INFORMACIJA APIE KLIENTŲ ASMENS DUOMENŲ TVARKYMĄ

SHOTTAS | www.shottasseeds.com

Paskutinį kartą atnaujinta: 2026 m. rugsėjo 21 d.

1 — Bendra informacija apie asmens duomenų tvarkymą

1. Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) [toliau — Reglamentas] 13 straipsniu, NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, veikdama kaip duomenų valdytoja, pateikia toliau nurodytą informaciją apie Parduotuve besinaudojančių Klientų asmens duomenų tvarkymą.
2. Asmens duomenų valdytojas rūpinasi jam pateiktų duomenų saugumu. Visi duomenys yra saugomi ir apsaugoti nuo atskleidimo neįgaliotiems asmenims, paėmimo, kurį atlieka neįgaliotas asmuo, tvarkymo pažeidžiant Reglamento nuostatas, taip pat nuo neteisėto pakeitimo, praradimo, sugadinimo ar sunaikinimo. Valdytojas asmens duomenis tvarko laikydamasis BDAR ir BDAR reguliavimą papildančių Lenkijos teisės aktų nuostatų.
3. Asmens duomenų tvarkymas — tai bet kuris su asmens duomenimis ar asmens duomenų rinkiniais automatizuotomis arba neautomatizuotomis priemonėmis atliekamas veiksmas ar veiksmų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, sugretinimas ar sujungimas, apribojimas, ištrynimas arba sunaikinimas.
4. Asmens duomenys — tai informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektą). Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis, interneto identifikatorių, arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

2 — Asmens duomenų valdytojo identifikaciniai duomenys

1. Kliento asmens duomenų valdytojas yra NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Toliau šioje Informacijoje Valdytojas taip pat vadinamas NEXURA.
2. Su Valdytoju klausimais, susijusiais su Jūsų asmens duomenų tvarkymu, įskaitant naudojimąsi Jums suteiktomis teisėmis (susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti), galite susisiekti:
a. el. pašto adresu: [email protected]
b. pašto adresu: ul. Kolista 25, 40-486 Katowice, Lenkija
3. Valdytojas nepaskyrė duomenų apsaugos pareigūno (DAP). Visus su asmens duomenų apsauga susijusius klausimus prašome siųsti pirmiau nurodytais kontaktais.

3 — Teisinis pagrindas, asmens duomenų tvarkymo tikslai ir reikalavimas pateikti duomenis

