Privatumo strategija

Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 2 d.

1. Duomenų valdytojas ir kontaktai

Šioje politikoje aprašomo Kremira duomenų tvarkymo valdytojas yra RÉVÉSZ MÁRK KRISZTIÁN E.V., registracijos numeris 61635670 (toliau – „Pardavėjas“), veikiantis Kremira vardu. Ši politika taikoma vartotojams, perkantiems iš Kremira („Pirkėjams“), ir visiems kitiems asmenims, kurių asmens duomenis tvarko Pardavėjas, įskaitant parduotuvės lankytojus ir užklausas teikiančius asmenis (kiekvienas jų – „Duomenų subjektas“).

Registruotas adresas: Gyergyó utca 8/a, 1182 Budapest, Vengrija
El. paštas: info@kremira.com
Svetainės: kremira.de ir kremira.com

1. Duomenys, tikslai ir teisiniai pagrindai

Pardavėjas gauna Duomenų subjektų pateiktą informaciją, informaciją, kuri susidaro Duomenų subjektams naudojantis Pardavėjo Shopify parduotuve, su mokėjimais, pristatymu ir grąžinimu susijusią informaciją iš Pardavėjo paslaugų teikėjų bei Pirkėjų pateiktus kitų gavėjų pristatymo duomenis.

Užsakymų priėmimas ir vykdymas, mokėjimų tvarkymas, pristatymas, sutarties atsisakymas ir su pirkimu susijusių pirkėjų prašymų nagrinėjimas
Naudojami duomenys: vardas ir pavardė, el. paštas, telefono numeris, jei pateiktas arba reikalingas pristatymui, sąskaitos ir pristatymo adresai, užsakytos prekės, mokėjimo būdas ir būsena, užsakymo, pristatymo ir grąžinimo įrašai, susirašinėjimas.
Teisinis pagrindas: sutarties vykdymas arba veiksmai, kurių Duomenų subjektas prašo prieš sudarant sutartį.

Pasirenkamos pirkėjo paskyros suteikimas
Naudojami duomenys: vardas ir pavardė, el. paštas, kontaktiniai duomenys, užsakymų istorija, paskyros identifikatoriai, tapatumo patvirtinimo informacija ir nuostatos.
Teisinis pagrindas: prašomos paskyros paslaugos teikimas.

Pristatymas Pirkėjo nurodytam gavėjui
Naudojami duomenys: Pirkėjo pateikti gavėjo vardas ir pavardė, pristatymo adresas ir pristatymui reikalingi kontaktiniai duomenys.
Teisinis pagrindas: teisėtas Pardavėjo interesas įvykdyti Pirkėjo pristatymo nurodymus.

Sąskaitų išrašymas, mokesčių ataskaitų teikimas ir teisės aktuose numatytų skundų bei reikalavimų nagrinėjimas
Naudojami duomenys: sąskaitos išrašymo ir sąskaitų duomenys, operacijų įrašai, susijęs susirašinėjimas ir skundo ar reikalavimo informacija.
Teisinis pagrindas: teisinių prievolių vykdymas.

Atsakymas į kitas užklausas
Naudojami duomenys: kontaktiniai duomenys ir Duomenų subjekto žinutėje pateikta informacija.
Teisinis pagrindas: teisėtas Pardavėjo interesas atsakyti į užklausas ir teikti pagalbą pirkėjams.

Parduotuvės saugumo užtikrinimas, sukčiavimo prevencija ir teisinių reikalavimų pareiškimas, vykdymas ar gynimas
Naudojami duomenys: susiję užsakymų ir mokėjimų įrašai, IP adresas, naršyklės ir įrenginio informacija, techniniai identifikatoriai, saugumo įvykiai ir susirašinėjimas.
Teisinis pagrindas: teisėti Pardavėjo interesai išlaikyti saugią parduotuvę, užkirsti kelią sukčiavimui ir apsaugoti teisines teises.

Naujienlaiškio prenumerata ir Duomenų subjektų prašyti pranešimai
Naudojami duomenys: el. pašto adresas, prenumeratos nuostatos ir sutikimo įrašas.
Teisinis pagrindas: sutikimas.

