Privatumo politika

PRIVATUMO POLITIKOS PASKIRTIS

1.1. Ši Privatumo politika apibrėžia, kaip naudojantis Interneto svetaine tvarkomi Vartotojų Asmens duomenys. Pateikdamas savo Asmens duomenis, Vartotojas kartu patvirtina Sutikimą, kad Duomenų valdytojas juos rinks, saugos, naudos ir atskleis šioje Privatumo politikoje nustatyta apimtimi ir tvarka.

1.2. Šios nuostatos taikomos kiekvieną kartą, kai Vartotojas jungiasi prie Interneto svetainės ir (ar) įsigyja iš Duomenų valdytojo prekes ar paslaugas.

1.3. Duomenų valdytojas užtikrina Asmens duomenų konfidencialumą ir taiko tinkamas technines bei organizacines priemones, kad Vartotojų Duomenys būtų apsaugoti nuo neteisėto prieigos gavimo, atskleidimo, praradimo, pakeitimo, sunaikinimo ar bet kokio kito neteisėto tvarkymo.

1.4. Šios Privatumo politikos nuostatos parengtos ir Asmens duomenys šioje Interneto svetainėje tvarkomi vadovaujantis Lietuvos Respublikos teisės aktais ir Reglamento reikalavimais.

NAUDOJAMOS SĄVOKOS

2.1. Šioje Privatumo politikoje vartojamos sąvokos reiškia:

2.1.1. „Asmens duomenys“ arba „Duomenys“ – bet kuri informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta (duomenų subjektas).

2.1.2. „Duomenų tvarkymas“ – bet kuri automatizuotomis ar neautomatizuotomis priemonėmis su Asmens duomenimis atliekama operacija ar jų seka, įskaitant rinkimą, įrašymą, rūšiavimą, sisteminimą, saugojimą, adaptavimą ar keitimą, išgavimą, susipažinimą, naudojimą, atskleidimą perduodant ar platinant, sudarant galimybę jais naudotis, taip pat sugretinimą ar sujungimą su kitais duomenimis, apribojimą, ištrynimą ar sunaikinimą.

2.1.3. „Duomenų valdytojas“ – tinklalapis kela.lt, nustatantis duomenų subjektų Duomenų tvarkymo tikslus ir priemones.

2.1.4. „Interneto svetainė“ – Duomenų valdytojo valdoma interneto svetainė, esanti adresu kela.lt.

2.1.5. „Naujienlaiškis“ – Duomenų valdytojo siunčiami pranešimai apie naujausius pasiūlymus ar parduodamas prekes.

2.1.6. „Privatumo politika“ – šis dokumentas, nustatantis pagrindines Duomenų valdytojo Asmens duomenų rinkimo, kaupimo, tvarkymo ir saugojimo taisykles Vartotojams naudojantis Interneto svetaine.

2.1.7. „Reglamentas“ – 2016/679 ES reglamentas, taikomas nuo 2018 m. gegužės 25 d., dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, panaikinantis Direktyvą 95/46/EB.

2.1.8. „Slapukai“ – nedidelės apimties tekstiniai failai su unikaliu identifikatoriumi, perduodami iš Interneto svetainės į Vartotojo įrenginį, kad būtų galima atskirti Vartotojo įrenginį ir stebėti jo veiklą internete.

2.1.9. „Sutikimas“ – laisva valia, konkrečiai ir nedviprasmiškai, tinkamai informuotai išreikšta duomenų subjekto valia (pareiškimu ar aiškiais veiksmais), kuria jis sutinka, kad būtų tvarkomi su juo susiję Asmens duomenys.

2.1.10. „Vartotojas“ – fizinis asmuo (duomenų subjektas), apsilankęs Duomenų valdytojo Interneto svetainėje ir joje pateikęs savo Asmens duomenis.

2.2. Kitos šiame dokumente minimos sąvokos aiškinamos taip, kaip jos apibrėžtos Reglamente, su kuriuo galima susipažinti paspaudus nuorodą čia.

