PRIVATUMO POLITIKA

1. Bendrosios nuostatos

1.1. Ši privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis renka, tvarko ir saugo duomenų valdytojas BAREN GRUPP OÜ (toliau – „duomenų valdytojas“).

1.2. Duomenų subjektas šios privatumo politikos prasme yra klientas arba kitas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.

1.3. Klientas šios privatumo politikos prasme yra bet kuris asmuo, perkantis prekes ar paslaugas duomenų valdytojo interneto svetainėje.

1.4. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir asmens duomenis tvarko teisėtai, sąžiningai bei saugiai. Duomenų valdytojas gali patvirtinti, kad asmens duomenys buvo tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojas asmens duomenis renka, tvarko ir saugo elektroniniu būdu, daugiausia naudodamasis interneto svetaine ir elektroniniu paštu.

2.2. Pateikdamas asmens duomenis, duomenų subjektas suteikia duomenų valdytojui teisę rinkti, sisteminti, naudoti ir valdyti asmens duomenis šioje privatumo politikoje nurodytais tikslais. Tai apima duomenis, kuriuos duomenų subjektas tiesiogiai arba netiesiogiai pateikia duomenų valdytojui interneto svetainėje pirkdamas prekes ar paslaugas.

2.3. Duomenų subjektas atsako už tai, kad jo pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Sąmoningas melagingų duomenų pateikimas laikomas šios privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas informuoti duomenų valdytoją apie pateiktų duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už duomenų subjektui ar tretiesiems asmenims padarytą žalą, jeigu ji atsirado dėl duomenų subjekto pateiktų neteisingų duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:

3.1.1. vardą ir pavardę;
3.1.2. gimimo datą;
3.1.3. telefono numerį;
3.1.4. elektroninio pašto adresą;
3.1.5. pristatymo adresą;
3.1.6. banko sąskaitos numerį;
3.1.7. mokėjimo kortelės duomenis.

3.2. Be pirmiau nurodytų duomenų, duomenų valdytojas turi teisę rinkti viešuosiuose registruose prieinamus duomenis apie klientą.

3.3. Asmens duomenų tvarkymo teisiniai pagrindai yra Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a, b, c ir f punktai:

a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
b) asmens duomenis būtina tvarkyti siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba duomenų subjekto prašymu atlikti veiksmus prieš sudarant sutartį;
c) asmens duomenis būtina tvarkyti siekiant įvykdyti duomenų valdytojui taikomą teisinę prievolę;
f) asmens duomenis būtina tvarkyti siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai duomenų subjekto interesai, pagrindinės teisės ar laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas.

3.4. Asmens duomenų tvarkymo tikslai ir maksimalūs saugojimo terminai:

3.4.1. Tvarkymo tikslas: saugumo užtikrinimas
Maksimalus asmens duomenų saugojimo terminas: pagal teisės aktuose nustatytus terminus.
3.4.2. Tvarkymo tikslas: užsakymų tvarkymas
Maksimalus asmens duomenų saugojimo terminas: 365 kalendorinės dienos.
3.4.3. Tvarkymo tikslas: elektroninės parduotuvės paslaugų veikimo užtikrinimas
Maksimalus asmens duomenų saugojimo terminas: 365 kalendorinės dienos.
3.4.4. Tvarkymo tikslas: klientų administravimas
Maksimalus asmens duomenų saugojimo terminas: 365 kalendorinės dienos.
3.4.5. Tvarkymo tikslas: finansinė veikla ir buhalterinė apskaita
Maksimalus asmens duomenų saugojimo terminas: pagal teisės aktuose nustatytus terminus.
3.4.6. Tvarkymo tikslas: rinkodara
Maksimalus asmens duomenų saugojimo terminas: 365 kalendorinės dienos.

3.5. Duomenų valdytojas turi teisę perduoti klientų asmens duomenis tretiesiems asmenims, įskaitant įgaliotuosius duomenų tvarkytojus, buhalterius, transporto ir kurjerių įmones bei mokėjimo paslaugų teikėjus. Asmens duomenų valdytojas yra BAREN GRUPP OÜ. Duomenų valdytojas perduoda mokėjimams atlikti būtinus asmens duomenis įgaliotajam duomenų tvarkytojui Maksekeskus AS.

3.6. Tvarkydamas ir saugodamas duomenų subjekto asmens duomenis, duomenų valdytojas taiko organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo bei kitokio neteisėto tvarkymo.

3.7. Duomenų valdytojas saugo duomenų subjektų asmens duomenis atsižvelgdamas į jų tvarkymo tikslą, tačiau ne ilgiau kaip dvejus metus.

4. Duomenų subjekto teisės

4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir gauti prieigą prie jų.

4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.

4.3. Duomenų subjektas turi teisę reikalauti, kad netikslūs ar neišsamūs asmens duomenys būtų ištaisyti arba papildyti.

4.4. Jeigu duomenų valdytojas tvarko duomenų subjekto asmens duomenis sutikimo pagrindu, duomenų subjektas turi teisę bet kuriuo metu atšaukti savo sutikimą.

4.5. Norėdamas pasinaudoti savo teisėmis, duomenų subjektas gali susisiekti su elektroninės parduotuvės klientų aptarnavimo tarnyba elektroninio pašto adresu kittykurlz@protonmail.com.

4.6. Siekdamas apginti savo teises, duomenų subjektas turi teisę pateikti skundą Estijos duomenų apsaugos inspekcijai.

5. Baigiamosios nuostatos

5.1. Šios duomenų apsaugos sąlygos parengtos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Estijos Respublikos asmens duomenų apsaugos įstatymu bei kitais atitinkamais Estijos Respublikos ir Europos Sąjungos teisės aktais.

5.2. Duomenų valdytojas turi teisę iš dalies arba visiškai pakeisti šias duomenų apsaugos sąlygas, informuodamas duomenų subjektus apie pakeitimus interneto svetainėje www.kaisulo.ee.