Privatumo politika

 

1. Sąvokos

1.1. Pardavėjas – Amberell, el. pašto adresas: info@amberell.lt

1.2. Amberell – elektroninė parduotuvė, esanti adresu https://www.amberell.lt.

1.3. Asmens duomenys – Informacija apie asmenį, kurio tapatybė yra nustatyta arba gali būti nustatyta tiek tiesiogiai, tiek netiesiogiai, naudojant tokius identifikatorius kaip vardas, pavardė, asmens kodas, buvimo vietos duomenys, internetinis identifikatorius ar remiantis tam tikrais fiziniais, fiziologiniais, genetiniais, psichologiniais, ekonominiais, kultūriniais ar socialiniais požymiais.

1.4. Atstovas – asmuo, atstovaujantis Pirkėjams, tiek fiziniams, tiek juridiniams asmenims.

1.5. Užklausėjas – fizinis asmuo ar Atstovas, suinteresuotas Pardavėjo parduodamais produktais ar norintis susisiekti su Pardavėju kitais klausimais.

1.6. Dalyvis – fizinis asmuo ar Atstovas, dalyvaujantis ar norintis dalyvauti Pardavėjo organizuojamuose konkursuose, akcijose, žaidimuose.

1.7. Duomenų subjektas – Atstovas, Užklausėjas, Pirkėjas arba bet kuris kitas fizinis asmuo, kurio asmens duomenys apdorojami Pardavėjo.

1.8. Duomenų subjekto sutikimas –  tai bet koks aiškiai išreikštas ir savanoriškas Duomenų subjekto nedviprasmiškas patvirtinimas, kuris gali būti išreikštas pareiškimu ar aiškiais veiksmais, kuriais sutinkama, kad būtų tvarkomi jo asmens duomenys.

1.9. Paslaugų teikėjas – fizinis ar juridinis asmuo, galintis pasiūlyti ar teikiantis prekes, paslaugas ar darbus Pardavėjui ir bendradarbiaujantis su Pardavėju ar sudaręs sutartį dėl prekių, paslaugų ar darbų pardavimo.

1.10. Pirkėjas – fizinis asmuo ar Atstovas, perkantis prekes iš Pardavėjo arba sudaręs sutartį su Pardavėju dėl prekių pirkimo.

1.11. Tiesioginė rinkodara – veikla, kuria siekiama pasiūlyti prekes ar paslaugas fiziniams asmenims paštu, telefonu ar bet kokiu kitu tiesioginiu būdu ir/arba klausti jų nuomonės apie siūlomas prekes ar paslaugas.

1.12. Asmens duomenų apdorojimas – bet kokia operacija arba operacijų rinkinys, atliekamas su asmens duomenimis ar asmens duomenų rinkiniais, nepriklausomai nuo to, ar tai atliekama automatizuotais būdais, pvz. surinkimas, įrašymas, organizavimas, struktūrizavimas, saugojimas, pritaikymas ar pakeitimas, atkūrimas, konsultavimas, naudojimas, atskleidimas perdavimu, skleidimas ar kitaip suteikiant prieiga jais naudotis, derinimas ar sujungimas, apribojimas, naikinimas ar sunaikinimas.

2. Bendrosios sąlygos

2.1. Pardavėjo Privatumo Politika apibrėžia pagrindines taisykles, kaip Pardavėjas renka, kaupia ir apdoroja Asmens duomenis, kai Pirkėjas naudojasi Amberell internetine parduotuve.

2.2. Pirkėjas, pateikdamas užsakymą, patvirtina, kad jis perskaitė Privatumo Politikoje pateiktą informaciją, ją supranta ir sutinka su ja.

2.3. Privatumo Politika sukurta siekiant apsaugoti Amberell Duomenų subjektų asmens duomenis nuo neteisėto naudojimo.

2.4. Pardavėjas renka Asmens duomenis laikydamasis Europos Sąjungos ir Lietuvos Respublikos teisės aktų reikalavimų bei priežiūros institucijų nurodymų.

2.5. Ši Privatumo Politika parengta pagal Europos Parlamento ir Tarybos Reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos, susijusios su asmens duomenų apdorojimu, ir dėl tokių duomenų laisvo judėjimo, ir, kuriuo panaikinama 95/46/EB direktyva (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymą ir kitus Europos Sąjungos bei Lietuvos Respublikos teisės aktus.

