Privatumo politika

Priklausomai nuo to, kaip naudojatės mūsų svetaine ir paslaugomis, galime tvarkyti šias duomenų kategorijas.

2.1. Kontaktiniai duomenys

• vardas;
• pavardė;
• telefono numeris;
• el. pašto adresas;
• pristatymo adresas;
• sąskaitos adresas;
• pasirinktas paštomatas ar kita pristatymo vieta.

2.2. Užsakymo duomenys

• užsakymo numeris;
• užsakytos prekės;
• prekių kiekis;
• užsakymo vertė;
• nuolaidos ir akcijos;
• depozito suma;
• pristatymo būdas;
• pristatymo būsena;
• užsakymo ir grąžinimo istorija.

2.3. Mokėjimo duomenys

Galime tvarkyti:

• pasirinktą mokėjimo būdą;
• mokėjimo sumą;
• valiutą;
• mokėjimo būseną;
• operacijos identifikatorių;
• pinigų grąžinimo informaciją;
• su sukčiavimo prevencija susijusią techninę informaciją.

Pilnų mokėjimo kortelės duomenų savo sistemose paprastai nesaugome. Juos tiesiogiai tvarko atitinkamas mokėjimų paslaugų teikėjas.

2.4. COD duomenys

Kai pasirenkamas atsiskaitymas pristatymo metu ar paštomate, galime tvarkyti informaciją apie:

• COD pasirinkimą;
• mokėtiną sumą;
• mokėjimo būseną;
• pristatymo paslaugos teikėjo pateiktą mokėjimo informaciją.

2.5. Prenumeratos duomenys

Kai naudojatės prenumerata, galime tvarkyti:

• prenumeratos planą;
• prenumeruojamas prekes;
• kiekį;
• mokėjimo dažnumą;
• pristatymo dažnumą;
• kitą mokėjimo datą;
• prenumeratos būseną;
• pristabdymus;
• praleistus pristatymus;
• pakeitimus;
• atšaukimą;
• mokėjimo paslaugų teikėjo sukurtą saugų mokėjimo identifikatorių.

2.6. Paskyros duomenys

Jeigu turite Cannumo ar prenumeratos valdymo paskyrą, galime tvarkyti paskyros identifikatorių, prisijungimo ir paskyros naudojimo informaciją.

2.7. Techniniai ir svetainės naudojimo duomenys

Galime tvarkyti:

• IP adresą;
• apytikslę geografinę vietą;
• įrenginio tipą;
• operacinę sistemą;
• naršyklę;
• ekrano informaciją;
• kalbą;
• persiuntimo šaltinį;
• slapukų ir kitus techninius identifikatorius;
• aplankytus puslapius;
• apsilankymo laiką;
• svetainėje atliekamus veiksmus.

2.8. Elektroninės prekybos įvykiai

Kai taikoma ir turime reikiamą teisinį pagrindą ar sutikimą, galime registruoti tokius veiksmus kaip:

• produkto peržiūra;
• paieška;
• prekės įdėjimas į krepšelį;
• prekės pašalinimas iš krepšelio;
• atsiskaitymo pradžia;
• pirkimas;
• prenumeratos pasirinkimas;
• kiti su elektroninės parduotuvės naudojimu susiję įvykiai.

2.9. Rinkodaros duomenys

Galime tvarkyti:

• naujienlaiškio prenumeratos būseną;
• rinkodaros sutikimus;
• sutikimo suteikimo ir atšaukimo informaciją;
• išsiųstų laiškų informaciją;
• laiškų atidarymus;
• paspaudimus;
• kampanijų sąveikas;
• klientų segmentus.

2.10. Klientų aptarnavimo duomenys

Galime tvarkyti:

• el. laiškus;
• pokalbių ir žinučių turinį;
• pridėtus failus ir nuotraukas;
• užklausos datą ir laiką;
• su užklausa susijusį užsakymą;
• socialinio tinklo profilio vardą ar platformos suteiktą identifikatorių.

