Privatumo strategija

Privatumo politika

Galioja nuo: 2026 m. balandžio 8 d.

Šios privatumo politikos taikymo sritis

Ši privatumo politika taikoma internetinėms parduotuvėms 040parts.com ir mixcover.de. Beide Shops werden von der Mixcover GmbH, Neumann-Reichardt-Str. 27-33, 22041 Hamburg, betrieben (im Folgenden „wir" oder „Verantwortlicher"; die vollständigen Angaben zum Verantwortlichen finden Sie in Abschnitt 1). Sie informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser beiden Websites verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen als betroffener Person zustehen.

Tiek, kiek atskiri toliau aprašyti duomenų tvarkymo veiksmai ar naudojamos paslaugos taikomi tik vienai iš šių dviejų parduotuvių, tai atitinkamoje vietoje bus aiškiai nurodyta; kitu atveju šios nuostatos taikomos vienodai abiem domenams. Duomenų tvarkymui lemtinga yra atitinkama svetainė, kurią Jūs faktiškai aplankote.

Šios privatumo politikos objektas nėra mūsų atskirai valdoma mobilioji programėlė arba pasiūlymas, pasiekiamas adresu app.040parts.com Šiam pasiūlymui galioja atskira, atskirai pateikta privatumo politika.

1. Duomenų valdytojas

Duomenų valdytojas, kaip tai suprantama pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir kitus nacionalinius valstybių narių duomenų apsaugos įstatymus bei kitas duomenų apsaugos teisės nuostatas, yra:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

Vokietija

El. paštas: shop@mixcover.de

Telefonas: +49 40 98241564

Registracijos teismas: Hamburgos apylinkės teismas, HRB 173050

Vadovas: Timo Plogstedt, Philip Bonmann

PVM mokėtojo kodas: DE350528375

Už duomenų apsaugą atsakinga priežiūros institucija:

Hamburgo duomenų apsaugos ir informacijos laisvės komisaras (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. aukštas

20459 Hamburgas

Telefonas: 040 / 428 54 4040

El. paštas: mailbox@datenschutz.hamburg.de

2. Bendrosios duomenų tvarkymo nuostatos

2.1 Asmens duomenų tvarkymo apimtis

Mes tvarkome savo naudotojų asmens duomenis iš esmės tik tiek, kiek tai būtina funkcionaliai veikiančiai svetainei, mūsų turiniui ir paslaugoms teikti bei užsakymams apdoroti. Asmens duomenų tvarkymas paprastai atliekamas tik gavus naudotojo sutikimą. Išimtis taikoma tais atvejais, kai dėl faktinių priežasčių išankstinio sutikimo gauti neimplyna, o duomenų tvarkymas leidžiamas pagal teisės aktu norm.

2.2 Teisiniai asmens duomenų tvarkymo pagrindai

Tiek, kiek asmens duomenų tvarkymo veiksmams gauname duomeny subjekto sutikimą, teisiniu pagrindu laikomas BDAR 6 str. 1 d. a punktas.

Tvarkant asmens duomenis, kurie būtini sutarčiai, kurios šalimi yra duomenų subjektas, įvykdyti, teisiniu pagrindu laikomas BDAR 6 str. 1 d. b punktas. Tai taikoma ir tvarkymo veiksmams, būtiniems ikisutartinėms priemonėms atlikti.

Tiek, kiek asmens duomenų tvarkymas būtinas mūsų įmonei kylančiai teisinei prievolei įvykdyti, teisiniu pagrindu laikomas BDAR 6 str. 1 d. c punktas.

Jei tvarkymas būtinas mūsų įmonės ar trečiosios šalies teisėtam interesui užtikrinti, ir duomenų subjekto interesai, pagrindinės teisės ir laisvės nenustelbia pirmiau minėto intereso, teisiniu pagrindu tvarkymui laikomas BDAR 6 str. 1 d. f punktas.

2.3 Duomenų ištrynimas ir saugojimo trukmė

Duomenų subjekto asmens duomenys ištrinami arba blokuojami, kai tik dingsta saugojimo tikslas. Saugojimas gali būti vykdomas ir toliau, jei tai numatyta Europos ar nacionalinio teisės aktų leidėjo Sąjungos teisės aktuose, įstatymuose ar kitose duomenų valdytojui taikomose teisės normose. Duomenų blokavimas ar ištrynimas taip pat atliekamas, kai pasibaigia minėtomis normomis nustatytas saugojimo terminas, nebent tolesnis duomenų saugojimas būtų reikalingas sutarties sudarymui ar vykdymui.

3. SSL arba TLS šifravimas

Mūsų svetainė saugumo sumetimais ir siekiant apsaugoti konfidencialaus turinio, pavyzdžiui, užsakymų ar užklausų, kuriuos Jūs siunčiate mums kaip svetainės valdytojui, perdavimą, naudoja SSL arba TLS šifravimą. Šifruotą ryšį atpažinsite iš to, kad naršyklės adreso juostoje „http://" pasikeičia į „https://" ir naršyklės juostoje rodomas spynos simbolis.

Kai SSL arba TLS šifravimas yra įjungtas, trečiosios šalys negali perskaityti duomenų, kuriuos mums perduodate.

4. Priegloba ir turinio pristatymas

4.1 Shopify

Mūsų svetainę valdo el. prekybos platforma Shopify.

Teikėjas: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Airija

Tikslas: Svetainės teikimas, užsakymų apdorojimas, klientų paskyrų valdymas, mokėjimų apdorojimas ir visos susijusios el. prekybos funkcijos.

Apdorojami duomenys: Vardas, pavardė, adresas, el. pašto adresas, telefono numeris, mokėjimo duomenys, užsakymo duomenys, IP adresas, naršyklės informacija, Cookies, pirkimų istorija ir visi kiti duomenys, kuriuos pateikiate užsakydami arba kurdami paskyrą.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) užsakymų apdorojimui; BDAR 6 str. 1 d. f punktas (teisėtas interesas) svetainės techniniam veikimui.

Duomenų perdavimas į trečiąsias šalis: Shopify dalį duomenų apdoroja Kanadoje ir JAV. Perdavimas vykdomas pagal standartines sutarties sąlygas (Standard Contractual Clauses, SCCs) pagal BDAR 46 str. 2 d. c punktą.

Duomenų tvarkymas užsakymu: Su Shopify pasirašėme duomenų tvarkymo sutartį (AVV) pagal BDAR 28 str. (Data Processing Addendum, DPA).

Saugojimo trukmė: Užsakymų duomenys saugomi visą businessryšių trukmę ir po to pagal įstatymų nustatytus saugojimo terminus (žr. 20.2 skyrių).

Daugiau informacijos: https://www.shopify.com/legal/privacy

4.2 DigitalOcean

Tam tikroms papildomoms paslaugoms (pvz., mūsų DI pokalbių robotui, vidiniams įrankiams) naudojame DigitalOcean serverius.

Teikėjas: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, JAV

Tikslas: Vidinių programų ir papildomų paslaugų priegloba.

Apdorojami duomenys: Priklausomai nuo paslaugos: IP adresai, pokalbių žinutės, techniniai protokolų duomenys.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti patikimą mūsų paslaugų veikimą).

Duomenų perdavimas į trečiąsias šalis: JAV. Perdavimas vykdomas pagal standartines sutarties sąlygas (SCCs) pagal BDAR 46 str. 2 d. c punktą.

Daugiau informacijos: https://www.digitalocean.com/legal/privacy-policy

5. Serverio žurnalo failai

Mūsų svetainės prieglobos paslaugų teikėjas (Shopify) automatiškai renka ir saugo informaciją vadinamuosiuose serverio žurnalo failuose, kuriuos jūsų naršyklė automatiškai mums perduoda. Tai:

  • Naršyklės tipas ir versija
  • Naudojama operacinė sistema
  • Referrer URL (anksčiau aplankytas puslapis)
  • Prieinančio kompiuterio pagrindinio kompiuterio vardas
  • IP adresas
  • Serverio užklausos laikas

Šių duomenų sujungimas su kitais duomenų šaltiniais nėra atliekamas.

Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas). Mūsų teisėtas interesas – užtikrinti sklandų mūsų svetainės veikimą ir tobulinti mūsų pasiūlymą.

