PRIVATUMO POLITIKA IR SLAPUKAI
Ši Privatumo politika nustato taisykles, kaip tvarkomi asmens duomenys, surinkti per internetinę parduotuvę https://duru-rankenos.lt (toliau – „Internetinė parduotuvė“).
Internetinės parduotuvės savininkas ir kartu asmens duomenų valdytojas yra Irina Savkina, vykdanti komercinę veiklą pavadinimu HOME 23 OOD, registruota adresu: Varnenchik gyvenamasis kompleksas 215, įėjimas 3, 5 aukštas, butas 74, Varna, Bulgarija, įregistruota Centriniame registre ir Ekonominės veiklos informacijoje, kurią tvarko Plėtros ministras, PVM kodas: BG207241389, toliau vadinama HOME 23 OOD.
Asmens duomenys, surinkti HOME 23 OOD per Internetinę parduotuvę, tvarkomi pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), toliau vadinamas BDAR.
HOME 23 OOD skiria ypatingą dėmesį Internetinės parduotuvės lankytojų privatumo apsaugai.
1. Tvarkomų duomenų rūšys, tikslai ir teisinis pagrindas
HOME 23 OOD renka informaciją apie fizinius asmenis, atliekančius teisinį sandorį, kuris nėra tiesiogiai susijęs su jų veikla, fizinius asmenis, vykdančius komercinę ar profesinę veiklą savo vardu, taip pat fizinius asmenis, atstovaujančius juridiniams asmenims ar organizaciniams vienArmenų tautos genocidas arba kitoms teisės aktuose pripažintoms juridinių asmenų teisėms, vykdančioms komercinę ar profesinę veiklą savo vardu, toliau bendrai vadinamus Klientais.
Klientų asmens duomenys renkami šiais atvejais:
a) Užsakymo pateikimas Internetinėje parduotuvėje, siekiant įvykdyti pardavimo sutartį. Teisinis pagrindas: būtinybė vykdyti pardavimo sutartį (BDAR 6 straipsnio 1 dalies b punktas);
b) Kontaktinės formos paslaugos naudojimas, siekiant įvykdyti elektroniniu būdu teikiamą sutartį. Teisinis pagrindas: būtinybė vykdyti kontaktinės formos paslaugos teikimo sutartį (BDAR 6 straipsnio 1 dalies b punktas).
Registruojant paskyrą Internetinėje parduotuvėje, Klientas pateikia:
Užsakymo pateikimo Internetinėje parduotuvėje metu Klientas pateikia šiuos duomenis:
a) El. pašto adresas;
b) Adreso duomenys:
- Pašto kodas ir miestas;
- Šalis;
- Gatvė su namo/buto numeriu.
c) Vardas ir pavardė;
d) Telefono numeris.
Verslininkų atveju aukščiau nurodytų duomenų apimtis papildoma šiais duomenimis:
a) Verslininko įmonės pavadinimas;
b) PVM mokėtojo kodas (mokesčių identifikavimo numeris).
Naudojantis kontaktinės formos paslauga, Klientas pateikia tik savo el. pašto adresą.
Naudojantis Parduotuvės svetaine, gali būti renkami papildomi duomenys, įskaitant: IP adresas, priskirtas Kliento kompiuteriui arba išorinis interneto paslaugų teikėjo IP adresas, domeno pavadinimas, naršyklės tipas, prieigos laikas, operacinės sistemos tipas.
Taip pat gali būti renkami Klientų naršymo duomenys, įskaitant informaciją apie nuorodas ir nuorodas, kurias jie nusprendžia spustelėti, ar kitus veiksmus, atliekamus mūsų Internetinėje parduotuvėje. Teisinis pagrindas: teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), siekiant palengvinti elektroninių paslaugų naudojimą ir gerinti šių paslaugų funkcionalumą.
Siekiant nustatyti, vykdyti ir nagrinėti pretenzijas, gali būti tvarkomi tam tikri Kliento pateikti asmens duomenys, susiję su funkcionalumo naudojimu Internetinėje parduotuvėje, tokie kaip: vardas, pavardė, duomenys apie paslaugų naudojimą, jei pretenzijos kyla dėl Kliento paslaugų naudojimo būdo, taip pat kiti duomenys, būtini įrodyti pretenzijos egzistavimą, įskaitant patirtos žalos mastą. Teisinis pagrindas: teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), siekiant nustatyti, vykdyti ir nagrinėti pretenzijas, taip pat gintis nuo pretenzijų teismuose ir kitose viešosiose institucijose.
