Privatumo politika
Kaip internetinė parduotuvė A Co To adresu acoto.ooo rūpinasi jūsų asmens duomenimis. Galioja nuo 2026 m. spalio 29 d.
Kas atsakingas už jūsų duomenis
- Jūsų asmens duomenų valdytojas yra Lucyna Ludwiczak – fizinis asmuo, vykdantis individualią ūkinę veiklą pavadinimu "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Lenkija, mokesčių mokėtojo kodas (NIP) 7773132782 (toliau – "mes").
- Visais su jūsų duomenimis susijusiais klausimais rašykite lucy@acoto.ooo, skambinkite +48 696 766 760 arba siųskite laišką mūsų adresu. Duomenų apsaugos pareigūno nepaskyrėme, todėl atsako pati Lucy.
Kokius duomenis tvarkome
- Kai užsakote: jūsų vardas ir pavardė, el. pašto adresas, mobiliojo telefono numeris, pristatymo adresas arba atsiėmimo punktas, pristatymo šalis, jūsų pasirinkimai (dėžutės, priedai, pristatymo būdas) ir mokėjimo būsena. Mes niekada nematome visų jūsų kortelės duomenų.
- Apie vaiką: vardas, kuris bus ant dėžutės, amžiaus grupė ir jūsų pasirinktas pasaulis, taip pat jūsų kelionės informacija (išvykimo data, kaip keliaujate ir, jei nurodote, kur vykstate) ir jūsų pastabos.
- Prašome pastabose nenurodyti informacijos apie sveikatą. Jei paminite, pavyzdžiui, alergiją, kad neįdėtume tam tikro daikto, šią informaciją naudojame tik tai dėžutei supakuoti, remdamiesi jūsų aiškiu sutikimu, kurį duodate ją parašydami (Reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR) 9 straipsnio 2 dalies a punktas).
- Jei siunčiate dovaną: gavėjo vardas, pavardė, adresas ir telefono numeris bei jūsų dovanos žinutė.
- Taip pat naudojame tai, ką mums parašote, jūsų pasirinkimą dėl rinkodaros el. laiškų, jūsų atsiųstus atsiliepimus ir klausimus bei techninius jūsų apsilankymo duomenis, kaip aprašyta toliau.
Užsakymai, pristatymas ir mokėjimas
- Jūsų užsakymo duomenis naudojame, kad priimtume, supakuotume ir išsiųstume užsakymą, informuotume jus ir spręstume iškilusias problemas. Teisinis pagrindas – sutartis su jumis ir veiksmai prieš ją sudarant (BDAR 6 str. 1 d. b p.).
- Šių duomenų pateikimas yra savanoriškas, tačiau be jų negalime priimti ar pristatyti užsakymo.
- Mokėjimus apdoroja Stripe (per savo Europos bendrovę Airijoje), kuri mūsų vardu tvarko mokėjimo duomenis. Kai kuriuos duomenis Stripe taip pat naudoja kaip savarankiškas duomenų valdytojas, pavyzdžiui, sukčiavimui išvengti ir savo teisinėms pareigoms vykdyti, pagal savo privatumo politiką.
- Jei mokate per PayPal, Klarna, BLIK, banko pavedimu ar kitu būdu, to būdo teikėjas tvarko jūsų duomenis kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.
- Pristatymui jūsų vardą, pavardę, adresą arba atsiėmimo punktą, telefono numerį ir el. pašto adresą perduodame Apaczka, kuri sukuria siuntų etiketes, ir vežėjui: InPost (įskaitant jos Mondial Relay tinklą) arba DPD su jos vietos partneriais (pavyzdžiui, SEUR Ispanijoje ir BRT Italijoje). Vežėjai šiuos duomenis naudoja siuntiniui pristatyti ir pranešimams apie pristatymą jums siųsti.
Apskaita, pretenzijos ir teisiniai reikalavimai
- Užsakymų ir mokėjimų įrašus saugome, kad vykdytume apskaitos ir mokesčių pareigas, įskaitant ES PVM taisykles, taikomas pardavimams į kitas ES šalis (BDAR 6 str. 1 d. c p. kartu su Lenkijos apskaitos ir mokesčių teisės aktais).
- Jūsų duomenis naudojame pretenzijoms ir sutarčių atsisakymams nagrinėti, kaip reikalauja vartotojų teisių apsaugos teisės aktai (BDAR 6 str. 1 d. c p.).
