Ši Privatumo politika paaiškina, kokie asmens duomenys renkami naudojantis svetaine https://quickair.org/, pateikiant užsakymą, siunčiant užklausą, skelbiant atsiliepimą, prenumeruojant naujienlaiškį ar kreipiantis į QuickAir, kokiais tikslais ir kokiais teisiniais pagrindais jie tvarkomi, kam gali būti perduodami, kiek laiko saugomi ir kokias teises turi naudotojas.
Politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR), Bulgarijos Respublikos asmens duomenų apsaugos įstatymu ir kitais taikytinais teisės aktais.
1. Duomenų valdytojas
1.1. Asmens duomenų, renkamų per svetainę QuickAir, valdytojas yra:
1.2. Šioje Politikoje УИН ТУ УИН ГЛОБАЛ ЕООД toliau vadinama „Valdytoju“, „Pardavėju“, „QuickAir“, „mes“ arba „mus“, o asmuo, kurio duomenys tvarkomi, – „Naudotoju“, „Pirkėju“, „Klientu“ arba „duomenų subjektu“.
1.3. Atskiras duomenų apsaugos pareigūnas nepaskirtas, jeigu jo paskyrimas nėra privalomas pagal teisės aktus. Visas užklausas dėl asmens duomenų tvarkymo galima siųsti adresu ventshop.ec@gmail.com.
2. Kokius asmens duomenis tvarkome
2.1. Priklausomai nuo sąveikos su svetaine būdo galime tvarkyti šias duomenų kategorijas:
Užklausų ir konsultacijų duomenys:
- vardas;
- telefono numeris;
- el. pašto adresas;
- įrangos tipas: židinys, katilas, kepsninė ar kita;
- pasirinktas arba pageidaujamas dūmsiurbio modelis;
- pageidaujamas ryšio būdas: Viber, WhatsApp arba Telegram;
- komentaras ir kita informacija, kurią Naudotojas savanoriškai nurodo formoje.
Užsakymo ir pristatymo duomenys:
- vardas ir pavardė arba įmonės pavadinimas;
- telefono numeris ir el. pašto adresas;
- šalis, miestas, gatvė, namo numeris, butas, pašto kodas ir kita pristatymui reikalinga informacija;
- užsakytų prekių pavadinimas, kiekis ir vertė;
- pasirinktas mokėjimo būdas;
- užsakymo numeris, data, būsena ir vykdymo istorija;
- duomenys apie išsiuntimą, gavimą, grąžinimą, garantinį aptarnavimą ar pretenziją;
- mokėjimo informacija tokia apimtimi, kokia gaunama iš banko, mokėjimo įstaigos ar pristatymo tarnybos. Valdytojas neturėtų gauti ar saugoti visų banko kortelės duomenų, jeigu mokėjimą tvarko atskiras mokėjimo paslaugų teikėjas.
Atsiliepimų duomenys:
- vardas arba slapyvardis;
- prekės įvertinimas;
- atsiliepimo tekstas;
- pateikimo data;
- techniniai duomenys, būtini šlamštui ir piktnaudžiavimui užkardyti.
Prenumeratos duomenys:
- el. pašto adresas;
- prenumeratos data ir šaltinis;
- duomenys apie sutikimo davimą ar atšaukimą, jeigu juos kaupia sistema.
Susirašinėjimo ir kreipimųsi duomenys:
- kontaktiniai duomenys;
- el. laiškų ir žinučių turinys;
- atsiųstos nuotraukos, vaizdo įrašai, dokumentai ir kita medžiaga;
- informacija, būtina atsakymui, modelio parinkimui, užsakymo įvykdymui ar pretenzijos nagrinėjimui.
Techniniai duomenys:
- IP adresas;
- prieigos data ir laikas;
- užklaustų puslapių adresai;
- naršyklės tipas ir versija;
- įrenginio tipas ir operacinė sistema;
- kalbos ir regiono nustatymai;
- apsilankymo šaltinis;
- techniniai serverio žurnalai, duomenys apie klaidas ir piktnaudžiavimo bandymus;
- slapukų, localStorage ar sessionStorage identifikatoriai, jeigu jie naudojami.
