Erson akrilo sprendimai

Privatumo politika

Atkreipiame dėmesį, kad teisiškai privaloma yra tik vokiška šios Privatumo politikos versija, pasiekiama erson.de/datenschutz. Šis vertimas į lietuvių kalbą skirtas tik informaciniams tikslams ir patogumui.

erson.de

Redakcijos data: 2026 m. balandžio 30 d.

1. Duomenų valdytojas ir kontaktai

Duomenų valdytojas, kaip jis suprantamas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Vokietijos federalinį duomenų apsaugos įstatymą (Bundesdatenschutzgesetz, BDSG), yra:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Lenkija

Mokesčių mokėtojo identifikavimo numeris (NIP): 6391797134

El. paštas: [email protected]

Telefonas: +48 695 995 270

Kilus klausimų dėl jūsų asmens duomenų tvarkymo ar norėdami pasinaudoti savo teisėmis, kreipkitės aukščiau nurodytais kontaktiniais duomenimis.

2. Bendroji informacija apie duomenų tvarkymą

2.1 Asmens duomenų tvarkymo apimtis

Savo naudotojų asmens duomenis iš esmės tvarkome tik tiek, kiek tai būtina veikiančiai svetainei ir mūsų turiniui bei paslaugoms teikti. Duomenys paprastai tvarkomi tik gavus naudotojo sutikimą arba kai tai leidžia įstatymai.

2.2 Duomenų tvarkymo teisinis pagrindas

Asmens duomenis tvarkome šiais teisiniais pagrindais:

BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas (pvz., naujienlaiškiui, neprivalomiems slapukams, sesijų atkūrimui (Session Replay));
BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas arba veiksmai prieš sudarant sutartį (pvz., užsakymų apdorojimas, kliento paskyra);
BDAR 6 straipsnio 1 dalies c punktas – teisinės prievolės vykdymas (pvz., mokesčių srities saugojimo prievolės);
BDAR 6 straipsnio 1 dalies f punktas – teisėtų interesų gynimas (pvz., IT saugumas, sukčiavimo prevencija, techniškai būtini slapukai).

Kiek taikomas Vokietijos Telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos ir privatumo įstatymas (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), prieš nustatydami ne būtinai reikalingus slapukus ir prieš pasiekdami informaciją jūsų galiniame įrenginyje, gauname jūsų sutikimą (TDDDG 25 straipsnio 1 dalis).

2.3 Duomenų ištrynimas ir saugojimo trukmė

Asmens duomenys ištrinami arba užblokuojami, kai tik išnyksta saugojimo tikslas. Duomenys gali būti saugomi ir ilgiau, jei tai numatė Europos ar nacionalinis teisės aktų leidėjas reglamentuose, įstatymuose ar kituose teisės aktuose, kuriems duomenų valdytojas yra pavaldus (pvz., komercinės ir mokesčių teisės saugojimo terminai, paprastai šeši arba dešimt metų pagal Vokietijos Prekybos kodekso (Handelsgesetzbuch, HGB) 257 straipsnį ir Vokietijos Mokesčių kodekso (Abgabenordnung, AO) 147 straipsnį).

3. Svetainės teikimas ir žurnalo failų kūrimas

Kiekvieną kartą apsilankius mūsų svetainėje, mūsų sistema automatiškai surenka duomenis ir informaciją iš prie svetainės besijungiančio kompiuterio sistemos. Šiuo atveju renkami šie duomenys:

naudotojo IP adresas (sutrumpintas, jei tai techniškai įmanoma);
prisijungimo data ir laikas;
užklausos turinys (konkretus puslapis);
prieigos būsena / HTTP būsenos kodas;
perduotų duomenų kiekis;
svetainė, iš kurios pateikta užklausa (referrer);
naršyklė, operacinė sistema ir jos sąsaja, naršyklės programinės įrangos kalba ir versija.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas yra užtikrinti sklandų svetainės ryšio užmezgimą, sistemos saugumą ir stabilumą bei išaiškinti piktnaudžiavimo ir sukčiavimo atvejus. Žurnalo failai paprastai automatiškai ištrinami po 14 dienų, nebent reikėtų išaiškinti saugumui svarbius incidentus.

