garazovartuspyruokle.lt privatumo politika

Komlósi-2 Bt.

Privatumo politika

ĮVADAS

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., mokesčių mokėtojo kodas: 21499120-2-06, įmonės registracijos numeris: 06-06-013590) (toliau – Paslaugų teikėjas, Duomenų valdytojas) taiko šią privatumo politiką.
Ši privatumo politika parengta pagal 2016 m. balandžio 27 d. EUROPOS PARLAMENTO IR TARYBOS REGLAMENTĄ (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Ši privatumo politika reglamentuoja duomenų tvarkymą šioje interneto svetainėje: https://garazovartuspyruokle.lt
Šią privatumo politiką rasite adresu: https://garazovartuspyruokle.lt/gdpr

Privatumo politikos pakeitimai įsigalioja juos paskelbus pirmiau nurodytame interneto puslapyje.

DUOMENŲ VALDYTOJAS IR JO KONTAKTINIAI DUOMENYS:

Pavadinimas: Komlósi-2 Bt.
Buveinė: 6724 Szeged, Kossuth L. sgt 117.
El. paštas: info@garazovartuspyruokle.lt
Telefonas: +33923625548

SĄVOKŲ PAAIŠKINIMAI

1. “ asmens duomenys“ – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta („duomenų subjektas“); fizinis asmuo, kurio tapatybę galima nustatyti tiesiogiai ar netiesiogiai, visų pirma pagal vieną ar kelis požymius, pavyzdžiui, vardą, identifikavimo numerį, buvimo vietos duomenis, interneto identifikatorių arba fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

2. “ duomenų tvarkymas“ – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar jų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, pritaikymas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;

3. “ duomenų valdytojas“ – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones; kai tokio tvarkymo tikslai ir priemonės nustatyti Europos Sąjungos ar nacionalinėje teisėje, duomenų valdytojas arba konkretūs jo skyrimo kriterijai taip pat gali būti nustatyti Europos Sąjungos ar nacionalinėje teisėje;

4. “ duomenų tvarkytojas“ – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis;

5. “ duomenų gavėjas“ – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar ji yra trečioji šalis. Valdžios institucijos, kurios pagal Europos Sąjungos ar nacionalinę teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tvarkydamos tokius duomenis jos privalo laikytis taikytinų duomenų apsaugos taisyklių pagal duomenų tvarkymo tikslus;

6. “ duomenų subjekto sutikimas“ – bet koks laisva valia duotas, konkretus, informuotas ir nedviprasmiškas duomenų subjekto valios išreiškimas pareiškimu arba aiškiais patvirtinamaisiais veiksmais, kuriuo jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys;

7. “ asmens duomenų saugumo pažeidimas“ – saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami perduodami, saugomi ar kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga.

ASMENS DUOMENŲ TVARKYMO PRINCIPAI

Asmens duomenys:

1. turi būti tvarkomi teisėtai, sąžiningai ir duomenų subjektui skaidriu būdu („ teisėtumo, sąžiningumo ir skaidrumo principas“);

2. renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; pagal 89 straipsnio 1 dalį tolesnis duomenų tvarkymas archyvavimo viešojo intereso labui, mokslinių ar istorinių tyrimų arba statistiniais tikslais nelaikomas nesuderinamu su pirminiais tikslais („ tikslo apribojimo principas“);

3. turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi („ duomenų kiekio mažinimo principas“);

4. turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištaisyti arba ištrinti („ tikslumo principas“);

5. turi būti laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu būtina tais tikslais, kuriais asmens duomenys tvarkomi; asmens duomenys gali būti saugomi ilgiau tik tada, kai pagal 89 straipsnio 1 dalį jie tvarkomi archyvavimo viešojo intereso labui, mokslinių ar istorinių tyrimų arba statistiniais tikslais, įgyvendinus tinkamas technines ir organizacines priemones duomenų subjektų teisėms ir laisvėms apsaugoti („ saugojimo trukmės apribojimo principas“);

6. turi būti tvarkomi taip, kad taikant tinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo („ vientisumo ir konfidencialumo principas“).

Duomenų valdytojas atsako už pirmiau nurodytų principų laikymąsi ir privalo gebėti tai įrodyti („ atskaitomybės principas“).

Duomenų valdytojas pareiškia, kad duomenys tvarkomi laikantis šiame skyriuje nustatytų principų.

