Privatumo politika

1. BENDROSIOS NUOSTATOS
1.1. Ši privatumo politika paaiškina, kaip elektroninę parduotuvę Buzla.lt valdanti MB Buzla, įmonės kodas 306600364, adresas Partizanų g. 20-6, Kaunas 50214, Lietuva (toliau – „Buzla“, „mes“, „mūsų“), renka, naudoja, saugo ir kitaip tvarko Jūsų asmens duomenis.
1.2. Tvarkydami asmens duomenis vadovaujamės Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos teisės aktais ir kitais mums taikomais asmens duomenų apsaugos reikalavimais.
1.3. Ši privatumo politika taikoma Buzla.lt lankytojams, pirkėjams, paskyrų naudotojams, naujienlaiškių gavėjams ir kitiems asmenims, kurių duomenis tvarkome vykdydami elektroninės prekybos veiklą.

2. KOKIUS ASMENS DUOMENIS TVARKOME
2.1. Priklausomai nuo to, kaip naudojatės Buzla.lt, galime tvarkyti šiuos duomenis:
vardą ir pavardę;
el. pašto adresą;
telefono numerį;
pristatymo ir, kai reikalinga, sąskaitos išrašymo adresą;
užsakymo, įsigytų prekių, pristatymo ir grąžinimo informaciją;
mokėjimo ir su mokėjimo operacija susijusią informaciją, kurią gauname iš mokėjimo paslaugų teikėjų;
informaciją apie bendravimą su Buzla;
paskyros informaciją, jeigu naudojatės kliento paskyra;
informaciją apie Jūsų pasirinkimus dėl tiesioginės rinkodaros;
atsiliepimų ir vertinimų informaciją, jeigu pateikiate atsiliepimą;
techninius duomenis, tokius kaip IP adresas, įrenginio ir naršyklės informacija, slapukų identifikatoriai bei informacija apie naudojimąsi Buzla.lt;
kitą informaciją, kurią savanoriškai pateikiate mums.
2.2. Mes nesiekiame rinkti daugiau asmens duomenų, nei reikia konkrečiam duomenų tvarkymo tikslui.

3. KOKIAIS TIKSLAIS IR KOKIU PAGRINDU TVARKOME DUOMENIS
3.1. Užsakymų priėmimas ir vykdymas. Duomenis tvarkome tam, kad galėtume priimti užsakymą, jį administruoti, priimti mokėjimą, pristatyti prekes, administruoti grąžinimus bei vykdyti kitus su pirkimo–pardavimo sutartimi susijusius veiksmus. Teisinis pagrindas – sutarties vykdymas arba veiksmai, atliekami prieš sudarant sutartį.
3.2. Apskaita ir teisinių prievolių vykdymas. Sąskaitų, mokėjimų ir kitus teisės aktuose reikalaujamus duomenis tvarkome vykdydami mums taikomas teisines prievoles.
3.3. Klientų aptarnavimas. Jūsų pateiktus kontaktinius, užsakymo ir susirašinėjimo duomenis galime naudoti atsakydami į užklausas, nagrinėdami pretenzijas, administruodami garantinius klausimus ir spręsdami kitus su mūsų paslaugomis susijusius klausimus. Priklausomai nuo situacijos, toks tvarkymas gali būti būtinas sutarčiai vykdyti, teisinei prievolei įvykdyti arba mūsų teisėtam interesui užtikrinti tinkamą klientų aptarnavimą ir ginti savo teises.
3.4. Tiesioginė rinkodara. El. pašto adresą ir kitus kontaktinius duomenis rinkodaros pranešimams naudojame tik tada, kai tam turime teisėtą pagrindą pagal taikomus teisės aktus. Kai rinkodara grindžiama Jūsų sutikimu, jį galite bet kada atšaukti, pavyzdžiui, paspausdami atsisakymo nuorodą rinkodaros laiške.
3.5. Svetainės veikimas, analitika, personalizavimas ir reklama. Naudodami slapukus ir panašias technologijas galime rinkti informaciją apie naudojimąsi Buzla.lt, kad užtikrintume svetainės veikimą, analizuotume lankomumą, gerintume paslaugas, vertintume reklamos efektyvumą bei, kai turime tam reikalingą teisinį pagrindą, personalizuotume turinį ir reklamą.
Nebūtinos analitikos, personalizavimo ir reklamos technologijos naudojamos atsižvelgiant į Jūsų pasirinkimus slapukų valdymo priemonėje ir taikomų teisės aktų reikalavimus.