- Jūsų duomenis galime naudoti teisiniams reikalavimams pareikšti, vykdyti ar apginti – tai mūsų teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Jei mūsų parduotas gaminys pasirodo esąs nesaugus arba yra atšaukiamas, jūsų kontaktinius duomenis naudojame jus įspėti, kaip reikalauja gaminių saugos teisės aktai (BDAR 6 str. 1 d. c p. kartu su Reglamentu (ES) 2023/988 dėl bendros gaminių saugos).
Kai mums rašote
- Jei mums rašote el. paštu, skambinate ar siunčiate laišką, jūsų žinutę ir kontaktinius duomenis naudojame, kad jums atsakytume. Jei kreipiatės dėl užsakymo, teisinis pagrindas yra sutartis (BDAR 6 str. 1 d. b p.). Kitais atvejais – mūsų teisėtas interesas atsakyti į klausimus (BDAR 6 str. 1 d. f p.).
El. laiškai
- Siunčiame jums el. laiškus apie jūsų užsakymą: patvirtinimą, mokėjimo informaciją, jei jos reikia jūsų mokėjimo būdui, pranešimą, kai siuntinys išsiųstas, pranešimą, jei kyla pristatymo problema, ir trumpą laišką su patarimais kelionei dieną prieš jūsų kelionę. Stripe taip pat atsiunčia jums savo mokėjimo kvitą. Teisinis pagrindas – sutartis (BDAR 6 str. 1 d. b p.).
- El. laiškus siunčiame per Resend (Resend, Inc.), kuri juos saugo serveriuose ES ir gali juos tvarkyti už Europos ekonominės erdvės (EEE) ribų remdamasi standartinėmis sutarčių sąlygomis.
- Taip pat galime siųsti patarimų, kaip keliauti su vaikais, naujienų, prašymą po kelionės parašyti atsiliepimą ir kartais pasiūlymą – ne daugiau kaip 2 el. laiškus per mėnesį.
- Šalyse, kuriose įstatymai reikalauja jūsų išankstinio sutikimo, įskaitant Lenkiją, tokius el. laiškus siunčiame tik tuo atveju, jei atsiskaitydami pažymite langelį. Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a p.).
- Kitose šalyse pirkėjams siunčiame el. laiškus apie savo panašius produktus, nebent jie atsiskaitydami pažymi "Ačiū, nereikia" arba vėliau atsisako prenumeratos. Teisinis pagrindas – mūsų teisėtas interesas vykdyti tiesioginę rinkodarą savo klientams (BDAR 6 str. 1 d. f p.), kiek tai leidžia nacionalinės taisyklės dėl el. laiškų esamiems klientams.
- Jei paliekate neapmokėtą užsakymą ir esate pažymėję langelį, kad norite gauti mūsų el. laiškus, galime atsiųsti jums vieną priminimą su jūsų dėžutės paveikslėliu ir nuolaidos kodu. Jei langelio nepažymėjote, jo nesiunčiame.
- Jei užsiregistruojate priminimui apie kelionę arba prašote pranešti, kai pradėsime pristatyti į jūsų šalį, jūsų el. pašto adresą naudojame tik tam, remdamiesi jūsų sutikimu (BDAR 6 str. 1 d. a p.).
- Jei draugas užsako su jūsų rekomendacijos kodu, el. paštu atsiunčiame jums jūsų atlygį. Teisinis pagrindas – rekomendacijų pasiūlymas, kuriame dalyvavote (BDAR 6 str. 1 d. b p.). Niekada nesakome, kas buvo tas draugas.
- Kiekviename rinkodaros el. laiške yra prenumeratos atsisakymo nuoroda, be to, galite atsakyti į bet kurį mūsų el. laišką ir paprašyti jų nebesiųsti. Prenumeratos atsisakymas yra nemokamas ir neturi įtakos el. laiškams apie jūsų užsakymus. Saugome įrašą apie jūsų pasirinkimą ir jo laiką.
Atsiliepimai
- Jei atsiunčiate mums atsiliepimą, saugome jūsų žvaigždučių įvertinimą, tekstą, nurodytą vardą ir nuotrauką, jei ją pridėjote, kartu su jūsų užsakymu, jei atėjote per nuorodą mūsų el. laiške. Juos naudojame savo dėžutėms tobulinti, remdamiesi teisėtu interesu (BDAR 6 str. 1 d. f p.).
- Jūsų atsiliepimą savo svetainėje ir socialiniuose tinkluose skelbiame tik tuo atveju, jei pažymite, kad galime jį cituoti. Tai grindžiama jūsų sutikimu (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti parašę mums. Tada atsiliepimą pašaliname iš savo svetainės.
- Vaikų nuotraukas siųskite tik tuo atveju, jei esate jų tėvai ar globėjai, ir tik tų žmonių, kurie sutinka.
