Privatumo politika
Galioja nuo 2026 m. lapkričio 1 d.
Ši politika paaiškina, kokius asmens duomenis renkame svetainėje wipcool.pl, kokiu tikslu tai darome, kam juos perduodame ir kokias teises Jūs turite. Ji taikoma kartu su Svetainės taisyklėmis ir Slapukų politika. Informavimo pareigas vykdome pagal Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR) 13 ir 14 straipsnius.
Trumpai
- Duomenų valdytojas yra 4REF sp. z o.o. iš Balstogės, prekės ženklo Wipcool platintojas Lenkijoje ir Europoje.
- Svetainė yra produktų katalogas. Joje neprekiaujame ir nekuriame naudotojų paskyrų.
- Kiekvieno apsilankymo metu tvarkome tik techninius duomenis, reikalingus svetainės veikimui ir apsaugai (pvz., IP adresą). Kitus duomenis pateikiate patys, kai mums rašote, užsiprenumeruojate naujienlaiškį arba pateikiate įrenginį į servisą.
- Svetainė neturi savo asmens duomenų bazės: žinutės mus pasiekia el. paštu, o serviso užklausos patenka į mūsų serviso sistemą.
- Savo anonimišką statistiką ir Google Analytics 4 įjungiame tik Jums sutikus su analitiniais slapukais, o Google ir Meta reklamos įrankius (Meta Pixel) - tik sutikus su rinkodaros slapukais. Pagal numatytuosius nustatymus visi jie išjungti.
- Savo teisėmis galite pasinaudoti bet kuriuo metu, parašę adresu bok [at] wipcool.pl.
1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra 4REF spółka z ograniczoną odpowiedzialnością, kurios buveinė yra Balstogėje, ul. Gen. Władysława Andersa 38, 15-113 Białystok, įregistruota Nacionalinio teismų registro verslininkų registre, kurį tvarko Balstogės apylinkės teismo XII Nacionalinio teismų registro ūkinių bylų skyrius, numeriu KRS 0000645680, NIP 5423262230, REGON 365817646, įstatinis kapitalas 100 000,00 zlotų (toliau - „4REF“, „mes“).
Asmens duomenų klausimais galite rašyti adresu bok [at] wipcool.pl, skambinti numeriu +48 85 888 00 85 arba rašyti buveinės adresu. Duomenų apsaugos pareigūno nesame paskyrę, nes to iš mūsų nereikalauja teisės aktai. Visus su duomenimis susijusius klausimus tvarkome nurodytais adresais.
2. Kokie duomenys, kokiu tikslu ir kokiu pagrindu
Toliau kiekvieną tikslą aprašome atskirai. Prie kiekvieno nurodome teisinį pagrindą pagal BDAR 6 straipsnio 1 dalį ir saugojimo laikotarpį. Jam pasibaigus, duomenis ištriname arba anonimizuojame taip, kad nebebūtų įmanoma nustatyti asmens tapatybės.
