Privatumo politika

„ENESMAGNETS.PL“ INTERNETINĖS PARDUOTUVĖS PRIVATUMO POLITIKA

1. Bendroji informacija

Šioje privatumo politikoje, toliau – „Politika“, paaiškinama, kaip tvarkomi asmens duomenys, susiję su internetinės parduotuvės ENESMAGNETS.PL, veikiančios adresu https://enesmagnets.pl, toliau – „Parduotuvė“, naudojimu.
Ši Politika visų pirma taikoma asmenims, kurie:

a) lankosi Parduotuvėje;

b) sukuria arba naudoja kliento paskyrą;

c) pateikia užsakymus kaip registruoti klientai arba kaip svečiai;

d) susisiekia su Parduotuve elektroniniu paštu, telefonu arba per internetinę formą;

e) teikia skundus, grąžina prekes arba naudojasi kitomis teisėmis, susijusiomis su pirkimo-pardavimo sutartimi;

f) naudotis funkcijomis, kuriose naudojami slapukai ar panašios technologijos.

Parduotuvė parduoda tik fizinius produktus.
Šioje Politikoje neapibrėžti didžiosiomis raidėmis rašomi terminai turi tą pačią reikšmę, kaip ir Parduotuvės Naudojimo sąlygose.

2. Asmens duomenų valdytojas

Asmens duomenų valdytojas yra:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Lenkija
Nacionalinio teismų registro numeris – KRS: 0000373568
Mokesčių identifikavimo numeris – NIP: 1182054337
Statistinis numeris – REGON: 142735326

toliau – „duomenų valdytojas“.

Su duomenų valdytoju galima susisiekti:

a) elektroniniu paštu: shop@enesmagnets.pl;

b) telefonu: +48 22 733 14 65;

c) paštu, nurodant aukščiau nurodytą registruotą buveinės adresą.

Duomenų valdytojas nėra paskyręs duomenų apsaugos pareigūno. Visi klausimai, susiję su asmens duomenų tvarkymu, turėtų būti kreipiami tiesiogiai į duomenų valdytoją.

3. Asmens duomenų tvarkymo principai

Duomenų valdytojas tvarko asmens duomenis laikydamasis galiojančių teisės aktų, visų pirma:

a) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679, toliau – „BDAR“;

b) 2018 m. gegužės 10 d. Lenkijos įstatymą dėl asmens duomenų apsaugos;

c) taikomomis taisyklėmis dėl privatumo ir duomenų apsaugos elektroninių ryšių srityje.

Duomenų valdytojas taiko tinkamas technines ir organizacines priemones, atsižvelgdamas į duomenų pobūdį, tvarkymo tikslus ir su tokiu tvarkymu susijusią riziką.
Asmens duomenys tvarkomi:

a) teisėtai, sąžiningai ir skaidriai;

b) konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais;

c) tik tiek, kiek tai būtina tiems tikslams;

d) ne ilgiau, nei būtina;

e) užtikrinant tinkamą saugumo lygį.

4. Asmens duomenų šaltiniai ir kategorijos

Duomenų valdytojas paprastai gauna asmens duomenis tiesiogiai iš asmens, naudojančio Parduotuvę, ypač kai tas asmuo:

a) sukuria kliento paskyrą;

b) pateikia užsakymą;

c) pateikia atsiskaitymo ar pristatymo duomenis;

d) kreipiasi į Parduotuvę;

e) pateikia skundą, pranešimą apie sutarties atsisakymą, grąžinimo prašymą ar kitą pretenziją.