Nebūtini slapukai, analizė, personalizavimas ir suasmeninta reklama per Shopify, kai naudojama
Naudojami duomenys: slapukų ir įrenginių identifikatoriai, naršymo ir sąveikos duomenys, sutikimo nuostatos ir susijusi pirkimo informacija.
Teisinis pagrindas: sutikimas, kai jis reikalingas.

Užsakymui apdoroti, sąskaitai išrašyti ir prekėms pristatyti būtini duomenys turi būti pateikti, kad Pardavėjas galėtų įvykdyti pirkimą ir savo teisines prievoles. Be jų Pardavėjas gali negalėti priimti ar įvykdyti Pirkėjo užsakymo. Naujienlaiškio prenumerata ir sutikimas dėl nebūtino sekimo yra neprivalomi.

Mokėjimo rekvizitus tvarko Shopify Payments ir jos mokėjimų tvarkytojai. Pardavėjas gauna užsakymui administruoti reikalingą mokėjimo informaciją, įskaitant mokėjimo būseną ir susijusius operacijos ar mokėjimo būdo duomenis.

1. Gavėjai

Pardavėjas atskleidžia atitinkamai paslaugai būtinus duomenis šiems gavėjams:

• Shopify International Limited ir atitinkami Shopify subjektai bei pagalbiniai duomenų tvarkytojai: parduotuvės priegloba, atsiskaitymas, techninės operacijos ir toliau aprašytos Shopify paslaugos.

• Shopify Payments, jos mokėjimų tvarkytojai ir atitinkami bankai ar mokėjimo tinklai: mokėjimų apdorojimas, tapatumo patvirtinimas, sukčiavimo prevencija ir pinigų grąžinimas. Mokėjimų tvarkytojai taip pat gali veikti kaip nepriklausomi duomenų valdytojai reguliavimo ir kitais savarankiškais tikslais. Jų duomenų tvarkymas aprašytas jų privatumo pranešimuose; žr. Shopify mokėjimų tvarkytojų sąrašą: https://www.shopify.com/legal/processor-list.

• KBOSS.hu Kft., valdanti Számlázz.hu: sąskaitų išrašymas ir susijusių teisės aktuose numatytų ataskaitų teikimas.

• Webshippy Magyarország Kft. ir jos naudojami pristatymo paslaugų teikėjai: pakavimas, išsiuntimas, pristatymas ir grąžinimų tvarkymas.

• Mokesčių ir kitos kompetentingos institucijos bei profesionalūs konsultantai, kai būtina: teisinių prievolių vykdymas ir teisinių reikalavimų pareiškimas, vykdymas ar gynimas.

Paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai, duomenis tvarko pagal tinkamus duomenų tvarkymo susitarimus. Paslaugų teikėjas, veikiantis kaip nepriklausomas duomenų valdytojas, atsako už savo duomenų tvarkymą ir privatumo pranešimą.

1. Shopify Network Intelligence ir slapukai

Pardavėjo parduotuvėje įjungta Shopify Network Intelligence. Shopify sujungia informaciją apie Duomenų subjektų sąveiką su Pardavėjo parduotuve, kitais prekybininkais ir Shopify, kad teiktų išplėstines paslaugas, įskaitant saugumą, verslo gerinimą, personalizavimą ir reklamą palaikančias paslaugas. Informacija bendrinama su Shopify ir atitinkamais partneriais, kurie gali būti kitose šalyse. Shopify, kaip duomenų valdytoja, atsako už savo duomenų tvarkymą šiais tikslais.

Shopify tikslai, teisiniai pagrindai, saugojimas ir informacija apie teises aprašyti Shopify vartotojų privatumo politikoje: https://www.shopify.com/legal/privacy/consumers. Duomenų subjektai gali įgyvendinti atitinkamas teises, įskaitant teisę prieštarauti ir atšaukti sutikimą, per Shopify privatumo portalą: https://privacy.shopify.com/en.

Būtinieji slapukai ir panašios technologijos palaiko tokias funkcijas kaip krepšelis, atsiskaitymas, saugumas ir privatumo pasirinkimų įsiminimas. Šioms esminėms funkcijoms tvarkomų asmens duomenų pagrindas, atsižvelgiant į aplinkybes, yra būtinybė vykdyti sutartį arba teisėtas Pardavėjo interesas suteikti veikiančią, saugią parduotuvę.