1. NEXURA Kliento asmens duomenis pirmiausia tvarko tikslais, susijusiais su Pirkimo–pardavimo sutarties ir Paskyros administravimo sutarties (toliau kartu taip pat — Sutartis) sudarymu, o vėliau — su jų vykdymu, atsiskaitymu ir nutraukimu. Tai apima ir asmens duomenų, susijusių su NEXURA ir Kliento bendravimu, tvarkymą tiek, kiek to reikia Sutarčiai įvykdyti. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies b punktu, nes šių duomenų tvarkymas yra būtinas siekiant sudaryti ir vykdyti Sutartį, kurios šalis yra Klientas, taip pat siekiant prieš sudarant Sutartį imtis su jos sudarymu susijusių veiksmų. Asmens duomenų pateikimas šiuo tikslu yra sutartinis, taip pat teisės aktų nustatytas reikalavimas. Jų nepateikus, Valdytojas Sutarties nesudarys.
2. NEXURA asmens duomenis tvarko taip pat siekdama išnagrinėti Kliento pateiktas reklamacijas dėl Pirkimo–pardavimo sutarties ir (arba) Paskyros administravimo sutarties. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies f punktu, t. y. dėl to, kad šių duomenų tvarkymas yra būtinas siekiant tikslų, kylančių iš teisėtų Valdytojo interesų, susijusių su gynyba nuo reikalavimų. Asmens duomenų pateikimas šiuo tikslu yra sutartinis reikalavimas. Jų nepateikus, Valdytojas Sutarties nesudarys.
3. NEXURA Kliento asmens duomenis tvarko taip pat siekdama prireikus pareikšti reikalavimus, susijusius su tuo, kad Klientas neįvykdė arba netinkamai įvykdė iš Sutarties kylančias pareigas, visų pirma pareigas, susijusias su Kliento mokėtino atlygio už Prekių pardavimą sumokėjimu. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies f punktu. Asmens duomenų pateikimas šiuo tikslu yra sutartinis reikalavimas. Jų nepateikus, Valdytojas Sutarties nesudarys.
4. NEXURA Kliento asmens duomenis tvarko savo paslaugų ir su NEXURA susijusių subjektų siūlomų paslaugų rinkodaros tikslais. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies a punktu, t. y. Kliento sutikimu.
5. NEXURA Kliento asmens duomenis tvarko taip pat dėl NEXURA tenkančių teisinių prievolių, visų pirma kylančių iš mokesčių teisės aktų. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies c punktu, t. y. dėl to, kad duomenų tvarkymas yra būtinas Valdytojui tenkančioms teisinėms prievolėms įvykdyti. Asmens duomenų pateikimas šiuo tikslu yra teisės aktų nustatytas reikalavimas. Jų nepateikus, Valdytojas Sutarties nesudarys.
6. NEXURA Kliento asmens duomenis tvarko taip pat nagrinėdama Klientų aptarnavimo skyriui pateikiamus prašymus, kai jie nėra tiesiogiai susiję su Sutarties sudarymu ar vykdymu. Šiuos asmens duomenis NEXURA tvarko remdamasi Reglamento 6 straipsnio 1 dalies f punktu, t. y. dėl to, kad šių duomenų tvarkymas yra būtinas siekiant tikslų, kylančių iš teisėtų Valdytojo interesų, susijusių su Klientų aptarnavimu. Asmens duomenų pateikimas šiuo tikslu yra sutartinis reikalavimas. Jų nepateikus, Valdytojas negalės atlikti prašymo nagrinėjimo procedūros.
7. NEXURA naudoja Google Analytics 4 Parduotuvės srauto statistikai vesti — Slapukų politikoje aprašytu būdu ir tik tada, kai Klientas duoda tam sutikimą slapukų skydelyje (kategorija „Statistika“). Šiuos duomenis NEXURA tvarko remdamasi Kliento sutikimu (Reglamento 6 straipsnio 1 dalies a punktas). Be sutikimo Parduotuvė neįkelia Google Analytics ir šiai paslaugai neperduoda jokių duomenų.
8. NEXURA tvarko IP adresą ir techninius ryšio duomenis, kad galėtų teikti Parduotuvę ir užtikrinti jos saugumą — per srauto tarpininką (Cloudflare), Parduotuvės serverį ir formų apsaugos paslaugą (reCAPTCHA) — remdamasi Reglamento 6 straipsnio 1 dalies f punktu, t. y. teisėtu Valdytojo interesu užtikrinti Parduotuvės veikimą ir saugumą, įskaitant formų apsaugą nuo automatizuoto piktnaudžiavimo.
9. Atsiėmimo punktų žemėlapio rodymas ir pristatymo adreso koordinačių nustatymas (OpenStreetMap) skirti Sutarčiai sudaryti ir vykdyti; tvarkymo pagrindas yra Reglamento 6 straipsnio 1 dalies b punktas.

4 — Valdytojo tvarkomų asmens duomenų kategorijos

1. NEXURA pirmiausia tvarko Kliento asmens duomenis, būtinus tinkamai Sutarčiai įvykdyti ir Kliento tapatybei nustatyti, t. y.:
a. vardas (-ai) ir pavardė;
b. gyvenamosios vietos adresas;
c. el. pašto adresas;
d. banko sąskaitos numeris;
e. telefono numeris.