DUOMENŲ TVARKYMAS, SUSIJĘS SU INTERNETINĖS PARDUOTUVĖS VEIKLA IR PASLAUGŲ NAUDOJIMU

1. Duomenų rinkimo faktas, tvarkomų duomenų apimtis ir duomenų tvarkymo tikslas:

Asmens duomenys	Duomenų tvarkymo tikslas	Teisinis pagrindas
Naudotojo vardas	Tapatybės nustatymas ir registracijos sudarymas.	BDAR 6 straipsnio 1 dalies b punktas ir Elektroninės prekybos įstatymo 13/A straipsnio 3 dalis.
Slaptažodis	Skirtas saugiai prieigai prie naudotojo paskyros.
Vardas ir pavardė	Būtina susisiekti, įsigyti prekes ir išrašyti tinkamą sąskaitą faktūrą.
El. pašto adresas	Būtina ryšiui palaikyti.
Telefono numeris	Būtina ryšiui palaikyti ir veiksmingiau spręsti su sąskaitų išrašymu ar pristatymu susijusius klausimus.
Sąskaitos gavėjo vardas (pavadinimas) ir adresas	Tinkamos sąskaitos faktūros išrašymas, sutarties sudarymas, jos turinio nustatymas, keitimas ir vykdymas, iš sutarties kylančių mokesčių apskaičiavimas ir susijusių reikalavimų įgyvendinimas.	BDAR 6 straipsnio 1 dalies c punktas ir 2000 m. Apskaitos įstatymo C 169 straipsnio 2 dalis.
Pristatymo gavėjo vardas (pavadinimas) ir adresas	Pristatymo į namus užtikrinimas.	BDAR 6 straipsnio 1 dalies b punktas ir Elektroninės prekybos įstatymo 13/A straipsnio 3 dalis.
Pirkimo / registracijos data.	Techninės operacijos vykdymas.
IP adresas pirkimo / registracijos metu.	Techninės operacijos vykdymas.

Naudotojo vardas ir el. pašto adresas neprivalo atskleisti jokių asmens duomenų.

2. Duomenų subjektų ratas: visi interneto svetainėje užsiregistravę arba perkantys asmenys.

3. Duomenų tvarkymo trukmė ir ištrynimo terminas: jei tenkinama viena iš BDAR 17 straipsnio 1 dalyje nustatytų sąlygų, duomenų subjektas gali prašyti ištrinti duomenis. Apie duomenų subjekto pateiktų asmens duomenų ištrynimą jam pranešama elektroniniu būdu pagal BDAR 19 straipsnį. Jei prašymas ištrinti duomenis apima ir jo nurodytą el. pašto adresą, po pranešimo ištrinamas ir šis adresas. Išimtis taikoma apskaitos dokumentams: pagal 2000 m. Apskaitos įstatymo C 169 straipsnio 2 dalį šie duomenys turi būti saugomi aštuonerius metus.

Apskaitą tiesiogiai ir netiesiogiai pagrindžiantys apskaitos dokumentai (įskaitant didžiosios knygos sąskaitas, analitinius ir apskaitos registrus) turi būti saugomi įskaitoma forma ne trumpiau kaip 8 metus ir turi būti atkuriami pagal apskaitos įrašų nuorodas.

4. Asmenys, turintys teisę susipažinti su duomenimis, ir asmens duomenų gavėjai: Asmens duomenis, laikydamiesi pirmiau nurodytų principų, gali tvarkyti Duomenų valdytojo pardavimo ir rinkodaros darbuotojai.

5. Duomenų subjektų teisės:

• Duomenų subjektas gali prašyti Duomenų valdytojo leisti susipažinti su jo asmens duomenimis, juos ištaisyti, ištrinti arba apriboti jų tvarkymą, taip pat
• duomenų subjektas turi teisę į duomenų perkeliamumą ir bet kuriuo metu atšaukti sutikimą.

6. Prašymą susipažinti su asmens duomenimis, juos ištrinti, pakeisti ar apriboti jų tvarkymą, pasinaudoti duomenų perkeliamumo teise arba nesutikti su duomenų tvarkymu galima pateikti šiais būdais:

• Paštu adresu: 6724 Szeged, Kossuth L. sgt 117. 
• El. paštu: info@garazovartuspyruokle.lt 
• Telefonu: +33923625548 

7. Duomenų tvarkymo teisinis pagrindas:

7.1. BDAR 6 straipsnio 1 dalies b ir c punktai;

7.2. Pagal 2001 m. CVIII įstatymo dėl elektroninės prekybos paslaugų ir informacinės visuomenės paslaugų tam tikrų klausimų (toliau – Elektroninės prekybos įstatymas) 13/A straipsnio 3 dalį:

Paslaugų teikėjas gali tvarkyti tuos asmens duomenis, kurie yra techniškai būtini paslaugai suteikti. Esant vienodoms kitoms sąlygoms, Paslaugų teikėjas privalo pasirinkti ir visais atvejais naudoti informacinės visuomenės paslaugai teikti skirtas priemones taip, kad asmens duomenys būtų tvarkomi tik tada, kai tai griežtai būtina paslaugai suteikti, ir tik būtina apimtimi bei būtinu laikotarpiu.

7.3. Sąskaitų faktūrų atveju – BDAR 6 straipsnio 1 dalies c punktas, vadovaujantis apskaitos teisės aktais.

7.4. Iš sutarties kylantiems reikalavimams taikomas 2013 m. Civilinio kodekso V įstatyme nustatytas 5 metų senaties terminas.

6:22 straipsnis [Senatis]

(1) Jei šiame įstatyme nenustatyta kitaip, reikalavimams taikomas penkerių metų senaties terminas.

(2) Senaties terminas pradedamas skaičiuoti reikalavimui tapus vykdytinam.

(3) Susitarimas pakeisti senaties terminą turi būti sudarytas raštu.

(4) Susitarimas, kuriuo senaties terminas panaikinamas, negalioja.

8. Informuojame

• kad duomenų tvarkymas yra būtinas sutarčiai įvykdyti ir pasiūlymui pateikti.
• Yra būtina pateikti asmens duomenis, kad galėtume įvykdyti jūsų užsakymą.
• Nepateikus duomenų negalėsime apdoroti ir įvykdyti jūsų užsakymo.