Priklausomai nuo to, kaip naudojamasi Parduotuve, Duomenų valdytojas gali tvarkyti:

a) vardą ir pavardę;

b) įmonės pavadinimą;

c) mokesčių mokėtojo kodą arba ES PVM kodą;

d) sąskaitų išrašymo, verslo ir pristatymo adresus;

e) šalį;

f) elektroninio pašto adresas;

g) telefono numeris;

h) prisijungimo duomenys ir kliento paskyros informacija;

i) užsakymų istorija;

j) informacija apie užsakytus produktus, mokėjimus, sąskaitas faktūras, siuntimą ir pristatymą;

k) susirašinėjimas, skundai ir kiti prašymai;

l) informacija, savanoriškai pateikta užsakymo pastaboje ar pranešime;

m) IP adresas, prisijungimo data ir laikas, informacija apie įrenginį, operacinę sistemą ir naršyklę bei techniniai žurnalai;

n) informacija apie veiklą Parduotuvėje, aplankytus puslapius, peržiūrėtus produktus ir sąveiką su reklama, jei vartotojas davė atitinkamą sutikimą.

Duomenų valdytojas taip pat gali gauti informaciją iš mokėjimo paslaugų teikėjų, kurjerių, techninių paslaugų teikėjų ir kitų subjektų, dalyvaujančių užsakymo apdorojime. Tokia informacija gali apimti mokėjimo patvirtinimą, siuntimo būseną, sandorio identifikatorius arba su paslauga susijusių problemų detales.

5. Kliento paskyra

Kliento paskyros sukūrimas yra savanoriškas. Klientas taip pat gali įsigyti produktus be registracijos, naudodamasis svečio atsiskaitymo funkcija.
Registracijos metu pateikti duomenys tvarkomi siekiant:

a) sukurtų ir tvarkytų kliento paskyrą;

b) suteikti klientui galimybę prisijungti;

c) saugoti kliento duomenis ir užsakymų istoriją;

d) užtikrinti kliento paskyros funkcionalumą;

e) tvarkyti su kliento paskyra susijusius prašymus.

Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, nes duomenų tvarkymas yra būtinas, siekiant sudaryti ir vykdyti sutartį dėl kliento paskyros paslaugos teikimo.
Reikiamos informacijos pateikimas yra savanoriškas, tačiau būtinas kliento paskyrai sukurti.
Kliento paskyros duomenys tvarkomi tol, kol paskyra ištrinama arba paskyros paslauga nutraukiama. Tam tikra informacija vėliau gali būti saugoma laikotarpiu, reikalingu teisiniams reikalavimams nustatyti, įgyvendinti ar apginti.
Jei Parduotuvė siūlo prisijungimo galimybę, teikiamą išorinės paslaugos, duomenų valdytojas gali gauti informaciją, būtiną vartotojo tapatybei patvirtinti, to vartotojo patvirtintose ribose.

6. Užsakymai ir pirkimo-pardavimo sutartys

Kliento duomenys tvarkomi siekiant:

a) priimti ir patvirtinti užsakymą;

b) sudaryti ir vykdyti pardavimo sutartį;

c) paruošti prekes išsiuntimui;

d) bendrauti su klientu dėl užsakymo;

e) pateikti siuntimo informaciją pasirinktam kurjeriui;

f) apdoroti mokėjimą;

g) išduoti ir pateikti pardavimo dokumentus;

h) tvarkyti grąžinimus, skundus ar kitus su užsakymu susijusius prašymus.

Teisinis pagrindas tvarkyti duomenis, būtinus užsakymui priimti ir įvykdyti, yra BDAR 6 straipsnio 1 dalies b punktas.
Informacijos, pažymėtos kaip privaloma, pateikimas yra savanoriškas, tačiau būtinas sutarčiai sudaryti ir įvykdyti. Jei jos nepateiksite, gali būti neįmanoma pateikti užsakymo, apdoroti mokėjimą, išduoti pardavimo dokumentą ar pristatyti prekes.
Užsakymo informacija saugoma sutarties galiojimo laikotarpiu, o vėliau – mokesčių ir apskaitos teisės aktuose bei taikytinuose senaties terminuose nustatytus laikotarpius.

