Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

• SIA Master supply
• Registracijos numeris: 40203225208
• PVM mokėtojo kodas: LV40203225208
• Registruotos buveinės adresas: Vesetas iela 32 - 15, Rīga, LV-1013, Latvija
• Parduotuvė / atsiėmimo vieta: Bukultu iela 11, Rīga, LV-1005, Latvija
• El. paštas: info@oilking.eu
• Telefonas: +371 20209784

Duomenų apsaugos pareigūno nesame paskyrę. Klausimus ir prašymus dėl privatumo siųskite adresu info@oilking.eu.

2. Kokius asmens duomenis renkame

Priklausomai nuo to, kaip naudojatės svetaine, galime tvarkyti:

• Tapatybės ir kontaktinius duomenis: vardą, pavardę, el. pašto adresą, telefono numerį, šalį.
• Paskyros duomenis: slaptažodį (saugomą tik kaip negrįžtamą maišos reikšmę), paskyros tipą (fizinis asmuo arba juridinis asmuo) ir jūsų naršyklėje saugomą prisijungimo žetoną.
• Įmonės duomenis (pirkėjai juridiniai asmenys): įmonės pavadinimą, buveinės adresą, registracijos numerį, ES PVM mokėtojo kodą.
• Užsakymo duomenis: prekes, kiekius, kainas, PVM, kuponus, pristatymo būdą, paštomato pasirinkimą, mokėjimo būdą, užsakymo būseną ir susijusius identifikatorius (įskaitant Stripe mokėjimo identifikatorius ir vežėjo brūkšninius kodus, kai sukuriama siunta).
• Svečio krepšelio duomenis: jūsų naršyklėje saugomą svečio krepšelio identifikatorių, susietą su prekėmis, kurias įdedate prieš atsiskaitydami ar prisijungdami.
• Techninius duomenis: IP adresą, įrenginio ir naršyklės tipą bei serverio žurnalus, kurie sukuriami jums naudojantis svetaine.
• Analitikos ir reklamos duomenis (tik jei sutinkate): peržiūrėtus puslapius, apytikslę vietą pagal IP, įrenginių identifikatorius ir panašius duomenis, kuriuos renka „Google Analytics“ ir „Meta Pixel“.

Mes nesaugome pilnų mokėjimo kortelių numerių. Mokėjimus kortele tvarko Stripe. Nerenkame specialių kategorijų duomenų (sveikatos, biometrinių ir panašių) ir nenaudojame automatizuoto sprendimų priėmimo, kuris sukeltų teisinių ar panašiai reikšmingų pasekmių.

3. Kodėl tvarkome duomenis ir kokie teisiniai pagrindai

Asmens duomenis tvarkome tik toliau nurodytais tikslais ir teisiniais pagrindais (BDAR 6 straipsnis).

• Paskyros kūrimas ir valdymas, jūsų krepšelio ir užsakymų rodymas bei jūsų tapatybės nustatymas — sutarties vykdymas (6 str. 1 d. b p.).
• Užsakymų priėmimas ir vykdymas (įskaitant užsakymą be registracijos), pristatymas per „Unisend“ ar „Omniva“ paštomatus arba atsiėmimas parduotuvėje, apmokėjimas kortele ar pagal PVM sąskaitą faktūrą, kvitai ir sąskaitos faktūros, kuponai bei klientų aptarnavimas dėl užsakymo — sutarties vykdymas (6 str. 1 d. b p.).
• PVM sąskaitų faktūrų išrašymas, apskaitos dokumentų saugojimas ir mokesčių bei komercinės teisės pareigų vykdymas — teisinė prievolė (6 str. 1 d. c p.), įskaitant Latvijos apskaitos įstatymą ir PVM taisykles.
• Svetainės apsauga, sukčiavimo ir piktnaudžiavimo prevencija bei serverio žurnalų saugojimas — teisėti interesai (6 str. 1 d. f p.) valdyti saugią parduotuvę ir ginti savo teises.
• „Google Analytics“ (svetainės naudojimo matavimas) — sutikimas (6 str. 1 d. a p.).
• „Meta Pixel“ (apsilankymų matavimas ir reklamos rodymas ar matavimas) — sutikimas (6 str. 1 d. a p.).

Šiuo metu nesiunčiame rinkodaros el. laiškų. Jei juos įvesime vėliau, tai darysime tik gavę atskirą neprivalomą sutikimą, kurį galėsite bet kada atšaukti.

Tapatybės, kontaktinių, pristatymo ir (jei taikoma) įmonės duomenų pateikimas būtinas pirkimo–pardavimo sutarčiai sudaryti ir vykdyti. Jei jų nepateiksite, negalėsime įvykdyti užsakymo. Analitikos ir reklamos įrankiai yra neprivalomi; jų atsisakymas netrukdo naudotis parduotuve.

