Privatumo politika

Lemiama yra vokiečių kalbos versija.

Cryonos GmbH, Gartenstraße 1, 55743 Idar-Oberstein, Vokietija
Versija: 2026 m. spalio 3 d.

Vertimas į anglų kalbą – tik informacijai. Tai yra vokiško originalo ("Datenschutzerklärung") vertimas. Teisiškai privaloma yra tik vokiška versija. Neatitikimų atveju pirmenybė teikiama vokiškai versijai.

1. Duomenų valdytojas

Už asmens duomenų tvarkymą šioje svetainėje ir internetinėje parduotuvėje cryonos.shop atsako:

Cryonos GmbH
Gartenstraße 1, 55743 Idar-Oberstein, Vokietija
Telefonas: +49 6781 93 2 93 0
El. paštas: info@cryonos.shop
Direktorius: Thomas Coleman

Duomenų apsaugos pareigūno nepaskyrėme, nes tam nustatytos teisės aktų sąlygos neįvykdytos. Jei turite klausimų dėl duomenų apsaugos, kreipkitės adresu info@cryonos.shop.

2. Apžvalga

Asmens duomenis tvarkome tik tiek, kiek tai būtina svetainei teikti, užklausoms ir užsakymams tvarkyti, teisinėms prievolėms vykdyti arba remiantis jūsų sutikimu. Asmens duomenys – tai bet kokia informacija, susijusi su asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta, pavyzdžiui, vardas ir pavardė, adresas, el. pašto adresas, telefono numeris, užsakymo duomenys ar IP adresas.

Teisiniai pagrindai visų pirma yra:

• Art. 6 (1) (a) GDPR (sutikimas),
• Art. 6 (1) (b) GDPR (sutartis ir ikisutartinės priemonės, pvz., pasiūlymas, užsakymas, pristatymas),
• Art. 6 (1) (c) GDPR (teisinė prievolė, pvz., saugojimas pagal komercinę ir mokesčių teisę),
• Art. 6 (1) (f) GDPR (teisėtas interesas, pvz., saugus ir stabilus svetainės veikimas, sukčiavimo prevencija, verslo komunikacija su verslo klientais),
• Vokietijos telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymo (TDDDG) § 25 (1) ir (2) (informacijos saugojimas jūsų galiniame įrenginyje ir prieiga prie jos; techniškai būtina arba gavus sutikimą).

3. Prieglobos ir parduotuvės sistema (Shopify)

Mūsų internetinė parduotuvė veikia Shopify platformoje. Europos prekybininkų sutarties šalis yra Shopify International Limited, Victoria Buildings, 2nd floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Airija. Shopify teikia techninę infrastruktūrą (serveriai, duomenų bazė, turinio pristatymo tinklas, atsiskaitymas, klientų paskyros, užsakymų ir siuntų pranešimų siuntimas) ir mūsų vardu tvarko visus duomenis, kuriuos įvedate parduotuvėje arba kurie atsiranda jūsų apsilankymo metu.

Techniniai prieigos duomenys renkami automatiškai: IP adresas, data ir laikas, atidarytas puslapis, perduotų duomenų kiekis, nukreipiantis puslapis, naršyklė ir operacinė sistema. Tai skirta svetainei pateikti, saugumui (pvz., atakų ir sukčiavimo prevencija) ir klaidoms analizuoti.

Shopify duomenis tvarko ir serveriuose Kanadoje bei JAV. Kanadai taikomas ES Komisijos sprendimas dėl tinkamumo. Duomenis perduodama į JAV, Shopify remiasi EU-US Data Privacy Framework arba ES standartinėmis sutarčių sąlygomis. Su Shopify sudaryta duomenų tvarkymo sutartis (Data Processing Addendum).

Teisinis pagrindas: Art. 6 (1) (b) GDPR (parduotuvės teikimas ir sutarčių vykdymas) ir Art. 6 (1) (f) GDPR (saugus, efektyvus veikimas).

Daugiau informacijos: https://www.shopify.com/legal/privacy

4. Slapukai, sutikimas ir sutikimų valdymas

Naudojame techniškai būtinus slapukus ir panašias technologijas, kad parduotuvė veiktų (pvz., krepšelis, sesija, kalbos ir valiutos pasirinkimas, saugumas, jūsų slapukų nustatymų išsaugojimas). Teisinis pagrindas yra TDDDG § 25 (2) Nr. 2 kartu su Art. 6 (1) (b) arba (f) GDPR.