NAUJIENLAIŠKIAI IR TIESIOGINĖ RINKODARA

1. Pagal 2008 m. XLVIII įstatymo dėl pagrindinių ekonominės reklamos veiklos sąlygų 6 straipsnį Pirkėjas gali iš anksto duoti sutikimą, kad Paslaugų teikėjas registracijos metu nurodytais kontaktiniais adresais siųstų jam reklamą ir kitus pranešimus.

2. Be to, Pirkėjas gali sutikti, kad Paslaugų teikėjas, laikydamasis šios politikos nuostatų, tvarkytų jo asmens duomenis reklamai siųsti.

3. Paslaugų teikėjas nesiunčia nepageidaujamos reklamos. Pirkėjas gali bet kada, be apribojimų ir nenurodydamas priežasties, atsisakyti reklamos. Tokiu atveju Paslaugų teikėjas iš registro ištrina visus pranešimams siųsti reikalingus duomenis ir daugiau pasiūlymų nebesiunčia. Reklamos galima atsisakyti paspaudus pranešime pateiktą nuorodą.

4. Duomenų rinkimo faktas, tvarkomų duomenų apimtis ir duomenų tvarkymo tikslas:

Asmens duomenys	Duomenų tvarkymo tikslas	Teisinis pagrindas
Vardas, el. pašto adresas.	Tapatybės nustatymas ir naujienlaiškio prenumeratos sudarymas.	Duomenų subjekto sutikimas, BDAR 6 straipsnio 1 dalies a punktas 2008 m. XLVIII įstatymo dėl pagrindinių ekonominės reklamos veiklos sąlygų ir tam tikrų apribojimų 6 straipsnio 5 dalis.
Prenumeratos data	Techninės operacijos vykdymas.
IP adresas prenumeratos metu	Techninės operacijos vykdymas.

5. Duomenų subjektai: visi naujienlaiškį užsiprenumeravę asmenys.

6. Duomenų rinkimo tikslas: siųsti Pirkėjui elektroninius reklaminius pranešimus (el. laiškus, SMS žinutes, tiesioginius pranešimus) apie aktualias prekes, nuolaidas, naujas funkcijas ir kt.

7. Duomenų tvarkymo trukmė ir ištrynimo terminas: iki sutikimo atšaukimo, t. y. naujienlaiškio prenumeratos atsisakymo.

8. Asmenys, turintys teisę susipažinti su duomenimis, ir asmens duomenų gavėjai: asmens duomenis, laikydamiesi pirmiau nurodytų principų, gali tvarkyti Duomenų valdytojo pardavimo ir rinkodaros darbuotojai.

9. Duomenų subjektų teisės:

• Duomenų subjektas gali prašyti Duomenų valdytojo leisti susipažinti su jo asmens duomenimis, juos ištaisyti, ištrinti arba apriboti jų tvarkymą, taip pat
• gali nesutikti, kad tokie asmens duomenys būtų tvarkomi;
• duomenų subjektas turi teisę į duomenų perkeliamumą ir bet kuriuo metu atšaukti sutikimą.

10. Prašymą susipažinti su asmens duomenimis, juos ištrinti, pakeisti ar apriboti jų tvarkymą, pasinaudoti duomenų perkeliamumo teise arba nesutikti su duomenų tvarkymu galima pateikti šiais būdais:

• Paštu adresu: 6724 Szeged, Kossuth L. sgt 117. 
• El. paštu: info@garazovartuspyruokle.lt 
• Telefonu: +33923625548 

11. Naudotojai gali  nemokamai atsisakyti naujienlaiškių bet kuriuo metu.

12. Informuojame

kad

• duomenų tvarkymas grindžiamas jūsų sutikimu.

• Jūs privalote pateikti asmens duomenis, kad galėtume atsakyti į jūsų pranešimą.

• Nepateikus duomenų pasekmė bus ta, kad negalėsime įvykdyti jūsų prašymo.

• Sutikimą galite bet kada atšaukti paspausdami prenumeratos atsisakymo nuorodą.

• Sutikimo atšaukimas neturi įtakos iki sutikimo atšaukimo atlikto, sutikimu pagrįsto duomenų tvarkymo teisėtumui.

SKUNDŲ NAGRINĖJIMAS

1.  Duomenų rinkimo faktas, tvarkomų duomenų apimtis ir duomenų tvarkymo tikslas:

Asmens duomenys	Duomenų tvarkymo tikslas	Teisinis pagrindas
Vardas ir pavardė	Tapatybės nustatymas ir ryšio palaikymas.	BDAR 6 straipsnio 1 dalies c punktas ir 1997 m. CLV vartotojų apsaugos įstatymo 17/A straipsnio 7 dalis.
El. pašto adresas	Ryšio palaikymas.
Telefono numeris	Ryšio palaikymas
Sąskaitos gavėjo vardas (pavadinimas) ir adresas	Tapatybės nustatymas, kokybės skundų ir su užsakyta paslauga susijusių problemų nagrinėjimas.