2. Be to, NEXURA tvarko:
a. nepriklausomai nuo sutikimo — įrenginio IP adresą ir techninius ryšio duomenis: kiekvieno prisijungimo prie Parduotuvės metu (srauto tarpininkas Cloudflare, Parduotuvės serveris), rodant atsiėmimo punktų žemėlapį (OpenStreetMap) ir naudojantis paslauga reCAPTCHA saugomomis formomis — išsamiau 5 ir 6 skyriuose;
b. tik davus sutikimą dėl kategorijos „Statistika“ — į Google Analytics perduodamus duomenis apie naudojimąsi Parduotuve Slapukų politikoje aprašyta apimtimi.

3. Jei naudojantis Parduotuve naršyklėje įvyksta klaida, Parduotuvė į mūsų serverį siunčia techninę ataskaitą: klaidos rūšį su trumpu aprašymu (be adresų, skaičių ir simbolių eilučių), subpuslapį be adreso parametrų, svetainės versiją, naršyklės ir įrenginio rūšį bei rinką. Ataskaitoje nėra identifikatorių, slapukų ar į formas įvestų duomenų; IP adresas naudojamas tik ataskaitų skaičiui riboti ir mūsų pačių kontrolinei patikrai atpažinti, ataskaitoje jis neišsaugomas. Ataskaita neperduodama tretiesiems asmenims ir ištrinama po 14 dienų. Kaip ir visas srautas į Parduotuvę, ataskaita eina per srauto tarpininką (Cloudflare) ir išsaugoma prieglobos serveryje — tai 5 skyriuje nurodyti duomenų tvarkytojai; be jų jos niekas negauna.

5 — Duomenų gavėjų kategorijos

1. Pagal Reglamentą duomenų gavėjas — tai fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai duomenų valdytojas atskleidžia asmens duomenis, nepriklausomai nuo to, ar tai trečioji šalis. Trečioji šalis pagal Reglamentą — tai fizinis arba juridinis asmuo, valdžios institucija, agentūra ar įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas arba asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis. Duomenų tvarkytojas — tai fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.
2. Valdžios institucijos, kurios gali gauti asmens duomenis vykdydamos konkretų tyrimą pagal Sąjungos arba valstybės narės teisę, nelaikomos duomenų gavėjais.
Atsižvelgdama į pirmiau pateiktą paaiškinimą, NEXURA informuoja apie šias gavėjų kategorijas:
a. subjektai, teikiantys teisines ir apskaitos paslaugas, susijusias su NEXURA veikla;
b. subjektai, teikiantys IT paslaugas, susijusias su NEXURA veikla, įskaitant prieglobos paslaugas;
c. subjektai, vykdantys kurjerių veiklą;
d. subrangovai ir su Valdytoju bendradarbiaujantys subjektai, kuriems gali būti pavedama atlikti atskiras su Sutarties vykdymu susijusias užduotis;
e. kiti nei pirmiau nurodyti subjektai, kurie pagal teisės aktus turi teisę gauti iš NEXURA su NEXURA veikla susijusią informaciją, galinčią apimti Kliento asmens duomenis.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — el. pašto rinkodaros platformos, kurią Valdytojas naudoja Naujienlaiškiui siųsti ir Prenumeratorių duomenims (vardas, el. pašto adresas) valdyti, teikėjas. GetResponse veikia kaip duomenų tvarkytojas Valdytojo vardu pagal asmens duomenų tvarkymo sutartį, sudarytą vadovaujantis BDAR 28 straipsniu;
g. techninės infrastruktūros ir susijusių paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai Valdytojo vardu pagal BDAR 28 straipsnį: OVH — Parduotuvės serverio ir duomenų bazės priegloba, taigi ir visi joje įrašyti Kliento duomenys; Cloudflare — viso srauto į Parduotuvę tarpininkas, įskaitant Kliento IP adresą, užklausų antraštes (taip pat slapukus) ir pildomų formų turinį; naršyklė taip pat gali siųsti Cloudflare pranešimus apie ryšio klaidas; Hetzner ir Backblaze — duomenų bazės atsarginių kopijų, užšifruotų prieš išsiunčiant, saugojimas (teikėjai neturi rakto, o Backblaze jas saugo duomenų centre Amsterdame, Nyderlanduose); GlobKurier ir pasirinktas vežėjas — siuntos išsiuntimas: gavėjo vardas ir pavardė arba įmonės pavadinimas, pristatymo adresas, telefono numeris ir el. pašto adresas; CashBill — elektroninių mokėjimų aptarnavimas: mokėtojo vardas, pavardė ir el. pašto adresas; bptech — Parduotuvės siunčiamo pašto aptarnavimas; OpenStreetMap Foundation — atsiėmimo punktų žemėlapio rodymas (Kliento IP adresas) ir pristatymo adreso koordinačių nustatymas (pašto kodas, miestas ir gatvė);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, veikianti kaip duomenų tvarkytoja Valdytojo pavedimu, — Google Analytics 4 ir Google Tag Manager teikėja, tik davus sutikimą dėl kategorijos „Statistika“: Slapukų politikoje aprašyti duomenys apie naudojimąsi Parduotuve, įskaitant įrenginio IP adresą;
i. Google — tam tikras Parduotuvės formas saugančios paslaugos reCAPTCHA teikėjas: įrenginio IP adresas ir duomenys apie tai, kaip naudojamasi svetaine, 6 skyriuje aprašyta apimtimi;
j. Szef Krajowej Administracji Skarbowej — Lenkijos nacionalinės mokesčių administracijos vadovas (PVM mokėtojų sąrašas) ir Europos Komisija (sistema VIES) — kai Užsakyme nurodytas NIP numeris arba ES PVM mokėtojo kodas, Parduotuvė šiuose registruose tikrina mokesčių mokėtojo statusą ir perduoda šį numerį.