Saugojimo trukmė: Žurnalo failo duomenys automatiškai ištrinami ne vėliau kaip po 90 dienų, nebent reikalingas ilgesnis saugojimo laikotarpis įrodymų tikslais.

6. Cookies ir sutelkto valdymo sistema (Consent Management)

6.1 Bendra informacija apie Cookies

Mūsų svetainėje naudojami Cookies. Cookies – tai nedideli tekstiniai failai, kuriuos išsaugo interneto naršyklė arba kuriuos interneto naršyklė išsaugo naudotojo kompiuterio sistemoje. Kai naudotojas atveria svetainę, jo operacinėje sistemoje gali būti išsaugotas Cookie.

Naudojame šių rūšių Cookies:

Techniškai būtini Cookies: Šie Cookies yra būtini svetainės veikimui. Jie leidžia naudotis pagrindinėmis funkcijomis, tokiomis kaip puslapių naršymas, prieiga prie saugių svetainės sričių, prieiga prie pirkinių krepšelio ir apmokėjimo funkcija. Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas).

Analitiniai Cookies: Šie Cookies leidžia mums analizuoti svetainės naudojimą ir matuoti jos našumą. Jie įdiegiami tik gavus Jūsų aiškų sutikimą. Teisinis pagrindas: BDAR 6 str. 1 d. a p. (sutikimas).

Rinkodaros Cookies: Šie Cookies naudojami tam, kad lankytojams būtų rodoma aktuali reklama. Jie įdiegiami tik gavus Jūsų aiškų sutikimą. Teisinis pagrindas: BDAR 6 str. 1 d. a p. (sutikimas).

6.2 Sutelkto valdymo sistema – Shopify Privacy Banner

Jūsų Cookies sutikimams valdyti naudojame Shopify Privacy Banner.

Teikėjas: Shopify International Limited (žr. 4.1 skirsnį)

Tikslas: Shopify Privacy Banner rodomas per pirmąjį apsilankymą mūsų svetainėje ir leidžia Jums suteikti arba atsisakyti sutikimo dėl įvairių Cookies kategorijų (būtini, analizės, rinkodaros). Jūsų nuostatos išsaugomos ir atsižvelgiama į jas kaskart apsilankant.

Apdorojami duomenys: Sutikimo būsena (suteikta / atmesta pagal kiekvieną kategoriją), sutikimo laikas, anonimizuotas identifikatorius.

Teisinis pagrindas: BDAR 6 str. 1 d. c p. (teisinė prievolė) kartu su Vokietijos telekomunikacijos ir skaitmeninių paslaugų duomenų apsaugos įstatymo (TDDDG) 25 §.

Saugojimo trukmė: Jūsų Cookies nuostatos saugomos 12 mėnesių. Pasibaigus šiam laikotarpiui, Jūsų vėl bus prašoma suteikti sutikimą.

Jūs galite bet kada pakeisti arba atšaukti savo Cookies nuostatas paspaudę atitinkamą nuorodą mūsų svetainės poraštėje.

7. Susisiekimas su mumis

7.1 Kontaktinė forma ir el. paštas

Kai susisiekiate su mumis per kontaktinę formą arba el. paštu, Jūsų pateikti duomenys (vardas, el. pašto adresas, žinutė ir, jei taikoma, telefono numeris) yra saugomi pas mus užklausos tvarkymo tikslais ir tam atvejui, jei prireiktų pateikti papildomų klausimų.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutarties vykdymas arba veiksmai prieš sudarant sutartį), jei Jūsų užklausa susijusi su sutarties vykdymu; kitu atveju – BDAR 6 str. 1 d. f p. (teisėtas interesas tvarkyti Jūsų užklausą).

Saugojimo trukmė: Duomenys ištrinami, kai užklausa yra galutinai apdorota ir tam neprieštarauja jokie teisės aktais nustatyti saugojimo įpareigojimai. Paprastai saugojimo terminas yra 6 mėnesiai nuo susirašinėjimo pabaigos.

7.2 Susisiekimas telefonu

Kai susisiekiate su mumis telefonu, Jūsų pateikti duomenys (vardas, telefono numeris, klausimas) tvarkomi Jūsų užklausos apdorojimo tikslu.

Teisinis pagrindas: BDAR 6 str. 1 d. b p. arba BDAR 6 str. 1 d. f p.

8. Elektroninė prekyba ir užsakymo procesas

8.1 Užsakymų vykdymas per Shopify

Kai pateikiate užsakymą mūsų internetinėje parduotuvėje, můs apdorojame asmens duomenis, reikalingus pirkimo sutarties įvykdymui.

Apdorojami duomenys:

  • Vardas ir pavardė
  • Sąskaitos ir pristatymo adresas
  • El. pašto adresas
  • Telefono numeris (jei nurodytas)
  • Užsakyti produktai ir kiekiai
  • Mokėjimo informacija (priklausomai nuo pasirinkto mokėjimo būdo)
  • IP adresas (saugumo sumetimais ir siekiant užkirsti kelią sukčiavimui)

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. b p. (sutarties vykdymas).

Perdavimas trečiosioms šalims: Sutarties vykdymo tikslais Jūsų duomenis perduodame sãm šiems gavėjams, kiek tai būtina:

  • Pristatymo paslaugų teikėjams (pvz., DHL, DPD, GLS) prekių pristatymui
  • Mokėjimo paslaugų teikėjams (žr. 9 skyrių)
  • Mūsų prekybos valdymo sistemai Tricoma (žr. 16.1 skyrių)

Saugojimo trukmė: Užsakymo duomenys saugomi įstatymų nustatytą saugojimo laikotarpį (10 metų mokesčių teisės požiūriu reikšmingiems dokumentams pagal § 147 AO, 6 metus komercinės teisės požiūriu reikšmingiems dokumentams pagal § 257 HGB).

8.2 Kliento paskyra

Jūs turite galimybę sususikurti kliento paskyra mūsų parduotuvėje. Kai susikuriate kliento paskyrą, můs saugome Jūsų pateiktus duomenis (vardą, el. pašto adresą, adresą) atšaukiamai. Kliento paskyrą galite bet kada ištrinti, atsiųsdami mums žinutę adresu shop@mixcover.de.

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. a p. (sutikimas) arba BDAR 6 str. 1 d. 1 pkt. b p. (sutarties vykdymas).

8.3 Atsisakymo mygtukas (Händlerbund Legal GmbH)

Mūsų parduotuvėse integruojame atsisakymo funkciją (vadinamąjį „Atsisakymo mygtuką“), per kurią galite patogiai ir teisiškai saugiai atsisakyti savo sutarties sudarymui skirtos valios išraiškos. Atsisakymo mygtuką teikia Händlerbund Legal GmbH kaip paslaugų teikėja.

Teikėjas: Händlerbund Legal GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Vokietija.

Tikslas: Patogios atsisakymo galimybės teikimas ir techninis įgyvendinimas bei teisinės pareigos, suteikti vartotojams galimybę pasinaudoti savo atsisakymo teise, užregistruoti gautą atsisakymą ir perduoti jį mums kaip atsakingai šaliai, vykdymas.

Apdorojami duomenys: Vardas, el. pašto adresas, sutarties identifikacija (pvz., užsakymo ar sutarties numeris) bei atsisakymo pareiškimo laikas. Techniniam funkcijos teikimui naudojami techniškai būtini Cookies (užšifruotas sesijos ID).

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. c p. (teisinės prievolės vykdymas – teisinė pareiga sudaryti galimybę atsisakyti) bei BDAR 6 str. 1 d. 1 pkt. f p. (teisėtas interesas teikti patogią, skaitmeninę atsisakymo galimybę mūsų klientams). Techniškai būtini Cookies yra reikalingi atsisakymo mygtuko veikimui ir nereikalauja sutikimo (§ 25 Abs. 2 Nr. 2 TDDDG).

Duomenų perdavimas į trečiąsias šalis: Apdorojimą atlieka Vokietijoje įsikūręs teikėjas Europos Sąjungos teritorijoje; perdavimas į trečiąsias šalis, mūsų žiniomis, nevyksta.

Duomenų tvarkymas užsakymu: Taip. Su Händlerbund Legal GmbH yra sudaryta užsakymų duomenų tvarkymo sutartis pagal BDAR 28 str.

