Privatumo politika

ĮVADAS IR BENDROSIOS NUOSTATOS

Šis Privatumo politikos dokumentas parengtas siekiant aiškiai ir suprantamai pateikti informaciją apie asmens duomenų tvarkymo būdus, taikomus naudotojams, kurie lankosi oficialioje interneto svetainėje, skirtoje maisto papildui „Insuvit", taip pat asmenims, kurie įsigyja šį produktą per specializuotus komercinius kanalus.

Šis informacinis pranešimas suformuluotas laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – BDAR) nuostatų, taip pat atsižvelgiant į nacionalines teisines nuostatas dėl privatumo apsaugos, taikomas Europos Sąjungos ir Europos ekonominės erdvės teritorijose.

Svarbu pabrėžti, kad ši politika taikoma tik internetinei veiklai, susijusiai su oficialia „Insuvit" skaitmenine platforma, ir galioja lankytojams bei naudotojams, kurie joje naršo. Šis dokumentas netaikomas trečiųjų šalių svetainėms, platformoms ar skaitmeninėms paslaugoms, kuriomis galima pasinaudoti per mūsų portale esančias nuorodas; tokiais atvejais kviečiame suinteresuotuosius asmenis susipažinti su atitinkamų savininkų paskelbtomis privatumo politikomis.

APIBRĖŽIMAI IR TERMINIJA

Siekiant teisingai interpretuoti šią Privatumo politiką, toliau nurodyti terminai reiškia следующее:

Asmens duomenys: bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu („duomenų subjektas"); identifikuojamas fizinis asmuo yra tas, kurio tapatybę galima tiesiogiai arba netiesiogiai nustatyti, visų pirma pagal identifikatorių, pvz., vardą, asmens kodą, buvimo vietos duomenis, internetinį identifikatorių arba pagal vieną ar kelis veiksnius, specifinius to fizinio asmens fizinei, fiziologinei, genetinei, protinei, ekonominei, kultūrinei ar socialinei tapatybei.

Duomenų tvarkymas: bet kokia operacija ar operacijų seka, kuri atliekama su asmens duomenimis arba asmens duomenų rinkiniais, automatizuotomis arba neautomatizuotomis priemonėmis, pvz., rinkimas, įrašymas, organizavimas, struktūrizavimas, saugojimas, adaptavimas arba keitimas, išgava, konsultavimasis, naudojimas, atskleidimas persiunčiant, platinimas arba kitoks prieinamumo suteikimas, sugretinimas arba sujungimas, apribojimas, ištrynimas arba sunaikinimas.

Duomenų valdytojas: fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.

Duomenų tvarkytojas: fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri tvarko asmens duomenis duomenų valdytojo vardu.

Sutikimas: bet koks laisva valia, konkrečiai, informuotai ir vienareikšmiškai pareikštas duomenų subjekto valios išreiškimas, kuriuo jis pareiškimu arba aiškiu patvirtinamu veiksmu patvirtina, kad sutinka, jog jo asmens duomenys būtų tvarkomi.

ASMENS DUOMENŲ KATEGORIJOS, KURIOS YRA TVARKOMOS

Naršymo oficialioje „Insuvit" interneto svetainėje metu ir (arba) įsigyjant maisto papildą, gali būti renkami ir tvarkomi šie asmens duomenų tipai:

1. Naršymo duomenys

Kompiuterių sistemos ir programinės įrangos procedūros, atsakingos už interneto svetainės veikimą, įprasto veikimo metu gauna tam tikrų asmens duomenų, kurių perdavimas yra neišvengiamas naudojantis interneto ryšio protokolais. Į šią duomenų kategoriją įeina naudotojų, prisijungiančių prie svetainės, naudojamų kompiuterių IP adresai arba domenų pavadinimai, URI žyma prašomiems ištekliams, prašymo laikas, serveriui pateikto prašymo metodas, atsakyme gauto failo dydis, skaitinis kodas, nurodantis serverio pateikto atsakymo būseną, ir kiti parametrai, susiję su naudotojo operacine sistema ir kompiuterine aplinka. Šie duomenys naudojami tik anoniminei statistinei informacijai apie svetainės naudojimą gauti ir jos tinkamo veikimo kontrolei užtikrinti.