TVARKOMI ASMENS DUOMENYS

3.1. Kad Duomenų valdytojas galėtų tinkamai teikti paslaugas, iš Vartotojo renkami šie Asmens duomenys:

3.1.1. Vartotojo pateikti duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, pristatymo adresas, kita apmokėjimo informacija (apmokėjimo būdas, mokėjimo kortelės numeris).

3.1.2. Automatiškai renkami Duomenys: Interneto svetainėje naudojami Slapukai, kurių pagalba fiksuojami duomenys apie naudojimosi svetaine ypatumus ir automatiškai sudaroma vizitų statistika. Daugiau informacijos apie naudojamus Slapukus pateikiama šios Privatumo politikos 7 dalyje.

3.1.3. Duomenys iš trečiųjų šalių: kai Vartotojas prie savo paskyros jungiasi per trečiųjų šalių paslaugų teikėjus (pvz., Facebook, LinkedIn, Google), Duomenų valdytojas iš jų gauna tam tikrą informaciją, pavyzdžiui, registracijos ir profilio duomenis.

3.1.4. Papildomi Duomenys: gavus atskirą Vartotojo Sutikimą, gali būti renkami ir kiti, šioje Privatumo politikoje nenurodyti duomenys.

ASMENS DUOMENŲ TVARKYMO PRINCIPAI

4.1. Duomenų valdytojas laikosi šių Asmens duomenų tvarkymo principų:

4.1.1. Duomenys tvarkomi teisėtai, sąžiningai ir skaidriai (teisėtumo, sąžiningumo ir skaidrumo principas).

4.1.2. Duomenys renkami aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas).

4.1.3. Tvarkomi tik tokie Duomenys, kurie yra adekvatūs, tinkami ir būtini nustatytiems tikslams pasiekti (duomenų kiekio mažinimo principas).

4.1.4. Duomenys yra tikslūs ir prireikus atnaujinami; imamasi pagrįstų priemonių netikslius Duomenis nedelsiant ištrinti ar ištaisyti (tikslumo principas).

4.1.5. Duomenys saugomi forma, leidžiančia nustatyti duomenų subjektų tapatybę ne ilgiau, nei būtina tikslams pasiekti (saugojimo trukmės apribojimo principas).

4.1.6. Duomenys tvarkomi taip, kad būtų užtikrintas tinkamas jų saugumas, įskaitant apsaugą nuo neteisėto tvarkymo ar tvarkymo be leidimo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

ASMENS DUOMENŲ TVARKYMO TIKSLAI

5.1. Vartotojų pateikti Asmens duomenys tvarkomi šiais tikslais:

5.1.1. Prekių pardavimui ir paslaugų teikimui. Duomenys naudojami vykdant Interneto svetainėje siūlomas paslaugas ir parduodant prekes.

5.1.2. Naujienlaiškių siuntimui. Su išankstiniu Vartotojo sutikimu siunčiami pranešimai apie specialius pasiūlymus, naujienas ir pasikeitimus, susijusius su Duomenų valdytojo prekėmis ar paslaugomis.

5.1.3. Susisiekti. Duomenys naudojami siekiant atsakyti į Vartotojo užklausas ar prašymus.

ASMENS DUOMENŲ ATSKLEIDIMAS

6.1. Duomenų valdytojas neperduoda, neparduoda ir kitaip neteikia Vartotojų Asmens duomenų tretiesiems asmenims be teisėto pagrindo ir nenaudoja jų kitiems, nei surinkimo metu nurodytiems tikslams.

6.2. Duomenys gali būti perduoti trečiosioms šalims tik:

6.2.1. kai to reikia sutarties su Vartotoju vykdymui ir paslaugų suteikimui;

6.2.2. gavus atskirą Vartotojo sutikimą dėl perdavimo;

6.2.3. kai to reikalauja teisėsaugos institucijos Lietuvos Respublikos teisės aktų nustatyta tvarka;

6.2.4. kitais Reglamento ir Lietuvos Respublikos teisės aktų numatytais atvejais.