Atsisakymas: Tiek, kiek apdorojimas grindžiamas mūsų teisėtu interesu (BDAR 6 str. 1 d. 1 pkt. f p.), Jūs turite teisę dėl priežasčių, susijusių su Jūsų konkrečia situacija, bet kuriuo metu nesutikti su tokiu apdorojimu (BDAR 21 str.). Duomenų, reikalingų mūsų teisinėms atsisakymo ir dokumentavimo prievolėms įvykdyti (BDAR 6 str. 1 d. 1 pkt. c p.), apdorojimas lieka nepakeistas.

Saugojimo trukmė: Duomenys, surinkti atšaukimo deklaracijos metu, bus saugomi atšaukimo nagrinėjimo laikotarpiu, taip pat pagal įstatymų nustatytus saugojimo ir įrodymų pateikimo terminus (ypač komercinės ir mokestinės teisės aktų terminus iki dešimties metų), o pasibaigus šiems terminams bus ištrinti. Techniškai būtini Cookies ištrinami pasibaigus atitinkamai sesiejsai arba nustatytam Cookies galiojimo laikui.

9. Mokėjimo paslaugų teikėjai

Mokėjimams apdoroti bendradarbiaujame su šiais išoriniais mokėjimo paslaugų teikėjais. Priklausomai nuo pasirinkto mokėjimo būdo, jūsų duomenys bus perduoti atitinkamam paslaugų teikėjui.

9.1 PayPal

Teikėjas: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Liuksemburgas

Tikslas: Internetinių mokėjimų apdorojimas (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).

Apdorojami duomenys: Vardas, pavardė, adresas, el. pašto adresas, telefono numeris, IP adresas, banko sąskaitos arba kredito kortelės numeris (priklausomai nuo mokėjimo būdo), užsakymo duomenys.

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. b p. (sutarties vykdymas).

Kreditabilumo tikrinimas / profiliavimas: PayPal, esant tam tikriems mokėjimo būdams (pvz., pirkimas išsimokėtinai, mokėjimas dalimis), atlieka kreditabilumo patikrą. Jūsų duomenys šiuo atveju perduodami kredito informacijos biurams. Daugiau informacji rasite 10 skyriuje (Automatinis sprendimų priėmimas).

Daugiau informacijos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Klarna

Teikėjas: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stokholmas, Švedija

Tikslas: Mokėjimų sąskaita, dalimis arba tiesioginio mokėjimo būdu apdorojimas.

Apdorojami duomenys: Vardas, pavardė, adresas, el. pašto adresas, telefono numeris, gimimo data (jei reikalinga), IP adresas, užsakymo duomenys, mokėjimų istorija.

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. b p. (sutarties vykdymas).

Kreditabilumo tikrinimas / profiliavimas: Klarna, pasirinkus mokėjimo būdą, atlieka tapatybės ir kreditabilumo patikrą. Daugiau informacji rasite 10 skyriuje.

Duomenų perdavimas į trečiąsias šalis: Duomenų tvarkymas vyksta daugiausia ES/EEE teritorijoje. Jei duomenyse perduodami į trečiąsias šalis, tai daroma pagal standartines sutarties sąlygas (SCCs).

Daugiau informacijos: https://www.klarna.com/de/datenschutz/

9.3 Ratepay

Teikėjas: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlynas, Germanyija

Tikslas: Mokėjimų sąskaita, dalimis arba tiesioginiu debetu apdorojimas.

Apdorojami duomenys: Vardas, pavardė, adresas, el. pašto adresas, gimimo data, IP adresas, užsakymo duomenys, informacija apie ankstesnę mokėjimų istoriją.

Teisinis pagrindas: BDAR 6 str. 1 d. 1 pkt. b p. (sutarties vykdymas).

Kreditabilumo tikrinimas / profiliavimas: Ratepay, mokėjimų apdorojimo metu, atlieka tapatybės ir kreditabilumo patikrą. Daugiau informacji rasite 10 skyriuje.

Daugiau informacijos: https://www.ratepay.com/legal-payment-dataprivacy/

9.4 „Sofort“ (Klarna Group)

Teikėjas: SOFORT GmbH, Theresienhöhe 12, 80339 Miunchenas, Vokietija (Klarna Group įmonė)

Tikslas: „Sofortüberweisung“ pavedimų vykdymas.

Apdorojami duomenys: Vardas, sąskaitos numeris (IBAN), BIC, užsakymo suma, PIN ir TAN (perduodami tik jūsų bankui ir mūsų sistemoje nesaugomi).

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas).

Daugiau informacijos: https://www.klarna.com/sofort/datenschutz/

9.5 Shopify Payments (Stripe), įskaitant Apple Pay ir Google Pay

Teikėjas: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Airija; mokėjimų apdorojimą vykdo Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublinas, Airija („Stripe“). Naudojantis „Shopify Payments“ taip pat siūlomi Apple Pay (Apple Distribution International Ltd., Airija) ir Google Pay (Google Ireland Ltd., Airija) piniginių mokėjimo būdai.

Tikslas: Mokėjimų (be kita ko, kredito / debeto kortelėmis, piniginėmis) vykdymas bei apsauga nuo sukčiavimo ir mokėjimų neįvykdymo.

Apdorojami duomenys: Mokėjimo ir operacijų duomenys, vardas, sąskaitos / pristatymo adresas, kortelės / mokėjimo priemonės duomenys, IP adresas, įrenginio / naršyklės informacija.

Kredituokavimo patikra / profiliavimas: „Stripe“ pasilieka teisę mokėjimų neįvykdymo prevencijos tikslais atlikti kreditingumo patikrą, pagrįstą matematiniais-statistiniais metodais (taip pat žr. 10 skirsnį).

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) bei BDAR 6 str. 1 d. f punktas (teisėtas interesas – sukčiavimo / mokėjimų neįvykdymo prevencija).

Duomenų perdavimas į trečiąsias šalis: Duomenys paprastai tvarkomi ES / EEE ribose; perdavimas į trečiąsias šalis (be kita ko, JAV) vykdomas remiantis standartinėmis sutarties sąlygomis (BDAR 46 str. 2 d. c punktas) arba tinkamumo sprendimu.

Duomenų tvarkymas pagal užsakymą: Taip, pagal BDAR 28 str.

Daugiau informacijos: shopify.com/de/legal/datenschutz, stripe.com/de/privacy.

10. Automatinis sprendimų priėmimas ir profiliavimas (BDAR 22 str.)

10.1 Mokėjimo paslaugų teikėjų atliekamos kreditingumo patikros

Pasirinkus tam tikrus mokėjimo būdus (pirkimas išsimokėtinai, mokėjimas dalimis), mūsų mokėjimo paslaugų teikėjai PayPal, Klarna ir Ratepay atlieka automatines kreditingumo patikras. Jos skirtos apsaugai nuo mokėjimų neįvykdymo ir yra būtina sąlyga siūlyti atitinkamą mokėjimo būdą.

Kreditingumo patikros eiga:

Atliekant kreditingumo patikrą, jūsų asmens duomenys (vardas, adresas, gimimo data, el. pašto adresas) perduodami kredito informacijos tarnyboms. Remiantis gauta informacija apie statistinę mokėjimo neįvykdymo tikimybę, automatiniu būdu priimamas sprendimas, ar jums gali būti pasiūlytas pageidaujamas mokėjimo būdas.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) kartu su BDAR 22 str. 2 d. a punktu (sprendimas būtinas sutarties sudarymui ar vykdymui).

Jūsų teisės: Jūs turite teisę reikalauti, kad atitinkamo mokėjimo paslaugų teikėjo darbuotojas peržiūrėtų automatiniu būdu priimtą sprendimą, išsakyti savo poziciją ir sprendimą apskųsti. Dėl to kreipkitės į atitinkamą mokėjimo paslaugų teikėją arba į mus adreseliu@mixcover.de.

10.2 Kitas auto kitas automatinis sprendimų priėmimas

Be mokėjimo paslaugų teikėjų atliekamų kreditingumo patikrų, pas mus automatinis sprendimų priėmimas BDAR 22 str. prasme nėra vykdomas.

11. Naujienlaiškis – Brevo

11.1 Duomenų tvarkymo aprašymas ir apimtis

Mes suteikiame jums galimybę užsisakyti mūsų naujienlaiškį per mūsų svetainę ir internetinę parduotuvę. Naujienlaiškiui siųsti naudojamės „Brevo“ paslauga.

