Privatumo politika

§1 Asmens duomenų administratorius

Asmens duomenų administratorius yra Verano Szwedzicki Komanditinė akcinė bendrovė, įsikūrusi adresu ul. Styrska 20, 04-188 Varšuva, įregistruota Lenkijos Nacionaliniame teismo registre numeriu KRS 0000951761, NIP 5252894838, REGON 521179257, internetinės parduotuvės Ars Tattoo, prieinamos adresu arstattoo.pl, savininkė, toliau vadinama „Administratoriumi“.

Administratorius tvarko asmens duomenis laikydamasis galiojančių teisės aktų, ypač Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR) bei asmens duomenų apsaugos įstatymo.

Su asmens duomenų tvarkymu susijusiais klausimais galima kreiptis į administratorių elektroninio pašto adresu: sklep@arstattoo.pl.

Administratorius nepaskyrė Duomenų apsaugos pareigūno.

§2 Tvarkomų asmens duomenų apimtis

Administratorius gali tvarkyti Vartotojų ir Klientų asmens duomenis tiek, kiek tai būtina naudojantis Parduotuve, užsakymų vykdymui, elektroninių paslaugų teikimui bei teisės aktų vykdymo įpareigojimams.

Priklausomai nuo tikslų ir Parduotuvės naudojimo būdo, Administratorius gali ypač tvarkyti:

• vardą ir pavardę,

• elektroninio pašto adresą,

• telefono numerį,

• pristatymo adresą,

• atsiskaitymo adresą,

• įmonės pavadinimą,

• PVM mokėtojo kodą,

• ES PVM numeris,

• užsakymų ir pirkimų istorijos duomenys,

• mokėjimo duomenys,

• prekių grąžinimo ir skundų duomenys,

• duomenys, pateikti per parduotuvėje esančias formas,

• duomenys, susiję su Kliento paskyra,

• duomenys, susiję su naujienlaiškio prenumerata,

• duomenys apie veiklą Parduotuvėje,

• IP adresas,

• įrenginių identifikatoriai,

• interneto naršyklės ir operacinės sistemos duomenys,

• informacija, renkama naudojant slapukus ir panašias technologijas.

Asmens duomenų pateikimas yra savanoriškas, tačiau kai kuriais atvejais tai gali būti būtina sudarant arba vykdant sutartį, kuriant Kliento paskyrą, vykdant užsakymą, tvarkant skundus arba grąžinimus, naudojantis pasirinktomis Parduotuvės funkcijomis arba vykdant su įstatymais nustatytus įsipareigojimus.

§3 Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Administratorius tvarko asmens duomenis šiais tikslais:

  1. Užsakymų vykdymas ir pardavimo sutarties įgyvendinimas.

Teisinis pagrindas:
str. 6 pkt. 1 lit. b BDAR.

  1. Kliento paskyros sukūrimas ir tvarkymas.

Teisinis pagrindas:
str. 6 pkt. 1 lit. b BDAR.

  1. Grąžinimų, skundų ir aptarnavimo prašymų valdymas.

Teisinis pagrindas:
str. 6 p. 1 pkt. b ir pkt. c BDAR.

  1. Užklausų, pateiktų per kontaktinę formą, elektroninį paštą arba telefonu, tvarkymas.

Teisinis pagrindas:
str. 6 p. 1 pkt. f BDAR.

  1. Buhalterinių dokumentų išrašymas, buhalterinės dokumentacijos tvarkymas ir mokesčių prievolių vykdymas.

Teisinis pagrindas:
str. 6 p. 1 pkt. c BDAR.

  1. Įsipareigojimų, kylančių iš teisės aktų, vykdymas.

Teisinis pagrindas:
str. 6 p. 1 pkt. c BDAR.

  1. Naujienlaiškių bei rinkodaros informacijos siuntimas.

Teisinis pagrindas:
str. 6 p. 1 pkt. a BDAR.