Nebūtinas technologijas (statistika, rinkodara, personalizavimas) naudojame tik gavę jūsų sutikimą (TDDDG § 25 (1), Art. 6 (1) (a) GDPR). Per pirmąjį apsilankymą jūsų klausiame sutikimo reklamjuostėje. Galite pasirinkti „Tik būtini“ arba leisti atskiras kategorijas. Savo pasirinkimą galite bet kada pakeisti ar atšaukti per poraštėje esančią nuorodą „Slapukų nustatymai“. Atšaukimas galioja ateičiai.

Sutikimų valdymui naudojama Shopify Customer Privacy API. Jūsų pasirinkimas išsaugomas slapuke jūsų naršyklėje.

5. Kontaktai, pasiūlymų užklausos ir kontaktų formos

Jei susisiekiate su mumis el. paštu, telefonu ar per formą (kontaktai, pasiūlymo užklausa, partnerystės užklausa), tvarkome jūsų pateiktus duomenis (pvz., vardą ir pavardę, įmonę, el. paštą, telefoną, šalį, taikymo sritį, jūsų užklausą ir, jei taikoma, produktus bei kiekius, kuriuos pasirinkote produktų paieškos priemonėje ar krepšelyje), kad galėtume išnagrinėti jūsų užklausą ir parengti pasiūlymą.

Tas pats taikoma pareiškimams, kuriuos pateikiate per mūsų atsisakymo funkciją („Atsisakyti sutarties“); šiuo atveju tvarkome jūsų vardą ir pavardę, el. paštą, užsakymo numerį ir pareiškimą, kad galėtume įvykdyti ir patvirtinti atsisakymą (Art. 6 (1) (c) GDPR).

Formų duomenys perduodami per Shopify ir persiunčiami mums el. paštu. Formoms gali būti naudojama Shopify programėlė "Forms".

Teisinis pagrindas: Art. 6 (1) (b) GDPR (su sutartimi susijusi užklausa) arba Art. 6 (1) (f) GDPR (bendrosios užklausos). Duomenys ištrinami, kai užklausa galutinai išnagrinėta ir netaikomos įstatymais nustatytos saugojimo prievolės.

6. Komunikacija el. paštu (STRATO)

Mūsų el. pašto dėžutes administruoja STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Vokietija. Ten saugomi el. laiškai, kuriuos siunčiate mums arba kuriuos mes siunčiame jums. STRATO mūsų vardu tvarko duomenis duomenų centruose Vokietijoje. Teisinis pagrindas: Art. 6 (1) (b) ir (f) GDPR.

7. Kliento paskyra

Galite susikurti kliento paskyrą. Klientų paskyras teikia Shopify. Prisijungiate vienkartiniu kodu, kurį jums atsiunčiame el. paštu. Savo paskyroje matote savo užsakymus ir adresus. Teisinis pagrindas: Art. 6 (1) (b) GDPR. Paskyrą galite bet kada paprašyti ištrinti; pakanka laisvos formos pranešimo adresu info@cryonos.shop. Įstatymais nustatytos užsakymų duomenų saugojimo prievolės lieka nepakitusios.

8. Užsakymai ir sutarčių vykdymas

Užsakymams tvarkome duomenis, kuriuos įvedate atsiskaitydami: vardą ir pavardę, įmonę, sąskaitos ir pristatymo adresą, el. paštą, telefono numerį, PVM mokėtojo kodą (įmonėms), užsakytus produktus, mokėjimo būdą ir užsakymų istoriją. Šių duomenų mums reikia sutarčiai vykdyti, prekėms pristatyti, sąskaitoms išrašyti ir informuoti jus apie užsakymo būseną. Teisinis pagrindas: Art. 6 (1) (b) GDPR.

Sąskaitoms, važtaraščiams ir užsakymų el. laiškams kurti naudojame Shopify programėles "Order Printer Pro", "Order Printer Templates" ir "Orderly Emails". Šios programėlės naudoja užsakymų duomenis savo funkcijos ribose.

9. Mokėjimų apdorojimas

Priklausomai nuo pasirinkto mokėjimo būdo, mokėjimui reikalingus duomenis perduodame atitinkamam mokėjimo paslaugų teikėjui. Teisinis pagrindas yra Art. 6 (1) (b) GDPR; kiek mokėjimo paslaugų teikėjai atlieka įstatymų nustatytus patikrinimus (pvz., pinigų plovimo prevencija), taip pat Art. 6 (1) (c) GDPR. Mokėjimo paslaugų teikėjai iš dalies patys atsako už savo vykdomą tvarkymą; tokiu atveju taip pat taikomi jų privatumo pranešimai.

