• Saugumo politika

Saugumo politika

Privatumo politika

1. Bendrosios nuostatos

1.1. Ši Privatumo politika aprašo, kaip įmonė Kongress SIA, registracijos Nr. 50003887151, juridinis adresas: Dammes 32, ofisas 10, Ryga, LV-1069 (toliau – taip pat „asmens duomenų valdytojas“), renka, tvarko ir saugo asmens duomenis, kuriuos įmonė Kongress SIA gauna iš internetinės prekybos svetainės alvibalt.eu klientų ir svetainės lankytojų (toliau – „duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija, susijusi su nustatytu arba galimu nustatyti fiziniu asmeniu (duomenų subjektu). Tvarkymas – bet kokia operacija, atliekama su asmens duomenimis, pvz., rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.

1.3. Asmens duomenų valdytojas laikosi duomenų tvarkymo principų, nustatytų teisės aktuose, ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Asmens duomenų valdytojas renka, tvarko ir saugo asmens duomenis daugiausia naudodamasis internetinės parduotuvės svetaine ir el. paštu.

2.2. Lankydamiesi ir naudodamiesi internetinės parduotuvės paslaugomis, Jūs sutinkate, kad visa pateikta informacija būtų naudojama ir tvarkoma pagal šioje Privatumo politikoje nustatytus tikslus.

2.3. Duomenų subjektas atsako už pateiktų asmens duomenų teisingumą, tikslumą ir išsamumą. Sąmoningas neteisingos informacijos pateikimas laikomas šios Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas informuoti duomenų valdytoją apie bet kokius pateiktų duomenų pasikeitimus.

2.4. Asmens duomenų valdytojas neatsako už bet kokią žalą, patirtą duomenų subjektui ar tretiesiems asmenims, jei ji atsirado dėl neteisingų asmens duomenų pateikimo.

3. Klientų asmens duomenų tvarkymas

3.1. Asmens duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. vardas, pavardė;
3.1.2. gimimo data;
3.1.3. kontaktinė informacija (el. pašto adresas ir (ar) telefono numeris);
3.1.4. sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.);
3.1.5. bet kokia kita informacija, pateikta perkant prekes ar paslaugas arba susisiekiant su mumis.

3.2. Be to, duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą naudodamasis viešais registrais.

3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a), b), c) ir f) punktai:

a) duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienu ar keliais konkrečiais tikslais;

b) tvarkymas būtinas sutarčiai, kurios šalis yra duomenų subjektas, įvykdyti arba veiksmams prieš sudarant sutartį atlikti;

c) tvarkymas būtinas teisinei prievolei, taikomai duomenų valdytojui, vykdyti;

f) tvarkymas būtinas teisėtiems duomenų valdytojo arba trečiosios šalies interesams, išskyrus atvejus, kai šie interesai yra viršesni už duomenų subjekto interesus ar pagrindines teises ir laisves.

3.4. Asmens duomenys saugomi ir tvarkomi tol, kol egzistuoja bent viena iš šių sąlygų:

3.4.1. duomenys būtini tikslams, kuriems jie buvo surinkti;
3.4.2. duomenų valdytojas ir (ar) duomenų subjektas gali įgyvendinti teisėtus interesus;
3.4.3. egzistuoja teisinė prievolė saugoti duomenis (pvz., buhalterinės apskaitos įstatymas);
3.4.4. galioja duomenų subjekto sutikimas.

Pasibaigus šiam laikotarpiui, duomenys ištrinami negrįžtamai arba anonimizuojami.

3.5. Siekiant įvykdyti įsipareigojimus, duomenys gali būti perduodami partneriams ir duomenų tvarkytojams (pvz., buhalteriams, kurjerių tarnyboms ir kt.).

Mokėjimus apdoroja platforma makecommerce.lv, todėl duomenys perduodami Maksekeskus AS.

Prireikus duomenys gali būti perduoti valstybės ar teisėsaugos institucijoms, siekiant apsaugoti teisėtus interesus.

3.6. Duomenų valdytojas taiko organizacines ir technines priemones, kad apsaugotų asmens duomenis nuo neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo.

4. Duomenų subjektų teisės

4.1. Pagal BDAR ir Lietuvos Respublikos teisės aktus Jūs turite teisę:

4.1.1. susipažinti su savo asmens duomenimis ir gauti jų kopiją;
4.1.2. reikalauti netikslių duomenų ištaisymo;
4.1.3. reikalauti duomenų ištrynimo („teisė būti pamirštam“);
4.1.4. atšaukti sutikimą;
4.1.5. apriboti duomenų tvarkymą;
4.1.6. pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Prašymus galima pateikti adresu: Dammes 32, ofisas 10, Ryga arba el. paštu [email protected].

5. Baigiamosios nuostatos

5.1. Ši Privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos Reglamentu (ES) 2016/679 (BDAR) bei taikytinais Latvijos Respublikos ir Europos Sąjungos teisės aktais.

5.2. Duomenų valdytojas turi teisę bet kuriuo metu keisti ar papildyti šią Privatumo politiką. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje: https://alvibalt.eu/