2.2. Neprašome Naudotojų siųsti specialių kategorijų asmens duomenų, visų pirma duomenų apie sveikatą, biometrinių ar genetinių duomenų, politinių pažiūrų ar religinių įsitikinimų. Tokių duomenų nereikėtų nurodyti laisvuose formų laukuose ar susirašinėjime, nebent tai objektyviai būtina ir iš anksto suderinta su Valdytoju.
2.3. Jeigu Naudotojas pateikia kito asmens duomenis, pavyzdžiui prekės gavėjo, jis turi turėti tam teisėtą pagrindą ir informuoti tą asmenį apie jo duomenų perdavimą QuickAir.
3. Duomenų šaltiniai
3.1. Daugumą duomenų gauname tiesiogiai iš Naudotojo, kai jis:
- pildo modelio parinkimo ar užsakymo formą;
- prideda prekę į krepšelį;
- prenumeruoja naujienlaiškį;
- palieka atsiliepimą;
- rašo el. laišką ar žinutę pokalbių programėlėje;
- kreipiasi dėl mokėjimo, pristatymo, grąžinimo, garantijos ar pretenzijos.
3.2. Atskiri duomenys gali būti gaunami iš bankų, mokėjimo įstaigų, pašto ir kurjerių tarnybų, prieglobos ir techninių paslaugų teikėjų, susijusių su užsakymo vykdymu, mokėjimu, pristatymu, svetainės saugumu ar kreipimosi nagrinėjimu.
3.3. Techniniai duomenys gali būti renkami automatiškai apsilankant svetainėje serverio, naršyklės ir būtinų informacijos saugojimo įrenginyje priemonių.
4. Asmens duomenų tvarkymo tikslai
4.1. Asmens duomenis tvarkome šiais tikslais:
- konsultuoti ir parinkti dūmsiurbio modelį;
- priimti, tikrinti, patvirtinti ir vykdyti užsakymus;
- bendrauti su Klientu telefonu, el. paštu arba pasirinktoje pokalbių programėlėje;
- priimti ir apskaityti mokėjimus;
- organizuoti pakavimą, tarptautinį ar vidaus pristatymą ir siuntos sekimą;
- rengti sąskaitas, buhalterinius, mokestinius ir kitus privalomus dokumentus;
- tvarkyti grąžinimus, garantinius kreipimusis ir pretenzijas;
- skelbti ir moderuoti atsiliepimus;
- siųsti naujienas, informaciją apie naujus modelius ir pasiūlymus asmenims, sutikusiems gauti naujienlaiškį;
- palaikyti krepšelį, kalbos nustatymus ir kitas svetainės funkcijas;
- užtikrinti saugumą, užkardyti šlamštą, sukčiavimą, neteisėtą prieigą ir kitą piktnaudžiavimą;
- diagnozuoti klaidas, atlikti techninę priežiūrą ir tobulinti svetainę;
- rengti apibendrintą ar anoniminę statistiką;
- vykdyti teisės aktų reikalavimus ir kompetentingų institucijų prašymus;
- nustatyti, vykdyti ar ginti teisinius reikalavimus.
5. Tvarkymo teisiniai pagrindai
5.1. Valdytojas tvarko duomenis šiais teisiniais pagrindais:
Sutarties vykdymas arba ikisutartinių veiksmų atlikimas — BDAR 6 straipsnio 1 dalies b punktas. Šis pagrindas taikomas konsultacijoms Naudotojo prašymu, modelio parinkimui, užsakymo pateikimui, mokėjimui, pristatymui, grąžinimams ir garantiniam aptarnavimui.
Teisinės prievolės vykdymas — BDAR 6 straipsnio 1 dalies c punktas. Šis pagrindas visų pirma taikomas buhalterinei ir mokesčių apskaitai, privalomų dokumentų saugojimui, vartotojų apsaugos reikalavimų laikymuisi ir informacijos teikimui kompetentingoms institucijoms įstatymo nustatytais atvejais.