2. Duomenų subjektų ratas: visi interneto svetainėje perkantys ir pagrįstą kokybės skundą pateikiantys asmenys.

3. Duomenų tvarkymo trukmė ir ištrynimo terminas: pagal 1997 m. CLV vartotojų apsaugos įstatymo 17/A straipsnio 7 dalį skundo protokolo, jo nuorašo ir atsakymo kopijos saugomos penkerius metus.

4. Asmenys, turintys teisę susipažinti su duomenimis, ir asmens duomenų gavėjai: Asmens duomenis, laikydamiesi pirmiau nurodytų principų, gali tvarkyti Duomenų valdytojo pardavimo ir rinkodaros darbuotojai.

5. Duomenų subjektų teisės:

• Duomenų subjektas gali prašyti Duomenų valdytojo leisti susipažinti su jo asmens duomenimis, juos ištaisyti, ištrinti arba apriboti jų tvarkymą, taip pat
• Duomenų subjektas turi teisę į duomenų perkeliamumą ir bet kuriuo metu atšaukti sutikimą.

6. Prašymą susipažinti su asmens duomenimis, juos ištrinti, pakeisti ar apriboti jų tvarkymą ir pasinaudoti duomenų perkeliamumo teise galima pateikti šiais būdais:

• Paštu adresu: 6724 Szeged, Kossuth L. sgt 117. 
• El. paštu: info@garazovartuspyruokle.lt
• Telefonu: +33923625548

7. Informuojame, kad:

• asmens duomenų pateikimas yra grindžiamas teisine prievole.
• Asmens duomenų tvarkymas yra būtina sąlyga sutarčiai sudaryti.
• Jūs privalote pateikti asmens duomenis, kad galėtume išnagrinėti jūsų skundą.
• Nepateikus duomenų, pasekmė bus ta, kad negalėsime išnagrinėti jūsų skundo.

SLAPUKŲ NAUDOJIMAS

1. Internetinėje parduotuvėje naudojami vadinamieji slaptažodžiu apsaugoti seanso slapukai, pirkinių krepšelio slapukai, saugumo slapukai, būtini slapukai, funkciniai slapukai ir svetainės statistikai tvarkyti skirti slapukai. Būtiniems slapukams išankstinis naudotojų sutikimas nereikalingas.

2. Duomenų tvarkymo faktas ir tvarkomų duomenų apimtis: unikalus identifikavimo numeris, laikas ir datos.

3. Duomenų subjektų ratas: visi interneto svetainės lankytojai.

4. Duomenų tvarkymo tikslas: naudotojų identifikavimas, pirkinių krepšelio registravimas ir lankytojų veiksmų stebėjimas.

5. Duomenų tvarkymo trukmė ir ištrynimo terminas:

Slapuko tipas	Duomenų tvarkymo teisinis pagrindas	Duomenų tvarkymo trukmė
Seanso slapukai	BDAR 6 straipsnio 1 dalies f punktas. Teisėtas Duomenų valdytojo interesas – valdyti interneto svetainę, užtikrinti jos veikimą, pagrindines funkcijas ir informacinės sistemos saugumą.	Iki atitinkamo lankytojo seanso pabaigos
Nuolatiniai arba išsaugomi slapukai	BDAR 6 straipsnio 1 dalies f punktas. Teisėtas Duomenų valdytojo interesas – valdyti interneto svetainę, užtikrinti jos veikimą, pagrindines funkcijas ir informacinės sistemos saugumą.	iki duomenų subjekto atliekamo ištrynimo
Statistiniai slapukai	BDAR 6 straipsnio 1 dalies a punktas	Nuo 1 mėnesio iki 2 metų

6. Asmenys, turintys teisę susipažinti su duomenimis: naudodamas slapukus Paslaugų teikėjas tiesiogiai netvarko asmens duomenų.

7. Informacija apie Pirkėjų teises: slapukus paprastai galima ištrinti naršyklės meniu „Įrankiai / Nustatymai“, duomenų apsaugos ar privatumo skiltyje.

8. Duomenų tvarkymo teisinis pagrindas: sutikimas nereikalingas, kai slapukai naudojami tik ryšiui elektroninių ryšių tinklu perduoti arba abonento ar naudotojo aiškiai paprašytai informacinės visuomenės paslaugai suteikti.

9. Dauguma naršyklių leidžia nustatyti, kuriuos slapukus išsaugoti, ir ištrinti pasirinktus slapukus. Apribojus trečiųjų šalių slapukus arba jų išsaugojimą tam tikrose svetainėse, kai kurios mūsų svetainės funkcijos gali veikti nevisiškai. Informacija apie slapukų nustatymų keitimą populiariausiose naršyklėse:

Google Chrome:  https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer:  https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox:  https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari:  https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Išsami informacija apie slapukus:

__stripe_mid | („Stripe“) funkcinis, skirtas sukčiavimui užkirsti | 1 metai; __stripe_sid | („Stripe“) funkcinis, skirtas sukčiavimui užkirsti | 1 metai; _pk_id.1.5b0c | funkcinis | pusė valandos; _pk_ses.1.5b0c | funkcinis | pusė valandos; apay-session-set | („Amazon Pay“) funkcinis | 1 metai; language | funkcinis | 1 diena; ledgerCurrency | funkcinis | 1 diena; owa_s | analitinis / stebėjimo, naudojamas anoniminiams duomenims apie naršymą svetainėje rinkti | 1 metai; owa_v | analitinis / stebėjimo, naudojamas anoniminiams duomenims apie naršymą svetainėje rinkti | 1 metai; woocommerce_cart_hash | prekėms pirkinių krepšelyje saugoti | ištrinamas uždarius naršyklę; woocommerce_items_in_cart | prekėms pirkinių krepšelyje saugoti | ištrinamas uždarius naršyklę; wp_woocommerce_session_52655a4a237cb0226829e18300061d1b | funkcinis, svetainėje atliktiems veiksmams saugoti | 2 dienos

