Privatumo politika

1. Bendrosios nuostatos.
1.1. Ši privatumo politika aprašo, kad SONES SIA, 50203391831, Ryga, Ęertrudes iela 68 - 2, LV-1009 (toliau taip pat vadinama „Duomenų valdytoju“) gauna, tvarko ir saugo asmens duomenis, kuriuos Turku Kārums gauna iš savo klientų ir svetainės lankytojų (toliau vadinami „Duomenų subjektu“ arba „Jūs“).
1.2. Asmens duomenys yra bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu, t. y. duomenų subjektu. Tvarkymas yra bet kokia veikla, susijusi su asmens duomenimis, tokia kaip gavimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.
1.3. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi pagal taikomus teisės aktus.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas.
2.1. Asmens tapatybės duomenys yra renkami, tvarkomi ir saugomi Duomenų valdytojo, daugiausia per internetinę parduotuvę ir el. paštą.
2.2. Apsilankydami ir naudodamiesi internetinės parduotuvės paslaugomis, sutinkate, kad bet kokia pateikta informacija bus naudojama ir tvarkoma pagal Privatumo politikoje nustatytus tikslus.
2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir pilni. Sąmoningas neteisingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pakeitimus.
2.4. Duomenų valdytojas neatsako už žalą, padarytą duomenų subjektui ar tretiesiems asmenims, jei ji atsirado dėl neteisingai pateiktų asmens duomenų.
3. Asmeninių klientų duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:
3.1.1. Vardas ir pavardė
3.1.2. Kontaktinė informacija (el. pašto adresas ir/arba telefono numeris)
3.1.3. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
3.1.4. Bet kokia kita informacija, pateikta mums perkant svetainėje siūlomas paslaugas ir prekes arba bendraujant su mumis.
3.2. Be aukščiau nurodyto, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą, naudodamasis viešai prieinamais registrais.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:
a) duomenų subjektas yra davęs sutikimą dėl jo asmens duomenų tvarkymo vienam ar daugiau konkrečių tikslų;
b) duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kuriai duomenų subjektas yra šalis, arba siekiant įvykdyti duomenų subjekto prašymu imtinas priemones prieš sudarant sutartį;
c) duomenų tvarkymas yra būtinas siekiant įvykdyti duomenų valdytojui priskiriamą teisės aktų reikalavimą;
f) duomenų tvarkymas yra būtinas siekiant patenkinti valdytojo ar trečiosios šalies teisėtus interesus, išskyrus atvejus, kai duomenų subjektų interesai arba pagrindinės teisės ir pagrindinės laisvės, reikalaujančios asmens duomenų apsaugos, yra svarbesnės už tokius interesus, ypač jei duomenų subjektas yra vaikas.
3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol tenkinamas bent vienas iš šių kriterijų:
3.4.1. Asmens duomenys yra būtini tikslais, kuriems jie buvo gauti;
3.4.2. Kol Duomenų valdytojas ir/arba Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pateikti prieštaravimus arba pateikti ieškinį teismui, laikantis išorinių reguliavimo aktų nustatytų procedūrų;
3.4.3. Kol egzistuoja teisėta prievolė saugoti duomenis, pavyzdžiui, pagal Apskaitos įstatymą;
3.4.4. Kol Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo galioja, jei nėra kito teisinio pagrindo asmens duomenų tvarkymui.
Pasibaigus šio punkto nurodytoms aplinkybėms, taip pat baigiasi Duomenų Subjekto asmens duomenų saugojimo terminas ir visi atitinkami asmens duomenys yra visam laikui ištrinami iš kompiuterinių sistemų bei elektroninių ir/ar popierinių dokumentų, kuriuose buvo atitinkami asmens duomenys, arba šie dokumentai yra anonimizuojami.
3.5. Siekdama įvykdyti savo įsipareigojimus jums, Duomenų valdytoja turi teisę perduoti jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie atlieka būtiną duomenų tvarkymą mūsų vardu, pavyzdžiui, buhalteriams, kurjerių paslaugoms ir pan. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų apdorojimą teikia mokėjimų platforma makecommerce.lv, todėl mūsų įmonė perduoda mokėjimo vykdymui reikalingus asmens duomenis platformos savininkui Maksekeskus AS.
Prašant, galime perduoti jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, siekdami apginti savo teisėtus interesus, jei to prireiktų, rengiant, teikiant ir ginant teisines pretenzijas.
3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Vadovaujantis Bendruoju duomenų apsaugos reglamentu ir Latvijos Respublikos teisės aktais, jūs turite teisę:
4.1.1. Gaukite prieigą prie savo asmens duomenų, gaukite informaciją apie jų tvarkymą, taip pat prašykite savo asmens duomenų kopijos elektronine forma ir teisę perkelti šiuos duomenis kitam valdytojui (duomenų perkėlimo teisė);
4.1.2. Prašyti taisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Ištrinkite savo asmens duomenis („būkite pamiršti“), išskyrus atvejus, kai įstatymai reikalauja duomenų saugojimo;
4.1.4. Atšaukite savo anksčiau duotą sutikimą dėl asmens duomenų tvarkymo;
4.1.5. Apribokite savo duomenų tvarkymą – teisė reikalauti, kad laikinai sustabdytume visų jūsų asmens duomenų tvarkymą;
4.1.6. Susisiekite su Duomenų Valstybės Inspekcija
Jūs galite pateikti prašymą dėl savo teisių įgyvendinimo užpildydami formą asmeniškai Rygoje, Đertrudes iela 68 - 2, LV-1009 arba siųsdami prašymą elektroniniu būdu rašydami klientų aptarnavimo tarnybai adresu hello@turkukarums.lv

5. Galutinės nuostatos
5.1. Ši Privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų asmens duomenų tvarkymo ir tokių duomenų laisvo judėjimo apsaugos bei panaikinančiu Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais Latvijos Respublikos ir Europos Sąjungos įstatymais.
5.2. Duomenų valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti ar papildyti Privatumo politiką. Pataisos įsigalioja po jų paskelbimo svetainėje www.turkukarums.lv.