SLAPUKŲ NAUDOJIMAS

7.1. Slapukų pagalba renkami tokie Duomenys: IP adresas, prisijungimo įrenginio tipas, naršyklės tipas, demografinė informacija, vizitų statistika, peržiūrėtų puslapių skaičius, laikas, praleistas Interneto svetainėje, ir kiti Vartotojo elgseną svetainėje atspindintys duomenys.

7.2. Iš Slapukų gaunami Duomenys naudojami:

7.2.1. užtikrinti tinkamą Interneto svetainės veikimą;

7.2.2. analizuoti naršymo įpročius;

7.2.3. tobulinti Interneto svetainę;

7.2.4. matuoti naudojimosi statistikas;

7.2.5. suprasti ir gerinti rodomą reklamą.

7.3. Vartotojas su Slapukų naudojimu gali sutikti:

7.3.1. paspausdamas mygtuką „Sutinku“ Slapukų sutikimo pranešime Interneto svetainėje;

7.3.2. nekeisdamas / neišjungdamas naršyklės nustatymų dėl Slapukų saugojimo.

7.4. Interneto svetainėje naudojami šie Slapukai:

7.5. Vartotojas bet kada gali atšaukti Sutikimą dėl Slapukų naudojimo, pakeisdamas naršyklės nustatymus taip, kad Slapukai nebebūtų saugomi. Nustatymų keitimo instrukcijos priklauso nuo naudojamos naršyklės. Keletą pavyzdžių rasite čia: Google Chrome, Internet Explorer, Mozilla Firefox, Safari (Desktop), Safari (Mobile), Android Browser, Opera, Opera Mobile. Daugiau informacijos apie Slapukus ir jų valdymą – http://www.allaboutcookies.org.

DUOMENŲ SAUGOJIMO TERMINAI

8.1. Duomenų valdytojas saugo Vartotojų Asmens duomenis laikotarpius, numatytus galiojančiuose Lietuvos Respublikos teisės aktuose ir šioje Privatumo politikoje, bet ne ilgiau nei reikia šioje Privatumo politikoje nurodytiems tvarkymo tikslams pasiekti.

8.2. Vartotojui užsiregistravus Interneto svetainėje, bet neatlikus mokėjimo ir neįsigijus prekių, Vartotojo Asmens duomenys saugomi ne ilgiau kaip 5 (penkerius) metus nuo paskutinio prisijungimo prie paskyros dienos. Likus 5 (penkioms) kalendorinėms dienoms iki šio termino pabaigos, į Vartotojo el. paštą bus išsiųsta užklausa dėl tolesnio Duomenų tvarkymo. Jei Vartotojas nesutinka arba per 5 (penkias) dienas neatsako, visi su juo susiję Duomenys ir paskyra sistemoje bus ištrinti.

8.3. Vartotojui įsigyjant prekes Interneto svetainėje ir atlikus mokėjimą, nuo paskutinio pavedimo dienos Vartotojo pateikti Asmens duomenys saugomi 10 (dešimt) metų pagal 2011-03-09 Lietuvos Respublikos vyriausiojo archyvaro įsakymo „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ 10.15 punktą. Likus 5 (penkioms) kalendorinėms dienoms iki termino pabaigos, Vartotojui siunčiama užklausa dėl tolesnio tvarkymo; nesutikus ar neatsakius – Duomenys ir paskyra bus ištrinti.

8.4. Vartotojui susisiekus su Duomenų valdytoju el. paštu arba pateikus rezervaciją dėl prekių įsigijimo Interneto svetainėje, pateikti Duomenys saugomi iki 6 (šešių) mėnesių nuo jų gavimo, po to – automatiškai ir negrįžtamai ištrinami.

8.5. Užsiprenumeravus Naujienlaiškį, Asmens duomenys saugomi ir Naujienlaiškis siunčiamas iki 5 (penkerių) metų. Likus 5 (penkioms) kalendorinėms dienoms iki termino pabaigos, Vartotojui siunčiama užklausa dėl tolesnio tvarkymo; nesutikus ar neatsakius – Duomenys ištrinami, Naujienlaiškis nebesiunčiamas.

