Cannoli Box privatumo politika

Cannoli Box vertina jūsų privatumą. Šioje privatumo politikoje paaiškiname, kokius asmens duomenis tvarkome, kodėl tai darome, kiek laiko juos saugome ir kokias teises turite. Ši politika taikoma visiems mūsų svetainės lankytojams ir mūsų internetinės parduotuvės klientams.

1. Duomenų valdytojas

Asmens duomenų valdytojas yra:

Spices B.V. (veikianti prekės ženklu Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nyderlandai
KvK 42201694 · PVM kodas NL861337530B01
El. paštas: info@cannolibox.nl

2. Kokius duomenis tvarkome?

Priklausomai nuo jūsų sąveikos su mumis, tvarkome šių kategorijų duomenis:

• Identifikaciniai ir kontaktiniai duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, sąskaitos faktūros ir pristatymo adresas.
• Užsakymo duomenys: užsakymo numeris, įsigyti produktai, kaina, apmokėjimo data, grąžinimai.
• Mokėjimo duomenys: per mūsų mokėjimo paslaugų teikėją apdoroti sandorio duomenys (gauname tik būseną, paskutinius IBAN skaitmenis ir sumą).
• Paskyros ir bendravimo duomenys: slaptažodis (užšifruotas), susirašinėjimas su klientų aptarnavimo komanda, produktų atsiliepimai.
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, kalbos nuostata, aplankyti puslapiai, slapukų ID (žr. mūsų slapukų politiką).
• Rinkodaros duomenys: naujienlaiškio nuostatos, laiškų atidarymo ir paspaudimų elgsena, dalyvavimas akcijose.

3. Tikslai ir teisiniai pagrindai

Tikslas	Teisinis pagrindas (BDAR)
Jūsų užsakymo, mokėjimo ir pristatymo vykdymas	6 str. 1 d. b p. – sutarties vykdymas
Klientų aptarnavimas, grąžinimai ir skundai	6 str. 1 d. b p. – sutarties vykdymas
Teisinės prievolės (mokestinė saugojimo prievolė, apskaita)	6 str. 1 d. c p. – teisinė prievolė
Sukčiavimo ir piktnaudžiavimo prevencija	6 str. 1 d. f p. – teisėtas interesas
Naujienlaiškis ir rinkodara	6 str. 1 d. a p. – sutikimas (atšaukiamas per nuorodą „atsisakyti prenumeratos“)
Internetinės parduotuvės tobulinimas (analitika, A/B testai)	6 str. 1 d. a p. – sutikimas per slapukų juostą
Atsiliepimų rinkimas ir skelbimas	6 str. 1 d. a p. – sutikimas

4. Gavėjai (duomenų tvarkytojai)

Jūsų duomenis teikiame tik mūsų pasitelktiems duomenų tvarkytojams, kiekvienu atveju remdamiesi duomenų tvarkymo sutartimi (BDAR 28 str.):

• Shopify International Ltd. (Airija) – internetinės parduotuvės platforma ir prieglobos paslaugos.
• Shopify Payments – mokėjimų apdorojimas (iDEAL, kredito kortelė, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – pristatymas.
• Klaviyo Inc. (JAV, ES ir JAV duomenų privatumo sistema) – el. pašto rinkodara ir naujienlaiškiai.
• Google Ireland Ltd. – „Google Analytics 4“ (anonimizuota) ir „Google Ads“ konversijų stebėjimas.
• Meta Platforms Ireland Ltd. – „Facebook“ / „Instagram“ pikseliai ir reklama.
• Reviews.io / Trustpilot – atsiliepimų rinkimas.
• Mūsų buhalteris ir auditorius – mokestinėms prievolėms vykdyti.

Duomenys į šalis už EEE ribų perduodami tik taikant tinkamas apsaugos priemones (standartines sutarčių sąlygas arba ES ir JAV duomenų privatumo sistemą).

5. Saugojimo terminai

• Užsakymai ir sąskaitos faktūros: 7 metai (mokestinė saugojimo prievolė pagal Nyderlandų bendrojo mokesčių įstatymo (AWR) 52 str.).
• Kliento paskyros duomenys: iki 3 metų po paskutinės veiklos, vėliau ištrinami arba anonimizuojami.
• Susirašinėjimas su klientų aptarnavimo komanda: 2 metai.
• Naujienlaiškio duomenys: iki sutikimo atšaukimo.
• Slapukai: žr. mūsų slapukų politiką.
• IP žurnalo duomenys (serveris): 30 dienų.

6. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), kai tai leidžia įstatymai;
• apriboti duomenų tvarkymą ir nesutikti su juo;
• į duomenų perkeliamumą;
• atšaukti anksčiau duotą sutikimą; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Šiomis teisėmis galite pasinaudoti atsiuntę el. laišką adresu info@cannolibox.nl. Tapatybei patvirtinti galime paprašyti papildomų duomenų. Atsakome per 30 dienų.

Taip pat turite teisę pateikti skundą Nyderlandų asmens duomenų apsaugos institucijai (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatizuotas sprendimų priėmimas

Nenaudojame automatizuoto sprendimų priėmimo, kuris jums sukeltų teisinių pasekmių (pavyzdžiui, automatinio atsisakymo suteikti kreditą). Tačiau savo naujienlaiškiuose taikome personalizavimą pagal ankstesnius užsakymus.

8. Saugumas

Taikome tinkamas technines ir organizacines priemones jūsų duomenims apsaugoti: TLS šifravimą, prieigos valdymą su daugiaveiksniu autentifikavimu, reguliarias atsargines kopijas ir periodinius mūsų platformos saugumo auditus.

9. Slapukai

Kokius slapukus ir panašias technologijas naudojame ir kaip galite valdyti savo sutikimą, nurodyta mūsų slapukų politikoje.

10. Nepilnamečiai

Mūsų internetinė parduotuvė nėra skirta jaunesniems nei 16 metų vaikams. Sąmoningai nerenkame nepilnamečių duomenų be tėvų ar globėjų sutikimo. Jeigu manote, kad taip vis dėlto nutiko, susisiekite su mumis.

11. Pakeitimai

Šią privatumo politiką galime keisti, pavyzdžiui, pasikeitus teisės aktams arba atsiradus naujoms paslaugoms. Aktuali versija visada skelbiama šiame puslapyje, apačioje nurodant paskutinio atnaujinimo datą. Apie esminius pakeitimus aktyvius klientus informuojame el. paštu.

12. Kontaktai

Klausimus ar pastabas dėl šios privatumo politikos galite siųsti:

Spices B.V. (veikianti prekės ženklu Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
El. paštas: info@cannolibox.nl

Paskutinį kartą atnaujinta: 2026 m. lapkričio 10 d.