Privatumo strategija
Duomenų apsaugos politika
Versija: 2026 m. kovo 27 d.
1. Atsakingas subjektas
Atsakingas subjektas pagal Bendrąją duomenų apsaugos reglamentą (BDAR) ir kitus nacionalinius duomenų apsaugos įstatymus yra:
Mixcover GmbH
Neumann-Reichardt-Str. 27-33
22041 Hamburg
Vokietija
El. paštas: shop@mixcover.de
Telefonas: +49 40 98241564
Registracijos teismas: Amtsgericht Hamburg, HRB 173050
Vadovai: Timo Plogstedt, Philip Bonmann
PVM kodas: DE350528375
Kompetentinga duomenų apsaugos priežiūros institucija:
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefonas: 040 / 428 54 4040
El. paštas: mailbox@datenschutz.hamburg.de
2. Bendrosios duomenų tvarkymo nuostatos
2.1 Asmens duomenų tvarkymo apimtis
Mes apskritai tvarko asmens duomenis tik tiek, kiek tai reikalinga funkcionaliai interneto svetainei, mūsų turiniui ir paslaugoms teikti, taip pat užsakymams vykdyti. Asmens duomenys paprastai tvarkomi tik su naudotojo sutikimu. Išimtis galioja tais atvejais, kai iš esmės negalima iš anksto gauti sutikimo ir duomenų tvarkymas yra leidžiamas pagal įstatymų nuostatas.
2.2 Teisiniai pagrindai asmens duomenims tvarkyti
Jei mes gauname sutikimą tvarkyti asmens duomenis, BDAR 6 str. 1 d. a punktas yra teisingas pagrindas.
Tvarkant asmens duomenis, reikalingus sutarčiai, kurios šalis yra atidavėjas, vykdyti, BDAR 6 str. 1 d. b punktas yra teisingas pagrindas. Tai taip pat taikytina veiksmams, reikalingiems sutarties priešlaikiniams priemonėms vykdyti.
Jei asmens duomenų tvarkymas yra būtinas mūsų įmonei priskirtai teisinei pareigai vykdyti, BDAR 6 str. 1 d. c punktas yra teisingas pagrindas.
Jei tvarkymas yra reikalingas mūsų įmonės ar trečiojo šalio teisėtam interesui ginti ir to subjekto interesai, pagrindinės teisės ir laisvės nepaplečia pirminio intereso, BDAR 6 str. 1 d. f punktas yra teisingas tvarkymo pagrindas.
2.3 Ištrynimas ir saugojimo trukmė
Atidavėjo asmens duomenys ištrinami arba blokuojami, kai saugojimo tikslas išnyksta. Saugojimas gali tęstis toliau, jei tai numatyta Europos ar nacionalinio įstatymų leidėjo Sąjungos teisės aktuose, įstatymuose ar kitose nuostatuose, kurioms taikoma atsakingas subjektas. Duomenys blokuojami arba ištrinami, kai baigiasi saugojimo laikas, nustatyta šiais aktais, nebent būtina toliau saugoti duomenis dėl sutarties sudarymo ar vykdymo.
3. SSL arba TLS šifravimas
Mūsų svetainė iš saugumo priežasčių ir slaptos informacijos, tokios kaip užsakymai arba mūsų, kaip svetainės operatoriaus, gautos užklausos, perdavimą naudoja SSL arba TLS šifrą. Šifruotą ryšį galite atpažinti pagal tai, kad svetainės naršyklio adreso eilutė keičiasi iš „http://" į „https://" ir pykštuku nurodytą raktą naršyklio eilutėje.
Kai SSL arba TLS šifravimas yra aktyvus, jūsų mums perduodami duomenys negali būti nuskaityti trečiųjų šalių.
4. Svetainės talpinimas ir turinio pristatymas
4.1 Shopify
Mūsų svetainė veikia Shopify el. komercijos platformoje.
Teikėjas: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Airija
Tikslas: Svetainės teikimas, užsakymų vykdymas, kliento paskyros administravimas, mokėjimų apdorojimas ir visos susijusios el. komercijos funkcijos.
Tvarkomi duomenys: Vardas, adresas, el. pašto adresas, telefono numeris, mokėjimo duomenys, užsakymo duomenys, IP adresas, naršyklės informacija, slapukai, pirkimų istorija ir visi kiti duomenys, kuriuos nurodote atliekant užsakymą arba kuriant paskyrą.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) užsakymų vykdymui; BDAR 6 str. 1 d. f punktas (teisėtas interesas) techninei svetainės operacijai.
Duomenų perdavimas į trečiąsias šalis: Shopify duomenis iš dalies apdoroja Kanadoje ir JAV. Perdavimas atliekamas remiantis standartiniais sutarties nuostatais (Standard Contractual Clauses, SCCs) pagal BDAR 46 str. 2 d. c punktą.