4. Duomenų tvarkymas pateikiant užsakymus ir naudojant kliento paskyrą

Pateikus užsakymą mūsų internetinėje parduotuvėje, tvarkome sutarčiai vykdyti reikalingus duomenis:

kreipinys, vardas ir pavardė;
sąskaitos faktūros ir pristatymo adresas;
el. pašto adresas, telefono numeris (neprivaloma);
užsakymo duomenys (užsakyti produktai, užsakymo data, užsakymo numeris);
mokėjimo duomenys (žr. atskirai „Mokėjimo paslaugų teikėjai"); verslo klientų atveju, jei taikoma, mokesčių mokėtojo kodas / PVM mokėtojo kodas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas), o mokesčių ir komercinės teisės prievolėms vykdyti – BDAR 6 straipsnio 1 dalies c punktas. Duomenys saugomi verslo santykių metu, o vėliau – teisės aktų nustatytais saugojimo terminais (paprastai 10 metų), po to ištrinami.

5. Mokėjimo paslaugų teikėjai

Mokėjimams apdoroti naudojame toliau nurodytus mokėjimo paslaugų teikėjus. Pasirinkus atitinkamą mokėjimo būdą, mokėjimui apdoroti reikalingi duomenys tiesiogiai perduodami mokėjimo paslaugų teikėjui.

5.1 PayPal

Teikėjas: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Pasirinkus PayPal, jūsų mokėjimo duomenys perduodami PayPal. Jūsų duomenys perduodami remiantis BDAR 6 straipsnio 1 dalies b punktu (sutarties vykdymas) ir BDAR 6 straipsnio 1 dalies f punktu (teisėtas interesas veiksmingai apdoroti mokėjimus). Daugiau informacijos rasite PayPal privatumo politikoje: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Teikėjas: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Airija.

Stripe naudojame mokėjimams kredito ir debeto kortelėmis (Visa, Mastercard, American Express) bei, jei taikoma, kitais Stripe palaikomais mokėjimo būdais (pvz., Apple Pay, Google Pay, SEPA tiesioginis debetas, Klarna) apdoroti. Pasirinkus šiuos mokėjimo būdus, Stripe perduodami mokėjimui apdoroti reikalingi duomenys (visų pirma vardas ir pavardė, el. pašto adresas, sąskaitos faktūros ir, jei taikoma, pristatymo adresas, mokėjimo priemonės duomenys, pvz., kortelės numeris / prieigos raktas (token), užsakymo suma). Kortelės duomenys užšifruoti siunčiami tiesiai iš naudotojo naršyklės į Stripe ir nėra saugomi mūsų serveriuose.

Stripe perduotus duomenis taip pat naudoja sukčiavimo prevencijos ir rizikos vertinimo tikslais (pvz., naudodamas Stripe Radar). Šiuo tikslu Stripe gali rinkti įrenginio informaciją, IP adresą ir elgsenos modelius.

Duomenų perdavimas į trečiąsias šalis: Stripe gali perduoti duomenis savo grupės įmonei Stripe, Inc. JAV. Stripe, Inc. yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework), todėl yra Europos Komisijos sprendimas dėl tinkamumo pagal BDAR 45 straipsnį. Be to, Stripe yra sudaręs standartines sutarčių sąlygas pagal BDAR 46 straipsnio 2 dalies c punktą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas) ir BDAR 6 straipsnio 1 dalies f punktas (sukčiavimo prevencija).

Daugiau informacijos: https://stripe.com/de/privacy.

5.3 Banko pavedimas

Mokant banko pavedimu, iš savo kredito įstaigos gauname mokėjimų sraute įprastus duomenis (vardą ir pavardę, IBAN, mokėjimo paskirtį, sumą). Duomenys kitais tikslais trečiosioms šalims neperduodami.

6. Siuntų pristatymo paslaugų teikėjai

Prekėms pristatyti jūsų vardą ir pavardę bei pristatymo adresą perduodame atitinkamai pasirinktiems siuntų pristatymo paslaugų teikėjams. Bendradarbiaujame su šiomis pervežimo įmonėmis: Raben, DPD, GLS. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas). Jei sutikote, kad jūsų el. pašto adresas ar telefono numeris būtų perduotas siuntų pristatymo paslaugų teikėjui siuntai sekti, teisinis pagrindas yra BDAR 6 straipsnio 1 dalies a punktas.