7. Mokėjimai

Priklausomai nuo kliento pasirinkto mokėjimo būdo, mokėjimui apdoroti reikalinga informacija gali būti perduodama:

a) „Stripe“;

b) „PayPal“;

c) bankais, dalyvaujančiais apdorojant bankinius pavedimus ar SEPA mokėjimus;

d) kortelių sistemomis ir mokėjimo paslaugų teikėjais;

e) „Apple Pay“ ir „Google Pay“ teikėjais;

f) vietinių mokėjimo būdų, prieinamų per „Stripe“ ar „PayPal“, teikėjai, įskaitant „Klarna“, „Revolut“, „Bancontact“, „EPS“, „Link“, „MobilePay“, „Multibanco“ ar „TWINT“, jei jie prieinami konkrečiam klientui.

Mokėjimo paslaugų teikėjai gali tvarkyti klientų duomenis kaip nepriklausomi duomenų valdytojai pagal savo privatumo politiką ir jiems taikomus teisės aktus.
Duomenų valdytojas tvarko mokėjimo būseną ir informaciją, reikalingą mokėjimui susieti su užsakymu, remdamasis BDAR 6 straipsnio 1 dalies b punktu.
Jei tam tikros informacijos tvarkymas yra privalomas pagal mokesčių, apskaitos, sukčiavimo prevencijos ar kitus taikytinus teisės aktus, teisinis pagrindas taip pat yra BDAR 6 straipsnio 1 dalies c punktas.
Paprastai duomenų valdytojas negauna visų kliento mokėjimo kortelės duomenų, jei šie duomenys įvedami tiesiogiai į mokėjimo paslaugų teikėjo sistemą.

8. Pristatymas

Informacija, reikalinga užsakymo pristatymui, gali būti perduodama kurjeriui arba logistikos paslaugų teikėjui, pasirinktam siuntimui atlikti.
Parduotuvė naudoja visų pirma:

a) „FedEx“;

b) „DHL“.

Kurjeris ar logistikos paslaugų teikėjas gali gauti:

a) gavėjo vardą ir pavardę;

b) įmonės pavadinimą;

c) pristatymo adresą;

d) elektroninio pašto adresą;

e) telefono numerį;

f) kita informacija, reikalinga siuntiniui apdoroti ir pristatyti.

Teisinis pagrindas šių duomenų tvarkymui ir perdavimui yra BDAR 6 straipsnio 1 dalies b punktas, nes pristatymas yra būtinas pardavimo sutarties įvykdymui.
Jei užsakymas pristatomas už Europos ekonominės erdvės ribų, informacija, reikalinga pristatymui ir muitinės formalumams atlikti, gali būti perduodama kurjeriams, logistikos paslaugų teikėjams, muitinės atstovams, valdžios institucijoms ar kitoms įmonėms, įsikūrusioms paskirties šalyje arba teikiančioms paslaugas toje šalyje.

9. Sąskaitos faktūros, apskaita ir KSeF

Duomenų valdytojas tvarko asmens duomenis, siekdamas:

a) išrašyti ir saugoti sąskaitas faktūras bei kitus apskaitos dokumentus;

b) tvarkytų mokesčių ir apskaitos įrašus;

c) įvykdytų ataskaitų teikimo įsipareigojimus;

d) perduotų dokumentus ir duomenis per Lenkijos nacionalinę elektroninių sąskaitų faktūrų sistemą, vadinamą KSeF;

e) vykdytų kitus mokesčių ir apskaitos įsipareigojimus.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas, nes duomenų tvarkymas yra būtinas, siekiant įvykdyti duomenų valdytojui nustatytus teisinius įsipareigojimus.
Duomenis gali tvarkyti išorinis apskaitos ir mokesčių paslaugų teikėjas, dirbantis duomenų valdytojo sistemose, bei finansinių ir apskaitos sistemų teikėjai.
Duomenys gali būti perduoti Lenkijos nacionalinei mokesčių administracijai ir kitoms kompetentingoms viešosioms institucijoms, jei to reikalauja galiojantys teisės aktai.
Apskaitos ir mokesčių dokumentai saugomi taikomų teisės aktų nustatytą laikotarpį.