Asmens duomenų perdavimas HOME 23 OOD yra savanoriškas, susijęs su sudarytomis pardavimo sutartimis ar paslaugomis, teikiamomis per Parduotuvės svetainę.
2. Kam perduodami arba patikimi duomenys ir kiek laiko jie saugomi?
Kliento asmens duomenys perduodami paslaugų teikėjams, kuriuos HOME 23 OOD naudoja valdydama Internetinę parduotuvę. Paslaugų teikėjai, kuriems perduodami asmens duomenys, pagal sutartinius susitarimus ir aplinkybes arba vykdo HOME 23 OOD nurodymus dėl šių duomenų tvarkymo tikslų ir metodų (duomenų tvarkytojai), arba patys nustato jų tvarkymo tikslus ir metodus (duomenų valdytojai).
a) Duomenų tvarkytojai. HOME 23 OOD naudoja tiekėjus, kurie tvarko asmens duomenis tik pagal HOME 23 OOD nurodymus. Tai, be kita ko, apima hostingo paslaugų teikėjus, buhalterinės apskaitos paslaugas, rinkodaros sistemas, Internetinės parduotuvės srauto analizės sistemas ir rinkodaros kampanijų efektyvumo analizės sistemas;
b) Duomenų valdytojai. HOME 23 OOD naudoja tiekėjus, kurie ne tik vykdo jos nurodymus ir patys nustato Klientų asmens duomenų naudojimo tikslus bei metodus. Jie teikia elektroninių mokėjimų ir bankines paslaugas.
Vieta. Paslaugų teikėjai daugiausia yra įsikūrę Lenkijoje ir kitose Europos ekonominės erdvės (EEE) šalyse.
Klientų asmens duomenys saugomi:
a) Jei asmens duomenų tvarkymas grindžiamas sutikimu, Kliento asmens duomenys tvarkomi HOME 23 OOD, kol sutikimas atšaukiamas, o po sutikimo atšaukimo – per laikotarpį, atitinkantį pretenzijų, kurias HOME 23 OOD gali pareikšti arba kurios gali būti pareikštos prieš ją, senaties terminą. Jei nenurodyta kitaip, senaties terminas yra dešimt metų, o periodiškoms paslaugoms ir su komercine veikla susijusioms pretenzijoms – treji metai.
b)
Pagal prašymą HOME 23 OOD pateikia asmens duomenis įgaliotoms viešosioms institucijoms, ypač prokuratūros organizaciniams padaliniams, policijai, Asmens duomenų apsaugos tarnybos pirmininkui, Konkurencijos ir vartotojų apsaugos tarnybos pirmininkui arba Elektroninių ryšių tarnybos pirmininkui.
3. Slapukų mechanizmas, IP adresas
Internetinė parduotuvė naudoja mažus failus, vadinamus slapukais. Juos HOME 23 OOD išsaugo asmens, lankančio Internetinę parduotuvę, galiniame įrenginyje, jei tai leidžia žiniatinklio naršyklė. Slapukas paprastai turi domeno, iš kurio jis kilęs, pavadinimą, jo „galiojimo laiką“ ir unikalų atsitiktinį numerį, identifikuojantį šį failą. Šių failų surinkta informacija leidžia pritaikyti HOME 23 OOD siūlomus produktus prie individualių Internetinės parduotuvės lankytojų pageidavimų ir tikrųjų poreikių. Ji taip pat leidžia kurti bendrąsias statistikas apie pateiktų produktų lankomumą Internetinėje parduotuvėje.
HOME 23 OOD naudoja dviejų tipų slapukus:
a) Sesijos slapukai: po naršyklės sesijos pabaigos arba išjungus kompiuterį, išsaugota informacija pašalinama iš įrenginio atminties. Sesijos slapukų mechanizmas neleidžia rinkti asmens duomenų ar konfidencialios informacijos iš Klientų kompiuterių.
b) Nuolatiniai slapukai: saugomi Kliento galinio įrenginio atmintyje ir lieka ten, kol ištrinami arba baigiasi jų galiojimo laikas. Nuolatinių slapukų mechanizmas neleidžia rinkti asmens duomenų ar konfidencialios informacijos iš Klientų kompiuterių.
HOME 23 OOD naudoja savo slapukus, kad:
a) Autentifikuotų Klientą Internetinėje parduotuvėje ir išlaikytų Kliento sesiją Internetinėje parduotuvėje (po prisijungimo), kad Klientui nereikėtų kiekviename Internetinės parduotuvės puslapyje iš naujo įvesti prisijungimo vardo ir slaptažodžio;
b) Atliktų analizes, tyrimus ir lankomumo auditą, ypač kurdami anonimines statistikas, kurios padeda suprasti, kaip Klientai naudoja Parduotuvės svetainę, o tai leidžia gerinti jos struktūrą ir turinį.