Teisėtas Valdytojo ar trečiosios šalies interesas — BDAR 6 straipsnio 1 dalies f punktas. Teisėtais interesais gali būti svetainės ir informacinių sistemų apsauga, sukčiavimo ir šlamšto prevencija, komunikacijos ir sandorių įrodymų užtikrinimas, teisių gynimas ginčuose, aptarnavimo tobulinimas ir vidaus veiklos organizavimas. Prieš tokį tvarkymą įvertiname, ar nepersveria duomenų subjekto teisės ir interesai.
Sutikimas — BDAR 6 straipsnio 1 dalies a punktas. Sutikimas gali būti pagrindas naujienlaiškiui, atsiliepimo su Naudotojo vardu skelbimui, neprivalomų slapukų naudojimui ar kitiems veiksmams, kuriems įstatymas reikalauja sutikimo. Sutikimą galima bet kada atšaukti, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
6. Naujienlaiškis ir rinkodaros pranešimai
6.1. Jeigu Naudotojas savanoriškai užsiprenumeruoja naujienlaiškį, nurodytu el. pašto adresu galime siųsti informaciją apie naujus modelius, prekes, naudingą medžiagą ir QuickAir pasiūlymus.
6.2. Naudotojas gali bet kada atsisakyti prenumeratos naudodamas nuorodą pranešime, jeigu ji prieinama, arba išsiųsdamas prašymą adresu ventshop.ec@gmail.com.
6.3. Sutikimo dėl rinkodaros pranešimų atšaukimas neturi įtakos aptarnavimo pranešimams, būtiniems užsakymui apdoroti ir įvykdyti.
7. Atsiliepimai ir vieša informacija
7.1. Įvertinimas ir atsiliepimo tekstas gali būti paskelbti svetainėje QuickAir. Naudotojo vardas ar slapyvardis skelbiamas kartu su atsiliepimu tik esant atskirai, savanoriškai ir tinkamai užfiksuotai Naudotojo valios išraiškai dėl tokio paskelbimo. Sutikimo skelbti vardą ar slapyvardį nebuvimas netrukdo pateikti atsiliepimo, nebent svetainės funkcionalumas numato kitaip.
7.2. Atsiliepime nereikėtų nurodyti telefono numerio, el. pašto ar pašto adreso, mokėjimo duomenų ar kitos informacijos, kurios Naudotojas nenori viešinti.
7.3. Valdytojas gali tikrinti, trumpinti ar neskelbti atsiliepimų, kuriuose yra trečiųjų asmenų asmens duomenų, įžeidimų, šlamšto, neteisėtos medžiagos arba kurie nesusiję su QuickAir prekėmis. Atsiliepimo turinys nekeičiamas taip, kad būtų iškreipta jo esminė prasmė.
7.4. Autorius gali kreiptis adresu ventshop.ec@gmail.com su prašymu pašalinti ar ištaisyti paskelbtą atsiliepimą. Toks prašymas nagrinėjamas atsižvelgiant į taikytinus teisės aktus ir teisę į saviraiškos laisvę.
8. Slapukai, localStorage ir panašios technologijos
8.1. Svetainė gali naudoti slapukus ir naršyklės saugyklas, būtinas pagrindinėms funkcijoms veikti.
8.2. Paskutinio šios Politikos atnaujinimo dieną svetainė naudoja arba gali naudoti visų pirma:
- slapuką pll_language — svetainės pasirinktai kalbai įsiminti; įprasta galiojimo trukmė iki 1 metų;
- įrašą quickair_cart_v2 localStorage — krepšelio turiniui išsaugoti Naudotojo įrenginyje iki krepšelio, svetainės duomenų ar naršyklės saugyklos išvalymo;
- slapukas quickair_consent — jūsų pasirinkimui dėl neprivalomų slapukų įsiminti; galiojimas iki 1 metų;
- įterptas YouTube grotuvas (youtube-nocookie.com) — įkeliamas tik jums sutikus su multimedija; paleidus vaizdo įrašą Google gali įrašyti savo slapukus pagal savo privatumo politiką;
- WordPress sessionStorage techninei jaustukų palaikymo patikrai — saugomas naršyklės seanso metu;
- serverio žurnalus ir techninius identifikatorius — formoms veikti, saugumui, šlamšto prevencijai ir klaidų diagnostikai.