| Tikslas | Kokie duomenys | Teisinis pagrindas | Kiek laiko |
|---|---|---|---|
| Svetainės pateikimas ir jos saugumas (apsauga nuo atakų, piktnaudžiavimo ir šlamšto) | IP adresas, apsilankymo data ir laikas, lankomo puslapio adresas, informacija apie naršyklę ir įrenginį, techniniai signalai, reikalingi Cloudflare Turnstile patikrai | BDAR 6 straipsnio 1 dalies f punktas, t. y. mūsų teisėtas interesas - saugus ir stabilus svetainės veikimas | techniniai žurnalai - iki 7 dienų; duomenys, skirti riboti siuntimų iš vieno IP adreso skaičių, - kelias minutes |
| Atsakymas į žinutę, gautą per kontaktų formą, el. paštu ar telefonu | vardas ir pavardė, el. pašto adresas, įmonė, šalis, tema, produktas, su kuriuo susijęs klausimas, žinutės turinys, o skambinant - telefono numeris ir pokalbio pastabos | BDAR 6 straipsnio 1 dalies f punktas (atsakymas į klausimą ir verslo ryšiai); jei klausimas susijęs su sutarties sudarymu, taip pat BDAR 6 straipsnio 1 dalies b punktas | susirašinėjimo laikotarpiu, o vėliau - iki 3 metų nuo jo pabaigos, jei kiltų papildomų klausimų ar reikalavimų |
| Naujienlaiškis: informacijos apie Wipcool produktų naujienas, akcijas ir atnaujinimus siuntimas | el. pašto adresas, svetainės kalba, užsiprenumeravimo ir patvirtinimo data, informacija apie laiškų atidarymus ir paspaudimus, jei ją renka siuntimo sistema | BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas) ir sutikimas gauti tiesioginės rinkodaros pranešimus elektroninėmis priemonėmis pagal įstatymo „Prawo komunikacji elektronicznej“ 398 straipsnį; sutikimo įrodymo saugojimas atsisakius prenumeratos - BDAR 6 straipsnio 1 dalies f punktas (atitikties teisės aktams įrodymas ir gynyba nuo reikalavimų) | iki prenumeratos atsisakymo arba sutikimo atšaukimo; vėliau saugome tik adresą ir sutikimo istoriją iki 3 metų, kad galėtume įrodyti, jog siuntimas buvo teisėtas |
| Serviso užklausos priėmimas ir tvarkymas: garantinės pretenzijos nagrinėjimas, garantinis arba pogarantinis remontas, siuntų organizavimas, ryšys dėl užsakymo | modelis, serijos numeris, gedimo aprašymas, remonto rūšis, pirkimo data ir vieta, vardas ir pavardė, įmonės pavadinimas, NIP arba PVM mokėtojo kodas, el. pašto adresas, telefonas, adresas, šalis, paštomatas arba grąžinimo adresas, svetainės kalba, kontaktinis asmuo įmonėje | BDAR 6 straipsnio 1 dalies b punktas (garantijos ir remonto sutarties vykdymas bei veiksmai Jūsų prašymu prieš ją sudarant); kontaktinio asmens įmonėje duomenims - BDAR 6 straipsnio 1 dalies f punktas | užklausos tvarkymo laikotarpiu, o vėliau - iki reikalavimų senaties terminų pabaigos (paprastai 6 metai, o su ūkine veikla susijusiems reikalavimams - 3 metai) |
| Sprendimas dėl pogarantinio remonto kainos, išsiųstas iš užklausos puslapio | užsakymo identifikatorius ir numeris, pasirinkimas (sutikimas arba atsisakymas), sąmatos suma, išsiuntimo laikas | BDAR 6 straipsnio 1 dalies b punktas | kaip ir serviso užklausos duomenys |
| Apskaitos ir mokesčių dokumentai (pvz., sąskaita faktūra už remontą) | dokumento duomenys: vardas ir pavardė arba įmonė, adresas, NIP, paslaugos dalykas ir suma | BDAR 6 straipsnio 1 dalies c punktas (teisinė prievolė, kylanti iš mokesčių ir apskaitos teisės aktų) | 5 metai nuo kalendorinių metų, kuriais suėjo mokesčio mokėjimo terminas, pabaigos |