10. Skundai, grąžinimai ir teisiniai reikalavimai

Asmens duomenys, pateikti skunde, atsisakymo pranešime, grąžinimo prašyme ar kitame kliento reikalavime, tvarkomi siekiant:

a) identifikuoti klientą ir atitinkamą užsakymą;

b) išnagrinėti ir išspręsti prašymą;

c) pateikti atsakymą;

d) įvykdyti vartotojų apsaugos įsipareigojimus;

e) grąžinti pinigus arba priimti grąžinamus produktus;

f) nustatyti, įgyvendinti ar ginti teisinius reikalavimus.

Priklausomai nuo klausimo pobūdžio, teisinis pagrindas gali būti:

a) BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas;

b) BDAR 6 straipsnio 1 dalies c punktas – teisinės prievolės vykdymas;

c) BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas ginti savo teises ir nagrinėti pretenzijas.

Duomenys saugomi iki bylos užbaigimo, o po to – per taikytiną senaties terminą arba ilgesnį laikotarpį, kaip numatyta teisės aktuose.

11. Ryšys su Parduotuve

Kai asmuo susisiekia su Parduotuve elektroniniu paštu, telefonu arba per internetinę formą, duomenų valdytojas gali tvarkyti:

a) vardą ir pavardę;

b) elektroninio pašto adresą;

c) telefono numerį;

d) pranešimo turinį;

e) kitą informaciją, kurią savanoriškai pateikia su Parduotuve susisiekęs asmuo.

Jei pranešimas susijęs su planuojamu arba esamu užsakymu, teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas.
Kitais atvejais teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, t. y. duomenų valdytojo teisėtas interesas bendrauti su klientais, atsakyti į užklausas ir teikti klientų aptarnavimo paslaugas.
Informacijos pateikimas yra savanoriškas, tačiau duomenų valdytojui atsakyti gali prireikti kontaktinių duomenų.
Susirašinėjimas saugomas iki tol, kol klausimas bus išspręstas, o vėliau – laikotarpiu, pateisinamu klausimo pobūdžiu ir galimais susijusiais teisiniais reikalavimais.

12. IT sistemos, saugumas ir techniniai žurnalai

Klientų ir užsakymų duomenys gali būti tvarkomi visų pirma:

a) elektroninės prekybos platformoje;

b) ERP sistemoje;

c) sandėlio valdymo sistemoje (WMS);

d) finansinėse ir apskaitos sistemose;

e) mokėjimo, pristatymo ir ryšių sistemose;

f) atsarginių kopijų kūrimo ir saugumo sistemas.

Duomenų valdytojas gali tvarkyti techninę informaciją, įskaitant:

a) IP adresą;

b) naršyklės informaciją;

c) informaciją apie įrenginį ir operacinę sistemą;

d) prisijungimo datą ir laiką;

e) sistemos įvykius ir klaidas;

f) sesijos identifikatoriai.

Techninė informacija tvarkoma siekiant:

a) užtikrinti, kad Parduotuvė veiktų tinkamai;

b) išlaikyti vartotojų sesijas ir pirkinių krepšelius;

c) apsaugoti Parduotuvę ir jos vartotojus;

d) aptikti klaidas, piktnaudžiavimą ir neteisėtus prisijungimo bandymus;

e) kurti ir atkurti atsargines kopijas;

f) tirti saugumo incidentus.

Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, t. y. duomenų valdytojo teisėtas interesas užtikrinti Parduotuvės saugumą, prieinamumą ir patikimumą.
Techniniai žurnalai saugomi tiek, kiek tai būtina šiems tikslams pasiekti, atsižvelgiant į atsarginių kopijų kūrimo ciklus ir laiką, kurio pagrįstai reikia incidentams tirti.
Parduotuvės formos gali būti apsaugotos naudojant „Google reCAPTCHA“. Ši paslauga naudojama siekiant atskirti tikrą žmogaus veiklą nuo automatizuotų bandymų piktnaudžiauti internetinėmis formomis.
Parduotuvės apsaugai būtinas duomenų tvarkymas gali būti grindžiamas BDAR 6 straipsnio 1 dalies f punktu. Jei paslaugai reikalingi nebūtini slapukai ar panašios technologijos, jie įjungiami pagal vartotojo pasirinkimus sutikimo skydelyje.

