Privatumas
Duomenų valdytojas: ALTRIX OÜ, Pikk tn 78-21, 50603 Tartu linn, Tartu maakond, Eesti, info@allikasilm.ee.
Kokius duomenis tvarkome ir kodėl
- Vardas, el. paštas, telefonas, pristatymo adresas — užsakymui įvykdyti ir pristatyti (sutartis, BDAR 6 straipsnio 1 dalies b punktas). Perduodami vežėjui (Venipak, Omniva, OSC) tik pristatymo tikslu.
- Sąskaitos faktūros duomenys — saugomi 7 metus pagal Buhalterinės apskaitos įstatymą (6 straipsnio 1 dalies c punktas).
- El. paštas naujienlaiškiui — tik gavus Jūsų sutikimą (6 straipsnio 1 dalies a punktas); atsisakyti galite paspaudę nuorodą kiekviename laiške.
- Vardas, atsiėmimo punktas arba adresas, užsakymo numeris – jei prekę siunčia partneris pardavėjas, šiuos duomenis jam perduodame tik lipdukui (pagrindas: sutartis, 6 straipsnio 1 dalies b punktas). Jūsų el. pašto partneris nemato. Telefonas perduodamas vežėjui kuriant lipduką, kad būtų pranešta apie siuntą; vežėjas jį išspausdina ant lipduko, todėl partneris jį mato tik ten. Partneris dirba mūsų pavedimu, negali naudoti duomenų reklamai ir ištrina juos ne vėliau kaip per 30 dienų po pristatymo.
Slapukai
Būtinieji — krepšelis, kalbos pasirinkimas ir Jūsų slapukų pasirinkimas (as_lang, as_consent, WooCommerce sesijos slapukai). Be jų parduotuvė neveikia, todėl jiems sutikimo nereikia.
Analitika — Google Analytics 4 (Google Ireland Ltd), slapukai _ga ir _ga_*, saugomi iki 2 metų. Analitikos slapukai įrašomi tik tada, kai slapukų juostoje paspaudžiate „Priimti visus“. Iki tol Google žyma veikia sutikimo režimu (Consent Mode) be slapukų ir perduoda tik anoniminius techninius signalus. Reklamos ir duomenų perdavimo reklamai nėra.
Sesijų įrašai — Microsoft Clarity (Microsoft Ireland Operations Ltd, duomenų tvarkytojas mūsų pavedimu): apsilankymų įrašai ir šilumos žemėlapiai, kad rastume nepatogias svetainės vietas. Formų laukai, adresai ir mokėjimo duomenys paslėpti ir Microsoft neperduodami. Slapukai _clck (iki 1 metų) ir _clsk (1 diena); įrašai saugomi 30 dienų, apibendrinti duomenys – iki 13 mėnesių. Įjungiama tik paspaudus „Priimti visus“.
Pokalbis — tiesioginis pokalbis veikia per paslaugą Crisp (Crisp IM SAS, Prancūzija); pokalbio langas atsiranda, kai slapukų juostoje atliekate pasirinkimą, ir susirašinėjimui naudoja savo slapukus. Pokalbio formoje pateiktas vardas ir el. pašto adresas patenka į mūsų pašto dėžutę ir naudojami tik atsakymui.
Sutikimą galite bet kada pakeisti arba atšaukti per nuorodą „Slapukų nustatymai“ puslapio apačioje.
Priminimai ir atsiliepimai
Jei pateikdami užsakymą įvedėte el. pašto adresą, bet užsakymo neužbaigėte, galime priminti apie krepšelį — ne daugiau kaip du laiškai per 24 valandas, kiekviename yra nuoroda „Nebepriminti apie krepšelį“. Praėjus 14 dienų po pristatymo vieną kartą paklausiame, kaip prigijo augalai. Teisinis pagrindas — teisėtas parduotuvės interesas; krepšelio duomenys priminimams naudojami ne ilgiau kaip 3 dienas.