  1. Tiesioginė Administratoriaus gaminamų ir teikiamų paslaugų rinkodara.

Teisinis pagrindas:
str. 6 p. 1 pkt. f BDAR.

  1. Parduotuvės srauto analizė, statistika, rinkodaros veiksmų efektyvumo matavimas bei Parduotuvės funkcionalumo plėtra.

Teisinis pagrindas:
straipsnis 6 punktas 1 a) arba f) GDPR, priklausomai nuo naudojamos technologijos tipo.

  1. Pretenzijų nagrinėjimas, gynyba nuo pretenzijų ir Administratoriaus teisių apsauga.

Teisinis pagrindas:
str. 6 p. 1 pkt. f BDAR.

§4 Asmens duomenų gavėjai

Asmens duomenys gali būti teikiami su Administratoriumi bendradarbiaujančioms įmonėms tik tiek, kiek būtina siekiant tikslų, aprašytų šioje Privatumo politikoje.

Gavėjais ypač gali būti:

• Shopify Inc. bei susijusios įmonės, atsakingos už Shopify platformos veikimą,

• mokėjimo operatoriai, įskaitant Shopify Payments, PayPal, Imoje, PayU bei LeaseLink,

• kurjerių ir logistikos įmonės, ypač InPost ir FedEx,

• buhalterinių, teisinės ir informacinių paslaugų tiekėjai,

• rinkodaros ir analitinių paslaugų tiekėjai,

• Judge.me, aptarnaujantis produktų atsiliepimų sistemą,

• Reputon, aptarnaujantis Google atsiliepimų pateikimą,

• įmonės, teikiančios naujienlaiškių ir komunikacijos paslaugas,

• viešosios institucijos, įgaliotos gauti duomenis pagal teisės aktus.

§5 Duomenų perdavimas už Europos ekonominės erdvės ribų

Dėl to, kad Administratorius naudojasi pasaulinio masto technologijų tiekėjų paslaugomis, ypač Shopify, Meta, Google, TikTok ir Microsoft, asmens duomenys gali būti perduodami už Europos ekonominės erdvės ribų.

Jei duomenys perduodami už EEE ribų, Administratorius taiko teisės aktų reikalaujamas asmens duomenų apsaugos priemones, ypač Europos Komisijos patvirtintas standartines sutarties sąlygas arba kitus mechanizmus, atitinkančius galiojančius teisės aktus.

§6 Asmens duomenų saugojimo laikotarpis

Asmens duomenys saugomi tiek laiko, kiek reikia tikslui, dėl kurio jie buvo surinkti, įgyvendinti.

Ypač:

• užsakymų vykdymui susiję duomenys saugomi per laikotarpį, kurį reikalauja mokesčių ir apskaitos teisės aktai,

• su skundais, grąžinimais ir pretenzijomis susiję duomenys saugomi tiek, kiek reikia jų tvarkymui ir galimų pretenzijų senaties terminui,

• Kliento paskyros duomenys saugomi iki Kliento paskyros ištrynimo arba kol pateikiamas veiksmingas prieštaravimas,

• duomenys, tvarkomi pagal sutikimą, saugomi tol, kol sutikimas atšaukiamas,

• su naujienlaiškiu susiję duomenys saugomi tol, kol atsisakoma prenumeratos.

§7 Asmenų, kurių duomenys tvarkomi, teisės

Asmeniui, kurio asmens duomenys yra tvarkomi Administratorius, priklauso teisės, numatytos galiojančiuose įstatymuose, ypač:

• teisė gauti prieigą prie savo asmens duomenų,

• teisė taisyti asmens duomenis,

• teisė ištrinti asmens duomenis („teisė būti pamirštam“),

• teisė apriboti duomenų tvarkymą,

• teisė perkelti duomenis,

• teisė prieštarauti duomenų tvarkymui,

• teisė bet kuriuo metu atšaukti sutikimą, jei duomenų tvarkymas vykdomas remiantis sutikimu.

Sutikimo atšaukimas neturi įtakos teisėtumui tvarkyti duomenis prieš jį atšaukiant.