Shopify Payments (kredito kortelė, Apple Pay, Google Pay ir kiti). Mokėjimai apdorojami per Shopify Payments. Mokėjimo duomenis tvarko Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Airija. Kortelės duomenys užšifruoti perduodami tiesiogiai mokėjimo paslaugų teikėjui; mes negauname visų kortelės duomenų. Duomenys gali būti perduoti į JAV; tai grindžiama EU-US Data Privacy Framework arba ES standartinėmis sutarčių sąlygomis. Privatumas: https://stripe.com/privacy

Shop Pay. Jei naudojate Shop Pay, Shopify išsaugo jūsų atsiskaitymo duomenis, kad būsimi pirkimai būtų greitesni. Už tai atsako pati Shopify. Privatumas: https://www.shopify.com/legal/privacy

PayPal. Jei mokate per PayPal, būsite nukreipti į PayPal. Teikėjas yra PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal gali perduoti duomenis kredito biurams sukčiavimo prevencijos tikslais, o tam tikrų mokėjimo būdų, pvz., pirkimo pagal sąskaitą ar tiesioginio debeto, atveju – kreditingumui patikrinti. Privatumas: https://www.paypal.com/de/legalhub/privacy-full

Klarna. Jei mokate per Klarna, būsite nukreipti į Klarna. Teikėjas yra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedija. Perduodame jūsų kontaktinius ir užsakymo duomenis (vardą ir pavardę, adresą, el. paštą, telefoną, krepšelį, sumą). Priklausomai nuo pasirinkto mokėjimo būdo, Klarna tikrina jūsų tapatybę ir kreditingumą ir šiuo tikslu gali keistis duomenimis su kredito biurais. Už tai atsako pati Klarna. Privatumas: https://www.klarna.com/international/privacy-policy/

Išankstinis mokėjimas / banko pavedimas ir pirkimas pagal sąskaitą. Mokant banko pavedimu, mokėjimo duomenis tvarkome per savo banką. Perkant pagal sąskaitą, kreditingumą tikriname (mūsų Bendrųjų sąlygų § 4 (2)) remdamiesi turima informacija ir viešai prieinamais šaltiniais, pavyzdžiui, prekybos registru. Kredito biuro tam nenaudojame.

Mokėjimas gavus prekę. Mokant gavus prekę, pristatymui ir mokėjimui surinkti reikalingus duomenis perduodame vežimo įmonei (žr. 10 skyrių).

10. Siuntimas ir pristatymas

Pristatymui jūsų vardą ir pavardę, pristatymo adresą ir, jei tai būtina pristatymui, telefono numerį bei el. pašto adresą perduodame užsakytai vežimo įmonei. Vežimo įmonės el. pašto adresą ir telefono numerį naudoja pristatymui pranešti ir siuntai sekti. Teisinis pagrindas: Art. 6 (1) (b) GDPR; el. pašto adreso ir telefono numerio perdavimas siuntų tarnyboms papildomai grindžiamas mūsų teisėtu interesu užtikrinti patikimą pristatymą (Art. 6 (1) (f) GDPR). Galite bet kada tam prieštarauti.

• DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Vokietija (prijungta per Shopify programėlę "easyDHL"). Privatumas: https://www.dhl.de/en/toolbar/footer/datenschutz.html
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Vokietija (prijungta per Shopify programėlę "UPS Shipping"). Privatumas: https://www.ups.com/de/en/support/shipping-support/legal-terms-conditions/privacy-notice.page
• Ekspeditoriai: Kroviniams užsakome ekspeditorius ir perduodame vardą ir pavardę, pristatymo adresą bei telefono numerį, kad būtų galima suderinti pristatymo laiką.

Pristatant į ne ES šalis, eksporto ir muitinės deklaracijoms reikalingus duomenis perduodame kompetentingoms institucijoms ir vežimo įmonei (Art. 6 (1) (b) ir (c) GDPR, Art. 49 (1) (b) GDPR).

11. Pardavimas per prekyvietes

Produktus siūlome ir internetinėse prekyvietėse. Ryšį su prekyvietėmis užtikrina Shopify programėlė "Marketplace Connect". Jei užsakote per prekyvietę, tvarkymui reikalingus užsakymo duomenis gauname iš prekyvietės operatoriaus ir juos tvarkome, kaip aprašyta 8–10 skyriuose. Už tvarkymą pačioje prekyvietėje atsako atitinkamas operatorius; taikomi jo privatumo pranešimai.

