Privatumo politika

1. Bendrosios nuostatos.

1.1. Šioje privatumo politikoje aprašoma, kaip 7 ROZES SIA, 40203723288, Austrumu iela 36, Valmiera, Valmieras novads, LV-4202 (toliau taip pat – „Duomenų valdytojas“) renka, tvarko ir saugo asmens duomenis, kuriuos www.7rozes.lv gauna iš savo klientų ir asmenų, kurie lankosi interneto svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija apie nustatytą arba nustatomą fizinį asmenį, t. y. Duomenų subjektą. Tvarkymas – tai bet koks su asmens duomenimis susijęs veiksmas, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas.

2.1. Asmenį identifikuojančią informaciją Duomenų valdytojas renka, tvarko ir saugo daugiausia naudodamasis internetinės parduotuvės svetaine ir el. paštu

2.2. Lankydamiesi internetinėje parduotuvėje ir naudodamiesi joje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir valdoma pagal privatumo politikoje nustatytus tikslus.

2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas melagingos informacijos pateikimas laikomas mūsų privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už nuostolius, padarytus Duomenų subjektui ar tretiesiems asmenims, jei jie atsirado dėl neteisingai pateiktų asmens duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė

3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)

3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir t. t.).

3.1.5. Bet kokią kitą informaciją, kuri mums pateikta naudojantis svetainėje siūlomomis paslaugomis ir perkant prekes arba susisiekiant su mumis.

3.2. Be to, kas išdėstyta pirmiau, Duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą, naudodamasis viešai prieinamais registrais.

3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:

a) duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienu ar keliais konkrečiais tikslais;

b) tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė;

f) tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai už tokius interesus yra viršesni duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, ypač jei duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol galioja bent vienas iš toliau nurodytų kriterijų:

3.4.1. Asmens duomenys yra reikalingi tais tikslais, kuriais jie buvo gauti;

3.4.2. Tol, kol Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus išorės teisės aktuose nustatyta tvarka, pavyzdžiui, pareikšti prieštaravimus arba pareikšti ar ginti ieškinį teisme;

3.4.3. Tol, kol galioja teisinė prievolė saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;

3.4.4. Tol, kol galioja Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jei nėra kito teisėto asmens duomenų tvarkymo pagrindo.

Pasibaigus šiame punkte nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų saugojimo terminas, o visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų ir elektroninių ir (arba) popierinių dokumentų, kuriuose buvo atitinkami asmens duomenys, arba šie dokumentai anonimizuojami.

3.5. Siekdamas vykdyti savo įsipareigojimus Jums, Duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie mūsų pavedimu atlieka būtiną duomenų tvarkymą, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų tvarkymą užtikrina mokėjimų platforma montonio.lv, todėl mūsų įmonė mokėjimų vykdymui būtinus asmens duomenis perduoda platformos savininkui Montonio Finance UAB.

Gavę prašymą, galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, kad prireikus apgintume savo teisinius interesus, rengdami, pateikdami ir gindami teisinius reikalavimus.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kad užtikrintų asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę:

4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat pareikalauti savo asmens duomenų kopijos elektroniniu formatu ir teisę į šių duomenų perdavimą kitam valdytojui (duomenų perkeliamumas);

4.1.2. Reikalauti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;

4.1.3. Ištrinti savo asmens duomenis („būti pamirštam“), išskyrus atvejus, kai įstatymas reikalauja saugoti duomenis;

4.1.4. Atšaukti savo anksčiau duotą sutikimą tvarkyti asmens duomenis;

4.1.5. Apriboti savo duomenų tvarkymą – teisę reikalauti, kad mes laikinai visiškai nutrauktume visų Jūsų asmens duomenų tvarkymą;

4.1.6. Kreiptis į Valstybinę duomenų inspekciją

Prašymą dėl savo teisių įgyvendinimo galite pateikti užpildydami formą vietoje Valmieroje, Austrumu iela 8a, arba atsiųsdami prašymą elektroniniu būdu, rašydami klientų aptarnavimo tarnybai adresu [email protected].

5. Baigiamosios nuostatos

5.1. Ši privatumo politika parengta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat pagal galiojančius Latvijos Respublikos ir Europos Sąjungos teisės aktus.

5.2. Duomenų valdytojas turi teisę bet kuriuo metu ir be išankstinio įspėjimo atlikti privatumo politikos pakeitimus ar papildymus. Pataisymai įsigalioja po jų paskelbimo interneto svetainėje www.7rozes.lv.