Privatumo strategija
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 11 d.
Šioje privatumo politikoje paaiškinama, kaip MERCI CONCEPT SIA renka, naudoja, perduoda ir saugo asmens duomenis, kai lankotės „Merci Beauté“ internetinėje parduotuvėje, kuriate paskyrą, pateikiate užsakymą, susisiekiate su mumis, prenumeruojate rinkodaros pranešimus, pateikiate atsiliepimą ar kitaip naudojatės mūsų paslaugomis.
1. Kas atsakingas už jūsų asmens duomenis?
Duomenų valdytojas yra:
MERCI CONCEPT SIA
Registracijos Nr.: 40203729967
PVM mokėtojo kodas: LV40203729967
Katrīnas dambis 27
Rīga, LV-1045
Latvija
El. paštas: contact@mercibeaute.com
Mūsų internetinė parduotuvė veikia „Shopify“ platformoje. „Shopify“ tvarko asmens duomenis, susijusius su elektroninės prekybos platformos veikimu, o tam tikrų funkcijų atveju gali tvarkyti asmens duomenis kaip savarankiškas duomenų valdytojas.
Daugiau informacijos apie „Shopify“ privatumo praktiką rasite „Shopify“ privatumo politikoje.
2. Kokius asmens duomenis tvarkome
Priklausomai nuo to, kaip su mumis sąveikaujate, galime tvarkyti šių kategorijų asmens duomenis:
Tapatybės ir kontaktinius duomenis: jūsų vardą, sąskaitos išrašymo ir pristatymo adresą, el. pašto adresą bei telefono numerį.
Užsakymo ir sandorio duomenis: užsakytas ar peržiūrėtas prekes, krepšelio informaciją, užsakymų istoriją, grąžinimus, pinigų grąžinimus, pristatymo informaciją, mokėjimo būseną ir sandorių identifikatorius.
Su mokėjimais susijusią informaciją: informaciją, kurią mums pateikia mokėjimo paslaugų teikėjai, pvz., mokėjimo būseną, sumą, mokėjimo būdą ir sandorio nuorodos numerį. Visus mokėjimo kortelės duomenis paprastai tvarko atitinkamas mokėjimo paslaugų teikėjas ir mes jų įprastai negauname.
Paskyros informaciją: kliento paskyros duomenis, nuostatas ir nustatymus, jei pasirenkate sukurti ar naudoti paskyrą.
Komunikaciją: žinutes, pagalbos užklausas, skundus, grąžinimo prašymus ir kitą informaciją, kurią pateikiate bendraudami su mumis.
Atsiliepimus ir kitą turinį: produktų atsiliepimus ar kitą turinį, kurį pasirenkate pateikti naudodamiesi parduotuvės funkcijomis ar paslaugų teikėjais.
Techninę ir naudojimo informaciją: IP adresą, naršyklės ir įrenginio informaciją, identifikatorius, peržiūrėtus puslapius, sąveiką su svetaine ir panašius techninius duomenis.
Rinkodaros ir sutikimo informaciją: naujienlaiškio prenumeratas, rinkodaros nuostatas ir, kai taikoma, sutikimo ar jo atšaukimo įrašus.
Slapukų ir panašių technologijų duomenis: informaciją, renkamą naudojant būtinus, analitinius, reklaminius ar panašius technologinius sprendimus, laikantis taikomų sutikimo reikalavimų.
3. Kaip renkame asmens duomenis
Asmens duomenis renkame:
tiesiogiai iš jūsų, kai pateikiate užsakymą, kuriate paskyrą, susisiekiate su mumis, pateikiate atsiliepimą, užsiprenumeruojate naujienlaiškį ar kitaip pateikiate informaciją;
automatiškai, kai naudojatės mūsų svetaine, įskaitant slapukus ir panašias technologijas;
iš paslaugų teikėjų, kurie padeda mums valdyti parduotuvę, apdoroti mokėjimus, pristatyti užsakymus, teikti klientų aptarnavimo ar atsiliepimų funkcijas, užkirsti kelią sukčiavimui, vertinti svetainės veikimą ar vykdyti rinkodarą; ir
iš kitų šalių, kai tai leidžiama pagal teisės aktus ir yra susiję su mūsų veiklos vykdymu ar teisių apsauga.