Teikėjas: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlynas, Vokietija

Tikslas: Naujienlaiškių, informacijos apie produktus, pasiūlymų ir operacinių el. laiškų siuntimas.

Apdorojami duomenys: El. pašto adresas (privalomas), vardas ir pavardė (neprivaloma), registracijos laikas, IP adresas registruojantis, atidarymo ir spaudymo elgesys (naujienlaiškio sekimas).

11.2 „Double-Opt-In“ (dvigubo patvirtinimo) procedūra

Norėdami užsiregistruoti naujienlaiškiui, naudojame vadinamąją „Double-Opt-In“ (dvigubo patvirtinimo) procedūrą. Tai reiškia, kad po jūsų registracijos gausite el. laišką, kuriame bus prašoma patvirtinti jūsų registraciją. Šis patvirtinimas yra būtinas, kad niekas negalėtų užsiregistruoti naudodamasis svetimais el. pašto adresais. Naujienlaiškio registracija yra protokoluojama, kad būtų galima įrodyti registracijos procesą pagal teisinius reikalavimus.

11.3 Teisinis pagrindas

Teisinis pagrindas: BDAR 6 str. 1 dalies a punktas (sutikimas). Sutikimą saugoti duomenis, el. pašto adresą ir jį naudoti naujienlaiškiui siųsti galite bet kada atšaukti, pavyzdžiui, paspaudę naujienlaiškyje esančią nuorodą „Atsisakyti“ (Abmelden) arba el. paštu adresu shop@mixcover.de.

11.4 Naujienlaiškio sekimas

Mūsų naujienlaiškiai turi vadinamuosius skaičiavimo pikselius. Skaičiavimo pikselis yra miniatiūrinė grafika, įterpta į el. laiškus, leidžianti įrašyti ir analizuoti žurnalo failus. Tai leidžia atlikti statistinę internetinės rinkodaros kampanijų sėkmės ar nesėkmės analizę. Remdamiesi duomenimis, galime nustatyti, ar ir kada el. laiškas buvo atidarytas bei kurios nuorodos jame buvo paspaustos.

Šie duomenys saugomi ir analizuojami „Brevo“. Sekimui galite bet kada prieštarauti atsisakydami naujienlaiškio.

11.5 Duomenų tvarkymas pagal pavedimą ir serverio vieta

Su „Brevo“ (Sendinblue GmbH) sudarėme duomenų tvarkymo pagal pavedimą sutartį (AVV) pagal BDAR 28 straipsnį. Ji yra bendrųjų „Brevo“ verslo sąlygų dalis.

Serverio vieta: „Brevo“ serveriai yra Vokietijoje ir ES. Asmens duomenų perdavimo į trečiąsias šalis nevyksta.

11.6 Saugojimo trukmė

Jūsų el. pašto adresas bus saugomas visą naujienlaiškio prenumeratos laiką ir pašalinamas iš aktyvaus platinimo sąrašo per 30 dienų po atsisakymo. Sutikimo įrodymas („Double-Opt-In“ protokolas) saugomas 3 metus, kad įvykdytume savo įrodymo pareigą.

Daugiau informacijos: https://www.brevo.com/de/legal/privacypolicy/

12. DI pokalbių robotas (Anthropic Claude)

12.1 Duomenų tvarkymo aprašymas ir apimtis

Mūsų svetainėje siūlome DI pagrįstą pokalbių robotą, kuris padės jums kilus klausimų apie mūsų produktus ir paslaugas. Pokalbių robotas pasiekiamas per mūsų svetainę.

DI teikėjas: Anthropic, PBC, 548 Market Street, San Franciskas, CA 94104, JAV (modelis: Claude)

Talpinimas: Pokalbių roboto serveris veikia mūsų pačių serveriuose pas „DigitalOcean“ (žr. 4.2 skirsnį). Žinučių DI apdorojimas vyksta per „Anthropic“ API.

12.2 Tvarkomi duomenys

Naudojantis pokalbių robotu, tvarkomi šie duomenys:

  • Pokalbių žinutės: Jūsų įvestos tekstinės žinutės ir pokalbių roboto atsakymai
  • El. pašto adresas: Tik tuo atveju, jei jį nurodote savanoriškai (pvz., norėdami gauti atsakymą)
  • IP adresas: Saugomas anonimiškai (paskutinis oktetas nustatomas į nulį)
  • Vartotojo agentas (User-Agent): Techninė informacija apie jūsų naršyklę
  • Laiko žyma: Pranešimų data ir laikas

12.3 Sutikimas ir teisinis pagrindas

Čatboto naudojimas yra savanoriškas. Prieš naudojimą jums bus parodytas išankstinis informacinis ekranas (Pre-Chat-Screen), kuriame būsite informuoti apie duomenų tvarkymą ir paprašyti jūsų sutikimo.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas). Savo sutikimą galite bet kada atšaukti užbaigdami pokalbį arba susisiekę su mumis adresu shop@mixcover.de.

Rinkodaros sutikimas (Opt-In): Pre-Chat-Screen ekrane jums suteikiama galimybė atskirai sutikti gauti rinkodaros pranešimus. Šis žymimasis langelis pagal numatymą nėra aktyvuotas (Opt-In).

12.4 Duomenų perdavimas į JAV

Jūsų pokalbių žinutės perduodamos apdoroti į Anthropic serverius JAV. Perdavimas vykdomas pagal Standartines sutarčių sąlygas (SCCs) pagal BDAR 46 straipsnio 2 dalies c punktą.

Anthropic įsipareigojo nenaudoti perduotų duomenų savo mokymo tikslais (Zero Data Retention Policy API naudojimui).

12.5 Saugojimo trukmė

  • Pokalbių žinutės: 6 mėnesiai po paskutinės pokalbio žinutės
  • Sutikimo protokolas: 3 metai (įrodinėjimo pareiga)
  • Anoniminizuota naudojimo statistika: 12 mėnesių

12.6 Jūsų teisės

Bet kada galite pareikalauti ištrinti savo pokalbių duomenis, kreipdamiesi adresu shop@mixcover.de. Po sutikimo atšaukimo jūsų duomenys bus nedelsiant ištrinti, jei tam neprieštarauja įstatymų numatyti saugojimo įsipareigojimai.

Daugiau informacijos: https://www.anthropic.com/privacy

13. AI pagrįstas vidinis klientų užklausų apdorojimas (OpenAI)

13.1 Aprašymas ir tikslas

Vidaus klientų aptarnavimo kokybės užtikrinimui naudojame AI pagrįstą apdorojimo procesą. Įeinantys klientų el. laiškai yra automatiškai analizuojami ir anoniminizuojami, siekiant sugeneruoti dažniausiai užduodamus klausimus (DUK) mūsų klientų aptarnavimo čatbotui. Anoniminizavimo metu asmens duomenys (vardai, el. pašto adresai, telefono numeriai, adresai, užsakymų numeriai) pakeičiami neutraliais pakaitalais prieš juos toliau tvarkant viduje.

DI teikėjas: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA

Naudojamas modelis: GPT-4o mini (API naudojimas)

13.2 Tvarkomi duomenys

Šio proceso metu tvarkomi šie duomenys:

  • El. laiškų turinys: Įeinančių klientų el. laiškų tekstai (užklausos, skundai, atsakymai į klausimus) anoniminizavimui laikinai perduodami į OpenAI API
  • OpenAI nesaugo duomenų: OpenAI neišsaugo perduoto turinio ilgam laikui ir nenaudoja jo AI modelių mokymui (Zero Data Retention API naudojimui)
  • Rezultatas: Anoniminizuoti tekstai saugomi tik viduje ir naudojami DUK generavimui

13.3 Teisinis pagrindas

Apdorojimas vykdomas remiantis mūsų teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktas. Unser berechtigtes Interesse besteht in der effizienten und qualitaetsgesicherten Bearbeitung von Kundenanfragen sowie der kontinuierlichen Verbesserung unseres Kundensupports. Die Anonymisierung stellt sicher, dass personenbezogene Daten nach der Verarbeitung nicht mehr einer bestimmten Person zugeordnet werden koennen.