Analitika ir slapukai
- Apsilankymus skaičiuojame savo analitikos įrankiu (analytics.plud.net). Pagal numatytuosius nustatymus jis veikia be slapukų: jūsų įrenginyje nieko neišsaugoma ir profilis nekuriamas. Teisinis pagrindas – mūsų teisėtas interesas žinoti, kaip naudojamasi mūsų parduotuve (BDAR 6 str. 1 d. f p.).
- Jei slapukų juostoje sutinkate, analitikos įrankis jūsų naršyklėje išsaugo atsitiktinį lankytojo identifikatorių, kad galėtume matyti, kurie apsilankymai baigėsi užsakymu, ir įkeliame platformų, kuriose reklamuojamės, reklamos žymas, kad įvertintume savo reklamą: Meta pikselį (Meta Platforms Ireland Ltd.), Google Ads žymą (Google Ireland Ltd.) ir TikTok pikselį (TikTok Technology Limited, Airija). Kai sumokate, Meta, Google ir TikTok gauna informaciją apie pirkimą kartu su jūsų el. pašto adresu, apdorotu maišos (hash) funkcija, kad galėtų susieti užsakymą su jūsų matyta reklama. Jos gali tvarkyti šiuos duomenis už EEE ribų remdamosi standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework).
- Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a p.). Savo sprendimą galite bet kada pakeisti paspaudę nuorodą "Slapukų nustatymai" puslapio poraštėje; atsisakius išsaugotas identifikatorius pašalinamas. Po 12 mėnesių paklausime dar kartą.
- Neprašydami sutikimo saugome tik tai, ko reikia, kad svetainė veiktų taip, kaip tikitės: jūsų pasirinkimą dėl slapukų, nebaigtą užsakymą, jūsų pasirinktą pristatymo šalį, rekomendacijos kodą iš draugo nuorodos ir seanso slapuką su jūsų šalimi, kurią nustatome pagal jūsų IP adresą, kad pasiūlytume kainas ir pristatymą. Stripe mokėjimo puslapis naudoja savo slapukus, kad saugiai apdorotų mokėjimus ir užkirstų kelią sukčiavimui.
Klausimai mūsų DUK asistentui
- Jei mūsų DUK skiltyje laukelyje "Užduokite savo klausimą…" įvedate klausimą, į jį atsako Anthropic (Anthropic, PBC) dirbtinio intelekto modelis. Anthropic gauna jūsų klausimą ir mūsų pačių informaciją apie produktus ir gali juos tvarkyti už EEE ribų remdamasi standartinėmis sutarčių sąlygomis. Prašome nenurodyti asmens duomenų.
- Klausimus ir atsakymus saugome DUK tobulinti, kartu su puslapio kalba, pristatymo šalimi ir iš jūsų IP adreso sukurtu kodu, kuris keičiasi kasdien ir naudojamas tik siekiant užkirsti kelią piktnaudžiavimui. Jūsų IP adreso nesaugome. Klausimai ištrinami po 12 mėnesių.
- Teisinis pagrindas – mūsų teisėtas interesas atsakyti į jūsų klausimus ir tobulinti parduotuvę (BDAR 6 str. 1 d. f p.).
- Jei sutikote su slapukais, kartu su klausimu išsaugome ir jūsų analitikos lankytojo identifikatorių, kad matytume, ar atsakymas jums padėjo apsilankymo metu. Ši dalis grindžiama jūsų sutikimu, kurį galite bet kada atšaukti paspaudę nuorodą "Slapukų nustatymai" puslapio poraštėje.
Talpinimas ir saugumas
- Mūsų svetainė ir užsakymų sistema veikia Netlify (Netlify, Inc.) platformoje, o užsakymų sistemos duomenų bazę teikia Neon. Jos tvarko duomenis mūsų vardu, kad talpintų svetainę, o serveriai registruoja techninius duomenis, pavyzdžiui, jūsų IP adresą, kad pateiktų puslapius ir apsaugotų svetainę. Teisinis pagrindas – mūsų teisėtas interesas turėti veikiančią ir saugią parduotuvę (BDAR 6 str. 1 d. f p.).
Kas gauna jūsų duomenis
- Bendrovės, kurios tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartį (duomenų tvarkytojai): Stripe (mokėjimai), Apaczka (siuntų etiketės), Resend (el. laiškai), Netlify ir Neon (talpinimas ir duomenų bazė), Anthropic (DUK asistentas) ir mūsų analitikos paslauga analytics.plud.net.