GOOGLE ANALYTICS NAUDOJIMAS

1. Šioje interneto svetainėje naudojama bendrovės „Google Inc.“ („Google“) žiniatinklio analizės paslauga „Google Analytics“. „Google Analytics“ naudoja vadinamuosius slapukus – tekstinius failus, išsaugomus naudotojo kompiuteryje ir padedančius analizuoti naudojimąsi svetaine.

2. Slapukų sukurta informacija apie naudotojo naudojimąsi svetaine paprastai perduodama į „Google“ serverį Jungtinėse Amerikos Valstijose ir ten saugoma. Įjungus IP adreso anonimizavimą, „Google“ sutrumpina naudotojo IP adresą Europos Sąjungos valstybėse narėse arba kitose Europos ekonominės erdvės susitarimo šalyse.

3. Tik išimtiniais atvejais visas IP adresas perduodamas į „Google“ serverį Jungtinėse Amerikos Valstijose ir sutrumpinamas ten. Šios svetainės valdytojo vardu „Google“ naudoja šią informaciją naudotojo naudojimuisi svetaine įvertinti, svetainės veiklos ataskaitoms rengti ir kitoms su svetainės bei interneto naudojimu susijusioms paslaugoms teikti.

4. Naudotojo naršyklės perduotas IP adresas „Google Analytics“ sistemoje nėra siejamas su kitais „Google“ duomenimis. Naudotojas gali neleisti išsaugoti slapukų atitinkamai pakeisdamas naršyklės nustatymus, tačiau tokiu atveju kai kurios svetainės funkcijos gali veikti nevisiškai. Taip pat galima neleisti „Google“ rinkti ir tvarkyti duomenų apie naudojimąsi svetaine, įskaitant IP adresą, atsisiunčiant ir įdiegiant naršyklės papildinį šiuo adresu. https://tools.google.com/dlpage/gaoptout?hl=hu

ASMENS DUOMENŲ GAVĖJAI

„Duomenų gavėjas“ – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar ji yra trečioji šalis.

DUOMENŲ TVARKYTOJAI, TVARKANTYS DUOMENIS DUOMENŲ VALDYTOJO VARDU

Duomenų valdytojas skiria ypatingą dėmesį tam, kad naudotųsi tik tais duomenų tvarkytojais, kurie suteikia pakankamas garantijas, kad duomenys bus tvarkomi laikantis BDAR reikalavimų ir bus įgyvendintos tinkamos techninės bei organizacinės priemonės duomenų subjektų teisėms apsaugoti.

Duomenų tvarkytojas ir bet kuris Duomenų valdytojui ar Duomenų tvarkytojui pavaldus asmuo, turintis prieigą prie asmens duomenų, šioje politikoje nurodytus asmens duomenis tvarko tik pagal Duomenų valdytojo nurodymus.

Už duomenų tvarkymo veiklą atsako Duomenų valdytojas. Duomenų tvarkytojas atsako už duomenų tvarkymu padarytą žalą tik tuo atveju, jei neįvykdė BDAR duomenų tvarkytojams nustatytų pareigų arba nesilaikė teisėtų Duomenų valdytojo nurodymų ar veikė jiems prieštaraudamas.

Duomenų tvarkytojas nepriima savarankiškų esminių sprendimų dėl duomenų tvarkymo.

Duomenų valdytojas gali pasitelkti prieglobos paslaugų teikėją informacinei infrastruktūrai užtikrinti ir kurjerių tarnybą užsakytoms prekėms pristatyti.

Konkretūs duomenų tvarkytojai

Duomenų tvarkymo veikla	Pavadinimas, adresas, kontaktiniai duomenys
Prieglobos paslaugų teikėjas	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Duomenų tvarkymo metu pasitelkiami duomenų tvarkytojai	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS

„ trečioji šalis“ – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, išskyrus duomenų subjektą, Duomenų valdytoją, Duomenų tvarkytoją ir asmenis, kuriems tiesiogiai vadovaujant Duomenų valdytojui ar Duomenų tvarkytojui leidžiama tvarkyti asmens duomenis.

Trečiosios šalys, veikdamos kaip savarankiški duomenų valdytojai, asmens duomenis tvarko pagal savo privatumo politikas.

Duomenų tvarkymo veikla	Pavadinimas, adresas, kontaktiniai duomenys
Pristatymas	DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00 DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545 GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204 Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com
Mokėjimas internetu	Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com Amazon Payments EuropeS.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

SOCIALINIAI TINKLAI

1. Duomenų rinkimo faktas ir tvarkomų duomenų apimtis: „Meta“, „Twitter“, „Pinterest“, „YouTube“, „Instagram“ ir kituose socialiniuose tinkluose registruoto Pirkėjo vardas bei vieša profilio nuotrauka.