2.11. Apklausos ir atsiliepimai

Jei savanoriškai dalyvaujate apklausoje, konkurse, paliekate atsiliepimą ar kitu būdu pateikiate informaciją, galime tvarkyti Jūsų pateiktus atsakymus ir susijusią informaciją.

Asmens duomenis galime gauti:

• tiesiogiai iš Jūsų;
• iš Jūsų Cannumo paskyros;
• iš Shopify;
• iš mokėjimų paslaugų teikėjų;
• iš prenumeratos valdymo sistemos;
• iš Omniva ar SmartPosti;
• iš Klaviyo;
• iš Google;
• iš Meta;
• iš kitų mūsų naudojamų paslaugų teikėjų;
• automatiškai, naudojant slapukus ir panašias technologijas.

Duomenis galime naudoti tam, kad:

• priimtume ir įvykdytume užsakymą;
• apdorotume mokėjimą;
• vykdytume COD užsakymą;
• organizuotume pristatymą;
• administruotume prenumeratą ir periodinius mokėjimus;
• tvarkytume grąžinimus ir pinigų grąžinimą;
• spręstume skundus ir klientų aptarnavimo užklausas;
• užtikrintume svetainės bei paskyrų saugumą;
• užkirstume kelią sukčiavimui;
• vykdytume apskaitos ir mokesčių prievoles;
• analizuotume svetainės naudojimą;
• vertintume elektroninės prekybos rezultatus;
• gerintume produktus, svetainę ir klientų patirtį;
• siųstume rinkodaros pranešimus;
• matuotume reklamos kampanijų efektyvumą;
• kurtume reklamos auditorijas;
• personalizuotume reklamą, kai turime tam reikalingą sutikimą.

5.1. Sutarties sudarymas ir vykdymas

Duomenis tvarkome, kai jų reikia užsakymui, mokėjimui, pristatymui, grąžinimui, prenumeratai ar kitai su Jumis sudarytai sutarčiai įvykdyti.

5.2. Teisinė prievolė

Tam tikrus duomenis tvarkome ir saugome vykdydami apskaitos, mokesčių, vartotojų apsaugos bei kitus teisės aktų reikalavimus.

5.3. Sutikimas

Sutikimu galime remtis naudodami:

• nebūtinus slapukus;
• analitikos technologijas;
• reklamos ir auditorijų kūrimo technologijas;
• personalizuotą reklamą;
• rinkodaros komunikaciją,

kai tokiam tvarkymui pagal taikomus teisės aktus reikalingas Jūsų sutikimas.

Sutikimą galite bet kada atšaukti.

5.4. Teisėtas interesas

Teisėtu interesu galime remtis, kai tvarkymas būtinas:

• sukčiavimo prevencijai;
• IT ir svetainės saugumui;
• klientų aptarnavimui;
• teisinių reikalavimų pareiškimui ar gynimui;
• paslaugų kokybės gerinimui;
• verslo administravimui,

jeigu Jūsų teisės ir interesai nėra viršesni.

Cannumo elektroninė parduotuvė veikia Shopify platformoje.

Shopify infrastruktūroje gali būti tvarkomi Cannumo klientų užsakymo, kontaktiniai, paskyros, techniniai, svetainės naudojimo ir kiti elektroninei prekybai būtini duomenys.

Shopify tam tikrais atvejais veikia kaip mūsų duomenų tvarkytojas, o naudodama savo vartotojams skirtas funkcijas gali tvarkyti duomenis ir pagal savo privatumo sąlygas. Shopify vartotojų privatumo politika apima kontaktinę, įrenginio, mokėjimo, pirkimų ir naudojimosi Shopify paslaugomis informaciją.

Privatumo nustatymus ir tam tikrus Shopify turimus duomenis galite valdyti per Shopify Privacy Controls.