Jūsų teisės
Susipažinimas su duomenimis, jų ištaisymas, ištrynimas, tvarkymo apribojimas, perkeliamumas ir sutikimo atšaukimas — pateikus prašymą adresu info@allikasilm.ee. Atsakysime per 30 dienų. Skundai: Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon, aki.ee).
Pardavėjai ALLIKASILM
Kokius duomenis renkame
- Pardavėjo duomenys: įmonės pavadinimas arba FIE vardas, registro kodas, buveinės adresas, atstovų ir kontaktinio asmens vardai. DAC7 ataskaitai apie FIE – taip pat asmens kodas ir gimimo data (FIE ataskaitoje nurodomas kaip fizinis asmuo).
- Kontaktai: el. paštas, telefonas, adresas.
- Mokėjimo ir mokesčių duomenys: IBAN ir sąskaitos savininko vardas, KMKR numeris, mokestinis statusas (PVM mokėtojas ar ne).
- Augalų sveikatos duomenys: PTA registro numeris, teisė išduoti augalų pasus, auginimo vietos adresas.
- Prekybos duomenys: prekės, kainos, užsakymai, siuntos ir jų sekimo numeriai, grąžinimai, komisiniai atlyginimai, išmokos, pardavimų ir išmokų ataskaitos, pirkėjo išrašomos sąskaitos faktūros (Endale arve koostamine), susitarimas dėl pirkėjo išrašomų sąskaitų faktūrų ir jo priėmimo įrašas (data, laikas, prisijungimo būdas), dokumentų patvirtinimo žymos, išrašai „Išmokėta“.
- Susirašinėjimas ir patikrinimai: pranešimai paskyroje ir el. paštu, prekių ir paskyros patikrinimo sprendimai, skundai ir pranešimai apie pažeidimus.
- Techniniai duomenys: prisijungimai prie paskyros, IP adresas, veiksmų laikas – paskyros apsaugai.
Kodėl ir kokiu pagrindu
| Tikslas | Pagrindas (BDAR) |
|---|---|
| Registracija, paskyros patikrinimas, prekių skelbimas, užsakymai, išmokos | sutartis, 6 straipsnio 1 dalies b punktas |
| Buhalterinė apskaita: pardavimų ir išmokų ataskaitos, pirkėjo išrašomos sąskaitos faktūros | teisinė prievolė, 6 straipsnio 1 dalies c punktas – Raamatupidamise seadus § 6, 7, 12; Käibemaksuseadus § 37 |
| Ataskaita apie pardavėjus EMTA (DAC7) | teisinė prievolė, 6 straipsnio 1 dalies c punktas – Maksualase teabevahetuse seadus §§ 20²⁰–20²⁵ |
| Augalų atsekamumas, PTA užklausos | teisinė prievolė, 6 straipsnio 1 dalies c punktas – Reglamentas (ES) 2016/2031 |
| Kontaktų filtras tekstuose ir pranešimuose, apsauga nuo sukčiavimo, prekyvietės pirkėjų apsauga | teisėtas interesas, 6 straipsnio 1 dalies f punktas |
| Skundų ir pranešimų apie pažeidimus nagrinėjimas | teisinė prievolė ir teisėtas interesas, 6 straipsnio 1 dalies c ir f punktai |
Kontaktų filtras automatiškai paslepia telefonus, el. pašto adresus ir nuorodas kortelėse ir pranešimuose. Sprendimų dėl paskyros blokavimo jis pats nepriima – juos priima žmogus.
Prekės kortelę programa gali atmesti automatiškai (prekyvietės taisyklės, 4 punktas). Jūsų prašymu sprendimą peržiūrės žmogus.
Kam perduodame
- Pirkėjui – tik vardą arba ūkio pavadinimą ir išsiuntimo miestą. Pardavėjo kontaktai pirkėjui neperduodami.
- Vežėjams – Omniva, Venipak, DPD (ALTRIX lipdukai) ir vežėjui, su kuriuo pardavėjas dirba pagal savo sutartį, – lipdukui ir siuntimui reikalingus duomenis (išsiuntimo adresą, vardą arba pavadinimą, telefoną).
