Šioje privatumo politikoje paaiškinama, kaip MB „DryJoy“ renka ir tvarko fizinių asmenų duomenis, kai jie lankosi interneto svetainėje dryjoy.lt, naudojasi klientų paskyra ar lojalumo programa, pateikia užsakymą, atsiskaito už prekes, pasirenka pristatymą, kreipiasi į MB „DryJoy“ arba pasirenka gauti rinkodaros pranešimus. Politika yra informacinis dokumentas ir savaime nelaikoma sutikimu tvarkyti duomenis.

1. Duomenų valdytojas ir kontaktai

Asmens duomenų valdytojas yra MB „DryJoy“, juridinio asmens kodas 307723640, buveinės adresas Kaunakiemio g. 1A-56, Kaunas, Lietuva (toliau – MB „DryJoy“ arba mes).

• El. paštas: info@dryjoy.lt
• Telefonas: +370 655 33855
• Interneto svetainė: dryjoy.lt

Visais klausimais dėl duomenų tvarkymo ar duomenų subjektų teisių įgyvendinimo prašome kreiptis el. paštu info@dryjoy.lt. MB „DryJoy“ nėra paskyrusi duomenų apsaugos pareigūno, nes pagal šiuo metu vykdomo duomenų tvarkymo pobūdį tokia pareiga netaikoma.

2. Kokius duomenis, kokiais tikslais ir kokiu pagrindu tvarkome

Duomenis tvarkome tik konkrečiais, aiškiais ir teisėtais tikslais, ne didesne apimtimi, negu būtina atitinkamam tikslui pasiekti.

2.1. Užsakymo sudarymas ir vykdymas

Tvarkome vardą, pavardę, el. pašto adresą, telefono numerį, pristatymo ir, kai taikoma, sąskaitos adresą, užsakytas prekes, kiekius, kainas, nuolaidas, užsakymo numerį, pristatymo pasirinkimus, užsakymo ir mokėjimo būseną bei kitą užsakymui įvykdyti būtiną informaciją. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (sutarties sudarymas ir vykdymas).

2.2. Mokėjimų administravimas

Tvarkome mokėtojo identifikavimo duomenis, užsakymo numerį, mokėjimo būdą, sumą, valiutą, operacijos identifikatorių ir būseną, grąžinimo informaciją bei kitus mokėjimo paslaugų teikėjo perduodamus duomenis. Mokėjimo paslaugas teikia UAB „Montonio Finance“, juridinio asmens kodas 305205122. MB „DryJoy“ negauna ir nesaugo pirkėjo personalizuotų banko prisijungimo duomenų ar viso mokėjimo kortelės numerio. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas; kai duomenis privalome tvarkyti pagal teisės aktus – BDAR 6 straipsnio 1 dalies c punktas.

2.3. Apskaita ir teisinių pareigų vykdymas

Tvarkome sąskaitose, mokėjimo ir kituose apskaitos dokumentuose esančius identifikavimo, kontaktinius, užsakymo ir mokėjimo duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas (teisinių prievolių vykdymas).

2.4. Pristatymas ir siuntų administravimas

Tvarkome vardą, pavardę, el. pašto adresą, telefono numerį, pristatymo adresą arba pasirinktą paštomatą, užsakymo ir siuntos identifikatorius, pristatymo būseną bei grąžinimui ar pristatymo problemai išspręsti reikalingą informaciją. Siuntų administravimui pagal sutartį naudojamės UAB „Montonio Finance“, o faktinį pristatymą pagal pirkėjo pasirinkimą vykdo LP EXPRESS („Unisend“), „Omniva“ arba „SmartPosti“. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas.

2.5. Kliento paskyra

Tvarkome vardą, pavardę, el. pašto adresą, kliento identifikatorių, paskyroje išsaugotus adresus, užsakymų istoriją, rinkodaros pasirinkimus, paskyros veiksmų ir autentifikavimo techninius duomenis. Klientų paskyros administruojamos „Shopify“ aplinkoje. Prisijungimui naudojamas el. paštu siunčiamas vienkartinis patvirtinimo kodas; MB „DryJoy“ nerenka ir nesaugo kliento paskyros slaptažodžio. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas.

