Privatumo politika

1. Bendrosios nuostatos

1.1 Ši Privatumo politika aprašo, kaip SIA Baltexped, įmonės kodas LV40103498476 (toliau – „Duomenų valdytojas“), renka, tvarko ir saugo asmens duomenis, kuriuos gauna iš savo klientų ir interneto svetainę lankančių asmenų (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2 Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu („Duomenų subjektu“). Tvarkymas apima bet kokią operaciją su asmens duomenimis: rinkimą, įrašymą, saugojimą, keitimą, naudojimą, peržiūrą, šalinimą ar sunaikinimą.

1.3 Duomenų valdytojas laikosi teisės aktuose numatytų asmens duomenų tvarkymo principų ir patvirtina, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1 Duomenų valdytojas renka, tvarko ir saugo identifikuojančius asmens duomenis daugiausia naudodamasis internetinės parduotuvės svetaine ir elektroninio pašto ryšiu.
(NB! Prireikus pridedama informacija, jei duomenys renkami ir kitais būdais, pvz., popieriniais dokumentais.)

2.2 Naudodamiesi internetinės parduotuvės teikiamomis paslaugomis ir pateikdami duomenis, Jūs sutinkate, kad ši informacija bus naudojama ir tvarkoma pagal šios Privatumo politikos nuostatas.

2.3 Duomenų subjektas yra atsakingas už tai, kad pateikti duomenys būtų teisingi, tikslūs ir pilni. Tyčia pateikus neteisingą informaciją laikoma Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsiant informuoti Duomenų valdytoją apie visus savo pateiktų duomenų pakeitimus.

2.4 Duomenų valdytojas neprisiima atsakomybės dėl nuostolių, patirtų Duomenų subjektui ar tretiesiems asmenims dėl neteisingai pateiktų asmens duomenų.

3. Klientų asmens duomenų tvarkymas

3.1 Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

  • 3.1.1. Vardas ir pavardė

  • 3.1.2. Gimimo data

  • 3.1.3. Kontaktinė informacija (el. pašto adresas ir/arba telefono numeris)

  • 3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir pan.)

3.2 Be minėto, Duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.

3.3 Asmens duomenų tvarkymo teisiniai pagrindai grindžiami Bendruoju duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a), b), c) ir f) punktais:

a) Duomenų subjektas davė sutikimą asmens duomenų tvarkymui konkrečiu tikslu;
b) Tvarkymas būtinas sutarties vykdymui arba prieš sudarant sutartį imamiems veiksmams;
c) Tvarkymas būtinas teisinės prievolės vykdymui;
f) Tvarkymas būtinas Duomenų valdytojo arba tretiesiems asmenims teisėtiems interesams, išskyrus, kai Duomenų subjekto interesai ar pagrindinės teisės vyrauja; ypač kai Duomenų subjektas yra vaikas.

3.4 Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol galioja bent viena iš šių priežasčių:

  • a) duomenys yra reikalingi tikslui, kuriam jie buvo surinkti;

  • b) Duomenų valdytojas arba Duomenų subjektas gali pagrįstai kelti pretenzijas, pareikalauti duomenų ar imtis teisinių veiksmų;

  • c) galioja teisinė prievolė saugoti duomenis (pvz., pagal buhalterinės apskaitos reikalavimus);

  • d) galioja Duomenų subjekto pateiktas sutikimas, jei nėra kito teisinio pagrindo tvarkymui.

Kai minėti kriterijai nebegalioja, Duomenų subjektų asmens duomenys ištrinami arba anonimizuojami.

3.5 Siekdamas įvykdyti savo įsipareigojimus, Duomenų valdytojas gali perduoti Jūsų asmens duomenis bendradarbiaujantiems partneriams ir duomenų tvarkytojams (pvz., buhalteriams, kurjeriams). Duomenų tvarkymui naudojama PayPal mokėjimo platforma, todėl būtini duomenys perduodami jos valdytojui PayPal Holdings.

Esant būtinybei, asmens duomenys gali būti pateikti ir valstybinėms arba teisėsaugos institucijoms Duomenų valdytojo teisėms apsaugoti.

3.6 Tvarkydamas asmens duomenis, Duomenų valdytojas taiko organizacines ir technines priemones asmens duomenų apsaugai nuo netyčinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokios neteisėtos veiklos.

4. Duomenų subjekto teisės

4.1 Remiantis BDAR ir Lietuvos teisės aktais, Jūs turite šias teises:

  • 4.1.1. Gauti informaciją apie savo asmens duomenis, reikalauti elektroninės kopijos ir perduoti duomenis kitam valdytojui;

  • 4.1.2. Reikalauti ištaisyti netikslius, klaidingus ar neišsamius duomenis;

  • 4.1.3. Reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), išskyrus teisės aktuose numatytus atvejus;

  • 4.1.4. Atšaukti duotą sutikimą dėl asmens duomenų tvarkymo;

  • 4.1.5. Apriboti duomenų tvarkymą – laikinai sustabdyti asmens duomenų tvarkymą;

  • 4.1.6. Kreiptis į Valstybinę duomenų apsaugos inspekciją.

Prašymus galite teikti asmeniškai adresu Margrietas g. 7, Riga arba elektroniniu paštu: [email protected].

5. Pabaigos nuostatos

5.1 Ši Privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos Reglamento (ES) 2016/679 (2016 m. balandžio 27 d.) reikalavimais bei Lietuvos ir ES teisės aktais.

5.2 Duomenų valdytojas pasilieka teisę bet kuriuo metu keisti ar papildyti Privatumo politiką be išankstinio įspėjimo. Pakeitimai įsigalioja paskelbus juos tinklalapyje www.baltexped.lt.