3. Asmens duomenų apdorojimas konsultacijų, užklausų vykdymo tikslais

3.1. Pardavėjas apdoroja šiuos Užklausų pateikėjų asmens duomenis: vardas, pavardė, telefono numeris, el. pašto adresas.

3.2. Užklausų pateikėjų asmens duomenys neperduodami tretiesiems asmenims, išskyrus atvejus, kai tai būtina sutartinių įsipareigojimų ar teisinių reikalavimų vykdymui.

3.3. Asmens duomenys konsultacijų ir užklausų tikslams apdorojami pagal duomenų subjekto sutikimą, išreikštą pateikiant asmens duomenis.

4. Kryžminis duomenų perdavimas

4.1. Asmens duomenys apdorojami pirmiausia Europos Sąjungoje (ES) arba Europos ekonominėje erdvėje (EEE). Tačiau tam tikrais atvejais asmens duomenys gali būti perduodami į trečiąsias šalis už ES/EEE ribų.

4.2. Užtikrinama, kad tokie perdavimai būtų atliekami teisėtais pagrindais ir su tinkamais apsaugos mechanizmais pagal GDPR reikalavimus.

4.2.1. Jei būtina, taikomos papildomos priemonės, siekiant užtikrinti, kad perdavimas suteikia lygų duomenų apsaugos lygį, kaip reikalaujama pagal ES teisę. Šios priemonės gali apimti papildomus sutartinius įsipareigojimus, duomenų šifravimą perdavimo metu ar ribojant perduodamų duomenų apimtį.

4.2.2. Jei asmens duomenys perduodami į Jungtines Valstijas ar kitas trečiąsias šalis, gavėjas turi laikytis duomenų apsaugos standartų, užtikrinančių tinkamą privatumo apsaugą.

5. Asmens duomenų tvarkymas, siekiant įgyvendinti prekių pardavimą.

5.1. Pardavėjas apdoroja šiuos Pirkėjų asmens duomenis: vardas, pavardė, telefono numeris, el. pašto adresas, adresas, apmokėjimo suma, apmokėjimo duomenys, kita informacija, susijusi su įsigytomis prekėmis.

5.2. Duomenys surenkami tiesiogiai iš Pirkėjų, vykdant sutartį su Pirkėju ir/arba iš kitų trečiųjų šalių, susijusių su Duomenų subjektu. Pardavėjas įsipareigoja neskelbti Pirkėjo asmens duomenų jokiems nesusijusiems tretiesiems asmenims, išskyrus šiuos atvejus:

5.2.1. Jei yra Pirkėjo sutikimas dėl asmens duomenų atskleidimo;

5.2.2. Įvykdant pardavėjo įsipareigojimus kaip prekių pardavėjas (pvz., duomenys gali būti perduodami kurjerių paslaugų, logistikos, archyvavimo, audito, teisinių, finansinių paslaugų teikėjams, paslaugų teikėjams ir/arba šalims, susijusioms su nacionalinėmis, Europos ir tarptautinėmis mokėjimo sistemomis, tokiomis kaip SWIFT, ir kitomis);

5.2.3. Įgyvendinant Pardavėjo teisėtus interesus (pvz., skolos išieškojimas);

5.2.4. Įgaliotoms institucijoms, kaip nustatyta Lietuvos Respublikos teisės aktuose (pvz., mokesčių inspekcijai, socialinio draudimo institucijoms).

5.3. Pardavėjas gali perduoti Pirkėjų ir kitų Duomenų subjektų asmens duomenis asmenims, kurie atlieka užduotis arba teikia paslaugas Pardavėjui ir apdoroja Pirkėjų ir Duomenų subjektų asmens duomenis Pardavėjo vardu (pvz., įmonėms, teikiančioms apskaitos paslaugas, IT paslaugų įmonėms). Paslaugų teikėjai turi teisę apdoroti asmens duomenis tik pagal Pardavėjo nurodymus ir tik tiek, kiek būtina tinkamai įvykdyti sutartyje nustatytus įsipareigojimus.

5.4. Asmens duomenys apdorojami remiantis Duomenų subjekto sutikimu, išreikštu teikiant savo duomenis, ir/arba vykdant sutartį su Duomenų subjektu.