Shopify slapukų tikslai ir galiojimo laikotarpiai aprašyti Shopify slapukų politikos skiltyje apie prekybininkų internetines parduotuves: https://www.shopify.com/uk/legal/cookies. Naudojami slapukai priklauso nuo naudojamų funkcijų ir Duomenų subjekto sutikimo pasirinkimų.

Nebūtinas sekimas, įskaitant suasmenintą reklamą, pagrįstą veikla Pardavėjo parduotuvėje, pas kitus prekybininkus ir Shopify, naudojamas tik gavus pagal taikomus teisės aktus reikalingą sutikimą. Duomenų subjektai gali jo atsisakyti, pakeisti ar atšaukti savo pasirinkimus per parduotuvės poraštėje esančias „Slapukų nuostatas“, skiltyje „Sąlygos ir politika“, arba atitinkamus valdiklius pasirinkta parduotuvės kalba. Sutikimo atšaukimas neturi įtakos iki atšaukimo teisėtai atliktam duomenų tvarkymui.

Sutikimą gauti naujienlaiškį galima atšaukti per naujienlaiškyje esančią atsisakymo nuorodą arba kreipiantis į info@kremira.com.

1. Tarptautinis duomenų perdavimas

Shopify ir jos paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų, įskaitant Kanadą ir Jungtines Amerikos Valstijas. Perdavimas grindžiamas taikomais sprendimais dėl tinkamumo arba tinkamomis apsaugos priemonėmis, pavyzdžiui, patvirtintomis Shopify privalomomis įmonių taisyklėmis arba Europos Komisijos standartinėmis sutarčių sąlygomis.

Informacija apie Shopify apsaugos priemones pateikiama jos duomenų tvarkymo priede: https://www.shopify.com/legal/dpa. Duomenų subjektai gali kreiptis į Pardavėją adresu info@kremira.com norėdami gauti informacijos apie Pardavėjo duomenų tvarkymui taikomas apsaugos priemones arba jų kopiją.

1. Saugojimas

• Pirkėjo paskyros profiliai: kol paskyra atidaryta ir duomenys reikalingi prašomai paskyros paslaugai teikti. Uždarius paskyrą, profilio duomenys ištrinami, nebent juos būtina saugoti kaip užsakymo, mokesčių, skundo ar teisinio reikalavimo įrašus pagal toliau pateiktus kriterijus.

• Užsakymų ir susijusių reikalavimų įrašai: užsakymui vykdyti ir tiek, kiek būtina per taikomą teisinių reikalavimų senaties terminą; bendrasis Vengrijos sutartinių reikalavimų senaties terminas yra penkeri metai nuo dienos, kai reikalavimas tampa vykdytinas. Neužbaigtam ginčui reikalingi įrašai saugomi iki galutinio jo išsprendimo ir bet kokio taikomo priverstinio vykdymo laikotarpio pabaigos.

• Sąskaitos ir mokesčių įrašai: iki taikomo įstatyme numatyto saugojimo laikotarpio pabaigos. Pagal bendrąją Vengrijos mokesčių taisyklę tai yra mokesčio apskaičiavimo senaties terminas, paprastai penkeri metai nuo kalendorinių metų, kuriais turėjo būti pateikta atitinkama mokesčių deklaracija, pranešimas arba atliktas mokėjimas, pabaigos, atsižvelgiant į įstatyme numatytus pratęsimus ir bet kokias įrašams taikomas ilgesnio saugojimo taisykles.

• Teisės aktuose numatytų vartotojų skundų, atitikties ir garantinių reikalavimų įrašai bei atsakymai: treji metai arba ilgiau, jei to reikalauja atskira teisinė prievolė ar nagrinėjamas teisinis reikalavimas.

• Kitos užklausos: kol užklausa ir visi būtini tolesni veiksmai užbaigiami, nebent susirašinėjimą būtina saugoti kaip užsakymo, skundo ar teisinio reikalavimo įrašą pagal pirmiau nurodytus laikotarpius.