| Savo svetainės statistika: kurie mygtukai „Pirkti internetinėje parduotuvėje“ ir „Kur pirkti“, atsisiuntimai ir įrangos parinkimo grupės naudojami bei ko ieškoma paieškoje | paspaudimo tipas, parduotuvė, failas arba produktas, svetainėje pasirinkta šalis, kalba, paieškos frazė su rezultatų skaičiumi; be IP adreso ir be identifikatorių, frazes, panašias į el. pašto adresą ar telefono numerį, atmetame | Jūsų sutikimas su analitiniais slapukais (įstatymo „Prawo komunikacji elektronicznej“ 399 straipsnis, o tiek, kiek tai būtų asmens duomenys, - BDAR 6 straipsnio 1 dalies a punktas) | statistika anonimiška; suvestinius duomenis saugome iki 3 mėnesių |
| Srauto analizė Google Analytics 4: iš kur naudotojai patenka į svetainę ir kaip ja naudojasi | Google Analytics slapukų identifikatoriai, lankomi puslapiai, apsilankymo šaltinis (pvz., paieškos sistema, reklama), apsilankymo trukmė, informacija apie įrenginį ir naršyklę, apytikslė vieta, nustatoma pagal IP adresą (Google neišsaugo IP adreso Google Analytics 4) | BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas su analitiniais slapukais, išreikštas ir pagal įstatymo „Prawo komunikacji elektronicznej“ 399 straipsnį) | įvykių duomenys - iki 14 mėnesių nuo surinkimo (duomenų saugojimo nustatymas Google Analytics 4); slapukai - iki 2 metų arba kol juos ištrinsite |
| Google reklama: Google Ads reklamos veiksmingumo matavimas ir Wipcool reklamos rodymas Google paslaugose svetainėje apsilankiusiems asmenims (remarketingas) | Google Analytics 4 surinkti duomenys (kaip nurodyta aukščiau), įskaitant informaciją apie atėjimą iš Google reklamos; Google sutikimo režimu (Consent Mode v2) perduodame Google sutikimą saugoti reklamos slapukus (ad_storage), naudoti duomenis reklamos tikslais (ad_user_data) ir personalizuoti reklamą (ad_personalization) | BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas su rinkodaros slapukais); veikia tik tuomet, kai sutinkate ir su analitiniais slapukais, nes be šio sutikimo Google scenarijaus neįkeliame | kaip Google Analytics 4 duomenys; reklamos auditorijų sąrašai - pagal Google Ads paskyros nustatymus; toliau - pagal 4 punkte aprašytas Google taisykles |
| Reklamos veiksmingumo matavimas ir Wipcool reklamos rodymas Meta paslaugose (Facebook, Instagram) svetainėje apsilankiusiems asmenims | Meta Pixel slapuko identifikatorius, lankomi puslapiai, informacija apie įrenginį ir naršyklę, IP adresas | BDAR 6 straipsnio 1 dalies a punktas (Jūsų sutikimas su rinkodaros slapukais, išreikštas ir pagal įstatymo „Prawo komunikacji elektronicznej“ 399 straipsnį) | slapukas - iki 3 mėnesių; Meta perduoti duomenys - pagal 4 punkte aprašytas Meta taisykles |
| Teisinių reikalavimų nustatymas, pareiškimas arba gynimas | duomenys, reikalingi konkrečiam klausimui spręsti, pvz., iš susirašinėjimo ar serviso užklausos | BDAR 6 straipsnio 1 dalies f punktas | iki reikalavimų senaties terminų pabaigos |
| Jūsų prašymų dėl asmens duomenų nagrinėjimas | prašymo ir susirašinėjimo šiuo klausimu duomenys | BDAR 6 straipsnio 1 dalies c punktas, siejant su BDAR 12–22 straipsniais | 3 metai nuo klausimo išsprendimo |
Duomenis pateikiate tiesiogiai Jūs. Jei serviso užklausą ar žinutę už Jus siunčia darbdavys arba bendradarbis, kontaktinio asmens duomenis (vardą, pavardę, el. pašto adresą, telefono numerį) gauname iš jo.
3. Ar privalote pateikti duomenis
Duomenų pateikimas yra savanoriškas. Be formoje privalomais pažymėtų duomenų negalėsime atsakyti į žinutę, užregistruoti Jūsų naujienlaiškio prenumeratai ir priimti serviso užklausos. Atliekant mokamą remontą, sąskaitai faktūrai reikalingų duomenų pateikimas yra įstatymo reikalavimas.
