PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta 2026 m. rugsėjo 1 d.

1. Įvadas

Mums svarbus privatumas ir asmens duomenų saugumas. Šioje Privatumo politikoje paaiškinama, kokius duomenis tvarkome, kokiais tikslais ir teisiniais pagrindais, kam juos galime perduoti, kiek laiko saugome ir kokias teises turi duomenų subjektai.

Duomenys tvarkomi pagal Reglamentą (ES) 2016/679 (BDAR), taikomas Lenkijos teisės normas ir kitas taikomas Europos Sąjungos bei Lietuvos duomenų apsaugos ir elektroninių ryšių taisykles.

2. Duomenų valdytojas

MIMII SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 30 Stycznia 38B
83-110 Tczew, Lenkija

• KRS: 0000943877

• NIP / ES PVM mokėtojo kodas: PL5932630848

• REGON: 520826826

• įstatinis kapitalas: 5 000 PLN

• el. paštas: privacy@mimii.eu

• telefonas: +48 794 906 709

3. Tvarkomų duomenų kategorijos

Atsižvelgdami į tai, kaip naudojatės Parduotuve, galime tvarkyti:

• tapatybės ir kontaktinius duomenis: vardą, pavardę, el. paštą, telefoną, pristatymo ir sąskaitos adresą, šalį ir kalbą;

• Užsakymo ir Sutarties duomenis: Užsakymo numerį, Prekes ir pasirinkimus, vertę, valiutą, mokėjimą, pristatymą, grąžinimus, pretenzijas ir pirkimų istoriją;

• mokėjimo ir sąskaitų duomenis: operacijos identifikatorių ir būseną, pinigams grąžinti reikalingą banko sąskaitą, sąskaitos faktūros duomenis, įmonės pavadinimą ir mokesčių kodą;

• paskyros duomenis ir nustatymus;

• susirašinėjimą, pretenzijas, nuotraukas ir pateiktus dokumentus;

• technin̩ius duomenis: IP adresą, įrenginį, naršyklę, operacinę sistemą, identifikatorius, slapukus, apsilankymo laiką, peržiūrėtus puslapius, paieškas ir krepšelio veiklą;

• rinkodaros sutikimus, interesus ir sąveiką su pranešimais.

Visus mokėjimo kortelės duomenis paprastai tiesiogiai tvarko mokėjimo paslaugų teikėjas, todėl MIMII jų negauna.

4. Duomenų šaltiniai

Duomenis gauname tiesiogiai iš Jūsų, automatiškai iš Jūsų įrenginio, iš mokėjimo ir pristatymo paslaugų teikėjų, per „Shopify“ platformą ir susietas programėles, iš Jūsų pasirinktų ryšių ar socialinių tinklų paslaugų ir, tikrinant Verslo klientus, iš viešųjų registrų.

5. Tvarkymo tikslai ir teisiniai pagrindai

Duomenis tvarkome siekdami:

• sudaryti ir vykdyti Sutartį, valdyti mokėjimą, pristatymą, grąžinimą ir paskyrą – BDAR 6 straipsnio 1 dalies b punktas;

• vykdyti apskaitos, mokesčių, vartotojų apsaugos, gaminių saugos ir kitas teisines prievoles – BDAR 6 straipsnio 1 dalies c punktas;

• teikti klientų aptarnavimą, valdyti pranešimus ir pretenzijas – priklausomai nuo atvejo BDAR 6 straipsnio 1 dalies b, c arba f punktas;

• pareikšti, vykdyti ar ginti teisinius reikalavimus – teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas;

• užtikrinti saugumą ir užkirsti kelią sukčiavimui bei piktnaudziavimui – teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas;

• atlikti techninę ir statistinę analizę bei tobulinti Parduotuvę – teisėtas interesas, o nebūtinoms technologijoms – sutikimas;

• siųsti naujienlaiškius, individualizuoti rinkodarą ir naudoti nebūtinus rinkodaros slapukus – sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą arba teisėtas interesas tik įstatymų leidžiamais atvejais;

• vertinti klientų pasitenkinimą – teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas.