12. Klientų aptarnavimas, pokalbiai ir žinutės

Užklausoms per parduotuvės pokalbių langą naudojame Shopify Inbox. Jūsų žinutes, vardą, el. pašto adresą ir, jei taikoma, informaciją apie jūsų krepšelį ar užsakymą Shopify išsaugo, kad galėtume atsakyti. Teisinis pagrindas: Art. 6 (1) (b) arba (f) GDPR. Jei pokalbių langas nustato techniškai nebūtinus slapukus, jis įkeliamas tik gavus jūsų sutikimą.

13. Naujienlaiškis

Jei užsiprenumeruojate mūsų naujienlaiškį, jūsų el. pašto adresą naudojame informacijai apie naujus produktus ir pasiūlymus siųsti. Prenumerata vyksta dvigubo patvirtinimo būdu (double opt-in): gaunate el. laišką su patvirtinimo nuoroda; įtraukiami tik patvirtinus. Išsaugome prenumeratos ir patvirtinimo laiką bei IP adresą, kad galėtume įrodyti prenumeratą. Teisinis pagrindas yra jūsų sutikimas (Art. 6 (1) (a) GDPR, Vokietijos nesąžiningos konkurencijos įstatymo, UWG, § 7 (2) Nr. 2). Naujienlaiškio galite bet kada atsisakyti per kiekviename el. laiške esančią atsisakymo nuorodą arba išsiuntę pranešimą adresu info@cryonos.shop.

Siuntimui naudojame Shopify programėlę "Messaging" (Shopify International Limited, žr. 3 skyrių). Shopify mūsų vardu tvarko jūsų el. pašto adresą ir, jei neprieštaraujate, informaciją apie tai, ar ir kada el. laiškas buvo atidarytas ir kokios nuorodos paspaustos, kad galėtume tobulinti naujienlaiškį.

Esamiems klientams galime el. paštu siųsti informaciją apie savo panašius produktus ir be aiškaus sutikimo (UWG § 7 (3)). Galite bet kada tam prieštarauti, nepatirdami jokių kitų išlaidų, išskyrus perdavimo išlaidas pagal bazinius tarifus.

14. Statistika ir parduotuvės analizė

Shopify mums rengia parduotuvės naudojimo statistiką (pvz., puslapių peržiūros, lankytojų kilmė, pardavimai, paieškos terminai). Jei tam naudojami techniškai nebūtini slapukai ar panašios technologijos, tai vyksta tik gavus jūsų sutikimą (kategorija „Statistika“). Be to, parduotuvės duomenims analizuoti naudojame Shopify programėlę "DataChamp". Produktų paiešką ir filtrus teikia Shopify programėlė "Search & Discovery"; paieškos užklausos analizuojamos rezultatams gerinti. Teisinis pagrindas: Art. 6 (1) (a) GDPR arba, kiek nėra prieigos prie galinių įrenginių, Art. 6 (1) (f) GDPR.

Google Analytics 4: Gavę jūsų sutikimą (kategorija “Statistika”), naudojame Google Analytics 4 – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, interneto analizės paslaugą. Google Analytics nustato slapukus ir registruoja, kaip naudojatės mūsų parduotuve, pvz., peržiūrėtus puslapius, praleistą laiką, apsilankymo šaltinį, įrenginį ir naršyklę, apytikslę vietą ir sąveikas, tokias kaip paieška, produktų paieškos priemonė, stebimų prekių sąrašas, krepšelis ir pirkimas. Google Analytics 4 nesaugo IP adresų. Analizė yra pseudoniminė; Google signalai ir duomenų naudojimas personalizuotai reklamai išjungti. Google duomenis tvarko mūsų vardu (Art. 28 GDPR). Galimas perdavimas į JAV; jis grindžiamas EU-US Data Privacy Framework. Duomenys ištrinami po 14 mėnesių. Be sutikimo mūsų parduotuvė nesiunčia jokių analitikos duomenų Google. Teisinis pagrindas: Art. 6 (1) (a) GDPR, TDDDG § 25 (1). Sutikimą galite bet kada atšaukti per “Slapukų nustatymai”. Privatumas: https://policies.google.com/privacy

15. Rinkodara ir reklama

Galime naudoti Shopify pardavimo kanalus ir rinkodaros funkcijas, kad atkreiptume dėmesį į savo produktus ir įvertintume reklamos sėkmę. Tokiu atveju reklamos teikėjams gali būti perduodama informacija apie jūsų apsilankymą (pvz., peržiūrėti produktai, krepšelis, pirkimai, sutrumpinti ar maišos funkcija apdoroti identifikatoriai). Tai vyksta tik tuo atveju, jei sutikimo reklamjuostėje sutikote su kategorija „Rinkodara“ (Art. 6 (1) (a) GDPR, TDDDG § 25 (1)). Sutikimą galite bet kada atšaukti per „Slapukų nustatymai“.