6. Asmens duomenų apdorojimas tiesioginės rinkodaros tikslais

6.1. Pardavėjas siekia dalintis tik aktualiomis naujienomis ir kita naudinga informacija su naujienlaiškio prenumeratoriais, įgyvendindamas šią Privatumo politiką.

6.2. Tiesioginės rinkodaros tikslais gali būti apdorojami šie Pirkėjų ir kitų Duomenų subjektų asmens duomenys: vardas, pavardė, elektroninio pašto adresas.

6.3. Išsiuntus naujienlaiškį, Pardavėjas gali rinkti statistinius duomenis apie Duomenų subjekto elgesį, susijusį su naujienlaiškio naudojimu ir turiniu (pavyzdžiui, ar naujienlaiškis buvo perskaitytas, kurias nuorodas atidarė Duomenų subjektas).

6.4. Duomenų subjekto elektroninio pašto adresas gali būti naudojamas reklamos pristatymui per Facebook, Google ir kitas reklamos platformas, pritaikant skelbimą tikslinės auditorijos reikmėms.

6.5. Asmens duomenys gali būti perduoti tik tretiesiems asmenims, teikiantiems specializuotas paslaugas, kad būtų išsiųsti el. laiškai ir pritaikytas reklamos pobūdis per reklamos platformas.

6.6. Pirkėjų ir kitų Duomenų subjektų asmens duomenys apdorojami remiantis sutikimu, išreikštu teikiant jų duomenis ir sutinkant apdoroti asmens duomenis tiesioginės rinkodaros tikslais, arba remiantis Pardavėjo teisėtais interesais (Pagal Bendrojo duomenų apsaugos reglamento 6-to straipsnio 1-os dalies a ir f  punktus bei Lietuvos Respublikos Elektroninių ryšių įstatymo 69-to straipsnio 2-ą dalį, kai asmens duomenys apdorojami remiantis duomenų valdytojo teisėtais interesais).

6.7. Duomenų subjekto teisė yra bet kada atšaukti sutikimą apdoroti jo asmens duomenis tiesioginės rinkodaros tikslais.

6.8. Sutikimo atšaukimas neturi įtakos sutikimu pagrįsto apdorojimo teisėtumui, atliktam iki jo atšaukimo.

7. Asmens duomenų apdorojimas organizuojant žaidimus, akcijas, konkursus

7.1. Pardavėjas gali apdoroti asmens duomenis tik su Duomenų subjekto sutikimu, siekiant vykdyti žaidimus, akcijas, konkursus. Pardavėjas gali rinkti šiuos dalyvių asmens duomenis: vardą, pavardę, nuotraukas, telefono numerį, el. pašto adresą.

7.2. Duomenys yra gaunami tiesiogiai iš Duomenų subjektų, dalyvaujančių žaidimuose, akcijose, konkursuose. Teikdami savo duomenis, sutinka ir suteikia teisę Pardavėjui bei Pardavėjo pasirinktiems asmenims viešai paskelbti jų vardus, pavardes (arba pseudonimus, registruotus socialiniuose tinkluose), kaip prizų laimėtojus, įskaitant nuotraukas. Ši informacija gali būti paskelbta internete.

7.3. Asmens duomenys apdorojami pagal sutikimą, išreikštą teikiant savo asmens duomenis (pagal Bendrojo duomenų apsaugos reglamento 6-to straipsnio 1-os dalies a punktą).

8. Duomenų subjekto teisės ir duomenų apsauga

8.1. Asmens duomenys yra saugomi nuo praradimo, neteisėtos prieigos ir neteisėtų pakeitimų.

8.2. Pardavėjas taiko įvairius asmens duomenų saugojimo laikotarpius pagal teisės aktų reikalavimus ir pagal tikslus, kuriems duomenys yra apdorojami.

8.3. Gali būti nustatyti šių saugojimo laikotarpių išimčių, jei jos nepažeidžia Duomenų subjektų teisių ir atitinka teisės aktų reikalavimus.

8.4. Pasibaigus saugojimo laikotarpiui, nebent jis būtų pratęstas, duomenys bus nuolat ištrinami tokiu būdu, kad jų atkūrimas būtų neįmanomas.

