1. Kas yra asmens duomenų valdytojas

Asmens duomenų, tvarkomų per Recosport internetines parduotuves, valdytojas yra RECOSPORT SRL, registruotos buveinės adresas Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumunija, PVM/CUI RO28735800, prekybos registro Nr. J2011001722123.

• El. paštas privatumo klausimams ir teisėms įgyvendinti: [email protected]
• Telefonas: +40 790 871 225 / 0364 264 345
• Kontaktų puslapis: /contactus

Kai konkretaus tvarkymo tikslus ir priemones savarankiškai nustato tiekėjas ar partneris, jis gali veikti kaip atskiras duomenų valdytojas, o jo vardu atliekamam tvarkymui taikoma jo paties privatumo politika.

2. Kam ir kada taikoma ši politika

Ši politika taikoma fiziniams asmenims, kurie:

• lankosi Recosport svetainėje arba ja naudojasi;
• kuria paskyrą, deda produktus į krepšelį, mėgstamiausius ar asmeninius sąrašus;
• pateikia arba gauna užsakymą, taip pat kai perkama įmonei, klubui, institucijai ar kitam profesionaliam klientui;
• prašo pasiūlymo, pagalbos, serviso, garantijos, grąžinimo ar sutarties atsisakymo;
• prenumeruoja naujienlaiškį arba nurodo rinkodaros nuostatas;
• siunčia atsiliepimus, klausimus ar kitus pranešimus Recosport.

Juridinių asmenų atveju ši politika taikoma jų atstovų, darbuotojų, bendradarbių ir kontaktinių asmenų asmens duomenims.

3. Kokius asmens duomenis galime rinkti

Priklausomai nuo to, kaip su mumis sąveikaujate, galime tvarkyti šias kategorijas:

• Identifikavimo ir kontaktiniai duomenys: vardas, pavardė, el. paštas, telefonas, sąskaitos/pristatymo adresas, miestas, apskritis/regionas ir šalis.
• Paskyros duomenys: paskyros identifikatorius, nuostatos, mėgstamiausi, peržiūrėti produktai, išsaugoti adresai ir su autentifikavimu susijusi informacija. Slaptažodžiai turi būti saugomi techniškai apsaugota forma, o ne kaip skaitomas tekstas.
• Užsakymo duomenys: užsakyti produktai, kiekiai, kainos, nuolaidos, pristatymo ir mokėjimo būdai, užsakymo būsena, AWB/sekimas bei grąžinimų ir garantijų istorija.
• B2B sąskaitų duomenys: organizacijos pavadinimas, mokesčių/PVM identifikatorius, adresas ir, jei taikoma, atstovo ar kontaktinio asmens duomenys.
• Mokėjimo duomenys: mokėjimo būdas, operacijos būsena, operacijos identifikatorius ir ribota mokėjimo paslaugų teikėjo pateikta informacija. Visus kortelės duomenis paprastai įvedate ir jie tvarkomi mokėjimo paslaugų teikėjo aplinkoje; jie nėra skirti saugoti Recosport.
• Komunikacijos duomenys: pranešimų, siunčiamų per formas, el. paštą, telefoną, pokalbį, WhatsApp ar kitus susisiekimo kanalus, turinys.
• Techniniai ir naudojimo duomenys: IP adresas, prisijungimo data ir laikas, lankyti URL, naršyklė, operacinė sistema, įrenginys, techniniai identifikatoriai, saugumo žurnalai ir sąveikos su svetaine informacija.
• Rinkodaros nuostatos ir sutikimas: prenumerata/atsisakymas, sutikimo data ir būdas bei slapukų nuostatos.
• Atsiliepimai: rodomas vardas ar slapyvardis, įvertinimas, atsiliepimo turinys ir, kai reikia autentiškumui patikrinti, informacija, kad produktas buvo užsakytas.

Sąmoningai nerenkame daugiau duomenų, nei reikia šioje politikoje aprašytiems tikslams.

4. Iš kur gaunami duomenys

Asmens duomenys gali būti gaunami:

• tiesiogiai iš jūsų, kai kuriate paskyrą, pateikiate užsakymą, pildote formą ar susisiekiate su mumis;
• iš mokėjimo paslaugų teikėjų operacijai patvirtinti ar jos būsenai gauti;
• iš kurjerių ir logistikos paslaugų teikėjų dėl pristatymo, grąžinimo ar transporto incidento būsenos;
• iš slapukų technologijų ir analitikos įrankių, neperžengiant jūsų nuostatų ir taikytinos teisės ribų;
• iš įmonės ar institucijos atstovo, kuris pateikia kontaktinio asmens duomenis verslo santykiams vykdyti;
• iš viešų šaltinių ar institucijų tik tada, kai yra tinkamas tikslas ir teisinis pagrindas.