Duomenų tvarkymas pagal sutartį: Su Shopify pasirašėme duomenų tvarkymo sutartį (Data Processing Addendum, DPA) pagal BDAR 28 str.
Saugojimo trukmė: Užsakymo duomenys saugomi per tiesioginį santykį ir toliau pagal įstatymines saugojimo reikalavimus (žr. 16 skyrių).
Papildoma informacija: https://www.shopify.com/legal/privacy
4.2 DigitalOcean
Tam tikroms papildomoms paslaugoms (pvz., mūsų AI žiniatinklio roboto, vidiniais įrankiais) naudojame DigitalOcean serverius.
Teikėjas: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, JAV
Tikslas: Vidinių programų ir papildomų paslaugų talpinimas.
Tvarkomi duomenys: Atsižvelgiant į paslaugą: IP adresai, pokalbio žinutės, techninės žurnalinimo duomenys.
Teisingas pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas patikimam mūsų paslaugų veikimui).
Duomenų perdavimas į trečiąsias šalis: JAV. Perdavimas atliekamas remiantis standartiniais sutarties nuostatais (SCCs) pagal BDAR 46 str. 2 d. c punktą.
Papildoma informacija: https://www.digitalocean.com/legal/privacy-policy
5. Serverio žurnalinės duomenys
Mūsų svetainės talpinimo paslaugų teikėjas (Shopify) automatiškai renka ir saugo informaciją vadinamosiose serverio žurnalinėse duomenų bylose, kurias automatiškai mums perduoda jūsų naršyklė. Tai:
- Naršyklės tipas ir versija
- Naudojama operacinė sistema
- Referrer URL (anksčiau lankyta svetainė)
- Kompiuterio, kuriuo galima pasiekti, pagrindinis vardas
- IP adresas
- Serverio užklausos laikas
Šių duomenų sujungimas su kitais duomenų šaltiniais nevykdomas.
Teisingas pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas). Mūsų teisėtas interesas slypi užtikrinant nenutrūkstamą mūsų svetainės veikimą ir mūsų pasiūlos gerinimą.
Saugojimo trukmė: Žurnalo duomenys automatiškai ištrinami po nedaugiau kaip 90 dienų, nebent ilgesnis saugojimas būtinas dėl įrodymų.
6. Slapukai ir sutikimo tvarkymas
6.1 Bendri slapukų nuostatai
Mūsų svetainėje naudojami slapukai. Slapukai yra maži tekstiniai failai, kurie saugomi interneto naršyklėje arba naudotojo kompiuterinėje sistemoje. Kai naudotojas apsilanko svetainėje, slapukas gali būti išsaugotas naudotojo operacinėje sistemoje.
Naudojame šiuos slapukų tipus:
Techniškai būtini slapukai: Šie slapukai yra būtini svetainės veikimui. Jie leidžia pagrindinėms funkcijoms, tokioms kaip svetainės naršymas, prieiga prie saugių svetainės sričių, prekybos krepšelis ir mokėjimo funkcija. Teisingas pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas).
Analitiniai slapukai: Šie slapukai leidžia mums analizuoti svetainės naudojimą ir matuoti našumą. Jie nustatomis tik su jūsų aiškiu sutikimu. Teisingas pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas).
Rinkodaros slapukai: Šie slapukai naudojami svečiams rodyti aktualią reklamą. Jie nustatomis tik su jūsų aiškiu sutikimu. Teisingas pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas).
6.2 Sutikimo tvarkymas – Shopify privatumo baneris
Jūsų slapukų sutikimuiI tvarkyti naudojame Shopify privatumo banerį.
Teikėjas: Shopify International Limited (žr. 4.1 skyrių)
Tikslas: Shopify privatumo baneris rodomas jūsų pirmo apsilankymo mūsų svetainėje metu ir leidžia jums suteikti arba atsisakyti sutikimo dėl įvairių slapukų kategorijų (būtini, analitika, rinkodara). Jūsų nuostatos saugomos ir atsižvelgiama į kiekvieną sekantį apsilankymą.
Tvarkomi duomenys: Sutikimo būsena (suteikta/atmesta pagal kategoriją), sutikimo laikas, anonimizuotas identifikatorius.
Teisingas pagrindas: BDAR 6 str. 1 d. c punktas (teisinė pareiga) kartu su § 25 TDDDG (Telekomunikacijos-Skaitmeninių paslaugų duomenų apsaugos įstatyme).
Saugojimo trukmė: Jūsų slapukų nuostatos saugomos 12 mėnesių. Po to jūs bus paklausta dėl naujo sutikimo.