• Google (Google & YouTube kanalas, Google Ads, Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Galimas perdavimas į JAV; jis grindžiamas EU-US Data Privacy Framework. Privatumas: https://policies.google.com/privacy
• Meta (Facebook & Instagram kanalas, Meta Pixel/Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija. Galimas perdavimas į JAV; jis grindžiamas EU-US Data Privacy Framework. Kiek su Meta esame bendri duomenų valdytojai, sudarytas susitarimas pagal Art. 26 GDPR. Privatumas: https://www.facebook.com/privacy/policy
• TikTok (TikTok kanalas, TikTok Pixel): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Airija. Galimas perdavimas į trečiąsias šalis (įskaitant JAV ir Kiniją); jis grindžiamas ES standartinėmis sutarčių sąlygomis. Privatumas: https://www.tiktok.com/legal/privacy-policy-eea
• Shopify Marketing, Shopify Audiences, Shop programėlė: Shopify gali naudoti pirkimų ir apsilankymų duomenis reklamos auditorijoms formuoti ir kelioms parduotuvėms bendroms funkcijoms (pvz., Shop programėlei) teikti. Kiek Shopify pati yra atsakinga, taikomi Shopify privatumo pranešimai.

16. Produktų paieškos priemonė ir stebimų prekių sąrašas

Produktų paieškos priemonė ir stebimų prekių sąrašas veikia jūsų naršyklėje. Jūsų pasirinkimas produktų paieškos priemonėje išsaugomas jūsų naršyklės vietinėje saugykloje (localStorage) ir neperduodamas mums ar trečiosioms šalims, kol nepateikiate užklausos. Stebimų prekių sąrašas išsaugomas jūsų naršyklės vietinėje saugykloje (localStorage). Atidarius stebimų prekių sąrašo puslapį, jūsų naršyklė įkelia išsaugotų prekių duomenis iš mūsų parduotuvės serverio (Shopify). Stebimų prekių sąrašas nesiejamas su jūsų asmeniu, nesaugomas pas mus ir neperduodamas trečiosioms šalims. Šiuos duomenis galite bet kada ištrinti savo naršyklės nustatymuose. Teisinis pagrindas: TDDDG § 25 (2) Nr. 2 (naudotojo aiškiai pageidaujama funkcija).

17. Šriftai, turinys ir įterptiniai elementai

Šriftus ir vaizdus įkeliame per Shopify turinio pristatymo tinklą (cdn.shopify.com, fonts.shopifycdn.com). Šriftų iš Google serverių neįterpiame.

Atskiruose tinklaraščio straipsniuose gali būti įterpto turinio iš ankstesnių tinklaraščio įrankių (pvz., produktų kortelės). Jie taip pat pateikiami per Shopify.

Kiek įterpiame išorinių teikėjų vaizdo įrašus ar žemėlapius (pvz., YouTube, Google Maps), juos įkeliame tik gavę jūsų sutikimą ar jums spustelėjus. Teikėjas yra Google Ireland Limited (žr. 15 skyrių).

18. Užsakymų tvarkymas ir duomenų atsarginės kopijos

Pasiūlymams, užsakymams, pristatymams ir sąskaitoms tvarkyti naudojame savo užsakymų portalą. Jis per sąsają naudoja mūsų parduotuvėje saugomus klientų ir užsakymų duomenis. Be to, jame saugoma tvarkymui reikalinga informacija, pavyzdžiui, kontaktiniai asmenys, sąskaitų ir pristatymo adresai, pasiūlymai, užsakymų patvirtinimai, važtaraščiai ir sąskaitos bei pristatytų prietaisų serijos numeriai. Užsakymų portalas veikia netcup GmbH serveryje, Emmy-Noether-Straße 10, 76131 Karlsruhe, Vokietija, duomenų centre Vokietijoje. El. laiškus iš užsakymų portalo siunčiame per savo pašto dėžutę STRATO (6 skyrius).

