Privatumo politika — asmens duomenų tvarkymas ir GDPR teisės

Asmens duomenų tvarkymas

Asmens duomenų, renkamų svetainėje cybermarket.ee ir per CyberMarket mobiliąją programėlę, valdytojas yra LONG MARKET OÜ (registracijos kodas 17296134, Priisle tee 16-6, Tallinn, Estonia).

Su už duomenų apsaugą atsakingu kontaktiniu asmeniu galima susisiekti el. paštu [email protected] arba telefonu +372 612 22 22.

Mobilioji programėlė

CyberMarket iOS mobilioji programėlė yra natyvinis apvalkalas, kuriame cybermarket.ee svetainė rodoma įterptojo naršyklės rodinio (WKWebView) viduje. Visi šioje politikoje aprašyti duomenų tvarkymo veiksmai vienodai taikomi ir mobiliajai programėlei.

• Prisijungimo sesijos, slapukai ir krepšelio duomenys yra dalijami tarp svetainės ir mobiliosios programėlės — jie nedubliuojami ir nesaugomi atskirai.

• Mobilioji programėlė identifikuojasi serverio žurnaluose pasinaudodama tinkintu User-Agent (CyberMarket-iOS/<version>) ir prideda UTM parametrus (utm_source=ios_app) prie URL, kuriuos ji generuoja. Tai naudojama tik vidiniam srauto priskyrimui.

• Mobilioji programėlė nerenka, nesaugo ir neperduoda jokių duomenų, viršijančių tai, ką renka pati svetainė.

• Mobilioji programėlė nepasiekia įrenginio kameros, mikrofono, kontaktų, vietos, nuotraukų ar kitų vietinių iOS API, kurioms reikalingas vartotojo leidimas.

• Apple gali rinkti standartinius diagnostikos ir avarijos duomenis per App Store Connect (kontroliuojama vartotojo iOS privatumo nustatymais, ne mūsų).

Renkami asmens duomenys

Tvarkomi asmens duomenys gali apimti:

• Vardą, telefono numerį ir el. pašto adresą;

• Pristatymo adresą;

• Banko sąskaitos informaciją;

• Įsigytų prekių ir paslaugų duomenis (pirkimų istoriją);

• Duomenis, reikalingus klientų aptarnavimui teikti, įskaitant pokalbių transkripcijas.

Tvarkymo tikslas

Asmens duomenys naudojami klientų užsakymams valdyti ir prekėms pristatyti.

Pirkimų informacija (data, prekės, kiekis, kliento duomenys) naudojama klientų pageidavimams analizuoti ir produktų asortimentui gerinti.

Banko sąskaitos informacija gali būti naudojama grąžinimams apdoroti.

Kontaktinė informacija (vardas, el. paštas, telefonas) naudojama spręsti su prekėmis ar paslaugomis susijusioms problemoms.

IP adresai ir kiti tinklo identifikatoriai tvarkomi siekiant teikti elektroninės prekybos paslaugą ir naudojimo statistikai.

Slapukai ir analitika

Svetainė ir mobilioji programėlė naudoja slapukus ir panašias technologijas, kad veiktų krepšelio funkcionalumas, būtų įsimenamos vartotojo nuostatos ir renkama anoniminė naudojimo statistika.

Svetainėje gali būti aktyvių analitikos ir stebėjimo paslaugų, įskaitant Google Analytics ir Google Tag Manager. Šios paslaugos gali nustatyti slapukus ir rinkti suvestinius, anoniminius duomenis apie lankytojų elgesį.

Vartotojai gali išjungti neprivalomus slapukus savo naršyklės arba įrenginio nustatymuose. Išjungus būtinus slapukus, programėlė gali tinkamai neveikti (pavyzdžiui, neveiks krepšelis).

Teisinis pagrindas

Asmens duomenys tvarkomi siekiant įvykdyti su klientu sudarytą sutartį ir laikytis teisinių įsipareigojimų, tokių kaip apskaita ir vartotojų ginčų sprendimas.

