1. Už asmens duomenų tvarkymą atsakingas asmuo

Už asmens duomenų tvarkymą atsakingas asmuo yra:

Artmed Podoakadeemia OÜ
Registracijos kodas: 14074166
PVM mokėtojo kodas: EE101891448
Juridinis adresas:
Lilleoru tee 22
Laiaküla, 74008 Viimsi vald
Harju maakond, Estonia

Internetinė parduotuvė: podo24.shop
El. paštas: info@artmed.ee
Telefonas: +372 5660 0345

Visais su asmens duomenų tvarkymu susijusiais klausimais galite susisiekti su mumis šiuo adresu:

info@artmed.ee

KOKIUS DUOMENIS RENKAME

2. Kliento pateikti duomenys

Priklausomai nuo to, kaip naudojatės podo24.shop, galime tvarkyti šiuos duomenis:

• vardą ir pavardę;
• įmonės pavadinimą;
• įmonės registracijos kodą;
• PVM mokėtojo kodą;
• sąskaitos faktūros adresą;
• pristatymo adresą;
• šalį;
• miestą;
• pašto kodą;
• telefono numerį;
• el. pašto adresą;
• užsakymui pateikti reikalingus duomenis;
• užsakymų istoriją;
• pasirinktą pristatymo būdą;
• pasirinktą mokėjimo būdą;
• informaciją apie grąžinimus ir pretenzijas;
• klientų aptarnavimo tarnybai išsiųstas žinutes;
• naudotojo paskyros duomenis;
• informaciją, kurią klientas savanoriškai pateikia svetainės formose.

Jei užsakymas pateikiamas kitam asmeniui, klientas gali pateikti prekių gavėjo vardą, adresą, telefono numerį ir kitus duomenis.

Tokiu atveju klientas turi įsitikinti, kad turi teisę pateikti mums šiuos duomenis.

3. Verslo klientų duomenys

Jei klientas registruojasi arba perka kaip įmonė ar profesionalus klientas, taip pat galime tvarkyti:

• įmonės pavadinimą;
• registracijos kodą;
• PVM mokėtojo kodą;
• juridinį adresą;
• kontaktinio asmens duomenis;
• duomenis, reikalingus sąskaitoms faktūroms išrašyti;
• užsakymų istoriją;
• sutartas komercines sąlygas;
• su B2B paskyra susijusią informaciją.

Šie duomenys naudojami verslo klientui aptarnauti, užsakymams vykdyti, sąskaitoms faktūroms išrašyti ir apskaitos bei mokesčių prievolėms vykdyti.

4. Automatiškai renkami duomenys

Lankantis podo24.shop tam tikri techniniai duomenys gali būti renkami automatiškai.

Jie gali apimti:

• IP adresą;
• įrenginio tipą;
• naršyklės tipą ir versiją;
• operacinę sistemą;
• naršyklės kalbą;
• apsilankymo datą ir laiką;
• puslapius, kuriuos naudotojas aplanko;
• puslapį, iš kurio naudotojas pateko į podo24.shop;
• naudotojo veiksmus svetainėje;
• informaciją apie technines klaidas;
• serverio žurnalų duomenis.

Šie duomenys naudojami svetainės veikimui užtikrinti, informacijos saugumui, piktnaudžiavimo prevencijai ir, esant atitinkamam teisiniam pagrindui, svetainės naudojimui analizuoti.

KAIP GAUNAME DUOMENIS

5. Asmens duomenų šaltiniai

Galime gauti asmens duomenis, kai jūs:

• pateikiate užsakymą podo24.shop;
• sukuriate naudotojo paskyrą;
• prisijungiate prie savo paskyros;
• keičiate savo profilio duomenis;
• pateikiate grąžinimą;
• pateikiate pretenziją;
• susisiekiate su mumis el. paštu arba telefonu;
• užpildote formą svetainėje;
• užsisakote naujienlaiškį;
• naudojate svetainėje prieinamus mokėjimo būdus;
• pasirenkate pristatymo būdą;
• naršote svetainėje;
• sutinkate su slapukais arba keičiate slapukų nustatymus.

TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

6. Užsakymo vykdymas

Asmens duomenis tvarkome, kad:

• priimtume užsakymą;
• patvirtintume užsakymą;
• apdorotume užsakymą;
• išrašytume sąskaitą;
• gautume mokėjimą;
• suformuotume prekių komplektą;
• pristatytume užsakymą;
• išsiųstume pranešimus apie užsakymą;
• apdorotume grąžinimus;
• grąžintume pinigus;
• išnagrinėtume pretenzijas.

Teisinis pagrindas: sutarties vykdymas arba veiksmai, būtini prieš sudarant sutartį.

Nepateikus reikalingų duomenų, negalėsime pateikti ir įvykdyti užsakymo.

7. Prekės pristatymas

Siekdami pristatyti užsakymą, galime perduoti reikalingus duomenis pasirinktam vežėjui arba atsiėmimo punkto operatoriui.

Paprastai perduodami tik pristatymui reikalingi duomenys:

• vardas ir pavardė;
• telefono numeris;
• el. pašto adresas;
• pristatymo adresas;
• pasirinktas atsiėmimo punktas arba paštomatas;
• siuntai identifikuoti reikalinga informacija.

Teisinis pagrindas: su klientu sudarytos sutarties vykdymas.

8. Užsakymo apmokėjimas

Apmokant užsakymą, dalį duomenų gali tvarkyti:

• bankai;
• banko nuorodų paslaugų teikėjai;
• mokėjimo sistemų operatoriai;
• kiti mokėjimo paslaugų teikėjai.

Podo24.shop paprastai negauna ir nesaugo visų kliento banko kortelės duomenų, jei mokėjimą tvarko išorinis sertifikuotas mokėjimo paslaugų teikėjas.

Galimi mokėjimo paslaugų teikėjai rodomi pateikiant užsakymą.

Teisinis pagrindas: sutarties vykdymas ir atitinkamais atvejais teisinių pareigų vykdymas.

9. Apskaita ir mokesčių apskaita

Duomenys apie pirkimus, sąskaitas ir mokėjimus tvarkomi siekiant vykdyti mūsų apskaitos, mokesčių ir kitas teisės aktuose nustatytas pareigas.

Tokie duomenys gali apimti:

• vardą arba įmonės pavadinimą;
• adresą;
• registracijos kodą;
• PVM mokėtojo kodą;
• informaciją apie užsakymą;
• sumą;
• informaciją apie mokėjimą;
• sąskaitos numerį ir datą.

Teisinis pagrindas: teisinės pareigos vykdymas.

10. Klientų aptarnavimas

Kontaktinius duomenis ir bendravimo istoriją naudojame, kad:

• atsakytume į klausimus;
• padėtume dėl užsakymo;
• spręstume pristatymo problemas;
• apdorotume grąžinimus;
• nagrinėtume pretenzijas;
• teiktume informaciją apie produktus.

Teisinis pagrindas: sutarties vykdymas, veiksmai prieš sudarant sutartį arba Artmed Podoakadeemia OÜ teisėtas interesas užtikrinti kokybišką klientų aptarnavimą.

11. Kliento paskyra

Jei naudotojas sukuria paskyrą podo24.shop, galime saugoti:

• kontaktinius duomenis;
• pristatymo adresus;
• sąskaitų išrašymo adresus;
• užsakymų istoriją;
• paskyros nustatymus.

Tai leidžia klientui greičiau atlikti vėlesnius pirkimus ir peržiūrėti ankstesnius užsakymus.

Teisinis pagrindas: naudotojo prašomos paslaugos teikimas.

Naudotojas gali paprašyti ištrinti paskyrą, jei neturime teisinės pareigos toliau saugoti atitinkamų duomenų.