13.4 Duomenų tvarkymas ir perdavimas į JAV

Su OpenAI mes sudarėme duomenų tvarkymo sutartį (DTS) pagal BDAR 28 straipsnį Duomenų perdavimas į JAV vykdomas pagal Standartines sutarčių sąlygas (SCCs) pagal BDAR 46 straipsnio 2 dalies c punktą, kurios yra OpenAI duomenų tvarkymo priedo (Data Processing Addendum) dalis.

DTS: https://openai.com/policies/data-processing-addendum

13.5 Saugojimo trukmė

OpenAI nuolat nesaugo API įvesties duomenų (Zero Data Retention Policy API naudotojams). Viduje anonimiški rezultatai saugomi tol, kol jie yra aktualūs klientų aptarnavimui, tačiau ne ilgiau kaip 24 mėnesius.

13.6 Teisė nesutikti

Jūs galite bet kuriuo metu nesutikti su savo el. pašto turinio tvarkymu šiuo tikslu, susisiekę su mumis adresu shop@mixcover.de. Tokiu atveju mes išimsime Jūsų būsimus el. laiškus iš šio proceso.

Daugiau informacijos: https://openai.com/privacy

14. Sekimas ir analizė

14.1 Shopify Analytics (Trekkie)

Mūsų svetainėje naudojama į Shopify integruota analizės funkcija (Shopify Trekkie/Analytics).

Teikėjas: Shopify International Limited (žr. 4.1 skyrių)

Tikslas: Svetainės naudojimo analizė, konversijų sekimas, mūsų pasiūlos tobulinimas.

Tvarkomi duomenys: Puslapių peržiūros, buvimo svetainėje trukmė, įrenginio informacija, vieta (miesto lygiu), šaltinio svetainė (referrer), pirkimo elgsena.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas) anonimiškoms statistikoms; BDAR 6 straipsnio 1 dalies a punktas (sutikimas) išplėstinėms analizėms, kuriomis tvarkomi asmens duomenys.

Saugojimo trukmė: Analizės duomenys saugomi apibendrinta forma neribotą laiką. Asmens duomenų neapdoroti pradiniai duomenys ištrinami po 25 mėnesių.

14.2 Meta Pixel (Facebook/Instagram)

Mūsų svetainėje naudojame Meta Pixel ir Facebook Conversions API (CAPI), kad matuotume mūsų reklamų veiksmingumą Facebook ir Instagram.

Teikėjas: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija

Tikslas: Konversijų sekimas, pritaikytų auditorijų kūrimas reklamos tikslais, pasiekiamumo matavimas, pakartotinis taikymas (Retargeting).

Tvarkomi duomenys: Puslapių peržiūros, paspaudimų elgsena, pirkimo įvykiai (pvz., „Į krepšelį“, „Pirkimas baigtas“), įrenginio informacija, IP adresas (sushashtas), el. pašto adresas (sushashtas, tik su CAPI), Facebook Cookie ID.

Veikimo principas:

  • Meta Pixel (kliento pusėje): Įkeliamas tik gavus Jūsų aiškų sutikimą per Shopify Privacy Banner (Strict Mode). Be sutikimo joks Pixel neįkeliamas ir jokie duomenys Meta nesiunčiami.
  • Facebook Conversions API (serverio pusėje): Siunčia konversijų įvykius serverio pusėje į Meta. Šis perdavimas taip pat vykdomas tik gavus sutikimą ir yra susietas su Privacy Banner sutikimo būsena.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas). Sutikimas gali būti bet kuriuo metu atšauktas per Shopify Privacy Banner.

Duomenų perdavimas į trečiąsias šalis: Meta Platforms Ireland Limited perduoda duomenis Meta Platforms, Inc. JAV. Perduodama pagal standartines sutarties sąlygas (SCC) pagal BDAR 46 str. 2 d. c punktą.

Saugojimo trukmė: Meta duomenis saugo iki 2 metų. Mūsų svetainėje konversijų duomenys ištrinami po 25 mėnesių.

Prieštaravimas ir atsisakymas (Opt-Out): Jūs galite bet kuriuo metu prieštarauti Meta Pixel naudojimui, atšaukdami savo sutikimą per „Shopify“ privatumo reklamjuostę. Be to, savo „Facebook“ nustatymuose skiltyje „Nustatymai > Reklamos“ galite apriboti savo duomenų naudojimą reklamos tikslais.

Daugiau informacijos: https://www.facebook.com/privacy/policy/

14.3 „Shopify“ svetainių pikselių valdymo įrankis

Visų pikselių integracijų mūsų svetainėje valdymas vykdomas per „Shopify“ svetainių pikselių valdymo įrankį. Jis valdo, kurie sekimo pikseliai įkeliami, ir užtikrina, kad pikseliai būtų aktyvuojami tik gavus sutikimą.

14.4 „Google Analytics 4“

Šioje svetainėje naudojama „Google Analytics 4“, kurią teikia „Google Ireland Limited“, Gordon House, Barrow Street, Dublinas 4, Airija.

Svetainės ID: G-E59SRFXKSQ

Tikslas: Svetainės naudojimo analizė, pasiekiamumo matavimas, konversijų sekimas.

Tvarkomi duomenys: Internetiniai identifikatoriai (Cookie ID), anonimiškai pateiktas IP adresas, įrenginio ir naršyklės informacija, aplankyti puslapiai, lankymosi trukmė, nukreipimo šaltinis, konversijų įvykiai.

Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas per Cookie reklamjuostę) kartu su Vokietijos telekomunikacijos ir telemedicinos duomenų apsaugos įstatymo (TDDDG) 25 str. 1 d.

Perdavimas į trečiąsias šalis: „Google“ yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (DPF) (BDAR 45 str.).

Atsisakymas (Opt-Out): Naršyklės papildinys: https://tools.google.com/dlpage/gaoptout

Privatumo politika: https://policies.google.com/privacy

14.5 „Google Ads“ konversijų sekimas

Naudojame „Google Ads“ konversijų sekimą, kurį teikia „Google Ireland Limited“, Gordon House, Barrow Street, Dublinas 4, Airija.

Konversijų ID: AW-11363516542

Tikslas: Mūsų „Google“ reklamos skelbimų veiksmingumo matavimas.

Tvarkomi duomenys: Cookie ID, konversijų veiksmas (pvz., pirkimas), anonimiškai pateiktas IP adresas, naršyklės informacija.

Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas per Cookie reklamjuostę).

Perdavimas į trečiąsias šalis: „Google“ yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (DPF) (BDAR 45 str.).

Atsisakymas (Opt-Out): https://adssettings.google.com/

14.6 „Google Tag Manager“

Šioje svetainėje naudojamas „Google Tag Manager“, kurį teikia „Google Ireland Limited“, Gordon House, Barrow Street, Dublinas 4, Airija. „Tag Manager“ yra be „Cookies“ veikiantis domenas ir pats nerenka asmens duomenų. Jis užtikrina kitų žymų (Tags), kurios tam tikromis aplinkybėmis gali rinkti duomenis, suaktyvinimą.

Konteinerio ID: GT-KVHJL98V

Teisinis pagrindas: Str. 6 (1) f) BDAR (teisėtas interesas efektyviai valdyti svetainės technologijas).

Privatumo politika: https://policies.google.com/privacy

14.7 Google Merchant Center / „Google“ ir „YouTube“ kanalas

Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublinas 4, Airija.

Tikslas: Mūsų produkto katalogo prijungimas prie „Google Shopping“ / „Google“ reklamos ir produkto skelbimų sėkmės matavimas (Merchant Center paskyros identifikatorius MC-MDNCLKPBV7). Šiuo metu ši funkcija naudojama svetainėje 040parts.com.

Apdorojami duomenys: Produkto / katalogo duomenys, techniniai ryšio duomenys (IP adresas, naršyklė / įrenginys), peržiūrėtų produktų URL adresai, laiko žymos bei – įvykdžius pirkimą – su įvykiu susiję matavimo duomenys.

Teisinis pagrindas: Sutikimas pagal § 25 (1) 1 sakinio TDDDG kartu su Str. 6 (1) a) BDAR (kiek tai susiję su Cookies / matavimu); kitu atveju – teisėtas interesas reklamuoti mūsų asortimentą (Str. 6 (1) f) BDAR).