Apmokėjimų apdorojimui naudojame trečiųjų šalių mokėjimo paslaugų teikėjus, įskaitant Shopify Payments ir Klix / AS Citadele banka, kai pasirenkamas atitinkamas mokėjimo būdas.

Shopify Payments Lietuvoje gali būti naudojamas mokėjimams kortelėmis bei kitiems Shopify palaikomiems mokėjimo būdams. Shopify Payments mokėjimo duomenys taip pat gali būti perduodami Shopify naudojamiems finansinių paslaugų ir mokėjimų partneriams.

Mokėjimų paslaugų teikėjams gali būti perduodama:

• vardas ir pavardė;
• el. pašto adresas;
• atsiskaitymo adresas;
• užsakymo suma;
• valiuta;
• mokėjimo būdas;
• operacijos identifikatorius;
• mokėjimo būsena;
• įrenginio ir techninė informacija;
• sukčiavimo ir rizikos vertinimo informacija.

Pilnų banko kortelės duomenų savo sistemose paprastai nesaugome.

Mokėjimų paslaugų teikėjai tam tikrus duomenis gali tvarkyti kaip savarankiški duomenų valdytojai, įskaitant sukčiavimo prevencijos, sankcijų, pinigų plovimo prevencijos ir kitų finansų sektoriui taikomų reikalavimų vykdymą. Shopify Payments dokumentacijoje tiesiogiai numatyta, kad mokėjimo procesoriai tam tikrais atvejais gali veikti kaip savarankiški duomenų valdytojai.

Informacija apie Klix / Citadele duomenų tvarkymą: Klix: sąlygos ir asmens duomenų tvarkymas.

Prenumeratų administravimui naudojame su Shopify integruotą prenumeratų valdymo sistemą, įskaitant Appstle Subscriptions.

Prenumeratos paslaugai gali būti perduodami:

• kliento kontaktiniai duomenys;
• Shopify kliento identifikatorius;
• prenumeruojamas produktas;
• kiekis;
• prenumeratos planas;
• mokėjimo ir pristatymo dažnumas;
• prenumeratos būsena;
• kita prenumeratai administruoti reikalinga informacija.

Mokėjimo kortelės numerio prenumeratų programa paprastai negauna kaip atviro kortelės numerio. Periodiniams mokėjimams naudojami Shopify ir mokėjimo paslaugų teikėjo saugūs mokėjimo identifikatoriai.

Appstle skelbia atskirą savo privatumo politiką: Appstle Privacy Policy.

El. pašto rinkodarai, automatizuotoms komunikacijoms, segmentavimui ir kampanijų analizei naudojame Klaviyo.

Klaviyo gali tvarkyti:

• vardą;
• el. pašto adresą;
• telefono numerį, kai jis naudojamas;
• užsakymų istoriją;
• įsigytus produktus;
• krepšelio duomenis;
• atsiskaitymo įvykius;
• rinkodaros sutikimus;
• svetainės naudojimo įvykius;
• el. laiškų atidarymus;
• el. laiškuose esančių nuorodų paspaudimus.

Klaviyo nurodo, kad jos klientų perduodami duomenys paprastai gali apimti vardą, el. paštą, telefoną, IP adresą ir slapukų informaciją.

Šią informaciją galime naudoti, pavyzdžiui:

• naujienlaiškiams;
• apleisto krepšelio komunikacijai;
• apleisto atsiskaitymo komunikacijai;
• po pirkimo siunčiamoms žinutėms;
• prenumeratos pasiūlymams;
• klientų segmentavimui;
• kampanijų veiksmingumo vertinimui.

Rinkodaros komunikacijos galite atsisakyti bet kuriuo metu paspausdami atsisakymo nuorodą laiške.

Klaviyo Privacy Center.

Svetainės naudojimo bei elektroninės prekybos analizei naudojame Google Analytics 4.