4. Kas gauna duomenis

Asmens duomenų neparduodame. Dalijamės jais tik su asmenimis, kuriems jų reikia parduotuvei valdyti, prekėms pristatyti, mokėjimams priimti ar teisinėms pareigoms vykdyti. Gavėjai veikia kaip duomenų tvarkytojai pagal mūsų nurodymus arba kaip savarankiški duomenų valdytojai, kai to reikalauja teisės aktai (pavyzdžiui, mokėjimo įstaiga ar mokesčių administratorius).

• Stripe („Stripe Payments Europe, Limited“ ir susijusios Stripe bendrovės) — mokėjimai kortele.
• „Unisend“ / LP Express (Lietuva) — pristatymas į paštomatus, siuntų lipdukai ir sekimas, kai pasirenkate „Unisend“.
• „Omniva“ — pristatymas į paštomatus, siuntų lipdukai ir sekimas, kai pasirenkate „Omniva“.
• Resend — transakcinių el. laiškų (užsakymo kvitų ir PVM sąskaitų faktūrų) siuntimas.
• DigitalOcean — svetainės, API, duomenų bazės ir prekių vaizdų talpinimas. Serveriai ir objektų saugykla yra Frankfurte, Vokietijoje.
• „Google Ireland Limited“ / „Google LLC“ — „Google Analytics“, jei sutinkate.
• „Meta Platforms Ireland Limited“ / „Meta Platforms, Inc.“ — „Meta Pixel“, jei sutinkate.
• Kompetentingos institucijos (pavyzdžiui, Latvijos valstybinė mokesčių inspekcija (Valsts ieņēmumu dienests) arba teismas), kai teisės aktai įpareigoja mus atskleisti duomenis.

SIA Master supply darbuotojai užsakymus ir paskyras gali matyti tik tiek, kiek reikia parduotuvei valdyti. Nenaudojame išorinio buhalterio ar kitos išorinės paslaugos, kuri matytų klientų duomenis, išskyrus pirmiau nurodytus paslaugų teikėjus.

5. Duomenų perdavimas už EEE ribų

Jūsų užsakymo duomenys saugomi Europos Sąjungoje (DigitalOcean, Frankfurtas). Kai kurie paslaugų teikėjai yra įsisteigę šalyse už Europos ekonominės erdvės ribų, visų pirma Jungtinėse Amerikos Valstijose, arba iš jų gali pasiekti duomenis:

• Stripe, Resend, DigitalOcean (JAV patronuojanti bendrovė), „Google“ ir „Meta“.

Kai taip nutinka, remiamės tinkamomis apsaugos priemonėmis pagal BDAR V skyrių, paprastai Europos Komisijos standartinėmis sutarčių sąlygomis ir, jei paslaugų teikėjas yra sertifikuotas, ES ir JAV duomenų privatumo sistema. Daugiau informacijos galite paprašyti adresu info@oilking.eu.

6. Slapukai ir panašios technologijos

Naudojame slapukus ir panašias technologijas (įskaitant vietinę saugyklą jūsų naršyklėje). Jie nenaudojami „identifikuoti jus tik kaip įrenginį“: IP adresas ir nuolatinis identifikatorius pagal BDAR gali būti asmens duomenys.

Būtinai reikalinga saugykla (sutikimo nereikia) apima prisijungimo žetoną ir svečio krepšelio identifikatorių, kuriuos saugome jūsų naršyklėje, kad veiktų parduotuvė, paskyra ir atsiskaitymas, taip pat visus slapukus, kurių Stripe reikia saugiai priimti mokėjimą kortele. Prisijungimo žetono galiojimas baigiasi po 7 dienų. Svečio krepšelio identifikatorius išlieka, kol atsiskaitysite, prisijungsite (tada krepšelis sujungiamas su jūsų paskyra) arba kol jis bus pašalintas. Atskiras pirmosios šalies slapukas, saugomas 30 dienų, išsaugo nukreipiančią svetainę ar kampaniją (svetainės pavadinimą ar kampanijos parametrus, o ne puslapio adresą ar paieškos frazes), kad galėtume užfiksuoti, iš kur atėjo užsakymas. Jis nesiunčiamas į „Google Analytics“ ar „Meta“.

„Google Analytics“ ir „Meta Pixel“ parduotuvei nėra būtini. Jie naudojami tik jei sutinkate per slapukų pranešimą. Galite jų atsisakyti ir tai neturės įtakos galimybei naršyti, pirkti ar kurti paskyrą. Sutikimą galite bet kada atšaukti per slapukų nustatymus puslapio apačioje arba pakeisdami naršyklės nustatymus.

„Google Analytics“ ir „Meta Pixel“ įkeliami tik jums sutikus su slapukų kategorija, kuriai jie priklauso. Jei slapukų pranešimas nerodomas, šių įrankių neįkeliame. Jei pranešimą matote, naudokitės juo neprivalomiems įrankiams priimti ar atmesti arba vėliau atidarykite slapukų nustatymus ir pakeiskite pasirinkimą. Slapukus taip pat galite blokuoti ar ištrinti savo naršyklėje; bendrų nurodymų rasite https://www.aboutcookies.org.