6 — Ketinimas perduoti asmens duomenis į trečiąją valstybę arba tarptautinei organizacijai

1. Parduotuvė naudoja Google Analytics 4 ir Google Tag Manager tik Klientui davus sutikimą dėl kategorijos „Statistika“. Šiais įrankiais renkamus, Slapukų politikoje aprašytus duomenis gauna Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, veikianti kaip duomenų tvarkytoja Valdytojo pavedimu. Google teigimu, šie duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų, be kita ko, Jungtinėse Amerikos Valstijose. Google LLC, kuriai šie duomenys gali patekti Jungtinėse Valstijose, yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework), dėl kurios Europos Komisija konstatavo, kad užtikrinamas tinkamas duomenų apsaugos lygis (2023 m. liepos 10 d. Komisijos įgyvendinimo sprendimas (ES) 2023/1795, BDAR 45 straipsnis); Google sąlygose papildomai numatytos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (BDAR 46 straipsnio 2 dalies c punktas). Parduotuvė nenaudoja nei Meta reklamos įrankių, nei Meta pikselio. Tačiau Valdytojas administruoja paskyras Meta Platforms Ireland Limited platformose (Facebook, Instagram); kiek tai susiję su šių paskyrų statistiniais duomenimis, Valdytojas ir Meta Platforms Ireland Limited yra bendri valdytojai, kaip tai suprantama pagal BDAR 26 straipsnį, o jų tarpusavio susitarimų esmė aprašyta Slapukų politikoje.
2. Naudojantis el. pašto rinkodaros platforma GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Lenkija), Jūsų asmens duomenys (vardas, el. pašto adresas) tvarkomi Naujienlaiškio siuntimo tikslu. GetResponse S.A. buveinė yra Lenkijoje (EEE teritorijoje), tačiau ji naudojasi subrangovų (tolesnių duomenų tvarkytojų) paslaugomis, kurių infrastruktūra gali būti už EEE ribų, be kita ko, Jungtinėse Amerikos Valstijose (pvz., Google Cloud). Duomenys perduodami remiantis 2023 m. liepos 10 d. Komisijos įgyvendinimo sprendimu (ES) 2023/1795 (EU–U.S. Data Privacy Framework, BDAR 45 straipsnis) arba Europos Komisijos priimtomis standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas), priklausomai nuo subrangovo. Informacija apie GetResponse atliekamą duomenų tvarkymą skelbiama adresu: https://www.getresponse.com/legal/privacy GetResponse tolesnių duomenų tvarkytojų sąrašas skelbiamas adresu: https://www.getresponse.com/legal/data-processing-agreement

