1. Bendrosios nuostatos
1.1. Šios asmens duomenų tvarkymo taisyklės (toliau – „Taisyklės”) reglamentuoja pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką, kuria remdamasi duomenų valdytoja UAB „Baldė“, tvarko internetinės parduotuvės pirkėjų asmens duomenis.
1.2. Taisyklės parengtos vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (2008 m. vasario 1 d. Nr. X-1444) bei kitais teisės aktais, reglamentuojančiais asmens duomenų rinkimą, tvarkymą ir saugojimą.
2. Pagrindinės sąvokos
2.1. Duomenų valdytojas – UAB „Baldė“, pagal Lietuvos Respublikos įstatymus įsteigta bendrovė, kurios registruota buveinė yra Europos pr. 122, Kaunas, Lietuvos Respublika, įmonės kodas 303219244, PVM mokėtojo kodas LT 100008305219, duomenys apie kurią kaupiami ir saugomi Juridinių asmenų registre, įmonei suteiktas duomenų valdytojo identifikavimo kodas.
2.2. Duomenų subjektas (pirkėjas) – veiksnus fizinis arba juridinis asmuo, užsiregistravęs ar įsigijęs prekių internetinėje parduotuvėje, kuri priklauso UAB „Baldė“.
2.3. Asmens duomenų tvarkymas – bet kurie su asmens duomenimis atliekami veiksmai: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir/ar aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
2.4. Automatinis būdas - reiškia veiksmus, visiškai ar iš dalies atliekamus automatinėmis priemonėmis.
3. Asmens duomenų tvarkymas
3.1. Duomenų valdytojas patvirtina, kad asmens duomenys yra renkami prekybos tikslais ir tvarkomi, vadovaujantis sąžiningumo, teisėtumo ir tikslumo, taip pat gerbiant asmens teisės į privatumą principus. Visi asmens duomenų tvarkymo tikslai yra teisėti ir apibrėžti iš anksto prieš renkant duomenis.
3.2. Pirkimo metu Duomenų subjektas privalo pateikti išsamius ir teisingus asmens duomenis. Jis sutinka, kad jo nurodyti duomenys būtų tvarkomi nurodytais duomenų rinkimo ir naudojimo tikslais. Duomenų subjektas turi teisę bet kuriuo metu keisti, (arba) atnaujinti arba pareikalauti nebenaudoti savo pateiktus duomenis.
3.3. Duomenų valdytojas Taisyklių 3.1. punkte nurodytu tikslu tvarko tokius Duomenų subjektų asmens duomenis:
- (a) vardas;
- (b) pavardė;
- (c) elektroninio pašto adresas;
- (d) telefono numeris;
- (e) adresas (prekių pristatymo);
- (f) asmens kodas (jeigu prekės perkamos išsimokėtinai per lizingo bendrovę).
3.4. Asmens duomenys tvarkomi neautomatiniu būdu ir automatiniu būdu naudojant pas Duomenų valdytoją įrengtas asmens duomenų tvarkymo priemones.
3.5. Duomenų valdytojas gerbia kiekvieno Duomenų subjekto teisę į privatumą. Pirkėjo asmens duomenys (vardas, pavardė, elektroninio pašto adresas, telefono numeris, adresas, asmens kodas ir kita internetinės parduotuvės registracijos formoje nurodyta informacija) renkami ir tvarkomi tam, kad:
- (a) vykdyti Pirkėjo prekių užsakymus;
- (b) išrašyti sandoriui įforminti reikalingus finansinius dokumentus;
- (c) spręsti klausimus, susijusius su prekių pristatymu;
- (d) įvykdyti kitus sutartinius įsipareigojimus.
3.6. Duomenų valdytojas gali statistiniais tikslais naudoti su pirkėju tiesiogiai nesusijusius duomenis, t.y. duomenis apie pirkėjo įsigytas prekes. Tokie statistiniai duomenys bus renkami ir tvarkomi taip, kad neleistų atskleisti Duomenų subjekto asmens tapatybės arba kitų asmens duomenų, pagal kuriuos būtų galima nustatyti duomenų subjekto tapatybę.
3.7. Asmens duomenų tvarkymo funkcijas atliekantys Duomenų valdytojo darbuotojai siekdami užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, turi saugoti dokumentus bei duomenų rinkmenas tinkamai ir saugiai bei vengti nereikalingų kopijų darymo. Naikinamos dokumentų kopijos, kuriose nurodomi asmens duomenys, turi būti sunaikintos taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio.
3.8. Asmens duomenų apsaugą organizuoja, užtikrina ir vykdo bendrovės vadovas arba jo paskirtas darbuotojas.
3.9. Asmens duomenys tvarkomi naudojant saugias organizacines bei technines priemones, apsaugančias šiuos duomenis nuo atsitiktinio arba neteisėto sunaikinimo, pakeitimo, atskleidimo arba kitų neteisėtų veiksmų.