Duomenų dalijimasis su trečiosiomis šalimis

Asmens duomenys gali būti dalijami su:

• Klientų aptarnavimo tarnyba užsakymams valdyti ir problemoms spręsti;

• Pristatymo paslaugų teikėjais, įskaitant kliento kontaktinę informaciją ir pristatymo adresą;

• Apskaitos ir IT paslaugų teikėjais, jei tai būtina elektroninės prekybos platformos veikimui ar duomenų saugojimui;

• Mokėjimo apdorotojais, kai klientas inicijuoja mokėjimą;

• Bitrix24 (Bitrix Inc.) — klientų aptarnavimo komunikaciją per svetainės pokalbių valdiklį tvarko Bitrix24. Pokalbių transkripcijos, pokalbyje pateikta kontaktinė informacija ir sesijos metaduomenys saugomi Bitrix24 serveriuose. Jų privatumo politika pasiekiama adresu https://www.bitrix24.com/about/privacy.php;

• Google LLC, susijęs su aukščiau aprašytomis analitikos paslaugomis.

Reklama per Meta (Facebook) Pixel

Svetainėje cybermarket.ee yra Meta Pixel (teikėjas — Meta Platforms Ireland Limited / Meta Platforms, Inc.). Meta Pixel registruoja anonimizuotus įvykius, pavyzdžiui, puslapių peržiūras, į krepšelį įdėtas prekes ir įvykdytus pirkimus, ir perduoda juos Meta reklamos efektyvumui matuoti bei asmeniškai pritaikytiems CyberMarket pasiūlymams Jums rodyti Facebook, Instagram ir kitose Meta paslaugose (pakartotinė rinkodara).

Šio tvarkymo teisinis pagrindas yra Jūsų sutikimas, kurį galite atšaukti bet kuriuo metu.

• Svetainėje galite valdyti savo sutikimą per slapukų reklaminį skydelį ir naršyklės slapukų nustatymus.

• CyberMarket iOS mobiliojoje programėlėje pirmojo paleidimo metu sistema parodo Apple App Tracking Transparency dialogą. Jei pasirinksite „Prašyti programėlės nesekti" („Ask App Not to Track"), programėlė išjungs Meta Pixel Jūsų sesijai ir jokie reklamos įvykiai nebus siunčiami į Meta. Šį nustatymą galite peržiūrėti ir pakeisti bet kuriuo metu Nustatymai → Privatumas ir saugumas → Sekimas → CyberMarket.

Meta privatumo politika pasiekiama adresu https://www.facebook.com/policy.php.

Duomenų saugumas ir prieiga

Duomenys saugomi Infonet DC OÜ serveriuose, esančiuose ES arba ELPA valstybėse narėse. Kai duomenys perduodami už ES/EEE ribų, perdavimas reglamentuojamas pagal Europos Komisijos patvirtintas standartines sutartines sąlygas arba pagal ES-JAV duomenų privatumo sistemą, jei taikoma.

Prieigą prie asmens duomenų turi tik įgaliotas personalas, kuriam jų reikia techninei pagalbai ir klientų aptarnavimui.

Elektroninės prekybos platforma įgyvendina fizines, organizacines ir IT saugumo priemones, kad apsaugotų asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo arba neteisėtos prieigos ar atskleidimo.

Duomenų perdavimas įgaliotiems tvarkytojams (pvz., pristatymo ar duomenų saugojimo paslaugų teikėjams) atliekamas pagal sutartis, užtikrinančias tinkamą apsaugą.

Prieiga, taisymas ir sutikimo atšaukimas

Klientai gali peržiūrėti ir taisyti savo duomenis per savo paskyros profilį. Pirkimus be paskyros galima valdyti susisiekus su klientų aptarnavimu.

Jei tvarkymas pagrįstas sutikimu, klientas gali jį atšaukti bet kuriuo metu, pranešdamas klientų aptarnavimui el. paštu.

