1. Bendrosios nuostatos
1.1. Ši privatumo politika aprašo, kaip SIA „ANMA Ventures“, reg. nr. 42103104635, juridinis adresas Ulbrokas iela 23, Ryga (toliau – „Duomenų valdytojas“) renka, tvarko ir saugo asmens duomenis, kuriuos parome.lv gauna iš savo klientų ir asmenų, kurie lankosi interneto svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).
1.2. Asmens duomenys – bet kokia informacija apie identifikuotą ar identifikuojamą fizinį asmenį, t. y. duomenų subjektą. Tvarkymas – bet koks veiksmas, susijęs su asmens duomenimis, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, trynimas ar sunaikinimas.
1.3. Duomenų valdytojas laikosi galiojančių teisės aktų nustatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys yra tvarkomi pagal galiojančius teisės aktus.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojas renka, tvarko ir saugo asmens tapatybę identifikuojančią informaciją, daugiausia naudodamasis internetine parduotuve ir el. paštu.
2.2. Lankydamiesi ir naudodamiesi internetinės parduotuvės paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma šioje privatumo politikoje nurodytais tikslais.
2.3. Duomenų subjektas atsako už pateiktų asmens duomenų tikslumą, teisingumą ir išsamumą. Tyčinis neteisingos informacijos pateikimas laikomas šios privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už nuostolius, padarytus duomenų subjektui ar tretiesiems asmenims dėl neteisingų pateiktų duomenų.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:
3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (ar) telefono numeris)
3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.)
3.1.5. Kita informacija, pateikta naudojantis svetainės siūlomomis prekėmis ar paslaugomis arba bendraujant su mumis.
3.2. Be to, duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą naudodamasis viešaisiais registrais.
3.3. Asmens duomenų tvarkymo teisinis pagrindas – Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a), b), c) ir f) punktai: a) duomenų subjektas davė sutikimą savo asmens duomenų tvarkymui vienu ar keliais konkrečiais tikslais; b) tvarkymas būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba veiksmams, atliekamiems duomenų subjekto prašymu prieš sudarant sutartį; c) tvarkymas būtinas siekiant įvykdyti duomenų valdytojui taikomą teisinę prievolę; f) tvarkymas būtinas siekiant duomenų valdytojo ar trečiosios šalies teisėtų interesų, išskyrus atvejus, kai svarbesni yra duomenų subjekto interesai ar pagrindinės teisės ir laisvės, kurioms reikia apsaugos, ypač kai duomenų subjektas yra vaikas.
3.4. Duomenų valdytojas saugo ir tvarko asmens duomenis, kol galioja bent vienas iš šių kriterijų:
3.4.1. Duomenys reikalingi tikslams, kuriems buvo gauti;
3.4.2. Tiek, kiek duomenų valdytojas ir (ar) duomenų subjektas gali įgyvendinti savo teisėtus interesus pagal išorinius teisės aktus, pvz., pateikti prieštaravimus, kelti ieškinius ar ginti teises teisme;
3.4.3. Yra teisinė prievolė saugoti duomenis, pvz., pagal Buhalterinės apskaitos įstatymą;
3.4.4. Duomenų subjekto sutikimas dėl atitinkamo duomenų tvarkymo yra galiojantis, jei nėra kito teisėto pagrindo duomenų tvarkymui. Pasibaigus aukščiau nurodytoms sąlygoms, asmens duomenų saugojimo laikotarpis baigiasi, ir visi atitinkami duomenys yra neatšaukiamai ištrinami iš kompiuterinių sistemų bei elektroninių ir (ar) popierinių dokumentų, arba šie dokumentai yra anonimizuojami.
3.5. Siekdamas vykdyti savo įsipareigojimus Jums, duomenų valdytojas turi teisę perduoti Jūsų duomenis partneriams, duomenų tvarkytojams, kurie atlieka duomenų tvarkymą mūsų vardu, pvz., buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra duomenų valdytojo paskirtas asmuo. Mokėjimų apdorojimą vykdo mokėjimų platforma makecommerce.lv, todėl mūsų įmonė perduoda būtinus duomenis Maksekeskus AS. Prašymu galime perduoti Jūsų asmens duomenis valstybės ar teisėsaugos institucijoms, jei tai būtina mūsų teisėms ginti, teikiant ar ginant teisines pretenzijas.
3.6. Tvarkydamas ir saugodamas duomenis, duomenų valdytojas taiko organizacines ir technines priemones, kad apsaugotų duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar kito neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę:
4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat gauti duomenų kopiją elektroniniu formatu ir teisę perduoti juos kitam duomenų valdytojui (duomenų perkeliamumas);
4.1.2. Reikalauti ištaisyti neteisingus, netikslius ar neišsamius duomenis;
4.1.3. Ištrinti savo duomenis („teisė būti pamirštam“), išskyrus atvejus, kai įstatymas reikalauja juos saugoti;
4.1.4. Atšaukti anksčiau duotą sutikimą duomenų tvarkymui;
4.1.5. Apriboti savo duomenų tvarkymą – prašyti laikinai visiškai nutraukti Jūsų duomenų tvarkymą;
4.1.6. Kreiptis į Valstybinę duomenų inspekciją. Prašymus dėl teisių įgyvendinimo galite pateikti užpildydami formą vietoje – ForMobile parduotuvėje, Vienības gatvė 113, Ryga, LV-1058, arba siųsdami el. paštu: [email protected].
5. Baigiamosios nuostatos
5.1. Ši privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, panaikinančiu Direktyvą 95/46/EB (BDAR), taip pat galiojančiais Latvijos Respublikos ir ES teisės aktais.
5.2. Duomenų valdytojas turi teisę bet kuriuo metu keisti ar papildyti šią privatumo politiką be išankstinio įspėjimo. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje parome.lv.