6. Duomenų pateikimo savanoriškumas

Duomenų pateikimas paprastai yra savanoriškas. Tačiau vardas, kontaktiniai duomenys, adresas, Užsakymo ir mokėjimui būtini duomenys reikalingi Sutarčiai sudaryti ir vykdyti. Be šių duomenų galime negalėti sukurti paskyros, priimti ar pristatyti Užsakymo, grąžinti pinigų ar išnagrinėti pretenzijos. Kai kuriuos sąskaitų ir mokesčių duomenis privaloma pateikti pagal įstatymus.

7. Duomenų gavėjai

Tiek, kiek būtina, duomenys gali būti perduodami:

• „Shopify“ ir kitiems platformos, prieglobos, IT, programėlių bei techninės pagalbos teikėjams;

• mokėjimo paslaugų teikėjams ir bankams;

• GLS ir kitiems transporto bei logistikos paslaugų teikėjams;

• apskaitos, mokesčių ir sąskaitų išrašymo paslaugų teikėjams;

• klientų aptarnavimo ir el. pašto sistemų teikėjams;

• analizės, rinkodaros ir reklamos partneriams, kai yra tinkamas teisinis pagrindas;

• teisiniams ir profesiniams konsultantams;

• draudikams, kai būtina;

• teismams, institucijoms ir viešosioms įstaigoms, kai to reikalauja teisė;

• teisėtam verslo perėmėjui įmonės sandorio atveju.

Kai kurie subjektai, pavyzdžiui, mokėjimo paslaugų teikėjai, pagal savo privatumo pranešimus taip pat gali veikti kaip savarankiški duomenų valdytojai.

8. „Shopify“

Parduotuvė veikia „Shopify“ platformoje. „Shopify“ tvarko techninę, kontaktinę, operacijų, mokėjimo ir naudojimo duomenis, reikalingus veikimui, saugumui, mokėjimams, analizei ir pasirinktoms paslaugoms. Priklausomai nuo veiklos, „Shopify“ gali būti duomenų tvarkytojas arba savarankiškas duomenų valdytojas. Daugiau informacijos pateikiama „Shopify“ privatumo politikoje.

9. Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju duomenys perduodami remiantis Europos Komisijos sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis, atitinkamu ES ir JAV duomenų privatumo sistemos taikymu arba kitu BDAR numatytu mechanizmu, prireikus taikant papildomas apsaugos priemones.

10. Saugojimo laikotarpis

Duomenis saugome tiek, kiek būtina tikslui arba teisės aktų reikalavimams įvykdyti, visų pirma:

• Užsakymų, sąskaitų, mokesčių ir apskaitos duomenis – teisės aktuose nustatytą laikotarpį;

• Sutarčių, grąžinimų ir pretenzijų duomenis – iki bylos užbaigimo ir galimų reikalavimų senaties pabaigos;

• paskyros duomenis – kol paskyra aktyvi, o vėliau tik jei yra kitas teisinis pagrindas;

• rinkodaros duomenis – iki sutikimo atšaukimo, prieštaravimo arba tikslo išnykimo;

• slapukų duomenis – pagal jų rūšį ir nustatymuose nurodytą laiką;

• saugumo žurnalus – tiek, kiek pagrįstai būtina apsaugai ir incidentų tyrimui.

Pasibaigus laikotarpiui duomenys ištrinami arba nuasmeninami.

11. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, įskaitant SSL/TLS šifravimą, prieigos kontrolę, tapatybės patvirtinimą, sistemų atnaujinimą, atsargines kopijas ir mažiausių būtinų teisių principą. Vis dėlto joks duomenų perdavimas internetu nėra viškai nerizikingas.