Su Jūsų sutikimu, kai jis reikalingas, Google gali gauti informaciją apie:

• įrenginį;
• naršyklę;
• apytikslę vietą;
• apsilankymus;
• peržiūrėtus puslapius;
• produktų peržiūras;
• krepšelio veiksmus;
• atsiskaitymo veiksmus;
• pirkimus;
• reklamos kampanijos šaltinį;
• kitus svetainės naudojimo įvykius.

Reklamai ir jos rezultatams matuoti taip pat galime naudoti Google Ads, įskaitant konversijų matavimą, auditorijų kūrimą ir remarketingą, kai tam turime reikiamą sutikimą.

Google suteikia vartotojams galimybę išjungti arba keisti personalizuotos reklamos nustatymus per Google My Ad Center: reklamos ir privatumo nustatymai.

Google taip pat siūlo naršyklės papildinį, kuriuo galima neleisti svetainių veiklos duomenų perduoti Google Analytics: Google Analytics Opt-out Browser Add-on.

Reklamai, konversijų matavimui, kampanijų optimizavimui ir auditorijų kūrimui naudojame Meta technologijas, įskaitant:

• Meta Pixel;
• Meta Conversions API.

Priklausomai nuo Jūsų privatumo ir slapukų pasirinkimų Meta gali būti perduodami:

• puslapio peržiūros;
• produkto peržiūros;
• krepšelio įvykiai;
• atsiskaitymo įvykiai;
• pirkimo įvykiai;
• užsakymo vertė;
• techninė naršyklės ir įrenginio informacija;
• reklamos identifikatoriai;
• pseudonimizuoti ar kriptografiškai užkoduoti kontaktiniai identifikatoriai, kai jie naudojami konversijoms susieti.

Meta Conversions API gali būti naudojama serverio pusėje siunčiamiems elektroninės prekybos įvykiams ir reklamos rezultatams matuoti.

Personalizuotos reklamos ir kitus Meta privatumo nustatymus galite valdyti Meta Accounts Center ir kituose Meta privatumo įrankiuose. Meta taip pat suteikia priemones valdyti informaciją, kurią įmonei perduoda kitos svetainės ir programėlės.

Meta Accounts Center: reklamos nustatymai.

Meta Privacy Center.

Užsakymų pristatymui naudojame Omniva ir SmartPosti.

Pristatymo partneriui, priklausomai nuo pasirinkto pristatymo būdo, galime perduoti:

• gavėjo vardą ir pavardę;
• telefono numerį;
• el. pašto adresą;
• pristatymo adresą;
• pasirinktą paštomatą;
• siuntos identifikatorių;
• COD atveju surinktiną mokėjimo sumą;
• kitą pristatymui reikalingą informaciją.

Pristatymo bendrovės tam tikrus duomenis tvarko pagal savo teisines prievoles bei privatumo taisykles. SmartPosti skelbia atskirą Lietuvos klientams taikomą privatumo politiką.

Kai susisiekiate su mumis per:

• el. paštą;
• Facebook Messenger;
• Instagram;
• viešus komentarus;
• kitus mūsų naudojamus komunikacijos kanalus,

galime tvarkyti:

• Jūsų profilio vardą;
• platformos suteiktą identifikatorių;
• žinutės ar komentaro turinį;
• pridėtus failus;
• komunikacijos laiką;
• su užklausa susijusio užsakymo informaciją.

Jūsų duomenis taip pat atskirai gali tvarkyti konkretaus socialinio tinklo operatorius pagal savo privatumo taisykles.

Klientų aptarnavimo ir vidinių procesų efektyvumui galime naudoti dirbtinio intelekto įrankius, įskaitant OpenAI teikiamas paslaugas.

Tokie įrankiai gali padėti:

• apibendrinti klientų aptarnavimo užklausas;
• surasti su užklausa susijusią informaciją;
• rengti atsakymų projektus;
• klasifikuoti ar analizuoti užklausas;
• padėti mūsų darbuotojams greičiau suteikti pagalbą.

