Privatumo ir slapukų politika
Šis vertimas pateikiamas tik informacijos tikslais; teisinę galią turi tik prancūziškas tekstas.
Galioja nuo 2026 m. rugpjūčio 4 d. Phénix Sport, veikianti su prekės ženklu NOLT, skiria didelį dėmesį savo svetainės www.wearenolt.com naudotojų asmens duomenų apsaugai. Šioje politikoje paaiškinama, kokie duomenys renkami, kokiais tikslais ir kokiais teisiniais pagrindais, kam jie teikiami, kiek laiko saugomi ir kokias teises turi naudotojai. Phénix Sport veikia kaip duomenų valdytojas, kaip apibrėžta 2016 m. balandžio 27 d. Reglamente (ES) 2016/679 („BDAR“) ir iš dalies pakeistame Prancūzijos 1978 m. sausio 6 d. įstatyme Nr. 78-17.
1. Duomenų valdytojas
Duomenų valdytojas yra Phénix Sport (SAS), RCS de Nice (Registre du commerce et des sociétés, Prancūzijos prekybos ir bendrovių registras, Nicos skyrius) Nr. 889 027 918, buveinės adresas: 6 rue Adolphe de Rothschild, 06000 Nice, Prancūzija. Kontaktai: contact@wearenolt.com.
2. Renkami duomenys
Priklausomai nuo atvejo, Phénix Sport gali rinkti šių kategorijų duomenis:
-
Paskyros duomenys: vardas, pavardė, sąskaitų išrašymo ir pristatymo adresai, el. pašto adresas, telefono numeris, slaptažodis (užšifruotas);
-
Naudotojo pateikti profilio duomenys: gimimo data, drabužių ir avalynės dydžiai;
-
Sandorių duomenys: užsakymai, grąžinimai, pirkimų istorija ir sąskaitų išrašymo informacija;
-
Susirašinėjimas su klientų aptarnavimo tarnyba;
-
Naršymo duomenys: prisijungimo data ir laikas, naršyklės tipas ir kalba, IP adresas, iš slapukų gaunami duomenys (žr. 9 straipsnį).
Mokėjimo duomenys: banko duomenis (kortelės numerį, galiojimo datą, apsaugos kodą) tiesiogiai renka ir tvarko mūsų mokėjimo paslaugų teikėjai (PayPlug ir PayPal). Phénix Sport neturi prieigos prie šių duomenų ir jų nesaugo.
3. Tikslai ir teisiniai pagrindai
Kiekvienas duomenų tvarkymas grindžiamas BDAR numatytu teisiniu pagrindu:
| Tikslas | Teisinis pagrindas |
|---|---|
| Kliento paskyros, užsakymų, pristatymo ir grąžinimų administravimas | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Sąskaitų išrašymas ir apskaitos dokumentų saugojimas | Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) |
| Klientų aptarnavimas ir pretenzijų nagrinėjimas | Sutarties vykdymas / teisėtas interesas (BDAR 6 straipsnio 1 dalies b / f punktai) |
| Sukčiavimo prevencija ir saugumas | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) |
| Svetainės tobulinimas ir lankomumo vertinimas | Teisėtas interesas arba sutikimas (slapukai) (BDAR 6 straipsnio 1 dalies f / a punktai) |
| Tiesioginė rinkodara ir naujienlaiškiai | Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) |
Tam tikri duomenys yra būtini paslaugoms suteikti: jų nepateikus, Phénix Sport gali neturėti galimybės įvykdyti užsakymo. Phénix Sport neparduoda asmens duomenų ir neperleidžia jų tretiesiems asmenims komerciniais tikslais.
4. Duomenų gavėjai ir duomenų tvarkytojai
Duomenys gali būti teikiami toliau nurodytiems gavėjams, tik tiek, kiek kiekvienam iš jų būtina:
-
mokėjimo paslaugų teikėjams (PayPlug, PayPal);
-
logistikos, užsakymų komplektavimo ir transportavimo paslaugų teikėjams;
-
techninių paslaugų teikėjams (prieglobos, techninės priežiūros, el. laiškų siuntimo, lankomumo vertinimo, pavyzdžiui, Google Analytics);
-
muitinės tarnyboms, kai prekės pristatomos už Prancūzijos ribų ir kai to reikalaujama;
-
bet kuriai administracinei ar teisminei institucijai, gavus teisėtą reikalavimą.
Duomenų tvarkytojai veikia tik pagal Phénix Sport nurodymus ir pagal sutartį privalo vykdyti konfidencialumo ir saugumo prievoles, atitinkančias BDAR 28 straipsnį.