Siekdami apsisaugoti nuo duomenų praradimo, užšifruotas užsakymų portalo duomenų ir mūsų parduotuvės duomenų atsargines kopijas saugome Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Vokietija, duomenų centruose Europos Sąjungoje. Be to, parduotuvės duomenų atsargines kopijas darome Shopify programėle "Rewind Backups", kurią teikia Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada. Kanadai taikomas ES Komisijos sprendimas dėl tinkamumo.

Su netcup ir Impossible Cloud sudarytos sutartys pagal Art. 28 GDPR. Teisiniai pagrindai: Art. 6 (1) (b) GDPR (sutarties vykdymas), Art. 6 (1) (c) GDPR (įstatymais nustatytos saugojimo prievolės) ir Art. 6 (1) (f) GDPR bei Art. 32 GDPR (apsauga nuo duomenų praradimo).

19. Kitos Shopify programėlės, turinčios prieigą prie parduotuvės duomenų

Parduotuvei valdyti naudojame kitas Shopify programėles, kurios savo funkcijos ribose gali turėti prieigą prie parduotuvės duomenų, pavyzdžiui, produktų duomenims, variantams, vertimams, tinklaraščio straipsniams ir automatizavimui (Shopify Flow) tvarkyti. Paprašius pateiksime naujausią naudojamų programėlių sąrašą su teikėjais. Teisinis pagrindas: Art. 6 (1) (b) ir (f) GDPR.

20. Gavėjai ir perdavimas į trečiąsias šalis

Jūsų duomenų gavėjai yra šioje politikoje nurodyti paslaugų teikėjai, kiek tai būtina atitinkamam tikslui, ir institucijos, kiek esame teisiškai įpareigoti (pvz., mokesčių institucijos, muitinė). Su paslaugų teikėjais, kurie tvarko duomenis mūsų vardu, sudarytos sutartys pagal Art. 28 GDPR.

Duomenys į šalis už ES ar EEE ribų perduodami tik tuo atveju, jei yra ES Komisijos sprendimas dėl tinkamumo (pvz., Kanada, Šveicarija, Jungtinė Karalystė, JAV – įmonėms, sertifikuotoms pagal EU-US Data Privacy Framework), yra tinkamos apsaugos priemonės (visų pirma ES standartinės sutarčių sąlygos) arba perdavimas būtinas sutarčiai su jumis įvykdyti (Art. 49 (1) (b) GDPR, pvz., pristatymas į trečiąją šalį).

21. Saugojimo laikotarpis

Asmens duomenis saugome tik tiek, kiek tai būtina atitinkamam tikslui. Po to jie ištrinami, nebent tam trukdo įstatymais nustatytos saugojimo prievolės. Komercinei ir mokesčių teisei svarbūs dokumentai (pvz., sąskaitos, apskaitos dokumentai) pagal HGB § 257 ir Vokietijos mokesčių kodekso (AO) § 147 saugomi iki aštuonerių arba dešimties metų; komerciniai ir verslo laiškai – šešerius metus. Slapukai ir įrašai vietinėje saugykloje lieka išsaugoti, kol baigiasi jų galiojimas arba kol juos ištrinate. Naujienlaiškio duomenis saugome, kol atsisakote prenumeratos, o sutikimo įrodymus – iki trejų metų po to.

22. Susisiekimas per WhatsApp

Su mumis galite susisiekti per pokalbių paslaugą WhatsApp numeriu +49 6781 932930. Teikėjas yra WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija (“WhatsApp”), Meta grupės įmonė.

Integravimas mūsų svetainėje. Mūsų svetainėje yra tik nuoroda į WhatsApp. Jokie WhatsApp ar Meta skriptai ar turinys neįkeliami. Duomenys WhatsApp perduodami tik tada, kai spustelite nuorodą ir atsidaro WhatsApp. WhatsApp naudojimas yra savanoriškas; vietoj to visada galite susisiekti su mumis el. paštu, telefonu ar per kontaktų formą.

Duomenys, kuriuos tvarkome. Kai rašote mums per WhatsApp, tvarkome jūsų mobiliojo telefono numerį, WhatsApp profilio vardą ir, jei taikoma, profilio nuotrauką, jūsų žinučių turinį ir bet kokius mums siunčiamus failus (pavyzdžiui, jūsų prietaiso tipo lentelės nuotrauką) bei komunikacijos laiką.

