Privatumo strategija
1. Bendrosios nuostatos
1.1. Ši privatumo politika nustato asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis tvarko ir saugo SIA „Intelligent Marketing Solutions“, kuri veikia kaip asmens duomenų valdytojas (toliau – Duomenų valdytojas).
1.2. Šios privatumo politikos kontekste duomenų subjektas yra klientas arba kitas fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas.
1.3. Šios privatumo politikos kontekste klientas yra bet kuris asmuo, įsigyjantis prekes ar paslaugas Duomenų valdytojo interneto svetainėje.
1.4. Duomenų valdytojas laikosi teisės aktuose nustatytų asmens duomenų tvarkymo principų ir, be kita ko, tvarko asmens duomenis teisėtai, sąžiningai ir saugiai. Duomenų valdytojas gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų reikalavimų.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojo renkami, tvarkomi ir saugomi asmens duomenys renkami elektroniniu būdu, daugiausia per interneto svetainę ir elektroninį paštą.
2.2. Pateikdamas savo asmens duomenis, duomenų subjektas suteikia Duomenų valdytojui teisę rinkti, sisteminti, naudoti ir administruoti asmens duomenis šioje privatumo politikoje nurodytais tikslais, kuriuos duomenų subjektas pateikia Duomenų valdytojui tiesiogiai ar netiesiogiai, įsigydamas prekes ar paslaugas interneto svetainėje.
2.3. Duomenų subjektas yra atsakingas už pateiktų duomenų tikslumą, teisingumą ir išsamumą. Sąmoningai pateikti neteisingi duomenys laikomi šios privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas informuoti Duomenų valdytoją apie bet kokius pateiktų asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už žalą ar nuostolius, patirtus duomenų subjekto ar trečiųjų asmenų dėl to, kad duomenų subjektas pateikė neteisingus duomenis.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:
3.1.1. vardą ir pavardę;
3.1.2. gimimo datą;
3.1.3. telefono numerį;
3.1.4. elektroninio pašto adresą;
3.1.5. pristatymo adresą;
3.1.6. banko sąskaitos numerį;
3.1.7. mokėjimo kortelės duomenis.
3.2. Be pirmiau nurodytų duomenų, Duomenų valdytojas turi teisę rinkti apie klientą informaciją, kuri yra prieinama viešuosiuose registruose.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:
a) duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienu ar keliais konkrečiais tikslais;
b) tvarkymas yra būtinas siekiant vykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
c) tvarkymas yra būtinas siekiant įvykdyti Duomenų valdytojui taikomą teisinę prievolę;
f) tvarkymas yra būtinas siekiant Duomenų valdytojo ar trečiosios šalies teisėtų interesų, išskyrus atvejus, kai tokie interesai yra viršesni už duomenų subjekto interesus ar pagrindines teises ir laisves, kurioms reikalinga asmens duomenų apsauga, ypač kai duomenų subjektas yra vaikas.
3.4. Duomenų valdytojas saugo ir tvarko asmens duomenis tol, kol taikoma bent viena iš šių sąlygų:
3.4.1. asmens duomenys yra reikalingi tikslams, dėl kurių jie buvo surinkti;
3.4.2. Duomenų valdytojas arba duomenų subjektas gali įgyvendinti savo teisėtus interesus pagal teisės aktus (pvz., pareikšti prieštaravimus ar teisinius reikalavimus);
3.4.3. egzistuoja teisinė prievolė saugoti duomenis (pvz., pagal apskaitos teisės aktus);
3.4.4. duomenų subjektas davė sutikimą dėl asmens duomenų tvarkymo, jei nėra kito teisėto tvarkymo pagrindo.
Pasibaigus šioms sąlygoms, asmens duomenų saugojimo laikotarpis baigiasi, o duomenys yra negrįžtamai ištrinami arba anonimizuojami.
3.5. Duomenų valdytojas turi teisę perduoti klientų asmens duomenis trečiosioms šalims, tokioms kaip duomenų tvarkytojai, buhalteriai, transporto ir kurjerių bendrovės, mokėjimo ar pervedimo paslaugas teikiančios įmonės. Duomenų valdytojas atsako už asmens duomenų tvarkymą. Mokėjimams atlikti būtini asmens duomenys perduodami duomenų tvarkytojui Maksekeskus AS.
3.6. Duomenų valdytojas tvarko ir saugo duomenų subjekto asmens duomenis, taikydamas tinkamas organizacines ir technines priemones, siekdamas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar bet kokio kito neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis.
4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.
4.3. Duomenų subjektas turi teisę reikalauti netikslių ar neišsamių duomenų ištaisymo.
4.4. Jei Duomenų valdytojas tvarko asmens duomenis remdamasis duomenų subjekto sutikimu, duomenų subjektas turi teisę bet kada tokį sutikimą atšaukti.
4.5. Siekdamas įgyvendinti savo teises, duomenų subjektas gali kreiptis į internetinės parduotuvės klientų aptarnavimo skyrių el. paštu info@whiedabaltic.eu.
4.6. Siekdamas apginti savo teises, duomenų subjektas turi teisę pateikti skundą Duomenų apsaugos inspekcijai.
5. Baigiamosios nuostatos
5.1. Šios duomenų apsaugos sąlygos parengtos laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas), Estijos Respublikos Asmens duomenų apsaugos įstatymo bei Estijos Respublikos ir Europos Sąjungos teisės aktų.
5.2. Duomenų valdytojas turi teisę iš dalies arba visiškai keisti šias duomenų apsaugos sąlygas, apie pakeitimus informuodamas duomenų subjektus interneto svetainėje https://whiedabaltic.com/.