Privatumo strategija

Redakcija: 2026 m. spalis · 2.0 versija

Trumpa apžvalga

Šiame pranešime aprašoma, kokius asmens duomenis tvarkome, kai Jūs lankotės kbs-shop.com, pas mus užsakote prekių arba susisiekiate su mumis. Svarbiausia informacija trumpai:

Duomenų valdytojas yra Moritz Grunert, „KBS – Welt der Steine“ savininkas, Niederneisen (Vokietija).
Užsakymas ir aptarnavimas: užsakymui, mokėjimui, siuntimui ir klientų aptarnavimui tvarkome tam būtinus duomenis. Prisijungimas prie kliento paskyros yra savanoriškas; galite užsakyti kaip svečias.
Slapukai ir sekimas: „Shopify“ statistika, „Meta“, kainų palyginimo portalų pirkimų matavimas ir kitos per „Shopify“ integruotos paslaugos paleidžiamos tik tada, kai Jūs duodate sutikimą slapukų juostoje. Tačiau kai kurios paslaugos įkeliamos nepriklausomai nuo Jūsų pasirinkimo, taigi ir be sutikimo: „Microsoft Clarity“ seansų įrašymas, „Google“ matavimai be slapukų, „Triple Whale“ ir „Klaviyo“ scenarijai, partnerių programa „UpPromote“, „Selleasy“ rezultatų matavimas, taip pat parduotuvės rodomas turinys (atsiliepimai, ženklai, išankstinis užsakymas, produktų pasiūlymai, dalinio mokėjimo peržiūra, greitasis pirkimas). 6 skirsnyje jie išvardyti, taip pat paaiškinta, kaip galite pakeisti savo pasirinkimą arba atšaukti sutikimą.
Reklaminius el. laiškus gaunate tik su Jūsų sutikimu. Atsisakyti prenumeratos galite bet kada.
Duomenys „Klaviyo“: jei atsiskaitymo puslapyje įvedate savo el. pašto adresą arba užsakote, mūsų el. pašto paslaugų teikėjas „Klaviyo“ (JAV) gauna Jūsų kontaktinius duomenis ir krepšelį ar užsakymą, net jei nesate užsiprenumeravę naujienlaiškio (12 skirsnis).
DI pokalbių robotas: mūsų produktų konsultantas Blocky yra dirbtinis intelektas, o ne žmogus. Jūsų pokalbio žinutes tvarko „Cloudflare“ ir „Anthropic“, taip pat JAV. Automatinis pokalbių žurnalų ištrynimas šiuo metu nenustatytas (11 skirsnis).
Paslaugų teikėjai už ES ribų: kai kurie teikėjai yra įsisteigę trečiosiose valstybėse, visų pirma JAV. Prie kiekvienos paslaugos nurodome, ar duomenys ten perduodami ir kokiu pagrindu, pavyzdžiui, sprendimu dėl tinkamumo ar standartinėmis sutarčių sąlygomis; partnerių programai „UpPromote“ tokio pagrindo nėra (18 skirsnis).
Jūsų teisės: teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, teisė į duomenų perkeliamumą, sutikimo atšaukimas, nesutikimas ir skundas priežiūros institucijai. Rašykite mums adresu shop@kbs-shop.com.

Turinys

Duomenų valdytojas ir kontaktai
Jūsų teisė nesutikti
Bendroji informacija
Parduotuvės platforma ir priegloba („Shopify“)
Serverio žurnalai
Slapukai ir sutikimas
Kliento paskyra
Užsakymas ir siuntimas
Mokėjimas
Kontaktai ir formos
DI pokalbių robotas „Blocky“
El. pašto rinkodara
Atsiliepimai
Išankstinis užsakymas, pranešimas apie prekės atsiradimą, produktų pasiūlymai, norų sąrašas, nuolaidų rodymas
Analitika
Reklama ir rezultatų matavimas
Kainų palyginimo portalai
Partnerių programa (filialų rinkodara)
Įterptas turinys
Socialiniai tinklai
Kiti paslaugų teikėjai ir gavėjai
Jūsų teisės
Teisė pateikti skundą
Pareiga pateikti duomenis
Šio pranešimo pakeitimai

1. Duomenų valdytojas ir kontaktai

Moritz Grunert, individualus verslininkas, veikiantis pavadinimu „KBS – Welt der Steine“
Grundweg 13
65629 Niederneisen
Vokietija

El. paštas, taip pat duomenų apsaugos klausimais: shop@kbs-shop.com
Telefonas: +49 1556 0002228

Daugiau informacijos rasite rekvizitų puslapyje (Impressum). Šiame pranešime „mes“ ir „KBS“ reiškia duomenų valdytoją.

2. Jūsų teisė nesutikti pagal BDAR 21 straipsnį

Nesutikimas dėl priežasčių, susijusių su Jūsų konkrečia situacija

Jei Jūsų duomenis tvarkome remdamiesi teisėtais interesais (Reglamento (ES) 2016/679 – Bendrojo duomenų apsaugos reglamento, BDAR – 6 straipsnio 1 dalies f punktas), dėl priežasčių, susijusių su Jūsų konkrečia situacija, galite bet kada nesutikti su tokiu tvarkymu. Tai taikoma ir tuo grindžiamam profiliavimui. Tuomet duomenų nebetvarkome, nebent įrodome, kad tvarkymas atliekamas dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Jūsų interesus, teises ir laisves, arba tvarkymas reikalingas teisiniams reikalavimams pareikšti, vykdyti ar apginti.

Teisėtais interesais grindžiame šiuos tvarkymo veiksmus:

parduotuvės teikimas ir saugumas, saugiam veikimui būtini slapukai, serverio žurnalai, slapukų juostos statistika ir nukreipimas į šalies versiją (4, 5 ir 6 skirsniai)
paslaugos, įkeliamos nepriklausomai nuo Jūsų sutikimo, įskaitant seansų įrašymą naudojant „Microsoft Clarity“, „Google“ matavimus be slapukų, „Triple Whale“ ir „Klaviyo“ scenarijus, „Selleasy“ rezultatų matavimą, taip pat ženklus ir atsiliepimų valdiklius (6 skirsnis)
sukčiavimo prevencija, adreso tikrinimas, pristatymas tretiesiems asmenims, dalinio mokėjimo peržiūra ir greitojo pirkimo mygtukai (8 ir 9 skirsniai)
užklausos ne pagal sutartį, įmonių užklausos, iš geros valios teikiamos atsarginės dalys ir apsauga nuo piktnaudžiavimo trūkstamų detalių formoje (10 skirsnis)
atsakymai į Blocky užduodamus klausimus, nesusijusius su konsultavimu dėl pirkimo, pokalbių registravimas ir analizė bei jų susiejimas su užsakymais (11 skirsnis)
pirkimo duomenys ir atsiskaitymo duomenys be užsakymo „Klaviyo“, blokavimo sąrašas ir rezultatų matavimas paslaugų el. laiškuose (12 skirsnis)
atsiliepimų rodymas ir skelbimas, išankstinio užsakymo funkcijų įkėlimas, produktų pasiūlymai ir nuolaidų rodymas (13 ir 14 skirsniai)
užsakymų duomenys „Triple Whale“, „UpPromote“ partnerių sekimas, įskaitant partnerių „Meta“ pikselius, ir partnerių nuolaidų kodų priskyrimas (15 ir 18 skirsniai)
mūsų puslapiai socialiniuose tinkluose (20 skirsnis), vidinė analizė pasitelkiant DI asistentą (21 skirsnis) ir teisinių reikalavimų gynimas (3 skirsnis)

Nesutikimas su tiesiogine rinkodara

Jei Jūsų duomenis naudojame tiesioginės rinkodaros tikslais, galite bet kada nesutikti su tuo nenurodydami priežasčių. Tai taikoma ir profiliavimui, kiek jis susijęs su tiesiogine rinkodara. Po to Jūsų duomenų tiesioginės rinkodaros tikslais nebenaudojame. Jums nekyla jokių kitų išlaidų, išskyrus perdavimo išlaidas pagal bazinius tarifus.

Kaip pareikšti nesutikimą: laisva forma el. paštu shop@kbs-shop.com, paštu 1 skirsnyje nurodytu adresu arba per atsisakymo nuorodą, esančią kiekviename reklaminiame el. laiške.

3. Bendroji informacija

Teisiniai pagrindai

Prie kiekvieno tvarkymo nurodome konkretų teisinį pagrindą. Taikomi šie pagrindai:

Sutikimas (BDAR 6 straipsnio 1 dalies a punktas), pvz., slapukų juostoje arba naujienlaiškiui. Bet kurį sutikimą galite bet kada atšaukti ateities atžvilgiu; iki atšaukimo atliktas tvarkymas lieka teisėtas.
Sutartis (BDAR 6 straipsnio 1 dalies b punktas): su Jumis sudarytos sutarties vykdymas arba veiksmai Jūsų prašymu prieš sudarant sutartį, pvz., Jūsų užsakymas.
Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas), pvz., saugojimas mokesčių tikslais.
Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas), jei Jūsų interesai nėra viršesni.
Prieiga prie Jūsų galinio įrenginio (§ 25 TDDDG – Vokietijos telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymas): pagal § 25 Abs. 1 TDDDG informaciją Jūsų naršyklėje saugoti arba ją nuskaityti (slapukai, vietinė saugykla, pikseliai) iš principo leidžiama tik gavus Jūsų sutikimą, o be jo – tik tuomet, kai tai griežtai būtina Jūsų aiškiai pageidaujamai paslaugai teikti (§ 25 Abs. 2 Nr. 2 TDDDG). Prie atskirų paslaugų nurodome, ar prašome sutikimo; kurios paslaugos įkeliamos nepriklausomai nuo Jūsų sutikimo, nurodyta 6 skirsnyje. Tolesniam duomenų tvarkymui papildomai taikomas vienas iš minėtų BDAR pagrindų.
Reklama el. paštu tik gavus sutikimą (§ 7 Abs. 2 Nr. 2 UWG – Vokietijos nesąžiningos konkurencijos įstatymas).

Jei gyvenate Šveicarijoje arba Jungtinėje Karalystėje, papildomai taikomas atitinkamai Šveicarijos duomenų apsaugos įstatymas arba JK BDAR (UK GDPR); Jūsų teisės pagal šiuos teisės aktus lieka nepakitusios.

Mūsų teisėti interesai

Kai remiamės BDAR 6 straipsnio 1 dalies f punktu, interesą nurodome atitinkamame skirsnyje. Apibendrinant, siekiame:

teikti saugią, stabilią ir greitą parduotuvę ir atremti atakas, robotus ir šlamštą;
rodyti Jums šalies versiją su Jums galiojančiomis kainomis, siuntimo sąlygomis ir teisiniais tekstais;
išvengti sukčiavimo, nesumokėtų mokėjimų ir pristatymų klaidingais adresais;
atpažinti, kokiais kanalais atsiranda užsakymai, ir ekonomiškai valdyti savo reklamą;
seansų įrašais ir naudojimo matavimais nustatyti parduotuvės klaidas ir kliūtis;
priskirti pirkimus juos tarpininkavusiems partneriams ir teisingai apskaičiuoti komisinius;
tikrinti, ar mūsų el. laiškai pasiekia gavėjus ir yra skaitomi;
analizuoti užsakymų ir parduotuvės duomenis, taip pat pasitelkiant DI asistentą, kad gerintume asortimentą, reklamą ir procesus;
atsakyti į užklausas, palaikyti verslo santykius su įmonėmis ir greitai gauti atsargines dalis, taip pat iš geros valios;
užtikrinti mūsų DI pokalbių roboto kokybę, atpažinti klaidas ir piktnaudžiavimą ir tobulinti atsakymus;
patikimai paisyti nesutikimų su reklama ir prenumeratos atsisakymų;
rodyti tikrus klientų atsiliepimus ir pasitikėjimo ženklus bei siūlyti parduotuvės funkcijas, tokias kaip išankstinis užsakymas, papildomi pasiūlymai, dalinio mokėjimo peržiūra ir nuolaidų rodymas;
rodyti savo produktus socialiniuose tinkluose ir bendrauti su besidominčiais asmenimis;
pareikšti, vykdyti ar apginti teisinius reikalavimus.

Informaciją apie mūsų atliktą interesų pusiausvyros vertinimą pateiksime paprašius.

Gavėjai

Duomenis perduodame tik tiek, kiek to reikia atitinkamam tikslui, ir prie kiekvieno tvarkymo nurodome gavėjus, jų pavadinimą ir buveinę:

Duomenų tvarkytojai duomenis tvarko tik pagal mūsų nurodymus ir remdamiesi sutartimi pagal BDAR 28 straipsnį, pvz., „Shopify“, „Klaviyo“ arba „Cloudflare“.
Savarankiški duomenų valdytojai patys sprendžia dėl tvarkymo, pvz., mokėjimo paslaugų teikėjai, siuntų pristatymo tarnybos, kainų palyginimo portalai, mokesčių konsultantai ir valdžios institucijos. Jiems taikomi jų pačių privatumo pranešimai.
Bendri duomenų valdytojai (BDAR 26 straipsnis) kartu su mumis nustato tikslus ir priemones: „Meta“, „Kelkoo“, „Heureka“ ir „Trusted Shops“ (išsamiau – atitinkamuose skirsniuose).

Valdžios institucijos, pvz., mokesčių ir muitinės institucijos, duomenis gauna, kai esame teisiškai įpareigoti juos pateikti (BDAR 6 straipsnio 1 dalies c punktas). Siekdami įgyvendinti arba atremti reikalavimus, duomenis galime perduoti advokatams ir teismams (BDAR 6 straipsnio 1 dalies f punktas).

Duomenų perdavimas į trečiąsias valstybes

Trečiosios valstybės – tai valstybės už Europos ekonominės erdvės (EEE) ribų. Prie kiekvieno tvarkymo nurodome, ar duomenys perduodami į trečiąją valstybę, į kurią ir kokiu pagrindu:

Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 straipsnis), be kita ko, dėl Kanados (įmonių atžvilgiu), Šveicarijos, Jungtinės Karalystės, Izraelio ir Andoros (Europos Komisijos sąrašas).
ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework, DPF): sertifikuotoms JAV įmonėms taikomas sprendimas dėl tinkamumo (ES) 2023/1795 (DPF sąrašas). Dėl šio sprendimo ES Teisingumo Teisme nagrinėjamas apeliacinis skundas. Su sertifikuotais teikėjais, kuriems patys perduodame duomenis, papildomai sutarėme dėl standartinių sutarčių sąlygų; jei sertifikavimas nustoja galioti, duomenų perdavimą grindžiame jomis.
Standartinės sutarčių sąlygos (BDAR 46 straipsnio 2 dalies c punktas, Įgyvendinimo sprendimas (ES) 2021/914). Su mūsų paslaugų teikėjais sutartų sąlygų kopiją pateiksime paprašius.
Įmonei privalomos taisyklės (BDAR 47 straipsnis): priežiūros institucijų patvirtintos įmonių grupės taisyklės, pvz., „Shopify“ atveju.
Būtina sutarčiai vykdyti (BDAR 49 straipsnio 1 dalies b punktas): pristatant į Monaką, San Mariną ir Vatikano Miestą (8 skirsnis) ir teikiant atsarginių dalių užklausas mūsų tiekėjui Kinijoje (10 skirsnis).

Asmenims Šveicarijoje atitinkamai taikomi Šveicarijos ir JAV duomenų privatumo sistema (Swiss-US Data Privacy Framework) ir Šveicarijoje pripažintos standartinės sutarčių sąlygos. Kai perdavimui netaikomas nė vienas iš šių pagrindų, tai nurodome prie atitinkamos paslaugos (18 skirsnis).

Saugojimo laikotarpis

Duomenis saugome tik tol, kol to reikia tikslui pasiekti arba kol to reikalauja įstatymas; konkretų laikotarpį nurodome prie kiekvieno tvarkymo. Užsakymų ir buhalterinės apskaitos duomenims taikomi šie teisės aktuose nustatyti saugojimo terminai:

8 metai: sąskaitos faktūros ir apskaitos dokumentai, pvz., mokėjimo, kreditinių sąskaitų ir grąžinimo dokumentai (§ 14b Abs. 1 UStG – Vokietijos pridėtinės vertės mokesčio įstatymas, § 147 Abs. 1 Nr. 4, Abs. 3 AO – Vokietijos mokesčių kodeksas, § 257 Abs. 1 Nr. 4, Abs. 4 HGB – Vokietijos komercinis kodeksas). Šis terminas taikomas nuo 2025 m., taip pat senesniems dokumentams, kurių terminas 2024 m. pabaigoje dar nebuvo pasibaigęs.
6 metai: prekybos ir verslo korespondencija, pvz., užsakymų patvirtinimai, su sutartimis susiję el. laiškai, pretenzijos, sutarčių atsisakymai ir jų patvirtinimai (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
10 metų: apskaitos knygos, įrašai ir metinės finansinės ataskaitos (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB), įrašai apie nuotolinę prekybą su kitomis ES šalimis taikant OSS procedūrą (§ 22 Abs. 1 UStG kartu su § 18j UStG) ir muitinės dokumentai (§ 147 Abs. 1 Nr. 4a AO).