7. Slapukai ir panašios technologijos

Mūsų svetainėje naudojami slapukai ir panašios technologijos (pvz., vietinė saugykla (Local Storage)). Slapukai yra nedideli tekstiniai failai, saugomi naršyklėje. Skiriame:

7.1 Techniškai būtini slapukai

Šie slapukai reikalingi, kad svetainę būtų galima naudoti, pvz., krepšeliui išsaugoti ar prisijungimo sesijai išlaikyti. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas kartu su TDDDG 25 straipsnio 2 dalies 2 punktu. Šių slapukų atsisakyti negalima.

7.2 Neprivalomi slapukai (analitika, rinkodara, patogumas)

Neprivalomi slapukai nustatomi tik gavus jūsų aiškų sutikimą (opt-in per mūsų slapukų juostą). Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su TDDDG 25 straipsnio 1 dalimi. Savo sutikimą galite bet kada atšaukti, kad atšaukimas galiotų ateityje, pakeisdami slapukų nustatymus per nuorodą „Slapukų nustatymai" mūsų svetainės apačioje.

7.3 Slapukų nustatymų valdymas

Per mūsų slapukų juostą galite sutikti, atsisakyti arba pasirinkti atskiras kategorijas. Slapukus taip pat galite valdyti ar ištrinti naršyklės nustatymuose. Išjungus tam tikrus slapukus, gali būti prieinamos ne visos svetainės funkcijos.

8. Svetainės ir produkto analitika su PostHog

Teikėjas: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, JAV, duomenys tvarkomi ES per PostHog EU Cloud (Frankfurtas, Vokietija; veikia AWS infrastruktūroje).

Naudojame PostHog – produkto ir svetainės analitikos įrankį, kad suprastume, kaip naudojama mūsų svetainė, nustatytume techninius sutrikimus ir tobulintume savo pasiūlą. PostHog duomenis tvarko tik ES (Frankfurtas). Duomenų perdavimas PostHog Inc. JAV vyksta atskirais atvejais techninės priežiūros tikslais; tam sudarytos standartinės sutarčių sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą.

Renkami duomenys:

IP adresas (PostHog jį sutrumpina / anonimizuoja);
įrenginio informacija (naršyklės tipas, operacinė sistema, ekrano skiriamoji geba);
referrer URL ir aplankyti puslapiai;
paspaudimų ir sąveikos įvykiai, slinkimo elgsena;
pseudonimizuotas naudotojo ID (slapukas / vietinė saugykla);
veiksmų laiko žymos.

Session Replay (sesijos įrašymas):

Papildomai naudojame PostHog sesijų atkūrimo funkciją (Session Replay). Šiuo atveju jūsų sąveika su svetaine (pelės judesiai, paspaudimai, slinkimas, klaviatūros įvestis nemaskuotuose laukuose, puslapių keitimas) įrašoma ir išsaugoma kaip atkuriamas įrašas. PostHog sukonfigūravome taip, kad:

įvestis formų laukuose pagal numatytuosius nustatymus būtų maskuojama (ypač slaptažodžiai, mokėjimo duomenys ir neskelbtini asmens duomenys);
IP adresai būtų anonimizuojami;
įrašai būtų naudojami tik optimizavimo ir klaidų analizės tikslais.

Teisinis pagrindas PostHog (įskaitant Session Replay): BDAR 6 straipsnio 1 dalies a punktas (sutikimas). Session Replay įjungiamas tik gavus jūsų aiškų sutikimą per mūsų slapukų juostą. Savo sutikimą galite bet kada atšaukti, kad atšaukimas galiotų ateityje.

Saugojimo trukmė: Įrašai ir analitikos duomenys paprastai ištrinami arba anonimizuojami praėjus ne daugiau kaip 12 mėnesių.

Duomenų tvarkymas duomenų tvarkytojo pagrindu: Su PostHog sudarėme duomenų tvarkymo sutartį pagal BDAR 28 straipsnį.

Daugiau informacijos: https://posthog.com/privacy.

9. Susisiekimas

Jei susisiekiate su mumis el. paštu, per kontaktinę formą ar telefonu, jūsų pateikti duomenys (pvz., vardas ir pavardė, el. pašto adresas, telefono numeris, užklausos turinys) saugomi jūsų užklausai apdoroti ir tuo atveju, jei kiltų papildomų klausimų.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (jei užklausa skirta sutarčiai sudaryti) arba BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas veiksmingai apdoroti užklausas). Duomenys ištrinami, kai tik jų nebereikia tikslui, kuriam jie buvo surinkti, pasiekti ir tam neprieštarauja teisės aktų nustatytos saugojimo prievolės.

