Privatumo politika

  1. Bendrosios nuostatos.

1.1. Šioje privatumo politikoje aprašoma, kaip SIA „Dabas elpa“, reg. Nr. 40103175536, juridinis adresas: Stacijas iela 18–46, Olaine, Olaines novads, LV–2114 (toliau – „Duomenų valdytojas“) renka, tvarko ir saugo asmens duomenis, kuriuos www.istaspirtslietas.lv gauna iš savo klientų ir asmenų, besilankančių interneto svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, t. y. duomenų subjektu. Apdorojimas – tai bet koks su asmens duomenimis susijęs veiksmas, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.

  1. Asmens duomenų rinkimas, tvarkymas ir saugojimas.

2.1. Duomenų valdytojas renka, tvarko ir saugo asmens tapatybę atskleidžiančią informaciją, daugiausia naudodamasis internetinės parduotuvės svetaine ir elektroniniu paštu.

2.2. Apsilankydami internetinėje parduotuvėje ir naudodamiesi joje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma pagal Privatumo politikoje nustatytus tikslus.

2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas neteisingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už nuostolius, patirtus duomenų subjekto ar trečiųjų asmenų, jeigu jie atsirado dėl neteisingai pateiktų asmens duomenų.

  1. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir pan.).
3.1.5. Bet kokia kita informacija, pateikta mums naudojantis svetainėje siūlomomis paslaugomis, perkant prekes arba susisiekus su mumis.

3.2. Be to, duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą, naudodamasis viešai prieinamais registrais.

3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:

  1. a) duomenų subjektas davė sutikimą dėl savo asmens duomenų tvarkymo vienam ar keliems konkretiems tikslams;
  2. b) duomenų tvarkymas yra būtinas sutarties, kurios viena iš šalių yra duomenų subjektas, vykdymui arba veiksmams, kurių imtasi duomenų subjekto prašymu prieš sudarant sutartį;
  3. c) duomenų tvarkymas yra būtinas, siekiant įvykdyti duomenų valdytojui tenkančią teisinę pareigą;
  4. f) duomenų tvarkymas yra būtinas duomenų valdytojo ar trečiosios šalies teisėtų interesų įgyvendinimui, išskyrus atvejus, kai duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kurioms užtikrinti būtina asmens duomenų apsauga, yra svarbesni už šiuos interesus, ypač jei duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko duomenų subjekto asmens duomenis, kol tenkinamas bent vienas iš toliau nurodytų kriterijų:

3.4.1. Asmens duomenys reikalingi tiems tikslams, kuriais jie buvo gauti;
3.4.2. Kol duomenų valdytojas ir (arba) duomenų subjektas, laikydamasis išorės teisės aktų nustatytos tvarkos, gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pateikti prieštaravimus arba pareikšti ar vesti bylą teisme;
3.4.3. Kol egzistuoja teisinė pareiga saugoti duomenis, pavyzdžiui, pagal Apskaitos įstatymą;
3.4.4. Kol galioja duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jeigu nėra kito teisėto asmens duomenų tvarkymo pagrindo.

Pasibaigus šiame punkte nurodytoms aplinkybėms, pasibaigia ir duomenų subjekto asmens duomenų saugojimo terminas, o visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų bei elektroninių ir/arba popierinių dokumentų, kuriuose buvo saugomi atitinkami asmens duomenys, arba šie dokumentai yra anonimizuojami.

3.5. Siekdamas įvykdyti savo įsipareigojimus Jūsų atžvilgiu, duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie mūsų pavedimu atlieka būtiną duomenų tvarkymą, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Gavę atitinkamą prašymą, galime perduoti Jūsų asmens duomenis valstybinėms ir teisėsaugos institucijoms, kad prireikus galėtume ginti savo teisinius interesus, rengdami, pateikdami ir gindami teisinius reikalavimus.

3.6. Apdorodamas ir saugodamas asmens duomenis, duomenų valdytojas taiko organizacines ir technines priemones, siekdamas užtikrinti asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

  1. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę:
4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat prašyti savo asmens duomenų kopijos elektronine forma ir teisę į šių duomenų perdavimą kitam duomenų valdytojui (duomenų perkeliamumas);
4.1.2. Prašyti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Prašyti ištrinti savo asmens duomenis („teisė būti pamirštam“), išskyrus atvejus, kai įstatymas reikalauja saugoti duomenis;
4.1.4. Atsiimti anksčiau duotą sutikimą dėl asmens duomenų tvarkymo;
4.1.5. Apriboti savo duomenų tvarkymą – teisė reikalauti, kad mes laikinai visiškai nutrauktume visų jūsų asmens duomenų tvarkymą;
4.1.6. Kreiptis į Valstybinę duomenų apsaugos inspekciją
Prašymą dėl savo teisių įgyvendinimo galite pateikti užpildydami formą atvykę į „Olaine“ stotį 1–4, Olaine, Olaines novadas, arba atsiųsdami prašymą elektroniniu būdu, rašydami klientų aptarnavimo tarnybai [email protected].

  1. Baigiamosios nuostatos

5.1. Ši privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuria panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais Latvijos Respublikos ir Europos Sąjungos teisės aktais.

5.2. Duomenų valdytojas turi teisę bet kuriuo metu ir be išankstinio įspėjimo keisti ar papildyti Privatumo politiką. Pakeitimai įsigalioja juos paskelbus svetainėje www.istaspirtslietas.lv