2. Duomenų subjektai: visi asmenys, užsiregistravę „Meta“, „Twitter“, „Pinterest“, „YouTube“, „Instagram“ ar kituose socialiniuose tinkluose, pamėgę Paslaugų teikėjo puslapį arba susisiekę su Duomenų valdytoju per socialinį tinklą.

3. Duomenų rinkimo tikslas: dalytis tam tikru svetainės turiniu, prekėmis, akcijomis ar pačia svetaine, spausti „Patinka“ ir reklamuoti juos socialiniuose tinkluose.

4. Duomenų tvarkymo trukmė, ištrynimo terminas, asmenys, galintys susipažinti su duomenimis, ir duomenų subjektų teisės: informaciją apie duomenų šaltinį, jų tvarkymą, perdavimo būdą ir teisinį pagrindą galima rasti atitinkamame socialiniame tinkle. Kadangi duomenys tvarkomi socialinių tinklų platformose, tvarkymo trukmę bei duomenų ištrynimo ir pakeitimo būdus nustato atitinkamo socialinio tinklo taisyklės.

5. Duomenų tvarkymo teisinis pagrindas: savanoriškas Pirkėjo sutikimas tvarkyti jo asmens duomenis socialiniuose tinkluose.

KLIENTŲ APTARNAVIMAS IR KITAS DUOMENŲ TVARKYMAS

1. Kilus klausimų ar problemų dėl duomenų tvarkymo, su Duomenų valdytoju galima susisiekti svetainėje nurodytais būdais: telefonu, el. paštu, per socialinius tinklus ir kt.

2. Duomenų valdytojas gautus el. laiškus, žinutes, telefono pokalbių ar socialinių tinklų pranešimų duomenis, kuriuose yra Pirkėjo vardas, el. pašto adresas ar kiti pateikti asmens duomenys, ištrina praėjus 2 metams nuo paslaugos teikimo pradžios.

3. Apie šioje politikoje nenurodytą duomenų tvarkymą informuojama duomenų rinkimo metu.

4. Gavęs teisėtą valdžios institucijų ar kitų įstatymų įgaliotų įstaigų prašymą, Paslaugų teikėjas privalo pateikti paaiškinimus, informaciją, duomenis ir dokumentus.

5. Tokiais atvejais Paslaugų teikėjas pateikia asmens duomenis tik tiek ir tokia apimtimi, kiek būtina prašymo tikslui pasiekti, jeigu tiksliai nurodytas duomenų pateikimo tikslas ir apimtis.

DUOMENŲ SUBJEKTŲ TEISĖS

1. Teisė susipažinti su duomenimis

Turite teisę gauti Duomenų valdytojo patvirtinimą, ar su jumis susiję asmens duomenys yra tvarkomi, o jei tvarkomi – susipažinti su asmens duomenimis ir BDAR nurodyta informacija.

2. Teisė reikalauti ištaisyti duomenis

Turite teisę reikalauti, kad Duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius jūsų asmens duomenis. Atsižvelgdami į duomenų tvarkymo tikslus, taip pat galite reikalauti papildyti neišsamius duomenis, įskaitant papildomą pareiškimą.

3. Teisė reikalauti ištrinti duomenis

Tam tikromis sąlygomis turite teisę reikalauti, kad Duomenų valdytojas nepagrįstai nedelsdamas ištrintų su jumis susijusius asmens duomenis, o Duomenų valdytojas privalo juos ištrinti.

4. Teisė būti pamirštam

Jeigu Duomenų valdytojas viešai paskelbė asmens duomenis ir privalo juos ištrinti, jis, atsižvelgdamas į turimas technologijas ir įgyvendinimo sąnaudas, imasi pagrįstų, įskaitant technines, priemonių informuoti kitus tokius duomenis tvarkančius valdytojus, kad duomenų subjektas paprašė ištrinti visas nuorodas į šiuos asmens duomenis arba jų kopijas ar dublikatus.

5. Teisė apriboti duomenų tvarkymą

Turite teisę reikalauti, kad Duomenų valdytojas apribotų duomenų tvarkymą, kai tenkinama bent viena iš šių sąlygų:

• ginčijate asmens duomenų tikslumą – tokiu atveju tvarkymas apribojamas laikotarpiui, per kurį Duomenų valdytojas gali patikrinti duomenų tikslumą;
• duomenų tvarkymas yra neteisėtas, tačiau nesutinkate, kad duomenys būtų ištrinti, ir prašote apriboti jų naudojimą;
• Duomenų valdytojui asmens duomenų nebereikia tvarkymo tikslais, tačiau jų reikia jums siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
• nesutikote su duomenų tvarkymu – tokiu atveju tvarkymas apribojamas laikotarpiui, kol patikrinama, ar Duomenų valdytojo teisėtos priežastys yra viršesnės už jūsų priežastis.

6. Teisė į duomenų perkeliamumą

Turite teisę gauti Duomenų valdytojui pateiktus su jumis susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui, o duomenis gavęs Duomenų valdytojas neturi tam kliudyti (...).

7. Teisė nesutikti

Dėl su jūsų konkrečiu atveju susijusių priežasčių turite teisę bet kuriuo metu nesutikti, kad būtų tvarkomi su jumis susiję asmens duomenys (...), įskaitant šiomis nuostatomis grindžiamą profiliavimą.