Tokiais atvejais siekiame perduoti tik konkrečiai užduočiai būtinus duomenis ir, kai įmanoma, nenaudoti nereikalingos tiesiogiai Jus identifikuojančios informacijos.

Galutinius sprendimus dėl užsakymų, grąžinimų ir klientų aptarnavimo priima Cannumo darbuotojai arba jie prižiūri naudojamus procesus.

Cannumo.lt naudoja slapukus ir panašias technologijas.

Būtini slapukai

Jie reikalingi:

• elektroninei parduotuvei veikti;
• krepšeliui;
• atsiskaitymui;
• saugumui;
• kliento paskyrai;
• prenumeratos funkcijoms;
• Jūsų privatumo pasirinkimams išsaugoti.

Analitiniai slapukai

Jie padeda suprasti, kaip naudojama svetainė, ir vertinti jos veikimą.

Rinkodaros slapukai

Jie gali būti naudojami:

• reklamos rezultatams matuoti;
• auditorijoms kurti;
• reklamai personalizuoti;
• pakartotinei reklamai rodyti.

Funkciniai slapukai

Jie gali padėti įsiminti tam tikrus svetainės pasirinkimus bei nustatymus.

Kai pagal taikomus teisės aktus reikalingas sutikimas, nebūtini analitikos ir rinkodaros slapukai naudojami pagal Jūsų pasirinktą sutikimo būseną.

Savo pasirinkimus galite bet kada pakeisti Cannumo.lt slapukų nustatymuose.

Kai tai būtina, duomenys gali būti perduodami:

• Shopify ir Shopify programėlių teikėjams;
• Shopify Payments ir kitiems mokėjimų paslaugų teikėjams;
• Klix / AS Citadele banka;
• prenumeratų valdymo paslaugų teikėjams;
• Klaviyo;
• Google;
• Meta;
• Omniva;
• SmartPosti;
• el. pašto, IT, talpinimo ir saugumo paslaugų teikėjams;
• apskaitos paslaugų teikėjams;
• teisininkams ir kitiems profesionaliems konsultantams;
• valstybės institucijoms, kai informaciją privalome pateikti pagal teisės aktus.

Asmens duomenų neparduodame duomenų brokeriams.

Kai kurie mūsų naudojami paslaugų teikėjai yra tarptautinės bendrovės ir duomenis gali tvarkyti už Europos ekonominės erdvės ribų.

Tokiu atveju naudojamos taikomuose duomenų apsaugos teisės aktuose numatytos apsaugos priemonės, įskaitant, priklausomai nuo situacijos:

• Europos Komisijos sprendimą dėl tinkamo duomenų apsaugos lygio;
• standartines sutarčių sąlygas;
• kitas teisėtas tarptautinio duomenų perdavimo priemones.

Shopify Payments dokumentacijoje taip pat nurodyta, kad EEE vartotojų duomenys gali būti perduodami į kitus regionus, įskaitant Kanadą ir JAV, taikant atitinkamas apsaugos priemones.

Duomenis saugome ne ilgiau, nei jų pagrįstai reikia tikslui, kuriam jie buvo surinkti, išskyrus atvejus, kai ilgesnis saugojimas būtinas pagal teisės aktus.

Saugojimo laiką nustatome atsižvelgdami į:

• sutarties vykdymą;
• apskaitos ir mokesčių prievoles;
• garantinius ir vartotojų reikalavimus;
• galimų ginčų senaties terminus;
• sukčiavimo prevenciją;
• duoto sutikimo įrodymo poreikį.

Užsakymų ir apskaitos dokumentai saugomi tiek, kiek reikalauja apskaitos ir mokesčių teisės aktai.

Klientų aptarnavimo komunikacija gali būti saugoma tol, kol jos pagrįstai reikia užklausai išspręsti, paslaugos kokybei užtikrinti ir galimiems ginčams spręsti.