Terminai pradedami skaičiuoti nuo kalendorinių metų, kuriais dokumentas buvo sukurtas, pabaigos. Jie nesibaigia, kol dokumentai yra svarbūs dar nesuėjusio senaties termino mokesčiui (§ 147 Abs. 3 S. 5 AO). Šiuo laikotarpiu duomenis blokuojame: juos tik saugome ir niekam kitam nenaudojame (BDAR 17 straipsnio 3 dalies b punktas, 18 straipsnis). Po to juos ištriname.

Duomenis, kurių mums reikia reikalavimams pareikšti arba atremti, saugome iki proceso pabaigos, kitais atvejais – iki reikalavimų senaties termino pabaigos (paprastai treji metai nuo jų atsiradimo metų pabaigos, §§ 195, 199 BGB – Vokietijos civilinis kodeksas).

Automatizuotas sprendimų priėmimas ir profiliavimas

Ar atšauksime užsakymą dėl įtariamo sukčiavimo, pas mus sprendžia žmogus. Automatizuotus sprendimus, priešingai, gali priimti „Shopify Payments“, kuri mūsų vardu gali blokuoti didelės sukčiavimo rizikos mokėjimo bandymus, taip pat „Klarna“, „Alma“ ir „PayPal“ savo atsakomybe dėl savo mokėjimo būdų (9 skirsnis). Profiliavimas reklamos tikslais atliekamas el. pašto rinkodaroje (12 skirsnis) ir, gavus Jūsų sutikimą, reklamoje (16 skirsnis).

Duomenys, kurių renkame ne iš Jūsų

Kai kuriuos duomenis gauname iš trečiųjų asmenų arba sukuriame patys (BDAR 14 straipsnis):

mokėjimo ir rizikos informaciją (mokėjimo būseną, sukčiavimo požymius, mokėjimo būdo patvirtinimą ar atmetimą) iš „Shopify“ ir mokėjimo paslaugų teikėjų; duomenų iš kredito biurų negauname;
pristatymo duomenis (siuntos būseną, pristatymo įvykius) iš mūsų logistikos paslaugų teikėjo ir siuntų pristatymo tarnybų;
kampanijų ir paspaudimų identifikatorius iš nuorodos, per kurią pas mus patenkate, pvz., gclid („Google“), fbclid („Meta“), „Kelkoo“, „Heureka“, „solute“ ir „UpPromote“ identifikatorius; juos naudojame užsakymo kilmės kanalui nustatyti (8 skirsnis) ir analitikos, reklamos bei partnerių paslaugose (15–18 skirsniai);
dovanų gavėjų vardus, pavardes ir adresus, kuriuos mums nurodo užsakovas;
įmonių kontaktinių asmenų kontaktinius duomenis, pvz., iš jų interneto svetainių, parodų ar vizitinių kortelių;
kandidatų duomenis iš atitinkamo darbo skelbimų portalo, jei kandidatuojate per jį;
pačių sukurtus duomenis: klientų grupes ir prognozines vertes „Klaviyo“ (12 skirsnis) ir pokalbių žurnalų analizę (11 skirsnis).

Tikslų pakeitimas

Jei norime naudoti duomenis naujam tikslui, apie tai Jus informuosime iš anksto. Jau dabar numatyta pokalbių žurnalų analizė, siekiant tobulinti Blocky (11 skirsnis).

Nepilnamečiai

Mūsų pasiūlymas skirtas suaugusiesiems. Jei Jums dar nėra 16 metų, paprašykite savo tėvų, kad jie užsakytų už Jus, užregistruotų Jus naujienlaiškiui arba duotų sutikimus.

4. Parduotuvės platforma ir priegloba („Shopify“)

Mūsų parduotuvė veikia „Shopify“ platformoje. „Shopify“ saugo produktų, užsakymų ir klientų duomenis ir pateikia Jūsų naršyklei puslapius, vaizdus ir šriftus.

Teikėjas: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Airija, kaip mūsų duomenų tvarkytojas.
Duomenys: visi duomenys, kuriuos įvedate parduotuvėje arba kurie atsiranda ja naudojantis (žr. tolesnius skirsnius), taip pat IP adresas ir įrenginio bei naršyklės duomenys.
Teisinis pagrindas: užsakymams – BDAR 6 straipsnio 1 dalies b punktas; kitais atvejais – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – saugi, stabili ir greita parduotuvė.
Trečiosios valstybės: „Shopify“ perduoda duomenis patronuojančiajai bendrovei Shopify Inc. Otavoje (Kanada, sprendimas dėl tinkamumo), taip pat grupės bendrovėms ir pagalbiniams duomenų tvarkytojams JAV ir kitose šalyse. Pagrindas – patvirtintos įmonei privalomos taisyklės (BDAR 47 straipsnis), išorės pagalbinių duomenų tvarkytojų atveju – standartinės sutarčių sąlygos (pagalbinių duomenų tvarkytojų sąrašas).
Saugojimo laikotarpis: kaip nurodyta atskiruose skirsniuose.
„Shopify“ savarankiška atsakomybė: už programėlę „Shop“, „Shop Pay“ ir prisijungimą per „Shop“ atsako pati „Shopify“ (7 ir 9 skirsniai).
Kelių prekybininkų duomenų analizė: funkcija „Shopify Network Intelligence“ yra įjungta. Ja „Shopify“ naudoja kelių prekybininkų klientų duomenis savo paslaugoms, pavyzdžiui, paieškai, filtrams ir produktų rekomendacijoms mūsų parduotuvėje; už tai atsako pati „Shopify“.
Daugiau informacijos: „Shopify“ privatumo politika

Šalies ir kalbos versija

Jei atidarote vokišką versiją be šalies kelio, „Shopify“ pagal Jūsų IP adresą nustato Jūsų apytikslę šalį. Jei ji yra už Vokietijos ribų, nukreipiame Jus į atitinkamą šalies versiją (pvz., /fr-fr/) ir atsižvelgiame į Jūsų naršyklės kalbos nustatymus.

Duomenys: IP adresas (tik šaliai nustatyti „Shopify“), nustatyta šalis, naršyklės kalba.
Saugojimas naršyklėje: seanso saugykloje (sessionStorage) įsimename nustatytą šalį (kbs_geo_cc), nukreipimo laiką (kbs_geo_hop) ir tai, ar išjungėte nukreipimą (kbs_geo_off); be identifikatoriaus, ištrinama uždarius skirtuką. Jei šalį ar kalbą pasirenkate patys, tai išsaugome slapuke kbs_loc_choice (vertė „1“, 12 mėnesių) ir po to Jūsų nebenukreipiame automatiškai.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rodyti Jums Jūsų šalyje galiojančias kainas, siuntimo sąlygas ir teisinius tekstus. Įrašams naršyklėje – § 25 Abs. 2 Nr. 2 TDDDG.
Gavėjas: „Shopify“. Šalies ir kalbos pasirinkimo priemone versiją galite pakeisti bet kada.

5. Serverio žurnalai

Kaskart atidarant puslapį, Jūsų naršyklė dėl techninių priežasčių perduoda duomenis serveriams, iš kurių gaunamas turinys.

Duomenys: IP adresas, data ir laikas, atidarytas adresas, nukreipiantysis puslapis (referrer), naršyklė, operacinė sistema, kalba ir duomenų kiekis.
Tikslas ir teisinis pagrindas: puslapių pateikimas, klaidų analizė ir atakų, pavyzdžiui, perkrovos atakų ar robotų, atrėmimas (BDAR 6 straipsnio 1 dalies f punktas; interesas – saugi ir stabili parduotuvė).
Gavėjai: „Shopify“ (4 skirsnis). Jei naudojatės mūsų pačių sukurtomis funkcijomis (DI pokalbių robotu, nuolaidų rodymu, norų sąrašu, trūkstamų detalių forma), tam reikalingus duomenis papildomai gauna „Cloudflare“ (21 skirsnis), o tiesioginės užklausos atveju – ir Jūsų IP adresą.
Saugojimo laikotarpis: „Shopify“ saugo žurnalus tol, kol jų reikia savo paslaugoms teikti, saugumui užtikrinti ir sukčiavimui užkardyti arba dėl teisinių prievolių; konkretaus termino „Shopify“ nenurodo. „Cloudflare“ prieigos žurnalų nesaugome; mūsų funkcijų klaidų žurnalus „Cloudflare“ ištrina ne vėliau kaip po 7 dienų.

6. Slapukai ir sutikimas

Slapukai – tai nedideli tekstiniai failai, kuriuos išsaugo Jūsų naršyklė. Panašiai veikia naršyklės vietinė saugykla ir seanso saugykla (localStorage, sessionStorage), taip pat sekimo pikseliai.

Kurie iš jų sukuriami tik gavus Jūsų sutikimą, o kurie – ir be jo, aprašyta tolesniuose poskirsniuose.

Sutikimo juosta („Pandectes“)

Pirmojo apsilankymo metu mūsų juostoje rodomi mygtukai „Ok“ ir „Nuostatos“. Paspaudę „Ok“, sutinkate su visomis kategorijomis. Skiltyje „Nuostatos“ galite atmesti visas kategorijas („Atmesti visus“), sutikti su visomis arba pasirinkti ir išsaugoti atskiras kategorijas. Jūsų pasirinkimo paiso „Shopify“ ir paslaugos, kurias integravome per „Shopify“ klientų įvykius (žiniatinklio pikselius) priskirdami kategorijai: jos paleidžiamos tik tada, kai sutinkate su atitinkama kategorija. Scenarijų blokavimo priemonės, kuri iki Jūsų sutikimo blokuotų visas kitas paslaugas, nenaudojame; kurios paslaugos dėl to įkeliamos nepriklausomai nuo Jūsų pasirinkimo, nurodyta toliau, dalyje „Paslaugos, įkeliamos be sutikimo“. Kategorijos valdo:

Būtini (visada aktyvūs): pagrindinės parduotuvės funkcijos, žr. toliau.
Nuostatos: šiuo metu jokios paslaugos; „Trusted Shops“ ženklai ir valdikliai įkeliami nepriklausomai nuo šios kategorijos (13 skirsnis).
Statistika: „Shopify“ statistika (15 skirsnis), „Judge.me“ ir „STOQ“ statistikos pikseliai (13 ir 14 skirsniai), taip pat „Google Analytics“ ir „Microsoft Clarity“ slapukai; tačiau abi šios paslaugos įkeliamos ir be Jūsų sutikimo (15 skirsnis).
Rinkodara: „Shopify“ rinkodaros slapukas (15 skirsnis) ir „Google Ads“ reklamos slapukai (16 skirsnis).
Statistika arba rinkodara (pakanka vienos iš jų): užsakymo kilmės kanalo priskyrimas naudojant saugyklos įrašą kbs_attr_v1 (8 skirsnis).
Statistika ir rinkodara (būtinos abi): „Meta“ (16 skirsnis), „Klaviyo“ pikselis produktų peržiūroms ir krepšeliams (12 skirsnis), „Triple Whale“ pikselis (15 skirsnis), taip pat „Kelkoo“, „idealo“, „solute“ ir „Heureka“ pirkimų matavimas (17 skirsnis).

Juostos teikėjas: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estija, kaip mūsų duomenų tvarkytojas. „Pandectes“ duomenis saugo „Amazon Web Services“ Airijoje; pagal jo pagalbinių duomenų tvarkytojų sąrašą joks kitas pagalbinis duomenų tvarkytojas mūsų lankytojų duomenų netvarko.
Saugomi duomenys: Jūsų pasirinkimas ir atsitiktinis sutikimo identifikatorius slapuke _pandectes_gdpr (12 mėnesių). Kartu su Jūsų pasirinkimu juosta „Pandectes“ perduoda ir atidarytą puslapį. „Pandectes“ sutikimų žurnale: identifikatorius, laikas, pasirinkimas, šalis arba regionas, įrenginio tipas ir sutrumpintas IP adresas. „Pandectes“ Jūsų pasirinkimą perduoda „Shopify“, kad jo paisytų „Shopify“ ir kategorijai priskirti žiniatinklio pikseliai; „Google“ ir „Microsoft Clarity“ pagal jį sprendžia tik tai, ar nustatyti slapukus (15 skirsnis).
Teisinis pagrindas: slapukams – § 25 Abs. 2 Nr. 2 TDDDG; Jūsų sutikimui įrodyti – BDAR 6 straipsnio 1 dalies c punktas kartu su 7 straipsnio 1 dalimi.
Saugojimo laikotarpis: juosta vėl paklausia po 12 mėnesių, anksčiau – jei integruojame naujų paslaugų. Sutikimų žurnalą „Pandectes“ saugo 6 metus kaip įrodymą (BDAR 7 straipsnio 1 dalis); jei nustojame naudotis „Pandectes“, jis ištrinamas.
Senesnės naršyklės: jose juosta įkelia papildomą failą per tinklą „jsDelivr“, kurį valdo tinklo partneriai „Cloudflare“ ir „Fastly“ (JAV, DPF); jie taip gauna Jūsų IP adresą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – tinkamai rodyti juostą ir senesnėse naršyklėse.
Užklausos per „Pandectes“: puslapyje Slapukų deklaracija užklausas dėl duomenų apsaugos galite pateikti ir per „Pandectes“ formą; „Pandectes“ mūsų vardu tvarko vardą, pavardę, el. pašto adresą ir užklausos rūšį.
Juostos statistika: atsidarius juostai arba jos nustatymų rodiniui, ji „Pandectes“ praneša rodinio rūšį, atidarytą puslapį ir Jūsų šalį, be sutikimo identifikatoriaus; Jūsų IP adresą „Pandectes“ gauna dėl techninių priežasčių. Taip „Pandectes“ mums suskaičiuoja, kaip dažnai rodoma juosta. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – tikrinti juostos rodymą ir dizainą. Skaičiavimų duomenis „Pandectes“ saugo mūsų paskyroje; nustojus naudotis paslauga, „Pandectes“, savo teigimu, mūsų paskyros duomenis ištrina per 30 dienų.

Nuorodos ar piktogramos, kuria galėtumėte vėl atidaryti juostą, šiuo metu nesiūlome. Norėdami pakeisti savo pasirinkimą arba atšaukti sutikimą, savo naršyklėje ištrinkite mūsų svetainės slapukus, bent jau slapuką _pandectes_gdpr. Kitą kartą atidarius puslapį juosta vėl pasirodys, ir skiltyje „Nuostatos“ galėsite atmesti visas kategorijas arba pasirinkti atskiras. Apie atšaukimą galite mums pranešti ir laisva forma (1 skirsnis); tačiau Jūsų naršyklėje jį įgyvendinti galima tik šiuo būdu. Atšaukimas galioja ateities atžvilgiu: Jūsų pasirinkimo paisančios paslaugos (aukščiau) po to nebenustato ir nebenuskaito slapukų; paslaugoms, įkeliamoms be sutikimo, Jūsų pasirinkimas įtakos neturi.

Puslapyje Slapukų deklaracija „Pandectes“ rodo automatiškai sudarytą slapukų, kuriuos „Pandectes“ aptiko mūsų svetainėje, apžvalgą su teikėju, rūšimi ir galiojimo laiku. Ši apžvalga nėra išsami ir tikslų nenurodo; lemiama yra šiame pranešime pateikta informacija.

Būtini slapukai ir saugyklos įrašai

Šiuos įrašus nustatome be sutikimo, nes kitaip parduotuvė arba Jūsų naudojama funkcija neveiktų (§ 25 Abs. 2 Nr. 2 TDDDG). Tolesnį tvarkymą grindžiame BDAR 6 straipsnio 1 dalies b punktu (užsakymas arba pageidaujama funkcija) arba f punktu (saugus veikimas).

„Shopify“: slapukai seansui, saugumui ir atsiskaitymui (_shopify_essential, 1 metai), krepšeliui (cart, cart_currency, 2 savaitės), šaliai ir kalbai (localization, 1 metai), nuolaidos kodui iš nuorodos (discount_code, iki seanso pabaigos), taip pat kliento paskyrai, jei ja naudojatės.
kbs_loc_choice (slapukas, 12 mėnesių): Jūsų rankiniu būdu pasirinkta šalis ar kalba (4 skirsnis).
kbs_geo_cc, kbs_geo_hop, kbs_geo_off (seanso saugykla): automatinis nukreipimas į šalies versiją (4 skirsnis).
kbs_favs_v1 (vietinė saugykla, kol jos neištrinate): Jūsų norų sąrašas, tik paspaudus širdelę (14 skirsnis).
kbs-dd-closed (vietinė saugykla, kol jos neištrinate), taip pat kbs-dd-reload:… ir kbs-dd:… (seanso saugykla): uždarytas pranešimas apie nuolaidą, vienkartinis puslapio įkėlimas iš naujo pritaikius nuolaidos kodą ir atidaryto nuolaidos kodo sąlygos (14 skirsnis).
kbs_chat_sid (seanso saugykla): atsitiktinis DI pokalbių roboto seanso identifikatorius, sukuriamas atidarius produkto puslapį su pokalbių robotu (11 skirsnis).

Seanso saugyklos įrašus Jūsų naršyklė ištrina, kai uždarote skirtuką. Įrašus, kuriuos paslaugos sukuria nepriklausomai nuo Jūsų sutikimo, nurodome tolesniame poskirsnyje.