8.3. Būtini slapukai ir vietinė saugykla naudojami funkcijoms, kurių Naudotojas aiškiai paprašė, teikti ir negali būti visiškai išjungti neprarandant dalies svetainės funkcionalumo.
8.4. Jeigu svetainėje bus įdiegti analitiniai, reklaminiai ar kiti neprivalomi slapukai, jie turi būti aktyvuojami tik gavus tinkamą sutikimą, jeigu tokio sutikimo reikalauja įstatymas. Informacija apie teikėją, tikslą ir galiojimo trukmę turi būti prieinama slapukų nustatymuose.
8.5. Naudotojas gali ištrinti slapukus, localStorage ir sessionStorage per naršyklės nustatymus. Po ištrynimo gali būti atstatyti pasirinkta kalba, krepšelis ir kiti vietiniai nustatymai.
9. Asmens duomenų gavėjai
9.1. Tiek, kiek būtina nurodytiems tikslams, duomenis gali gauti:
- Valdytojo darbuotojai ir įgalioti atstovai;
- pašto, kurjerių, transporto, muitinės tarpininkavimo ir sandėliavimo bendrovės;
- bankai, mokėjimo įstaigos ir mokėjimo paslaugų teikėjai;
- buhalterinės bendrovės, auditoriai, mokesčių ir teisės konsultantai;
- prieglobos, el. pašto, atsarginių kopijų, techninės pagalbos, apsaugos nuo šlamšto ir kibernetinio saugumo paslaugų teikėjai;
- Viber, WhatsApp arba Telegram, jeigu Naudotojas pats pasirinko atitinkamą ryšio kanalą;
- valstybės, mokesčių, muitinės, teisėsaugos, teismų ir priežiūros institucijos, kai perdavimą numato įstatymas;
- kiti asmenys Naudotojo sutikimu arba kitu teisėtu pagrindu.
9.2. Paslaugų teikėjai gauna tik duomenis, būtinus atitinkamai užduočiai atlikti, ir turi juos tvarkyti sutarties, įstatymo ar savo tinkamo teisinio pagrindo pagrindu.
9.3. Jeigu Naudotojas pasirenka bendrauti per Viber, WhatsApp ar Telegram, atitinkamos paslaugos operatorius gali tvarkyti telefono numerį, paskyros identifikatorių, techninius duomenis ir žinučių turinį pagal savo privatumo politiką. Šie operatoriai gali veikti kaip savarankiški duomenų valdytojai.
9.4. Neparduodame ir neperduodame asmens duomenų tretiesiems asmenims jų savarankiškai rinkodarai be tinkamo teisinio pagrindo.
10. Duomenų perdavimas už Europos ekonominės erdvės ribų
10.1. Atskiri el. pašto, prieglobos, pokalbių programėlių, techninių ar mokėjimo paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų arba suteikti prie jų prieigą iš trečiųjų šalių.
10.2. Jeigu BDAR reikalauja specialaus tokio perdavimo pagrindo, taikomos tinkamos apsaugos priemonės, visų pirma:
- Europos Komisijos sprendimas dėl tinkamo apsaugos lygio;
- Europos Komisijos standartinės sutarčių sąlygos;
- gavėjo dalyvavimas pripažintame duomenų perdavimo mechanizme;
- kitas BDAR 44–49 straipsniuose numatytas mechanizmas.