Tikslai ir teisiniai pagrindai. Šiuos duomenis tvarkome, kad atsakytume į jūsų užklausą. Jei jūsų užklausa susijusi su sutarties sudarymu ar vykdymu, pavyzdžiui, pasiūlymu, užsakymu, atsarginių dalių užklausa ar techninės priežiūros paslauga, teisinis pagrindas yra Art. 6(1)(b) GDPR. Visais kitais atvejais teisinis pagrindas yra mūsų teisėtas interesas greitai ir paprastai bendrauti jūsų pasirinktu kanalu (Art. 6(1)(f) GDPR). Per WhatsApp reklamos nesiunčiame.

Tvarkymas WhatsApp. WhatsApp duomenis tvarko kaip savarankiškas duomenų valdytojas pagal savo sąlygas, įskaitant komunikacijos metaduomenis, tokius kaip telefono numeris, įrenginio informacija ir laiko žymos. WhatsApp teigimu, žinučių turinys užšifruotas visapusiu šifravimu. Daugiau informacijos: https://www.whatsapp.com/legal/privacy-policy-eea

Perdavimas į trečiąsias šalis. Duomenys gali būti perduodami Meta grupės įmonėms JAV. Meta Platforms, Inc. yra sertifikuota pagal EU-US Data Privacy Framework; perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (Art. 45 GDPR). Jei tai netaikoma, perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis (Art. 46(2)(c) GDPR).

Saugojimas. Pokalbių istoriją ir perduotus failus ištriname, kai jūsų užklausa visiškai išnagrinėta, ne vėliau kaip po 6 mėnesių nuo paskutinio kontakto, nebent taikomos įstatymais nustatytos saugojimo prievolės (pavyzdžiui, verslo korespondencijai pagal Vokietijos komercinio kodekso § 257 ir Vokietijos mokesčių kodekso § 147). Sutarčiai reikalingas turinys perkeliamas į mūsų užsakymų dokumentus.

Jūsų teisės. Jūsų, kaip duomenų subjekto, teisės, visų pirma jūsų teisė pagal Art. 21 GDPR nesutikti su tvarkymu, grindžiamu Art. 6(1)(f) GDPR, išdėstytos šios privatumo politikos 24 skyriuje.

23. Nuorodos į socialinius tinklus ir mūsų įmonės puslapius

23.1 Nuorodos mūsų svetainėje. Mūsų svetainėje yra nuorodų į mūsų puslapius Facebook ir Instagram. Tai paprastos nuorodos su mūsų pačių piktogramomis; nenaudojame šių paslaugų papildinių, skriptų ar įterpto turinio. Todėl jums lankantis mūsų svetainėje duomenys Meta neperduodami. Tik spustelėję nuorodą pateksite į atitinkamą platformą, kurioje taikomos teikėjo privatumo sąlygos. Abiejų paslaugų teikėjas yra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija (“Meta”).

23.2 Mūsų įmonės puslapiai Facebook ir Instagram. Įmonės puslapius Facebook ir Instagram administruojame, kad informuotume apie savo produktus ir paslaugas ir palaikytume ryšį su potencialiais klientais ir klientais. Teisinis pagrindas yra mūsų teisėtas interesas vykdyti šiuolaikinius ryšius su visuomene (Art. 6(1)(f) GDPR).

Kai lankotės mūsų puslapiuose, Meta renka duomenis apie jūsų naudojimąsi ir teikia mums anonimizuotą statistiką (“Page Insights”). Mes ir Meta esame bendri šio tvarkymo valdytojai (Art. 26 GDPR). Su Meta sudarėme bendrų duomenų valdytojų susitarimą (“Page Insights Controller Addendum”), pagal kurį Meta atsako už esminės informacijos jums pateikimą ir jūsų, kaip duomenų subjekto, teisių įgyvendinimą: https://www.facebook.com/legal/terms/page_controller_addendum. Neturime įtakos tolesniam Meta vykdomam tvarkymui. Savo teises galite įgyvendinti tiek Meta, tiek mūsų atžvilgiu; prireikus užklausas persiunčiame Meta.

Žinutės, kurias siunčiate mums per Facebook ar Instagram, tvarkomos siekiant atsakyti į jūsų užklausą (Art. 6(1)(b) arba (f) GDPR) ir ištrinamos, kaip aprašyta 22 skyriuje.