4. Kam perduodame duomenis
Duomenis perduodame tik tada, kai to reikia pirmiau aprašytais tikslais. Paslaugų teikėjai, tvarkantys duomenis mūsų vardu (duomenų tvarkytojai), veikia pagal BDAR 28 straipsnyje numatytą duomenų tvarkymo sutartį ir tik pagal mūsų nurodymus.
| Gavėjas | Vaidmuo ir apimtis | Kur tvarko duomenis |
|---|---|---|
| Cloudflare, Inc. (JAV) ir jos grupės įmonės | duomenų tvarkytojas: svetainės ir failų prieglobos paslauga, turinio pristatymo tinklas, apsauga nuo atakų ir robotų (įskaitant Cloudflare Turnstile), techniniai žurnalai, anoniminė statistika | EEE ir JAV (mechanizmas aprašytas 5 punkte) |
| Plus Five Five, Inc. (JAV), paslaugos Resend teikėjas | duomenų tvarkytojas: el. laiškų iš formų, serviso užklausų patvirtinimų ir pranešimų servisui siuntimas | JAV (5 punktas) |
| UAB MailerLite (Lietuva) | duomenų tvarkytojas: prenumeratorių sąrašo tvarkymas ir naujienlaiškio siuntimas | EEE; subtvarkytojai taip pat JAV (5 punktas) |
| InsERT S.A. (Lenkija) | duomenų tvarkytojas: internetinių serviso užsakymų paslauga (API sąsaja), per kurią užklausa iš formos patenka į mūsų serviso sistemą Gestor nexo | EEE |
| InPost sp. z o.o. (Lenkija) | atskiras duomenų valdytojas: siuntos su įrenginiu gabenimas; gauna siuntėjo arba gavėjo duomenis, reikalingus etiketei ir pristatymui | EEE |
| Kurjerių įmonė, pasirinkta dideliam įrenginiui paimti | atskiras duomenų valdytojas: siuntos paėmimas ir pristatymas | EEE |
| El. pašto, IT ir atsarginių kopijų paslaugų teikėjai, buhalterinės apskaitos įmonė, advokatų kontora | duomenų tvarkytojai arba atskiri duomenų valdytojai - tiek, kiek reikia jų paslaugoms teikti | EEE |
| Įgaliotasis Wipcool platintojas | atskiras duomenų valdytojas: tik kai prašote susisiekti su platintoju arba klausimas susijęs su pirkimu iš jo - tiek, kiek reikia jam išspręsti | EEE |
| Google Ireland Limited (Airija), Google LLC (JAV) | duomenų tvarkytojas: Google Analytics 4 teikėjas, tik gavus sutikimą dėl analitinių slapukų. Gavus sutikimą ir dėl rinkodaros slapukų, Google naudoja duomenis reklamai matuoti ir personalizuoti (Google Ads) ir šiuo atžvilgiu veikia kaip atskiras duomenų valdytojas | EEE ir JAV (5 punktas) |
| Meta Platforms Ireland Limited (Airija), Meta Platforms, Inc. (JAV) | tik gavus sutikimą dėl rinkodaros slapukų: Meta Pixel teikėjas; bendras duomenų valdytojas renkant ir perduodant duomenis iš mūsų svetainės, toliau - savarankiškas duomenų valdytojas | EEE ir JAV (5 punktas) |
| Teismai, teisėsaugos ir kitos valdžios institucijos | tik kai to reikalauja teisės aktai | Lenkija |
Meta Pixel atveju esame bendri duomenų valdytojai kartu su Meta Platforms Ireland Limited, kiek tai susiję su duomenų rinkimu mūsų svetainėje ir jų perdavimu Meta. Mes atsakome už Jūsų sutikimo gavimą ir šios informacijos pateikimą Jums. Toliau Meta tvarko duomenis kaip savarankiškas duomenų valdytojas pagal Meta privatumo politikos nuostatas. Svarbiausias bendrų duomenų valdytojų susitarimo nuostatas Meta skelbia puslapyje Controller Addendum. Su duomenų rinkimu ir perdavimu susijusias teises galite įgyvendinti mūsų atžvilgiu arba tiesiogiai Meta atžvilgiu (BDAR 26 straipsnio 3 dalis).