RINKODARA

12. Naujienlaiškiai ir reklaminiai pranešimai

Jei davėte atitinkamą sutikimą, galime naudoti el. pašto adresą ar kitus kontaktinius duomenis, kad siųstume:

• naujienas;
• informaciją apie naujus produktus;
• specialius pasiūlymus;
• nuolaidas;
• akcijas;
• informacinę medžiagą.

Teisinis pagrindas: naudotojo sutikimas arba kitas įstatymų numatytas pagrindas.

Naudotojas bet kuriuo metu gali atsisakyti rinkodaros pranešimų:

• naudodamas laiške esančią atsisakymo nuorodą;
• parašydamas mums adresu info@artmed.ee.

Atsisakymas gauti rinkodaros pranešimus neturi įtakos būtinų pranešimų apie užsakymus, mokėjimus, pristatymą ar klientų aptarnavimą siuntimui.

13. Pasiūlymų personalizavimas

Tam tikrais atvejais galime naudoti pirkimų istoriją arba sąveiką su internetine parduotuve, kad klientui pateiktume labiau aktualius produktus ar pasiūlymus.

Toks tvarkymas vykdomas tik esant atitinkamam teisiniam pagrindui.

Jei tokiam personalizavimui reikalingas sutikimas, jis vykdomas tik gavus sutikimą.

SLAPUKAI IR ANALITIKA

14. Slapukai

Podo24.shop naudoja slapukus ir panašias technologijas.

Slapukas yra mažas failas, kuris išsaugomas naudotojo įrenginyje apsilankius svetainėje.

Slapukai gali būti naudojami:

• svetainės techniniam veikimui užtikrinti;
• pirkinių krepšeliui išsaugoti;
• paskyros veikimui;
• naudotojo autentifikavimui;
• pasirinktai kalbai išsaugoti;
• naudotojo nustatymams išsaugoti;
• saugumui užtikrinti;
• sutikimui dėl slapukų įsiminti;
• statistikai;
• analitikai;
• rinkodarai.

15. Būtini slapukai

Kai kurie slapukai yra būtini internetinės parduotuvės veikimui.

Jie gali būti naudojami, pavyzdžiui:

• WooCommerce pirkinių krepšelio veikimui;
• užsakymui pateikti;
• autentifikavimui;
• saugumui užtikrinti;
• naudotojo sesijai įsiminti;
• pasirinktai kalbai išsaugoti;
• privatumo nustatymams išsaugoti.

Techniniu požiūriu būtiniems slapukams gali nereikėti atskiro naudotojo sutikimo.

Išjungus tokius slapukus naršyklėje, kai kurios internetinės parduotuvės funkcijos gali nustoti veikti.

16. Analitiniai ir rinkodaros slapukai

Jei podo24.shop naudoja analitinius, reklaminius ar kitus neprivalomus slapukus, jie nustatomi tik laikantis taikomų teisės aktų reikalavimų ir, kai būtina, gavus naudotojo sutikimą.

Naudotojas gali pakeisti savo pasirinkimą svetainės slapukų nustatymuose.

Slapukų valdymo skydelyje gali būti pateiktas konkretus naudojamų slapukų sąrašas, jų paskirtis ir saugojimo laikotarpiai.

WORDPRESS, WOOCOMMERCE IR KALBŲ VERSIJOS

17. Internetinės parduotuvės veikimas

Podo24.shop veikia naudodama WordPress ir WooCommerce programinę įrangą.

Internetinės parduotuvės veikimui sistema gali tvarkyti techninius duomenis, reikalingus:

• pirkinių krepšelio veikimui;
• užsakymams pateikti;
• naudotojo paskyros veikimui;
• užsakymams saugoti;
• produktams rodyti;
• saugumui užtikrinti.

Svetainė taip pat gali naudoti programinius sprendimus kelioms kalboms palaikyti, įskaitant naudotojo pasirinktos kalbos versijos išsaugojimą.