Paslaugos, įkeliamos be sutikimo

Toliau nurodytas paslaugas mūsų parduotuvė įkelia nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje, taigi ir tada, kai nesutinkate arba atsisakote. Jūsų naršyklė jungiasi prie atitinkamo teikėjo serverių, kurie gauna Jūsų IP adresą ir naršyklės duomenis; kai kurios paslaugos be to išsaugo įrašus Jūsų naršyklėje arba juos nuskaito. Išsamiau – nurodytuose skirsniuose.

„Microsoft Clarity“: įrašo Jūsų apsilankymą visuose puslapiuose ir atsiskaitymo puslapyje; be Jūsų sutikimo – be slapukų (15 skirsnis).
„Google Analytics“ ir „Google Ads“: be Jūsų sutikimo siunčia „Google“ signalus be slapukų apie puslapių peržiūras ir įvykius iki pat pirkimo (15 ir 16 skirsniai).
„Triple Whale“: scenarijus įkeliamas visuose puslapiuose, vietinėje saugykloje sukuria Jūsų puslapių peržiūrų skaitiklį (TriplePixel) ir peržiūrėtų puslapių sąrašą (TriplePixelU) bei įkelia programinį kodą iš „Triple Whale“ serverių (15 skirsnis).
„Klaviyo“: formų ir iššokančiųjų langų scenarijus įkeliamas visuose puslapiuose; slapuką __kla_id jis nustato tik gavus Jūsų sutikimą (12 skirsnis).
„UpPromote“: partnerio identifikatorius slapukuose ir vietinėje saugykloje, puslapių peržiūrų, taip pat atsiskaitymo ir pirkimo duomenų perdavimas kartu su Jūsų kontaktiniais duomenimis, prireikus partnerių „Meta“ pikseliai (18 skirsnis).
„Selleasy“: įrašai lb-upsell-setup ir lb-upsell-setupFetchedAt vietinėje saugykloje, lb-offer-viewed seanso saugykloje, paspaudus pasiūlymą – lb-offer-clicked, lb-track-ids ir lb-offer-codes vietinėje saugykloje, taip pat parodytų ir paspaustų pasiūlymų rezultatų matavimas (14 skirsnis).
„STOQ“: išankstinio užsakymo ir pranešimų funkcijos bei įrašai _stoq_pls ir _stoq_sqe seanso saugykloje (14 skirsnis).
„Judge.me“: atsiliepimų valdikliai (13 skirsnis).
„Trusted Shops“: ženklas visuose puslapiuose, atsiliepimų valdikliai puslapyje „Apie mus“ ir kortelė užsakymo patvirtinimo puslapyje; „Trusted Shops“ gali nuskaityti savo prisijungimo slapuką (13 skirsnis).
„Heureka“: įėjimo scenarijus su slapuku hg_ocm_id, jei atvykstate iš „Heureka“ (17 skirsnis).
„idealo“ ir „billiger.de“: ženklai poraštėje (17 skirsnis).
„Alma“: dalinio mokėjimo peržiūra su programos failais per tinklą „jsDelivr“ ir tarpine saugykla kbs-alma:… seanso saugykloje (9 skirsnis).
„Shopify“, „PayPal“, „Google“ ir „Apple“: greitojo pirkimo mygtukai krepšelyje (9 skirsnis).
„Pandectes“: juostos statistika (aukščiau).

Šio tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, atsižvelgiant į nurodytuose skirsniuose aprašytus interesus; sutikimo tam neprašome. Dėl priežasčių, susijusių su Jūsų konkrečia situacija, galite nesutikti su tvarkymu (2 skirsnis). Techniškai įkėlimą šiuo metu galima sustabdyti tik naršyklės nustatymais arba plėtiniais, blokuojančiais trečiųjų šalių turinį ir scenarijus; tokiu atveju kai kurios parduotuvės funkcijos gali neveikti.

7. Kliento paskyra

Prisijungimas prie kliento paskyros yra savanoriškas. Bet kada galite užsakyti kaip svečias.

Funkcija: naudodami užsakyme nurodytą el. pašto adresą, bet kada galite prisijungti vienkartiniu kodu, kurį Jums atsiunčiame el. paštu; slaptažodžio ir registracijos nėra. Paskyroje matote savo užsakymus, tvarkote adresus, naudojate likutį ir sinchronizuojate norų sąrašą.
Duomenys: el. pašto adresas, vienkartinis kodas, vardas ir pavardė, išsaugoti adresai, telefono numeris (jei nurodytas), užsakymai, likutis, norų sąrašas ir prisijungimo laikas. Jūsų kliento įrašas sukuriamas pateikus pirmąjį užsakymą (8 skirsnis) arba pirmą kartą prisijungus.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (prieiga prie Jūsų užsakymų ir paskyros funkcijų Jūsų pageidavimu); prisijungimo slapukams – § 25 Abs. 2 Nr. 2 TDDDG.
Prisijungimas per „Shop“: jei naudojate parinktį „Prisijungti per „Shop““, „Shopify“ papildomai tvarko Jūsų duomenis savo atsakomybe (privatumo pranešimas „Shop“ naudotojams).
Gavėjai: „Shopify“ (4 skirsnis); norų sąrašui sinchronizuoti – „Cloudflare“ (14 skirsnis).
Saugojimo laikotarpis: adresų knygelė ir norų sąrašas – kol paprašysite juos ištrinti; užsakymų duomenys – pagal teisės aktuose nustatytus terminus (3 skirsnis).

8. Užsakymas ir siuntimas

Užsakymo vykdymas

Duomenys: vardas ir pavardė, pristatymo ir sąskaitos adresas, el. pašto adresas, telefono numeris (jei nurodytas), prekės, kainos, nuolaidų kodai, mokėjimo ir siuntimo būdas, laikas, IP adresas ir įrenginio duomenys; po pokalbio su Blocky, dalinio mokėjimo plano arba išankstinio užsakymo – ir su jais susijusi informacija (9, 11 ir 14 skirsniai).
Teisinis pagrindas: pirkimo–pardavimo sutarties sudarymas ir vykdymas, sąskaita faktūra, komunikacija dėl užsakymo, garantinės prievolės ir sutarties atsisakymo pasekmių įvykdymas (BDAR 6 straipsnio 1 dalies b punktas); saugojimas pagal § 147 AO, § 257 HGB, § 14b UStG ir § 22 UStG (BDAR 6 straipsnio 1 dalies c punktas).
Privalomi duomenys: vardas ir pavardė, pristatymo ir sąskaitos adresas, el. pašto adresas ir mokėjimo duomenys mums reikalingi sutarčiai; be jų užsakyti neįmanoma. Telefono numeris yra savanoriškas, jei atsiskaitymo puslapyje jis nėra privalomas laukas.
Pranešimai apie užsakymą: užsakymo ir išsiuntimo patvirtinimus „Shopify“ siunčia el. paštu arba, jei atsiskaitymo puslapyje kaip kontaktą pasirenkate telefono numerį, SMS žinute. Juose nėra reklamos.
Gavėjai: „Shopify“ (4 skirsnis), „Fulfillment Europe“ ir siuntų pristatymo tarnybos (toliau), „AddressHero“ (toliau), mokėjimo paslaugų teikėjai (9 skirsnis), „Klaviyo“ (12 skirsnis), „Judge.me“ (13 skirsnis), „STOQ“ ir „Selleasy“ (14 skirsnis), „Triple Whale“ (15 skirsnis), „UpPromote“ (18 skirsnis), „Make“ ir „Google“ („Gmail“ paskyra), kai pateikiamos užklausos dėl trūkstamų detalių ir sutarčių atsisakymai, „Anthropic“ vidinei analizei ir mūsų mokesčių konsultantai (21 skirsnis), „Microsoft“, kai įrašomas atsiskaitymo puslapis („Clarity“, 15 skirsnis), „Google“ (15 ir 16 skirsniai; be Jūsų sutikimo – tik signalai be slapukų) ir „Trusted Shops“ dėl kortelės užsakymo patvirtinimo puslapyje (13 skirsnis); gavus Jūsų sutikimą, be to, „Trusted Shops“ dėl kvietimų parašyti atsiliepimą (13 skirsnis), „Meta“ ir kainų palyginimo portalai (16 ir 17 skirsniai).
Saugojimo laikotarpis: sąskaitos faktūros ir apskaitos dokumentai – 8 metai, verslo korespondencija – 6 metai, OSS įrašai ir muitinės dokumentai – 10 metų (3 skirsnis). Atsiskaitymo puslapyje surinkti IP adresas ir įrenginio duomenys saugomi kartu su užsakymu ir kartu su juo ištrinami.

Sukčiavimo prevencija

„Shopify“ automatiškai įvertina kiekvieno užsakymo sukčiavimo riziką, o mokant kortele papildomai tikrina mokėjimų tvarkytojas (9 skirsnis). Tam analizuojami užsakymo, mokėjimo, įrenginio ir IP duomenys bei tokie požymiai kaip skirtingi sąskaitos ir pristatymo adresai. Įvertinimą gauname iš „Shopify“; ar atšauksime užsakymą, pas mus sprendžia žmogus. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – užkirsti kelią sukčiavimui, pavyzdžiui, neteisėtam kortelės naudojimui ar tapatybės vagystei, ir nesumokėtiems mokėjimams. Įvertinimą saugome kartu su užsakymu.

Adreso tikrinimas („AddressHero“)

Teikėjas: HeroSoftware GmbH, Idstein (Vokietija), kaip mūsų duomenų tvarkytojas.
Tikslas ir duomenys: „AddressHero“ atpažįsta klaidingus pristatymo adresus, pavyzdžiui, trūkstamą namo numerį, ir pažymi užsakymą, kad galėtume Jūsų pasiteirauti. Programėlė iš „Shopify“ gauna užsakymo numerį, užsakymo datą, vardą ir pavardę, el. pašto adresą ir pristatymo adresą ir išsaugo juos duomenų bazėje „DigitalOcean, LLC“ (JAV, DPF). Tikrinimo paslaugoms perduodami tik gatvė, namo numeris, pašto kodas, vietovė ir šalis: „Google LLC“ (JAV, DPF) sąsajai „Address Validation API“ ir „Deutsche Post Direkt GmbH“ (Vokietija) paslaugai „ADDRESSFACTORY“.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pristatymas) ir f punktas; mūsų interesas – išvengti pristatymo klaidų ir grąžinamų siuntų.
Saugojimo laikotarpis: užsakyme nurodytus vardą, pavardę, el. pašto adresą ir pristatymo adresą „AddressHero“ ištrina po 7 dienų, klaidų žurnalus su užsakymo numeriu ir adresu – po 30 dienų. Patikrintus adresus be vardų „AddressHero“ papildomai saugo tikrinimo rezultatų tarpinėse saugyklose; „AddressHero“ teigimu, ištrynimo termino jiems nenumatyta. Jei nustojame naudotis paslauga, „AddressHero“ mūsų parduotuvės duomenis ištrina per 48 valandas nuo programėlės pašalinimo.

Kilmės kanalas

Užsakymus automatiškai („Shopify Flow“) pažymime kanalu, per kurį pas mus patekote, pavyzdžiui, paieškos sistema, kainų palyginimo portalas ar reklama. Taip priskiriame užsakymus savo reklamos kanalams ir tikriname jų veiksmingumą bei atsiskaitymą. Nukreipiantįjį puslapį ir kampanijos parametrus „Shopify“ fiksuoja tik tada, kai sutikote su kategorija „Statistika“ (15 skirsnis). Jei sutikote su kategorija „Statistika“ arba kategorija „Rinkodara“, mūsų parduotuvė Jūsų pirmojo ir paskutinio apsilankymo duomenis 30 dienų saugo Jūsų naršyklės vietinėje saugykloje (kbs_attr_v1): kampanijos parametrus (utm_source, utm_medium, utm_campaign, utm_content ir utm_term), nuorodoje esančio paspaudimo identifikatoriaus rūšį (pvz., „Google“ gclid arba „Meta“ fbclid), sutikus su kategorija „Rinkodara“ – ir jo vertę, nukreipiančiojo puslapio domeną ir įėjimo puslapį. Jei yra krepšelis, jis perima abiejų apsilankymų utm_source, utm_medium ir utm_campaign, taip pat paskutinio apsilankymo kilmės domeną, įėjimo puslapį ir paspaudimo identifikatorių kaip krepšelio atributus (_kbs_ft_*, _kbs_lt_*, _kbs_referrer, _kbs_landing, _kbs_click_id); kartu su užsakymu juos gauname „Shopify“. Programa kiekvieną kartą atidarius puslapį tikrina Jūsų sutikimą per „Shopify“ sutikimų sąsają, o jos nesant – pagal juostos slapuką _pandectes_gdpr. Be sutikimo ji nieko nesaugo ir nesiunčia; jei atšaukiate sutikimą, ji ištrina įrašą. Jei atvykstate iš „idealo“, mūsų parduotuvė papildo nuorodą kampanijos parametrais, nesiųsdama duomenų „idealo“. Teisinis pagrindas – Jūsų sutikimas (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas). Žymą ir krepšelio atributus saugome kartu su užsakymu.

Sandėlis ir siuntimas

Sandėlis: mūsų sandėliavimo ir siuntimo paslaugų teikėjas Fulfillment Europe, Volbedingstraße 2, 04357 Leipzig, automatiškai perima užsakymus, juos supakuoja ir perduoda siuntų pristatymo tarnybai. Jis gauna vardą, pavardę, pristatymo adresą ir prekes, taip pat Jūsų kontaktinius duomenis, kiek jų reikia klausimams dėl pristatymo išsiaiškinti, ir yra mūsų duomenų tvarkytojas.
Siuntų pristatymo tarnybos: siunčiame per DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, o į kai kurias šalis – per United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Jos gauna vardą, pavardę ir pristatymo adresą ir yra savarankiški duomenų valdytojai pristatymo atžvilgiu. Jūsų el. pašto adreso siuntų pristatymo tarnyboms neperduodame, o telefono numerį – tik tada, kai to reikalauja pristatymas ar muitinės formalumai Jūsų šalyje. Siuntos būseną iš mūsų gaunate kartu su išsiuntimo patvirtinimu (DHL ir UPS privatumo pranešimai).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas, taip pat muitinės duomenims pristatant už ES ribų; kiek ES muitų teisė reikalauja eksporto deklaracijos – BDAR 6 straipsnio 1 dalies c punktas.
Pristatymas už ES ribų: pristatant į Šveicariją, Lichtenšteiną, Jungtinę Karalystę, Andorą, Monaką, San Mariną arba Vatikano Miestą, Jūsų pristatymo duomenis ir muitinės duomenis (prekių aprašymą, vertę) gauna siuntų pristatymo tarnyba, jos partneriai paskirties šalyje ir prireikus muitinės institucijos. Lichtenšteinas priklauso EEE; Šveicarijai, Jungtinei Karalystei ir Andorai taikomas sprendimas dėl tinkamumo. Monako, San Marino ir Vatikano Miesto atveju duomenų perdavimas būtinas sutarčiai vykdyti (BDAR 49 straipsnio 1 dalies b punktas).
Specialusis siuntimas: atskiras siuntas, pavyzdžiui, atsargines dalis, siunčiame per siuntimo platformą Packlink PRO, kurią valdo Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Ispanija. „Packlink“ tam gauna vardą, pavardę ir pristatymo adresą ir perduoda juos pasirinktai siuntų pristatymo tarnybai („Packlink“ privatumo pranešimas).
Saugojimo laikotarpis: siuntimo duomenys – kartu su užsakymu; siuntų pristatymo tarnybose – pagal jų terminus.

Pristatymas kitam asmeniui

Jei prašote pristatyti kitam asmeniui, pavyzdžiui, kaip dovaną, jo vardą, pavardę ir adresą tvarkome pristatymo tikslu: užsakovo atžvilgiu pagal BDAR 6 straipsnio 1 dalies b punktą, gavėjo atžvilgiu pagal BDAR 6 straipsnio 1 dalies f punktą, mūsų interesas – pristatyti užsakymą taip, kaip pageidaujama. Gavėjui šis pranešimas taikomas atitinkamai; jis gali įgyvendinti savo teises mūsų atžvilgiu. Duomenis saugome kartu su užsakymu.

9. Mokėjimas

Kortelių numeriai ir banko duomenys, kuriuos įvedate atsiskaitymo puslapyje, perduodami tiesiogiai mokėjimo paslaugų teikėjui; mes jų negauname. Gauname tik tai, ko reikia buhalterinei apskaitai ir klientų aptarnavimui, pvz., mokėjimo būdą, sumą, būseną ir paskutinius kortelės skaitmenis.