4. Kodėl naudojame asmens duomenis ir kokiais teisiniais pagrindais remiamės
Užsakymų apdorojimas ir vykdymas
Tapatybės, kontaktinius, užsakymo, pristatymo ir sandorio duomenis naudojame užsakymams priimti, mokėjimams apdoroti, pristatymui organizuoti, su užsakymais susijusiai komunikacijai, grąžinimams ir pinigų grąžinimams administruoti bei klientų aptarnavimui teikti.
Pagrindinis teisinis pagrindas yra sutarties su jumis vykdymas arba veiksmai, atliekami jūsų prašymu prieš sudarant sutartį.
Teisinių prievolių vykdymas
Informaciją tvarkome, kai tai būtina siekiant vykdyti mokesčių, apskaitos, vartotojų apsaugos, produktų saugos, reguliavimo ir kitas teisines prievoles.
Teisinis pagrindas yra teisinės prievolės vykdymas.
Mūsų parduotuvės veikimas, saugumas ir tobulinimas
Galime tvarkyti techninę, naudojimo, sandorių ir komunikacijos informaciją, kad prižiūrėtume svetainę, užkirstume kelią piktnaudžiavimui ir sukčiavimui, apsaugotume savo sistemas ir klientus, spręstume technines problemas, suprastume paslaugų veikimą, atsakytume į pagalbos užklausas ir gerintume savo veiklą.
Kai sutikimas nėra būtinas, remiamės savo teisėtais interesais valdyti saugią ir veiksmingą elektroninės prekybos veiklą, jei šie interesai nėra viršesni už jūsų teises ir laisves.
Bendravimas su jumis
Jūsų kontaktinius duomenis ir komunikacijos informaciją naudojame atsakydami į klausimus, nagrinėdami skundus ir siųsdami su paslaugomis susijusius pranešimus.
Priklausomai nuo aplinkybių, toks tvarkymas gali būti būtinas sutarčiai vykdyti, teisinei prievolei įvykdyti arba mūsų teisėtam interesui teikti klientų aptarnavimą įgyvendinti.
Rinkodara ir reklama
Kai to reikalauja teisės aktai, jūsų asmens duomenis el. pašto rinkodarai, suasmenintai reklamai ir nebūtiniems stebėjimo sprendimams naudojame tik gavę jūsų sutikimą.
Sutikimą galite bet kada atšaukti arba atsisakyti prenumeratos. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
Teisiniai reikalavimai ir teisių apsauga
Galime tvarkyti atitinkamą informaciją, kad galėtume pareikšti, vykdyti ar apginti teisinius reikalavimus, užtikrinti mūsų sąlygų laikymąsi, tirti piktnaudžiavimo atvejus ir apsaugoti savo ar kitų asmenų teises.
Priklausomai nuo aplinkybių, teisinis pagrindas gali būti mūsų teisėti interesai arba teisinės prievolės vykdymas.
5. Slapukai ir panašios technologijos
Mūsų svetainėje naudojami slapukai ir panašios technologijos.
Kai kurie jų yra būtini, kad tinkamai veiktų svetainė, krepšelis, atsiskaitymas, saugumo ir kliento paskyros funkcijos. Kitos technologijos gali būti naudojamos analitikai, reklamai ar suasmeninimui.
Kai pagal taikomus teisės aktus nebūtiniems slapukams ar panašioms technologijoms reikalingas sutikimas, juos naudojame tik gavę reikiamą sutikimą.