2. Naudotojo savanoriškai pateikti duomenys

Pasirinktinis, aiškus ir savanoriškas elektroninio laiško siuntimas šioje svetainėje nurodytais adresais, taip pat užsakymo formos, skirtos „Insuvit" produkto įsigijimui, pildymas, reiškia vėlesnį siuntėjo adreso, būtino atsakymui į prašymus, gavimą, taip pat bet kokių papildomų asmens duomenų, įtrauktų į žinutę arba formą, gavimą. Visų pirma, norint sudaryti pirkimo sutartį, paprastai prašoma pateikti šiuos duomenis: vardą ir pavardę, pilną pašto adresą pristatymui, elektroninio pašto adresą, telefono numerį ir mokėjimo informaciją.

3. Duomenys apie pirkimo sandorį

Susiję su komerciniais santykiais, užmegztais įsigyjant maisto papildą „Insuvit", gali būti tvarkomi papildomi su sandoriu susiję duomenys, pavyzdžiui: įsigytų produktų detalės, kiekis, kaina, užsakymo data, pasirinktas pristatymo būdas ir bet kokios kliento pateiktos pastabos ar specialios instrukcijos.

4. Slapukai ir panašios technologijos

Interneto svetainė naudoja slapukus ir (arba) kitas sekimo technologijas, kad palengvintų naršymą, įsimintų naudotojo pageidavimus ir parengtų statistinę analizę agreguota forma. Dėl išsamesnės informacijos apie slapukų naudojimą, suinteresuotasis asmuo kviečiamas susipažinti su specialia Slapukų politika, paskelbta svetainėje.

TEISINIS PAGRINDAS IR DUOMENŲ TVARKYMO TIKSLAI

Aukščiau aprašytas asmens duomenų tvarkymas grindžiamas šiais teisiniais pagrindais, pagal BDAR 6 straipsnį:

a) Ikisutartinių ir sutartinių priemonių vykdymas: duomenų tvarkymas yra būtinas priemonėms, kurių imtasi duomenų subjekto prašymu prieš sudarant sutartį, vykdyti, taip pat „Insuvit" produkto pardavimo sutarties vykdymui, įskaitant veiklą, susijusią su užsakymų valdymu, pristatymu, mokėjimų apdorojimu ir klientų aptarnavimu.

b) Teisinių prievolių laikymasis: duomenų tvarkymas yra būtinas siekiant įvykdyti bendruomenės arba nacionalinės teisės aktų nustatytas prievoles, visų pirma mokesčių, apskaitos ir vartotojų apsaugos srityse.

c) Teisėtas duomenų valdytojo interesas: duomenų tvarkymas yra būtinas siekiant užtikrinti teisėtą valdytojo interesą gerinti siūlomų paslaugų kokybę, užkirsti kelią sukčiavimo veiklai, užtikrinti informacinių sistemų saugumą ir atlikti rinkos analizę agreguota ir anonimine forma.

d) Duomenų subjekto sutikimas: konkrečiai duomenų tvarkymo veiklai, pvz., komercinių pranešimų, naujienlaiškių ar reklaminių medžiagų siuntimui, duomenų tvarkymas grindžiamas laisvu ir informuotu suinteresuotojo asmens expressly pateiktu sutikimu, kuris gali būti bet kada atšauktas nepažeidžiant iki atšaukimo pagrįsto duomenų tvarkymo teisėtumo.

Asmens duomenys tvarkomi šiais konkrečiais tikslais:

• Maisto papildo „Insuvit" užsakymų valdymas ir vykdymas, įskaitant užsakymo patvirtinimo, paruošimo, išsiuntimo ir pristatymo veiklą;
• Mokėjimų apdorojimas ir susijusių administracinių bei apskaitos prievolių valdymas;
• Klientų aptarnavimo paslaugų teikimas ir naudotojų pateiktų prašymų, užklausų ar skundų valdymas;
• Service pobūdžio pranešimų siuntimas, pvz., užsakymo patvirtinimai, pristatymo pranešimai, informacija apie pirkimo būseną;
• Statistinės analizės rengimas agreguota ir anonimine forma, siekiant pagerinti naudotojo patirtį ir optimizuoti komercinį pasiūlymą;
• Sukčiavimo veiklos arba neteisėtos prieigos prie interneto svetainės prevencija ir nustatymas;
• Taikomų teisės aktų, susijusių su vartotojų apsauga, mokesčių reglamentavimu ir komercine teise, nustatytų prievolių laikymasis.