„Shopify Payments“: kortelė, skaitmeninės piniginės ir vietiniai mokėjimo būdai

Mokėjimo būdai: kredito ir debeto kortelės, „Apple Pay“, „Google Pay“, „Shop Pay“, „Klarna“ ir, priklausomai nuo šalies, pvz., „iDEAL“, „Bancontact“, „TWINT“, „EPS“, „BLIK“, „MB WAY“ ar „MobilePay“.
Teikėjas: Shopify International Limited (4 skirsnis). Mokėjimus vykdo „Shopify“ paskirti mokėjimo paslaugų teikėjai; mūsų parduotuvei pagal „Shopify“ sąrašą gali būti taikomi Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Airija, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, ir Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Nyderlandai. Vykdant mokėjimą „Shopify“ ir atitinkamas mokėjimo paslaugų teikėjas veikia kaip duomenų tvarkytojai; savo tikslais, pavyzdžiui, sukčiavimo prevencijai ir patikrinimams pagal pinigų plovimo prevencijos teisės aktus, mokėjimo paslaugų teikėjai yra savarankiški duomenų valdytojai.
Duomenys: vardas ir pavardė, sąskaitos adresas, el. pašto adresas, suma, valiuta, mokėjimo būdas, kortelės duomenys (užšifruoti), IP adresas, įrenginio ir naršyklės duomenys.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas; sukčiavimo prevencijai – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – užkirsti kelią nesumokėtiems mokėjimams ir neteisėtam kortelių naudojimui.
Automatinis blokavimas: „Shopify Payments“ kiekvieną kartą pateikiant atsiskaitymo formą įvertina sukčiavimo riziką ir gali automatiškai užblokuoti didelės rizikos mokėjimo bandymus dar prieš sukuriant užsakymą. Jei, pavyzdžiui, per trumpą laiką iš to paties IP adreso gaunama daug užsakymų arba nesėkmingų mokėjimo bandymų, sukčiavimo analizė gali laikinai užblokuoti šį adresą; blokavimas paprastai baigiasi po vienos dienos, tolesni užsakymo bandymai iš šio adreso gali jį pratęsti. Naujas bandymas su kitais mokėjimo ar sąskaitos duomenimis gali būti sėkmingas. Jei manote, kad blokavimas klaidingas, parašykite mums: darbuotojas išnagrinės atvejį ir gali sudaryti Jums galimybę užsakyti kitu būdu; galite išreikšti savo požiūrį ir ginčyti sprendimą (BDAR 22 straipsnio 3 dalis).
Trečioji valstybė: „Stripe“ perduoda duomenis „Stripe, LLC“ JAV (DPF, standartinės sutarčių sąlygos). „PayPal“ duomenų perdavimą savo grupės viduje grindžia patvirtintomis įmonei privalomomis taisyklėmis, „Adyen“ – standartinėmis sutarčių sąlygomis.
Saugojimo laikotarpis: mokėjimo dokumentai pas mus – 8 metai; mokėjimo paslaugų teikėjų – pagal jų teisines prievoles („Stripe“, „PayPal“ ir „Adyen“ privatumo politikos).
„Apple Pay“ ir „Google Pay“: šiuo atveju Jūsų duomenis savo atsakomybe tvarko atitinkamai „Apple“ arba „Google“, asmenų EEE atžvilgiu – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Airija, arba Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Tikrojo Jūsų kortelės numerio negauname („Apple Pay“ ir privatumas, „Google Payments“ privatumo pranešimas).
„Shop Pay“: „Shop Pay“ išsaugo Jūsų mokėjimo ir adreso duomenis būsimiems pirkimams; už tai savarankiškai atsako „Shopify“ (privatumo pranešimas „Shop“ naudotojams).

Greitojo pirkimo mygtukai

Krepšelyje rodome „PayPal“, „Apple Pay“ ir „Google Pay“ mygtukus; „Shop Pay“ galite pasirinkti atsiskaitymo puslapyje. Kad mygtukai atsirastų, Jūsų naršyklė krepšelyje įkelia programinį kodą iš „Shopify“ ir, priklausomai nuo mygtuko, taip pat iš „PayPal“, „Google“ ar „Apple“; atitinkamas teikėjas taip gauna Jūsų IP adresą ir naršyklės duomenis, o „Google“ prireikus praneša mūsų puslapiui, ar turite „Google“ mokėjimo profilį, kuriuo galite pas mus atsiskaityti. Jūsų užsakymo ir kontaktinius duomenis atitinkamas teikėjas gauna tik paspaudus mygtuką. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – greitas atsiskaitymo procesas.

„Klarna“, „Alma“ ir „PayPal“: tikrinimas ir automatizuoti sprendimai

„Klarna“: jei pasirenkate „Klarna“ (pvz., mokėjimą po 30 dienų arba trimis dalimis), nukreipiame Jus į Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedija. „Klarna“ gauna vardą, pavardę, adresą, el. pašto adresą, prireikus telefono numerį ir užsakymo duomenis, pavyzdžiui, prekes ir sumą („Klarna“ privatumo pranešimas).
„Alma“: jei pasirenkate dalinį mokėjimą su „Alma“, nukreipiame Jus į Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Prancūzija. „Alma“ gauna vardą, pavardę, adresą, el. pašto adresą, telefono numerį, užsakymo duomenis ir Jūsų kortelės duomenis ir gali paprašyti papildomų įrodymų, pavyzdžiui, sąskaitos išrašų („Alma“ privatumo pranešimas). „Alma“ už tai atsako kaip savarankiškas duomenų valdytojas ir savo atsakomybe gali perduoti duomenis ir paslaugų teikėjams už ES ribų.
„PayPal“: jei pasirenkate „PayPal“, nukreipiame Jus į PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. „PayPal“ gauna vardą, pavardę, el. pašto adresą, pristatymo ir sąskaitos adresą bei užsakymo duomenis („PayPal“ privatumo politika).
Teikėjo atliekamas tikrinimas: „Klarna“, „Alma“ ir „PayPal“ savo atsakomybe tikrina Jūsų tapatybę ir mokumą, prireikus pasitelkdami kredito biurus („PayPal“, pvz., tiesioginio debeto ar parinkties „Mokėti vėliau“ atveju), ir sprendžia, ar galite naudotis pasirinktu mokėjimo būdu. Šis sprendimas gali būti priimtas vien automatizuotu būdu (BDAR 22 straipsnis). Kokius duomenis ir procedūras jie naudoja ir kokių pasekmių tai turi, teikėjai paaiškina savo privatumo pranešimuose.
Ką gauname mes: tik rezultatą (patvirtinta ar atmesta) ir mokėjimo būseną, jokių kreditingumo ar kredito biurų duomenų.
Jūsų teisės: priėmus automatizuotą sprendimą, galite reikalauti, kad jį peržiūrėtų žmogus, išreikšti savo požiūrį ir ginčyti sprendimą (BDAR 22 straipsnio 3 dalis); tuo tikslu kreipkitės atitinkamai į „Klarna“, „Alma“ arba „PayPal“. Jei mokėjimo būdas atmetamas, galite pasirinkti kitą, pvz., kortelę.
Kredito vertinimas (scoring): tikimybės vertėms, susijusioms su Jūsų būsimu mokėjimo elgesiu, nuo 2026 m. lapkričio 20 d. papildomai taikomas § 37a BDSG (Vokietijos federalinis duomenų apsaugos įstatymas), jei Vokietijos duomenų apsaugos teisė taikoma teikėjui arba kredito biurui. Jis neleidžia skaičiavimui naudoti tam tikrų duomenų, pavyzdžiui, vardo, pavardės, adreso ir duomenų iš socialinių tinklų, ir suteikia Jums teisę gauti vertės paaiškinimą, ją ginčyti ir reikalauti, kad sprendimą priimtų žmogus; šios prievolės tenka atitinkamam teikėjui arba kredito biurui.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pasirinktas mokėjimo būdas) ir BDAR 6 straipsnio 1 dalies f punktas (sukčiavimo prevencija).
Trečioji valstybė: duomenis perduodame „Klarna“ (Švedija), „Alma“ (Prancūzija) ir „PayPal“ (Liuksemburgas), taigi EEE viduje. Duomenų perdavimą į trečiąsias valstybes teikėjai reguliuoja savo atsakomybe.
Saugojimo laikotarpis: mokėjimo dokumentai pas mus – 8 metai; teikėjų – pagal jų terminus.

„Alma“ dalinio mokėjimo peržiūra

Šalyse, kuriose siūlome „Alma“, produktų puslapiuose ir kortelėse rodomi galimi dalinio mokėjimo planai. Tam Jūsų naršyklė – produktų puslapiuose įkeliant puslapį, produktų kortelėse tik atidarius dalinio mokėjimo rodinį – teiraujasi Alma SAS (Prancūzija), kokie planai galimi pagal kainą ir šalį. Perduodama kaina, šalis, mūsų prekybininko identifikatorius ir dėl techninių priežasčių Jūsų IP adresas bei naršyklės duomenys, jokių kliento duomenų. Dalinio mokėjimo rodinio programos failus Jūsų naršyklė įkelia per tinklą „jsDelivr“, kurį valdo tinklo partneriai „Cloudflare“ ir „Fastly“ (JAV, DPF); jie taip gauna Jūsų IP adresą ir naršyklės duomenis. Užklausos rezultatą iki skirtuko uždarymo saugome Jūsų naršyklės seanso saugykloje (kbs-alma:…), kad puslapiui nereikėtų teirautis iš naujo. Visa tai vyksta nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – iš anksto skaidriai parodyti dalinio mokėjimo įmokas.

Likutis ir dovanų kortelės

Jei panaudojate likutį arba dovanų kortelę, „Shopify“ tvarkome kodą, sumą ir likutį (BDAR 6 straipsnio 1 dalies b punktas), kol likutis bus išnaudotas arba nustos galioti, vėliau – pagal teisės aktuose nustatytus terminus (3 skirsnis).

10. Kontaktai ir formos

Privalomi mūsų formų laukai yra pažymėti. Jei Jūsų užklausa susijusi su sutartimi su mumis, teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, kitais atvejais – BDAR 6 straipsnio 1 dalies f punktas, siekiant atsakyti į Jūsų užklausą, jei toliau nenurodyta kitaip.

El. paštas ir kontaktinė forma

Duomenys: el. pašto adresas, vardas ir pavardė, prireikus telefono ir užsakymo numeris, Jūsų žinutė ir priedai. Kontaktinėje formoje mums reikia bent el. pašto adreso ir žinutės, kad galėtume atsakyti.
Gavėjai: mūsų pašto dėžutes administruoja IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mūsų duomenų tvarkytojas. Kontaktinę formą teikia „Shopify“ (4 skirsnis), kuri Jūsų žinutę persiunčia į šią pašto dėžutę.
Saugojimo laikotarpis: žinutės, susijusios su užsakymais ir sutartimis, – 6 metai kaip verslo korespondencija; kitas užklausas ištriname jas išnagrinėję, ne vėliau kaip po 2 metų nuo paskutinės žinutės.

Telefonas

Jei mums skambinate, Jūsų telefono numerį ir pokalbio turinį tvarkome Jūsų klausimui išspręsti. Su tuo susijusias pastabas saugome kaip el. laiškus.

Per „WhatsApp“ nuorodą poraštėje galite mums parašyti, pavyzdžiui, su klausimais ar savo konstrukcijų nuotraukomis. „WhatsApp“ atsidaro tik paspaudus; iki tol jokie duomenys „WhatsApp“ neperduodami.
Teikėjas: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija. Už pokalbių programos naudojimą „WhatsApp“ atsako kaip savarankiškas duomenų valdytojas. Mūsų klientų kontaktinių duomenų mūsų „WhatsApp Business“ paskyroje (pvz., telefono numerių) atžvilgiu „WhatsApp“ pagal savo „WhatsApp Business“ programėlės sąlygas yra mūsų duomenų tvarkytojas.
Duomenys: telefono numeris, profilio vardas ir nuotrauka, žinutės, nuotraukos ir metaduomenys, pavyzdžiui, laikas.
Trečioji valstybė: perdavimas „WhatsApp LLC“ JAV (DPF, standartinės sutarčių sąlygos).
Teisinis pagrindas ir saugojimo laikotarpis: kaip el. laiškų. Jei nenorite naudotis „WhatsApp“, su mumis galite susisiekti el. paštu, telefonu arba kontaktine forma.

Trūkstamų ir atsarginių detalių forma

Jei Jūsų rinkinyje trūksta detalės arba kuri nors detalė pažeista, galite apie tai pranešti per mūsų formą. Fotografuokite tik rinkinį ir detales, be žmonių ir be adreso lipdukų.

Eiga: pirmiausia įvedate užsakymo numerį ir el. pašto adresą. Mūsų serverio paslauga „Cloudflare“ per „Make“ patikrina „Shopify“, ar užsakymas egzistuoja ir ar jis susijęs su šiuo el. pašto adresu, ir parodo Jums užsakytus produktus. Tuomet ji persiunčia Jūsų užklausą „Make“; „Make“ per mūsų „Gmail“ paskyrą ją išsiunčia į mūsų klientų aptarnavimo pašto dėžutę IONOS ir mūsų tiekėjui (toliau; 21 skirsnis).
Duomenys: užsakymo numeris, el. pašto adresas, produktas ir prekės numeris, detalės numeris ir rūšis, problemos pobūdis, kiekis, aprašymas, Jūsų failai (instrukcijos, pažeidimo ar surinkimo nuotraukos, elektrinių detalių atveju – vaizdo įrašas; iš viso ne daugiau kaip 8 MB), taip pat vardas, pavardė, el. pašto adresas, pristatymo adresas ir telefono numeris detalėms išsiųsti; forma telefono numerio prašo kaip privalomo lauko.
Nuotraukos ir metaduomenys: Jūsų failus persiunčiame nepakeistus, taip pat ir mūsų tiekėjui (toliau). Jei nuotraukoje yra metaduomenų, pavyzdžiui, fotografavimo vieta (GPS duomenys), fotografavimo data ar įrenginys, jie perduodami kartu. Prašome nefotografuoti žmonių ir adreso lipdukų ir prieš įkeliant pašalinti vietos duomenis, pavyzdžiui, išjungus vietos žymėjimą fotoaparato ar nuotraukų programėlėje arba jos nepridedant bendrinant.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (Jūsų teisės dėl trūkumų pagal §§ 437 ff. BGB); jei padedame iš geros valios – BDAR 6 straipsnio 1 dalies f punktas, siekiant greitai gauti Jums pakaitalą ir nesant teisės aktuose numatyto reikalavimo.
Perdavimas mūsų tiekėjui Kinijoje: atsargines detales gauname iš mūsų tiekėjo Kinijoje. Su kiekviena užklausa jis el. paštu iš mūsų „Gmail“ paskyros gauna visus užklausos duomenis: užsakymo numerį, produktą, duomenis apie detalę, Jūsų failus (nepakeistus, su galimais metaduomenimis, pvz., fotografavimo vieta), taip pat Jūsų vardą ir pavardę, el. pašto adresą, telefono numerį ir pristatymo adresą. Tiekėjas už atsarginių detalių užklausos nagrinėjimą atsako kaip savarankiškas duomenų valdytojas; priklausomai nuo atvejo, jis detales siunčia tiesiai Jums arba mums, o mes jas išsiunčiame Jums. Kinijai nėra Europos Komisijos sprendimo dėl tinkamumo; standartinių sutarčių sąlygų su tiekėju nesame sutarę. Perdavimą grindžiame BDAR 49 straipsnio 1 dalies b punktu, nes jis būtinas atsarginei detalei gauti, t. y. Jūsų reikalavimui ar pageidavimui gauti pakaitalą įvykdyti.
Apsauga nuo piktnaudžiavimo: siekdama apsisaugoti nuo piktnaudžiavimo, mūsų serverio paslauga skaičiuoja užklausas pagal IP adresą; šie skaitikliai savaime ištrinami po 2 valandų. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – apsaugoti formą nuo piktnaudžiavimo.
Saugojimo laikotarpis: užklausą kartu su failais saugome kaip verslo korespondenciją 6 metus nuo kalendorinių metų pabaigos.

Sutarties atsisakymo forma

Tikslas ir duomenys: naudodamiesi mūsų sutarties atsisakymo funkcija, galite internetu atsisakyti pirkimo–pardavimo sutarties. Tam tvarkome vardą, pavardę ir el. pašto adresą, savanoriškai – užsakymo numerį ir žinutę, taip pat puslapio, iš kurio siunčiate atsisakymą, kalbą ir adresą.
Eiga: „Make“ priima formą ir iš mūsų „Gmail“ paskyros Jums išsiunčia gavimo patvirtinimą, o jo kopiją – į tą pačią paskyrą (21 skirsnis).
Teisinis pagrindas: gavimo patvirtinimas – BDAR 6 straipsnio 1 dalies c punktas kartu su § 356a Abs. 4 BGB; atsisakymo nagrinėjimas ir sutarties atsisakymo pasekmių įvykdymas – BDAR 6 straipsnio 1 dalies b punktas.
Saugojimo laikotarpis: 6 metai kaip verslo korespondencija, nuo kalendorinių metų pabaigos.

Prekybininkų ir įmonių užklausos

Per mūsų B2B formą įmonės gali pateikti užklausas. Formą teikia „Shopify“ programėlė „Shopify Forms“; duomenis išsaugome kaip kontaktą „Shopify“ (4 skirsnis).
Duomenys: kontaktinio asmens vardas ir pavardė, įmonė, šalis, el. pašto adresas, telefono numeris ir Jūsų klausimas, savanoriškai – svetainė ir PVM mokėtojo kodas. Tai nesusiję su naujienlaiškio prenumerata. Kontaktinių asmenų kontaktinius duomenis gauname ir iš įmonių svetainių, parodų ar vizitinių kortelių.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas, kai kalbama apie sutartį su Jūsų įmone; kitais atvejais – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – užmegzti ir palaikyti verslo santykius su įmonėmis.
Saugojimo laikotarpis: nesant verslo santykių – 2 metai nuo paskutinio kontakto, kitais atvejais – 6 metai kaip verslo korespondencija.