Jūs galite bet kada keisti arba atšaukti savo slapuko nuostatas naudodami atitinkamą nuorodą mūsų svetainės poraštėje.
7. Susisiekimas
7.1 Kontaktinė forma ir el. paštas
Jei į mus kreipiateisi kontaktine forma arba el. paštu, jūsų duomenys (vardas, el. pašto adresas, žinutė ir, jei reikia, telefono numeris) saugomi užklausos apdorojimui ir tolimesniems klausimams.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas arba priešlaikinis veiksmas), jei jūsų užklausa susieti su sutarties vykdymu; jei ne, BDAR 6 str. 1 d. f punktas (teisėtas interesas apdoroti jūsų užklausą).
Saugojimo trukmė: Duomenys ištrinami, kai užklausa visiškai apdorota ir nėra jokių įstatymų numatytų saugojimo pareigų. Paprastai saugojimo trukmė yra 6 mėnesiai po atitiklos pabaigos.
7.2 Telefoninis susisiekimas
Jei į mus kreipiateisi telefonu, jūsų duomenys (vardas, telefono numeris, prašymas) tvarkomi jūsų užklaususai apdoroti.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas arba BDAR 6 str. 1 d. f punktas.
8. El. komercija ir užsakymo procesas
8.1 Užsakymų apdorojimas per Shopify
Kai jūs pateikiate užsakymą mūsų internetinėje parduotuvėje, mes apdorojame asmeniniai duomenis, reikalingus pirkimo sutarties vykdymui.
Tvarkomi duomenys:
- Vardas ir pavardė
- Sąskaitos ir pristatymo adresas
- El. pašto adresas
- Telefono numeris (jei nurodytas)
- Užsakyti produktai ir kiekiai
- Mokėjimo informacija (priklausomai nuo pasirinkto mokėjimo būdo)
- IP adresas (iš saugumo priežasčių ir sukčiavimo prevencijos)
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
Duomenų perdavimas trečiosioms šalims: Sutarties vykdymui mes perduodame jūsų duomenis šiems gavėjams, jei reikalinga:
- Siuntimo paslaugų teikėjai (pvz., DHL, DPD, GLS) prekių pristatyti
- Mokėjimo paslaugų teikėjai (žr. 9 skyrių)
- Mūsų prekybos sistema Tricoma (žr. 14.1 skyrių)
Saugojimo trukmė: Užsakymo duomenys saugomi įstatymų nustatytos saugojimo trukmes (10 metų už mokesčius su svarbia reikšme pagal § 147 AO, 6 metai pagal komercinę reikšmę pagal § 257 HGB).
8.2 Kliento paskyra
Jūs turite galimybę mūsų svetainėje sukurti kliento paskyrą. Jei jūs sukursite kliento paskyrą, mes saugome nurodytus duomenis (vardą, el. pašto adresą, adresą) su galimybe juos atšaukti. Jūs galite bet kada ištrinti savo paskyrą, nusiuntę žinutę adresu shop@mixcover.de.
Teisingas pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas) arba BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
9. Mokėjimo paslaugų teikėjai
Mokėjimams apdoroti bendradarbiaujame su šiais išoriniais mokėjimo paslaugų teikėjais. Priklausomai nuo pasirinkto mokėjimo metodo, jūsų duomenys perduodami atitinkamam paslaugų teikėjui.
9.1 PayPal
Teikėjas: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Tikslas: Internetinių mokėjimų apdorojimas (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).
Tvarkomi duomenys: Vardas, adresas, el. pašto adresas, telefono numeris, IP adresas, banko sąskaita arba kredito kortelės numeris (priklausomai nuo mokėjimo tipo), užsakymo duomenys.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
Bonitumo patikrinimas / Profiling: PayPal atlieka tam tikrų mokėjimo būdų (pvz., pirkimas ant kredito, susimokėjimas iš dalies) bonitumo patikrinimą. Šiuo atveju jūsų duomenys perduodami ekonominėms informacijos agentūroms. Daugiau informacijos rasite 10 skyriuje (Automatizuota sprendimų priėmimas).
Papildoma informacija: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Klarna
Teikėjas: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stokholmas, Švedija
Tikslas: Mokėjimų apdorojimas per sąskaitą, susimokėjimas iš dalies arba momentinis mokėjimas.
Tvarkomi duomenys: Vardas, adresas, el. pašto adresas, telefono numeris, gimimo data (jei reikalinga), IP adresas, užsakymo duomenys, mokėjimų istorija.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
Bonitumo patikrinimas / Profiling: Klarna atlieka tapatybės ir bonitumo patikrinimą pasirinkus šį mokėjimo būdą. Daugiau informacijos rasite 10 skyriuje.