HOME 23 OOD naudoja trečiųjų šalių slapukus, kad:
a) Pateiktų Patikimų taisyklių sertifikatą per svetainę rzetelnyregulamin.pl (trečiųjų šalių slapukų administratorius: Rzetelna Grupa sp. z o.o., registruota Varšuvoje).
Slapukų mechanizmas yra saugus Internetinės parduotuvės Klientų kompiuteriams. Visų pirma, per šį mechanizmą neįmanoma, kad virusai ar kita nepageidaujama ar kenkėjiška programinė įranga patektų į Klientų kompiuterius. Vis dėlto Klientai turi galimybę apriboti arba išjungti slapukų prieigą prie savo kompiuterių savo naršyklėse. Pasirinkus šią parinktį, Internetinės parduotuvės naudojimas bus galimas, išskyrus funkcijas, kurios pagal savo pobūdį reikalauja slapukų.
Žemiau nurodoma, kaip pakeisti populiarių žiniatinklio naršyklių nustatymus, susijusius su slapukų naudojimu:
a) Internet Explorer naršyklė;
b) Microsoft Edge naršyklė;
c) Mozilla Firefox naršyklė;
d) Chrome naršyklė;
e) Safari naršyklė;
f) Opera naršyklė.
HOME 23 OOD gali rinkti Klientų IP adresus. IP adresas yra numeris, priskirtas Internetinės parduotuvės lankytojo kompiuteriui interneto paslaugų teikėjo. IP numeris leidžia prisijungti prie interneto. Daugeliu atvejų jis priskiriamas kompiuteriui dinamiškai, t.y. keičiasi kiekvieną kartą prisijungiant prie interneto, todėl paprastai laikomas neasmenine informacija. IP adresą HOME 23 OOD naudoja techninėms serverio problemoms diagnozuoti, statistinėms analizėms kurti (pavyzdžiui, nustatyti, iš kokių regionų sulaukiama daugiausia apsilankymų), kaip naudingą informaciją administruojant ir tobulinant Internetinę parduotuvę, taip pat saugumo tikslais ir galimai identifikuojant nepageidaujamas automatizuotas programas, kurios perkrauna serverį ir naršo po Internetinės parduotuvės turinį.
Internetinėje parduotuvėje yra nuorodų ir nuorodų į kitus interneto puslapius. HOME 23 OOD neatsako už šiuose puslapiuose taikomas privatumo apsaugos taisykles.
4. Duomenų subjektų teisės
Teisė atšaukti sutikimą – Teisinis pagrindas: BDAR 7 straipsnio 3 dalis.
a) Klientas turi teisę atšaukti bet kokį HOME 23 OOD duotą sutikimą.
b) Sutikimo atšaukimas įsigalioja nuo atšaukimo momento.
c) Sutikimo atšaukimas neturi įtakos HOME 23 OOD atliktam tvarkymui pagal įstatymus iki jo atšaukimo.
d) Sutikimo atšaukimas nesukelia jokių neigiamų pasekmių Klientui, tačiau gali užkirsti kelią tolesniam paslaugų ar funkcijų, kurias HOME 23 OOD gali teikti tik gavusi sutikimą pagal įstatymus, naudojimui.
Teisė prieštarauti duomenų tvarkymui – Teisinis pagrindas: BDAR 21 straipsnis.
a) Klientas turi teisę bet kuriuo metu – dėl priežasčių, susijusių su jo konkrečia situacija – prieštarauti jo asmens duomenų, įskaitant profiliavimą, tvarkymui, jei HOME 23 OOD tvarko jo duomenis remdamasi teisėtu interesu, pavyzdžiui, HOME 23 OOD produktų ir paslaugų rinkodarai, statistikos apie įvairių Internetinės parduotuvės funkcijų naudojimą vedimui, Internetinės parduotuvės naudojimo palengvinimui, taip pat pasitenkinimo tyrimams.
b) Atsisakymas el. paštu gauti rinkodaros komunikaciją apie produktus ar paslaugas reikš Kliento prieštaravimą jo asmens duomenų, įskaitant profiliavimą šiais tikslais, tvarkymui.
c) Jei Kliento prieštaravimas yra pagrįstas ir HOME 23 OOD neturi kito teisinio pagrindo tvarkyti asmens duomenis, Kliento asmens duomenys, dėl kurių jis išreiškė prieštaravimą, bus ištrinti.