10.3. Informacijos apie taikomas apsaugos priemones galima paprašyti adresu ventshop.ec@gmail.com. Kopijos pateikimas gali būti apribotas siekiant apsaugoti komercinę paslaptį, saugumą ir trečiųjų asmenų teises.
11. Saugojimo terminai
11.1. Duomenis saugome ne ilgiau, nei reikia nurodytiems tikslams, teisinėms prievolėms vykdyti ir teisėms ginti. Jeigu vyksta ar pagrįstai numatomas ginčas, reikalavimas, patikrinimas ar kitas procesas, atitinkami duomenys gali būti saugomi iki jo galutinio užbaigimo ir laikotarpį, būtiną Pardavėjo teisėms ginti, jeigu tai leidžia įstatymas.
11.2. Orientaciniai saugojimo terminai:
- užsakymų, mokėjimų, sąskaitų ir buhalterinių dokumentų duomenys — Bulgarijos buhalterinės apskaitos ir mokesčių teisės aktų nustatytą laikotarpį, kuris atskiriems dokumentams gali siekti iki 10 metų;
- pristatymo duomenys — iki pristatymo pabaigos ir laikotarpį, būtiną pretenzijoms, apskaitai ir šalių teisėms ginti;
- garantiniai kreipimaisi ir pretenzijos — kreipimosi nagrinėjimo metu ir toliau garantinio termino bei taikytino ieškinio senaties termino ribose;
- užklausos, konsultacijos ir susirašinėjimas, nesibaigę užsakymu, — paprastai iki 3 metų po paskutinio dalykinio kontakto, jeigu ilgesnis terminas nebūtinas ginčui arba nereikalaujamas įstatymo;
- prenumeratos duomenys — iki sutikimo atšaukimo, atsisakymo prenumeratos arba naujienlaiškio nutraukimo; po to minimalūs duomenys gali būti saugomi atsisakymų sąraše, kad nebūtų siunčiama pakartotinai;
- paskelbti atsiliepimai — kol atsiliepimas aktualus svetainei arba iki pagrįsto prašymo jį pašalinti, jeigu nėra teisėto pagrindo saugoti ilgiau;
- saugumo ir techniniai žurnalai — laikotarpį, pagrįstai būtiną saugumui, diagnostikai ir incidentų tyrimui;
- slapukai ir naršyklės saugyklos — pagal 8 skyriuje nurodytus terminus.
11.3. Pasibaigus saugojimo terminui duomenys ištrinami, sunaikinami arba nuasmeninami, jeigu tolesnio saugojimo nereikalauja įstatymas.
12. Naudotojo teisės
12.1. BDAR numatytomis sąlygomis duomenų subjektas turi teisę:
- gauti patvirtinimą, ar jo asmens duomenys yra tvarkomi, ir susipažinti su jais;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis;
- reikalauti apriboti tvarkymą;
- gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam valdytojui, jeigu taikoma teisė į perkeliamumą;
- nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- bet kada nesutikti su tiesiogine rinkodara;
- atšaukti sutikimą, nedarant poveikio ankstesnio tvarkymo teisėtumui;
- nebūti sprendimo, grindžiamo tik automatizuotu tvarkymu ir sukeliančio teisines ar panašiai reikšmingas pasekmes, objektu, išskyrus įstatymo numatytus atvejus;
- pateikti skundą kompetentingai priežiūros institucijai;
- kreiptis į teismą dėl savo teisių gynimo.
12.2. Norint pasinaudoti teisėmis, reikia siųsti prašymą adresu ventshop.ec@gmail.com. Prašyme reikėtų aiškiai aprašyti, kurios teisės jis susijęs, ir pateikti pakankamai informacijos atitinkamiems duomenims rasti.
12.3. Siekdamas užkirsti kelią neteisėtai prieigai, Valdytojas gali paprašyti papildomos informacijos tapatybei patvirtinti. Neprašysime daugiau duomenų, nei objektyviai reikia patikrinimui.