Tokių programinių sprendimų naudojimas savaime nereiškia, kad asmens duomenys automatiškai perduodami atitinkamos programinės įrangos kūrėjui.

DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS

18. Kam galime perduoti duomenis

Mes neparduodame klientų asmens duomenų.

Asmens duomenys gali būti perduodami trečiosioms šalims tik tiek, kiek būtina konkrečiam tikslui.

Tokie gavėjai gali būti:

• kurjerių ir logistikos įmonės;
• paštomatų ir atsiėmimo punktų operatoriai;
• bankai;
• mokėjimo paslaugų teikėjai;
• prieglobos paslaugų teikėjai;
• IT paslaugų teikėjai;
• svetainės techninės priežiūros specialistai;
• el. pašto paslaugų teikėjai;
• apskaitos įmonės arba apskaitos sistemos;
• analitikos paslaugos, kai yra atitinkamas teisinis pagrindas;
• valstybės institucijos, jei duomenų perdavimo reikalauja įstatymai.

Visi paslaugų teikėjai gauna prieigą prie asmens duomenų tik tiek, kiek būtina atitinkamai paslaugai teikti.

19. Vežėjai

Jei klientas pasirenka užsakymo pristatymą, reikalingi duomenys perduodami pasirinktam transporto vežėjui.

Perduodami duomenys gali apimti:

• vardą;
• pavardę;
• telefono numerį;
• el. pašto adresą;
• adresą;
• pasirinktą atsiėmimo punktą;
• informaciją apie siuntą.

Vežėjas tvarko duomenis pagal savo privatumo politiką ir taikomus teisės aktus.

20. Duomenų perdavimas valstybės institucijoms

Galime perduoti asmens duomenis valstybės institucijoms, policijai, teismui, mokesčių institucijoms ar kitoms kompetentingoms įstaigoms, jei:

• toks perdavimas numatytas įstatymuose;
• gaunamas teisiškai privalomas prašymas;
• tai būtina mūsų teisėtoms teisėms apsaugoti;
• tai būtina pažeidimams užkirsti kelią arba tirti.

DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ

21. Tarptautinis duomenų perdavimas

Siekiame naudotis paslaugų teikėjais, kurie duomenis tvarko Europos ekonominėje erdvėje (EEE).

Tačiau kai kurios svetainėje naudojamos techninės, analitinės, ryšių ar debesijos paslaugos gali tvarkyti duomenis už EEE ribų.

Jei asmens duomenys perduodami į valstybę už EEE ribų, užtikriname, kad būtų taikomas GDPR numatytas teisinis duomenų apsaugos mechanizmas, pavyzdžiui:

• Europos Komisijos sprendimas dėl tinkamo apsaugos lygio;
• Europos Komisijos standartinės sutarčių sąlygos;
• kitas teisės aktuose numatytas apsaugos mechanizmas.

DUOMENŲ SAUGOJIMO TERMINAS

22. Bendrasis saugojimo principas

Asmens duomenis saugome tik tiek laiko, kiek būtina tikslui, kuriam duomenys buvo surinkti, pasiekti, arba teisės aktuose nustatytą laikotarpį.

Išnykus tvarkymo tikslui, duomenys ištrinami, nuasmeninami arba archyvuojami teisės aktuose numatytais atvejais.

23. Užsakymai ir apskaitos dokumentai

Dokumentai ir informacija, reikalingi apskaitai ir ūkinių operacijų patvirtinimui, saugomi pagal Estijos Respublikos teisės aktus.

Apskaitos pirminiai dokumentai ir su jais susiję duomenys paprastai saugomi 7 metus nuo atitinkamų finansinių metų pabaigos.

Tai reiškia, kad kliento paskyros ištrynimas nebūtinai lemia sąskaitų ir kitos informacijos, kurią įmonė pagal įstatymus privalo saugoti, ištrynimą.

24. Paskyros duomenys

Naudotojo paskyros duomenys gali būti saugomi tol, kol paskyra egzistuoja ir yra reikalinga atitinkamai paslaugai teikti.

Ištrynus paskyrą, dalis duomenų gali būti ir toliau saugoma, jei tai būtina:

• teisės aktų reikalavimams vykdyti;
• apskaitai;
• ginčams spręsti;
• teisėtiems reikalavimams ginti.

25. Susirašinėjimas ir kreipimaisi

Susirašinėjimas su klientais saugomas tiek, kiek būtina:

• klientui aptarnauti;
• pretenzijai nagrinėti;
• galimam ginčui išspręsti;
• bendrovės teisėtiems interesams ginti.

Terminas gali priklausyti nuo konkretaus kreipimosi turinio.

26. Rinkodaros duomenys

Jei duomenys tvarkomi remiantis sutikimu dėl rinkodaros, duomenys gali būti naudojami iki:

• sutikimo atšaukimo;
• naudotojo prenumeratos atsisakymo;
• arba atitinkamos rinkodaros veiklos nutraukimo.

27. Techniniai žurnalai

Serverio techniniai žurnalai ir saugumo duomenys saugomi tik tiek, kiek pagrįstai būtina:

• saugumui užtikrinti;
• techninėms klaidoms nustatyti;
• atakoms ir piktnaudžiavimui užkirsti kelią;
• incidentams tirti.

SAUGUMAS

28. Asmens duomenų apsauga

Artmed Podoakadeemia OÜ taiko pagrįstas technines ir organizacines priemones asmens duomenims apsaugoti nuo:

• neteisėtos prieigos;
• neteisėto naudojimo;
• pakeitimo;
• sunaikinimo;
• atsitiktinio praradimo;
• atskleidimo pašaliniams asmenims.

Tokios priemonės gali apimti:

• saugų HTTPS ryšį;
• prieigos kontrolę;
• administracinių teisių ribojimą;
• programinės įrangos atnaujinimą;
• atsarginių kopijų kūrimą;
• serverio apsaugos priemones;
• slaptažodžius ir kitas autentifikavimo priemones.

Tačiau nė vienas informacijos perdavimo ar saugojimo internete būdas negali garantuoti visiško saugumo.

NAUDOTOJO TEISĖS

29. Teisė gauti informaciją ir susipažinti su duomenimis

Naudotojas turi teisę gauti informaciją apie tai, ar tvarkome jo asmens duomenis.

Jei duomenys tvarkomi, naudotojas turi teisę prašyti prieigos prie savo asmens duomenų ir gauti jų kopiją įstatymų numatytais atvejais.

30. Teisė ištaisyti duomenis

Jei asmens duomenys yra neteisingi arba neišsamūs, naudotojas turi teisę reikalauti juos ištaisyti arba papildyti.

31. Teisė ištrinti duomenis

GDPR numatytais atvejais naudotojas turi teisę reikalauti ištrinti savo asmens duomenis.

Teisė ištrinti duomenis nėra absoliuti.

Galime ir toliau saugoti duomenis, jei tai būtina, pavyzdžiui:

• teisinėms pareigoms vykdyti;
• apskaitai;
• teisiniams reikalavimams ginti arba pareikšti;
• kitais įstatymų numatytais atvejais.

32. Teisė apriboti duomenų tvarkymą

Teisės aktuose numatytais atvejais naudotojas turi teisę reikalauti laikinai arba visam laikui apriboti tam tikrų asmens duomenų tvarkymą.

33. Teisė nesutikti su duomenų tvarkymu

Jei duomenų tvarkymas grindžiamas mūsų teisėtu interesu, naudotojas GDPR numatytais atvejais gali nesutikti su tokiu tvarkymu.

Nutrauksime atitinkamą tvarkymą, jei neturėsime svarbesnių teisėtų pagrindų jį tęsti.