DUOMENŲ TVARKYMO BŪDAI IR SAUGOJIMO LAIKOTARPIS

Asmens duomenų tvarkymas vykdomas naudojant priemones, užtikrinančias saugumą ir konfidencialumą, tiek popierine, tiek elektronine arba telematine forma, organizuojant logiką, griežtai susijusią su aukščiau nurodytais tikslais, ir bet kuriuo atveju taip, kad būtų garantuotas duomenų saugumas.

Asmens duomenys saugomi ne ilgiau, nei reikia tikslams, kuriems jie buvo surinkti ir tvarkomi, įgyvendinti. Visų pirma:

• Duomenys, tvarkomi pirkimo sutarties vykdymui, saugomi sutartinių santykių trukmės laikotarpiu ir vėliau – tiek, kiek reikia pagal taikomus teisės aktus administracinėms, apskaitos ir mokesčių prievolėms vykdyti, taip pat bet kokiems teisiniams ginčams valdyti;
• Duomenys, tvarkomi sutikimo pagrindu rinkodaros tikslais, saugomi iki momento, kai suinteresuotasis asmuo atšaukia sutikimą, nepažeidžiant galimybės toliau tvarkyti duomenis teisėtais tikslais, pvz., ginant teisę teisme;
• Naršymo duomenys ir duomenys, surinkti naudojant slapukus, saugomi techniniu požiūriu būtinus laikotarpius paslaugai teikti arba kaip nurodyta Slapukų politikoje.

Pasibaigus saugojimo laikotarpiams, asmens duomenys yra saugiai ištrinami arba negrįžtamai anoniminami.

ASMENS DUOMENŲ ATSKLEIDIMAS IR PLATINIMAS

Asmens duomenys gali būti atskleisti trečiosioms šalims tik šiais atvejais ir nurodytais tikslais:

Asmenims, teikiantiems paslaugas, būtinas interneto svetainės valdymui ir pirkimo užsakymų vykdymui, pvz., hostingo paslaugų teikėjams, mokėjimų apdorojimo platformoms, pristatymo ir logistikos operatoriams bei klientų aptarnavimo paslaugoms. Šie asmenys veikia kaip Duomenų tvarkytojai, paskirti laikantis BDAR 28 straipsnio, ir yra įpareigoti tvarkyti duomenis tik pagal Duomenų valdytojo pateiktas instrukcijas.

Valdžios institucijoms, teisminėms įstaigoms ar kitiems įstatymu įgaliotiems asmenims, tik atsakant į konkrečius prašymus, suformuluotus laikantis taikomų teisės aktų, ir siekiant užkirsti kelią, nustatyti arba persekioti neteisėtą veiklą.

Asmens duomenys nebus platinami, suprantant tai kaip duomenų atskleidimą neapibrėžtiems asmenims bet kokia forma, įskaitant jų paskelbimą arba peržiūrą internete, išskyrus atvejus, kai toks platinimas yra required by law arba aiškiai autorizuotas duomenų subjekto.

DUOMENŲ PERDAVIMAS Į TREČIASIAS ŠALIS

Asmens duomenys, surinkti per interneto svetainę, pirmiausia tvarkomi Europos Sąjungos ir Europos ekonominės erdvės teritorijoje. Jei prireiktų perduoti duomenis į šalys, nepriklausančias ES/EEE, toks perdavimas bus vykdomas tik laikantis BDAR V skyriaus nuostatų, užtikrinant tinkamą apsaugos lygį per atitinkamas garantijas, tokias kaip Europos Komisijos tinkamumo sprendimai, Komisijos patvirtintos standartinės sutarčių sąlygos arba privalomos įmonių taisyklės.