Jei asmens duomenis apie jus gauname iš trečiosios šalies ir BDAR 14 straipsnis reikalauja jus informuoti, įstatyme reikalaujamą informaciją pateiksime per taikomą terminą.

5. Kodėl tvarkome duomenis ir koks yra teisinis pagrindas

Kai remiamės teisėtu interesu, vertiname tvarkymo būtinybę ir poveikį jūsų teisėms bei laisvėms. Turite teisę nesutikti BDAR 21 straipsnyje nustatytomis sąlygomis.

6. Paskyros, užsakymai ir pristatymas

Naudojame duomenis, būtinus paskyrai sukurti ir administruoti, užsakymui apdoroti, jo būsenai pranešti, komerciniams dokumentams parengti ir pristatymui organizuoti.

Pristatymui reikalingi duomenys gali būti perduoti pasirinktam kurjeriui ar logistikos paslaugų teikėjui. Kurjeris taip pat gali tam tikrus duomenis tvarkyti kaip savarankiškas duomenų valdytojas savo prievolėms vykdyti, įskaitant pristatymo valdymą, pristatymo patvirtinimą, grąžinimus ir teisės aktų laikymąsi.

Pranešimai, griežtai susiję su užsakymu, saugumu, sąskaita, pristatymu, servisu ar grąžinimu, nėra rinkodaros pranešimai ir gali būti siunčiami nepriklausomai nuo naujienlaiškio pasirinkimo, kai jie būtini sutarčiai vykdyti ar teisės aktams laikytis.

7. Mokėjimai

Priklausomai nuo pasirinkto būdo, mokėjimą gali apdoroti bankai ar specializuoti mokėjimo paslaugų teikėjai. Jie gauna duomenis, būtinus operacijai autorizuoti ir apdoroti, o tam tikrų veiklų atveju gali veikti kaip savarankiški duomenų valdytojai pagal savo teisines prievoles.

Recosport paprastai gauna tik mokėjimui patvirtinti ir suderinti reikalingą informaciją, pavyzdžiui, operacijos būseną, sumą, valiutą ir operacijos identifikatorių. Neprašome siųsti el. paštu ar forma viso kortelės numerio, CVV/CVC kodo ar banko autentifikavimo kodų.

8. Grąžinimai, atsisakymas, garantijos ir skundai

Grąžinimui, atsisakymo teisės įgyvendinimui, garantijai ar skundui tvarkyti galime naudoti identifikavimo ir kontaktinius duomenis, užsakymo numerį, atitinkamą produktą, svarbias technines priežastis, sprendimui reikalingus dokumentus ar nuotraukas ir bendravimo istoriją.

Duomenys naudojami sutarčiai vykdyti, teisinėms prievolėms laikytis ir, kai būtina, teisėms nustatyti, įgyvendinti ar apginti.

Internetinė atsisakymo funkcija ir grąžinimo procedūros turėtų rinkti tik sutarties identifikavimui ir prašymo išsprendimui reikalingą informaciją.

9. Naujienlaiškis, tiesioginė rinkodara ir komercinės nuostatos

Jei užsiprenumeravote naujienlaiškį ar pateikėte galiojantį sutikimą, galime siųsti komercinius pranešimus pasirinktais kanalais. Sutikimą galite bet kada atšaukti, nedarydami poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

Esamiems klientams el. pašto adresas, gautas tiesiogiai pardavimo metu, kai tai leidžia įstatymas, gali būti naudojamas informacijai apie mūsų panašius produktus ar paslaugas siųsti, jei tiek renkant adresą, tiek kiekviename pranešime suteikiama aiški ir nemokama galimybė nesutikti.

Atsisakyti galite per nuorodą komerciniuose pranešimuose arba el. paštu [email protected].

10. Slapukai, panašios technologijos, analitika ir reklama

Svetainėje naudojami slapukai ir panašios technologijos. Griežtai būtini slapukai gali būti naudojami be sutikimo tik teisės leidžiamose ribose. Neesminiams slapukams ir technologijoms, įskaitant analitiką, personalizavimą ar reklamą, prašome išankstinio sutikimo, kai to reikalauja įstatymas.