Rinkodaros duomenys saugomi iki sutikimo atšaukimo, atsisakymo nuo rinkodaros arba tol, kol jie pagrįstai reikalingi atitinkamam rinkodaros tikslui.

Galime išsaugoti minimalią informaciją apie rinkodaros atsisakymą, kad daugiau nesiųstume nepageidaujamų rinkodaros pranešimų.

Kai turime tam tinkamą teisinį pagrindą, galime siųsti informaciją apie:

• produktus;
• akcijas;
• nuolaidas;
• dovanas;
• naujienas;
• prenumeratas;
• individualius pasiūlymus.

Rinkodaros pranešimų galite bet kada atsisakyti:

• paspausdami laiške esančią atsisakymo nuorodą; arba
• parašydami labas@cannumo.lt.

Rinkodaros atsisakymas neturi įtakos būtinoms su:

• užsakymu;
• mokėjimu;
• pristatymu;
• pinigų grąžinimu;
• paskyra;
• prenumeratos administravimu

susijusioms paslaugų žinutėms.

Pagal BDAR ir kitus taikomus duomenų apsaugos teisės aktus galite turėti teisę:

• sužinoti, ar tvarkome Jūsų asmens duomenis;
• gauti savo asmens duomenų kopiją;
• ištaisyti neteisingus ar neišsamius duomenis;
• tam tikrais atvejais reikalauti ištrinti duomenis;
• tam tikrais atvejais apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
• bet kada nesutikti su tiesiogine rinkodara;
• atšaukti anksčiau duotą sutikimą;
• kai taikoma, gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
• pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, parašykite labas@cannumo.lt.

Prieš įvykdydami prašymą galime paprašyti informacijos, kurios pagrįstai reikia Jūsų tapatybei patvirtinti.

Į pagrįstus duomenų subjektų prašymus atsakome BDAR nustatytais terminais.

Cannumo slapukai

Naudokite Cannumo.lt slapukų nustatymus ir pakeiskite sutikimą dėl analitikos ar reklamos technologijų.

Google reklama

Google My Ad Center.

Google Analytics

Google Analytics Opt-out Browser Add-on.

Meta / Facebook / Instagram

Meta Accounts Center: Ad Preferences.

Meta Privacy Center.

Shopify

Shopify Privacy Controls.

Klaviyo

Klaviyo Privacy Center.

Savo duomenų teises Cannumo atžvilgiu visais atvejais taip pat galite įgyvendinti tiesiogiai kreipdamiesi į labas@cannumo.lt.

Jeigu manote, kad Jūsų asmens duomenys tvarkomi netinkamai, pirmiausia galite kreiptis į labas@cannumo.lt.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Taikome pagrįstas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo:

• neteisėtos prieigos;
• praradimo;
• sunaikinimo;
• neteisėto pakeitimo;
• neteisėto atskleidimo;
• kitokio neteisėto tvarkymo.

Mokėjimams ir elektroninės prekybos infrastruktūrai naudojami specializuoti paslaugų teikėjai, įskaitant Shopify Payments, kuris naudoja mokėjimų saugumo ir sukčiavimo prevencijos priemones.

Vis dėlto nė vienas elektroninio duomenų perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.

Šią Privatumo politiką galime periodiškai atnaujinti dėl:

• paslaugų pakeitimų;
• naujų technologijų;
• naujų paslaugų teikėjų;
• teisės aktų pakeitimų;
• duomenų tvarkymo procesų pakeitimų.

Aktuali Privatumo politikos versija visada skelbiama Cannumo.lt.

Jei turite klausimų apie šią Privatumo politiką, asmens duomenų tvarkymą ar norite pasinaudoti savo duomenų subjekto teisėmis, susisiekite:

UAB „Oktofors“
Įmonės kodas: 306345198
Naugarduko g. 3
LT-03231 Vilnius
Lietuva

El. paštas: labas@cannumo.lt