Duomenų perdavimas į trečiąsias šalis: Duomenų apdorojimas pirmiausia vyksta ES/EEE ribose. Jei duomenys perduodami į trečiąsias šalis, tai atliekama remiantis standartiniais sutarties nuostatais (SCCs).
Papildoma informacija: https://www.klarna.com/de/datenschutz/
9.3 Ratepay
Teikėjas: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlynas, Vokietija
Tikslas: Mokėjimų apdorojimas per sąskaitą, susimokėjimas iš dalies arba tiesioginis debetas.
Tvarkomi duomenys: Vardas, adresas, el. pašto adresas, gimimo data, IP adresas, užsakymo duomenys, ankstesnės mokėjimų istorijos informacija.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
Bonitumo patikrinimas / Profiling: Ratepay atlieka tapatybės ir bonitumo patikrinimą mokėjimo apdorojimo metu. Daugiau 10 skyriuje.
Papildoma informacija: https://www.ratepay.com/legal-payment-dataprivacy/
9.4 Sofort (Klarna Group)
Teikėjas: SOFORT GmbH, Theresienhöhestr. 12, 80339 Miunchenas, Vokietija (Klarna Group bendrovė)
Tikslas: Momentinių bankų pervedimų apdorojimas.
Tvarkomi duomenys: Vardas, sąskaitos numeris (IBAN), BIC, užsakymo suma, PIN ir TAN (perduodami tik jūsų bankui ir neišsaugomi pas mus).
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
Papildoma informacija: https://www.klarna.com/sofort/datenschutz/
10. Automatizuota sprendimų priėmimas ir profiling (BDAR 22 str.)
10.1 Bonitumo patikrinimas pagal mokėjimo paslaugų teikėjus
Pasirinkus tam tikrus mokėjimo būdus (pirkimas ant kredito, susimokėjimas iš dalies), mūsų mokėjimo paslaugų teikėjai PayPal, Klarna ir Ratepay atlieka automatizuotus bonitumo patikrinimus. Jie skirti apsaugai nuo mokėjimo nepristatymo rizikos ir yra būtina sąlyga atitinkamam mokėjimo būdui pasiūlyti.
Bonitumo patikrinimo procesas:
Bonitumo patikrinimo metu jūsų asmeniniai duomenys (vardas, adresas, gimimo data, el. pašto adresas) perduodami ekonominėms informacijos agentūroms. Remiantis gautais duomenimis apie statistinę mokėjimo nepristatymo tikimybę, priimamas automatizuotas sprendimas, ar jums gali būti pasiūlytas norimas mokėjimo būdas.
Teisingas pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) kartu su BDAR 22 str. 2 d. a punktu (sprendimas reikalingas sutarčiai sudaryti arba vykdyti).
Jūsų teisės: Jūs turite teisę, kad atitinkamo mokėjimo paslaugų teikėjo darbuotojas peržiūrėtų automatizuotą sprendimą, išdėstytų savo nuomonę ir paskeitų sprendimą. Norėdami tai padaryti, susisiekite su atitinkamu mokėjimo paslaugų teikėju arba su mumis adresu shop@mixcover.de.
10.2 Kita automatizuota sprendimų priėmimas
Nei to daugiau nei bonitumo patikrinimų pagal mokėjimo paslaugų teikėjus, mūsų firma neatlieka automatizuotų sprendimų priėmimo pagal BDAR 22 str.
11. Naujienlaiškis – Brevo
11.1 Duomenų tvarkymo aprašymas ir apimtis
Mes jums siūlome galimybę prenumeruoti mūsų naujienlaiškį per mūsų svetainę ir internetinę parduotuvę. Naujienlaiškio siuntimui naudojame Brevo paslaugą.
Teikėjas: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlynas, Vokietija
Tikslas: Naujienlaiškio siuntimas, produktų informacija, pasiūlymai ir operacinės žinutės.
Tvarkomi duomenys: El. pašto adresas (privaloma), vardas ir pavardė (savanoriai), prenumeratos laikas, IP adresas prenumeruojant, atidarymo ir spustelėjimo elgesys (naujienlaiškio stebėjimas).
11.2 Dvigubos optin procedūra
Naujienlaiškio prenumeratai naudojame vadinamąjį dvigubos optin metodą. Tai reiškia, kad po jūsų prenumeratos jūs gausite el. laišką, kuriame prašoma patvirtinti prenumeratą. Šis patvirtinimas yra būtinas, kad niekas negali prisiregistruoti kitų el. pašto adresų. Naujienlaiškio prenumerata yra dokumentuojama, kad būtų galima įrodyti prenumeratos procesą pagal teisinius reikalavimus.