Privatumo strategija

Paskutinį kartą atnaujinta: 2026 m. birželio 30 d.

Ši informacija teikiama pagal Reglamento (ES) 2016/679 („BDAR“) 13 ir 14 straipsnius bei Italijos įstatyminį dekretą Nr. 196/2003 („Italijos privatumo kodeksas“) ir joje aprašoma, kaip Vittorio Citro S.r.l. renka, naudoja, saugo ir apsaugo svetainės vittoriocitro.it naudotojų ir savo klientų asmens duomenis.

1. Duomenų valdytojas

Duomenų valdytojas yra:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italija
PVM mokėtojo / mokesčių mokėtojo kodas: 05556330651 — REA SA-455471
El. paštas: info@vittoriocitro.it — PEC (sertifikuotas elektroninis paštas): vittoriocitro@pec.it
Telefonas: +39 081 1972 3599

Visais klausimais, susijusiais su asmens duomenų tvarkymu, ir norėdami įgyvendinti savo teises, galite naudotis pirmiau nurodytais kontaktais arba svetainėje esančiu Privatumo centru.

2. Tvarkomų asmens duomenų kategorijos

Atsižvelgdami į jūsų sąveiką su svetaine ir paslaugomis, galime tvarkyti:

Tapatybės ir kontaktinius duomenis: vardą, pavardę, sąskaitos faktūros ir pristatymo adresą, el. pašto adresą, telefono numerį.
Mokėjimo duomenis: su operacija ir mokėjimo būdu susijusius duomenis. Visus kortelės duomenis tiesiogiai tvarko mokėjimo paslaugų teikėjai, o mes jų nesaugome.
Paskyros duomenis: prisijungimo duomenis, pasirinkimus, nustatymus.
Su užsakymais ir operacijomis susijusius duomenis: peržiūrėtas, į krepšelį ar pageidavimų sąrašą įdėtas, įsigytas, grąžintas ir pakeistas prekes; užsakymų istoriją.
Susirašinėjimą: bendravimo su klientų aptarnavimo tarnyba turinį, užklausas, skundus.
Naršymo ir įrenginio duomenis: IP adresą, naršyklės ir įrenginio tipą, identifikatorius, slapukais ir panašiomis technologijomis renkamus duomenis.
Naudojimosi duomenis: sąveiką su svetaine ir paslaugomis.

Sąmoningai nerenkame specialių kategorijų duomenų (BDAR 9 straipsnis). Prašome mums tokių duomenų neteikti, nebent tai būtina.

3. Duomenų šaltiniai

Duomenys gali būti renkami: tiesiogiai iš jūsų (registracijos, užsakymo, susirašinėjimo metu); automatiškai per svetainę, slapukus ir panašias technologijas; iš mūsų paslaugų teikėjų ir partnerių ar trečiųjų asmenų, kurie juos tvarko mūsų vardu.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenis tvarkome šiais tikslais, kurių kiekvienam taikomas atitinkamas teisinis pagrindas pagal BDAR 6 straipsnį:

Sutarties vykdymas (6.1.b straipsnis): užsakymų tvarkymas ir patvirtinimas, mokėjimų apdorojimas, siuntimas ir pristatymas, grąžinimų, sutarties atsisakymo, prekių keitimo ir pinigų grąžinimo tvarkymas, paskyros sukūrimas ir administravimas, klientų aptarnavimas.
Teisinė prievolė (6.1.c straipsnis): mokesčių, apskaitos, sąskaitų faktūrų išrašymo ir dokumentų saugojimo prievolės, taip pat kitos įstatymuose numatytos prievolės.
Teisėtas interesas (6.1.f straipsnis): svetainės ir sistemų saugumas, sukčiavimo prevencija ir kova su juo (įskaitant užsakymų ir mokėjimo pristatymo metu patikras), produktų ir paslaugų tobulinimas, teisinių reikalavimų nustatymas, vykdymas ar gynimas teisme, taip pat tiesioginė rinkodara el. paštu esamiems klientams apie produktus ar paslaugas, panašius į jau įsigytus (su galimybe bet kada nesutikti).
Sutikimas (6.1.a straipsnis): naujienlaiškio ir rinkodaros pranešimų siuntimas ne klientams arba papildomais kanalais, profiliavimas reklamos tikslais, ne techninių slapukų ir technologijų naudojimas. Sutikimas yra savanoriškas, konkretus ir gali būti bet kada atšauktas; tai nedaro poveikio iki atšaukimo sutikimu pagrįsto duomenų tvarkymo teisėtumui.