Prašymai dėl darbo

Prašymus dėl darbo priimame el. paštu jobs@kbs-shop.com (pašto dėžutė IONOS, duomenų tvarkytojas). Jei kandidatuojate per darbo skelbimų portalą, Jūsų duomenis gauname iš to portalo.
Duomenys: kontaktiniai duomenys, motyvacinis laiškas, gyvenimo aprašymas, pažymėjimai ir kita informacija, kurią mums atsiunčiate. Informaciją, pavyzdžiui, apie sveikatą ar religiją, siųskite tik tuo atveju, jei ji būtina pareigoms.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (darbo santykių užmezgimas); informacijai apie sveikatą ar sunkią negalią, kiek jos mums reikia darbo teisės prievolėms vykdyti, – BDAR 9 straipsnio 2 dalies b punktas. Kitų specialių kategorijų duomenų, kuriuos pateikiate neprašomi, nevertiname.
Gavėjai: tik asmenys, sprendžiantys dėl pareigų užėmimo.
Saugojimo laikotarpis: 6 mėnesiai po atrankos pabaigos, kad galėtume atremti galimus reikalavimus pagal Vokietijos bendrąjį vienodo požiūrio įstatymą (Allgemeines Gleichbehandlungsgesetz). Ilgiau, pavyzdžiui, būsimoms pareigoms, – tik gavus Jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas) ir ne ilgiau kaip 2 metus; sutikimą galite bet kada atšaukti. Įdarbinus dokumentai perkeliami į asmens bylą.

11. DI pokalbių robotas „Blocky“

Mūsų produktų puslapiuose galite užduoti klausimus Blocky. Blocky yra DI asistentas, o ne žmogus. Jis atsako į klausimus apie produktus, siuntimą ir mokėjimą remdamasis mūsų parduotuvės duomenimis. DI gali klysti; privaloma yra informacija produkto puslapyje ir mūsų bendrosiose pardavimo sąlygose. Blocky neturi prieigos prie užsakymų, siuntų duomenų ar klientų paskyrų. Naudojimasis yra savanoriškas.

Kada perduodami duomenys: tik tada, kai išsiunčiate žinutę. Iki tol pokalbio laukas nieko nesiunčia į serverius; atidarius produkto puslapį jis tik sukuria atsitiktinį seanso identifikatorių Jūsų naršyklės seanso saugykloje (kbs_chat_sid).
Duomenys: Jūsų žinutės ir Blocky atsakymai, laikas, parduotuvės versijos kalba ir šalis, puslapio produktas, atsitiktinis seanso ir pokalbio identifikatorius, lankytojo identifikatorius iš „Shopify“ slapuko _shopify_y, jei Jūsų naršyklė jį išsaugojo („Shopify“ jį nustato tik gavusi Jūsų sutikimą kategorijai „Statistika“, 15 skirsnis), ir dėl techninių priežasčių Jūsų IP adresas; kontaktiniai duomenys – tik jei juos įvedate patys.
Eiga: mūsų serverio paslauga „Cloudflare“ Jūsų žinutę kartu su ankstesne pokalbio eiga nepakeistą perduoda „Anthropic“ kalbos modeliui, kuris sugeneruoja atsakymą. Tik pokalbio žurnalui (toliau) atpažįstamus el. pašto adresus, telefono numerius ir ilgas skaitmenų sekas, pavyzdžiui, kortelių ar sąskaitų numerius, pakeičiame vietos rezervavimo ženklais; vardų, pavardžių ir adresų šis filtras neatpažįsta. Todėl prašome neįvesti sveikatos, mokėjimo ar asmens tapatybės dokumentų duomenų.
Perdavimas mūsų komandai: jei Jūsų klausimui reikia žmogaus, pavyzdžiui, kai klausiama apie užsakymą ar teikiama pretenzija, Blocky paklausia užsakymo numerio ir el. pašto adreso ir per „Make“ el. paštu perduoda į mūsų „Gmail“ paskyrą (21 skirsnis): santrauką, užsakymo numerį ir el. pašto adresą (jei nurodyti), kalbą, šalį ir puslapio produktą, priklausomai nuo atvejo – ir Jūsų paskutinę žinutę pažodžiui, ankstesnę pokalbio eigą ir pokalbio identifikatorių. Vietoj to galite bet kada parašyti mums tiesiogiai: shop@kbs-shop.com.
Žurnalas ir analizė: pokalbius su minėtais vietos rezervavimo ženklais, identifikatoriais ir prireikus „Shopify“ lankytojo identifikatoriumi saugome duomenų bazėje „Cloudflare“, kad nustatytume klaidas, atpažintume piktnaudžiavimą ir tobulintume Blocky. Tam pastarųjų dienų pokalbius taip pat automatiškai apibendriname naudodami „Anthropic“ DI modelį. Rezultatus naudojame geresniems atsakymams ir produktų informacijai, o ne reklamai ir ne sprendimams dėl Jūsų.
Susiejimas su užsakymais: jei po pokalbio ką nors įdedate į krepšelį, jame išsaugome pokalbio identifikatorių ir produktą, apie kurį klausėte. Jei užsakote, ši informacija perkeliama į užsakymą, ir jį pažymime žyma „Asked Blocky“ (naudotasi pokalbių robotu). Taip matuojame, ar konsultacija padeda. Pagal identifikatorių pokalbį galima susieti su Jūsų užsakymu tol, kol saugomas žurnalas. Šį susiejimą naudojame tik rezultatams matuoti ir tada, kai kreipiatės į mus dėl pokalbio.
Teisiniai pagrindai: atsakymai – BDAR 6 straipsnio 1 dalies b punktas (konsultavimas prieš pirkimą Jūsų prašymu), kitais atvejais – BDAR 6 straipsnio 1 dalies f punktas, siekiant greito klientų aptarnavimo. Žurnalas, analizė ir susiejimas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesai – kokybės užtikrinimas, klaidų analizė, piktnaudžiavimo prevencija, geresni atsakymai ir rezultatų matavimas. Seanso identifikatorius naršyklėje (kbs_chat_sid) – § 25 Abs. 2 Nr. 2 TDDDG.
Gavėjai: Cloudflare, Inc. (21 skirsnis) ir Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Airija, kaip duomenų tvarkytojai, duomenys saugomi JAV; „Make“ ir „Google“ kaip mūsų „Gmail“ paskyros teikėja (21 skirsnis) – perdavimams mūsų komandai; „Shopify“ – informacijai krepšelyje ir užsakyme.
Trečioji valstybė: „Anthropic“ duomenis saugo JAV; atsakymas gali būti generuojamas ir kitų šalių duomenų centruose. Pagrindas – standartinės sutarčių sąlygos. Duomenų bazė „Cloudflare“ sukonfigūruota Vakarų Europai; saugojimo išimtinai ES „Cloudflare“ šiuo atveju neužtikrina; „Cloudflare“ gali prieiti iš JAV (DPF, standartinės sutarčių sąlygos).
Saugojimo laikotarpis: pokalbių žurnalus ir analizę šiuo metu saugome be nustatyto termino; automatinis ištrynimas nenustatytas. Ištriname juos Jūsų prašymu (toliau) ir ne vėliau kaip tada, kai nustosime naudoti Blocky. „Anthropic“ įvesties ir išvesties duomenis ištrina per 30 dienų, įtarus jos naudojimo politikos pažeidimą – ne vėliau kaip po 2 metų (klasifikavimo rezultatus – iki 7 metų), ir turinio nenaudoja savo modeliams mokyti. Apsaugos nuo piktnaudžiavimo skaitikliai (pagal seansą, o jo nesant – pagal IP adresą) savaime ištrinami ne vėliau kaip po 48 valandų. Perdavimus mūsų komandai saugome savo „Gmail“ paskyroje kaip el. laiškus (10 skirsnis).
Jokių automatizuotų sprendimų: Blocky nepriima sprendimų, kurie Jums sukeltų teisinių pasekmių ar panašiu būdu Jums reikšmingai poveikį darytų (BDAR 22 straipsnis).
Jūsų pasirinkimas: jei norite, kad pokalbis būtų ištrintas, nurodykite mums apytikslį laiką ir produktą. Galite nesutikti su pokalbių registravimu (2 skirsnis).

Reklaminiams el. laiškams naudojame „Klaviyo“: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, JAV, kaip mūsų duomenų tvarkytoją. „Klaviyo“ duomenis saugo JAV („Amazon Web Services“, Šiaurės Virdžinijos regionas). Prieigą taip pat gali turėti „Klaviyo“ grupės bendrovės, be kita ko, Australijoje, Airijoje, Kanadoje, Singapūre ir Jungtinėje Karalystėje, bei pagalbiniai duomenų tvarkytojai, pavyzdžiui, klientų aptarnavimui Filipinuose ir Kosta Rikoje (pagalbinių duomenų tvarkytojų sąrašas). Pagrindas – DPF, o jos nesant – standartinės sutarčių sąlygos („Klaviyo“ duomenų apsaugos informacija). Tai taikoma visiems tolesniems poskirsniams.

Užsiprenumeravimas: „Klaviyo“ formose mūsų puslapiuose (pvz., pagrindiniame puslapyje, produktų puslapiuose, puslapyje „Apie mus“, slapto nuolaidos kodo puslapyje arba iššokančiajame lange) arba pažymint langelį atsiskaitymo puslapyje. Tuomet gaunate el. laišką su patvirtinimo nuoroda; prenumerata įsigalioja tik ją paspaudus (dvigubas patvirtinimas, double opt-in).
Turinys: naujienos, pasiūlymai ir nuolaidos, išankstiniai užsakymai ir produktų rekomendacijos, taip pat, jei tai apima Jūsų sutikimas, priminimai apie nebaigtus pirkimus.
Duomenys: el. pašto adresas, savanoriškai – Jūsų vardas, parduotuvės versijos kalba ir šalis, užsiprenumeravimo ir patvirtinimo laikas, naudota forma ir Jūsų IP adresas.
Teisinis pagrindas: Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, § 7 Abs. 2 Nr. 2 UWG); įrodymą saugome pagal BDAR 6 straipsnio 1 dalies c punktą kartu su 7 straipsnio 1 dalimi.
„Klaviyo“ formas ir iššokantįjį langą mūsų parduotuvė įkelia visuose puslapiuose nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje; „Klaviyo“ taip gauna Jūsų IP adresą ir naršyklės duomenis (6 skirsnis). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – pasiūlyti Jums užsiprenumeruoti naujienlaiškį. „Klaviyo“ savo formas nuo robotų saugo naudodama DataDome SA, 10 rue de Penthièvre, 75008 Paris, Prancūzija, paslaugą.
Prenumeratos atsisakymas: bet kada per nuorodą kiekviename el. laiške arba parašius mums, ateities atžvilgiu.
Saugojimo laikotarpis: iki prenumeratos atsisakymo. Po to saugome tik Jūsų el. pašto adresą – nuolat blokavimo sąraše, kad nebegautumėte reklamos (BDAR 6 straipsnio 1 dalies f punktas; interesas – nuolat paisyti Jūsų sutikimo atšaukimo). Sutikimo įrodymą saugome sutikimo galiojimo laikotarpiu ir 3 metus po jo.

Rezultatų matavimas el. laiškuose

El. laiškuose, kuriuos mūsų vardu siunčia „Klaviyo“, matuojame, ar atidarote el. laišką (nematomas pikselis) ir kurias nuorodas paspaudžiate (asmeninės nuorodos). Tai taikoma naujienlaiškiams ir reklaminėms serijoms, taip pat paslaugų el. laiškams, pavyzdžiui, pranešimams apie išankstinius užsakymus, pranešimams apie prekės atsiradimą ir pranešimams apie pristatymo vėlavimą. Fiksuojamas atidarymo laikas, paspaustos nuorodos, el. pašto programa, įrenginys ir apytikslė vieta pagal IP adresą. Taip matome, kurios temos domina ir ar svarbūs pranešimai pasiekia gavėjus, ir mažiau el. laiškų siunčiame gavėjams, kurie jų neskaito.

Teisinis pagrindas naujienlaiškių ir reklaminių el. laiškų atveju: Jūsų sutikimas gauti naujienlaiškį, kurį duodate užsiprenumeruodami; matavimas yra čia aprašyto naujienlaiškio dalis (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas). Pačiose prenumeratos formose matavimo neminime. Jį atšaukti galite parašę mums arba atsisakę naujienlaiškio prenumeratos.
Teisinis pagrindas paslaugų el. laiškų atveju: šiuo atveju sutikimo neprašome ir matavimą grindžiame BDAR 6 straipsnio 1 dalies f punktu; mūsų interesas – patikrinti, ar svarbūs pranešimai apie Jūsų užsakymą pasiekia Jus. Galite bet kada nesutikti (2 skirsnis).
Jūsų pasirinkimas: nepriklausomai nuo to, atidarymo matavimo galite išvengti savo el. pašto programoje išjungę automatinį vaizdų įkėlimą.
Saugojimo laikotarpis: matavimo duomenis saugome kartu su Jūsų profiliu „Klaviyo“ (saugojimo laikotarpis – toliau).

Reklama el. paštu esamiems klientams

Be Jūsų sutikimo nesiunčiame Jums reklamos el. paštu, net ir po pirkimo. Tokiu atveju Jūsų užsakymo el. pašto adresą naudojame tik užsakymui įvykdyti ir paslaugų informacijai (toliau).

Priminimai apie krepšelį, atsiskaitymą ir peržiūrėtus produktus

„Klaviyo“ el. paštu Jums primena, jei paliekate prekių krepšelyje, išeinate iš atsiskaitymo puslapio neužsakę arba peržiūrėjote produktus. Šie priminimai yra reklama. Juos siunčiame tik tada, jei užsiprenumeravote naujienlaiškį duodami sutikimą, apimantį tokius priminimus (BDAR 6 straipsnio 1 dalies a punktas, § 7 Abs. 2 Nr. 2 UWG). Kitu atveju atsiskaitymo puslapyje įvesto el. pašto adreso priminimams nenaudojame. Jei atsiskaitymo puslapyje įvedate savo el. pašto adresą, „Shopify“ jį kartu su krepšelio turiniu perduoda „Klaviyo“, net jei neužsakote. Jei sutikimo nėra, šių duomenų nenaudojame ir „Klaviyo“ juos ištriname po 30 dienų; teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – siųsti priminimus tik tam teisę turintiems gavėjams. Tvarkomas el. pašto adresas, krepšelio turinys, peržiūrėti produktai ir laikas. Peržiūrėtus produktus ir krepšelius „Klaviyo“ pikselis perduoda tik tada, jei sutikote su kategorijomis „Statistika“ ir „Rinkodara“ (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas). Tuo tarpu „Klaviyo“ formų scenarijus įkeliamas ir be sutikimo (aukščiau). Tačiau slapuką __kla_id (iki 2 metų), kuriuo „Klaviyo“ atpažįsta jau žinomus lankytojus, pavyzdžiui, paspaudusius nuorodą viename iš mūsų el. laiškų, ir fiksuoja jų veiklą mūsų svetainėje, scenarijus nustato ir nuskaito tik tada, kai „Shopify“ jam praneša apie Jūsų slapukų juostoje duotą sutikimą; tuomet pagrindas yra šis sutikimas (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas). Prenumeratos atsisakyti galite per nuorodą kiekviename el. laiške.

Kiti automatiniai el. laiškai

Reklaminės serijos: pasveikinimo serija po užsiprenumeravimo, pasiūlymai po pirkimo ir priminimas, jei ilgiau neužsakėte; pagrindas – Jūsų sutikimas gauti naujienlaiškį, be jo šių el. laiškų negaunate.
Paslaugų informacijoje apie Jūsų užsakymą, pvz., apie vėlavimą muitinėje, nėra reklamos; pagrindas – BDAR 6 straipsnio 1 dalies b punktas.
Užsakymo ir išsiuntimo patvirtinimus siunčia „Shopify“ (8 skirsnis).

Pranešimai SMS žinute

Kai kuriems pranešimams, pavyzdžiui, kai produktas vėl yra prekyboje, galite nurodyti savo mobiliojo telefono numerį ir patvirtinti užsiprenumeravimą. Tuomet Jūsų numerį ir pageidaujamus pranešimus saugome „Klaviyo“ remdamiesi Jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas). Iki šiol nesame išsiuntę nė vienos SMS žinutės. Jei siųsime SMS žinutes, tai bus daroma per „Klaviyo“ ir jo pagalbinius duomenų tvarkytojus Twilio, Inc. (JAV, DPF) ir Infobip, Inc. (JAV; tvarkymas ir kitose šalyse, be kita ko, Brazilijoje, Indijoje, Meksikoje ir Jungtinėje Karalystėje); perdavimo „Klaviyo“ pagrindas – DPF arba standartinės sutarčių sąlygos, o „Klaviyo“ privalo savo pagalbiniams duomenų tvarkytojams nustatyti lygiavertes duomenų apsaugos prievoles. Prenumeratos galite bet kada atsisakyti parašę mums arba, kai gausite iš mūsų SMS žinučių, atsakę STOP; iki tol numerį saugome.

