Privatumo pranešimas

Šiame privatumo pranešime paaiškinama, kaip Montandor Andorra S.L.U. („Montandor“, „mes“) renka, naudoja, saugo ir apsaugo jūsų asmens duomenis, kai lankotės svetainėje securitshop.com, pateikiate užsakymą arba bendraujate su jums paskirtu šalies vadybininku per parduotuvės pokalbių langą. Jis parengtas laikantis Andoros duomenų apsaugos teisės aktų (Llei Qualificada de Protecció de Dades, LQPD), ES BDAR (EU 2016/679), kai lankytojas yra Europos Sąjungoje, ir taikytinų nacionalinių duomenų apsaugos taisyklių visoje Europoje ten, kur jos taikomos.

1. Duomenų valdytojas

Montandor Andorra S.L.U., registruota buveinė adresu Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andoros Kunigaikštystė. Dėl bet kokių su privatumu susijusių užklausų arba norėdami pasinaudoti savo teisėmis, rašykite el. paštu [email protected] arba naudokitės parduotuvės pokalbių langu, pasirinkę kategoriją „Privatumas“. Atsakome per taikytinuose teisės aktuose nustatytus terminus ir bet kuriuo atveju per trisdešimt (30) dienų.

2. Kokius duomenis renkame

Renkame keturias duomenų kategorijas, griežtai apribotas tuo, kas būtina jūsų užsakymui įvykdyti ir komerciniams santykiams tvarkyti:

• Paskyros ir užsakymo duomenys: vardas ir pavardė, įmonės pavadinimas (jei taikoma), sąskaitos išrašymo ir pristatymo adresai, el. paštas, telefonas, užsakymų numeriai, pirkimų istorija. Šie duomenys būtini pirkimo–pardavimo sutarčiai sudaryti ir vykdyti.
• Mokėjimo duomenys: mes niekada nesaugome pilnų kortelės numerių. Mokėjimą tvarko mūsų PCI-DSS Level 1 sertifikuotas paslaugų teikėjas. Saugome tik operacijos prieigos raktą, paskutinius keturis kortelės skaitmenis, tinklą (Visa, Mastercard, Amex), galiojimo datą ir mokėjimo būseną apskaitos ir kovos su sukčiavimu tikslais.
• Pristatymo duomenys: pristatymo adresas, durų kodas, pristatymo nurodymai, vežėjo sekimo numeris (Chronopost, DHL Express). Perduodami tik mūsų vežėjui ir 3PL logistikos paslaugų teikėjui pristatymui vykdyti.
• Techniniai prisijungimo duomenys: IP adresas, naudotojo agentas, apytikslė šalis, peržiūrėtas puslapis, laiko žyma. Naudojami mūsų prieigos žurnaluose saugumo, sukčiavimo prevencijos ir techninės diagnostikos tikslais.

Nerenkame jokių specialių kategorijų duomenų, kaip tai suprantama pagal BDAR 9 straipsnį (etninė kilmė, politinės pažiūros, religija, sveikata, seksualinė orientacija, narystė profesinėse sąjungose, biometriniai ar genetiniai duomenys).

3. Tikslai ir teisinis pagrindas

4. Saugojimo terminai

• Užsakymo ir sąskaitų išrašymo duomenys: komercinių santykių trukmė ir papildomai dešimt (10) metų, laikantis Andoros ir Prancūzijos apskaitos prievolių.
• Mokėjimo duomenys: trylika (13) mėnesių operacijos prieigos raktui ir kovos su sukčiavimu elementams, laikantis CNIL gairių ir PCI-DSS reikalavimų.
• Neaktyvi kliento paskyra: treji (3) metai po paskutinio prisijungimo, po to ištrynimas arba anonimizavimas (atsižvelgiant į liekančias apskaitos prievoles).
• Techniniai prieigos žurnalai: dvylika (12) mėnesių, po to automatinis ištrynimas.
• Apibendrintas auditorijos matavimas: trylika (13) slenkančių mėnesių.
• Naujienlaiškis: kol atsisakysite prenumeratos, akimirksniu per kiekvieno pranešimo nuorodą.

5. Gavėjai ir duomenų tvarkytojai

Surinktus duomenis tvarko mūsų vidaus komanda ir ribotas skaičius techninių duomenų tvarkytojų, griežtai būtinų jūsų užsakymui įvykdyti:

• Infrastruktūros prieglobos: Microsoft Azure, West Europe regionas. Duomenys saugomi ES viduje.
• Mokėjimas: mokėjimai kortele apdorojami per Redsys (Redsys Servicios de Procesamiento, S.L., Ispanija — ES), mūsų PCI-DSS 1 lygio sertifikuotą mokėjimo šliuzą, kuris atlieka kortelės duomenų fiksavimą, autorizaciją, 3-D Secure (PSD2 SCA) ir sukčiavimo patikrą. Aptarnaujantis bankas yra Creand (Creand Crèdit Andorrà, S.A., Andora); Andorai taikomas European Commission priimtas sprendimas dėl tinkamumo (2010/625/EU). Mes niekada negauname ir nesaugome pilnų kortelės numerių.
• Logistika ir siuntimas: 3PL logistikos paslaugų teikėjas Prancūzijoje (Grisolles sandėlis, 82170) ir vežėjai (Chronopost, DHL Express) paskutinės mylios pristatymui.
• Operaciniai el. laiškai: Mailgun (ES), pristatyti patvirtinimus, sąskaitas faktūras ir siuntimo pranešimus.
• Microsoft 365 paslaugos: vidinis profesinis el. paštas, kalendoriai, dokumentacija. Montandor nuomininkas (tenant).
• Kelių vežėjų siuntimo tarifai: Upela (Upela SAS, Prancūzija), vežėjų agregatorius, apklausiantis Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx ir DHL. Perduodami tik pasiūlymui griežtai būtini duomenys: gavėjo pašto kodas, miestas, siuntos svoris ir matmenys. Šiame etape jokie asmens duomenys neperduodami.
• Adreso automatinis užbaigimas: Google Maps Platform — Maps JavaScript API ir Places API (Google Ireland Limited). Google skriptas įkeliamas tik po jūsų pirmojo sąveikos su „pristatymo adreso“ lauku. Žr. policies.google.com/privacy.
• Prancūzijos įmonių paieška (SIRET / SIREN): Prancūzijos valstybinis įmonių registras per recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Vieši INSEE/Sirene duomenys pakartotinai naudojami pagal Licence Ouverte 2.0. B2B pirkimams Prancūzijoje papildomi societe.com API (Société.com SAS, Prancūzija).
• ES PVM mokėtojo kodo tikrinimas: Europos Komisijos VIES sistema (DG TAXUD) pagal Tarybos reglamentą (ES) Nr. 904/2010. Perduodamas tik jūsų įvestas PVM mokėtojo kodas.

Kiekvienam duomenų tvarkytojui taikoma Duomenų tvarkymo sutartis (DPA), apimanti reikalaujamas sutartines, organizacines ir technines apsaugos priemones, išskyrus viešąsias paslaugas, pakartotinai naudojamas pagal atvirąją licenciją (DataGouv, VIES), kurios nesiremia dvišale DPA. Dabartinis sąrašas pateikiamas pareikalavus el. paštu [email protected].

6. Tarptautiniai duomenų perdavimai

Surinkti duomenys saugomi ir tvarkomi Europos ekonominėje erdvėje (Microsoft Azure West Europe, Prancūzijos logistikos sandėlis). Perdavimas Andoros Kunigaikštystei gali vykti vidaus administracinėms operacijoms — Andorai taikomas Europos Komisijos sprendimas dėl tinkamumo (2010/625/EU), garantuojantis lygiaverčiu laikomą apsaugos lygį. Joks perdavimas trečiajai šaliai, kuriai netaikomas sprendimas dėl tinkamumo, nevyksta be standartinių sutarčių sąlygų arba lygiaverčių apsaugos priemonių.

7. Saugumas

Taikome pagrįstas technines ir organizacines priemones jūsų duomenims apsaugoti: ištisinį TLS 1.3 šifravimą, žetonizuotą mokėjimą (PCI-DSS Level 1), griežtą prieigos prie vidaus sistemų kontrolę, prieigos registravimą, kelių veiksnių autentifikavimą administratoriaus paskyroms, kasdienes šifruotas atsargines kopijas, gamybos ir bandymo aplinkų atskyrimą, periodinius saugumo auditus. Įvykus pažeidimui, galinčiam sukelti pavojų jūsų teisėms ir laisvėms, per 72 valandas pranešame kompetentingai priežiūros institucijai ir, kai pavojus yra didelis, informuojame jus tiesiogiai.

8. Automatizuoti sprendimai ir profiliavimas

Jokie teisinį poveikį sukeliantys ar lankytojams reikšmingą įtaką darantys sprendimai nepriimami taikant vien tik automatizuotą duomenų tvarkymą. Mokėjimo operacijoms taikome automatizuotas kovos su sukčiavimu taisykles (adreso tikrinimas, įtartino elgesio aptikimas); bet koks blokavimo ar atšaukimo sprendimas gali būti ginčijamas rašant el. paštu [email protected] ir sukelia mūsų komandos nario atliekamą peržiūrą.

9. Jūsų teisės

Pagal BDAR ir Andoros LQPD turite šias teises, susijusias su jus liečiančiais duomenimis:

• Teisė susipažinti su savo duomenimis.
• Teisė ištaisyti netikslius duomenis.
• Teisė ištrinti duomenis („teisė būti pamirštam“) teisės aktų nustatytomis sąlygomis.
• Teisė apriboti duomenų tvarkymą.
• Teisė perkelti savo duomenis kitam valdytojui.
• Teisė nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu.
• Teisė bet kada atšaukti sutikimą dėl sutikimu grindžiamo duomenų tvarkymo (pvz., naujienlaiškis).
• Teisė nustatyti nurodymus po mirties.
• Teisė pateikti skundą Andoros duomenų apsaugos agentūrai (APDA), Prancūzijos CNIL arba jūsų vietos ES priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, rašykite el. paštu [email protected] arba naudokitės parduotuvės pokalbių langu, pasirinkę „Privatumas“. Siekiant išvengti tapatybės klastojimo, gali būti paprašyta pagrįstų tapatybės įrodymų.

10. Šio pranešimo pakeitimai

Šis pranešimas gali keistis. Paskutinio atnaujinimo data nurodyta puslapio viršuje. Esminiai pakeitimai (valdytojo pasikeitimas, tikslų pasikeitimas, naujo svarbaus duomenų tvarkytojo pridėjimas) bus paryškinti specialiu informaciniu skydeliu trisdešimt (30) dienų.