Privatumo politika
Privatumo politika
Privatumo politikos paskirtis
1.1. Ši Privatumo politika nustato Vartotojų Asmens duomenų tvarkymo sąlygas ir tvarką naudojantis Interneto svetaine. Vartotojas pateikdamas savo Asmens duomenis taip pat išreiškia Sutikimą Duomenų valdytojui, kad jis Asmens duomenis rinktų, saugotų, naudotų bei juos atskleistų šioje Privatumo politikoje nurodyta tvarka.
1.2. Šios taisyklės taikomos Vartotojui kiekvieną kartą jis apsilanko ar prisijungia prie Interneto svetainės ir/ar perka prekes ar paslaugas iš Duomenų valdytojo.
1.3. Duomenų valdytojas užtikrina Asmens duomenų konfidencialumą ir imasi reikiamų techninių bei organizacinių priemonių apsaugoti Vartotojų Duomenis nuo neteisėto priėjimo, atskleidimo, praradimo, modifikavimo ar sunaikinimo, arba kito neteisėto Duomenų tvarkymo.
1.4. Šioje Privatumo politikoje esančios nuostatos yra parengtos ir šioje Interneto svetainėje Asmens duomenys yra tvarkomi pagal Lietuvos Respublikos teisės aktų bei Reglamento reikalavimus.
Naudojamos sąvokos
2.1. Šioje Privatumo politikoje yra naudojamos šios sąvokos, reiškiančios:
2.1.1. „Asmens duomenys“ arba „Duomenys“ yra bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas).
2.1.2. „Duomenų tvarkymas“ yra bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
2.1.3. „Duomenų valdytojas“ yra MB „Soulcraft“, el. pašto adresas info@soulcraft.lt, įmonės kodas: 305706140 – asmuo ,kuris nustato duomenų subjektų Duomenų tvarkymo tikslus ir priemones.
2.1.4. „Interneto svetainė“ yra Duomenų valdytojo valdoma interneto svetainė, kurios adresas yra www.soulcraft.lt.
2.1.5. „Privatumo politika“ yra ši privatumo politika, kurioje yra numatytos pagrindinės Duomenų valdytojo Asmens duomenų rinkimo, kaupimo, tvarkymo ir saugojimo taisyklės, taikomos Vartotojams naudojantis Interneto svetaine.
2.1.6. „Reglamentas“ reiškia 2018 m. gegužės 25 d. Europos Sąjungoje įsigaliojusį 2016/679 reglamentą dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama direktyva 95/46/EB.
2.1.7. „Slapukai“ yra maži tekstiniai dokumentai, turintys unikalų identifikacijos numerį, kuris yra perduodamas iš Interneto svetainės į Vartotojo kompiuterio kietąjį diską, kad Duomenų valdytojas galėtų atskirti Vartotojo kompiuterį ir matyti jo veiklą internete.
2.1.8. „Sutikimas“ yra bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys
2.1.9. „Vartotojas“ yra fizinis asmuo (duomenų subjektas), kuris apsilankė Duomenų valdytojo Interneto svetainėje ir joje pateikė savo Asmens duomenis.
2.2. Šioje Privatumo politikoje paminėtos kitos sąvokos yra suprantamos taip, kaip jos yra paaiškintos Reglamente, su kuriuo galima susipažinti paspaudus šią nuorodą čia.
Tvarkomi asmens duomenys
3.1. Tam, kad Duomenų valdytojas galėtų tinkamai suteikti savo paslaugas, jis renka iš Vartotojo šiuos Asmens duomenis:
3.1.1. Asmens duomenys, pateikti Vartotojo: vardas, pavardė, telefono numeris, elektroninio pašto adresas, šalis, pristatymo vietos adresas, paštomato adresas.
3.1.2. Automatiškai renkami Duomenys: Interneto svetainėje yra naudojami Slapukai, kurių pagalba renkami Duomenys, kurie atskleidžia Interneto svetainės naudojimosi ypatumus arba automatiškai parengtą vizitų statistiką. Daugiau informacijos apie šioje Interneto svetainėje taikomus Slapukus galima sužinoti Slapukų politikoje.