Jei svetainėje pateikiami slapukų ar privatumo valdymo nustatymai, juos galite naudoti savo pasirinkimams valdyti. Taip pat galite keisti naršyklės nustatymus, tačiau užblokavus būtinus slapukus gali būti paveiktas svetainės veikimas.
6. Kam perduodame asmens duomenis
Kai tai būtina ir teisėta, asmens duomenimis galime dalytis su šiomis gavėjų kategorijomis:
„Shopify“ ir elektroninės prekybos / prieglobos paslaugų teikėjais, kurie užtikrina parduotuvės ir jos techninės infrastruktūros veikimą;
mokėjimo paslaugų teikėjais, kurie apdoroja ar padeda apdoroti mokėjimus ir užtikrina mokėjimų saugumą;
pristatymo, logistikos ir užsakymų vykdymo paslaugų teikėjais, kurie pristato užsakymus ar teikia atsiėmimo punktų paslaugas;
klientų aptarnavimo, atsiliepimų ir parduotuvės funkcionalumo paslaugų teikėjais, kurie padeda mums teikti klientams skirtas funkcijas;
analitikos, reklamos ir rinkodaros paslaugų teikėjais, laikantis taikomų sutikimo ir privatumo reikalavimų;
IT, saugumo, debesijos ir profesionalių paslaugų teikėjais, pvz., buhalteriais, teisininkais ar kitais konsultantais, kai tai būtina;
valstybės institucijomis, reguliavimo institucijomis, teismais ar teisėsaugos institucijomis, kai duomenis atskleisti reikalauja teisės aktai arba kai tai būtina teisėms apsaugoti; ir
šalimis, dalyvaujančiomis verslo reorganizavime, finansavime, įsigijime ar perleidime, taikant tinkamas konfidencialumo ir teisines apsaugos priemones.
Paslaugų teikėjai, tvarkantys asmens duomenis mūsų vardu, turi juos tvarkyti tik sutartais tikslais ir laikydamiesi taikomų duomenų apsaugos reikalavimų.
7. Tarptautinis duomenų perdavimas
Kai kurie paslaugų teikėjai gali tvarkyti asmens duomenis už Latvijos arba Europos ekonominės erdvės (EEE) ribų.
Kai asmens duomenys perduodami už EEE ribų ir paskirties šaliai netaikomas sprendimas dėl tinkamo duomenų apsaugos lygio, naudojame arba remiamės tinkamomis pagal taikomus teisės aktus reikalaujamomis apsaugos priemonėmis, pavyzdžiui, Europos Komisijos standartinėmis sutarčių sąlygomis ir, kai būtina, papildomomis apsaugos priemonėmis.
8. Kiek laiko saugome asmens duomenis
Asmens duomenis saugome tik tiek laiko, kiek būtina šioje politikoje aprašytiems tikslams pasiekti, įskaitant užsakymų vykdymą, klientų aptarnavimą, tinkamų verslo įrašų saugojimą, mokesčių, apskaitos ir kitų teisinių prievolių vykdymą, ginčų sprendimą ir teisinių reikalavimų pareiškimą ar gynimą.
Saugojimo laikotarpiai skiriasi priklausomai nuo informacijos rūšies ir teisinės ar verslo priežasties, dėl kurios ji saugoma. Pavyzdžiui:
užsakymų, sąskaitų ir sandorių įrašai gali būti saugomi taikomuose apskaitos, mokesčių ir vartotojų apsaugos teisės aktuose nustatytą laikotarpį;
klientų aptarnavimo ir skundų korespondencija saugoma tiek, kiek pagrįstai būtina klausimui išspręsti ir susijusioms teisinėms prievolėms ar reikalavimams vykdyti;
paskyros informacija paprastai saugoma tol, kol paskyra yra aktyvi, ir atitinkamą laikotarpį po to, kai to reikia teisėtiems ar teisiniams tikslams; ir
rinkodaros sutikimų įrašai saugomi tiek, kiek būtina jūsų pasirinkimams pagrįsti, o atsisakius prenumeratos ar atšaukus sutikimą jūsų kontaktiniai duomenys rinkodarai nebenaudojami, išskyrus ribotos apimties įrašus, kurių reikia šiam pasirinkimui užtikrinti.
