Privatumo strategija

1. Bendrosios nuostatos

1.1. Ši Privatumo politika aprašo, kaip SIA Eventure, įm. kodas 40103761635, Vienības gatve 18A, Ryga, LV-1004, Latvija (Duomenų valdytojas), renka, tvarko ir saugo savo klientų ir svetainių www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk lankytojų asmens duomenis (Duomenų subjektas arba Jūs).
1.2. Asmens duomenys – tai bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta. Tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.
1.3. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir tvarko asmens duomenis pagal galiojančius teisės aktus.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojas renka, tvarko ir saugo identifikuojančią informaciją daugiausia per elektroninę parduotuvę ir el. paštu.
2.2. Lankydamiesi svetainėje ir ja naudodamiesi sutinkate, kad jūsų pateikta informacija būtų naudojama šioje Privatumo politikoje nurodytais tikslais.
2.3. Duomenų subjektas atsako už tikslių, teisingų ir išsamių duomenų pateikimą ir privalo nedelsdamas informuoti Duomenų valdytoją apie pasikeitimus.
2.4. Duomenų valdytojas neatsako už nuostolius, kuriuos Duomenų subjektas ar tretieji asmenys patyrė dėl neteisingų duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

vardą ir pavardę;
kontaktinę informaciją (el. pašto adresą ir (arba) telefono numerį);
sandorio duomenis (įsigytas prekes, pristatymo adresą, kainą, mokėjimo informaciją ir pan.);
kitą informaciją, pateiktą naudojantis paslaugomis ar susisiekiant su mumis.

3.2. Duomenų valdytojas gali patikrinti pateiktus duomenis viešuosiuose registruose.
3.3. Tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalis: a) Duomenų subjektas davė sutikimą; b) tvarkyti būtina sutarčiai vykdyti; c) tvarkyti būtina teisinei prievolei vykdyti; f) tvarkyti būtina siekiant teisėtų Duomenų valdytojo ar trečiosios šalies interesų, išskyrus atvejus, kai viršesni yra Duomenų subjekto pagrindiniai interesai.
3.4. Asmens duomenys saugomi tol, kol taikoma bent viena iš šių sąlygų: duomenys reikalingi tikslui, kuriam jie surinkti; Duomenų valdytojas arba Duomenų subjektas gali įgyvendinti teisėtus interesus (pvz., reikalavimus ar ginčus); duomenis saugoti reikalauja įstatymai (pvz., apskaitos taisyklės); galioja Duomenų subjekto sutikimas. Kai nė viena sąlyga nebetaikoma, duomenys ištrinami arba nuasmeninami.
3.5. Vykdydamas savo įsipareigojimus, Duomenų valdytojas perduoda asmens duomenis partneriams ir duomenų tvarkytojams, pavyzdžiui, buhalteriams, užsakymus pristatantiems vežėjams (pvz., Omniva ir DPD) ir elektroninės prekybos platformai Shopify, kurioje veikia elektroninė parduotuvė.
3.6. Mokėjimus tvarko mokėjimo paslaugų teikėjai Shopify Payments ir MakeCommerce (Maksekeskus AS); jiems perduodami mokėjimui atlikti reikalingi asmens duomenys. Duomenys taip pat gali būti perduoti valstybės institucijoms, kai to reikia teisėtiems interesams ginti.
3.7. Duomenų valdytojas taiko technines ir organizacines priemones, kad apsaugotų asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neleistino tvarkymo.