3.1.3. Duomenys iš trečiųjų šalių: jeigu Vartotojas susieja bei prisijungia prie savo Interneto svetainėje esančios paskyros naudodamasis trečiųjų šalių paslaugų teikėjais (pavyzdžiui, Facebook, LinkedIn, Google), Duomenų valdytojas gauna iš šio paslaugų teikėjo tam tikrą informaciją, kaip Vartotojo registracijos ir profilio informaciją.
3.1.4. Papildomi Duomenys: su atskiru Vartotojo Sutikimu, Duomenų valdytojas taip pat renka ir tvarko papildomus Duomenis apie Vartotoją, kurie nėra nurodyti šioje Privatumo politikoje.
Asmens duomenų tvarkymo principai
4.1. Duomenų valdytojas įsipareigoja vadovautis toliau pateiktais Asmens duomenų tvarkymo principais:
4.1.1. Duomenys yra tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas).
4.1.2. Duomenys yra renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas).
4.1.3. Duomenys yra adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas).
4.1.4. Duomenys yra tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad Asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas).
4.1.5. Duomenys yra laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais Asmens duomenys yra tvarkomi (saugojimo trukmės apribojimo principas).
4.1.6. Duomenys yra tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas Asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).
Asmens duomenų tvarkymo tikslai
5.1. Vartotojų pateikti Asmens duomenis yra tvarkomi šiais tikslais:
5.1.1. Prekių pardavimo bei paslaugų teikimo tikslu. Duomenų valdytojas renka Vartotojų asmens duomenis ir juos panaudoja teikdamas Interneto svetainėje nurodytas paslaugas bei parduodamas prekes.
5.1.2. Naujienlaiškio siuntimo tikslu. Duomenų valdytojas su išankstinių Vartotojo sutikimu siunčia pranešimus apie specialius pasiūlymus, atnaujinimus arba pakeitimus dėl Duomenų valdytojo prekių arba paslaugų.
5.1.3. Susisiekimo tikslais. Kad Duomenų valdytojas galėtų susisiekti ir atsakyti į Vartotojo turimus klausimus ar prašymus.
Asmens duomenų atskleidimas
6.1. Duomenų valdytojas užtikrina, kad Vartotojų Asmens duomenys nebus parduodami, teikiami ar kitaip be teisėto pagrindo perduodami tretiesiems asmenims, taip pat naudojami kitiems tikslams, nei jie buvo surinkti.
6.2. Duomenų valdytojas gali perduoti Vartotojo Asmens duomenis trečiosioms šalims, tik:
6.2.1. kai tai reikalinga, kad Duomenų valdytojas įvykdytų sudarytą sutartį su Vartotoju ir tinkamai suteiktų paslaugas;
6.2.2. jei šiam Duomenų perdavimui yra gautas Vartotojo atskiras sutikimas;
6.2.3. Duomenų perdavimas privalomas pareikalaujant teisėsaugos institucijoms Lietuvos Respublikos teisės aktų nustatyta tvarka;
6.2.4. kitais Reglamente ir Lietuvos Respublikos teisės aktų numatytais atvejais.
Duomenų saugojimo terminai
7.1. Duomenų valdytojas Vartotojų Asmens duomenis saugo tokiam laikotarpiui, kuris yra nurodytas galiojančiuose Lietuvos Respublikos įstatymuose ir kituose teisės aktuose, ir šioje Privatumo politikoje, tačiau ne ilgiau, nei tai yra būtina šios Privatumo politikos Duomenų tvarkymo tikslams pasiekti.
7.2. Vartotojui susisiekus su Duomenų valdytoju ir pateikus savo Asmens duomenis elektroniniu paštu arba Interneto svetainėje pateikus rezervaciją dėl norimų įsigyti prekių, Duomenų valdytojas saugo Duomenis ne ilgiau kaip 12 mėnesių nuo jų pateikimo. Vėliau visi Duomenys yra ištrinami.