Norėdama įgyvendinti savo teises, duomenų subjektas gali susisiekti su Administratoriaus elektroniniu paštu: sklep@arstattoo.pl.

Duomenų subjektui taip pat priklauso teisė pateikti skundą Asmens duomenų apsaugos inspekcijos vadovui, jei jis mano, kad asmens duomenų tvarkymas pažeidžia galiojančius teisės aktus.

§8 Naujienlaiškis

Vartotojas gali savanoriškai užsiprenumeruoti Naujienlaiškį, kad gautų informaciją apie naujienas, akcijas, produktus, renginius ir kitą veiklą, susijusią su Ars Tattoo veikla.

Asmens duomenų pateikimas norint užsiregistruoti naujienlaiškiui yra savanoriškas, tačiau būtinas paslaugai teikti.

Asmens duomenų tvarkymo teisinis pagrindas susijęs su naujienlaiškių siuntimu yra vartotojo sutikimas, pagal 6 str. 1 p. a RODO.

Vartotojas bet kuriuo metu gali atsisakyti gauti naujienlaiškį paspaudęs atitinkamą nuorodą el. laiške arba susisiekęs su Administratoriumi.

§9 Rinkodara, analizė ir profiliavimas

Administratorius naudoja įrankius, leidžiančius analizuoti parduotuvės srautą, vertinti rinkodaros veiklos efektyvumą, personalizuoti turinį ir vykdyti reklamos veiklą.

Šiam tikslui Administratorius ypač gali naudoti:

• Google Analytics,

• Google Ads,

• Meta Pixel,

• TikTok Pixel,

• Microsoft Clarity,

• analitikos ir rinkodaros įrankiai Shopify.

Šie įrankiai gali rinkti informaciją apie Vartotojo veiklą Parduotuvėje, lankomas puslapius, vizito šaltinį, naudojamą įrenginį, apytikslę vietą ir atliekamus veiksmus.

Administratorius gali naudoti surinktą informaciją vykdydamas rinkodaros, remarketingo ir statistikos veiklą.

Tais atvejais, kai tai reikalauja įstatymai, šie veiksmai atliekami tik Vartotojo sutikimu, išreikštu per slapukų valdymo mechanizmą.

Administratorius nevykdo sprendimų Vartotojų atžvilgiu, turinčių teisinį poveikį, vien tik automatizuotai.

§10 Slapukai ir panašios technologijos

Parduotuvė naudoja slapukus ir panašias technologijas, skirtas užtikrinti tinkamą interneto svetainės veikimą, padidinti saugumą, analizuoti srautą, personalizuoti turinį ir vykdyti rinkodaros veiklą.

Slapukai gali būti įrašomi tiek Administratoriaus, tiek trečiųjų šalių, teikiančių paslaugas Administratoriaus naudai,.

Parduotuvėje gali būti naudojami ypač:

• būtini slapukai,

• funkcionalūs slapukai,

• analitiniai slapukai,

• rinkodaros slapukai.

Vartotojas gali valdyti slapukų nustatymus naudodamasis parduotuvės suteikta priemone arba savo interneto naršyklės nustatymais.

Tam tikrų slapukų naudojimo ribojimas gali turėti įtakos pasirinktų Parduotuvės funkcijų tinkamam veikimui.

Išsami informacija apie slapukų naudojimą pateikiama Slapukų politikoje.

§11 Pabaigos nuostatos

Administratorius pasilieka teisę keisti šią Privatumo politiką, jei pasikeistų teisės aktai, asmens duomenų tvarkymo būdai, būtų įdiegta naujų paslaugų, funkcijų ar įrankių, naudojamų Parduotuvėje.

Privatumo politikos pakeitimai neturi įtakos asmenų, kurių duomenys tvarkomi, teisėms, kylančioms iš galiojančių teisės aktų.

Naujausia Privatumo politikos versija skelbiama Parduotuvės interneto svetainėje.

Privatumo politika įsigalioja nuo 15.06.2026.