Nuostatas galima pakeisti svetainėje esančiu sutikimo įrankiu. Sutikimą atšaukti turi būti taip pat lengva, kaip jį duoti.

Informaciją apie slapukų kategorijas, tiekėjus, paskirtį ir trukmę rasite Slapukų politikoje ir nuostatų skydelyje.

Tag management, analitikos ir reklamos įrankiai neturėtų būti aktyvuojami prieš sutikimą, kai jų naudojimas apima prieigą prie informacijos įrenginyje ar jos saugojimą ir netaikoma teisėta išimtis.

11. Atsiliepimai, socialiniai tinklai ir bendravimas per trečiųjų šalių platformas

Jei pateikiate atsiliepimą, galime kartu su juo paskelbti informaciją, kurią pasirinkote viešinti. Papildomi duomenys gali būti naudojami viduje autentiškumui tikrinti ir moderuoti jų neskelbiant.

Jei susisiekiate su mumis per WhatsApp, Facebook, Instagram, YouTube ar kitą platformą, duomenis tvarko tiek Recosport, kad atsakytų į jūsų prašymą, tiek atitinkamos platformos operatorius pagal savo politiką. Rekomenduojame šiais kanalais nesiųsti jautrios informacijos ar mokėjimo duomenų.

12. Specialių kategorijų asmens duomenys ir vaikų duomenys

Jei tokią informaciją pateikiate savanoriškai ir jos tvarkymas būtinas, naudojimą apribosime tikslu, kuriam ji pateikta, ir taikysime BDAR 9 straipsnyje leidžiamą sąlygą, pavyzdžiui, aiškų sutikimą arba būtinybę teisiniams reikalavimams pareikšti, vykdyti ar apginti. Jei nėra tinkamos sąlygos ir būtinybės, duomenys bus sumažinti arba pašalinti.

Informacinės visuomenės paslaugoms, tiesiogiai siūlomoms vaikui ir grindžiamoms sutikimu, kai aktualu, taikomos BDAR 8 straipsnio taisyklės dėl 16 metų amžiaus ir tėvų pareigų turėtojo leidimo.

13. Kam galime atskleisti duomenis

Asmens duomenų neparduodame. Kai tai būtina ir proporcinga, duomenys gali būti prieinami šioms gavėjų kategorijoms:

• hostingo, infrastruktūros, programinės įrangos priežiūros, saugumo ir IT paslaugų teikėjams;
• mokėjimo tvarkytojams, bankams ir finansinių paslaugų teikėjams;
• kurjeriams, siuntų spintelių operatoriams ir logistikos paslaugų teikėjams;
• sąskaitų išrašymo, apskaitos, ERP ir administracinių paslaugų teikėjams;
• el. pašto, SMS, pagalbos ir rinkodaros paslaugų teikėjams tik leidžiamais tikslais;
• analitikos ir reklamos paslaugų teikėjams tik su sutikimu ir pagal slapukų taisykles;
• gamintojams, importuotojams ar įgaliotiems servisams, kai to reikia garantijai, remontui ar techninei pagalbai;
• konsultantams, advokatams, auditoriams, draudikams ar kitiems konfidencialumo įsipareigojimų saistomiems specialistams;
• valstybės institucijoms, teismams ar teisėsaugos institucijoms, kai atskleisti duomenis reikalauja arba leidžia įstatymas.

Jei paslaugų teikėjas asmens duomenis tvarko tik mūsų vardu, santykiams, kai taikoma, taikomi BDAR 28 straipsnio reikalavimai.

14. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurios technologinės paslaugos gali apimti prieigą prie duomenų arba jų saugojimą už EEE ribų. Toks perdavimas atliekamas tik tada, kai yra BDAR V skyriuje leidžiamas mechanizmas, pavyzdžiui:

• Europos Komisijos sprendimas dėl tinkamumo;
• Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir, kai reikia, papildomos priemonės;
• kitos BDAR numatytos apsaugos priemonės ar išimtys, jei jos taikomos.

Papildomos informacijos apie konkrečiam perdavimui taikomas apsaugos priemones galite paprašyti naudodamiesi šioje politikoje pateiktais kontaktais.