3. Visas srautas į Parduotuvę eina per Cloudflare (Cloudflare, Inc., Jungtinės Amerikos Valstijos), o atsiėmimo punktų žemėlapį ir pristatymo adreso koordinačių nustatymą užtikrina OpenStreetMap Foundation (Jungtinė Karalystė): naršyklė iš jos serverių atsisiunčia žemėlapio fragmentus (IP adresas), o Parduotuvės serveris, siekdamas nustatyti koordinates, perduoda jai pristatymo adreso pašto kodą, miestą ir gatvę. Duomenys Cloudflare, Inc. perduodami remiantis šios bendrovės sertifikavimu pagal ES ir JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework), dėl kurios Europos Komisija konstatavo, kad užtikrinamas tinkamas duomenų apsaugos lygis (2023 m. liepos 10 d. Komisijos įgyvendinimo sprendimas (ES) 2023/1795, BDAR 45 straipsnis), o OpenStreetMap Foundation — remiantis Europos Komisijos sprendimu, kuriuo konstatuota, kad Jungtinėje Karalystėje užtikrinamas tinkamas asmens duomenų apsaugos lygis (BDAR 45 straipsnis).

reCAPTCHA. Naujienlaiškio prenumeratos, prisijungimo, paskyros sukūrimo (taip pat kasoje), slaptažodžio atkūrimo formos, kontaktų forma ir reklamacijos forma yra saugomos Google teikiama paslauga reCAPTCHA; kada įkeliamas jos scenarijus ir prie kokių serverių tuomet jungiasi naršyklė, aprašyta Slapukų politikoje. Naršyklė perduoda Google įrenginio IP adresą ir duomenis apie tai, kaip naudojamasi svetaine; Parduotuvės serveris siunčia Google tik naršyklėje sugeneruotą vienkartinį kodą, kad sužinotų patikros rezultatą, — be IP adreso. Duomenys gali būti tvarkomi serveriuose už Europos ekonominės erdvės ribų, be kita ko, Jungtinėse Amerikos Valstijose. Tvarkymo pagrindas yra Reglamento 6 straipsnio 1 dalies f punktas (3 skyriaus 8 punktas), o perdavimo už EEE ribų pagrindas — Google LLC sertifikavimas pagal ES ir JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework; Komisijos įgyvendinimo sprendimas (ES) 2023/1795, BDAR 45 straipsnis) ir Europos Komisijos priimtos standartinės sutarčių sąlygos (BDAR 46 straipsnio 2 dalies c punktas).