Apie tai, kaip Google naudoja duomenis iš svetainių, kuriose naudojamos jo paslaugos, įskaitant reklamai, rašome ir Slapukų politikoje; Google taisyklės: Kaip Google naudoja informaciją iš svetainių, kuriose naudojamos jo paslaugos ir Google privatumo politika.
5. Kur saugome duomenis ir jų perdavimas už Europos ekonominės erdvės ribų
Duomenų bazė ir svetainės failai (be kita ko, nuotraukos ir atsisiunčiami dokumentai) saugomi Europos Sąjungoje. El. laiškus iš formų siunčiame per Resend iš ES regiono (Airija).
Cloudflare, Inc. ir Plus Five Five, Inc. (Resend teikėjas) yra JAV registruotos bendrovės, o MailerLite subtvarkytojai duomenis gali tvarkyti ir JAV. Todėl techniniai duomenys ir metaduomenys (pvz., IP adresas, užklausos laikas ir adresas, el. laiškų antraštės) gali būti prieinami JAV. Jums sutikus su analitiniais ar rinkodaros slapukais, Google Analytics 4 ir Meta Pixel duomenys (slapukų identifikatoriai, lankomi puslapiai, informacija apie įrenginį, IP adresas) patenka į Google ir Meta, kurios juos tvarko savo serveriuose, taip pat JAV (Google LLC, Meta Platforms, Inc.). Tokiu atveju juos perduodame remdamiesi 2023 m. liepos 10 d. Europos Komisijos sprendimu, kuriuo pripažįstamas tinkamas apsaugos lygis pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework) (BDAR 45 straipsnis), - bendrovėms, turinčioms šį sertifikatą. Jei konkretus gavėjas nėra sertifikuotas arba sprendimas nustotų galioti, taikome Europos Komisijos patvirtintas standartines sutarčių sąlygas (BDAR 46 straipsnio 2 dalies c punktas) kartu su papildomomis apsaugos priemonėmis, pvz., duomenų perdavimo šifravimu.
Taikomų apsaugos priemonių kopiją galite gauti parašę adresu bok [at] wipcool.pl.
6. Slapukai ir panašios technologijos
Svetainė Jūsų naršyklėje išsaugo keletą būtinų duomenų (pvz., pasirinktą šalį ir Jūsų pasirinkimą sutikimų reklamjuostėje). Savo statistiką ir Google Analytics 4 įjungiame tik gavę Jūsų sutikimą dėl analitinių slapukų, o Google reklamos įrankius ir Meta Pixel - tik gavę sutikimą dėl rinkodaros slapukų. Išsami informacija, įskaitant slapukų sąrašą ir jų saugojimo laiką, pateikta Slapukų politikoje. Sutikimą bet kada galite pakeisti per nuorodą „Slapukų nustatymai“ svetainės poraštėje.
7. Jūsų teisės
Turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 straipsnis),
- reikalauti ištaisyti netikslius ar neišsamius duomenis (BDAR 16 straipsnis),
- reikalauti ištrinti duomenis (BDAR 17 straipsnis), pvz., kai jų nebereikia arba atšaukiate sutikimą,
- reikalauti apriboti duomenų tvarkymą (BDAR 18 straipsnis),
- į duomenų perkeliamumą, kai juos tvarkome automatizuotomis priemonėmis remdamiesi sutikimu ar sutartimi (BDAR 20 straipsnis),
- nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu (BDAR 21 straipsnis); nesutikimą dėl tiesioginės rinkodaros visada patenkiname,
- bet kada atšaukti sutikimą (BDAR 7 straipsnio 3 dalis). Atšaukimas nedaro poveikio iki atšaukimo vykdyto duomenų tvarkymo teisėtumui. Naujienlaiškio prenumeratos galite atsisakyti paspaudę nuorodą kiekviename laiške, o sutikimą dėl slapukų pakeisti per „Slapukų nustatymai“ poraštėje,
- pateikti skundą Lenkijos Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jei manote, kad Jūsų duomenis tvarkome pažeisdami teisės aktus.