2.6. Lojalumo programa

Tvarkome lojalumo programos dalyvio paskyros ir kontaktinius duomenis, pirkimų bei grąžinimų duomenis, sukauptų, panaudotų, panaikintų ar pasibaigusių taškų istoriją, suteiktus atlygius, programoje atliktus veiksmus ir informaciją, reikalingą piktnaudžiavimui nustatyti. Programa administruojama „Shopify“ aplinkoje. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas; piktnaudžiavimo prevencijai ir reikalavimų gynimui – BDAR 6 straipsnio 1 dalies f punktas (MB „DryJoy“ teisėtas interesas užtikrinti sąžiningą programos veikimą ir apginti teises). Dalyvavimas lojalumo programoje savaime nėra sutikimas gauti rinkodaros pranešimus.

2.7. Paklausimų, grąžinimų, skundų ir pretenzijų nagrinėjimas

Tvarkome vardą, pavardę, kontaktinius ir užsakymo duomenis, susirašinėjimą, skambučio informaciją, grąžinimo ar pretenzijos aplinkybes, pateiktus dokumentus, nuotraukas ir sprendimo duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b ir c punktai; teisėtiems reikalavimams nustatyti, vykdyti ar apginti – BDAR 6 straipsnio 1 dalies f punktas.

2.8. Tiesioginė rinkodara el. paštu ir SMS

Pagal atskirai išreikštą pasirinkimą tvarkome vardą, el. pašto adresą ir (ar) telefono numerį, pasirinkto kanalo informaciją, sutikimo pateikimo, pakeitimo ir atšaukimo laiką bei šaltinį, išsiųstų pranešimų ir atsisakymo techninius duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas (sutikimas) ir Lietuvos Respublikos elektroninių ryšių įstatymo reikalavimai. Sutikimai el. pašto ir SMS rinkodarai valdomi pagal asmens pasirinktus kanalus. Sutikimą galima bet kada atšaukti pranešime pateikta atsisakymo priemone, paskyros nustatymuose arba kreipiantis į info@dryjoy.lt. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

2.9. Svetainės veikimas, saugumas ir piktnaudžiavimo prevencija

Tvarkome IP adresą, įrenginio, naršyklės ir sesijos duomenis, prisijungimo ir veiksmų laiką, saugumo įvykių, klaidų, nesėkmingų autentifikavimo bandymų, įtartinų užsakymų bei kitus techninius žurnalus. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti svetainės, paskyrų, mokėjimų ir sandorių saugumą, užkirsti kelią sukčiavimui ir apginti teises).

2.10. Analitika, reklama ir turinio pritaikymas

Gavus atitinkamos kategorijos slapukų sutikimą, galime tvarkyti slapukų ir panašių technologijų identifikatorius, IP ir įrenginio duomenis, apytikslę vietovę, apsilankymų, peržiūrų, sąveikos, kampanijų bei pirkimo kelio duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas ir Lietuvos Respublikos elektroninių ryšių įstatymo reikalavimai. Konkretūs naudojami įrankiai, slapukai, jų teikėjai, paskirtys ir galiojimo terminai pateikiami svetainės slapukų valdymo lange.

3. Duomenų gavimo šaltiniai

Daugumą duomenų gauname tiesiogiai iš Jūsų. Tam tikrus duomenis taip pat gauname:

• iš UAB „Montonio Finance“ – mokėjimo inicijavimo, mokėjimo būsenos, grąžinimo ir siuntų administravimo informaciją;
• iš LP EXPRESS („Unisend“), „Omniva“ ir „SmartPosti“ – siuntos būsenos, pristatymo, neįteikimo ir grąžinimo informaciją;
• iš „Shopify“ aplinkos – paskyros, užsakymų, lojalumo programos, rinkodaros pasirinkimų ir techninius duomenis;
• automatiškai iš Jūsų įrenginio ir naršyklės – svetainės veikimui, saugumui ir, gavus sutikimą, analitikai ar reklamai reikalingus duomenis;
• iš asmens, pateikiančio užsakymą kito gavėjo naudai. Tokiu atveju užsakymą pateikiantis asmuo privalo užtikrinti, kad turi teisę pateikti gavėjo duomenis ir kad gavėjas yra informuotas apie jų perdavimą.