8. Teisė nesutikti su tiesiogine rinkodara

Kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, turite teisę bet kuriuo metu nesutikti, kad su jumis susiję duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tiesiogine rinkodara. Nesutikus su tokiu tvarkymu, asmens duomenys šiais tikslais nebetvarkomi.

9. Automatizuotas sprendimų priėmimas, įskaitant profiliavimą

Turite teisę, kad jums nebūtų taikomas vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jums kyla teisinės pasekmės arba kuris panašiai daro jums didelį poveikį.

Pirmesnė pastraipa netaikoma, jeigu sprendimas:

• yra būtinas jūsų ir Duomenų valdytojo sutarčiai sudaryti arba vykdyti;
• yra leidžiamas pagal Europos Sąjungos arba valstybės narės teisę, kurioje taip pat nustatytos tinkamos priemonės jūsų teisėms, laisvėms ir teisėtiems interesams apsaugoti; arba
• yra grindžiamas aiškiu jūsų sutikimu.

VEIKSMŲ ATLIKIMO TERMINAS

Duomenų valdytojas apie veiksmus, kurių imtasi pagal jūsų prašymus, informuoja nepagrįstai nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos.

Prireikus šis terminas gali būti pratęstas dar dviem mėnesiams. Apie termino pratęsimą ir jo priežastis Duomenų valdytojas informuoja per vieną mėnesį nuo prašymo gavimo dienos.

Jeigu Duomenų valdytojas nesiima veiksmų pagal jūsų prašymą, jis nepagrįstai nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos informuoja apie neveikimo priežastis ir apie galimybę pateikti skundą priežiūros institucijai bei pasinaudoti teise į teisminę gynybą.

DUOMENŲ TVARKYMO SAUGUMAS

Atsižvelgdami į technikos lygį, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį, apimtį, aplinkybes ir tikslus, taip pat į skirtingos tikimybės ir rimtumo pavojus fizinių asmenų teisėms ir laisvėms, Duomenų valdytojas ir Duomenų tvarkytojas įgyvendina tinkamas technines ir organizacines priemones riziką atitinkančiam saugumo lygiui užtikrinti, įskaitant, kai tinkama:

1. asmens duomenų pseudonimų suteikimą ir šifravimą;

2. gebėjimą užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą;

3. gebėjimą laiku atkurti asmens duomenų prieinamumą ir galimybę jais naudotis fizinio ar techninio incidento atveju;

4. reguliarų techninių ir organizacinių priemonių, kuriomis užtikrinamas duomenų tvarkymo saugumas, veiksmingumo tikrinimą, vertinimą ir įvertinimą.

5. Tvarkomi duomenys saugomi taip, kad prie jų negalėtų prieiti leidimo neturintys asmenys. Popierinių laikmenų atveju nustatoma fizinio saugojimo ir archyvavimo tvarka, o elektroniniams duomenims naudojama centralizuota prieigos teisių sistema.

6. Elektroninio duomenų saugojimo būdas parenkamas taip, kad pasibaigus saugojimo terminui arba atsiradus kitam pagrindui duomenis būtų galima negrįžtamai ištrinti.

7. Popierinėse laikmenose esantys asmens duomenys sunaikinami dokumentų smulkintuvu arba pasitelkus išorinę dokumentų naikinimo organizaciją. Elektroninės laikmenos fiziškai sunaikinamos pagal elektroninių laikmenų utilizavimo taisykles, o prireikus duomenys prieš tai saugiai ir negrįžtamai ištrinami.

8. Duomenų valdytojas taiko šias konkrečias duomenų saugumo priemones:

Siekdamas užtikrinti popieriuje tvarkomų asmens duomenų saugumą, Paslaugų teikėjas taiko šias priemones ( fizinė apsauga):

1. Dokumentai laikomi saugioje, rakinamoje ir sausoje patalpoje.

2. Paslaugų teikėjo pastate ir patalpose įrengtos priešgaisrinės ir turto apsaugos priemonės.

3. Su asmens duomenimis gali susipažinti tik įgalioti asmenys; tretiesiems asmenims jie neprieinami.

4. Palikdamas patalpą, kurioje tvarkomi duomenys, Paslaugų teikėjo darbuotojas privalo užrakinti jam patikėtas laikmenas arba pačią patalpą.

5. Suskaitmeninus popierinius asmens duomenis taikomos elektroniniams dokumentams nustatytos taisyklės.

INFORMACINIŲ TECHNOLOGIJŲ APSAUGA

1. Duomenims tvarkyti naudojami kompiuteriai ir mobilieji įrenginiai bei kitos laikmenos priklauso Paslaugų teikėjui.

2. Paslaugų teikėjo naudojama informacinė sistema, kurioje saugomi asmens duomenys, yra apsaugota nuo virusų.

3. Skaitmeniniu būdu saugomų duomenų saugumui užtikrinti Paslaugų teikėjas daro atsargines kopijas ir archyvuoja duomenis.