7 — Asmens duomenų saugojimo laikotarpis

1. Asmens duomenys, tvarkomi Sutarties sudarymo tikslu, bus tvarkomi iki Sutarties sudarymo. Jei Sutartis nesudaroma, duomenys ištrinami ne vėliau kaip praėjus vieneriems (1) metams nuo Sutarties sudarymo procedūros nutraukimo. Remiantis sutikimu tvarkomų duomenų saugojimo laikotarpiai nurodyti 7 punkte.
2. Asmens duomenys, tvarkomi dėl Prekių pardavimo, bus tvarkomi visą Pirkimo–pardavimo sutarties galiojimo laikotarpį, o jam pasibaigus — penkerius (5) metus, skaičiuojant nuo kalendorinių metų, kuriais suėjo mokesčio sumokėjimo terminas, pabaigos, vadovaujantis 1997 m. rugpjūčio 29 d. Lenkijos mokesčių įstatymo 70 straipsnio 1 dalimi (t. y. teisės aktų nustatytą mokestinių dokumentų saugojimo laikotarpį).
3. Asmens duomenys, tvarkomi dėl Paskyros administravimo, ištrinami (nuasmeninami) nedelsiant po to, kai Klientas ištrina Paskyrą. Paskyros ištrynimas neapima duomenų, esančių anksčiau pateiktuose Užsakymuose ar apskaitos dokumentuose — juos saugome 2 ir 5 punktuose nurodytus laikotarpius, vadovaudamiesi Reglamento 17 straipsnio 3 dalies b punktu.
4. Duomenys, tvarkomi siekiant nustatyti, pareikšti ar apginti reikalavimus, bus tvarkomi iki tų reikalavimų senaties termino pabaigos. Pagal Lenkijos civilinio kodekso 118 straipsnį bendrasis reikalavimų senaties terminas yra šešeri (6) metai nuo reikalavimo įvykdymo termino suėjimo dienos. Su ūkine veikla susijusiems reikalavimams senaties terminas yra treji (3) metai. Jei Vartotojo nuolatinės gyvenamosios vietos šalyje taikomas senaties terminas yra ilgesnis, taikomas tas ilgesnis terminas.
5. Asmens duomenys, tvarkomi siekiant įvykdyti Valdytojui tenkančias teisines prievoles — visų pirma kylančias iš mokesčių ir apskaitos teisės aktų, — bus tvarkomi penkerius (5) metus, skaičiuojant nuo kalendorinių metų, kuriais suėjo mokesčio sumokėjimo terminas, pabaigos (Lenkijos mokesčių įstatymo 70 straipsnio 1 dalis), arba ilgesnį laikotarpį, jei to reikalauja galiojantys teisės aktai.
6. Asmens duomenys, tvarkomi siekiant teisėtų Valdytojo interesų (pavyzdžiui, nagrinėjant su Sutartimi tiesiogiai nesusijusius Klientų paklausimus), bus tvarkomi visą atitinkamo reikalo nagrinėjimo laiką ir vienerius (1) metus po jo užbaigimo, nebent ilgesnis laikotarpis būtinas dėl reikalo pobūdžio ar vykstančio proceso.
7. Duomenys, tvarkomi remiantis sutikimu dėl rinkodaros (3 skyriaus 4 punktas), bus tvarkomi ne ilgiau kaip iki jo atšaukimo dienos. Nepatvirtintas Naujienlaiškio prenumeratas ištriname po 30 dienų. Duomenis, kuriuos Google Analytics surinko remdamasi sutikimu dėl statistikos (3 skyriaus 7 punktas), Google saugo 2 mėnesius nuo jų surinkimo — tiek duomenis apie įvykius, tiek su naršyklės identifikatoriumi susietus duomenis; šis laikotarpis nepratęsiamas esant tolesniam aktyvumui. Šio sutikimo atšaukimas sustabdo tolesnį duomenų rinkimą; anksčiau surinktų duomenų jis neištrina — Google juos ištrina pasibaigus šiam laikotarpiui.

8 — Informacija apie automatizuotą sprendimų priėmimą, įskaitant profiliavimą

1. Kliento asmens duomenys nebus tvarkomi automatizuoto sprendimų priėmimo tikslu, išskyrus vieną išimtį: formų apsaugos paslauga (reCAPTCHA) gali automatiškai atmesti pateikimą, įvertintą kaip išsiųstą programos. Tokiu atveju Klientas gali susisiekti su Valdytoju (2 skyrius).

9 — Informacija apie duomenų tvarkymą kitu tikslu nei tas, kuriuo jie buvo surinkti