• Naujienlaiškio informacija: kol Duomenų subjektas atsisako prenumeratos arba atšaukia sutikimą. Ribotas sutikimo ar siuntimo blokavimo įrašas gali būti saugomas, kai būtina įrodyti atitiktį ir paisyti Duomenų subjekto sutikimo atšaukimo.

• Slapukų duomenys: sesijos metu arba iki atitinkamo slapuko galiojimo pabaigos, nurodytos pirmiau susietoje Shopify slapukų politikoje. Susijusi saugumo informacija, sudaranti užsakymo, incidento ar teisinio reikalavimo įrašo dalį, saugoma pagal pirmiau nurodytus atitinkamus kriterijus. Shopify savarankiškai valdomų techninių ir kitų duomenų saugojimas aprašytas jos vartotojų privatumo politikoje.

Duomenys ištrinami arba anonimizuojami pasibaigus atitinkamam saugojimo tikslui ir laikotarpiui.

1. Duomenų subjektų teisės

Pagal BDAR ir jame nustatytas sąlygas Duomenų subjektai gali prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir perkelti duomenis. Duomenų subjektai gali prieštarauti teisėtais interesais grindžiamam tvarkymui, įskaitant susijusį profiliavimą, ir bet kada prieštarauti tiesioginei rinkodarai. Kai duomenys tvarkomi remiantis sutikimu, Duomenų subjektai gali jį bet kada atšaukti, nepaveikdami ankstesnio tvarkymo teisėtumo.

Prašymus galima teikti Pardavėjui adresu info@kremira.com. Jei Pardavėjas turi pagrįstų abejonių dėl Duomenų subjekto tapatybės, jis gali prašyti jai patvirtinti būtinos informacijos. Pardavėjas atsako nepagrįstai nedelsdamas ir per vieną mėnesį; leistinas pratęsimas iki dviejų papildomų mėnesių bus paaiškintas per pirmąjį mėnesį.

Duomenų subjektai gali pateikti skundą kompetentingai priežiūros institucijai, įskaitant instituciją įprastinės gyvenamosios ar darbo vietos šalyje arba ten, kur įvyko įtariamas pažeidimas. Pardavėjo Vengrijos priežiūros institucija yra Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Vengrija; el. paštas: ugyfelszolgalat@naih.hu; svetainė: https://www.naih.hu.

1. Automatinės mokėjimų ir sukčiavimo patikros

Pardavėjas netaiko atskirų automatinių taisyklių užsakymams atšaukti ar Pirkėjams blokuoti. Shopify Payments ir atitinkami mokėjimo paslaugų teikėjai naudoja automatines mokėjimų autorizavimo ir sukčiavimo patikras. Jos vertina turimą užsakymo, sąskaitos išrašymo, mokėjimo, įrenginio ir tinklo informaciją, ieškodamos saugumo patikrų nesėkmių, nesutampančių duomenų ir su sukčiavimu siejamų operacijų modelių. Dėl jų gali būti reikalingas papildomas tapatumo patvirtinimas, mokėjimas gali būti atmestas arba pirkimo gali būti neįmanoma užbaigti.

Kai tik automatizuotam sprendimui, sukeliančiam teisinių ar panašiai reikšmingų padarinių, taikomas BDAR 22 straipsnis, Duomenų subjektai turi atitinkamas įstatyme numatytas teises, įskaitant teisę gauti žmogaus įsikišimą, išreikšti savo nuomonę ir užginčyti sprendimą. Prašymus dėl Pardavėjo duomenų tvarkymo galima siųsti adresu info@kremira.com. Kai mokėjimo paslaugų teikėjas veikia kaip nepriklausomas duomenų valdytojas, taip pat taikomas jo privatumo pranešimas ir teisių įgyvendinimo procedūros.

1. Pakeitimai

Pardavėjas atnaujina šią politiką pasikeitus savo duomenų tvarkymui ir pateikia pagal teisės aktus reikalingus pranešimus arba gauna naują būtiną sutikimą. Dabartinė versija ir jos atnaujinimo data skelbiamos Pardavėjo svetainėse.