7. Kiek laiko saugome duomenis

Asmens duomenis saugome tik tiek, kiek reikia pirmiau nurodytiems tikslams, įskaitant teisines pareigas. Taikome šiuos terminus:

• Apmokėti užsakymai, PVM sąskaitos faktūros ir susiję apskaitos dokumentai: 5 metus po finansinių metų, kuriems jie priklauso, pabaigos, vadovaujantis Latvijos apskaitos įstatymu dėl pagrindžiamųjų dokumentų. Galime saugoti ilgiau, jei to reikia dėl ginčo, audito ar kitos teisinės pareigos.
• Neapmokėti arba atšaukti užsakymai: kol užsakymas atšaukiamas ir atsargos atkuriamos, o vėliau iki 12 mėnesių, nebent juos privalome saugoti kaip apskaitos ar įrodymų dokumentus.
• Klientų paskyros: kol paprašysite paskyrą ištrinti arba kol paskyra akivaizdžiai bus apleista. Ištrynę paskyrą, užsakymų ir sąskaitų faktūrų duomenis saugome pirmiau nurodytą apskaitos laikotarpį.
• Svečio krepšeliai: iki atsiskaitymo, prisijungimo arba kol jų nebereikia pirkimui. Neaktyvius svečio krepšelius numatyta pašalinti per 12 mėnesių.
• Serverio ir saugumo žurnalai: iki 12 mėnesių, nebent jų reikia ilgiau incidentui ištirti.
• „Google Analytics“ ir „Meta Pixel“ duomenys: pagal tų paslaugų teikėjų nustatymus ir kol atšauksite sutikimą; nesaugome savų papildomų kopijų, viršijančių tai, ką saugo tie įrankiai.

8. Jūsų teisės

Laikantis BDAR nustatytų apribojimų, turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• ištaisyti netikslius ar neišsamius duomenis;
• ištrinti duomenis („teisė būti pamirštam“), kai tenkinamos teisinės sąlygos;
• apriboti duomenų tvarkymą;
• duomenų perkeliamumą, kai duomenys tvarkomi remiantis sutikimu ar sutartimi ir tvarkomi automatizuotomis priemonėmis;
• nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais;
• bet kada atšaukti sutikimą, tai neturės įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui;
• pateikti skundą priežiūros institucijai.

Kai kurios teisės netaikomos duomenims, kuriuos privalome saugoti pagal sąskaitų faktūrų ir mokesčių teisę. Jei negalėsime visiškai įvykdyti prašymo, paaiškinsime kodėl.

9. Kaip pasinaudoti savo teisėmis

Rašykite adresu info@oilking.eu. Gali tekti patikrinti jūsų tapatybę. Atsakysime per vieną mėnesį arba pranešime, jei mums reikės daugiau laiko (sudėtingiems prašymams — dar iki dviejų mėnesių).

Jei paprašysite ištrinti paskyrą, ištrinsime paskyrą, slaptažodį ir krepšelį. Užsakymus ir sąskaitas faktūras saugosime 7 skyriuje nurodytą apskaitos laikotarpį. Prisijungę taip pat galite keisti pagrindinius profilio duomenis.

10. Sauga

Taikome riziką atitinkančias technines ir organizacines priemones, įskaitant HTTPS, maišos funkcija apsaugotus slaptažodžius, prieigą tik tiems, kam jos reikia, ir talpinimą ES. Joks duomenų perdavimas internetu nėra visiškai saugus. Jei asmens duomenų saugumo pažeidimas gali sukelti pavojų jūsų teisėms, apie tai, kaip reikalaujama, pranešime Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija), o kai pavojus didelis, informuosime ir jus.

11. Vaikai

Svetainė skirta suaugusiesiems, perkantiems variklių alyvą. Sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad vaikas pateikė duomenų, susisiekite adresu info@oilking.eu ir mes juos ištrinsime, jei nesame įpareigoti jų saugoti.

12. Šios politikos pakeitimai

Šią privatumo politiką galime atnaujinti, kai pasikeičia mūsų vykdomas duomenų tvarkymas arba teisės aktai. Galiojanti versija visada skelbiama šiame puslapyje, o įsigaliojimo data nurodyta viršuje. Esminius pakeitimus pateiksime jums pastebimu būdu (pavyzdžiui, pranešimu svetainėje arba el. paštu, jei turime tam skirtą jūsų adresą).

13. Priežiūros institucija

Turite teisę pateikti skundą Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija) arba institucijai EEE šalyje, kurioje gyvenate ar dirbate:

• Datu valsts inspekcija (Latvijos valstybinė duomenų inspekcija)
• Elijas iela 17, Rīga, LV-1050, Latvija
• El. paštas: pasts@dvi.gov.lv
• Svetainė: https://www.dvi.gov.lv

Parduodame vartotojams Latvijoje, Lietuvoje ir Estijoje. Taip pat galite kreiptis į duomenų apsaugos instituciją Lietuvoje (Valstybinė duomenų apsaugos inspekcija) arba Estijoje, jei gyvenate ten.