15. Kiek laiko saugome duomenis

Asmens duomenų nesaugome ilgiau nei būtina. Kadangi saugojimo terminai skiriasi pagal informacijos tipą ir teisines prievoles, taikome šiuos kriterijus:

Pasibaigus atitinkamam laikotarpiui, duomenys ištrinami, anonimizuojami arba archyvuojami tiek, kiek leidžia ar reikalauja įstatymas.

16. Kaip saugome asmens duomenis

Taikome rizikai tinkamas technines ir organizacines priemones, įskaitant prieigos kontrolę, konfidencialumą, sistemų vientisumą ir prieinamumą, atsargines kopijas, atnaujinimus, stebėseną ir incidentų valdymo procedūras pagal tvarkymo pobūdį.

Nė vieno perdavimo internetu negalima garantuoti kaip visiškai nerizikingo. Tačiau atsakomybė už tvarkymo saugumą neperkeliama vartotojui: Recosport ir jos paslaugų teikėjai turi taikyti įstatymuose reikalaujamas priemones.

Asmens duomenų saugumo pažeidimo atveju vykdysime BDAR nustatytas vertinimo, dokumentavimo ir pranešimo pareigas, įskaitant pranešimą priežiūros institucijai ir, kai reikia, paveiktiems asmenims.

17. Jūsų teisės

BDAR nustatytomis sąlygomis turite šias teises:

Prašymus galite siųsti adresu [email protected]. Duomenims apsaugoti galime paprašyti pagrįstos informacijos tapatybei patikrinti.

Atsakysime be nepagrįsto delsimo ir paprastai ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. BDAR leidžiamais atvejais terminas gali būti pratęstas iki dar dviejų mėnesių, apie tai informuojant per pirmąjį mėnesį. Naudojimasis teisėmis iš esmės yra nemokamas, išskyrus akivaizdžiai nepagrįstus ar perteklinius prašymus.

18. Profiliavimas ir tik automatizuoti sprendimai

Turinio personalizavimas, reklamos segmentavimas ar elgesio analizė gali būti profiliavimas, jei jie naudojami, tačiau tokia veikla turi turėti tinkamą teisinį pagrindą ir, neesminių technologijų atveju, būti grindžiama sutikimu dėl slapukų.

Recosport savo internetinėse parduotuvėse paprastai nenaudoja sprendimų, pagrįstų tik automatizuotu tvarkymu, kurie sukelia teisines ar panašiai reikšmingas pasekmes. Jei toks mechanizmas būtų įdiegtas, gausite BDAR 22 straipsnyje reikalaujamą informaciją ir apsaugos priemones, įskaitant, kai taikoma, žmogaus įsikišimą ir galimybę ginčyti sprendimą.

Mokėjimo paslaugų teikėjai gali naudoti savo kovos su sukčiavimu sistemas kaip savarankiški duomenų valdytojai pagal savo politikas ir teisines prievoles.

19. Teisė pateikti skundą

Jei manote, kad jūsų asmens duomenų tvarkymas pažeidžia taikytiną duomenų apsaugos teisę, rekomenduojame pirmiausia susisiekti su mumis, kad galėtume situaciją įvertinti ir, jei reikia, ištaisyti.

Taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai. Rumunijoje:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, pašto kodas 010336
Telefonas: +40 31 805 92 11
El. paštas: [email protected]
Svetainė: www.dataprotection.ro

Taip pat turite teisę į veiksmingą teisminę gynybą pagal taikytiną teisę.

20. Trečiųjų šalių nuorodos ir paslaugos

Svetainėje gali būti trečiųjų šalių valdomų nuorodų, žemėlapių, socialinių tinklų mygtukų, mokėjimo paslaugų ar kitų komponentų. Kai naudojatės trečiosios šalies paslauga, jos operatorius gali tvarkyti asmens duomenis pagal savo privatumo politiką. Rekomenduojame peržiūrėti to operatoriaus pateikiamą informaciją.

Nuorodos buvimas nereiškia, kad Recosport kontroliuoja visus atitinkamo tiekėjo atliekamus tvarkymo veiksmus.

21. Šios politikos pakeitimai

Galime atnaujinti šią politiką, kad ji atspindėtų teisinius, technologinius ar veiklos pokyčius. Dabartinė versija ir atnaujinimo data skelbiamos šiame puslapyje.

Jei pakeitimas iš esmės keičia asmens duomenų naudojimo būdą ir įstatymas reikalauja informavimo ar naujo sutikimo, prieš pradėdami naują tvarkymą imsimės atitinkamų veiksmų.