Pirkimo duomenys „Klaviyo“ ir profiliavimas

Duomenys: per ryšį su „Shopify“ „Klaviyo“ gauna visų klientų duomenis, taip pat ir neužsiprenumeravusių naujienlaiškio: vardą, pavardę, el. pašto adresą, telefono numerį, adresą, kalbą, šalį, taip pat užsakymus, užsakytus produktus, pradėtus atsiskaitymo procesus ir įvykius, susijusius su siuntimu, pristatymu, pinigų grąžinimu ir atšaukimu.
Tikslas: reklama ir priminimai naujienlaiškio prenumeratoriams, paslaugų informacija ir sutikrinimas su blokavimo sąrašu, kad pareiškus nesutikimą arba atsisakius prenumeratos negautumėte reklamos.
Profiliavimas: gavėjus grupuojame pagal pirkinius, interesus ir jų reakciją į el. laiškus (atidarymus ir paspaudimus, aukščiau). „Klaviyo“ iš užsakymų duomenų apskaičiuoja prognozes, pavyzdžiui, numatomą kito pirkimo laiką arba tikėtiną apyvartą. Lyties įverčio nenaudojame. Galite bet kada nesutikti su profiliavimu tiesioginės rinkodaros tikslais (2 skirsnis).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – siųsti reklamą tikslingai ir tik gavėjams, kurie gali ją gauti. Naujienlaiškio prenumeratorių atveju – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
Saugojimo laikotarpis: klientų, nedavusių sutikimo gauti naujienlaiškį, profilius „Klaviyo“ ištriname praėjus 3 metams po paskutinio užsakymo, prenumeratorių profilius – atsisakius prenumeratos (blokavimo sąrašas aukščiau), pradėto atsiskaitymo be užsakymo duomenis – po 30 dienų, jei negalime jų naudoti priminimams (aukščiau). Pasibaigus mūsų sutarčiai, „Klaviyo“ visus duomenis ištrina per 90 dienų.

13. Atsiliepimai

Produktų atsiliepimai („Judge.me“)

Teikėjas: Judge.me Ltd, Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Jungtinė Karalystė; atstovas ES: Buckworths (Ireland) Limited, Dublinas. Mūsų parduotuvės duomenų atžvilgiu „Judge.me“ yra mūsų duomenų tvarkytojas, o asmenų, tiesiogiai sąveikaujančių su „Judge.me“, atžvilgiu – savarankiškas duomenų valdytojas.
Rodymas: pagrindiniame, produktų, kolekcijų ir krepšelio puslapiuose Jūsų naršyklė atsiliepimus įkelia iš „Judge.me“ serverių, kurie taip gauna Jūsų IP adresą ir naršyklės duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rodyti tikras klientų nuomones.
Statistika: gavus Jūsų sutikimą (kategorija „Statistika“), „Judge.me“ fiksuoja įvykius, pavyzdžiui, puslapių peržiūras ir pirkimus, atsiliepimų analizei (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas).
Paskelbtus atsiliepimus rodome su pasirinktu rodomu vardu, žvaigždutėmis, tekstu ir prireikus nuotraukomis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rodyti tikras klientų nuomones, pateiktas skelbti. Jei nesutinkate, pašaliname Jūsų atsiliepimą arba rodome jį be Jūsų vardo. Prašymų parašyti atsiliepimą per „Judge.me“ šiuo metu nesiunčiame.
Trečioji valstybė: Jungtinė Karalystė (sprendimas dėl tinkamumo); pagalbiniai duomenų tvarkytojai JAV, remiantis standartinėmis sutarčių sąlygomis („Judge.me“ privatumo politika).
Saugojimo laikotarpis: atsiliepimai – iki Jūsų nesutikimo arba kol nustosime naudotis „Judge.me“. Statistikos ir klientų duomenis iš parduotuvės „Judge.me“ tvarko tik mūsų vardu mūsų naudojimosi laikotarpiu; po to „Judge.me“ juos ištrina arba grąžina mums, jei įstatymas nereikalauja jų saugoti.

„Trusted Shops“: ženklas ir parduotuvės atsiliepimai

Teikėjas: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln.
Ženklas ir valdikliai: visuose puslapiuose rodome „Trusted Shops“ ženklą su mūsų parduotuvės atsiliepimais, o puslapyje „Apie mus“ – atsiliepimų valdiklius. Jūsų naršyklė juos įkelia iš „Trusted Shops“ serverių nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Tuo metu „Trusted Shops“ tvarko Jūsų IP adresą (savo teigimu, iškart anonimizuojamą), laiką, duomenų kiekį ir interneto paslaugų teikėją. Jei esate prisijungę prie „Trusted Shops“, „Trusted Shops“ Jus atpažįsta pagal slapuką. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rodyti mūsų kokybės ženklą ir parduotuvės atsiliepimus.
Trustcard: užsakymo patvirtinimo puslapyje „Trusted Shops“ rodo kortelę („Trustcard“). Ji nuskaito užsakymo sumą, užsakymo numerį, prireikus įsigytus produktus ir Jūsų el. pašto adresą; prieš perduodant el. pašto adresas vienkrypte funkcija paverčiamas kontroline verte (maiša, hash). Taip „Trusted Shops“ patikrina, ar esate užsiregistravę jos paslaugoms, ir prireikus pasiūlo Jums pirkėjo apsaugą; per kortelę taip pat klausiame, ar norite gauti kvietimą parašyti atsiliepimą (toliau). Jei neužsiregistruojate, „Trusted Shops“, savo teigimu, perduotus duomenis ištrina automatiškai; termino „Trusted Shops“ nenurodo. Kortelė įkeliama nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – galėti pasiūlyti Jums pirkėjo apsaugą ir kvietimą parašyti atsiliepimą.
Bendras duomenų valdymas: ženklo ir valdiklių atžvilgiu „Trusted Shops“ ir mes esame bendri duomenų valdytojai (BDAR 26 straipsnis). Mes čia informuojame Jus apie integravimą; „Trusted Shops“ informuoja apie savo tolesnį tvarkymą („Trusted Shops“ privatumo pranešimas). Užklausas dėl duomenų apsaugos geriausia teikti tiesiogiai „Trusted Shops“; taip pat galite kreiptis į mus, tada Jūsų užklausą persiųsime.
Trečioji valstybė: „Trusted Shops“ turinį teikia per tinklo paslaugų teikėją JAV (DPF arba standartinės sutarčių sąlygos) ir naudojasi paslaugų teikėjais Izraelyje (sprendimas dėl tinkamumo).
Saugojimo laikotarpis: IP adresą „Trusted Shops“, savo teigimu, anonimizuoja iškart; prisijungimo slapukas saugomas ne ilgiau kaip 400 dienų nuo prisijungimo.

„Trusted Shops“ kvietimai parašyti atsiliepimą

Po Jūsų užsakymo užsakymo patvirtinimo puslapyje per „Trustcard“ kortelę (aukščiau) klausiame, ar norite gauti kvietimą parašyti atsiliepimą. Tik jei sutinkate, kvietimui „Trusted Shops“ perduodame el. pašto adresą, vardą, pavardę, užsakymo numerį, užsakymo datą ir užsakytus produktus, o „Trusted Shops“ po tam tikro laukimo laiko atsiunčia Jums el. laišką su prašymu parašyti atsiliepimą. Be Jūsų sutikimo prašymo parašyti atsiliepimą negaunate. Teisinis pagrindas – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, § 7 Abs. 2 Nr. 2 UWG), kurį galite bet kada atšaukti per nuorodą kvietime arba parašę mums. Su kvietimu susijusius duomenis saugome kartu su užsakymu.

Pateiktus atsiliepimus „Trusted Shops“ skelbia savo atsakomybe pagal savo sąlygas.

14. Išankstinis užsakymas, pranešimas apie prekės atsiradimą, produktų pasiūlymai, norų sąrašas, nuolaidų rodymas

Išankstinis užsakymas ir pranešimas apie prekės atsiradimą („STOQ“)

Teikėjas: Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, JAV (programėlė „STOQ“), kaip mūsų duomenų tvarkytojas.
Funkcija: „STOQ“ produktų puslapiuose rodo išankstinio užsakymo ir pranešimų parinktis, o išankstinio užsakymo atveju išsaugo išankstinio užsakymo duomenis užsakyme. Išankstinių užsakymų patvirtinimus ir siuntimo informaciją mūsų vardu siunčia „Klaviyo“ (12 skirsnis).
Pranešimas apie prekės atsiradimą: nurodote savo el. pašto adresą arba mobiliojo telefono numerį; priklausomai nuo produkto, užsiprenumeruojama per „STOQ“ arba tiesiogiai per „Klaviyo“, žinutes siunčia „Klaviyo“ (12 skirsnis).
Duomenys: el. pašto adresas arba mobiliojo telefono numeris, produktas ir variantas, rinka ir krepšelio identifikatorius; įkeliant puslapį „STOQ“ serveriai gauna Jūsų IP adresą ir naršyklės duomenis.
Teisinis pagrindas: išankstinis užsakymas – BDAR 6 straipsnio 1 dalies b punktas. Pranešimas apie prekės atsiradimą – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „STOQ“ funkcijų įkėlimas ir įrašai seanso saugykloje – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – siūlyti išankstinius užsakymus ir pranešimus apie prekės atsiradimą.
Statistika: gavus Jūsų sutikimą (kategorija „Statistika“), „STOQ“ analizuoja funkcijų naudojimą (seanso, krepšelio ir atsiskaitymo identifikatorius, puslapį, produktą, šalį); duomenys saugomi „ClickHouse Cloud“ „Amazon Web Services“ serveriuose JAV (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas). Nepriklausomai nuo to, įkeliamas „STOQ“ Jūsų naršyklės seanso saugykloje sukuria įrašus _stoq_pls (visi puslapiai) ir _stoq_sqe (produktų puslapiai), taip pat ir be Jūsų sutikimo; Jūsų naršyklė juos ištrina uždarius skirtuką.
Trečioji valstybė: JAV ir Kanada, remiantis standartinėmis sutarčių sąlygomis („STOQ“ privatumo politika).
Saugojimo laikotarpis: išankstinio užsakymo duomenys – kartu su užsakymu; pranešimų pageidavimai – iki prenumeratos atsisakymo; statistikos duomenys – kol mūsų parduotuvė susieta su „STOQ“. Jei nutraukiame ryšį, „STOQ“ per 48 valandas ištrina visus asmens duomenis.

Papildomi produktų pasiūlymai („Selleasy“)

Teikėjas: Logbase Technologies LLP (programėlė „Selleasy“), kaip mūsų duomenų tvarkytojas. Pagal savo duomenų tvarkymo sutartį „Logbase“ duomenų nenaudoja savo tikslais („Logbase“ duomenų tvarkymo sutartis).
Funkcija ir duomenys: „Selleasy“ krepšelyje ir produktų puslapiuose rodo tinkamus papildomus produktus ir pažymi per juos sudarytus užsakymus. Tvarkomas krepšelio turinys, paspausti pasiūlymai ir užsakymų duomenys, įkeliant pasiūlymus – Jūsų IP adresas ir naršyklės duomenys.
Integravimas: „Selleasy“ įkeliamas nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Įkeliamas jis Jūsų naršyklės vietinėje saugykloje sukuria įrašus lb-upsell-setup ir lb-upsell-setupFetchedAt. Kai jis rodo Jums pasiūlymus, tai įsimena seanso saugykloje (lb-offer-viewed), paspaudus pasiūlymą – vietinėje saugykloje (lb-offer-clicked, lb-track-ids, lb-offer-codes). Parodytus ir paspaustus pasiūlymus scenarijus per mūsų parduotuvę praneša „Logbase“ (rezultatų matavimas).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – pasiūlyti Jums tinkamus papildomus produktus ir išmatuoti, ar jie lemia pirkimus.
Trečioji valstybė: „Logbase“ duomenis daugiausia tvarko ir saugo duomenų centruose JAV, be kita ko, „Amazon Web Services“, ir gali juos tvarkyti ir kitose šalyse. Pagrindas – standartinės sutarčių sąlygos (2 modulis), kurios yra „Logbase“ duomenų tvarkymo sutarties dalis (BDAR 46 straipsnio 2 dalies c punktas).
Saugojimo laikotarpis: mūsų klientų kontaktinių duomenų, adresų ir užsakymų informacijos „Logbase“, savo teigimu, nesaugo, iš užsakymų – tik suvestinį skaičių atsiskaitymui; naudojimo ir techninius duomenis „Logbase“ pagal savo privatumo politiką saugo ribotą laiką. Jei nustojame naudotis paslauga, „Logbase“ duomenis ištrina, kai tik „Shopify“ praėjus 48 valandoms po programėlės pašalinimo išsiunčia prašymą ištrinti; likučiai atsarginėse kopijose ištrinami arba perrašomi per 30 dienų („Logbase“ privatumo politika).

Norų sąrašas

Paspaudus širdelę, produktą išsaugome Jūsų norų sąraše Jūsų naršyklės vietinėje saugykloje (kbs_favs_v1: produkto identifikatorius ir laikas). Jei esate prisijungę, sąrašą sinchronizuojame su Jūsų kliento paskyra: tam „Shopify“ siunčia Jūsų kliento numerį ir produktų identifikatorius mūsų serverio paslaugai „Cloudflare“ (21 skirsnis), kuri sąrašą išsaugo Jūsų paskyroje. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (Jūsų pageidaujama funkcija), saugojimui naršyklėje – § 25 Abs. 2 Nr. 2 TDDDG. Norų sąrašas lieka išsaugotas, kol pašalinate produktus, išvalote naršyklės saugyklą arba paprašote ištrinti savo paskyrą.

Nuolaidų rodymas

Jei atidarote nuolaidos kodą per nuorodą arba iš el. laiško, arba vyksta akcija, parduotuvėje rodome kainas su nuolaida. Tam Jūsų naršyklė teiraujasi mūsų serverio paslaugos „Cloudflare“ (21 skirsnis), kokiems produktams ir kokiomis sąlygomis kodas galioja, ir įdeda jį į Jūsų krepšelį. Perduodamas kodas ir dėl techninių priežasčių Jūsų IP adresas; asmeninius kodus iš el. laiškų galima susieti su Jumis. Mūsų serverio paslauga užklausų nesaugo. „Shopify“ kodą saugo slapuke discount_code; jei uždarote pranešimą apie nuolaidą, tai įsimename vietinėje saugykloje (kbs-dd-closed); kad pritaikius kodą puslapis būtų įkeltas iš naujo tik kartą, seanso saugykloje nustatome įrašą (kbs-dd-reload:…), o kodo sąlygas iki skirtuko uždarymo įsimename seanso saugykloje (kbs-dd:…). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (nuolaidos taikymas) ir f punktas, siekiant teisingai rodyti galiojančias nuolaidas; įrašams naršyklėje – § 25 Abs. 2 Nr. 2 TDDDG.

15. Analitika

Prie kiekvienos iš toliau nurodytų paslaugų nurodyta, ar ji veikia tik gavus Jūsų sutikimą su kategorijomis, kurias jai nurodo 6 skirsnis, ar ir be jo. Kai paslauga veikia gavus Jūsų sutikimą, teisinis pagrindas yra § 25 Abs. 1 TDDDG ir BDAR 6 straipsnio 1 dalies a punktas; kaip atšaukti sutikimą, nurodyta 6 skirsnyje.

„Shopify“ statistika

Tik gavusi Jūsų sutikimą (kategorija „Statistika“) „Shopify“ (4 skirsnis) fiksuoja, kuriuos puslapius atidarote, ko ieškote, kuriuos produktus peržiūrite ir dedate į krepšelį ir kurias produktų rekomendacijas paspaudžiate. Tam „Shopify“ naudoja identifikatorių slapuke _shopify_analytics (1 metai), taip pat įrenginio, naršyklės ir apytikslės vietos duomenis. Jei papildomai sutikote su kategorija „Rinkodara“, „Shopify“ nustato slapuką _shopify_marketing (1 metai) rinkodaros tikslais, pavyzdžiui, pirkimams priskirti reklamos veiksmams. Apibendrintas ataskaitas naudojame asortimentui, navigacijai ir rekomendacijoms gerinti. Įvykių duomenis su lankytojo identifikatoriumi „Shopify“ saugo tol, kol naudojamės „Shopify“; trumpesnio nustatyto termino „Shopify“ nenurodo. Pasibaigus sutarčiai, „Shopify“ juos ištrina arba anonimizuoja. Apibendrintos ataskaitos be sąsajos su asmenimis lieka iki mūsų paskyros uždarymo.