VARTOTOJŲ TEISĖS

9.1. Interneto svetainėje Vartotojui užtikrinamos šios teisės:

9.1.1. žinoti, kokie Asmens duomenys ir kokiais tikslais tvarkomi;

9.1.2. susipažinti su savo Asmens duomenimis ir parsisiųsti juos lengvai skaitomu formatu;

9.1.3. prašyti ištaisyti ar papildyti netikslius ar nebeaktualius Asmens duomenis;

9.1.4. reikalauti ištrinti Asmens duomenis esant bent vienai iš Privatumo politikos 9.5 p. nurodytų sąlygų (teisė būti pamirštam);

9.1.5. prašyti apriboti Vartotojo Asmens duomenų tvarkymą esant Privatumo politikos 9.7 p. nustatytoms sąlygoms;

9.1.6. pateikti skundą Valstybinei duomenų apsaugos inspekcijai dėl neteisėto tvarkymo ar pažeidimų;

9.1.7. nesutikti su Asmens duomenų tvarkymu, kai jie tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslais.

9.2. Prašymus ar nurodymus dėl Asmens duomenų tvarkymo Vartotojas teikia Duomenų valdytojui raštu šioje Privatumo politikoje nurodytais kontaktais (el. paštu ar pašto adresu). Kartu su prašymu pateikiamas tapatybę patvirtinantis dokumentas arba identifikacija atliekama leistinomis elektroninių ryšių priemonėmis, išskyrus atvejus, kai prašymas teikiamas asmeniškai ir Vartotoją galima identifikuoti vietoje.

9.3. Gavęs prašymą, Duomenų valdytojas per 30 (trisdešimt) dienų nuo kreipimosi dienos pateikia atsakymą ir atlieka jame nurodytus veiksmus arba pagrįstai atsisako juos atlikti. Prireikus, atsižvelgiant į prašymo sudėtingumą ir apimtį, šis terminas gali būti pratęstas dar 2 (dviem) mėnesiams, apie ką per 30 (trisdešimt) dienų nuo gavimo informuojamas Vartotojas, nurodant pratęsimo priežastis.

9.4. Duomenų subjektas turi teisę gauti patvirtinimą, ar su juo susiję Asmens duomenys yra tvarkomi, ir jei taip – susipažinti su duomenimis bei šia informacija:

9.4.1. tvarkymo tikslai;

9.4.2. atitinkamų Asmens duomenų kategorijos;

9.4.3. duomenų gavėjai ar jų kategorijos, kuriems duomenys buvo ar bus atskleisti, ypač trečiosiose valstybėse ar tarptautinėse organizacijose;

9.4.4. kai įmanoma – numatomas saugojimo laikotarpis arba jo nustatymo kriterijai;

9.4.5. teisės prašyti ištaisyti ar ištrinti duomenis, apriboti tvarkymą arba nesutikti su tvarkymu;

9.4.6. teisė pateikti skundą priežiūros institucijai;

9.4.7. kai duomenys renkami ne iš duomenų subjekto – visa prieinama informacija apie jų šaltinius.

9.5. Gavus prašymą ištrinti Duomenis, Duomenų valdytojas nepagrįstai nedelsdamas juos ištrina, jeigu tenkinama bent viena iš šių priežasčių:

9.5.1. Duomenys nebereikalingi tikslams, kuriais buvo renkami ar kitaip tvarkomi;

9.5.2. Vartotojas atšaukia Sutikimą, kuriuo grindžiamas tvarkymas, ir nėra kito teisinio pagrindo;

9.5.3. Vartotojas nesutinka su tvarkymu, kai jis grindžiamas teisėtu interesu, ir Duomenų valdytojas nenustato viršesnių teisėtų priežasčių;

9.5.4. Duomenys tvarkyti neteisėtai;

9.5.5. Duomenis būtina ištrinti laikantis ES ar Lietuvos Respublikos teisėje nustatytų prievolių.

9.6. Atsakydamas į prašymą pasinaudoti teise būti pamirštam, Duomenų valdytojas pateikia išsamų pagrindimą ir (arba) paaiškinimą, jei tokia teisė negali būti įgyvendinta dėl viršesnio teisėto intereso ar kitų aplinkybių, ir, kai įmanoma, nurodo, kaip ja pasinaudoti.