Teisė į duomenų ištrynimą („teisė būti pamirštam“) – Teisinis pagrindas: BDAR 17 straipsnis.
a) Klientas turi teisę reikalauti ištrinti visus arba dalį jo asmens duomenų.
b) Klientas turi teisę reikalauti ištrinti jo asmens duomenis, jei:
- Asmens duomenys nebėra būtini tikslams, kuriems jie buvo surinkti ar tvarkomi;
- Jis atšaukė konkretų sutikimą, kiek asmens duomenys buvo tvarkomi remiantis šiuo sutikimu;
- Jis prieštaravo jo duomenų naudojimui rinkodaros tikslais;
- Asmens duomenys tvarkomi neteisėtai;
- Asmens duomenys turi būti ištrinti, kad būtų laikomasi teisinės prievolės pagal Sąjungos teisę arba valstybės narės, kuriai taikoma HOME 23 OOD, teisę;
- Asmens duomenys buvo surinkti teikiant informacinės visuomenės paslaugas.
c) Nepaisant prašymo ištrinti asmens duomenis dėl prieštaravimo ar sutikimo atšaukimo, HOME 23 OOD gali išsaugoti tam tikrus asmens duomenis, kiek tvarkymas būtinas pretenzijų nustatymui, vykdymui ar gynybai, taip pat teisinės prievolės, reikalaujančios tvarkymo pagal Sąjungos ar valstybės narės, kuriai taikoma HOME 23 OOD, teisę, vykdymui. Tai ypač taikoma asmens duomenims, tokiems kaip: vardas, pavardė, el. pašto adresas, kurie saugomi nagrinėjant skundus ir pretenzijas, susijusias su HOME 23 OOD paslaugų naudojimu, taip pat, prireikus, gyvenamosios vietos/ pašto adresas, užsakymo numeris, kurie saugomi nagrinėjant skundus ir pretenzijas, susijusias su sudarytomis pardavimo sutartimis ar paslaugų teikimu.
Teisė apriboti duomenų tvarkymą – Teisinis pagrindas: BDAR 18 straipsnis.
a) Klientas turi teisę reikalauti apriboti jo asmens duomenų tvarkymą. Pateikus tokį prašymą, kol jis nagrinėjamas, neleidžiama naudotis tam tikromis funkcijomis ar paslaugomis, kurių naudojimas susijęs su prašyme nurodytų duomenų tvarkymu. HOME 23 OOD taip pat nesiųs jokių pranešimų, įskaitant rinkodaros.
b) Klientas turi teisę reikalauti apriboti jo asmens duomenų naudojimą šiais atvejais: - Kai jis ginčija jo asmens duomenų tikslumą – tuomet HOME 23 OOD riboja jų naudojimą per laiką, reikalingą duomenų tikslumui patikrinti, bet ne ilgiau kaip 7 dienas;
- Kai duomenų tvarkymas yra neteisėtas, ir užuot ištrynus duomenis, Klientas reikalauja apriboti jų naudojimą;
- Kai asmens duomenys nebėra būtini tikslams, kuriems jie buvo surinkti ar naudojami, bet Klientui jų reikia pretenzijoms nustatyti, vykdyti ar ginti;
- Kai jis prieštaravo jo duomenų naudojimui – tuomet apribojimas taikomas laikui, reikalingam nustatyti, ar – dėl konkrečios situacijos – Kliento interesų, teisių ir laisvių apsauga yra svarbesnė už interesus, kuriuos vykdo Duomenų valdytojas, tvarkydamas Kliento asmens duomenis.
Teisė prieiti prie duomenų – Teisinis pagrindas: BDAR 15 straipsnis.
a) Klientas turi teisę gauti iš Duomenų valdytojo patvirtinimą, kad jo asmens duomenys yra tvarkomi, o jei taip yra, Klientas turi teisę: - Prieiti prie savo asmens duomenų;
- Gauti informaciją apie tvarkymo tikslus, tvarkomų asmens duomenų kategorijas, šių duomenų gavėjus ar gavėjų kategorijas, numatomą Kliento duomenų saugojimo laikotarpį arba kriterijus, naudojamus šiam laikotarpiui nustatyti (kai neįmanoma nustatyti numatomo duomenų tvarkymo laikotarpio), Kliento turimas teises pagal BDAR, taip pat teisę pateikti skundą priežiūros institucijai, šių duomenų šaltinį, automatizuotą sprendimų priėmimą, įskaitant profiliavimą, ir taikomas garantijas, jei šie duomenys perduodami už Europos Sąjungos ribų;
- Gauti savo asmens duomenų kopiją.