4. Duomenų gavėjai ir paslaugų teikėjai

Tiek, kiek būtina atitinkamam tikslui, duomenis galime teikti:

• UAB „Montonio Finance“ – mokėjimo ir siuntų administravimo paslaugoms; teikdama reguliuojamas mokėjimo paslaugas ši bendrovė gali veikti kaip savarankiškas duomenų valdytojas pagal savo privatumo informaciją ir jai taikomus teisės aktus;
• LP EXPRESS („Unisend“), „Omniva“ ir „SmartPosti“ – siuntoms pristatyti, grąžinti ir pristatymo problemoms spręsti;
• „Shopify“ grupės bendrovėms ir jų pasitelktiems subprocesoriams – elektroninės parduotuvės, klientų paskyrų, lojalumo programos, rinkodaros, techninės infrastruktūros ir saugumo funkcijoms;
• rinkodaros pranešimų, svetainės analitikos, reklamos technologijų, sutikimų valdymo, prieglobos, IT priežiūros, klientų aptarnavimo, apskaitos ir dokumentų saugojimo paslaugų teikėjams;
• bankams, draudikams, auditoriams, teisininkams, skolų administravimo ir kitiems profesionaliems konsultantams, kai tai būtina prievolėms vykdyti arba MB „DryJoy“ teisėms ir teisėtiems interesams apsaugoti;
• teismams, teisėsaugos, mokesčių, vartotojų teisių, duomenų apsaugos ir kitoms kompetentingoms institucijoms, kai duomenis pateikti privaloma pagal teisės aktus arba būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti.

Pasitelkti duomenų tvarkytojai duomenis gali tvarkyti tik sutartyje ir teisės aktuose nustatyta apimtimi. MB „DryJoy“ asmens duomenų neparduoda.

5. Slapukai ir panašios technologijos

Svetainėje naudojami būtini slapukai, o gavus pasirinkimą gali būti naudojami analitiniai, funkciniai ir rinkodaros slapukai ar kitos panašios technologijos.

• Būtini slapukai naudojami be atskiro sutikimo tik tiek, kiek jie techniškai būtini ryšiui perduoti arba Jūsų aiškiai prašomai paslaugai suteikti, pavyzdžiui, pirkinių krepšeliui, paskyros autentifikavimui, saugiam atsiskaitymui ar sutikimų pasirinkimams išsaugoti.
• Nebūtini slapukai ir reklamos ar analitikos technologijos aktyvuojami tik gavus išankstinį aktyvų sutikimą.
• Sutikimą galite bet kada pakeisti arba atšaukti svetainėje esančia slapukų pasirinkimų nuoroda. Atšaukti turi būti taip pat lengva, kaip sutikti.
• Aktualus slapukų pavadinimas, teikėjas, paskirtis, kategorija ir galiojimo terminas pateikiami slapukų valdymo lange. Kadangi techniniai tiekėjai gali keistis, šis sąrašas atnaujinamas atskirai nuo pagrindinio politikos teksto.

6. Duomenų saugojimo terminai

Duomenis saugome ne ilgiau, negu būtina jų tvarkymo tikslui, tačiau terminą galime pratęsti, jeigu duomenys reikalingi vykstančiam ginčui, tyrimui, teisiniam reikalavimui arba teisės aktuose nustatytai pareigai įvykdyti.

Pasibaigus terminui duomenys ištrinami, nuasmeninami arba saugiai sunaikinami, nebent juos toliau saugoti privaloma ar leidžiama pagal teisės aktus.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Naudojantis tarptautine „Shopify“ ir kitų technologijų teikėjų infrastruktūra, duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų. Tokiu atveju perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamo apsaugos lygio, patvirtintomis standartinėmis sutarčių sąlygomis, privalomosiomis įmonių taisyklėmis arba kitu BDAR V skyriuje numatytu mechanizmu. Kai būtina, įvertinamos ir taikomos papildomos techninės bei organizacinės priemonės.

Duomenų perdavimas JAV organizacijai gali būti grindžiamas ES ir JAV duomenų privatumo sistema tik patikrinus, kad konkretus gavėjas turi galiojančią sertifikaciją. Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones arba jų kopiją, kiek ją galima pateikti nepažeidžiant kitų asmenų teisių ir komercinių paslapčių, galite prašyti el. paštu info@dryjoy.lt.

8. Ar duomenis pateikti privaloma

Užsakymui, mokėjimui, pristatymui ir kitai Jūsų prašomai paslaugai pažymėti duomenys yra būtini sutarčiai sudaryti ir vykdyti arba teisės aktuose nustatytoms pareigoms atlikti. Jų nepateikus galime negalėti priimti ar įvykdyti užsakymo, sukurti paskyros, administruoti lojalumo programos ar išnagrinėti prašymo. Duomenys, kurių prašoma sutikimo pagrindu, yra neprivalomi; atsisakymas juos pateikti neturi įtakos galimybei įsigyti prekes, išskyrus papildomą funkciją, kuriai tie duomenys būtini.