Google Analytics

Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, kaip mūsų duomenų tvarkytojas.
Tikslas ir duomenys: matuojame, kaip lankytojai naudojasi parduotuve: puslapių peržiūras, paieškos žodžius, produktų ir krepšelio įvykius, atsiskaitymo žingsnius ir pirkimus su užsakymo verte ir produktais, taip pat identifikatorių slapukuose _ga ir _ga_* (iki 2 metų), įrenginį, naršyklę ir apytikslę vietą. „Google“ teigimu, Jūsų IP adresą ji naudoja tik vietai nustatyti ir ES naudotojų atveju jo nesaugo.
Sutikimas: „Google Analytics“ įkeliama visuose puslapiuose atidarant puslapį, iš pradžių su nustatymu „atmesta“ („Google Consent Mode“). Be Jūsų sutikimo ji nenustato ir nenuskaito slapukų, bet siunčia „Google“ signalus be slapukų apie puslapių peržiūras ir įvykius; tam teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – matuoti parduotuvės naudojimą. Gavusi Jūsų sutikimą (kategorija „Statistika“), „Google Analytics“ nustato minėtus slapukus.
Prieiga prie ataskaitų: be mūsų, šiuo metu teisę skaityti mūsų „Google Analytics“ ataskaitas turi „Kelkoo SAS“ (17 skirsnis), „Compare Group“ (Nyderlandai) – kainų palyginimo paslauga, su kuria anksčiau bendradarbiavome, – ir paslaugos paskyra automatizuotai analizei. Ataskaitose rodomi naudojimo duomenys be vardų ar kontaktinių duomenų.
Trečioji valstybė: JAV („Google LLC“; DPF, standartinės sutarčių sąlygos).
Saugojimo laikotarpis: naudotojų ir įvykių duomenys – pagal mūsų paskyroje nustatytą saugojimo laikotarpį, ne ilgiau kaip 14 mėnesių („Google“ privatumo politika).

Microsoft Clarity

Teikėjas: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija. „Microsoft“ teigimu, „Clarity“ atžvilgiu ji veikia kaip duomenų valdytoja (klausimai ir atsakymai apie „Clarity“).
Tikslas: matome, kaip lankytojai naudojasi mūsų puslapiais, ir taip randame klaidas bei kliūtis. Tam „Clarity“ įrašo atskirus apsilankymus (pelės judesius, paspaudimus, slinkimą, puslapio vaizdą) ir sudaro šilumos žemėlapius.
Duomenys: sąveika, įrenginys, naršyklė, apytikslė vieta pagal IP adresą ir mūsų nustatyti požymiai: rinka, kalba, puslapio tipas, kilmės kanalas pagal kampanijos parametrus, krepšelio įvykiai ir klaidos; atsiskaitymo puslapyje, kai tik jį įvedate, – Jūsų el. pašto adresas kontrolinės vertės (maišos, hash) pavidalu. Į formų laukus įvestų duomenų „Clarity“ neįrašo. Duomenų reklamai („Microsoft Advertising“) neteikiame. Slapukai: _clck (12 mėnesių) ir _clsk (1 diena).
Sutikimas: „Clarity“ įkeliama visuose puslapiuose atidarant puslapį ir įrašo Jūsų apsilankymą ir be Jūsų sutikimo, per „Clarity“ „Shopify“ programėlę – ir atsiskaitymo puslapyje. Be Jūsų sutikimo (kategorija „Statistika“) „Clarity“ slapukų nenustato. Įrašymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rasti parduotuvės klaidas ir kliūtis. Slapukams taikomas Jūsų sutikimas (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas).
Trečioji valstybė: JAV. „Microsoft Ireland“ duomenis remdamasi standartinėmis sutarčių sąlygomis perduoda pagal DPF sertifikuotai „Microsoft Corporation“.
Saugojimo laikotarpis: įrašai – 30 dienų, šilumos žemėlapiai ir pažymėti įrašai – 9 mėnesiai („Microsoft“ privatumo pareiškimas).

Triple Whale

Teikėjas: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, JAV, kaip mūsų duomenų tvarkytojas.
Tikslas: matuojame, kurie reklamos kanalai lemia užsakymus.
Scenarijus: „Triple Whale“ scenarijus įkeliamas visuose puslapiuose nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Kiekvieną kartą atidarius puslapį, jis Jūsų naršyklės vietinėje saugykloje sukuria Jūsų puslapių peržiūrų skaitiklį (TriplePixel) ir peržiūrėtų puslapių sąrašą su adresu, nukreipiančiuoju puslapiu, laiku ir atsitiktiniu identifikatoriumi (TriplePixelU) bei įkelia papildomą programinį kodą iš „Triple Whale“ serverių (config-security.com), kurie taip gauna Jūsų IP adresą ir naršyklės duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – matuoti mūsų reklamos ekonomiškumą. Kitus duomenis šis programinis kodas siunčia tik tada, kai „Shopify“ jam praneša apie Jūsų sutikimą (kitas punktas).
Gavus sutikimą: tik gavus Jūsų sutikimą (pikselio atveju – su kategorijomis „Statistika“ ir „Rinkodara“), „Triple Whale“ pikselis ir scenarijus perduoda puslapių kelius, nukreipiantįjį puslapį, laiką, įrenginio ir slapukų identifikatorius, taip pat iš kitų paslaugų, pavyzdžiui, „Meta“ ir „Klaviyo“, slapukų, ir atsiskaitymo įvykius, įskaitant el. pašto adresą ir telefono numerį. Tuomet scenarijus be to įrašo į Jūsų krepšelį identifikatorių (__ref_id), kurį gauname kartu su užsakymu.
Užsakymų duomenys: nepriklausomai nuo juostos, per ryšį su „Shopify“ „Triple Whale“ gauna užsakymų duomenis (užsakymo vertę, produktus, kilmės kanalą) ir užsakymo kliento duomenis (vardą, pavardę, el. pašto adresą, telefono numerį, adresą), kad apyvartą priskirtų reklamos kanalams ir grįžtantiems klientams. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – matuoti mūsų reklamos ekonomiškumą.
Reklamos platformos: šių duomenų „Triple Whale“ reklamos platformoms neperduoda.
Trečioji valstybė: JAV, taip pat Izraelis (sprendimas dėl tinkamumo) ir pagalbiniai duomenų tvarkytojai Ukrainoje ir Australijoje. Pagrindas – su „Triple Whale“ sutartos standartinės sutarčių sąlygos; savo teigimu, „Triple Whale“ papildomai sertifikuota pagal DPF.
Saugojimo laikotarpis: užsakymų ir įvykių duomenys – mūsų sutarties su „Triple Whale“ galiojimo laikotarpiu; pasibaigus sutarčiai „Triple Whale“ juos ištrina per 60 dienų. Įrašai vietinėje saugykloje lieka, kol juos ištrinate naršyklėje („Triple Whale“ privatumo politika).

16. Reklama ir rezultatų matavimas

„Meta“ veikia tik gavus Jūsų sutikimą su kategorijomis „Statistika“ ir „Rinkodara“, „Google Ads“ reklamos slapukus nustato tik gavusi Jūsų sutikimą su kategorija „Rinkodara“; be sutikimo „Google“ žyma siunčia signalus be slapukų (toliau). Tvarkymo gavus sutikimą teisinis pagrindas – § 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas; kaip atšaukti sutikimą, nurodyta 6 skirsnyje.

Meta („Facebook“ ir „Instagram“)

Teikėjas: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija.
Tikslas: „Facebook“ ir „Instagram“ rodome Jums savo produktų reklamą, taip pat produktų, kuriuos peržiūrėjote pas mus (katalogo reklama), ir matuojame savo skelbimų sėkmę.
Duomenys: įvykiai, pavyzdžiui, puslapio peržiūra, produkto peržiūra, įdėjimas į krepšelį, atsiskaitymas ir pirkimas su produktų identifikatoriais ir vertėmis; identifikatoriai slapukuose _fbp ir _fbc (90 dienų); IP adresas ir naršyklės duomenys; atsiskaitymo ir pirkimo metu, be to, į kontrolines vertes (maišas, hash) paversti kontaktiniai duomenys, pavyzdžiui, el. pašto adresas, telefono numeris, vardas, pavardė ir vietovė, pagal kuriuos „Meta“ gali atpažinti Jūsų paskyrą. „Shopify“ šiuos įvykius papildomai perduoda „Meta“ tiesiogiai iš serverio į serverį („Conversions API“); „Meta“ integracija „Shopify“, kaip ir pikselis, priskirta kategorijoms „Statistika“ ir „Rinkodara“.
Bendras duomenų valdymas: už šių duomenų rinkimą mūsų svetainėje ir jų perdavimą „Meta“ „Meta“ ir mes esame bendri duomenų valdytojai (BDAR 26 straipsnis); už tolesnį tvarkymą, pavyzdžiui, reklamos pateikimą ir profiliavimą, atsako tik „Meta“. Mūsų susitarimo esmė (duomenų valdytojų priedas): mes gauname Jūsų sutikimą ir informuojame Jus apie bendrą tvarkymą; „Meta“ informuoja apie savo tolesnį tvarkymą ir šiuo atžvilgiu užtikrina duomenų subjektų teises. Savo teises galite įgyvendinti tiek mūsų, tiek „Meta“ atžvilgiu (BDAR 26 straipsnio 3 dalis); su „Meta“ susijusias užklausas persiunčiame „Meta“.
Trečioji valstybė: duomenis perduodame „Meta Platforms Ireland“. „Meta“ savo atsakomybe duomenis perduoda pagal DPF sertifikuotai „Meta Platforms, Inc.“ JAV.
Saugojimo laikotarpis: slapukai – iki 90 dienų; „Meta“ – pagal jos taisykles („Meta“ privatumo politika, reklamos nuostatos).

Google Ads ir Google Merchant Center

Teikėjas: Google Ireland Limited (15 skirsnis), konversijų matavimo ir pakartotinės rinkodaros atžvilgiu – savarankiškas duomenų valdytojas.
Tikslas: matuojame, ar skelbimai ir nemokami produktų įrašai „Google“ lemia pirkimus, ir galime rodyti skelbimus mūsų parduotuvės lankytojams (pakartotinė rinkodara, remarketing).
Sutikimas: „Google“ žyma įkeliama visuose puslapiuose (15 skirsnis). Be Jūsų sutikimo ji nenustato reklamos slapukų, bet siunčia „Google“ signalus be slapukų apie įvykius, pavyzdžiui, pirkimą („Google Consent Mode“); tam teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – matuoti mūsų skelbimų sėkmę. Reklamos slapukai ir pakartotinė rinkodara – tik gavus Jūsų sutikimą (kategorija „Rinkodara“).
Duomenys: įvykiai, pavyzdžiui, puslapio peržiūra, produkto peržiūra, paieška, įdėjimas į krepšelį, atsiskaitymo pradžia, mokėjimo būdo pasirinkimas ir pirkimas su užsakymo verte, paspaudimo identifikatorius gclid, identifikatoriai tokiuose slapukuose kaip _gcl_au (90 dienų), IP adresas ir naršyklės duomenys. Užmaišytų (hash) klientų duomenų (patobulintų konversijų) neperduodame.
Trečioji valstybė: JAV („Google LLC“; DPF, standartinės sutarčių sąlygos).
Saugojimo laikotarpis: slapukai – iki 90 dienų; „Google“ – pagal jos taisykles („Google“ privatumo politika, reklamos nustatymai).

17. Kainų palyginimo portalai

Savo pasiūlymus rodome kainų palyginimo portaluose. Jei atvykstate iš ten ir perkate, portalai tai matuoja, kad galėtų pateikti sąskaitas už savo paslaugas ir patikrinti paspaudimus. Apsilankymų ir pirkimų matavimas vykdomas tik gavus Jūsų sutikimą su kategorijomis „Statistika“ ir „Rinkodara“ (§ 25 Abs. 1 TDDDG, BDAR 6 straipsnio 1 dalies a punktas); kaip atšaukti sutikimą, nurodyta 6 skirsnyje. Be sutikimo įkeliami tik „Heureka“ įėjimo scenarijus ir ženklai poraštėje (toliau). Portalai yra įsisteigę ES.

Kelkoo: Kelkoo SAS, 64/66 rue des Archives, 75003 Paris, Prancūzija. „Kelkoo“ teigimu, pardavimų matavimo duomenis ji tvarko savo atsakomybe. Už duomenų rinkimą mūsų svetainėje ir jų perdavimą „Kelkoo“, mūsų vertinimu, esame bendri duomenų valdytojai su „Kelkoo“ (BDAR 26 straipsnis); už tolesnį tvarkymą atsako tik „Kelkoo“. Savo teises galite įgyvendinti tiek mūsų, tiek „Kelkoo“ (dpo@kelkoogroup.com) atžvilgiu. „Kelkoo“ scenarijus visuose puslapiuose fiksuoja Jūsų apsilankymą (slapukas kk_leadtag ir kiti kk_ slapukai bei kelkooId, kiekvienas 12 mėnesių; IP adresas, laikas, puslapis, naršyklė), pirkimo metu – užsakymo numerį, užsakymo vertę ir produktus. „Kelkoo“ teigimu, pakaitiniu būdu ji naudoja ir Jūsų naršyklės vietinę saugyklą bei seanso saugyklą, taip pat slapukus domene kelkoogroup.net. „Kelkoo“ duomenis saugo ES (Nyderlanduose), savo teigimu, be nustatyto ištrynimo termino („Kelkoo“ privatumo politika).
idealo: idealo internet GmbH, Ritterstraße 11, 10969 Berlin. Pirkimo metu mūsų parduotuvė „idealo“ perduoda užsakymo numerį, užsakymo vertę, valiutą ir produktus.
billiger.de: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Jei atvykstate iš billiger.de, paspaudimo identifikatorių soluteclid kartu su įėjimo puslapiu saugome vietinėje saugykloje (30 dienų), įėjimo puslapį pranešame „solute“, o pirkimo metu „solute“ perduodame užsakymo numerį, užsakymo vertę ir įėjimo puslapį. „solute“ teigimu, pranešimas apie įėjimo puslapį naudojamas klaidų analizei ir paspaudimų tikrinimui.
Heureka (Čekija): Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, Čekija. Jei atvykstate iš „Heureka“, mūsų parduotuvė įkelia „Heureka“ įėjimo scenarijų nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje; jis nustato slapuką hg_ocm_id (30 dienų), o „Heureka“ taip gauna Jūsų IP adresą ir naršyklės duomenis (BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – teisingai priskirti paspaudimus iš „Heureka“). Perkant Čekijos kronomis, gavę Jūsų sutikimą perduodame užsakymo numerį, produktus, kainas, siuntimo išlaidas ir bendrą sumą. Už šį konversijų matavimą „Heureka“ ir mes esame bendri duomenų valdytojai (BDAR 26 straipsnis); „Heureka“ tam yra sudariusi susitarimą su savo partnerinėmis parduotuvėmis, kurio esmę „Heureka“ pateikia paprašius. „Heureka“ be to savo portalo sutikimų nustatymuose prašo atskiro sutikimo dėl konversijų matavimo. „Heureka“ informuoja apie savo tvarkymą („Heureka“ privatumo pranešimas), duomenis tvarko 12 mėnesių nuo Jūsų sutikimo ir yra pirmasis kontaktinis punktas dėl Jūsų teisių; tačiau galite kreiptis ir į mus.
Ženklai poraštėje: „idealo“ ir „billiger.de“ ženklus Jūsų naršyklė įkelia atitinkamai iš „idealo internet GmbH“ arba „solute GmbH“ serverių, nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje; jie taip gauna Jūsų IP adresą, naršyklės duomenis ir atidarytą puslapį. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – parodyti mūsų apdovanojimus portaluose. „Geizhals“ logotipą pateikiame patys. Į portalą patenkate tik paspaudę ženklą ar logotipą.

18. Partnerių programa (filialų rinkodara)

Partneriai, pavyzdžiui, turinio kūrėjai, rekomenduoja mūsų parduotuvę ir už tarpininkaujant atliktus pirkimus gauna komisinį atlygį. Programą administruojame naudodami programėlę „UpPromote“.

Teikėjas: UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Regus Hanoi UDIC N04, Floor 2, UDIC Complex, Hoang Dao Thuy Street, Yen Hoa Ward, Hanoi, Vietnamas. Pagal savo naudojimo sąlygas „UpPromote“ mūsų parduotuvės klientų duomenis tvarko kaip duomenų tvarkytojas.
Sekimas: „UpPromote“ scenarijus ir pikselis įkeliami nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje. Jei atvykstate per partnerio nuorodą, „UpPromote“ išsaugo partnerio identifikatorių slapukuose (iki 360 dienų) ir vietinėje saugykloje bei perduoda puslapių peržiūras, naršyklės identifikatorių (user agent) ir krepšelio identifikatorių. Atsiskaitymo ir pirkimo įvykius, įskaitant Jūsų kontaktinius duomenis, „UpPromote“ gauna su kiekvienu užsakymu, kad pirkimas prireikus būtų priskirtas partneriui. Jei naudojate partnerio nuolaidos kodą, pirkimą priskiriame pagal kodą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – priskirti pirkimus tarpininkavusiems partneriams ir teisingai apskaičiuoti komisinius.
Partnerių „Meta“ pikseliai: jei partneris „UpPromote“ yra įvedęs savo „Meta“ pikselį, mūsų parduotuvė įkelia šį pikselį, taip pat nepriklausomai nuo Jūsų pasirinkimo slapukų juostoje, ir Jūsų puslapių bei krepšelio peržiūras kartu su IP adresu ir naršyklės duomenimis perduoda „Meta Platforms Ireland Limited“. „Meta“ ir partneris šiuos duomenis tvarko savo atsakomybe; „Meta“ juos perduoda į JAV (DPF). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – sudaryti galimybę mūsų partneriams matuoti savo rekomendacijų rezultatus.
Duomenys: partnerio identifikatorius, puslapių peržiūros, užsakymo numeris, užsakymo vertė, nuolaidos kodas ir užsakymo kliento duomenys (vardas, pavardė, el. pašto adresas, telefono numeris, adresas).
Partneriai: jei tampate partneriu, Jūsų kontaktinius ir išmokų duomenis, Jūsų kanalus ir tarpininkaujant gautą apyvartą tvarkome programai vykdyti (BDAR 6 straipsnio 1 dalies b punktas). Jūsų vardas, pavardė ir įmonė išsaugomi slapukuose lankytojų, atvykstančių per Jūsų nuorodą, naršyklėje.
Trečioji valstybė: Vietnamas (buveinė) ir JAV (serveriai „DigitalOcean“). Vietnamui nėra sprendimo dėl tinkamumo, o „UpPromote“ nėra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Standartinių sutarčių sąlygų ar kitų apsaugos priemonių pagal BDAR 46 straipsnį su „UpPromote“ nėra.
Saugojimo laikotarpis: priskyrimai – programos galiojimo laikotarpiu, kaip atsiskaitymo dokumentai – 8 metai. Pasibaigus mūsų sutarčiai, „UpPromote“ duomenis ištrina per 30 dienų, atsargines kopijas – po dar 60 dienų („UpPromote“ privatumo politika).