Norėdami pasinaudoti savo teisėmis, rašykite adresu bok [at] wipcool.pl arba buveinės adresu. Atsakysime nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį. Sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiais - tuomet apie tai Jus informuosime per pirmąjį mėnesį. Galime paprašyti informacijos, reikalingos Jūsų tapatybei patvirtinti.
8. Automatizuoti sprendimai ir profiliavimas
Nepriimame Jūsų atžvilgiu sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, kurie sukeltų teisinių pasekmių arba panašiu būdu Jums reikšmingai poveikį darytų. Cloudflare Turnstile automatiškai įvertina, ar formą siunčia žmogus. Jei siuntimas bus užblokuotas, parašykite mums el. paštu arba paskambinkite.
Jums sutikus su rinkodaros slapukais, Google ir Meta naudoja informaciją apie Jūsų apsilankymą mūsų svetainėje (pvz., kuriuos produktų puslapius peržiūrite ir ar atėjote paspaudę reklamą) kartu su kitais duomenimis, kuriuos jos turi apie Jus iš savo paslaugų, kad pritaikytų reklamas, kurias matysite jų ir jų partnerių platformose (pvz., Wipcool reklamas Facebook, Instagram, Google paieškoje ir YouTube). Taip pat galime joms pavesti rodyti reklamas asmenims, kurie lankėsi mūsų svetainėje. Tai profiliavimas, kaip apibrėžta BDAR 4 straipsnio 4 punkte, kurį Google ir Meta vykdo kaip duomenų valdytojai. Jis lemia tik tai, kokias reklamas matote, ir Jums nesukelia teisinių pasekmių. Be Jūsų sutikimo jis nevykdomas, o sutikimą galite bet kada atšaukti per „Slapukų nustatymai“ svetainės poraštėje. Reklamas taip pat galite valdyti savo Google ir Meta paskyrų nustatymuose.
9. Kaip saugome duomenis
- Ryšys su svetaine yra šifruojamas (HTTPS).
- Svetainė neturi savos asmens duomenų bazės. Žinutes ir užklausas iš karto perduodame į el. pašto dėžutę ir serviso sistemą, prie kurių prieigą turi tik įgalioti asmenys.
- Formas saugo: Cloudflare Turnstile patikra, siuntimų iš vieno IP adreso skaičiaus ribojimas ir duomenų patikra serverio pusėje.
- Nuorodoje į serviso užklausos puslapį yra atsitiktinis, sunkiai atspėjamas identifikatorius, o siuntos numeris apsaugotas parašu. Serviso užklausos puslapio paieškos sistemos neindeksuoja, ir jis neperduoda savo adreso kitoms svetainėms.
- Turinio valdymo skydelis prieinamas tik įgaliotiems asmenims, Cloudflare Access patvirtinus jų tapatybę.
Pastaba: Kiekvienas, turintis nuorodą į serviso užklausos puslapį, mato remonto būseną ir gali pateikti sprendimą dėl remonto kainos. Nesidalykite šia nuoroda su pašaliniais asmenimis.
10. Nuorodos į kitas svetaines
Svetainėje yra nuorodų į internetines parduotuves, platintojų svetaines, Google Maps ir InPost. Perėjus į tokią svetainę, taikomos jos savininko privatumo taisyklės. Už jų vykdomą duomenų tvarkymą neatsakome.
11. Politikos pakeitimai
Politiką atnaujiname, kai pasikeičia svetainės funkcijos, paslaugų teikėjai ar teisės aktai. Galiojanti versija visada skelbiama šiame puslapyje kartu su data, nuo kurios ji taikoma. Apie esminius su naujienlaiškiu susijusius pakeitimus prenumeratorius informuosime el. paštu.