Privatumo politika

Mūsų vaidmuo

Parduotuvės pirkėjų duomenų atžvilgiu duomenų valdytojas yra prekybininkas, o mes veikiame kaip duomenų tvarkytojas pagal jo nurodymus. Prekybininkas sprendžia, kokie dokumentai išrašomi ir kam siunčiami.

Paties prekybininko paskyros duomenų (parduotuvės adresas, įmonės rekvizitai, gavėjų el. paštai) atžvilgiu valdytojas esame mes.

Kokius duomenis gauname

Iš Shopify, prekybininkui leidus, kiekvienam apmokėtam užsakymui:

• Užsakymo numeris, data, valiuta, prekių eilutės, kiekiai, kainos, mokesčiai, nuolaidos, mokėjimo ir pristatymo būdas
• Pirkėjo vardas ir adresas; įmonės pavadinimas, kodas ir PVM kodas, kai pirkėjas yra juridinis asmuo
• Pirkėjo el. pašto adresas — naudojamas tik pirkėjui dokumente nurodyti, jei prekybininkas tai įjungė
• Užsakymo raktas, iš kurio sudaroma pirkėjo nuoroda sąskaitai atsisiųsti

Pirkėjo telefono numerio neprašome. Programėlėje nenaudojame sekimo slapukų, reklamos identifikatorių ar analitinio profiliavimo.

Iš prekybininko: parduotuvės adresas, prieigos raktas, sąskaitoje rodomi įmonės rekvizitai ir el. paštai, kuriais siunčiamas mėnesinis archyvas.

Kodėl juos tvarkome

Kad sudarytume sąskaitas faktūras, kreditines sąskaitas ir susijusius dokumentus su įstatymo reikalaujamais rekvizitais ir pateiktume juos prekybininkui, jo buhalteriui bei pirkėjui.

Duomenų neparduodame, neperduodame reklamos partneriams, nenaudojame rinkodarai ir netaikome automatizuoto sprendimų priėmimo ar profiliavimo.

Teisinis pagrindas

• Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — paslauga, kurios prekybininkas užsisakė
• Teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.) — sąskaitų išrašymo ir PVM taisyklės reikalauja, kad šie dokumentai būtų sudaryti ir saugomi

Prašymai ištrinti duomenis

Pirkėjui paprašius būti pamirštam, Shopify atsiunčia mums prašymą, ir mes jį įvykdome nedelsdami. Tai nėra visiškas ištrynimas, ir tai svarbu pasakyti tiesiai:

• Ištrinama: žali užsakymo duomenys mūsų apdorojimo eilėje, pirkėjo el. pašto adresas, pristatymo adresas ir vardas, užsakymo pastaba bei viešos atsisiuntimo nuorodos
• Paliekama: pati sąskaita — pirkėjo vardas ir adresas, įmonės ir PVM kodai, sumos ir PDF

Sąskaita paliekama todėl, kad jos saugojimas yra teisinė prievolė, o teisė būti pamirštam negalioja, kai tvarkymas būtinas tokiai prievolei vykdyti (BDAR 17 str. 3 d. b p.). Pašalinus šiuos laukus dokumentas nustotų būti galiojanti sąskaita faktūra.

Jūsų teisės

ES/EEE ir JK pirkėjai turi teisę susipažinti su duomenimis, juos ištaisyti, apriboti tvarkymą, perkelti ir nesutikti, o teisė į ištrynimą galioja su aukščiau aprašytu apribojimu. Kalifornijos gyventojai turi lygiavertes teises pagal CCPA/CPRA; asmens informacijos neparduodame ir nesidaliname.

Kadangi pirkėjų duomenų atžvilgiu esame tvarkytojas, prašymus siųskite parduotuvei, kurioje pirkote. Kreipusis tiesiai į mus, prašymą perduosime tam prekybininkui.

Taip pat turite teisę pateikti skundą savo šalies priežiūros institucijai (Lietuvoje — Valstybinei duomenų apsaugos inspekcijai).

Pasitelkiami tvarkytojai

• Shopify — užsakymų duomenų šaltinis ir platforma, kurioje programėlė veikia
• Serverio tiekėjas — jame laikoma duomenų bazė ir sugeneruoti PDF failai; serveris yra Europos Sąjungoje
• El. pašto tiekėjas — juo siunčiami mėnesiniai archyvai ir pranešimai prekybininko nurodytais adresais
• Kopijų saugyklos tiekėjas — jame laikomos šifruotos duomenų bazės ir dokumentų kopijos; saugykla yra Europos Sąjungoje

Asmens duomenų už ES/EEE ribų neperduodame, išskyrus Shopify, kuri taiko savo perdavimo apsaugos priemones.

Saugumas

Duomenys šifruojami perduodant (TLS). Duomenų bazė ir sugeneruoti failai laikomi privačiame serveryje su prieiga tik pagal SSH raktą, prieigą turi vienas asmuo.

Atsarginės kopijos daromos kas naktį, šifruojamos dar prieš išvykstant iš serverio ir laikomos pas atskirą tiekėją Europos Sąjungoje. Atkūrimas iš jų yra išbandytas, o ne numanomas.

Kiekvienos parduotuvės duomenys atskirti: kiekviena užklausa ir kiekvienas failas priskirtas tik savo parduotuvei.

Politikos pakeitimai

Pasikeitus duomenų tvarkymui šis puslapis atnaujinamas ir pasikeičia data viršuje. Apie esminius pakeitimus pranešame ir pačioje programėlėje.

Kiek laiko saugome sąskaitas

Sąskaitos yra apskaitos dokumentai, o jų saugojimo terminą nustato prekybininko šalies teisės aktai, ne mes. Vieno skaičiaus nėra: mūsų aptarnaujamose rinkose jis svyruoja nuo penkerių iki dešimties metų.

Terminą programėlėje nusistato pats prekybininkas; žemiau — numatytosios reikšmės pagal šalį. Tai atskaitos taškas, kurį reikia pasitikslinti su buhalteriu, o ne teisinė konsultacija.

Visa, kas nėra apskaitos dokumentas, saugoma tik tiek, kiek reikia: žali užsakymo duomenys apdorojimo eilėje pašalinami sukūrus sąskaitą, o visi parduotuvės duomenys ištrinami per 48 valandas nuo programėlės pašalinimo ir Shopify prašymo. Prieš tai el. paštu įspėjame prekybininką, kad spėtų atsisiųsti archyvą.

Kontaktai

Siuzana Bagdasarian-Rupšienė, individuali veikla Nr. 1221102
Jonažolių g. 3, LT-01434 Vilnius, Lietuva
support@druge-apps.com