19. Įterptas turinys

„YouTube“ vaizdo įrašai

Kai kuriuose produktų puslapiuose rodome „YouTube“ vaizdo įrašus. Iš pradžių matote tik peržiūros vaizdą, ir jokie duomenys „YouTube“ neperduodami. Tik paspaudus vaizdo įrašą Jūsų naršyklė jį įkelia iš youtube.com.

Teikėjas: Google Ireland Limited (15 skirsnis); už tvarkymą „YouTube“ „Google“ atsako kaip savarankiškas duomenų valdytojas.
Duomenys: IP adresas, naršyklės ir įrenginio duomenys, atidarytas puslapis ir atkūrimo duomenys; „YouTube“ gali išsaugoti informaciją Jūsų įrenginyje arba ją nuskaityti.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – parodyti Jums vaizdo įrašą, kurį atidarote paspausdami. Jei nenorite, kad „YouTube“ gautų duomenis, vaizdo įrašo nespauskite.
Trečioji valstybė ir saugojimo laikotarpis: JAV („Google LLC“, DPF); saugojimas pagal „Google“ taisykles („Google“ privatumo politika).

Kitą trečiųjų šalių turinį aprašome kitur: „Judge.me“ ir „Trusted Shops“ atsiliepimus – 13 skirsnyje, „Alma“ dalinio mokėjimo peržiūrą ir greitojo pirkimo mygtukus – 9 skirsnyje.

Nuorodos: poraštėje pateikiame nuorodą į savo „Instagram“ profilį. Tai paprasta nuoroda; duomenys „Meta“ perduodami tik ją paspaudus.
Mūsų puslapiai „Instagram“ ir „Facebook“: jei lankotės mūsų puslapiuose, Meta Platforms Ireland Limited (16 skirsnis) Jūsų duomenis tvarko savo atsakomybe, pavyzdžiui, naudodama slapukus savo platformose. „Meta“ mums pateikia apibendrintą mūsų puslapių naudojimo statistiką (puslapio įžvalgas); šiuo atžvilgiu „Meta“ ir mes esame bendri duomenų valdytojai (BDAR 26 straipsnis). Susitarimo esmė (puslapio įžvalgų priedas): „Meta“ prisiima pagrindinę atsakomybę už šį tvarkymą, informuoja apie jį ir užtikrina duomenų subjektų teises; mes gauname tik apibendrintus duomenis, nesusijusius su atskirais asmenimis. Galite kreiptis į mus arba į „Meta“.
Žinutes ir komentarus, kuriuos ten mums rašote, tvarkome, kad galėtume atsakyti (atitinkamai BDAR 6 straipsnio 1 dalies b arba f punktas).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; mūsų interesas – rodyti savo produktus socialiniuose tinkluose ir bendrauti su besidominčiais asmenimis.
Trečioji valstybė ir saugojimo laikotarpis: „Meta“ savo atsakomybe perduoda duomenis į JAV (DPF) ir puslapio įžvalgas saugo pagal savo terminus; žinutes saugome kaip el. laiškus (10 skirsnis).

21. Kiti paslaugų teikėjai ir gavėjai

Cloudflare (savos serverio funkcijos)

Teikėjas: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, JAV, kaip mūsų duomenų tvarkytojas.
Funkcija ir duomenys: „Cloudflare“ valdo serverio funkcijas, kurias sukūrėme patys: DI pokalbių robotą su pokalbių žurnalu (11 skirsnis), trūkstamų detalių užklausų tikrinimą ir persiuntimą (10 skirsnis), taip pat nuolaidų rodymą ir norų sąrašą (14 skirsnis). Tvarkomas atitinkamos užklausos turinys ir dėl techninių priežasčių Jūsų IP adresas.
Trečioji valstybė: „Cloudflare“ duomenis tvarko pasauliniame tinkle, taip pat JAV (DPF, standartinės sutarčių sąlygos; „Cloudflare“ privatumo politika).
Saugojimo laikotarpis: žr. atitinkamus skirsnius; klaidų žurnalai – ne ilgiau kaip 7 dienas.

Make (automatizavimas)

Teikėjas: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, JAV (paslauga „Make“), kaip mūsų duomenų tvarkytojas.
Funkcija ir duomenys: „Make“ tvarko iš mūsų formų gaunamas trūkstamų detalių užklausas ir sutarčių atsisakymus, taip pat perdavimus iš DI pokalbių roboto ir per mūsų „Gmail“ paskyrą (toliau) siunčia atitinkamus el. laiškus. Tvarkomi visi formų duomenys, įskaitant įkeltus failus, užsakymo duomenys, reikalingi trūkstamų detalių užklausai patikrinti, ir perdavimo iš DI pokalbių roboto duomenys (11 skirsnis).
Trečioji valstybė: „Make“ duomenis saugo savo ES duomenų zonoje. Sutarties šalis yra „Celonis, Inc.“ JAV. Pagalbą daugiausia teikia „Celonis s.r.o.“ darbuotojai Čekijoje; prieigą taip pat gali turėti kitos „Celonis“ grupės bendrovės, be kita ko, JAV, Jungtinėje Karalystėje, Šveicarijoje, Kanadoje, Japonijoje, Indijoje ir Kosove. Perdavimo „Celonis, Inc.“ pagrindas – DPF, o jos nesant – standartinės sutarčių sąlygos; „Celonis“ atsako už savo grupės bendroves ir pagalbinius duomenų tvarkytojus ir privalo jiems nustatyti tas pačias duomenų apsaugos prievoles („Make“ privatumo pranešimas).
Saugojimo laikotarpis: tvarkomą turinį, įskaitant įkeltus failus, „Make“ taip pat saugo mūsų paskyros vykdymo žurnaluose. Šiuos žurnalus „Make“ saugo mūsų paskyroje nustatytą laikotarpį ir po to automatiškai ištrina; pasibaigus mūsų sutarčiai, „Make“ visus duomenis ištrina per 30 dienų.

Google Gmail (el. laiškų siuntimas iš formų ir DI pokalbių roboto)

Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija.
Funkcija ir duomenys: per mūsų „Gmail“ paskyrą kbs.shop2005@gmail.com „Make“ siunčia trūkstamų detalių užklausas į mūsų klientų aptarnavimo pašto dėžutę ir mūsų tiekėjui Kinijoje, sutarčių atsisakymų gavimo patvirtinimus – Jums, o jų kopijas – mums, taip pat perdavimus iš DI pokalbių roboto – mūsų komandai. Taigi paskyroje yra visi šių veiksmų duomenys, trūkstamų detalių užklausų atveju – ir Jūsų failai (10 ir 11 skirsniai).
Vaidmuo: tai privatiems naudotojams skirta „Gmail“ paskyra. Duomenų tvarkymo sutarties „Google“ jai nesiūlo; „Google“ el. laiškus tvarko savo atsakomybe pagal savo naudojimo sąlygas ir privatumo politiką („Google“ privatumo politika).
Teisinis pagrindas: atitinkamo veiksmo pagrindas (10 ir 11 skirsniai); „Gmail“ naudojimui kaip siuntimo ir gavimo paskyrai papildomai – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – paprastas ir patikimas el. laiškų siuntimas iš mūsų formų.
Trečioji valstybė: „Google“ duomenis tvarko ir JAV („Google LLC“; DPF).
Saugojimo laikotarpis: kaip el. laiškų (10 skirsnis).

IONOS (el. paštas ir žiniatinklio vieta)

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, kaip mūsų duomenų tvarkytojas administruoja mūsų el. pašto dėžutes (pvz., shop@ ir jobs@kbs-shop.com) ir saugo mūsų ankstesnės parduotuvės sistemos duomenis, kiek mes dar privalome juos saugoti. Patys tuo metu duomenų į trečiąsias valstybes neperduodame; „IONOS“ teigimu, paslaugų teikėjais už ES ribų ji naudojasi tik taikydama tinkamas apsaugos priemones („IONOS“ privatumo politika). Saugojimo laikotarpis: žr. 10 skirsnį ir 3 skirsnyje nurodytus teisės aktų terminus.

Mokesčių konsultavimas

Buhalterinei apskaitai, metinėms finansinėms ataskaitoms ir mokesčių deklaracijoms sąskaitas faktūras, mokėjimo dokumentus ir mokėjimų išrašus su vardais, pavardėmis, adresais ir sumomis perduodame Czech & Schütte Steuerberater Partnerschaft mbB, Robert-Bosch-Straße 22a, 65582 Diez. Kontora yra savarankiškas duomenų valdytojas ir privalo saugoti konfidencialumą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas kartu su mūsų mokesčių ir komercinės teisės nustatytomis apskaitos ir deklaravimo prievolėmis. Kontora dokumentus saugo pagal teisės aktuose nustatytus terminus.

DI asistentas vidinei analizei

Užsakymų, kampanijų ir parduotuvės duomenų analizei, buhalterinei apskaitai ir atsakymams klientams parengti naudojame bendrovės „Anthropic“ DI asistentą „Claude“; tuo metu gali būti tvarkomi užsakymų ir kontaktiniai duomenys. Teisinis pagrindas – atitinkamo tikslo pagrindas, pavyzdžiui, BDAR 6 straipsnio 1 dalies b punktas Jūsų užsakymui ar užklausai nagrinėti ir BDAR 6 straipsnio 1 dalies c punktas buhalterinei apskaitai; analizei – BDAR 6 straipsnio 1 dalies f punktas, mūsų interesas – gerinti asortimentą, reklamą ir procesus. „Anthropic“ duomenis tvarko JAV („Anthropic“ privatumo pranešimas).

Sandėlis, siuntimas ir mokėjimas

Mūsų sandėliavimo paslaugų teikėją „Fulfillment Europe“, taip pat DHL ir UPS aprašome 8 skirsnyje, mokėjimo paslaugų teikėjus – 9 skirsnyje.

Klientų aptarnavimo komanda

Jūsų užklausas ir užsakymus tvarko mūsų klientų aptarnavimo komanda.

22. Jūsų teisės

Rašykite mums laisva forma adresu shop@kbs-shop.com arba paštu 1 skirsnyje nurodytu adresu.

Teisė susipažinti (BDAR 15 straipsnis): ar ir kokius Jūsų duomenis tvarkome, kokiu tikslu, kam juos perduodame ir kiek laiko saugome, taip pat kopija, jei tam nekliudo kitų asmenų teisės. Pirmoji kopija nemokama.
Ištaisymas (BDAR 16 straipsnis): netikslių duomenų ištaisymas ir neišsamių duomenų papildymas.
Ištrynimas (BDAR 17 straipsnis), pavyzdžiui, kai duomenų mums nebereikia arba atšaukiate sutikimą. Jei duomenis privalome saugoti pagal įstatymą arba jų reikia teisiniams reikalavimams, vietoj to apribojame tvarkymą.
Apribojimas (BDAR 18 straipsnis): tuomet duomenis tik saugome, pavyzdžiui, kol tikriname, ar jie teisingi arba ar Jūsų nesutikimas pagrįstas.
Duomenų perkeliamumas (BDAR 20 straipsnis): duomenis, kuriuos mums pateikėte ir kuriuos tvarkome automatizuotomis priemonėmis remdamiesi Jūsų sutikimu arba sutartimi, gaunate susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu; Jūsų prašymu, jei techniškai įmanoma, juos tiesiogiai perduodame kitam duomenų valdytojui.
Nesutikimas (BDAR 21 straipsnis): žr. 2 skirsnį.
Sutikimų atšaukimas (BDAR 7 straipsnio 3 dalis) bet kada ateities atžvilgiu: slapukų atveju – kaip aprašyta 6 skirsnyje, el. laiškų atveju – per atsisakymo nuorodą, kitais atvejais – parašius mums. Iki atšaukimo atliktas tvarkymas lieka teisėtas.
Automatizuoti sprendimai (BDAR 22 straipsnis): Jūsų teisės „Shopify Payments“ automatinio blokavimo atveju ir „Klarna“, „Alma“ bei „PayPal“ atžvilgiu nurodytos 9 skirsnyje.

Kaip nagrinėjame Jūsų prašymą: atsakome per vieną mėnesį; sudėtingų ar gausių prašymų atveju terminas gali būti pratęstas dviem mėnesiais, apie tai Jus informuosime nurodydami priežastis. Prašymo nagrinėjimas nemokamas, išskyrus akivaizdžiai nepagrįstus ar neproporcingus prašymus. Jei turime pagrįstų abejonių dėl Jūsų tapatybės, paprašysime informacijos, pagal kurią galėtume Jus identifikuoti, pavyzdžiui, užsakymo numerio. Bendro duomenų valdymo atveju („Meta“, „Kelkoo“, „Heureka“, „Trusted Shops“) galite kreiptis į bet kurį dalyvaujantį asmenį.

23. Teisė pateikti skundą

Galite pateikti skundą bet kuriai duomenų apsaugos priežiūros institucijai, visų pirma toje ES ar EEE valstybėje narėje, kurioje gyvenate, dirbate arba kurioje įvyko tariamas pažeidimas (BDAR 77 straipsnis). Priežiūros institucijų sąrašą skelbia Europos duomenų apsaugos valdyba. Mums kompetentinga institucija yra:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Reino krašto-Pfalco žemės duomenų apsaugos ir informacijos laisvės įgaliotinis), Hintere Bleiche 34, 55116 Mainz (pašto adresas: Postfach 30 40, 55020 Mainz), telefonas +49 6131 8920-0, el. paštas poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de

Jei gyvenate Šveicarijoje, galite kreiptis į Šveicarijos federalinį duomenų apsaugos ir informacijos komisarą (www.edoeb.admin.ch), Jungtinėje Karalystėje – į Information Commissioner's Office (ico.org.uk). Jei gyvenate Jungtinėje Karalystėje, skundą taip pat pirmiausia galite pateikti mums (shop@kbs-shop.com); jo gavimą patvirtinsime per 30 dienų ir pranešime Jums rezultatą.

24. Pareiga pateikti duomenis

Pagal įstatymą neprivalote mums pateikti duomenų. Tačiau kai kurioms paslaugoms mums reikia tam tikros informacijos:

Užsakymas: vardas, pavardė, pristatymo ir sąskaitos adresas, el. pašto adresas ir mokėjimo duomenys yra būtini sutarčiai; be jų negalime priimti užsakymo. Telefono numeris yra savanoriškas, jei atsiskaitymo puslapyje jis nėra privalomas laukas.
Sutarties atsisakymo forma: vardas, pavardė ir el. pašto adresas gavimo patvirtinimui yra privalomi laukai; užsakymo numeris padeda mums susieti atsisakymą. Be vardo, pavardės ir el. pašto adreso formos naudoti negalite, tačiau sutarties galite atsisakyti el. paštu arba laišku.
Trūkstamų detalių forma: užsakymo numeris ir el. pašto adresas patikrinimui, informacija apie detalę, taip pat vardas, pavardė, el. pašto adresas, pristatymo adresas ir telefono numeris išsiuntimui. Be jų negalime išnagrinėti užklausos per formą; vietoj to galite mums parašyti.
B2B forma: vardas, pavardė, įmonė, šalis, el. pašto adresas, telefono numeris ir klausimas yra privalomi duomenys; be jų vietoj to galite mums parašyti el. paštu.
Kontaktai ir prašymas dėl darbo: neturėdami kontaktinių duomenų negalime atsakyti, neturėdami kandidatavimo dokumentų – įvertinti Jūsų kandidatūros.
Savanoriški yra prisijungimas prie kliento paskyros, naujienlaiškis, pokalbių robotas, atsiliepimai, pranešimai ir visi sutikimai. Jei jų atsisakote, Jums nekyla jokių neigiamų pasekmių, išskyrus tai, kad negalite naudotis atitinkama funkcija.

25. Šio pranešimo pakeitimai

Šį pranešimą keičiame, kai pasikeičia mūsų atliekamas duomenų tvarkymas arba teisinė padėtis. Apie esminius pakeitimus, pavyzdžiui, naujus tikslus, naujus gavėjus ar duomenų perdavimą į kitas trečiąsias valstybes, aktyviai pranešame prieš jiems įsigaliojant: el. paštu klientams, turintiems kliento paskyrą, ir naujienlaiškio prenumeratoriams, taip pat pranešimu mūsų svetainėje. Ankstesnes redakcijas pateiksime paprašius.

Redakcija: 2026 m. spalis (2.0 versija)