13. Analitika, reklama ir pakartotinė rinkodara

Gavęs atitinkamą sutikimą, duomenų valdytojas gali:

a) analizuoti, kaip naudojamasi Parduotuve;

b) rengti lankytojų statistiką;

c) vertinti reklamos veiksmingumą;

d) rodyti reklamą asmenims, kurie anksčiau lankėsi Parduotuvėje;

e) kurti reklamos auditorijas;

f) analizuoti kliento kelią, vedantį prie užsakymo.

Šiems tikslams Parduotuvė gali naudoti, visų pirma:

a) „Google Analytics 4“;

b) „Google Tag Manager“;

c) „Google Ads“ ir konversijų matavimo įrankius;

d) „Google“ remarketingo funkcijas;

e) „Meta Pixel“;

f) „Meta“ remarketingo funkcijos;

g) „Google Maps“;

h) kitos paslaugos, nurodytos šioje slapukų politikoje.

Priklausomai nuo suteikto sutikimo, gali būti tvarkoma ši informacija:

a) IP adresas;

b) slapukų ir įrenginio identifikatoriai;

c) naršyklės ir operacinės sistemos informacija;

d) apytikslė buvimo vieta;

e) šaltinis, iš kurio vartotojas pateko į Parduotuvę;

f) aplankytos puslapiai ir peržiūrėti produktai;

g) informacija apie produkto įtraukimą į pirkinių krepšelį;

h) informacija apie atsiskaitymo pradžią arba sandorio užbaigimą;

i) informacija apie sąveiką su reklama.

Duomenų tvarkymas statistikos, reklamos ir pakartotinės rinkodaros tikslais grindžiamas vartotojo sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą ir, jei reikia, sutikimu saugoti informaciją vartotojo įrenginyje arba prie jos prisijungti.
Sutikimas yra savanoriškas. Atsisakymas duoti sutikimą netrukdo klientui įsigyti produktų, tačiau gali trukdyti duomenų valdytojui rengti išsamią statistiką, vertinti reklamos veiksmingumą ar pritaikyti reklamą prie vartotojo interesų.
Vartotojas gali bet kuriuo metu pakeisti arba atšaukti sutikimą per slapukų nustatymų skydelį.
Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
Duomenų valdytojas nepriima sprendimų, kurie turi teisinių pasekmių arba panašiai reikšmingai veikia asmenį, remdamasis vien tik automatizuotu duomenų tvarkymu.
Tačiau reklamos paslaugų teikėjai gali kurti auditorijų grupes ar interesų profilius, siekdami atrinkti reklamą.

14. Slapukai ir panašios technologijos

Parduotuvė naudoja slapukus ir panašias technologijas, įskaitant:

a) internetinius identifikatorius;

b) vietinę naršyklės saugyklą;

c) žymes;

d) pikselius;

e) įrenginių identifikatorius.

Slapukai gali būti suskirstyti į šias kategorijas:

a) būtini slapukai – reikalingi tinkamam Parduotuvės veikimui, sesijos valdymui, pirkinių krepšelio funkcijoms, prisijungimui, saugumui ir sutikimo pasirinkimų saugojimui;

b) nustatymų slapukai – įsimena pasirinktus nustatymus ir padeda pritaikyti Parduotuvės funkcijas;

c) statistiniai slapukai – leidžia duomenų valdytojui analizuoti, kaip naudojamasi Parduotuve;

d) rinkodaros slapukai – padeda vertinti kampanijas, vykdyti pakartotinę rinkodarą ir rodyti asmeniškai pritaikytą reklamą.