DUOMENŲ SUBJEKTO TEISĖS

Laikantis BDAR 15–22 straipsnių nuostatų, duomenų subjektas turi teisę gauti iš Duomenų valdytojo:

• Prieigą prie su juo susijusių asmens duomenų, taip pat informaciją apie tvarkymo tikslus, duomenų kategorijas, gavėjus ir saugojimo laikotarpius;
• Netikslių asmens duomenų taisymą ir neišsamių duomenų papildymą;
• Asmens duomenų ištrynimą („teisė būti pamirštam"), kai duomenys nebėra būtini tikslams, kuriems jie buvo surinkti, arba kai sutikimas atšaukiamas ir nėra kito teisinio pagrindo;
• Duomenų tvarkymo apribojimą BDAR 18 straipsnyje numatytais atvejais;
• Duomenų perkeliamumą, tai yra teisę gauti struktūruotu, dažnai naudojamu ir машиночитаему formatu su juo susijusius asmens duomenis ir perduoti šiuos duomenis kitam valdytojui be kliūčių;
• Prieštaravimą duomenų tvarkymui, pagrįstam teisėtu interesu, dėl priežasčių, susijusių su jo konkrečia situacija.

Duomenų subjektas taip pat turi teisę pateikti skundą kompetentingai asmens duomenų apsaugos priežiūros institucijai, jei mano, kad duomenų tvarkymas pažeidžia BDAR nuostatas.

SAUGUMO PRIEMONĖS

Duomenų valdytojas ėmėsi atitinkamų techninių ir organizacinių priemonių, skirtų užtikrinti saugumo lygį, atitinkantį riziką, susijusią su asmens duomenų tvarkymu. Tokios priemonės apima, be kita ko: per interneto svetainę perduodamų konfidencialių duomenų šifravimą, reguliarų saugumo sistemų tikrinimą, prieigos kontrolę, kad duomenų tvarkymas būtų apribotas tik įgaliotam personalui, ir procedūras saugiam duomenų atsarginių kopijų kūrimui ir atkūrimui techninių incidentų atveju.

DUOMENŲ PATEIKIMAS IR ATSAKYMO ATSAKYMO PASEKMĖS

Išskyrus naršymo duomenis, asmens duomenų pateikimas kai kuriais atvejais yra būtinas „Insuvit" produkto pirkimo sutarties sudarymui ir vykdymui. Atsisakymas pateikti tokius duomenis gali padaryti neįmanomu užsakymo valdymą, mokėjimo apdorojimą ir produkto pristatymą. Kitai duomenų tvarkymo veiklai, pagrįstai sutikimu arba teisėtu interesu, duomenų pateikimas yra pasirinktinis, o atsisakymas neturi įtakos galimybei įsigyti produktą.

PRIVATUMO POLITIKOS PAKEITIMAI

Duomenų valdytojas pasilieka teisę bet kada keisti, papildyti arba atnaujinti šią Privatumo politiką, kad ji atitiktų teisės aktų ar reglamentų pakeitimus, teismų praktikos vystymąsi arba technines naujoves. Apie bet kokius esminius pakeitimus naudotojai bus informuoti per atitinkamą pranešimą interneto svetainėje, kviečiant juos susipažinti su atnaujinta versija. Tolelesnis paslaugų naudojimas paskelbus pakeitimus reiškia persvarstytos politikos priėmimą.

BAIGIAMOSIOS NUOSTATOS

Ši Privatumo politika reglamentuojama Europos Sąjungos teisės aktų ir, visų pirma, Reglamento (ES) 2016/679. Dėl bet kokių ginčų, susijusių su šios politikos aiškinimu arba vykdymu, kompetentingas forumas bus nustatytas laikantis taikomų jurisdikcijos nuostatų.

Duomenų valdytojas lieka available bet kokiems paaiškinimams arba prašymams, susijusiems su asmens duomenų tvarkymu, per oficialioje interneto svetainėje nurodytus specializuotus kontaktinius kanalus.

Dėkojame už dėmesį, skirtą šiam informaciniam pranešimui perskaityti, ir liekame visiškai jūsų dispozicijoje bet kokiems papildomiems poreikiams arba paaiškinimams jūsų asmens duomenų apsaugos klausimais.