- Bankui – išmokoms.
- ALTRIX duomenų tvarkytojams: svetainės ir pašto prieglobos paslaugų teikėjui (Zone Media OÜ, Estija), mokėjimų paslaugai Paysera (Lietuva), pokalbių paslaugai Crisp (Crisp IM SAS, Prancūzija), Google Analytics (Google Ireland Ltd), Microsoft Clarity (Microsoft Ireland Operations Ltd; tik sutikus su slapukais), buhalterinės apskaitos įmonei, tvarkančiai ALTRIX apskaitą. Pardavėjų tekstų neverčiame ir vertimo paslaugoms jų neperduodame.
- Institucijoms – pagal įstatymą: EMTA, PTA, policijai ir teismui pagal užklausą.
- Prekių kortelių DI patikra: Anthropic (JAV; perdavimas pagal ES standartines sutarčių sąlygas) — tik prekės kortelės tekstas ir nuotraukos, be pirkėjų duomenų.
Duomenys saugomi ES. Išimtis – Google Analytics (tik sutikus su slapukais): Google gali tvarkyti duomenis JAV. Pagrindas – Europos Komisijos sprendimas dėl ES ir JAV duomenų privatumo sistemos tinkamumo (Įgyvendinimo sprendimas (ES) 2023/1795), kurioje dalyvauja Google LLC.
Pirkėjų duomenys pas pardavėją
Kad išsiųstų užsakymą, pardavėjas gauna pirkėjo vardą, atsiėmimo punktą arba adresą ir užsakymo numerį – tik tai, ko reikia lipdukui. Pirkėjo el. pašto ir telefono pardavėjas paskyroje nemato. Gavėjo telefoną vežėjas išspausdina ant lipduko – pardavėjas jį mato tik ten. Pardavėjas šiuos duomenis tvarko mūsų pavedimu (BDAR 28 straipsnis), tik siuntimui, ir ištrina juos ne vėliau kaip per 30 dienų po pristatymo. Naudoti juos naujienlaiškiams ir reklamai draudžiama.
Kiek laiko saugome
| Duomenys | Terminas |
|---|---|
| Nebaigta registracija (el. paštas nepatvirtintas arba paraiška neišsiųsta) | 30 dienų, tada ištriname |
| Atmesta pardavėjo paraiška | 90 dienų po atsisakymo (apskundimo atvejui), tada ištriname |
| Veikiančio pardavėjo duomenys | kol galioja sutartis |
| Pardavimų ir išmokų ataskaitos, pirkėjo išrašomos sąskaitos faktūros, išmokos | 7 metus nuo finansinių metų pabaigos (Raamatupidamise seadus § 12) |
| DAC7 duomenys | einamieji ir 6 ankstesni kalendoriniai metai, ne ilgiau kaip 10 metų (Maksualase teabevahetuse seadus § 8 lg 3) |
| Augalų kilmės ir pardavimo įrašai: kuris pardavėjas (PTA registro numeris) pateikė kiekvieną vienetą, užsakymo numeris | 3 metus (Reglamento (ES) 2016/2031 69 straipsnio 1 ir 4 dalys) |
| Duomenys apsaugai nuo prekyvietės apėjimo (vardas, kontaktai) | 24 mėnesius po sutarties pabaigos (apėjimo draudimo terminas pagal „Pardavėjo sąlygas“) |
| Susirašinėjimas, skundai, patikrinimo sprendimai | 3 metus po sutarties pabaigos – bendrasis iš sandorio kylančių reikalavimų senaties terminas (Tsiviilseadustiku üldosa seadus § 146 lg 1) |
Pardavėjo teisės
Tokios pačios kaip pirkėjo: susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu. Duomenų, kuriuos privalome saugoti pagal įstatymą, iki termino pabaigos neištriname. Užklausą siųskite adresu info@allikasilm.ee, atsakome per 30 dienų. Skundą galite pateikti Duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, aki.ee).