Parduotuvė naudoja „Cookiebot“, kad:

a) pateiktų informaciją apie slapukus;

b) rinkti ir registruoti vartotojų pasirinkimus;

c) blokuotų nebūtinus skriptus, kol bus gautas atitinkamas sutikimas;

d) suteiktų galimybę pakeisti arba atšaukti sutikimą;

e) rodyti galiojančią slapukų deklaraciją.

Vartotojas gali:

a) sutikti su visais slapukais;

b) atmesti slapukus, išskyrus būtinuosius;

c) pasirinkti atskiras kategorijas;

d) vėliau pakeisti arba atšaukti sutikimą.

Vartotojo sutikimo pasirinkimas paprastai saugomas 12 mėnesių, išskyrus atvejus, kai:

a) vartotojas anksčiau pakeičia arba atšaukia sutikimą;

b) įvyktų esminių slapukų konfigūracijos pakeitimų;

c) sutikimą reikia gauti iš naujo;

d) vartotojas ištrina slapukus iš savo įrenginio.

Atskiri slapukai gali likti aktyvūs trumpesnį arba ilgesnį laikotarpį nei sutikimo įrašas.
Aktuali informacija apie slapukų pavadinimus, teikėjus, tikslus ir saugojimo laikotarpius pateikiama „Cookiebot“ rodomame slapukų pranešime.
Parduotuvė naudoja „Google Consent Mode“. Šis mechanizmas perduoda vartotojo sutikimo pasirinkimus „Google“ paslaugoms ir atitinkamai pritaiko analitikos bei reklamos žymių veikimą.
Vartotojai taip pat gali valdyti slapukus per savo naršyklės nustatymus. Tačiau būtinų slapukų blokavimas gali sutrikdyti kai kurių Parduotuvės funkcijų veikimą.

15. Asmens duomenų gavėjai

Asmens duomenys gali būti atskleidžiami subjektams, padedantiems duomenų valdytojui valdyti Parduotuvę, įskaitant:

a) elektroninės prekybos platformos, prieglobos ir techninės infrastruktūros teikėjus;

b) IT palaikymo, priežiūros ir saugumo paslaugų teikėjus;

c) ERP, WMS, finansinių ir apskaitos sistemų teikėjus;

d) išorinius apskaitos ir mokesčių paslaugų teikėjus;

e) mokėjimo paslaugų teikėjus, bankus ir kortelių sistemas;

f) kurjeriai, logistikos paslaugų teikėjai ir muitinės atstovai;

g) elektroninio pašto ir ryšių paslaugų teikėjai;

h) analizės, reklamos, žemėlapių kūrimo, formų saugumo ir sutikimų valdymo paslaugų teikėjai;

i) teisiniai ir mokesčių konsultantai, auditoriai ir draudikai, jei būtina;

j) viešosios institucijos, teismai, mokesčių institucijos ir teisėsaugos institucijos, kai informacijos atskleidimas yra privalomas pagal įstatymą.

Duomenų tvarkytojai, veikiantys duomenų valdytojo vardu, gali naudoti asmens duomenis tik pagal savo sutarčių sąlygas ir duomenų valdytojo dokumentais pagrįstus nurodymus.
Tam tikri duomenų gavėjai, ypač mokėjimo paslaugų teikėjai, kurjeriai, „Google“ ir „Meta“ paslaugos, gali tvarkyti asmens duomenis kaip nepriklausomi duomenų valdytojai.

16. Perdavimas už Europos ekonominės erdvės ribų

Naudojantis pasauliniais paslaugų teikėjais, įskaitant „Google“, „Meta“, mokėjimo paslaugų, saugumo įrankių ir infrastruktūros teikėjus, asmens duomenys gali būti perduodami už Europos ekonominės erdvės ribų arba iš tokių šalių gali būti suteikta prieiga prie duomenų.
Duomenys gali būti perduodami:

a) į šalį, dėl kurios Europos Komisija priėmė sprendimą dėl tinkamumo;

b) į JAV organizaciją, dalyvaujančią ES ir JAV duomenų apsaugos sistemoje;

c) remiantis Europos Komisijos patvirtintomis standartinėmis sutartinėmis sąlygomis;

d) pagal kitą mechanizmą, leidžiamą pagal BDAR V skyrių.