9. Jūsų teisės

Atsižvelgiant į BDAR nustatytas sąlygas ir išimtis, turite teisę:

• gauti informaciją apie duomenų tvarkymą ir susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis, kai yra BDAR nustatytos sąlygos; ši teisė netaikoma duomenims, kuriuos privalome saugoti pagal teisės aktus arba kurie būtini teisiniams reikalavimams pareikšti, vykdyti ar apginti;
• reikalauti apriboti duomenų tvarkymą;
• nesutikti su tvarkymu, grindžiamu MB „DryJoy“ teisėtu interesu; gavę prieštaravimą tvarkymą nutrauksime, nebent įrodysime įtikinamas teisėtas priežastis arba duomenų reikės teisiniams reikalavimams;
• bet kada ir nenurodant priežasčių nesutikti su tiesiogine rinkodara; gavę tokį prieštaravimą duomenų rinkodarai nebenaudosime;
• bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai techniškai įmanoma, persiųsti juos kitam valdytojui, jeigu duomenys automatizuotai tvarkomi sutikimo arba sutarties pagrindu;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt.

Prašymą galite pateikti el. paštu info@dryjoy.lt. Siekdami apsaugoti duomenis galime paprašyti pateikti tik tiek papildomos informacijos, kiek būtina tapatybei ir prašymo pagrįstumui patvirtinti. Į prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį. Atsižvelgiant į prašymų sudėtingumą ir skaičių, terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir jo priežastis informuosime per pirmąjį mėnesį. Akivaizdžiai nepagrįstų arba neproporcingų, ypač pasikartojančių, prašymų atveju BDAR nustatyta tvarka galime imti pagrįstą mokestį arba atsisakyti imtis veiksmų.

10. Automatizuotas sprendimų priėmimas

MB „DryJoy“ nepriima vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamų sprendimų, kurie Jums sukeltų teisines pasekmes arba panašiai reikšmingai paveiktų. Analitikos, reklamos, saugumo ar lojalumo programos automatizavimas savaime nelaikomas tokiu sprendimu, jeigu jis nesukelia nurodyto reikšmingo poveikio. Jei tokia praktika būtų pradėta, prieš jos taikymą pateiktume BDAR reikalaujamą informaciją.

11. Kitų asmenų duomenys ir vaikų privatumas

Jeigu pateikiate kito asmens, pavyzdžiui, siuntos gavėjo, duomenis, privalote turėti teisę juos pateikti ir, kai taikoma, informuoti tą asmenį apie duomenų perdavimą MB „DryJoy“. Elektroninė parduotuvė ir lojalumo programa nėra sąmoningai skirtos vaikams. Gavę pagrįstą informaciją, kad vaiko duomenys pateikti be tinkamo teisinio pagrindo, imsimės priemonių juos ištrinti, išskyrus atvejus, kai duomenis saugoti privaloma arba pagrįstai būtina.

12. Duomenų saugumas

Atsižvelgdama į duomenų pobūdį, tvarkymo mastą, kontekstą, tikslus ir riziką, MB „DryJoy“ taiko tinkamas technines ir organizacines priemones, skirtas duomenims apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo ar prieigos. Prieiga suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti, ir tik nustatyta apimtimi.

13. Nuorodos į trečiųjų šalių svetaines

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines, mokėjimo, pristatymo ar socialinių tinklų paslaugas. Pereinant į tokią aplinką, duomenų tvarkymui gali būti taikoma atitinkamos trečiosios šalies privatumo informacija. MB „DryJoy“ nekontroliuoja savarankiškų trečiųjų šalių duomenų tvarkymo veiklos.

14. Politikos pakeitimai

Šią politiką galime atnaujinti pasikeitus duomenų tvarkymo veiklai, technologijoms, paslaugų teikėjams ar teisiniams reikalavimams. Aktualioje versijoje nurodoma įsigaliojimo arba paskutinio atnaujinimo data. Pakeitimai taikomi nuo jų paskelbimo svetainėje dienos, jeigu nenurodyta vėlesnė data. Apie esminius pakeitimus, kai to reikia pagal taikomus teisės aktus arba pakeitimo pobūdį, informuosime papildomai tinkamu būdu.

15. Taikomi teisės aktai

Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais Lietuvos Respublikos bei Europos Sąjungos teisės aktais.