1. NEXURA netvarkys asmens duomenų kitu tikslu nei tas, kuriuo asmens duomenys buvo surinkti.

10 — Informacija apie Klientui suteiktas teises

1. Klientas turi teisę prašyti, kad Valdytojas leistų susipažinti su jo asmens duomenimis, įskaitant tvarkomų asmens duomenų kopijos gavimą. Pirmoji kopija teikiama nemokamai. Už visas kitas Kliento prašomas kopijas Valdytojas gali imti pagrįsto dydžio mokestį, atsižvelgdamas į administracines išlaidas.
2. Klientas turi teisę prašyti, kad Valdytojas ištaisytų neteisingus jo asmens duomenis, visų pirma dėl to, kad jie buvo surinkti su klaidomis arba po surinkimo pasikeitė. Ši teisė apima ir trūkstamų duomenų papildymą.
3. Klientas turi teisę prašyti, kad Valdytojas ištrintų jo asmens duomenis, su sąlyga, kad šia teise galima naudotis Reglamente nustatytais atvejais. NEXURA gali atsisakyti patenkinti prašymą ištrinti duomenis teisės aktų numatytais atvejais, visų pirma kai tolesnis tvarkymas yra būtinas siekiant įvykdyti teisinę prievolę, kuria reikalaujama tvarkyti duomenis pagal Sąjungos arba valstybės narės teisę, arba siekiant nustatyti, pareikšti ar apginti reikalavimus.
4. Klientas turi teisę prašyti, kad Valdytojas apribotų jo asmens duomenų tvarkymą, Reglamente nustatytomis sąlygomis.
5. Klientas turi teisę pagal Reglamento 21 straipsnio 1 dalį nesutikti, kad Valdytojas tvarkytų jo asmens duomenis, t. y. dėl su konkrečia Kliento situacija susijusių priežasčių nesutikti, kad jo duomenys būtų tvarkomi remiantis Reglamento 6 straipsnio 1 dalies f punktu, įskaitant tomis nuostatomis grindžiamą profiliavimą. Pareiškus tokį nesutikimą, Valdytojas nebegali tvarkyti šių asmens duomenų, nebent jis įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Kliento interesus, teises ir laisves, arba siekiant nustatyti, pareikšti ar apginti reikalavimus.
6. Klientas turi teisę pagal Reglamento 21 straipsnio 2 dalį nesutikti, kad Valdytojas tvarkytų jo duomenis, t. y. nesutikti, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
7. Klientas turi teisę į duomenų perkeliamumą. Teisė į duomenų perkeliamumą — tai teisė susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu gauti asmens duomenis, kuriuos Klientas pateikė Valdytojui, ir teisė persiųsti tuos asmens duomenis kitam valdytojui, Valdytojui nekliudant. Ši teisė Klientui suteikiama tik tų asmens duomenų atžvilgiu, kurie tvarkomi remiantis sutikimu arba Sutartimi ir kartu automatizuotomis priemonėmis. Naudodamasis teise į duomenų perkeliamumą, Klientas taip pat gali reikalauti, kad Valdytojas jo asmens duomenis tiesiogiai persiųstų kitam valdytojui, jei tai techniškai įmanoma.
8. Klientas turi teisę bet kada atšaukti bet kurį duotą sutikimą — 3 skyriaus 4 punkte nurodytą sutikimą dėl rinkodaros ir 3 skyriaus 7 punkte nurodytą sutikimą dėl Google Analytics statistikos; pastarasis atšaukiamas per nuorodą „Slapukų nustatymai“ kiekvieno Parduotuvės puslapio poraštėje. Tačiau sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto remiantis sutikimu iki jo atšaukimo, teisėtumui. Jei Kliento asmens duomenys tvarkomi ir kitu nei sutikimas pagrindu, Valdytojas gali toliau juos tvarkyti tuo kitu pagrindu.
9. Klientas turi teisę pateikti skundą priežiūros institucijai. Pagal BDAR 77 straipsnio 1 dalį šia teise galima pasinaudoti ES valstybės narės, kurioje yra Kliento nuolatinė gyvenamoji vieta, darbo vieta arba kurioje padarytas įtariamas pažeidimas, priežiūros institucijoje — nepriklausomai nuo Valdytojo buveinės vietos. Vadovaujanti Valdytojo (kurio buveinė yra Lenkijoje) priežiūros institucija yra Asmens duomenų apsaugos tarnybos pirmininkas (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, svetainė: www.uodo.gov.pl. Kitose ES / EEE valstybėse gyvenantys Klientai taip pat gali kreiptis į savo nacionalinę priežiūros instituciją. Visas ES duomenų apsaugos institucijų sąrašas pateikiamas adresu: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl