1. BENDROSIOS NUOSTATOS

1.1. Internetinė svetainė www.xcore.lt (toliau – Svetainė) priklauso ir yra administruojama MB XCore, juridinio asmens kodas 307590001, buveinės adresas Giedraičių g. 39, R53, LT-09302 Vilnius (toliau – XCore).

1.2. XCore yra asmens duomenų valdytojas.

1.3. Ši Privatumo politika nustato asmens duomenų rinkimo, naudojimo, saugojimo, perdavimo ir apsaugos tvarką.

1.4. Duomenys tvarkomi laikantis:

Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR)
Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo
kitų taikomų teisės aktų

2. PAGRINDINĖS SĄVOKOS

Asmens duomenys – bet kokia informacija, leidžianti tiesiogiai ar netiesiogiai identifikuoti fizinį asmenį.

Duomenų subjektas – fizinis asmuo, kurio duomenys tvarkomi (klientas, svetainės lankytojas).

Duomenų tvarkymas – bet kokie veiksmai su duomenimis: rinkimas, saugojimas, naudojimas, perdavimas, keitimas, ištrynimas.

Trečiosios šalys – paslaugų teikėjai, kuriems duomenys perduodami tik tiek, kiek būtina paslaugoms suteikti.

3. KOKIUS DUOMENIS RENKAME

3.1. Duomenys, kuriuos pateikiate patys

vardas, pavardė
el. pašto adresas
telefono numeris
pristatymo adresas
įmonės pavadinimas, juridinio asmens kodas, PVM kodas (jei taikoma)
užsakymo informacija

Šie duomenys būtini sutarčiai sudaryti ir vykdyti.

3.2. Automatiškai renkami duomenys

Naudojantis Svetaine gali būti renkami:

IP adresas
naršyklės tipas
operacinė sistema
įrenginio tipas
apsilankymo data ir laikas
peržiūrėti puslapiai
sesijos duomenys

Šie duomenys naudojami svetainės saugumui ir funkcionalumui užtikrinti.

4. DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

Asmens duomenys tvarkomi šiais pagrindais:

4.1. Sutarties vykdymas (BDAR 6 str. 1 b)

užsakymo administravimas
prekių surinkimas ir pristatymas
garantinis aptarnavimas
sąskaitų išrašymas
klientų aptarnavimas

4.2. Teisinė prievolė (BDAR 6 str. 1 c)

apskaitos dokumentų saugojimas
mokesčių administravimas
teisinių reikalavimų vykdymas

4.3. Teisėtas interesas (BDAR 6 str. 1 f)

sukčiavimo prevencija
sistemų saugumo užtikrinimas
ginčų sprendimas
veiklos analizė ir tobulinimas

4.4. Sutikimas (BDAR 6 str. 1 a)

naujienlaiškiai
akcijų informavimas
rinkodaros pranešimai

Sutikimas gali būti atšauktas bet kuriuo metu.

5. MOKĖJIMAI

5.1. Mokėjimai vykdomi naudojantis UAB Montonio Finance (ar kita Montonio grupės įmonė pagal sudarytą sutartį).

5.2. XCore perduoda Montonio tik šiuos duomenis:

vardą, pavardę
el. pašto adresą
užsakymo numerį
mokėjimo sumą

5.3. Mokėjimo kortelių ar banko prisijungimo duomenys nėra saugomi XCore sistemose.

5.4. Montonio veikia kaip atskiras duomenų valdytojas mokėjimų srityje.

6. DUOMENŲ PERDAVIMAS PRISTATYMO PARTNERIAMS

Siekiant įvykdyti užsakymo pristatymą, duomenys gali būti perduodami:

DPD Lietuva
Venipak
Omniva

Perduodami tik šie duomenys:

vardas, pavardė
telefono numeris
el. pašto adresas (jei reikalinga informavimui)
pristatymo adresas

Teisinis pagrindas – sutarties vykdymas.

Pristatymo partneriai veikia kaip savarankiški duomenų valdytojai savo paslaugų srityje.

7. DUOMENŲ PERDAVIMAS KITIEMS PASLAUGŲ TEIKĖJAMS

Duomenys gali būti perduodami:

buhalterinės apskaitos paslaugų teikėjams
IT sistemų administratoriams
serverių talpinimo paslaugų teikėjams
gamintojo autorizuotiems servisams (garantinio aptarnavimo atveju)

Duomenys perduodami tik tiek, kiek būtina konkrečiai paslaugai suteikti.

8. DUOMENŲ SAUGOJIMO TERMINAI

Apskaitos ir finansiniai dokumentai – 10 metų
Garantinio aptarnavimo duomenys – garantijos laikotarpiu
Rinkodaros duomenys – iki sutikimo atšaukimo
Paskyros duomenys – iki paskyros ištrynimo

Pasibaigus saugojimo terminui duomenys sunaikinami arba anonimizuojami.

9. SLAPUKAI

Svetainėje naudojami:

būtini slapukai (svetainės veikimui)
statistiniai slapukai
rinkodaros slapukai

Statistiniai ir rinkodaros slapukai naudojami tik gavus aiškų vartotojo sutikimą.

Slapukų nustatymus galima keisti naršyklėje arba slapukų valdymo lange.

10. DUOMENŲ SAUGUMAS

XCore taiko:

ribotą prieigą prie duomenų
slaptažodžių apsaugą
SSL šifravimą
organizacines ir technines apsaugos priemones

11. DUOMENŲ SUBJEKTO TEISĖS

Jūs turite teisę:

susipažinti su savo duomenimis
reikalauti juos ištaisyti
reikalauti ištrinti (kai tai leidžia teisės aktai)
apriboti duomenų tvarkymą
nesutikti su tvarkymu
atšaukti sutikimą
gauti duomenų kopiją
pateikti skundą Valstybinei duomenų apsaugos inspekcijai

Užklausos teikiamos el. paštu: info@xcore.lt

12. NEPILNAMEČIAI

Svetainė nėra skirta asmenims iki 16 metų.

Jei nustatoma, kad asmens duomenys surinkti iš nepilnamečio be teisėto atstovo sutikimo, tokie duomenys nedelsiant ištrinami.

13. POLITIKOS KEITIMAS

XCore turi teisę atnaujinti šią Privatumo politiką.

Atnaujinta versija įsigalioja nuo jos paskelbimo Svetainėje dienos.