5. Duomenų perdavimas už Europos Sąjungos ribų
Naudojantis kai kurių paslaugų teikėjų (pavyzdžiui, analizės ar socialinių tinklų įrankių) paslaugomis, duomenys gali būti perduodami už Europos Sąjungos / Europos ekonominės erdvės ribų. Tokiu atveju Phénix Sport užtikrina, kad toks perdavimas būtų vykdomas taikant tinkamas apsaugos priemones, kaip numatyta BDAR 44 ir paskesniuose straipsniuose (Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos).
6. Saugojimo terminai
| Duomenys | Saugojimo terminas |
|---|---|
| Kliento paskyros duomenys | Visą paskyros galiojimo laiką, vėliau 3 metus nuo paskutinio kontakto |
| Užsakymų duomenys ir apskaitos dokumentai | 10 metų (apskaitos prievolė – Prancūzijos prekybos kodekso (Code de commerce) L.123-22 straipsnis) |
| Tiesioginės rinkodaros duomenys | 3 metus nuo paskutinio kontakto |
| Naršymo duomenys / slapukai | Slapukams – ne ilgiau kaip 13 mėnesių; žr. 9 straipsnį |
Pasibaigus šiems terminams, duomenys ištrinami. Tačiau jie gali būti archyvuojami, užtikrinant ribotą ir saugią prieigą (pseudonimizuoti duomenys), siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus, taikomų įstatyme nustatytų senaties terminų laikotarpiu.
7. Naudotojų teisės
Pagal BDAR 15–22 straipsnius kiekvienas duomenų subjektas turi šias teises: teisę susipažinti su duomenimis, teisę reikalauti ištaisyti duomenis, teisę reikalauti ištrinti duomenis, teisę apriboti duomenų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti, kad duomenys būtų tvarkomi. Jis taip pat gali pateikti nurodymus, kaip turi būti tvarkomi jo duomenys po jo mirties (Prancūzijos 1978 m. sausio 6 d. įstatymo 40-1 straipsnis). Šiomis teisėmis galima pasinaudoti kliento paskyroje arba parašius adresu contact@wearenolt.com. Kilus pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, gali būti paprašyta pateikti tapatybę patvirtinantį dokumentą. Jei atsakymas netenkina, naudotojas gali kreiptis į savo gyvenamosios šalies priežiūros instituciją – Prancūzijoje tai CNIL (Commission nationale de l'informatique et des libertés, Prancūzijos nacionalinė informatikos ir laisvių komisija) www.cnil.fr.
8. Saugumas
Phénix Sport įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų duomenų saugumą ir konfidencialumą bei apsaugotų juos nuo pakeitimo, praradimo ar neįgaliotų trečiųjų asmenų prieigos. Įvykus asmens duomenų saugumo pažeidimui, dėl kurio gali kilti didelė rizika fizinių asmenų teisėms ir laisvėms, duomenų subjektai apie tai informuojami nepagrįstai nedelsiant, kaip numatyta BDAR 34 straipsnyje.
9. Slapukai ir sekimo priemonės
Naršant naudotojo galiniame įrenginyje gali būti įrašomi slapukai ir sekimo priemonės. Jie skirstomi į kelias kategorijas: griežtai būtini Svetainės veikimui slapukai (krepšelio, sesijos), lankomumo vertinimo slapukai ir personalizavimo arba reklaminiai slapukai. Nebūtinieji slapukai įrašomi tik gavus naudotojo sutikimą per slapukų valdymo juostą, ir šį sutikimą bet kada galima atšaukti. Slapukų galiojimo laikas neviršija 13 mėnesių, o per šiuos slapukus surinkti lankomumo duomenys saugomi ne ilgiau kaip 25 mėnesius. Naudotojas bet kada gali nustatyti savo nuostatas per sutikimo juostą arba savo naršyklėje.
10. Socialiniai tinklai ir nuorodos į trečiųjų šalių svetaines
Oficialiose Phénix Sport paskyrose (Facebook, Instagram) naudotojai gali turėti galimybę skelbti turinį. Paskelbtą informaciją gali matyti tretieji asmenys, todėl prieš skelbiant ten asmens duomenis rekomenduojama būti ypač atidiems. Svetainėje taip pat gali būti nuorodų į trečiųjų šalių svetaines, kurių duomenų tvarkymo praktikos Phénix Sport nekontroliuoja: naudotojas raginamas susipažinti su jų pačių privatumo politikomis.
11. Kontaktai ir pakeitimai
Visais su savo asmens duomenimis susijusiais klausimais naudotojas gali rašyti adresu contact@wearenolt.com. Ši politika gali būti keičiama atsižvelgiant į teisinius, reguliavimo ar techninius pokyčius. Taikoma ta versija, kuri skelbiama internete naršymo metu.