Duomenų perdavimas į trečiąsias šalis: JAV; „Google LLC“ turi ES-JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework) sertifikatą (Str. 45 BDAR), papildomai taikomos standartinės sutarties sąlygos.

Daugiau informacijos: policies.google.com/privacy.

15. Rinkodaros programėlės ir „Shopify“ plėtiniai

Mūsų svetainėje naudojamos įvairios „Shopify“ programėlės, teikiančios papildomas funkcijas. Šios programėlės gali nustatyti savo pačių Cookies ir apdoroti asmens duomenis. Programėlės, kurios nėra techniškai būtinos, suaktyvinamos tik gavus jūsų sutikimą per „Shopify“ privatumo reklamjuostę.

15.1 EasyGift (dovanos programėlė)

Teikėjas: 506 (įkeliama iš cdn.506.io)

Tikslas: Dovanų akcijų ir nemokamų priedų prie užsakymų rodymas.

Apdorojami duomenys: Krepšelio duomenys, puslapių peržiūros.

Teisinis pagrindas: Str. 6 (1) f) BDAR (teisėtas interesas skatinti pardavimus).

15.2 Back in Stock (pranešimas apie prekės atsargų papildymą)

Teikėjas: useamp (įkeliama iš backinstock.useamp.com)

Tikslas: Klientų informavimas el. paštu, kai išparduotas produktas vėl tampa prieinamas.

Apdorojami duomenys: El. pašto adresas, produkto ID, užsiregistravimo laikas.

Teisinis pagrindas: Str. 6 (1) a) BDAR (sutikimas – jūs aktyviai užsiregistruojate pranešimui).

Saugojimo trukmė: Duomenys ištrinami, kai tik pranešimas išsiunčiamas arba atšaukiate užsiregistravimą.

15.3 „Amazon“ atsiliepimų valdiklis

Teikėjas: Integruota per cdn.jsdelivr.net

Tikslas: „Amazon“ klientų atsiliepimų rodymas mūsų produkto puslapyje.

Apdorojami duomenys: IP adresas (ilimas išorinių scenarijų), puslapio peržiūros.

Teisinis pagrindas: BDAR 6 str. 1 dal. f papunktis (teisėtas interesas rodyti klientų atsiliepimus).

15.4 Ecomsend (naujienlaiškio iššokantysis langas)

Teikėjas: Ecomsend

Tikslas: Naujienlaiškio iššokančio lango rodymas, siekiant pritraukti naujų prenumeratorių.

Apdorojami duomenys: El. pašto adresas (užsiregistravus), puslapio peržiūros, sąveika su iššokančiuoju langu.

Teisinis pagrindas: BDAR 6 str. 1 dal. a papunktis (sutikimas registruojantis) ir (arba) BDAR 6 str. 1 dal. f papunktis (teisėtas interesas rodyti iššokantįjį langą).

15.5 UPPromote (partnerystės programa)

Teikėjas: UPPromote („Shopify“ programėlė)

Tikslas: Mūsų partnerystės (affiliate) programos valdymas ir sekimas. UPPromote priskiria užsakymus atitinkamiems affiliate partneriams, kad būtų galima teisingai apskaičiuoti komisinius. Šis sekimas visada aktyvus ir negali būti išjungtas per Cookie reklaminį pranešimą, nes jis būtina techniškai sutartinei partnerystė programos vykdymui.

Apdorojami duomenys: Rekomendacinės nuorodos, paspaudimų duomenys, konversijų priskyrimas, affiliate partnerio ID, užsakymo ID.

Teisinis pagrindas: BDAR 6 str. 1 dal. f papunktis (teisėtas interesas teisingai atsiskaityti už komisinius su affiliate partneriais). Mūsų teisėtas interesas yra tinkamas mūsų pardavimo partnerių valdymas ir atlyginimas. Atsisakyti galima per savo naršyklės nustatymus (ištrinant Cookies); tačiau tai gali lemti, kad affiliate nuorodos nebus teisingai priskirtos.

15.6 Avada (papildomi pasiūlymai)

Teikėjas: Avada

Tikslas: Produktų rekomendacijų ir papildomų pasiūlymų rodymas apsipirkimo metu.

Apdorojami duomenys: Krepšelio duomenys, puslapio peržiūros, pirkimo elgsena.

Teisinis pagrindas: Str. 6 (1) f) BDAR (teisėtas interesas skatinti pardavimus).

15.7 Produktų atsiliepimai (Judge.me)

Produktų atsiliepimams savo internetinėje parduotuvėje naudojame atsiliepimų tarnybą Judge.me. Paslaugos teikėjas – Judge.me, 96 Mowat Avenue, Toronto, ON M6K 3M1, Kanada.

Apdorojami duomenys: Vardas ir pavardė (arba rodomas ir vardas), el. pašto adresas, atsiliepimo tekstas ir žvaigždučių įvertinimas, esantie atveju atsisiųsti paveikto, pirkimo data ir nupirktas produktas.

Teisinis pagrindas: Straipsnio 6 dalies 1 punkto f papunktis BDAR (teisėtas interesas rodyti autentiškus klientų atsiliepimus) bei Straipsnio 6 dalies 1 punkto a papunktis BDAR (sutikimas aktyviai pateikiant atsiliepimą).

Perduodamieji duomenys į trečiąsias šalis: Judge.me duomenis tvarko Kanadoje. Kanadai yra taikomas Europos Komisijos tinkamumo sprendimas pagal BDAR 45 straipsnį.

Saugojimo trukmė: Atsiliepimai saugomi tol, kol jie rodomi svetainėje.

Privatumo politika: https://judge.me/privacy

15.8 Formų apsauga (hCaptcha)

Naudojame hCaptcha, kad apsaugotume savo formas nuo automatizuotų įrašymų (spamo, botų). Paslaugos teikėjas yra Intuition Machines, Inc., 350 Alabama St., Suite 6, San Francisco, CA 94110, JAV.

hCaptcha analizuoja svetainės lankytojo elgseną, kad atskirtų, ar tai žmogus, ar botas. Tuo tikslu tvarkomi šie duomenys: IP adresas, naršyklės tipas ir versija, operacinė sistema, referrer URL, pelės ir klaviatūros elgsena, apsilankymo data ir laikas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas saugoti mūsų formas nuo piktnaudžiavimo).

Perduodamieji duomenys į trečiąsias šalis: JAV — standartinės sutarties sąlygos (SCC) pagal BDAR 46 straipsnio 2 dalies c punktą.

Privatumo politika: https://www.hcaptcha.com/privacy

15.9 PushOwl (tinklalapių pranešimai)

Teikėjas: PushOwl, valdoma Brevo CRM Solutions Private Limited, 2nd Floor, 421/J, Binnamangala, Sri Krishna Temple Road, Indiranagar, Bengaluru, Karnataka 560038, Indija (Brevo/Sendinblue grupės dalis), Domenai powl.io / api.powl.io. Diese Funktion wird derzeit auf 040parts.com eingesetzt.

Tikslas: Tinklalapių pranešimų siuntimas per jūsų naršyklę arba įrenginį, kad – gavus jūsų sutikimą – informuotume jus apie pasiūlymus, akcijas ir prekių grįžimą į sandėlį.

Apdorojami duomenys: Pranešimų prenumeratos prieigos raktas (Push-Subscription/Endpoint), įrenginio ir naršyklės informacija (pvz., naršyklės tipas, operacinė sistema), IP adresas, sąveikos duomenys (pristatymas, rodymas ir paspaudimai ant pranešimų) bei sutikimo ir būsenos duomenys (pranešimų sutikimo suteikimo laikas ir apimtis).

Technologija: Pranešimų siuntimui jūsų naršyklėje naudojamas „Service Worker“, taip pat Cookies arba panašios technologijos.

Teisinis pagrindas: Sutikimas pagal TDDDG 25 straipsnio 1 dalies 1 sakinį (informacijos saugojimas jūsų galiniame įrenginyje arba prieiga prie jos) kartu su BDAR 6 straipsnio 1 dalies a punktu (pranešimų duomenų tvarkymas). Pranešimų gavimas reikalauja, kad aktyviai leistumėte pranešimų siuntimą per savo naršyklės/įrenginio užklausą.