Jei reikia, taikomos papildomos techninės, organizacinės ar sutartinės apsaugos priemonės.
Duomenų subjektas gali kreiptis į duomenų valdytoją, norėdamas gauti daugiau informacijos apie taikomas apsaugos priemones arba atitinkamo perdavimo mechanizmo kopiją, atsižvelgiant į komercinių paslapčių ir kitos konfidencialios informacijos apsaugą.

17. Duomenų saugojimas

Duomenų saugojimo laikotarpis priklauso nuo duomenų tvarkymo tikslo:

a) kliento paskyros duomenys – iki paskyros ištrinimo arba paslaugos nutraukimo, o po to – laikotarpį, reikalingą apsaugai nuo teisinių reikalavimų;

b) užsakymų duomenys – sutarties galiojimo laikotarpiu, o vėliau – mokesčių, apskaitos ir senaties terminų laikotarpiu;

c) informacija apie skundus ir grąžinimus – iki bylos užbaigimo, o po to – per taikytiną pretenzijų pateikimo terminą;

d) apskaitos ir mokesčių dokumentai – įstatymų nustatytą laikotarpį;

e) susirašinėjimas – iki bylos užbaigimo, o vėliau – laikotarpiu, pateisinamu galimais teisiniais reikalavimais;

f) techniniai žurnalai ir saugumo duomenys – laikotarpiu, reikalingu parduotuvės apsaugai, klaidų nustatymui ir incidentų tyrimui;

g) duomenys, tvarkomi remiantis sutikimu – iki sutikimo atšaukimo, tikslo pasiekimo arba atitinkamos paslaugos saugojimo laikotarpio pabaigos;

h) sutikimo ar jo atšaukimo įrodymai – laikotarpiu, reikalingu atitikčiai įrodyti ir apsiginti nuo galimų pretenzijų.

Pasibaigus nustatytam laikotarpiui, asmens duomenys ištrinami, anonimizuojami arba saugomi tik tiek, kiek to reikalauja įstatymai arba kiek tai būtina teisiniams reikalavimams apginti.

18. Duomenų subjekto teisės

Laikantis BDAR nustatytų sąlygų, duomenų subjektas turi teisę:

a) susipažinti su asmens duomenimis ir gauti jų kopiją;

b) ištaisyti netikslius duomenis;

c) papildyti neišsamius duomenis;

d) prašyti ištrinti duomenis;

e) prašyti apriboti duomenų tvarkymą;

f) gauti ir perduoti duomenis, kai tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis;

g) nesutikti su duomenų tvarkymu, grindžiamu duomenų valdytojo teisėtais interesais;

h) bet kuriuo metu atšaukti sutikimą;

i) pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui arba, jei taikytina, kitai kompetentingai priežiūros institucijai Europos Sąjungoje.

Prieštaravimas duomenų tvarkymui tiesioginės rinkodaros tikslais gali būti pareikštas bet kuriuo metu ir jo nereikia pagrįsti.
Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki atšaukimo, teisėtumui.
Norėdamas pasinaudoti šiomis teisėmis, duomenų subjektas turėtų kreiptis į duomenų valdytoją:

a) elektroniniu paštu adresu: shop@enesmagnets.pl;

b) paštu, siunčiant laišką į duomenų valdytojo buveinę.

Jei būtina apsaugoti asmens duomenis nuo neteisėtos prieigos, duomenų valdytojas gali paprašyti pateikti papildomą informaciją, kad būtų galima patvirtinti prašymą pateikiančio asmens tapatybę.
Tam tikros teisės gali būti apribotos, jei tolesnis duomenų tvarkymas yra privalomas pagal įstatymą arba būtinas teisiniams reikalavimams nustatyti, įgyvendinti ar apginti.

19. Šios politikos pakeitimai