10. Gavėjai ir duomenų tvarkytojai

Jūsų asmens duomenų gavėjai gali būti:

siuntų pristatymo paslaugų teikėjai (Raben, DPD, GLS);
mokėjimo paslaugų teikėjai (PayPal, Stripe);
IT ir prieglobos sprendimų teikėjai (pvz., svetainės debesies prieglobos paslaugos, el. pašto paslaugų teikėjas);
svetainės ir produkto analitikos paslaugų teikėjai (PostHog – EU Cloud Frankfurtas);
mokesčių konsultantai, auditoriai, apskaitos paslaugų teikėjai;
institucijos, teismai ar teisiniai patarėjai vykdant teisines prievoles.

Su visais duomenų tvarkytojais sudarėme sutartis pagal BDAR 28 straipsnį.

11. Duomenų perdavimas į trečiąsias šalis

Asmens duomenys į trečiąsias šalis (už ES / EEE ribų) perduodami tik tada, kai tai būtina sutarčiai vykdyti, tai numato įstatymai, jūs aiškiai sutikote arba taikoma viena iš toliau nurodytų apsaugos priemonių pagal BDAR 44 straipsnį ir paskesnius straipsnius:

Europos Komisijos sprendimas dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema sertifikuotoms JAV įmonėms);
ES standartinės sutarčių sąlygos (SCC) pagal BDAR 46 straipsnio 2 dalies c punktą;
įmonei privalomos taisyklės (Binding Corporate Rules).

Šiuo metu tai visų pirma susiję su galimu duomenų perdavimu Stripe, Inc. (JAV – DPF sertifikatas + SCC) bei, jei taikoma, PostHog Inc. (JAV – SCC) prieiga techninės priežiūros tikslais.

12. Jūsų, kaip duomenų subjekto, teisės

Dėl su jumis susijusių asmens duomenų turite šias teises mūsų atžvilgiu:

teisė susipažinti su duomenimis (BDAR 15 straipsnis);
teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis);
teisė reikalauti ištrinti duomenis (BDAR 17 straipsnis);
teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis);
teisė į duomenų perkeliamumą (BDAR 20 straipsnis);
teisė nesutikti su duomenų tvarkymu (BDAR 21 straipsnis);
teisė atšaukti duotą sutikimą (BDAR 7 straipsnio 3 dalis) – iki atšaukimo atlikto duomenų tvarkymo teisėtumas nepakinta.

Norint pasinaudoti savo teisėmis, pakanka laisvos formos pranešimo adresu [email protected].

Teisė nesutikti (BDAR 21 straipsnis)

Turite teisę dėl su jūsų konkrečiu atveju susijusių priežasčių bet kada nesutikti, kad būtų tvarkomi su jumis susiję asmens duomenys, kurie tvarkomi remiantis BDAR 6 straipsnio 1 dalies e arba f punktu. Jei duomenys tvarkomi tiesioginės rinkodaros tikslais, turite teisę bet kada nesutikti, kad su jumis susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais.

13. Teisė pateikti skundą priežiūros institucijai

Nepažeidžiant jokių kitų administracinių ar teisminių gynimo priemonių, turite teisę pateikti skundą priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbovietė arba kurioje padarytas įtariamas pažeidimas, jei manote, kad su jumis susijusių asmens duomenų tvarkymas pažeidžia BDAR.

Vokietijoje teikėjui kompetentinga priežiūros institucija paprastai yra skundo pateikėjo federalinės žemės duomenų apsaugos institucija. Sąrašą rasite adresu: https://www.bfdi.bund.de/.

14. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų duomenis nuo atsitiktinių ar tyčinių manipuliacijų, dalinio ar visiško praradimo, sunaikinimo ar neteisėtos prieigos. Asmens duomenys internetu perduodami užšifruoti (SSL/TLS).

15. Šios privatumo politikos aktualumas ir pakeitimai

Ši privatumo politika šiuo metu galioja ir yra 2026 m. balandžio 30 d. redakcijos. Toliau plėtojant mūsų svetainę ir pasiūlą arba pasikeitus teisės aktų ar institucijų reikalavimams, gali tekti šią privatumo politiką keisti. Aktuali privatumo politika bet kada pasiekiama svetainėje adresu erson.de/datenschutz.