Daugiau informacijos: Meta privatumo politika https://www.facebook.com/privacy/policy ir informacija apie Page Insights https://www.facebook.com/legal/terms/information_about_page_insights_data

23.3 Perdavimas į trečiąsias šalis. Meta gali perduoti duomenis į JAV. Meta Platforms, Inc. yra sertifikuota pagal EU-US Data Privacy Framework (Art. 45 GDPR); jei tai netaikoma, Meta naudoja Europos Komisijos standartines sutarčių sąlygas (Art. 46(2)(c) GDPR).

23.4 Nuorodos į X ir LinkedIn; mūsų įmonės puslapiai. Mūsų svetainėje taip pat yra nuorodų į mūsų puslapius X (anksčiau Twitter) ir LinkedIn. Tai paprastos nuorodos su mūsų pačių piktogramomis; jokie papildiniai, skriptai ar įterptas turinys neįkeliami, o jums lankantis mūsų svetainėje šiems teikėjams duomenys neperduodami. Tik spustelėję nuorodą pateksite į atitinkamą platformą, kurioje taikomos teikėjo privatumo sąlygos.

ES naudotojams X teikia Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Airija. Privatumo politika: https://x.com/en/privacy. LinkedIn ES naudotojams teikia LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Airija. Privatumo politika: https://www.linkedin.com/legal/privacy-policy

Įmonės puslapius X ir LinkedIn administruojame, kad informuotume apie savo produktus ir paslaugas ir palaikytume ryšį su potencialiais klientais, klientais ir partneriais. Teisinis pagrindas yra mūsų teisėtas interesas vykdyti šiuolaikinius ryšius su visuomene (Art. 6(1)(f) GDPR). Mes ir LinkedIn esame bendri duomenų valdytojai atliekant mūsų LinkedIn puslapio apsilankymų statistinę analizę (Page Analytics) (Art. 26 GDPR); susitarimą rasite čia: https://legal.linkedin.com/pages-joint-controller-addendum. Neturime įtakos tolesniam teikėjų vykdomam tvarkymui. Žinutės, kurias siunčiate mums per šias platformas, tvarkomos siekiant atsakyti į jūsų užklausą (Art. 6(1)(b) arba (f) GDPR) ir ištrinamos, kaip aprašyta 22 skyriuje.

Teikėjai gali perduoti duomenis į JAV. Jei atitinkamas teikėjas sertifikuotas pagal EU-US Data Privacy Framework, perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (Art. 45 GDPR); kitu atveju – standartinėmis sutarčių sąlygomis (Art. 46(2)(c) GDPR).

24. Jūsų teisės

Turite teisę susipažinti su duomenimis (Art. 15 GDPR), reikalauti juos ištaisyti (Art. 16), ištrinti (Art. 17), apriboti tvarkymą (Art. 18), teisę į duomenų perkeliamumą (Art. 20) ir teisę bet kada atšaukti sutikimą ateities atžvilgiu (Art. 7 (3) GDPR).

Teisė nesutikti (Art. 21 GDPR): Kiek duomenis tvarkome remdamiesi savo teisėtu interesu (Art. 6 (1) (f) GDPR), galite bet kada nesutikti dėl priežasčių, susijusių su jūsų konkrečia situacija. Su tvarkymu tiesioginės rinkodaros tikslais galite bet kada nesutikti nenurodydami priežasčių.

Tam laisva forma kreipkitės adresu info@cryonos.shop.

Taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Mums kompetentinga institucija yra: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Vokietija, www.datenschutz.rlp.de.

25. Pareiga pateikti duomenis, automatizuotų sprendimų nėra

Atsiskaitant privalomais pažymėtų duomenų pateikimas būtinas sutarčiai sudaryti; be jų negalime įvykdyti užsakymo. Nenaudojame vien automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kaip apibrėžta Art. 22 GDPR. Mokėjimo paslaugų teikėjai, tokie kaip Klarna ar PayPal, gali savo atsakomybe priimti automatizuotus kredito sprendimus; informacijos apie tai rasite jų privatumo pranešimuose.

26. Saugumas

Svetainė visiškai šifruojama naudojant TLS. Mes ir mūsų paslaugų teikėjai taikome technines ir organizacines priemones, kad apsaugotume jūsų duomenis nuo praradimo, manipuliavimo ir neteisėtos prieigos.

27. Pakeitimai

Šią privatumo politiką keisime, jei pasikeis mūsų paslaugos ar teisinė padėtis. Galioja šiame puslapyje paskelbta versija.