9. Jūsų duomenų apsaugos teisės
Atsižvelgiant į BDAR ir kitų taikomų teisės aktų sąlygas bei apribojimus, galite turėti teisę:
prašyti susipažinti su savo asmens duomenimis;
prašyti ištaisyti netikslius ar neišsamius asmens duomenis;
prašyti ištrinti asmens duomenis;
prašyti apriboti duomenų tvarkymą;
gauti tam tikrus asmens duomenis perkeliamu formatu ir, kai taikoma, prašyti juos perduoti kitam duomenų valdytojui;
nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais;
bet kada nesutikti, kad asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais;
bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu; ir
pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.
Norėdami pasinaudoti savo teisėmis, susisiekite su mumis adresu contact@mercibeaute.com.
Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę. Atsakysime per taikomuose teisės aktuose nustatytus terminus.
10. Rinkodaros nuostatos
Jei gaunate mūsų rinkodaros el. laiškus, galite jų atsisakyti naudodamiesi laiške esančia prenumeratos atsisakymo nuoroda arba susisiekę su mumis.
Net jei atsisakote rinkodaros, vis tiek galime siųsti nereklaminius pranešimus, būtinus užsakymams, klientų aptarnavimui, teisiniams pranešimams ar paskyros administravimui.
11. Saugumas
Taikome pagrįstas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, netinkamo naudojimo, pakeitimo ar atskleidimo.
Nė vieno duomenų perdavimo internetu ar saugojimo būdo negalima laikyti visiškai saugiu, todėl prašome nesiųsti jautrios informacijos netinkamais ar neapsaugotais komunikacijos kanalais.
12. Vaikų duomenys
Mūsų parduotuvė skirta bendram vartotojų apsipirkimui ir nėra sukurta tam, kad sąmoningai rinktų asmens duomenis iš vaikų, kurie pagal teisę negali savarankiškai pateikti tokios informacijos ar sudaryti atitinkamo sandorio.
Jei manote, kad vaikas netinkamai pateikė mums asmens duomenis, susisiekite su mumis, kad galėtume įvertinti situaciją ir imtis tinkamų veiksmų.
13. Trečiųjų šalių svetainės
Mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar paslaugas.
Jų privatumo praktikai taikomi jų pačių privatumo pranešimai, todėl rekomenduojame juos perskaityti prieš pateikiant šioms šalims asmens duomenis.
14. Šios privatumo politikos pakeitimai
Šią privatumo politiką galime atnaujinti atsižvelgdami į mūsų paslaugų, technologijų, verslo praktikos ar teisinių reikalavimų pokyčius.
Galiojanti versija bus paskelbta svetainėje su atnaujinta data. Kai to reikalauja teisės aktai, apie esminius pakeitimus informuosime papildomai.
15. Kontaktai ir skundai
Dėl privatumo klausimų ar norėdami pasinaudoti savo teisėmis, susisiekite:
MERCI CONCEPT SIA
Katrīnas dambis 27
Rīga, LV-1045
Latvija
El. paštas: contact@mercibeaute.com
Jei manote, kad jūsų asmens duomenys buvo tvarkomi neteisėtai, turite teisę pateikti skundą kompetentingai priežiūros institucijai.
Latvijoje priežiūros institucija yra:
Duomenų valstybinė inspekcija (Datu valsts inspekcija)
Elijas iela 17
Rīga, LV-1050
Latvija
El. paštas: pasts@dvi.gov.lv
Svetainė: www.dvi.gov.lv
Taip pat galite turėti teisę pateikti skundą kitai kompetentingai ES / EEE priežiūros institucijai, pavyzdžiui, savo nuolatinės gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos valstybėje.