios nuostatos

Šiai Privatumo politikai taikoma Europos Sąjungos teisė. Tuo atveju, jei kuri nors šios politikos nuostata bus pripažinta negaliojančia arba neįgyvendinama, likusios nuostatos toliau galios visa apimtimi. Negaliojanti nuostata bus pakeista galiojančia nuostata, kuri labiausiai atspindi pirminį ketinimą. Šis dokumentas yra visas susitarimas tarp Naudotojo ir Duomenų valdytojo dėl asmens duomenų apsaugos šioje platformoje, pakeičiantis bet kokius ankstesnius susitarimus ar susitarimus. Naudotojas pripažįsta, kad perskaitė šį dokumentą ir supranta pasekmes, susijusias su jo asmeninės informacijos tvarkymu.

Ši Privatumo politika bus reglamentuojama ir aiškinama pagal Europos Sąjungos įstatymus ir, kai taikoma, tos valstybės narės, kurioje gyvena duomenų subjektas, nacionalinę teisę. Bet koks ginčas, kilęs susijęs su šia politika, bus sprendžiamas išimtine Europos Sąjungos kompetentingų teismų jurisdikcija.

Dėl bet kokių patikslinimų, susijusių su šia Privatumo politika, arba norint pasinaudoti aukščiau minėtomis teisėmis, Naudotojas gali naudotis svetainėje pateiktais nustatytais kanalais bendravimui su Duomenų valdytoju. Įmonė yra įsipareigojusi atsakyti į tokius prašymus per taikomų reglamentų nustatytą laikotarpį. Naudotojo privatumo apsauga yra nuolatinis įsipareigojimas, o Duomenų valdytojas stengiasi išlaikyti aukščiausius duomenų apsaugos etikos ir atitikties standartus.

„Reishield" lieka duomenų subjektų dispozicijoje bet kokiems patikslinimams ar papildomai informacijai apie jų asmens duomenų tvarkymą. Mes patvirtiname savo įsipareigojimą vykdyti savo veiklą sąžiningai, skaidriai ir gerbdami kiekvieno asmens pagrindinę teisę į privatumą.