3.8. Dirbtinio intelekto apsipirkimo konsultantas (pokalbis). Elektroninėse parduotuvėse siūlomas neprivalomas pokalbis su dirbtinio intelekto apsipirkimo konsultantu, kuris atsako į klausimus apie prekes, pristatymą ir grąžinimą. Atsakymus automatiškai generuoja dirbtinis intelektas ir juose gali būti klaidų, todėl prieš pirkdami pasitikrinkite informaciją prekės puslapyje. Pokalbis aiškiai pažymėtas kaip dirbtinio intelekto asistentas, o elektronine parduotuve galite naudotis ir be jo.
3.8.1. Tvarkomi duomenys: pokalbyje jūsų rašomos žinutės, jūsų peržiūrimas puslapis ir prekė, parduotuvės šalis ir kalba, taip pat techniniai duomenys, reikalingi pokalbio paslaugai teikti ir ją apsaugoti nuo piktnaudžiavimo (pvz., jūsų IP adresas). Prašome pokalbyje neįvesti asmens duomenų, pavyzdžiui, savo vardo ir pavardės, adreso, užsakymo numerio ar mokėjimo informacijos. Dėl užsakymų, skundų ir asmeninių klausimų kreipkitės į klientų aptarnavimo tarnybą el. paštu info@berghoff.lv.
3.8.2. Tikslas ir teisinis pagrindas: atsakyti į jūsų klausimus ir padėti jums pasirinkti prekes (BDAR 6 straipsnio 1 dalies b punktas – veiksmai, kurių imamasi jūsų prašymu prieš sudarant sutartį) ir apsaugoti pokalbį nuo piktnaudžiavimo (6 straipsnio 1 dalies f punktas – teisėtas Duomenų valdytojo interesas).
3.8.3. Duomenų tvarkytojai: dirbtinio intelekto modelį teikia Anthropic (bendrovė Anthropic Ireland, Limited, duomenis Jungtinėse Amerikos Valstijose tvarkant bendrovei Anthropic, PBC; Claude API), o pokalbio serveris veikia bendrovės Cloudflare, Inc. platformoje (Cloudflare Workers). Šios bendrovės tvarko duomenis Duomenų valdytojo vardu. Kai duomenys perduodami už Europos Sąjungos arba Europos ekonominės erdvės ribų, tai daroma taikant tinkamas apsaugos priemones, visų pirma Europos Komisijos standartines sutarčių sąlygas.
3.8.4. Saugojimas: pokalbis saugomas tik jūsų naršyklėje, atidarytame skirtuke, ir ištrinamas, kai uždarote skirtuką arba pradedate naują pokalbį. Duomenų valdytojas pokalbių savo serveriuose nesaugo. Techniniai žurnalai be žinučių turinio (pvz., laikas, IP adresas, klaidų kodai ir naudojimo statistika) veikimo ir saugumo tikslais prieglobos paslaugų teikėjo saugomi iki 7 dienų. Dirbtinio intelekto paslaugų teikėjas žinutes ištrina per 30 dienų (ilgiau jos saugomos tik tada, kai to reikalauja įstatymai arba kai jos pažymimos kaip susijusios su piktnaudžiavimu; pastaruoju atveju – iki 2 metų) ir nenaudoja jų savo modeliams mokyti.
3.8.5. Pokalbyje automatiškai nepriimama jokių sprendimų, dėl kurių jums kiltų teisinės pasekmės arba kurie panašiu būdu darytų jums didelį poveikį.
3.8.6. Jūsų teisės, nurodytos 4 skyriuje, taikomos ir pokalbyje tvarkomiems duomenims.

4. Duomenų subjekto teisės

4.1. Pagal BDAR turite teisę:

susipažinti su savo asmens duomenimis, gauti jų kopiją ir prašyti perkelti duomenis;
prašyti ištaisyti netikslius ar neišsamius duomenis;
prašyti ištrinti savo duomenis („teisė būti pamirštam“), jei įstatymai nenustato kitaip;
atšaukti duotą sutikimą;
apriboti savo duomenų tvarkymą;
pateikti skundą Latvijos duomenų valstybinei inspekcijai arba savo gyvenamosios šalies duomenų apsaugos institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai).

Prašymus galite siųsti el. paštu info@berghoff.lv.

5. Baigiamosios nuostatos

5.1. Ši Privatumo politika parengta pagal Reglamentą (ES) 2016/679 (BDAR) ir taikomus Latvijos Respublikos bei Europos Sąjungos teisės aktus.
5.2. Duomenų valdytojas gali keisti šią Privatumo politiką. Pakeitimai įsigalioja nuo jų paskelbimo elektroninėse parduotuvėse www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.