34. Teisė į duomenų perkeliamumą

GDPR numatytais atvejais naudotojas turi teisę gauti jo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam duomenų valdytojui.

35. Sutikimo atšaukimas

Jei asmens duomenys tvarkomi remiantis sutikimu, naudotojas gali bet kada atšaukti savo sutikimą.

Sutikimo atšaukimas neturi įtakos iki jo atšaukimo vykdyto tvarkymo teisėtumui.

36. Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti savo teisėmis, siųskite prašymą adresu:

info@artmed.ee

Prašyme nurodykite, kokį veiksmą norite atlikti su savo duomenimis.

Siekdami apsaugoti asmens duomenis, prieš vykdydami prašymą turime teisę paprašyti patvirtinti jūsų tapatybę.

Prašymus nagrinėjame per GDPR ir taikomuose teisės aktuose nustatytus terminus.

SKUNDAI

37. Teisė kreiptis į priežiūros instituciją

Jei naudotojas mano, kad jo asmens duomenys tvarkomi pažeidžiant teisės aktus, jis pirmiausia gali kreiptis į mus:

info@artmed.ee

Pasistengsime išsiaiškinti situaciją ir pateikti atsakymą.

Naudotojas taip pat turi teisę pateikti skundą asmens duomenų apsaugos priežiūros institucijai.

Estijoje tokia institucija yra:

Andmekaitse Inspektsioon
Estijos duomenų apsaugos inspekcija

Kitoje Europos Sąjungos valstybėje gyvenantis naudotojas taip pat gali turėti teisę kreiptis į savo šalies kompetentingą priežiūros instituciją.

VAIKŲ DUOMENYS

38. Vaikai

Podo24.shop nėra specialiai skirta vaikams.

Sąmoningai nerenkame vaikų asmens duomenų be atitinkamo teisinio pagrindo.

Jei sužinosime, kad vaiko asmens duomenys buvo pateikti arba tvarkomi be būtino teisinio pagrindo, imsimės reikalingų priemonių pagal taikomus teisės aktus.

NUORODOS Į KITAS SVETAINES

39. Trečiųjų šalių svetainės

Podo24.shop gali būti nuorodų į trečiųjų šalių svetaines.

Mes nekontroliuojame trečiųjų šalių svetainių turinio, saugumo ar privatumo politikos.

Perėjęs į trečiosios šalies svetainę, naudotojas turi susipažinti su atitinkamo paslaugų teikėjo privatumo politika.

Artmed Podoakadeemia OÜ neatsako už asmens duomenų tvarkymą nepriklausomose trečiųjų šalių svetainėse.

POLITIKOS KEITIMAS

40. Privatumo politikos atnaujinimas

Artmed Podoakadeemia OÜ turi teisę keisti šią privatumo politiką, jei:

• keičiasi teisės aktai;
• keičiasi podo24.shop funkcionalumas;
• įtraukiami nauji mokėjimo arba pristatymo būdai;
• keičiasi naudojamos techninės paslaugos;
• keičiasi asmens duomenų tvarkymo būdai.

Aktuali privatumo politikos versija visada skelbiama podo24.shop.

Paskutinio atnaujinimo data nurodoma dokumento pradžioje.

Esant esminiams pakeitimams, galime papildomai informuoti naudotojus, jei to reikalauja teisės aktai.

KONTAKTAI

41. Kontaktinė informacija

Dėl privatumo ir asmens duomenų tvarkymo klausimų kreipkitės į:

Artmed Podoakadeemia OÜ
Registracijos kodas: 14074166
PVM mokėtojo kodas: EE101891448

Lilleoru tee 22
Laiaküla, 74008 Viimsi vald
Harju maakond
Estonia

Svetainė: podo24.shop
El. paštas: info@artmed.ee
Telefonas: +372 5660 0345

Paskutinis atnaujinimas: 24.09.2026