Vartotojų teisės
8.1. Interneto svetainėje Vartotojas turi tokias teises:
8.1.1. žinoti, kokie ir kokiu tikslu yra tvarkomi Asmens duomenys;
8.1.2. susipažinti su savo Asmens duomenimis ir parsisiųsti juos lengvai skaitomu formatu į savo kompiuterį;
8.1.3. reikalauti ištaisyti arba papildyti Asmens duomenis, jeigu jie yra netikslūs arba nebeaktualūs;
8.1.4. reikalauti ištrinti Asmens duomenis esant vienai iš Privatumo politikos 9.5 p. nurodytai sąlygai (teisė būti pamirštam);
8.1.5. reikalauti, kad Duomenų valdytojas apribotų Vartojo Asmens duomenų tvarkymą esant vienai iš Privatumo politikos 8.7 p. nurodytai sąlygai;
8.1.6. pateikti skundą Valstybinei duomenų apsaugos inspekcijai dėl neteisėto Asmens duomenų tvarkymo arba Duomenų tvarkymo pažeidimo;
8.1.7. nesutikti, kad būtų tvarkomi Asmens duomenys, kai šie Duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslais.
8.2. Bet kokius prašymus ar nurodymus, susijusius su Vartotojo Asmens duomenų tvarkymu, Vartotojas turi teisę pateikti Duomenų valdytojui raštu šioje Privatumo politikoje nurodytais kontaktiniais duomenimis (el. paštu arba pašto adresu). Kartu su prašymu Vartotojas privalo pateikti jo asmens tapatybę patvirtinantį dokumentą arba identifikuoti save leidžiamomis elektroninių ryšių priemonėmis, išskyrus atvejus, kai rašytinis prašymas pateikiamas tiesiogiai, kai prašymo pateikimo metu yra galimybė identifikuoti Vartotoją.
8.3. Duomenų valdytojas gavęs tokį prašymą ar nurodymą ne vėliau kaip per 30 (trisdešimt) dienų nuo kreipimosi dienos pateikia atsakymą bei atlieka prašyme nurodytus veiksmus arba atsisako juos atlikti nurodydamas atsisakymo motyvus. Prireikus, atsižvelgiant į prašymų sudėtingumą ir skaičių, nurodytas laikotarpis gali būti pratęstas dar 2 (dviem) mėnesiams. Tokiu atveju, per 30 (trisdešimt) dienų nuo prašymo gavimo dienos Duomenų valdytojas informuoja Vartotoją apie tokį pratęsimą, kartu pateikdamas vėlavimo priežastis.
8.4. Duomenų subjektas turi teisę iš duomenų valdytojo gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su asmens duomenimis ir toliau nurodyta informacija:
8.4.1. Duomenų tvarkymo tikslai;
8.4.2. atitinkamų Asmens duomenų kategorijos;
8.4.3. Duomenų gavėjai arba Duomenų gavėjų kategorijos, kuriems buvo arba bus atskleisti Asmens duomenys, visų pirma Duomenų gavėjai trečiosiose valstybėse arba tarptautinės organizacijos;
8.4.4. kai įmanoma, numatomas Asmens duomenų saugojimo laikotarpis arba, jei neįmanoma, kriterijai, taikomi tam laikotarpiui nustatyti;
8.4.5. teisė prašyti Duomenų valdytojo ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu;
8.4.6. teisė pateikti skundą priežiūros institucijai;
8.4.7. kai Asmens duomenys renkami ne iš duomenų subjekto, visa turima informacija apie jų šaltinius.
8.5. Vartotojui pateikiant prašymą ištrinti jo Duomenis, Duomenų valdytojas įsipareigoja nepagrįstai nedelsdamas ištrinti Asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:
8.5.1. Asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
8.5.2. Vartotojas atšaukia Sutikimą, kuriuo grindžiamas Asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti Asmens duomenis;
8.5.3. Vartotojas nesutinka su Duomenų tvarkymu esant teisėtam Duomenų valdytojo intereso pagrindui ir Duomenų valdytojas nenustato viršesnių teisėtų priežasčių toliau Duomenis tvarkyti;
8.5.4. Asmens duomenys buvo tvarkomi neteisėtai;
8.5.5. Asmens duomenys turi būti ištrinti laikantis Europos Sąjungos arba Lietuvos Respublikos teisėje nustatytos teisinės prievolės.
