Privatumo politika

Šiame pranešime paaiškinama, kaip OG klubi UAB, internete veikianti pavadinimu Supplenivo, tvarko asmens duomenis, kai lankotės svetainėje, susikuriate paskyrą, pateikiate užsakymą, susisiekiate su mumis arba pasinaudojate savo teise.

Galioja nuo: 2026 m. rugpjūčio 12 d. · Paskutinį kartą peržiūrėta: 2026 m. spalio 11 d. · Versija: 2026-10-11.1

1. Kas yra duomenų valdytojas?

Supplenivo kliento ir svetainės duomenų valdytojas yra OG klubi OÜ (veikianti pavadinimu OG klubi UAB; Estijos privati ribotos atsakomybės bendrovė / osaühing; registro kodas 14843593; PVM mokėtojo kodas EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estija. El. paštas orders@supplenivo.eu arba telefonas +372 5562 2534. Įmonės duomenis galite patikrinti Estijos e. verslo registre.

2. Kokius duomenis gauname ir iš kur

• Tapatybės ir kontaktiniai duomenys: vardas, pavardė, atsiskaitymo ir pristatymo adresas, el. pašto adresas, telefono numeris ir paskyroje rodomas vardas.
• Užsakymo ir sutarties duomenys: produktai, kiekiai, kainos, PVM, pristatymo mokestis, užsakymo būsena, pristatymo nurodymai, internetinės atsisakymo formos (vardas, pavardė, užsakymą identifikuojantys duomenys, patvirtinimo el. laiškas, neprivaloma pareiškimo informacija bei gavimo data ir laikas atsisakymui ir teisinėms teisėms nagrinėti), grąžinimo, pinigų grąžinimo, skundų ir produktų saugos įrašai.
• Mokėjimo duomenys: mokėjimo būsena, suma, valiuta, Stripe tranzakcijos numeris ir riboti kortelės duomenys, pavyzdžiui, kortelės tipas ir paskutiniai skaitmenys, jei juos pateikia Stripe. Pilni kortelės duomenys įvedami tiesiogiai į Stripe mokėjimo paslaugą ir nėra saugomi Supplenivo WordPress duomenų bazėje.
• Paskyros ir susirašinėjimo duomenys: slaptažodžio maiša (hash), išsaugoti duomenys, žinutės, prie skundo pridėti įrodymai bei viešo atsiliepimo vardas ir turinys, jei nusprendžiate pateikti produkto atsiliepimą.
• Techniniai ir saugumo duomenys: IP adresas, naršyklės / įrenginio duomenys, laiko žymos, užklaustos svetainės, klaidų ir saugumo žurnalai, sesijos / krepšelio identifikatoriai ir sutikimo pasirinkimas.
• Pasirenkami analitikos duomenys: sąveikos su puslapiu, produktu ir atsiskaitymu bei pseudoniminiai įrenginio / naršyklės identifikatoriai, tačiau tik davus sutikimą dėl analitikos.

Didžioji dalis duomenų gaunama tiesiogiai iš jūsų arba naudojantis svetaine. Stripe grąžina mokėjimo rezultatus. Mūsų Europos logistikos partneriai praneša užsakymo vykdymo būseną ir vežėjo sekimo numerį; UPS pristatymo įvykius apdoroja savo vežėjo sistemose ir gali juos rodyti per savo sekimo paslaugą. Prašome nesiųsti sveikatos informacijos ar tapatybės dokumentų, nebent jų konkrečiai prireikia teisiniam ar produkto saugos klausimui spręsti.

3. Kodėl naudojame duomenis ir kokiu teisiniu pagrindu

• Sutartis ir veiksmai, kurių prašoma prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas): krepšelio ir paskyros veikimas, mokėjimo priėmimas, užsakymo priėmimas ir vykdymas, pristatymo organizavimas, tranzakcinių pranešimų siuntimas, atsakymai į klausimus apie užsakymą bei atsisakymo, grąžinimo ir pinigų grąžinimo tvarkymas.
• Teisinės prievolės (6 straipsnio 1 dalies c punktas): sąskaitos faktūros, mokesčių ir apskaitos įrašai, vartotojų teisių laikymasis, mokėjimų įrašai, produktų atsekamumas, saugos pranešimai, atšaukimai ir atsakymai teisėtoms institucijoms.
• Teisėti interesai (6 straipsnio 1 dalies f punktas): svetainės ir paskyrų saugumo užtikrinimas, sukčiavimo bei piktnaudžiavimo prevencija, klaidų diagnostika, teisinių reikalavimų pareiškimas ar gynyba, susitarimo įrodymų saugojimas ir veiklos tobulinimas naudojant duomenis, kuriems nereikia pasirenkamo sekimo. Šiuos interesus derinam su jūsų teisėmis, ir jūs galite pareikšti prieštaravimą.
• Sutikimas (6 straipsnio 1 dalies a punktas): pasirenkamas Google Analytics ir (arba) Microsoft Clarity (sesijų šilumos žemėlapiai / įrašai), kai šie įrankiai yra sukonfigūruoti, bei savanoriško produkto atsiliepimo paskelbimas. Sutikimą galite atšaukti nedarant poveikio anksčiau atliktam teisėtam duomenų tvarkymui.

Asmens duomenų neparduodame. Supplenivo šiuo metu nenaudoja kliento duomenų rinkodaros el. laiškų sąrašui.

4. Kas gauna duomenis?

Atskleidžiame tik tai, kas pagrįstai būtina atitinkamai paslaugai:

• Stripe: atitinkami Stripe grupės subjektai tvarko mokėjimus, pinigų grąžinimus, autentifikavimą ir sukčiavimo prevenciją. Stripe gali veikti kaip mūsų duomenų tvarkytojas, o funkcijoms, kurias pagal mokėjimų teisę nustato pati, – kaip savarankiškas duomenų valdytojas. Žr. Stripe privatumo politiką.
• Europos logistikos / sandėliavimo partneriai: gauna gavėjo vardą, pavardę, pristatymo adresą, el. paštą, telefono numerį, užsakytas prekes ir identifikatorius, reikalingus siuntai surinkti, supakuoti ir išsiųsti iš Europos sandėlių. Šiuos duomenis jie tvarko kaip savarankiški duomenų valdytojai ar tvarkytojai tik užsakymo vykdymo tikslu.
• UPS: kaip vežėjas ir savarankiškas duomenų valdytojas gauna siuntos kontaktinius bei adreso duomenis, siuntos / sekimo duomenis ir pristatymo įvykius. Žr. UPS privatumo pranešimą.
• Hetzner Online GmbH: kaip infrastruktūros duomenų tvarkytojas talpina gamybines sistemas Vokietijoje. Žr. Hetzner privatumo informaciją.
• Zone Media OÜ: teikia įmonės el. pašto / domeno infrastruktūrą ir veikia kaip duomenų tvarkytojas ten saugomam klientų susirašinėjimui. Žr. Zone privatumo politiką.
• Google Ireland Limited: analitikos įvykius gauna tik tuo atveju, jei sukonfigūruotas galiojantis Google Analytics turtas ir pasirenkate „Leisti analitiką“. Mūsų svetainės nustatymuose Google Signals ir reklamos personalizavimas yra išjungti. Žr. Google privatumo politiką ir Analytics duomenų apsaugos priemones.
• Microsoft Corporation / Microsoft Ireland Operations Limited: pasirenkamus sesijos analitikos duomenis gauna tik tuo atveju, jei sukonfigūruotas Microsoft Clarity ir pasirenkate „Leisti analitiką“. Clarity gali tvarkyti sąveikos su puslapiu duomenis, įrenginio / naršyklės duomenis bei riboto pobūdžio sesijos įrašą, siekiant tobulinti produktą ir naudotojo patirtį. Žr. Microsoft privatumo pareiškimą ir Clarity DUK.
• Profesionalūs patarėjai ir institucijos: buhalteriai, teisės patarėjai, bankai, mokėjimų tinklai, draudikai, reguliuotojai, teismai, mokesčių ar teisėsaugos institucijos, kai to reikia jų darbui ar reikalauja įstatymas.

5. Tarptautiniai duomenų perdavimai

Mūsų pagrindinės talpinimo ir el. pašto sistemos yra Europos ekonominėje erdvėje (EEE). Kai kurie logistikos, mokėjimų ir analitikos paslaugų teikėjai veikia tarptautiniu mastu ir gali naudotis grupės įmonėmis ar paslaugų teikėjais už EEE ribų (įskaitant, kai aktualu, Jungtinę Karalystę pagal Europos Komisijos tinkamumo sprendimą, kol jis galioja). Priklausomai nuo paskirties vietos, jie taiko tinkamumo sprendimą, Europos Komisijos standartines sutarčių sąlygas ar kitą teisėtą BDAR duomenų perdavimo apsaugos priemonę. Naujausią informaciją rasite jų aukščiau nurodytuose pranešimuose. Galite paprašyti mūsų informacijos apie jūsų duomenims taikomą apsaugos priemonę.

6. Kiek laiko saugome duomenis?

• Užsakymai, sąskaitos faktūros ir apskaitos įrodymai: septynerius metus nuo finansinių metų, kuriais buvo užregistruota operacija, pabaigos, kaip reikalauja Estijos apskaitos įstatymas; ilgiau – tik jei to reikalauja vykstantis ginčas, tyrimas ar kitas įstatymas.
• Paskyros profilis: kol paskyra yra atidaryta. Paprašius ją uždaryti, ištriname profilio duomenis, kurie nėra būtini aukščiau nurodytiems apskaitos, saugos, sukčiavimo prevencijos ar reikalavimų tikslams.
• Krepšelio / sesijos ir techniniai įrašai: laikini krepšelio / sesijos įrašai nebegalioja pagal parduotuvės sesijos nustatymus. Saugumo, pristatymo ir klaidų žurnalai saugomi tik tiek, kiek pagrįstai būtina įvykiui ištirti, paslaugai apsaugoti ar reikalavimui pagrįsti, po to ištrinami arba anonimizuojami. Žiniatinklio serverio prieigos žurnalai (IP adresas, laikas, užklaustas puslapis, naršyklės naudotojo agentas ir nukreipiantis puslapis) saugomi iki 12 mėnesių paslaugai apsaugoti ir apibendrintai lankomumo statistikai rengti, o vėliau ištrinami.
• Pagalbos, grąžinimo ir skundų įrašai: kol klausimas išsprendžiamas, o vėliau – tiek laiko, kiek pagrįstai reikia tolesniems veiksmams ir taikomiems teisiniams reikalavimams.
• Sutikimo pasirinkimas: pirmosios šalies įrašas supplenivo_consent lieka jūsų naršyklės vietinėje saugykloje, kol jį išvalote arba kol nauja sutikimo versija paprašo sutikimo iš naujo.
• Analitika: Google Analytics ir Microsoft Clarity yra pasirenkami ir išjungti, jei nesukonfigūruotas galiojantis turtas / projektas. Kai jie įjungti gavus sutikimą, GA4 naudotojo ir įvykio lygio duomenys saugomi pagal turto nustatytą laikotarpį (standartiniam GA4 turtui – ne ilgiau kaip 14 mėnesių); Clarity sesijos duomenys saugomi pagal Microsoft produkto saugojimo nustatymus (įrašams paprastai iki maždaug 13 mėnesių). Suvestinės ataskaitos gali likti prieinamos ir pasibaigus žaliavinių įvykių saugojimo terminui, kol jos naudingos nurodytam tobulinimo tikslui.

7. Slapukai ir naršyklės saugykla

Būtinieji WooCommerce slapukai ir serverio pusės sesijos identifikatoriai užtikrina, kad veiktų jūsų krepšelis, atsiskaitymas, prisijungimas, saugumas bei rinkos / PVM kontekstas. Pirmosios šalies slapukas supplenivo_country iki trijų dienų saugo pardavimo šalį, nustatytą pagal jūsų IP adresą pirmo apsilankymo metu, arba šalį, kurią pasirenkate viršuje esančiame pasirinkiklyje. Šie slapukai naudojami todėl, kad be jų prašoma paslauga negalėtų patikimai veikti, o ne reklamos tikslais.

Pasirenkama analitika (Google Analytics ir (arba) Microsoft Clarity, kai sukonfigūruota) neįkeliama be aiškaus sutikimo. Jei leidžiate analitiką, Google gali nustatyti slapuką _ga ir susijusius slapukus, o Microsoft Clarity – pirmosios šalies analitikos slapukus, tokius kaip _clck / _clsk. Pasirinkus „Tik būtinieji“ arba vėliau atšaukus sutikimą dėl analitikos, nauji analitikos įvykiai sustabdomi, o svetainės sutikimo valdiklis bando pašalinti savo įprastus analitikos slapukus. Pasirinkimą galite peržiūrėti poraštėje per „Slapukų nustatymai“ ir taip pat galite išvalyti svetainės duomenis savo naršyklėje. Bing Webmaster patvirtinimo meta žymos (jei yra) nėra analitikos slapukai.

8. Jūsų teisės

Laikydamiesi BDAR nustatytų sąlygų, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti arba pareikšti prieštaravimą dėl duomenų tvarkymo teisėto intereso pagrindu. Sutikimą galite atšaukti bet kuriuo metu. Šios teisės nėra absoliučios; pavyzdžiui, privalome saugoti įstatymo reikalaujamas sąskaitas faktūras net ir uždarius paskyrą. Prašymą siųskite el. paštu orders@supplenivo.eu. Galime paprašyti proporcingos informacijos, kad patvirtintume, jog prašymas susijęs su jumis, ir paprastai atsakome per vieną mėnesį.

Galite pateikti skundą Estijos duomenų apsaugos inspekcijai, institucijai ES šalyje, kurioje gyvenate ar dirbate, arba kurioje įvyko tariamas pažeidimas. Europos duomenų apsaugos valdyba pateikia visų nacionalinių priežiūros institucijų sąrašą. Būtume dėkingi, jei pirmiausia suteiktumėte mums galimybę išspręsti klausimą, tačiau kreipimasis į mus nėra jūsų teisės pateikti skundą sąlyga.

9. Privalomi duomenys ir automatiniai patikrinimai

Sutarčiai sudaryti ir užsakymui įvykdyti mums reikalingi kaip privalomi pažymėti atsiskaitymo laukai, galiojantis mokėjimo rezultatas ir adresas, kuriuo įmanoma pristatyti. Be jų negalime priimti ar pristatyti užsakymo. Supplenivo nepriima sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes, vien tik savo automatinio profiliavimo pagrindu. Stripe ir finansų partneriai, vadovaudamiesi savo teisine atsakomybe, gali atlikti automatinius autentifikavimo ar sukčiavimo patikrinimus; jei mokėjimo rezultatas trukdo įvykdyti užsakymą ir norite, kad išnagrinėtume galimybes, susisiekite su mumis.

10. Pakeitimai ir kontaktai

Prieš pradėdami iš esmės naują asmens duomenų naudojimo būdą, paskelbsime naujai datuotą versiją. Pakeitimai neįteisina atgaline data nesuderinamo naudojimo. Klausimus dėl privatumo ir prašymus dėl teisių siųskite el. paštu orders@supplenivo.eu arba OG klubi UAB aukščiau nurodytu buveinės adresu. Klientų aptarnavimas teikiamas anglų ir estų kalbomis.