Jūsų teisės pagal BDAR

Pagal Bendrąjį duomenų apsaugos reglamentą (Reglamentas (ES) 2016/679) turite šias teises savo asmens duomenų atžvilgiu:

• Teisė susipažinti su savo asmens duomenimis (15 straipsnis);

• Teisė ištaisyti netikslius ar neišsamius duomenis (16 straipsnis);

• Teisė į savo duomenų ištrynimą — „teisė būti pamirštam" (17 straipsnis);

• Teisė į tvarkymo apribojimą (18 straipsnis);

• Teisė į duomenų perkeliamumą — gauti savo duomenis struktūruotu, plačiai naudojamu formatu (20 straipsnis);

• Teisė nesutikti su tvarkymu, įskaitant profiliavimą (21 straipsnis);

• Teisė nepatekti į sprendimą, pagrįstą tik automatizuotu tvarkymu (22 straipsnis);

• Teisė pateikti skundą priežiūros institucijai (žr. žemiau Ginčų sprendimas).

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu [email protected]. Atsakysime per 30 dienų. Taip pat galite ištrinti savo paskyrą tiesiogiai iš paskyros profilio arba iš mobiliosios programėlės.

Saugojimas

Uždarius kliento paskyrą, asmens duomenys ištrinami, jei jų saugoti nereikalaujama apskaitos ar ginčų sprendimo tikslais.

Pirkimų istorija užsakymams be paskyros saugoma tris metus.

Ginčų dėl mokėjimų ar vartotojų reikalavimų atveju asmens duomenys saugomi tol, kol klausimas išsprendžiamas arba pasibaigia senaties terminas.

Apskaitos tikslams reikalingi duomenys saugomi septynerius metus.

Prašymai dėl duomenų ištrynimo apdorojami per vieną mėnesį.

Prašymai dėl duomenų perdavimo apdorojami per vieną mėnesį po prašytojo tapatybės patvirtinimo.

Tiesioginė rinkodara

El. pašto adresai ir telefono numeriai gali būti naudojami tiesioginei rinkodarai, jei duotas sutikimas. Atsisakymas galimas per el. laiške esančią nuorodą arba per klientų aptarnavimą.

Jei asmens duomenys tvarkomi profiliavimo tikslais tiesioginei rinkodarai, klientai gali nesutikti bet kuriuo metu, susisiekdami su klientų aptarnavimu.

Ginčų sprendimas

Iškilus klausimams ar skundams dėl asmens duomenų tvarkymo, susisiekite adresu [email protected].

Priežiūros institucija:

Estijos duomenų apsaugos inspekcija (Andmekaitse Inspektsioon)

El. paštas: [email protected]
Svetainė: [www.aki.ee](https://www.aki.ee)

Duomenų valdytojas

Dažnai užduodami klausimai (DUK)

Kokius asmens duomenis renka CyberMarket?

Vardas, telefonas, el. paštas, pristatymo adresas, banko sąskaitos duomenys, pirkimų istorija ir klientų aptarnavimo duomenys (įskaitant pokalbių įrašus).

Kokios yra mano teisės pagal GDPR?

Prieiga, ištaisymas, ištrynimas („teisė būti pamirštam"), tvarkymo apribojimas, duomenų perkeliamumas, prieštaravimas ir teisė nebūti vertinamam automatizuotais sprendimais. Norėdami jomis pasinaudoti, rašykite [email protected]; atsakome per 30 dienų.

Kaip atšaukti sutikimą arba atsisakyti tiesioginės rinkodaros?

Per atsisakymo nuorodą el. laiške arba per klientų aptarnavimą. Slapukų sutikimas per slapukų juostą ir naršyklės nustatymus; iOS programėlėje per App Tracking Transparency dialogą.

Kaip ištrinti savo duomenis ar paskyrą?

Ištrinkite paskyrą tiesiogiai savo profilyje ar mobiliojoje programėlėje arba rašykite [email protected]. Skundai: [email protected] arba Duomenų apsaugos inspekcija ([email protected]).

Paskutinį kartą atnaujinta: 2026-07-17