5. Duomenų pateikimo pobūdis

Duomenis, būtinus sutarčiai vykdyti ir teisinėms prievolėms įgyvendinti, pateikti privaloma: jų nepateikus užsakymo sudaryti neįmanoma. Duomenų pateikimas rinkodaros ir profiliavimo tikslais yra savanoriškas, o atsisakymas juos pateikti nedaro poveikio galimybei pirkti.

6. Profiliavimas ir automatizuoti sprendimai

Galime analizuoti jūsų pasirinkimus ir pirkinius, kad pateiktume jums asmenines rekomendacijas ir pranešimus. Nepriimame sprendimų, pagrįstų tik automatizuotu duomenų tvarkymu, dėl kurių jums kiltų teisinių pasekmių ar kurie panašiai reikšmingai jums darytų poveikį, kaip nurodyta BDAR 22 straipsnyje. Bet kuriuo atveju turite teisę nesutikti su profiliavimu rinkodaros tikslais.

7. Duomenų gavėjai ir gavėjų kategorijos

Duomenys, neviršijant pirmiau nurodytų tikslų, gali būti perduoti:

Shopify kaip elektroninės prekybos platformos ir susijusių paslaugų (prieglobos, atsiskaitymo, valdymo priemonių) teikėjui;
mokėjimo paslaugų teikėjams (pvz., Shopify Payments, PayPal, Scalapay, Klarna) operacijoms apdoroti;
kurjeriams ir logistikos operatoriams (pvz., GLS, BRT) siuntimui ir pristatymui;
grąžinimų valdymo platformai (pvz., ifReturns) grąžinimams ir prekių keitimui tvarkyti;
el. pašto rinkodaros ir automatizavimo paslaugų teikėjams (pvz., Klaviyo) pranešimams, dėl kurių davėte sutikimą;
analitikos ir reklamos paslaugų teikėjams (pvz., Google, Meta, TikTok, Pinterest), neviršijant slapukų juostoje duoto sutikimo;
konsultantams ir specialistams (pvz., buhalterinės apskaitos biurui, teisės konsultantams) ir kompetentingoms institucijoms, kai to reikalauja įstatymai.

Šie subjektai, kai tvarko duomenis mūsų vardu, yra paskirti duomenų tvarkytojais pagal BDAR 28 straipsnį. Atnaujintą duomenų tvarkytojų sąrašą galima gauti pateikus prašymą duomenų valdytojo kontaktais.

8. Duomenų perdavimas už ES ribų

Kai kurie paslaugų teikėjai (visų pirma Shopify ir analitikos / reklamos paslaugų teikėjai) gali tvarkyti duomenis už Europos ekonominės erdvės ribų esančiose šalyse, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais duomenys perduodami remiantis sprendimu dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework)) arba tinkamomis apsaugos priemonėmis, pavyzdžiui, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, prireikus papildytomis papildomomis priemonėmis.

9. Saugojimo laikotarpiai

Užsakymų, sąskaitų faktūrų ir apskaitos duomenys: 10 metų nuo operacijos užbaigimo (civilinės ir mokesčių teisės prievolės).
Paskyros duomenys: visą paskyros galiojimo laiką ir iki 24 mėnesių nuo paskutinės veiklos, nebent pateikiamas kitoks prašymas.
Rinkodaros ir naujienlaiškio duomenys: iki sutikimo atšaukimo arba prašymo ištrinti duomenis, periodiškai tikrinant susidomėjimą.
Naršymo ir slapukų duomenys: Slapukų politikoje nurodytą laikotarpį.
Sukčiavimo prevencijos ir gynybos teisme tikslais tvarkomi duomenys: tiek, kiek būtina teisėms apginti.