4. Duomenų subjekto teisių įgyvendinimas
4.1. Duomenų subjektas, pateikdamas Duomenų valdytojui asmens tapatybę patvirtinantį dokumentą, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, ir kam jie teikiami. Galimybė susipažinti su asmens duomenimis sudaroma pateikus Duomenų valdytojui rašytinį prašymą dėl susipažinimo su asmens duomenimis paštu ar el. paštu.
4.2. Duomenų valdytojas, gavęs Duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo, atsako, ar su juo susiję asmens duomenys yra tvarkomi, ir pateikia Duomenų subjektui prašomus duomenis ne vėliau kaip per 30 kalendorinių dienų nuo Duomenų subjekto kreipimosi dienos. Duomenų subjekto prašymu tokie duomenys pateikiami raštu nurodytu el. pašto adresu.
4.3. Galimybė ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus Duomenų subjektui sudaroma pateikus Duomenų valdytojui rašytinį prašymą paštu, faksu ar el. paštu ar žodinį prašymą, jei galima identifikuoti Duomenų subjektą. Duomenų valdytojas, gavęs tokį prašymą, nedelsdamas patikrina asmens duomenis ir Duomenų subjekto prašymu nedelsdamas ištaiso neteisingus, neišsamius, netikslius asmens duomenis.
4.4. Duomenų valdytojas nedelsdamas praneša Duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą ar sunaikinimą.
4.5. Duomenų valdytojas užtikrina ir visas kitas Lietuvos Respublikos įstatymų ir kitų teisės aktų garantuojamas asmens duomenų subjektų teises, garantijas ir interesus.
5. Duomenys apie lankymasi internetinėje parduotuvėje
5.1. Lankymosi internetinėje parduotuvėje metu gali būti renkami tokie Duomenų subjekto duomenys: naudojamo kompiuterio, telefono ar kito įrenginio, turinčio galimybę naršyti internete, IP adresas, jo geografinė buvimo vieta, naršyklės tipas, apsilankymo internetinėje parduotuvėje šaltinis, apsilankymo laikas ir trukmė, duomenys apie tai, kokie puslapiai buvo peržiūrėti ir koks jų kiekis. Šie duomenys leidžia pritaikyti internetinės parduotuvės turinį lankytojo naršyklei bei suteikia statistinę informaciją apie internetinės parduotuvės lankytojus. Pagal šiuos duomenis negalima nustatyti lankytojo asmenybės.
5.2. Internetinėje parduotuvėje gali būti naudojami slapukai (angl. „cookies“), kurie gali būti išsaugomi lankytojo kompiuteryje ar kitame įrenginyje. Jie gali būti panaudoti internetinei parduotuvei administruoti, taip pat tam, kad galėtume nustatyti, kada internetinė parduotuvė yra lankoma to paties lankytojo, siekiant individualizuoti internetinėje parduotuvėje pateikiamą turinį. Dauguma interneto naršyklių suteikia galimybę uždrausti slapukų naudojimą. Tačiau tai gali apsunkinti internetinės parduotuvės naudojimą.
6. Asmens duomenų perdavimas
Visa informacija apie tvarkomus asmens duomenis yra konfidenciali. Duomenų valdytojas įsipareigoja asmens duomenų neperleisti jokiems tretiesiems asmenims, išskyrus Lietuvos Respublikos įstatymų nustatytais atvejais ir tvarka.
7. Asmens duomenų tvarkymo terminas
7.1. Duomenų valdytojas tvarko asmens duomenis 2 metus nuo jų pateikimo momento. Atlikus pakartotinį pirkimą, terminas atsinaujina.
7.2. Pasibaigus duomenų saugojimo terminui, Duomenų subjekto asmens duomenys sunaikinami galiojančių teisės aktų nustatyta tvarka.
8. Taisyklių keitimas
8.1. Duomenų valdytojas turi teisę iš dalies ar visiškai pakeisti šias Taisykles, apie tai pranešdamas internetinėje parduotuvėje.
8.2. Taisyklių papildymai ar pakeitimai įsigalioja nuo jų paskelbimo internetinėje parduotuvėje dienos.
8.3. Jeigu Duomenų subjektas nesutinka su nauja Taisyklių redakcija, jis turi teisę raštu jos atsisakyti. Jei po Taisyklių papildymo arba pakeitimo Duomenų subjektas ir toliau naudojasi Duomenų valdytojo paslaugomis, laikoma, kad jis sutinka su naująja Taisyklių redakcija.
9. Atsakomybė
9.1. Darbuotojams, kurie pažeidžia Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, kituose teisės aktuose, reglamentuojančiuose Asmens duomenų tvarkymą ir apsaugą, arba šias Taisykles, taikomos Lietuvos Respublikos įstatymuose numatytos atsakomybės priemonės.
10. Baigiamosios nuostatos
10.1. Taisyklių laikymosi priežiūra ir, esant poreikiui, peržiūra, patikima Duomenų valdytojo vadovui ar jo įgaliotam asmeniui.
10.2. Duomenų valdytojo darbuotojai su Taisyklėmis supažindinami pasirašytinai.