8.6. Atsakydamas į Vartotojo prašymą dėl naudojimosi teise būti pamirštam, Duomenų valdytojas įsipareigoja išsamiai atsakyti pateikdamas pagrindimą ir (arba) paaiškinimą, kodėl nėra galimybės pasinaudoti tokia teise, kai yra viršesnis teisėtas interesas arba, kai įmanoma, kaip naudotis tokia teise.
8.7. Vartotojas turi teisę reikalauti, jog Duomenų valdytojas apribotų jo Asmens duomenų tvarkymą, esant vienai iš šių sąlygų:
8.7.1. Vartotojas užginčija Asmens duomenų tikslumą tokiam laikotarpiui, per kurį Duomenų valdytojas gali patikrinti Asmens duomenų tikslumą;
8.7.2. Asmens duomenų tvarkymas yra neteisėtas ir Vartotojas nesutinka, kad Asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;
8.7.3. Duomenų valdytojui nebereikia Asmens duomenų šios Privatumo politikos nurodytais tikslais, tačiau jų reikia Vartotojui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
8.7.4. Vartotojas paprieštaravo Asmens duomenų tvarkymui esant teisėtam Duomenų valdytojo intereso pagrindui, kol bus patikrinta, ar Duomenų valdytojo teisėtos priežastys yra viršesnės už Vartotojo priežastis.
8.8. Duomenų valdytojas pasilieka teisę nepatenkinti Vartotojo prašymų, išskyrus prašymus dėl atsisakymo gauti tiesioginės rinkodaros pasiūlymus bei kreiptis į neteisminę ginčų nagrinėjimo instituciją, kai reikia užtikrinti:
8.8.1. Duomenų valdytojui nustatytų teisinių pareigų vykdymą;
8.8.2. viešąją tvarką ar nusikalstamų veikų prevenciją;
8.8.3. Vartotojų ar kitų asmenų teisių ir laisvių apsaugą; arba
8.8.4. esant kitiems atvejams, nurodytiems Lietuvos Respublikos įstatymuose arba Reglamente.
8.9. Visi atsakymai Vartotojui pateikiami glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba. Duomenų valdytojas nemokamai pateikia tvarkomų Asmens duomenų kopiją elektroniniu arba popieriniu formatu Vartotojo pasirinkimu, o esant pakartotinam Vartotojo prašymu Duomenų valdytojas gali imti pagrįstą mokestį, nustatomą pagal administracines tokios kopijos parengimo išlaidas, neviršijantį 50 (penkiasdešimt) eurų.
8.10. Vartotojui pastebėjus neteisėtą jo Duomenų tvarkymą ar atsiradus ginčui su Duomenų valdytoju, jis turi teisę bet kada kreiptis į neteisminio ginčų nagrinėjimo instituciją Lietuvoje – Valstybinę duomenų apsaugos inspekciją, jos interneto svetainėje nurodyta tvarka, kurią galima rasti čia.
Privatumo politikos pakeitimai
9.1. Duomenų valdytojas gali savo nuožiūra pakeisti šią Privatumo politiką. Duomenų valdytojas Vartotojams rekomenduoja reguliariai lankytis Interneto svetainėje, kad surastų naujausią Privatumo politikos versiją.
9.2. Duomenų valdytojas gali pranešti Vartotojui apie Privatumo politikos esminius pakeitimus pagal Vartotojo nurodytą kontaktinę informaciją. Duomenų valdytojas taip pat gali imtis papildomų veiksmų tiek, kiek to reikalauja taikomi įstatymai, įskaitant teisę gauti Vartotojo Sutikimą dėl esminių pakeitimų. Ar pakeitimai laikomi esminiais, nustato tik Duomenų valdytojas. Šios Privatumo politikos pakeitimai įsigalioja nuo nurodytos „paskutinį kartą atnaujintos“ dienos. Toliau naudojantis Interneto svetaine po atliktų pakeitimų reiškia, kad Vartotojas sutinka su tokiais pakeitimais.
Kontaktinė informacija
Visus su šia Privatumo politika susijusius dokumentus ir klausimus galima siųsti toliau nurodytais kontaktais:
Siunčiant e. paštu – info@soulcraft.lt
Paskutinį kartą atnaujinta: 2021-08-30
