Privatumo politika

1. Duomenų valdytojas ir kontaktai

• Jūsų asmens duomenų valdytojas yra: MB Sellixnet, buveinės adresas Vydūno g. 19-83, Vilnius, Lietuva. Toliau šiame dokumente vadinamas Cooqly.
• Kontaktai dėl asmens duomenų tvarkymo: el. paštas privatumas@cooqly.com (arba pagalba@cooqly.com).
• Duomenų apsaugos pareigūnas (DPO) nepaskirtas, nes Cooqly veikla neatitinka BDAR 37 straipsnyje numatytų privalomo paskyrimo kriterijų.

2. Šefai kaip atskiri duomenų valdytojai

• Kai Pirkėjas pateikia užsakymą Šefui per Cooqly platformą, Pirkėjo duomenys (vardas, telefonas, el. paštas, pristatymo adresas) perduodami Šefui užsakymo vykdymo tikslais. Nuo šio perdavimo momento Šefas tampa atskiru duomenų valdytoju šių duomenų atžvilgiu.
• Šefas privalo tvarkyti perduotus duomenis tik užsakymo vykdymo tikslais ir laikytis BDAR reikalavimų.
• Jei norite, kad konkretus Šefas ištrintų Jūsų duomenis — kreipkitės į pagalba@cooqly.com.

3. Kokie asmens duomenys renkami

Pirkėjai: vardas, pavardė, el. paštas, telefonas, miestas, pristatymo adresas, užsakymų duomenys, atsiliepimai, naršymo duomenys. Juridiniams asmenims (B2B): įmonės pavadinimas, juridinio asmens kodas, PVM kodas, buveinės adresas, kontaktinio asmens duomenys.

Gamintojai (Šefai): vardas, pavardė, asmens kodas arba įmonės rekvizitai, veiklos dokumentai (VMVT nr., higienos sertifikatas, medicininė knygelė), kontaktiniai duomenys, finansiniai duomenys (banko sąskaita per Stripe Connect), profilio informacija, tiesioginių transliacijų ir pardavimų duomenys.

4. Duomenų tvarkymo tikslai ir teisinis pagrindas

• Užsakymų priėmimas ir vykdymas — sutarties vykdymas (BDAR 6 str. 1 d. b p.) — saugoma 10 metų.
• Pirkėjų paskyrų valdymas — sutarties vykdymas — saugoma kol paskyra aktyvi; užsakymų istorija 10 metų.
• Gamintojų paskyrų valdymas — sutarties vykdymas ir teisinė prievolė (b ir c p.) — identifikaciniai duomenys 10 metų po nutraukimo.
• Tiesioginė rinkodara — sutikimas (BDAR 6 str. 1 d. a p.) — kol galioja sutikimas. Sutikimą galite bet kada atšaukti rašydami pagalba@cooqly.com.
• Prašymų ir skundų nagrinėjimas — teisėtas interesas (f p.) — 2 metai po išsprendimo.
• Statistika ir platformos tobulinimas — teisėtas interesas (f p.) — anonimizuoti duomenys.
• Sukčiavimo prevencija — teisėtas interesas ir teisinė prievolė — saugumo žurnalai iki 24 mėn.

5. Duomenų perdavimas trečiosioms šalims

Jūsų duomenis galime perduoti: Šefams (užsakymo vykdymui), Stripe Inc. / Stripe Payments Europe Ltd. (mokėjimai), Mux Inc. (transliacijos), Vercel Inc. (talpinimas), Supabase Inc. / Upstash Inc. (duomenų bazė), Resend Inc. (el. paštas), Sentry (klaidų stebėjimas), buhalterinės apskaitos paslaugų teikėjams Lietuvoje, valstybės institucijoms (VMI, Sodra, VMVT, teismai).

6. Duomenų perdavimas už ES/EEE ribų

Dalis paslaugų teikėjų yra JAV. Perdavimai vykdomi remiantis: ES tinkamumo sprendimu (EU-US Data Privacy Framework), standartinėmis sutarčių sąlygomis (SCC, ES 2021/914), arba papildomomis techninėmis apsaugos priemonėmis. Sutarčių kopijas galite gauti rašydami pagalba@cooqly.com.

7. Duomenų saugumo priemonės

TLS 1.3 šifravimas, slaptažodžiai bcrypt, prieiga apribota IP ir 2FA, reguliarios kibernetinio saugumo peržiūros (Vercel WAF, Sentry), personalo apmokymai, reguliarūs back-up'ai.

8. Duomenų pažeidimo procedūra

Duomenų pažeidimo atveju Cooqly per 72 valandas informuos VDAI. Jei pažeidimas kelia didelę grėsmę — informuosime Jus tiesiogiai el. paštu. Apie galimus pažeidimus pranešti: pagalba@cooqly.com.

9. Teisė nesutikti su duomenų tvarkymu

Galite bet kada atšaukti sutikimą rinkodaros komunikacijai. Kai duomenys tvarkomi užsakymui vykdyti — be jų pateikimo užsakymo pateikti nebus įmanoma.

10. Nepilnamečių duomenys

Cooqly paslaugomis savarankiškai naudotis gali tik 14 metų ir vyresni asmenys. 14–18 metų nepilnamečiams būtinas tėvų sutikimas. Jaunesnių nei 14 metų duomenų nesąmoningai nerenkame.

11. Duomenų saugojimo terminai

Užsakymų duomenys — 10 metų. Paskyros duomenys — kol aktyvi. Gamintojų identifikaciniai duomenys — 10 metų po nutraukimo. Komunikacijos duomenys — 2 metai. Saugumo žurnalai — iki 24 mėn. Marketingo sutikimai — kol galioja.

12. Jūsų teisės

Pagal BDAR turite teises: susipažinti (15 str.), ištaisyti (16 str.), ištrinti (17 str.), apriboti tvarkymą (18 str.), nesutikti (21 str.), į duomenų perkeliamumą (20 str.), nesutikti su automatizuotu sprendimų priėmimu (22 str.), pateikti skundą VDAI: A. Juozapavičiaus g. 6, 09310 Vilnius, www.vdai.lrv.lt, ada@ada.lt.

Norėdami pasinaudoti teisėmis — rašykite pagalba@cooqly.com. Atsakysime per 1 mėnesį.

13. Slapukai

Būtini slapukai (sesijos valdymas, CSRF apsauga) — teisėtas interesas. Analitiniai slapukai (Google Analytics ir pan.) — sutikimas. Funkciniai slapukai (nustatymų įsiminimas) — sutikimas. Slapukus valdyti galite per naršyklės nustatymus arba Cooqly slapukų valdymo skydelį.

14. Privatumo politikos pakeitimai

Cooqly pasilieka teisę keisti šią Privatumo politiką. Apie esminius pakeitimus informuosime el. paštu ne mažiau kaip prieš 14 kalendorinių dienų.

15. Kontaktai

El. paštas: pagalba@cooqly.com. MB Sellixnet, Vydūno g. 19-83, Vilnius, Lietuva. VDAI: www.vdai.lrv.lt, ada@ada.lt.