4. SHOPIFY
4.1. Buzla.lt elektroninė parduotuvė veikia naudojant Shopify elektroninės prekybos platformą. Todėl Shopify tvarko tam tikrus Buzla.lt lankytojų ir klientų asmens duomenis, reikalingus elektroninės parduotuvės veikimui, užsakymų administravimui, saugumui ir kitoms Shopify teikiamoms paslaugoms.
4.2. Buzla parduotuvėje šiuo metu yra įjungta Shopify Network Intelligence. Naudojantis šia funkcija, Shopify gali naudoti informaciją apie Jūsų sąveiką su Buzla.lt kartu su kitais Shopify turimais duomenimis, kad teiktų išplėstines paslaugas, įskaitant paslaugų ir apsipirkimo patirties personalizavimą, analizę, reklamos efektyvumo vertinimą bei aktualesnės reklamos pateikimą. Tam tikrais atvejais Shopify tokius duomenis tvarko kaip savarankiškas duomenų valdytojas.
4.3. Teikiant šias paslaugas informacija apie Jūsų veiklą Buzla.lt gali būti perduodama Shopify ir kitiems paslaugų teikėjams, įskaitant esančius kitose valstybėse. Kai pagal taikomus teisės aktus reikalingas sutikimas nebūtinoms sekimo ar reklamos technologijoms, tokio duomenų tvarkymo pasirinkimus galite valdyti naudodamiesi Buzla.lt slapukų nustatymais. Shopify nurodo, kad jo privatumo įrankiai perduoda tokius vartotojo pasirinkimus Network Intelligence sistemai.
4.4. Daugiau informacijos apie Shopify atliekamą asmens duomenų tvarkymą ir galimybes įgyvendinti tam tikras savo teises Shopify atžvilgiu rasite Shopify privatumo portale. Shopify reikalauja šią galimybę nurodyti parduotuvėms, naudojančioms Network Intelligence.

5. MOKĖJIMŲ TVARKYMAS
5.1. Buzla.lt mokėjimams naudojama MakeCommerce mokėjimų platforma, kurios paslaugų teikėjas yra Maksekeskus AS.
5.2. Mokėjimui atlikti ir patvirtinti reikalingi duomenys perduodami Maksekeskus AS ir, priklausomai nuo pasirinkto mokėjimo būdo, atitinkamai finansų ar mokėjimo įstaigai.
5.3. Maksekeskus AS, priklausomai nuo konkretaus duomenų tvarkymo pobūdžio, gali veikti kaip duomenų tvarkytojas arba savarankiškas duomenų valdytojas.

6. KITI PASLAUGŲ TEIKĖJAI IR DUOMENŲ GAVĖJAI
6.1. Tiek, kiek būtina atitinkamoms paslaugoms suteikti, asmens duomenis galime perduoti:
Shopify ir su Shopify paslaugų teikimu susijusiems paslaugų teikėjams;
MakeCommerce / Maksekeskus AS ir mokėjimo paslaugų teikėjams;
prekių pristatymo, paštomatų, kurjerių ir logistikos paslaugų teikėjams;
IT, svetainės priežiūros, duomenų saugojimo ir kitų technologinių paslaugų teikėjams;
apskaitos ir kitų profesionalių paslaugų teikėjams;
rinkodaros, reklamos ir analitikos paslaugų teikėjams;
atsiliepimų administravimo paslaugų teikėjams;
valstybės institucijoms ar kitiems asmenims, kai duomenis pateikti privalome pagal teisės aktus arba kai tai būtina mūsų teisėms apginti.
6.2. Buzla.lt šiuo metu naudojamos su Facebook ir Instagram (Meta) bei Google ir YouTube susijusios integracijos, kurios gali tvarkyti informaciją apie apsilankymus svetainėje ir veiksmus joje analitikos, reklamos efektyvumo vertinimo ir, kai leidžiama, reklamos personalizavimo tikslais.
6.3. Buzla.lt taip pat naudojama Judge.me Reviews integracija, skirta klientų atsiliepimų ir su jais susijusių funkcijų teikimui.
6.4. Paslaugų teikėjams perduodame tik tiek duomenų, kiek pagrįstai reikia atitinkamai paslaugai suteikti ar kitam teisėtam tikslui pasiekti.

7. SLAPUKAI IR KITOS SEKIMO TECHNOLOGIJOS
7.1. Buzla.lt naudoja slapukus ir panašias technologijas, kurios gali būti būtinos svetainės veikimui, saugumui, pirkinių krepšeliui ir kitoms pagrindinėms funkcijoms, taip pat, gavus reikalingą pasirinkimą ar sutikimą, naudojamos analitikai, personalizavimui ir rinkodarai.
7.2. Apsilankius Buzla.lt, slapukų valdymo juostoje galite priimti nebūtinus slapukus, jų atsisakyti arba pasirinkti pageidaujamus nustatymus.
7.3. Savo pasirinkimus galite pakeisti naudodamiesi svetainėje pateikiamais slapukų nustatymais.
7.4. Būtinieji slapukai, reikalingi svetainei ir aiškiai Pirkėjo prašomoms paslaugoms veikti, gali būti naudojami be atskiro sutikimo tiek, kiek tai leidžia taikomi teisės aktai.

8. DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ
8.1. Kai kurie mūsų naudojami paslaugų teikėjai arba jų subrangovai gali tvarkyti asmens duomenis už Europos ekonominės erdvės ribų.
8.2. Tokiais atvejais duomenys perduodami laikantis BDAR reikalavimų ir naudojant taikomuose teisės aktuose numatytas duomenų perdavimo apsaugos priemones, kai jos yra reikalingos.
8.3. Shopify administravimo aplinkoje Buzla šiuo metu nurodyta European Union duomenų saugojimo vieta. Tačiau tai savaime nereiškia, kad joks su Shopify ar kitais paslaugų teikėjais susijęs duomenų tvarkymas niekada nevyksta už EEE ribų. Shopify pats nurodo, kad BDAR leidžia tarptautinius perdavimus, jeigu jiems taikomos tinkamos teisinės apsaugos priemonės.

9. ASMENS DUOMENŲ SAUGOJIMO TERMINAI
9.1. Asmens duomenis saugome ne ilgiau, negu reikia tikslams, kuriems jie buvo surinkti, arba tiek, kiek jų saugojimą nustato taikomi teisės aktai.
9.2. Užsakymų, mokėjimų ir apskaitos dokumentuose esantys duomenys saugomi teisės aktuose nustatytą laikotarpį.
9.3. Su klientų užklausomis, pretenzijomis, grąžinimais ir garantiniais atvejais susijusi informacija gali būti saugoma tiek, kiek reikia atitinkamam klausimui išspręsti, teisinėms prievolėms įvykdyti arba teisiniams reikalavimams pareikšti, vykdyti ar apginti.
9.4. Tiesioginei rinkodarai sutikimo pagrindu naudojami duomenys tvarkomi iki sutikimo atšaukimo arba iki tol, kol jie tampa nebereikalingi šiam tikslui, nebent teisės aktai leidžia ar reikalauja tam tikrus duomenis saugoti ilgiau.
9.5. Slapukų ir kitomis technologijomis surinktų duomenų saugojimo trukmė priklauso nuo konkrečios technologijos ir paslaugos nustatymų.

10. JŪSŲ TEISĖS
10.1. BDAR nustatytais atvejais turite teisę:
sužinoti, ar tvarkome Jūsų asmens duomenis, ir susipažinti su jais;
reikalauti ištaisyti netikslius ar neišsamius duomenis;
reikalauti ištrinti Jūsų asmens duomenis;
reikalauti apriboti duomenų tvarkymą;
nesutikti su duomenų tvarkymu;
gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam duomenų valdytojui;
bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas Jūsų sutikimu. Sutikimo atšaukimas nedaro poveikio iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui;
pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.

10.2. Šios teisės nėra absoliučios ir tam tikrais atvejais jų įgyvendinimas gali būti ribojamas BDAR ar kitų teisės aktų nustatytais pagrindais.
10.3. Lietuvoje asmens duomenų apsaugos priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (VDAI).
VDAI savo medžiagoje taip pat išskiria duomenų subjektų teisę kreiptis dėl jų asmens duomenų tvarkymo, o praktikoje skaidrus informavimas ir tinkamas prašymų dėl prieigos ar ištrynimo vykdymas yra realiai prižiūrimi.

11. ASMENS DUOMENŲ SAUGUMAS
11.1. Taikome pagrįstas technines ir organizacines priemones, skirtas apsaugoti tvarkomus asmens duomenis nuo neteisėto ar neleistino tvarkymo, praradimo, sunaikinimo, pakeitimo ar neteisėtos prieigos.
11.2. Prieiga prie asmens duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji reikalinga jų funkcijoms ar paslaugoms vykdyti.
11.3. VDAI internetinėms parduotuvėms rekomenduoja, be kita ko, kontroliuoti privilegijuotas prieigas, valdyti duomenų naikinimą, naudoti tinkamas šifravimo ir pakeitimų valdymo priemones.

12. KONTAKTINĖ INFORMACIJA
12.1. Jei turite klausimų dėl šios privatumo politikos, norite gauti informaciją apie savo asmens duomenų tvarkymą arba pasinaudoti BDAR suteikiamomis teisėmis, galite kreiptis:
MB Buzla
Įmonės kodas: 306600364
Adresas: Partizanų g. 20-6, Kaunas 50214, Lietuva
El. paštas: info@buzla.lt
12.2. Prieš įvykdydami prašymą galime paprašyti pateikti informaciją, būtiną prašymą pateikusio asmens tapatybei patvirtinti, kai tai pagrįstai reikalinga siekiant apsaugoti asmens duomenis.

13. PRIVATUMO POLITIKOS PAKEITIMAI
13.1. Šią privatumo politiką galime periodiškai atnaujinti, pavyzdžiui, pasikeitus mūsų naudojamoms paslaugoms, duomenų tvarkymo procesams arba teisės aktų reikalavimams.
13.2. Aktualiausia privatumo politikos versija skelbiama Buzla.lt.