Duomenų perdavimas į trečiąsias šalis: Duomenys gali būti tvarkomi trečiosiose šalyse už ES/EEE ribų (įskaitant Indiją ir, jei taikoma, JAV). Jei atitinkamoms šalims nėra priimtas tinkamumo sprendimas, duomenų perdavimas grindžiamas standartinėmis sutarties sąlygomis (BDAR 46 straipsnio 2 dalies c punktas); jei atitinkamas gavėjas JAV yra sertifikuotas pagal ES-JAV Duomenų privatumo sistemą, perdavimas papildomai grindžiamas ES Komisijos tinkamumo sprendimu (BDAR 45 straipsnis).

Duomenų tvarkymas užsakymu: Su paslaugos teikėju yra sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

Atsisakymas: Tinklalapių pranešimų gavimą galite bet kada nutraukti ateityje, savo naršyklės arba įrenginio nustatymuose išjungę pranešimų leidimą mūsų svetainei. Sutikimo atšaukimas nedaro poveikio iki tol vykdyto duomenų tvarkymo teisėtumui.

Saugojimo trukmė: Duomenys saugomi, kol galioja pranešimų prenumerata arba kol atšaukiate savo sutikimą; po to prieigos raktas ir susiję prenumeratos duomenys ištrinami arba anonimiškai apdorojami, jei tam neprieštarauja įstatymų nustatyti saugojimo įpareigojimai.

16. Prekių apskaita ir ERP

16.1 Tricoma

Užsakymų, sandėlio atsargų ir sąskaitų valdymui naudojame prekių apskaitos sistemą Tricoma.

Teikėjas: Tricoma AG, Bavarija, Vokietija

Tikslas: Užsakymų apdorojimas, sandėlio valdymas, sąskaitų išrašymas, klientų valdymas.

Apdorojami duomenys: Vardas, pavardė, adresas, užsakymo duomenys, sąskaitos duomenys, el. pašto adresas, telefono numeris.

Teisinis pagrindas: BDAR 6 str. 1 d. b punktas (sutarties vykdymas) ir BDAR 6 str. 1 d. c punktas (įstatymais nustatyti saugojimo įpareigojimai).

Duomenų tvarkymas pagal užsakymą: Su „Tricoma“ sudarėme duomenų tvarkymo sutartį (AVV) pagal BDAR 28 str.

Serverio vieta: Vokietija. Asmens duomenų perdavimas į trečiąsias šalis nevyksta.

Saugojimo trukmė: Pagal įstatymų nustatytus saugojimo terminus (žr. 20.2 skyrių).

17. Socialiniai tinklai ir susirašinėjimo programėlės

17.1 „WhatsApp Business“

Jums suteikiame galimybę susisiekti su mumis per „WhatsApp Business“.

Teikėjas: „WhatsApp Ireland Limited“, 4 Grand Canal Square, Grand Canal Harbour, Dublinas 2, Airija („Meta“ grupės įmonė)

Tikslas: Bendravimas su klientais, užklausų atsakymai.

Apdorojami duomenys: Telefono numeris, pokalbių žinutės, galimai bendrinama medija (nuotraukos, failai), laiko žyma, profilio pavadinimas.

Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas – Jūs aktyviai susisiekiate su mumis per „WhatsApp“) arba BDAR 6 str. 1 d. b punktas (sutarties vykdymas, kai užklausos susijusios su užsakymais).

Duomenų perdavimas į trečiąsias šalis: „WhatsApp Ireland Limited“ perduoda duomenis „Meta Platforms, Inc.“ JAV. Perduodama remiantis standartinėmis sutarties sąlygomis (SSC) pagal BDAR 46 str. 2 d. c punktą.

Pastaba: Atkreipkite dėmesį, kad „WhatsApp“ pati tvarko metaduomenis (pvz., bendravimo laiką, telefono numerį). Mes neturime įtakos šiam „WhatsApp“ atliekamam duomenų tvarkymui. Prašome atkreipti dėmesį į „WhatsApp“ privatumo nuorodas: https://www.whatsapp.com/legal/privacy-policy-eea

Saugojimo trukmė: Pokalbių žinutės ištrinamos po 6 mėnesių, jei nėra įstatymais nustatytų saugojimo įpareigojimų (pvz., su užsakymais susijęs susirašinėjimas: 6 metai pagal Vokietijos prekybos kodekso (HGB) 257 §).

18. Debesijos paslaugos

18.1 „Dropbox“

Vidaus bendradarbiavimui ir duomenų saugojimui naudojame „Dropbox“.

Teikėjas: „Dropbox International Unlimited Company“, One Park Place, Hatch Street Upper, Dublinas 2, Airija

Tikslas: Debesijos pagrindu veikianti failų saugykla ir bendradarbiavimas.

Apdorojami duomenys: Vidiniai verslo dokumentai. Klientų duomenys iš esmės nėra saugomi „Dropbox“, nebent tai būtina vidaus verslo procesų tvarkymui.

Teisinis pagrindas: BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti efektyvų vidinį bendradarbiavimą).

Duomenų perdavimas į trečiąsias šalis: Dropbox apdoroja duomenis iš dalies JAV. Perdavimas vykdomas remiantis standartinėmis sutarties sąlygomis (SCCs) pagal BDAR 46 str. 2 d. c punktą.

Daugiau informacijos: https://www.dropbox.com/privacy

19. Duomenų perdavimas į trečiąsias šalis

Kai kurie mūsų naudojami paslaugų teikėjai yra įsikūrę ne Europos Sąjungoje ir (arba) ne Europos ekonominėje erdvėje (EEE). Tokiais atvejais užtikriname, kad būtų garantuojamas tinkamas duomenų apsaugos lygis.

19.1 Duomenų perdavimo į trečiąsias šalis apžvalga

Paslauga Buveinės šalis Perdavimo teisinis pagrindas
Shopify Kanada/JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
Google (Analytics, Ads, GTM, YouTube) JAV/ES ES ir JAV duomenų privatumo sistema (DPF), BDAR 45 str.
Meta Platforms (Facebook/Instagram/WhatsApp) JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
PayPal JAV ES ir JAV duomenų privatumo sistema (DPF), BDAR 45 str.
Anthropic (Claude) JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
OpenAI JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
DigitalOcean JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
Dropbox JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
hCaptcha / Intuition Machines JAV Standartinės sutarties sąlygos (SCCs), BDAR 46 str. 2 d. c punktas
Judge.me Kanada ES Komisijos sprendimas dėl tinkamumo (BDAR 45 str.)
Klarna Švedija (ES) Perdavimas į trečiąsias šalis nereikalingas

19.2 Standartinės sutarčių sąlygos (SCC)

Standartinės sutarčių sąlygos yra Europos Komisijos patvirtintos sutartinės nuostatos, užtikrinančios, kad asmens duomenys bus tinkamai saugomi net juos perduodant į šalis už EEE ribų (BDAR 46 str. 2 d. c punktas). Su visais atitinkamais paslaugų teikėjais esame sudarę atitinkamas sutartis pagal galiojančias SCC (Įgyvendinimo sprendimas (ES) 2021/914).

19.3 Papildomos priemonės

Be SCC, imamės šių papildomų priemonių jūsų duomenims apsaugoti:

  • Duomenų šifravimas perduodant (TLS/SSL)
  • Kai įmanoma: duomenų anonimiškumo užtikrinimas arba pseudonimizavimas prieš perdavimą
  • Reguliarus mūsų paslaugų teikėjų duomenų apsaugos priemonių tikrinimas

20. Saugojimo trukmė

Jūsų asmens duomenis saugome tik tiek, kiek tai būtina atitinkamam duomenų tvarkymo tikslui arba kol tai reikalauja įstatymų nustatyti saugojimo terminai.