8.5. Duomenų subjektas, kurio duomenys apdorojami Pardavėjo, turi šias teises:

8.5.1. Teisė būti informuotam apie tai, kaip apdorojami jo duomenys.

8.5.2. Teisė susipažinti su savo duomenimis ir sužinoti, kaip jie yra tvarkomi.

8.5.3. Teisė koreguoti arba, priklausomai nuo apdorojimo tikslų, papildyti neišsamius duomenis.

8.5.4. Teisė prašyti ištrinti savo asmens duomenis ir sustabdyti savo duomenų tvarkymo veiksmus (išskyrus jų saugojimą).

8.5.5. Teisė apriboti asmens duomenų apdorojimą, kai tam yra teisėti pagrindai.

8.5.6. Teisė į duomenų perkėlimą, kai Duomenų subjektas pateikė savo asmens duomenis Pardavėjui struktūruotu, plačiai naudojamu kompiuteriniu formatu.

8.5.7. Teisė nesutikti su asmens duomenų apdorojimu, kai jie apdorojami tiesioginės rinkodaros tikslais, įskaitant profiliavimą, susijusį su tokiomis rinkodaros veiklomis.

8.5.8. Teisė pateikti skundą Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai.

8.6. Bet kokius prašymus ar nurodymus dėl asmens duomenų apdorojimo reikia teikti Pardavėjui raštu, elektroninio pašto adresu info@amberell.lt.

8.7. Gavęs tokius prašymus ar nurodymus, Pardavėjas atsakys ir imsis reikalingų veiksmų, nurodytų prašyme, arba pateiks atsisakymą per 30 dienų. Jei reikia, šis laikotarpis gali būti pratęstas priklausomai nuo prašymo/ų sudėtingumo ir apimties. Tokiu atveju Pardavėjas praneš Duomenų subjektui apie pratęsimą ir pateiks priežastis dėl vėlavimo per 30 dienų nuo prašymo gavimo dienos.

8.8. Pardavėjas informaciją apie apdorojamus asmens duomenis teiks vieną kartą per metus nemokamai. Tačiau jei Duomenų subjektas pateikia kelis prašymus per tuos pačius kalendorinius metus arba prašymas yra nepagrįstas, pasikartojantis ar neproporcingas, Pardavėjas pasilieka teisę imti adekvatų mokestį, kuris neviršys duomenų teikimo išlaidų. Duomenų subjektas visada bus informuotas iš anksto apie tokio mokesčio būtinybę prieš Pardavėjui atsakant į Duomenų subjekto prašymą ar užklausą.

8.9. Pardavėjas gali apriboti Duomenų subjektų galimybę įgyvendinti aukščiau išvardintas teises, išskyrus nesutikimą su asmens duomenų apdorojimu tiesioginės rinkodaros tikslais, kai tai yra būtina teisės aktų nustatytais atvejais, siekiant užkirsti kelią nusikaltimams, užtikrinti profesinę etiką arba apsaugoti Duomenų subjekto ar kitų asmenų teises ir laisves.

9. Slapukų naudojimas

9.1. Amberell naudoja slapukų technologiją, kuri padeda atvaizduoti Amberell svetainės www.amberell.lt  struktūrą ir turinį, suteikia galimybę naudotis klientų savitarnos paslaugomis bei palaiko tinkamą svetainės ir programų veikimą.

10. Duomenų saugojimas ir naikinimas

10.1. Pardavėjas saugo asmens duomenis tiek, kiek yra būtina siekiant įgyvendinti tikslus, kuriems jie buvo surinkti, arba tiek, kiek reikalaujama pagal galiojančius teisės aktus.

10.2. Kai duomenys nebėra reikalingi arba Duomenų subjekto sutikimas atšaukiamas, asmens duomenys saugiai pašalinami arba anonimizuojami.

11. Privatumo politikos atnaujinimai

11.1. Vadovaujantis teisės aktų reikalavimais, Pardavėjas gali atnaujinti šią politiką, tai reiškia, kad ji gali būti peržiūrėta ir perrašyta pagal poreikį. Naujausia šios politikos versija bus prieinama Pardavėjo svetainėje adresu www.amberell.lt. Reikšmingų pakeitimų atveju, apie tai bus paskelbta ir atskiru pranešimu svetainėje adresu www.amberell.lt.