4. Prie centrinio serverio gali prisijungti tik tinkamai įgalioti asmenys.

5. Kompiuteriuose esančius duomenis galima pasiekti tik naudojant naudotojo vardą ir slaptažodį.

DUOMENŲ SUBJEKTO INFORMAVIMAS APIE ASMENS DUOMENŲ SAUGUMO PAŽEIDIMĄ

Jeigu dėl asmens duomenų saugumo pažeidimo gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms, Duomenų valdytojas nepagrįstai nedelsdamas apie pažeidimą praneša duomenų subjektui.

Duomenų subjektui pateikiama informacija turi būti aiški ir lengvai suprantama ir joje turi būti apibūdintas pažeidimo pobūdis, nurodytas duomenų apsaugos pareigūno arba kito kontaktinio asmens vardas bei kontaktiniai duomenys, aprašytos tikėtinos pažeidimo pasekmės ir priemonės, kurių Duomenų valdytojas ėmėsi arba ketina imtis pažeidimui pašalinti, įskaitant, kai tinkama, priemones galimoms neigiamoms pasekmėms sumažinti.

Duomenų subjektas neinformuojamas, jeigu tenkinama bent viena iš šių sąlygų:

• Duomenų valdytojas įgyvendino tinkamas technines ir organizacines apsaugos priemones ir jas taikė duomenims, kuriems pažeidimas turėjo poveikį, visų pirma priemones, pavyzdžiui, šifravimą, dėl kurių prieigos teisės neturintys asmenys negali perskaityti duomenų;
• po pažeidimo Duomenų valdytojas ėmėsi papildomų priemonių užtikrinančių, kad didelis pavojus duomenų subjekto teisėms ir laisvėms nebegalėtų kilti;
• Informavimas pareikalautų neproporcingai daug pastangų. Tokiu atveju informacija paskelbiama viešai arba taikoma kita panašiai veiksminga duomenų subjektų informavimo priemonė.

Jeigu Duomenų valdytojas dar nepranešė duomenų subjektui apie pažeidimą, priežiūros institucija, įvertinusi, ar pažeidimas gali kelti didelį pavojų, gali pareikalauti, kad duomenų subjektas būtų informuotas.

PRANEŠIMAS PRIEŽIŪROS INSTITUCIJAI APIE ASMENS DUOMENŲ SAUGUMO PAŽEIDIMĄ

Apie asmens duomenų saugumo pažeidimą pagal BDAR 55 straipsnį kompetentingai priežiūros institucijai pranešama nepagrįstai nedelsiant ir, jei įmanoma, ne vėliau kaip per 72 valandas nuo tada, kai apie jį sužinota, nebent mažai tikėtina, kad pažeidimas kels pavojų fizinių asmenų teisėms ir laisvėms. Jeigu pranešama vėliau nei per 72 valandas, kartu turi būti pateiktos vėlavimo priežastys.

PRIVALOMO DUOMENŲ TVARKYMO PERŽIŪRA

Jeigu privalomo duomenų tvarkymo trukmė arba periodinės jo būtinybės peržiūros terminas nenustatytas įstatyme, savivaldybės teisės akte ar privalomame Europos Sąjungos teisės akte, Duomenų valdytojas ne rečiau kaip kas trejus metus peržiūri nuo duomenų tvarkymo pradžios, ar jo paties arba jo vardu ar nurodymu Duomenų tvarkytojo atliekamas asmens duomenų tvarkymas vis dar būtinas nustatytam tikslui pasiekti.

Šios peržiūros aplinkybes ir rezultatus Duomenų valdytojas dokumentuoja ir saugo dešimt metų nuo peržiūros atlikimo dienos bei Nacionalinės duomenų apsaugos ir informacijos laisvės institucijos (toliau – Institucija) prašymu pateikia jai susipažinti.

GALIMYBĖ PATEIKTI SKUNDĄ

Skundą dėl galimo Duomenų valdytojo padaryto teisės pažeidimo galima pateikti Vengrijos nacionalinei duomenų apsaugos ir informacijos laisvės institucijai:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Pašto adresas: 1363 Budapest, Pf. 9.

Telefonas: +36-1-391-1400

Fax: +36-1-391-1410

El. paštas:  ugyfelszolgalat@naih.hu

 

BAIGIAMOSIOS NUOSTATOS

Rengiant šią privatumo politiką atsižvelgta į šiuos teisės aktus ir rekomendacijas:

• 2016 m. balandžio 27 d. EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
• 2011 m. CXII įstatymas dėl informacinio apsisprendimo teisės ir informacijos laisvės (toliau – Infotv.);
• 2001 m. CVIII įstatymas dėl elektroninės prekybos ir informacinės visuomenės paslaugų, ypač jo 13/A straipsnis;
• 2008 m. XLVII įstatymas dėl nesąžiningos komercinės veiklos vartotojų atžvilgiu draudimo;
• 2008 m. XLVIII įstatymas dėl pagrindinių ekonominės reklamos veiklos sąlygų ir tam tikrų apribojimų, ypač jo 6 straipsnis;
• 2005 m. XC įstatymas dėl elektroninės informacijos laisvės;
• 2003 m. C įstatymas dėl elektroninių ryšių, ypač jo 155 straipsnis;
• Nuomonė Nr. 16/2011 dėl EASA / IAB rekomendacijos dėl geriausios elgsenos reklamos internete praktikos;
• Nacionalinės duomenų apsaugos ir informacijos laisvės institucijos rekomendacija dėl išankstinio informavimo duomenų apsaugos reikalavimų.