- Savarankiški duomenų valdytojai, kurių kiekvienas veikia pagal savo privatumo politiką: vežėjai (InPost, DPD ir jų vietos partneriai), jūsų pasirinkti mokėjimo paslaugų teikėjai (pavyzdžiui, PayPal ar Klarna) ir, tik jei sutinkate su slapukais, Meta, Google ir TikTok.
- Valdžios institucijos, pavyzdžiui, mokesčių administratoriai, teismai arba vartotojų teisių apsaugos ir gaminių saugos institucijos, kai to reikalauja įstatymai.
- Niekada neparduodame jūsų duomenų.
Duomenys už EEE ribų
- Kai kurios iš šių bendrovių arba jų subrangovai yra įsikūrę Jungtinėse Amerikos Valstijose arba gali turėti prieigą prie duomenų iš už Europos ekonominės erdvės ribų. Tai leidžiame tik taikant BDAR reikalaujamas apsaugos priemones: ES ir JAV duomenų privatumo sistemą, jei bendrovė pagal ją sertifikuota, arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.
- Galite paprašyti mūsų daugiau informacijos apie šias apsaugos priemones ir jų kopijos.
Kiek laiko saugome duomenis
- Užsakymų duomenys: tiek, kiek reikia užsakymui įvykdyti ir pretenzijoms bei reikalavimams išnagrinėti, o po to tiek, kiek mokesčių įstatymai reikalauja saugoti užsakymų įrašus: 5 metus nuo kalendorinių metų, kuriais suėjo mokesčio sumokėjimo terminas, pabaigos, o pardavimų į kitas ES šalis įrašus – 10 metų nuo pardavimo metų pabaigos (ES PVM vieno langelio sistema).
- Teisiniams reikalavimams reikalingi duomenys: kol baigsis šių reikalavimų senaties terminas.
- Rinkodaros el. laiškai: kol atsisakysite prenumeratos, pareikšite nesutikimą arba atšauksite sutikimą. Po to jūsų adresą saugome asmenų, kuriems nerašome, sąraše, kad daugiau jums nerašytume, o jūsų pasirinkimo įrašą – kaip įrodymą.
- Priminimai apie kelionę ir registracijos "praneškite": kol išsiunčiame tą el. laišką arba kol atsisakote prenumeratos.
- Atsiliepimai: paskelbti – kol paprašysite juos pašalinti, kiti – tol, kol jie padeda mums tobulinti dėžutes.
- DUK klausimai: 12 mėnesių. Analitikos lankytojo identifikatorius lieka jūsų naršyklėje, kol atsisakote slapukų arba jūsų sutikimas nustoja galioti po 12 mėnesių.
- Jūsų mums siunčiamos žinutės: tiek, kiek reikia klausimui išspręsti, o po to – kol baigsis su juo susijusių reikalavimų senaties terminas.
Jūsų teisės
- Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti, ištrinti arba apriboti jų tvarkymą, taip pat gauti mums pateiktus duomenis įprastai naudojamu formatu arba reikalauti juos persiųsti kitam duomenų valdytojui.
- Galite bet kada nesutikti, kad jūsų duomenys būtų tvarkomi tiesioginės rinkodaros tikslais. Tada jų taip nebetvarkysime.
- Taip pat galite dėl priežasčių, susijusių su jūsų konkrečia situacija, nesutikti su kitokiu duomenų tvarkymu, grindžiamu mūsų teisėtu interesu.
- Kai remiamės jūsų sutikimu, galite jį bet kada atšaukti. Tai neturi įtakos sutikimu grindžiamo duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
- Norėdami pasinaudoti savo teisėmis, rašykite lucy@acoto.ooo. Tai nemokama, o atsakome nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį.
- Nepriimame jūsų atžvilgiu sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu, dėl kurių jums kiltų teisinės pasekmės arba kurie panašiu būdu darytų jums didelį poveikį.
Skundai duomenų apsaugos priežiūros institucijai
- Jei manote, kad jūsų duomenis tvarkome neteisėtai, galite pateikti skundą Lenkijos duomenų apsaugos priežiūros institucijai – Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Lenkija, uodo.gov.pl.
- Taip pat galite pateikti skundą ES šalies, kurioje gyvenate ar dirbate arba kurioje, jūsų manymu, įvyko pažeidimas, duomenų apsaugos priežiūros institucijai. Visų ES šalių duomenų apsaugos priežiūros institucijų sąrašą skelbia Europos duomenų apsaugos valdyba adresu edpb.europa.eu.
Šios politikos pakeitimai
- Šią politiką atnaujiname, kai pasikeičia duomenų naudojimo būdas. Naujausia versija visada pateikiama šiame puslapyje. Jei pakeitimas jums svarbus, apie jį pranešime ir el. paštu.