12. Duomenų subjekto teisės

BDAR numatytais atvejais turite teisę:

• gauti informaciją ir susipažinti su duomenimis;

• reikalauti ištaisyti netikslius duomenis;

• reikalauti ištrinti duomenis;

• apriboti duomenų tvarkymą;

• gauti duomenis perkeliamu formatu;

• nesutikti su teisėtu interesu grindžiamu tvarkymu;

• bet kada nesutikti su tiesiogine rinkodara;

• atšaukti sutikimą, nepažeidziant iki atšaukimo atlikto tvarkymo teisėtumo;

• įstatymuose numatytais atvejais nebūti vien automatizuotu tvarkymu grindžiamo sprendimo, sukeliančio teisines ar panašias reikšmingas pasekmes, objektu.

Prašymą galite siųsti adresu privacy@mimii.eu. Tapatybei patikrinti galime paprašyti papildomos būtinos informacijos. Atsakysime nedelsdami ir paprastai per vieną mėnesį; sudėtingais atvejais arba gavus daug prašymų terminas gali būti pratęstas pagal BDAR.

13. Skundas priežiūros institucijai

Jei manote, kad Jūsų duomenys tvarkomi neteišėtai, galite pateikti skundą Lenkijos Urząd Ochrony Danych Osobowych (UODO) arba valstybės, kurioje gyvenate, dirbate ar kurioje galimai padarytas pažeidimas, priežiūros institucijai, įskaitant:

Valstybinę duomenų apsaugos inspekciją (VDAI)
vdai.lrv.lt

Tai neriboja teisės kreiptis į kitą kompetentingą instituciją ar teismą. Siūlome pirmiausia susisiekti su mumis adresu privacy@mimii.eu.

14. Slapukai ir panašios technologijos

Parduotuvėje naudojami slapukai ir panašios technologijos:

• būtinieji slapukai – krepšeliui, atsiskaitymui, prisijungimui, saugumui ir sutikimo pasirinkimui išsaugoti;

• funkciniai slapukai – kalbai, šaliai, valiutai ir kitoms nuostatoms įsiminti;

• analitiniai slapukai – naudojimui suprasti ir Parduotuvei tobulinti;

• rinkodaros slapukai – kampanijoms vertinti, turiniui individualizuoti ir reklamai.

Nebūtini slapukai naudojami tik gavus sutikimą, kai jis privalomas. Slapukų juostoje ir nustatymuose galite sutikti, atsisakyti arba pakeisti pasirinkimą. Aktualus paslaugų teikėjų, tikslų ir saugojimo laikotarpių sąrašas pateikiamas Parduotuvės slapukų nustatymuose.

15. Rinkodara ir profiliavimas

Kai yra tinkamas teisinis pagrindas, galime naudoti pirkimų istoriją, naudojimo duomenis ir slapukus rekomendacijoms bei rinkodarai individualizuoti. Paprastai nepriimame sprendimų, grindžiamų vien automatizuotu tvarkymu ir sukeliančių teisines ar panašias reikšmingas pasekmes. Jei tai pasikeistų, pateiktųme privalomą informaciją ir garantijas.

Naujienlaiškio galima bet kada atsisakyti paspaudus laiške esančią nuorodą arba parašius adresu privacy@mimii.eu.

16. Vaikų duomenys

Nors kai kurios Prekės skirtos vaikams, pirkimas ir paskyra skirti suaugusiesiems. Sąmoningai nerenkame vaikų duomenų be tinkamo teisinio pagrindo ir, kai būtina, tėvų ar globėjų dalyvavimo.

17. Išorinės svetainės

Už išorinių svetainių ir paslaugų atliekamą duomenų tvarkymą atsako jų teikėjai. Prieš pateikdami duomenis susipažinkite su jų privatumo pranešimais.

18. Politikos pakeitimai

Ši Privatumo politika gali būti atnaujinta pasikeitus duomenų tvarkymui, technologijoms, paslaugų teikėjams ar teisės aktams. Aktualią redakciją ir atnaujinimo datą skelbiame Parduotuvėje. Apie esminius pakeitimus pranešame teisės aktuose nustatyta tvarka.

19. Kontaktai

Privatumo klausimais arba norėdami įgyvendinti savo teises kreipkitės:

MIMII Sp. z o.o.
ul. 30 Stycznia 38B, 83-110 Tczew, Lenkija
El. paštas: privacy@mimii.eu
Telefonas: +48 794 906 709