Pasibaigus nurodytiems laikotarpiams duomenys ištrinami arba nuasmeninami, nebent įstatymai nustato kitas prievoles.

10. Duomenų tvarkymo būdai ir saugumas

Duomenys tvarkomi elektroninėmis priemonėmis ir popieriuje, taikant tinkamas technines ir organizacines priemones pagal BDAR 32 straipsnį, kad būtų užtikrintas jų konfidencialumas, vientisumas ir prieinamumas ir būtų išvengta neteisėtos prieigos, praradimo ar netinkamo naudojimo. Vis dėlto jokia sistema negali užtikrinti absoliutaus saugumo; prašome atidžiai saugoti savo prisijungimo duomenis.

11. Duomenų subjekto teisės

Kaip duomenų subjektas, BDAR 15–22 straipsniuose nustatytomis ribomis ir sąlygomis galite įgyvendinti šias teises:

susipažinti su savo asmens duomenimis;
reikalauti ištaisyti netikslius ar neišsamius duomenis;
reikalauti ištrinti duomenis („teisė būti pamirštam“);
apriboti duomenų tvarkymą;
į duomenų perkeliamumą;
nesutikti su duomenų tvarkymu, pagrįstu teisėtu interesu, ypač su tiesiogine rinkodara ir profiliavimu;
bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu.

Savo teises galite įgyvendinti susisiekę su duomenų valdytoju 1 punkte nurodytais kontaktais. Atsakysime per įstatymų nustatytus terminus, prireikus patikrinę jūsų tapatybę. Teisės įgyvendinamos nemokamai, išskyrus įstatymuose numatytus atvejus.

12. Skundas priežiūros institucijai

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Italijos priežiūros institucijai – Italijos asmens duomenų apsaugos priežiūros institucijai (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Roma — www.gpdp.it) – arba ES valstybės, kurioje gyvenate ar dirbate, priežiūros institucijai.

13. Nepilnamečių duomenys

Paslaugos nėra skirtos nepilnamečiams, ir mes sąmoningai nerenkame nepilnamečių duomenų be tėvų valdžią turinčių asmenų sutikimo. Italijoje sutikimas dėl duomenų tvarkymo informacinės visuomenės paslaugoms galioja nuo 14 metų. Jei manote, kad nepilnametis pateikė mums duomenis be būtino sutikimo, susisiekite su mumis, kad juos ištrintume.

14. Slapukai ir panašios technologijos

Svetainėje naudojami slapukai ir panašios technologijos, kaip aprašyta svetainėje paskelbtoje Slapukų politikoje, kurioje savo pasirinkimus galite bet kada valdyti per atitinkamą juostą.

15. Santykiai su Shopify

Svetainė sukurta Shopify platformoje, kuri tvarko duomenis, susijusius su prieiga prie paslaugų ir jų naudojimu, kad galėtų jas teikti ir tobulinti. Tam tikrų išplėstinių funkcijų atveju Shopify duomenis gali tvarkyti ir kaip savarankiškas duomenų valdytojas. Daugiau informacijos rasite Shopify vartotojų privatumo politikoje ir jos privatumo portale.

16. Šios informacijos pakeitimai

Šią informaciją galime atnaujinti, kad atspindėtume teisės aktų, organizacinius ar techninius pokyčius. Atnaujinta versija bus paskelbta šiame puslapyje nurodant paskutinio atnaujinimo datą.

17. Kontaktai

Klausimais dėl šios informacijos arba norėdami įgyvendinti savo teises:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
El. paštas: info@vittoriocitro.com — PEC (sertifikuotas elektroninis paštas): vittoriocitro@pec.it
Telefonas: +39 081 1972 3599