9.7. Vartotojas turi teisę reikalauti apriboti jo Asmens duomenų tvarkymą, kai:

9.7.1. ginčijamas duomenų tikslumas – laikotarpiu, reikalingu juos patikrinti;

9.7.2. tvarkymas neteisėtas, tačiau Vartotojas nesutinka, kad duomenys būtų ištrinti, ir prašo apriboti naudojimą;

9.7.3. Duomenų valdytojui Duomenų nebereikia šioje Privatumo politikoje nurodytais tikslais, tačiau jų reikia Vartotojui teisiniams reikalavimams pareikšti, vykdyti ar ginti;

9.7.4. Vartotojas paprieštarauja tvarkymui, grindžiamam teisėtu interesu, kol patikrinama, ar Duomenų valdytojo priežastys viršesnės.

9.8. Duomenų valdytojas gali neįvykdyti tam tikrų prašymų, išskyrus atsisakymą gauti tiesioginės rinkodaros pasiūlymus ir kreipimąsi į neteisminę ginčų nagrinėjimo instituciją, kai būtina užtikrinti:

9.8.1. teisinių pareigų vykdymą;

9.8.2. viešąją tvarką ar nusikalstamų veikų prevenciją;

9.8.3. Vartotojų ar kitų asmenų teisių ir laisvių apsaugą; arba

9.8.4. kitus Lietuvos Respublikos įstatymuose ar Reglamente numatytus atvejus.

9.9. Atsakymai Vartotojui pateikiami glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia kalba. Vartotojui nemokamai pateikiama tvarkomų Asmens duomenų kopija elektroniniu ar popieriniu formatu jo pasirinkimu; esant pakartotiniams prašymams gali būti imamas pagrįstas mokestis, atitinkantis administracines parengimo išlaidas, bet ne didesnis kaip 50 (penkiasdešimt) eurų.

9.10. Nustačius neteisėtą Duomenų tvarkymą ar kilus ginčui su Duomenų valdytoju, Vartotojas gali bet kada kreiptis į neteisminę ginčų nagrinėjimo instituciją – Valstybinę duomenų apsaugos inspekciją – jos svetainėje nurodyta tvarka (žr. čia).

NAUJIENLAIŠKIS

10.1. Vartotojas gali užsiprenumeruoti Duomenų valdytojo Naujienlaiškį, pateikdamas savo el. pašto adresą ir sutikdamas, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslais pagal šią Privatumo politiką.

10.2. Naujienlaiškio galima atsisakyti bet kuriuo metu – išsiunčiant el. laišką Duomenų valdytojui arba paspaudus mygtuką „Atsisakyti prenumeratos“ kiekvieno siunčiamo naujienlaiškio apačioje.

PRIVATUMO POLITIKOS PAKEITIMAI

11.1. Duomenų valdytojas savo nuožiūra gali keisti šią Privatumo politiką. Vartotojams rekomenduojama reguliariai tikrinti Interneto svetainę, kad visada matytų naujausią redakciją.

11.2. Apie esminius pakeitimus Duomenų valdytojas gali informuoti Vartotoją jo pateiktais kontaktais ir imtis papildomų veiksmų tiek, kiek to reikalauja taikomi įstatymai, įskaitant teisę gauti Vartotojo Sutikimą. Ar pakeitimai laikytini esminiais, sprendžia Duomenų valdytojas. Pakeitimai įsigalioja nuo dokumente nurodytos „paskutinį kartą atnaujinta“ datos. Toliau naudodamasis Interneto svetaine, Vartotojas patvirtina sutikimą su pakeitimais.

KONTAKTINĖ INFORMACIJA

Visus su šia Privatumo politika susijusius dokumentus ir klausimus siųskite šiais kontaktais: el. paštu info (eta) kela.lt.