20.1 Saugojimo terminų apžvalga

Duomenų kategorija Saugojimo trukmė Teisinis pagrindas
Užsakymų duomenys, sąskaitos 10 metų § 147 AO, § 257 HGB
Prekybinė korespondencija (verslo el. laiškai, užsakymo patvirtinimai) 6 metai § 257 HGB
Apskaitos dokumentai 10 metų § 147 AO
Klientų paskyros duomenys Iki paskyros ištrynimo + 30 dienų BDAR 17 str.
Naujienlaiškio prenumerata Iki atšaukimo + 30 dienų BDAR 7 str. 3 d.
Naujienlaiškio sutikimo įrodymas („Double-Opt-In“ protokolas) 3 metai Įrodymo pareiga, BDAR 7 str. 1 d.
Pokalbių duomenys (DI pokalbių robotas) 6 mėnesiai BDAR 6 str. 1 d. a punktas
Pokalbių roboto sutikimo įrodymas 3 metai Įrodinėjimo pareiga, BDAR 7 str. 1 d.
WhatsApp žinutės 6 mėnesiai (nesusiję su užsakymais) / 6 metai (susiję su užsakymais) BDAR 6 str. 1 d. a punktas / Vokietijos prekybos kodekso (HGB) 257 §
Serverio žurnalo failai 90 dienų BDAR 6 str. 1 d. f punktas
Cookie sutikimo duomenys 12 mėnesių Vokietijos telekomunikacijų ir telemedia duomenų apsaugos įstatymo (TDDDG) 25 §
Kontaktinės formos užklausos 6 mėnesiai po apdorojimo užbaigimo BDAR 6 str. 1 d. f punktas
Analizės / rinkodaros duomenys (Meta Pixel, Shopify Analytics) 25 mėnesiai BDAR 6 str. 1 d. a punktas
Pranešimai apie prekių atsargų papildymą Iki pranešimo išsiuntimo arba atšaukimo BDAR 6 str. 1 d. a punktas

20.2 Įstatymų nustatyti saugojimo terminai

Nepaisant anksčiau nurodytų terminų, mes esame įstatymiškai įpareigoti saugoti tam tikrus duomenis:

  • 10 metų: Apskaitos dokumentai, sąskaitos faktūros, metinės ataskaitos, inventorizacijos (Vokietijos mokesčių kodekso (AO) 147 § 1 d. 1 ir 4 punktai, Vokietijos prekybos kodekso (HGB) 257 § 1 d. 1 ir 4 punktai)
  • 6 metai: Gauti ir išsiųsti komerciniai laiškai bei kiti dokumentai, svarbūs apmokestinimui (Vokietijos mokesčių kodekso (AO) 147 § 1 d. 2, 3 ir 5 punktai, Vokietijos prekybos kodekso (HGB) 257 § 1 d. 2 ir 3 punktai)

21. Duomenų subjekto teisės

Jums, kaip duomenų subjektui, prieš mus, kaip duomenų valdytoją, priklauso šios teisės. Norėdami pasinaudoti savo teisėmis, bet kuriuo metu galite susisiekti su mumis el. paštu shop@mixcover.de arba paštu anksčiau nurodytu adresu.

21.1 Teisė į informaciją (BDAR 15 str.)

Jūs turite teisę gauti iš mūsų patvirtinimą, ar jūsų asmens duomenys yra tvarkomi. Jei taip, jūs turite teisę gauti informaciją apie šiuos asmens duomenis bei BDAR 15 str. išsamiai nurodytą informaciją.

21.2 Teisė į ištaisymą (BDAR 16 str.)

Jūs turite teisę nedelsdami reikalauti, kad mes ištaisytume neteisingus jūsų asmens duomenis ir, jei reikia, papildytume neišsamius asmens duomenis.

21.3 Teisė į ištrynimą (BDAR 17 str.)

Jūs turite teisę reikalauti, kad mes nedelsdami ištrintume jūsų asmens duomenis, jei yra viena iš BDAR 17 str. nurodytų priežasčių. Teisė į ištrynimą netaikoma, jei duomenų tvarkymas yra būtinas teisinei prievolei įvykdyti (pvz., įstatymų nustatyti saugojimo terminai).

21.4 Teisė apriboti tvarkymą (BDAR 18 str.)

Jūs turite teisę reikalauti, kad mes apribotume duomenų tvarkymą, jei yra viena iš BDAR 18 str. nurodytų sąlygų, pavyzdžiui, jei užginčijate savo duomenų teisingumą.

21.5 Teisė į duomenų perkeliamumą (BDAR 20 str.)

Jūs turite teisę gauti savo asmens duomenis, kuriuos mums pateikėte, struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jūs taip pat turite teisę perduoti šiuos duomenis kitam duomenų valdytojui, jei tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis.

21.6 Teisė nesutikti (BDAR 21 str.)

Jūs turite teisę dėl priežasčių, susijusių su jūsų konkrečia situacija, bet kuriuo metu nesutikti su jūsų asmens duomenų tvarkymu, kuris atliekamas pagal BDAR 6 str. 1 d. f punktą (teisėtas interesas).

Prieštaravimas tiesioginei reklamai: Jei mes tvarkome jūsų asmens duomenis tiesioginės reklamos tikslais, jūs turite teisę bet kuriuo metu nesutikti su tokiu duomenų tvarkymu. Jei nesutinkate su duomenų tvarkymu tiesioginės reklamos tikslais, asmens duomenys nebebus tvarkomi šiais tikslais.

21.7 Teisė atšaukti sutikimą (BDAR 7 str. 3 d.)

Jei tvarkymas grindžiamas sutikimu, jūs turite teisę bet kuriuo metu atšaukti savo sutikimą. Sutikimo atšaukimas nedaro įtakos duomenų tvarkymo, atlikto iki atšaukimo, teisėtumui. Sutikimą galite atšaukti šiais būdais:

  • pasinaudodami Shopify privatumo pranešimų juosta (dėl Cookie sutikimų),
  • spustelėdami „Atsisakyti“ naujienlaiškio nuorodą (dėl naujienlaiškio sutikimo),
  • uždarydami pokalbį (dėl pokalbių roboto sutikimo),
  • susisiekę su mumis el. paštu shop@mixcover.de.

21.8 Automatinis sprendimų priėmimas pavieniais atvejais (BDAR 22 str.)

Jūs turite teisę nebūti tokio sprendimo, kuris grindžiamas tik automatiniu duomenu tvarkymu, įskaitant profiliavimą, objektu ir kuris jums sukelia teisinių pasekmių arba panašiu būdu jus reikšmingai paveikia, subjektu. Ši teisė netaikoma, jei sprendimas yra būtinas sutarčiai sudaryti ar įvykdyti (pvz., kreditingumo patikrinimas perkant išsimokėtinai). Tokiu atveju jūs turite teisę į atsakingo asmens įsikišimą, savo nuomonės išdėstymą ir sprendimo apskundimą. Išsamesnės informacijos rasite 10 skyriuje.

22. Teisė pateikti skundą priežiūros institucijai (BDAR 77 str.)

Nepaisant kitų administracinių ar teisminių teisių gynimo priemonių, jūs turite teisę pateikti skundą priežiūros institucijai, visų pirma savo gyvenamosios vietos, darbo vietos arba tariamai pažeidimo įvykdymo vietos valstybėje narėje, jei manote, kad su jumis susijusių asmens duomenų tvarkymas pažeidžia BDAR.

Mums kompetentinga priežiūros institucija yra:

Hamburgo duomenų apsaugos ir informacijos laisvės įgaliotinė (HmbBfDI)

Ludwig-Erhard-Str. 22, 7 aukštas

20459 Hamburgas

Telefonas: 040 / 428 54 4040

El. paštas: mailbox@datenschutz.hamburg.de

Svetainė: https://datenschutz-hamburg.de

23. Nuoroda dėl internetinio ginčų sprendimo (ODR)

Europos Komisija teikia internetinio ginčų sprendimo platformą (OS), kurią rasite paspaudę šią nuorodą:

https://ec.europa.eu/consumers/odr/

Mūsų el. pašto adresą rasite aukščiau pateiktame atspaudinyje. Mes nesame pasiruošę ar įpareigoti dalyvauti ginčų sprendimo procedūrose prie vartotojų ginčų sprendimo institucijos.

24. Šios privatumo politikos pakeitimai

Mes pasiliekame teisę koreguoti šią privatumo politiką, kad ji visada atitiktų aktualius teisinius reikalavimus arba kad būtų įgyvendinti mūsų paslaugų pakeitimai privatumo politikoje, pavyzdžiui, įdiegus naujas paslaugas. Jūsų pakartotiniam apsilankymui taikoma nauja privatumo politika.

Šios privatumo politikos dabartinė versija yra datuota 2026 m. balandžio 8 d..

Jei turite klausimų dėl duomenų apsaugos, galite bet kuriuo metu kreiptis į mus:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburgas

El. paštas: shop@mixcover.de