**Teisė ištaisy Residents’ Rights – Teisinis pagrindas: BDAR 16 straipsnis.
a) Klientas turi teisę reikalauti, kad Duomenų valdytojas nedelsdamas ištaisytų netikslius jo asmens duomenis. Atsižvelgiant į tvarkymo tikslus, duomenų subjektas turi teisę reikalauti papildyti neišsamius asmens duomenis, įskaitant pateikdamas papildomą pareiškimą, siųsdamas prašymą el. pašto adresu pagal Privatumo politikos 6 straipsnį.
Teisė į duomenų perkeliamumą – Teisinis pagrindas: BDAR 20 straipsnis.
a) Klientas turi teisę gauti asmens duomenis, kuriuos jis pateikė Duomenų valdytojui, ir perduoti juos kitam savo pasirinktam duomenų valdytojui. Klientas taip pat turi teisę reikalauti, kad asmens duomenys būtų tiesiogiai perduoti Duomenų valdytojo kitam tokiam valdytojui, jei tai techniškai įmanoma. Šiuo atveju Duomenų valdytojas perduos Kliento asmens duomenis CSV formato failu, kuris yra plačiai naudojamas, mašininiu būdu skaitomas formatas, leidžiantis gautus duomenis perduoti kitam duomenų valdytojui.
Kai Klientas naudojasi aukščiau išvardytomis teisėmis, HOME 23 OOD atsako į prašymą arba atsisako jį vykdyti nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Tačiau, jei dėl prašymo sudėtingumo ar prašymų skaičiaus HOME 23 OOD negali atsakyti į prašymą per vieną mėnesį, jis tai padarys per papildomus du mėnesius, iš anksto informuodamas Klientą per vieną mėnesį nuo prašymo gavimo apie numatomą termino pratęsimą ir jo priežastis.
Klientas gali pateikti Duomenų valdytojui skundus, klausimus ir prašymus, susijusius su jo asmens duomenų tvarkymu ir jo teisių įgyvendinimu.
Klientas turi teisę reikalauti, kad HOME 23 OOD pateiktų standartinių sutarties sąlygų kopiją, siųsdamas prašymą taip, kaip nurodyta Privatumo politikos 6 straipsnyje.
Klientas turi teisę pateikti skundą Asmens duomenų apsaugos tarnybos pirmininkui dėl jo asmens duomenų apsaugos teisių ar kitų BDAR suteiktų teisių pažeidimo.
5. Saugumo valdymas – slaptažodis
HOME 23 OOD užtikrina Klientams saugų ir užšifruotą ryšį perduodant asmens duomenis ir prisijungiant prie Kliento paskyros Svetainėje. HOME 23 OOD naudoja SSL sertifikatą, išduotą vienos iš pirmaujančių pasaulinių įmonių, užtikrinančių per internetą perduodamų duomenų saugumą ir šifravimą.
Jei Klientas, turintis paskyrą Internetinėje parduotuvėje, bet kokiu būdu praranda prieigos slaptažodį, Internetinė parduotuvė leidžia sugeneruoti naują slaptažodį. HOME 23 OOD nesiunčia slaptažodžio priminimų. Slaptažodis saugomas užšifruota forma, kad jo nebūtų galima perskaityti. Norint sugeneruoti naują slaptažodį, reikia įvesti el. pašto adresą formoje, prieinamoje per nuorodą „Pamiršote slaptažodį“, pateiktą kartu su prisijungimo prie paskyros forma Internetinėje parduotuvėje. Klientas gaus el. laišką nurodytu el. pašto adresu, pateiktu registracijos metu arba paskutinio paskyros profilio keitimo metu, su nuoroda į specialią formą, prieinamą Parduotuvės svetainėje, kurioje Klientas galės nustatyti naują slaptažodį.
HOME 23 OOD niekada nesiunčia jokios korespondencijos, įskaitant elektroninę, prašydama pateikti prisijungimo duomenis, ypač slaptažodį prieigos prie Kliento paskyros.
6. Privatumo politikos pakeitimai
Privatumo politika gali būti keičiama, apie ką HOME 23 OOD informuos Klientus prieš 7 dienas.
Klausimai, susiję su Privatumo politika, turėtų būti siunčiami adresu: info@duru-rankenos.lt.
Paskutinio pakeitimo data: 2019 m. sausio 1 d.