12.4. Atsakymas pateikiamas be nepagrįsto delsimo ir paprastai per vieną mėnesį nuo prašymo gavimo. Esant sudėtingumui ar dideliam prašymų skaičiui, terminas gali būti pratęstas dar dviem mėnesiams, apie tai asmenį informuojant per pirmąjį mėnesį ir nurodant priežastis.
12.5. Teisių įgyvendinimas paprastai yra nemokamas. Už akivaizdžiai nepagrįstus ar neproporcingus, visų pirma pasikartojančius prašymus gali būti imamas pagrįstas mokestis arba jų vykdymo gali būti atsisakyta pagal BDAR.
13. Automatizuoti sprendimai
13.1. Paskutinio šios Politikos atnaujinimo dieną QuickAir Naudotojo atžvilgiu nepriima sprendimų, grindžiamų tik automatizuotu tvarkymu, įskaitant profiliavimą, ir sukeliančių teisines ar panašiai reikšmingas pasekmes.
13.2. Automatinis laukų užpildymo teisingumo, telefono numerio ar el. pašto adreso formato tikrinimas bei apsauga nuo šlamšto nėra toks sprendimas.
14. Asmens duomenų saugumas
14.1. Valdytojas taiko tinkamas technines ir organizacines priemones duomenims apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar prieigos.
14.2. Svetainė naudoja saugų HTTPS ryšį. Prieiga prie duomenų ribojama pagal darbo poreikį, o paslaugų teikėjai pasitelkiami atsižvelgiant į konfidencialumo ir saugumo reikalavimus.
14.3. Joks informacijos perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo. Įvykus asmens duomenų saugumo pažeidimui, Valdytojas veikia pagal BDAR 33 ir 34 straipsnius, visų pirma praneša priežiūros institucijai ir duomenų subjektams, jeigu to reikalauja įstatymas.
15. Nepilnamečių duomenys
15.1. QuickAir svetainė ir prekės nėra specialiai skirtos vaikams. Sąmoningai nerenkame per svetainę vaikų asmens duomenų rinkodaros tikslais.
15.2. Jeigu teisėtas atstovas mano, kad vaikas pateikė mums asmens duomenis be tinkamo teisinio pagrindo, jis gali kreiptis adresu ventshop.ec@gmail.com dėl patikrinimo ir būtinų priemonių ėmimosi.
16. Skundas priežiūros institucijai
16.1. Jeigu Naudotojas mano, kad jo asmens duomenys tvarkomi pažeidžiant teisės aktus, jis turi teisę pateikti skundą savo nuolatinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo valstybės priežiūros institucijai.
16.2. Pagrindinė Valdytojo priežiūros institucija Bulgarijos Respublikoje yra Bulgarijos Respublikos Asmens duomenų apsaugos komisija (Комисия за защита на личните данни, KZLD):
16.3. Prieš pateikdamas skundą Naudotojas gali kreiptis į QuickAir adresu ventshop.ec@gmail.com, kad turėtume galimybę išnagrinėti klausimą ir pašalinti galimą pažeidimą. Tai neriboja teisės kreiptis tiesiogiai į priežiūros instituciją.
17. Privatumo politikos pakeitimai
17.1. Valdytojas gali periodiškai atnaujinti šią Politiką dėl teisės aktų pokyčių, svetainės funkcijų, paslaugų teikėjų sudėties ar duomenų tvarkymo būdų pasikeitimų.
17.2. Aktuali redakcija skelbiama adresu https://quickair.org/ nurodant atnaujinimo datą. Jeigu pakeitimai iš esmės paveikia Naudotojų teises ar tvarkymo pobūdį, imsimės pagrįstų priemonių papildomai informuoti, kai to reikalauja įstatymas.
17.3. Jeigu naujam tvarkymo tikslui reikia sutikimo, jis bus prašomas atskirai. Tylėjimas ar tolesnis naudojimasis svetaine nelaikomas sutikimu, jeigu įstatymas reikalauja aktyvios valios išraiškos.
Paskutinis atnaujinimas: 2026 m. rugpjūčio 4 d.