Privatumo politika

Bendrosios nuostatos.

1.1. Ši Privatumo politika aprašo, kaip Green Health, SIA, Reg.nr: 40203332287 (toliau taip pat vadinama „Duomenų valdytoju“) renka, tvarko ir saugo asmens duomenis, kuriuos https://eberlinbiocosmetics.lv/ gauna iš savo klientų ir svetainės lankytojų (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys yra bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu, t. y. Duomenų subjektu. Tvarkymas yra bet koks veiksmas su asmens duomenimis, pavyzdžiui, gavimas, įrašymas, keitimas, naudojimas, konsultavimas, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi pagal galiojančius teisės aktus.

Asmens duomenų gavimas, tvarkymas ir saugojimas.

2.1. Duomenų valdytojas asmens duomenis daugiausia gauna, tvarko ir saugo naudodamas internetinės parduotuvės svetainę ir el. paštą. (Pastaba! Reikia papildyti, jei asmens duomenys renkami ir kitais būdais, pavyzdžiui, popierine forma).

2.2. Apsilankydami ir naudodamiesi internetinės parduotuvės paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija bus naudojama ir tvarkoma pagal Privatumo politikoje nurodytus tikslus.

2.3. Duomenų subjektas atsako už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir pilni. Tyčinis neteisingos informacijos pateikimas laikomas Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsiant pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pakeitimus.

2.4. Duomenų valdytojas neatsako už nuostolius, patirtus Duomenų subjekto ar trečiųjų šalių, jei jie kilo dėl neteisingai pateiktų asmens duomenų.

Kliento asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir/ar telefono numeris)
3.1.4. Sandorių duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
3.1.5. Bet kokia kita informacija, pateikta perkant svetainėje siūlomas paslaugas ir prekes arba susisiekus su mumis.

PRITAIKYKITE SĄRAŠĄ PAGAL JŪSŲ ĮMONĖS TVARKOMUS ASMENS DUOMENIS.

3.2. Be aukščiau nurodytų, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.

3.3. Teisinis asmens duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:

a) duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienam ar keliems konkretiems tikslams;

b) tvarkymas yra būtinas sutarties, kuria duomenų subjektas yra šalis, vykdymui arba imantis veiksmų, kurių duomenų subjektas reikalauja prieš sudarant sutartį;

c) tvarkymas yra būtinas siekiant įvykdyti teisinę prievolę, kuriai valdytojas yra pavaldus;

f) tvarkymas yra būtinas valdytojo ar trečiosios šalies teisėtų interesų įgyvendinimui, išskyrus atvejus, kai tokie interesai yra viršijami duomenų subjekto interesų ar pagrindinių teisių ir laisvių, reikalaujančių asmens duomenų apsaugos, ypač kai duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol galioja bent viena iš šių sąlygų:

3.4.1. Asmens duomenys yra būtini tikslams, kuriems jie buvo surinkti;

3.4.2. Kol Duomenų valdytojas ir/ar Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pateikti prieštaravimus ar inicijuoti teisminius veiksmus pagal išorinių teisės aktų nustatytas procedūras;
3.4.3. Kol galioja teisinė prievolė saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jei nėra kito teisinio pagrindo asmens duomenų tvarkymui.

Pasibaigus šioms sąlygoms, Duomenų subjekto asmens duomenų saugojimo laikotarpis taip pat baigiasi ir visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų bei elektroninių ir/ar popierinių dokumentų, kuriuose yra atitinkami asmens duomenys, arba šie dokumentai anonimizuojami.

3.5. Siekdamas įvykdyti savo įsipareigojimus Jums, Duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie atlieka būtiną duomenų tvarkymą mūsų vardu, pavyzdžiui, buhalteriams, kurjerių paslaugoms ir pan. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų tvarkymą užtikrina mokėjimų platforma makecommerce.lv, todėl mūsų įmonė perduoda mokėjimų tvarkymui reikalingus asmens duomenis platformos savininkui Maksekeskus AS.
Pagal poreikį galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, siekdami apginti savo teisėtus interesus, jei reikia, rengiant, pateikiant ir ginant teisines pretenzijas.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

Duomenų subjekto teisės

4.1. Vadovaujantis Bendruoju duomenų apsaugos reglamentu ir Latvijos Respublikos teisės aktais, Jūs turite teisę:
4.1.1. Gauti prieigą prie savo asmens duomenų, gauti informaciją apie jų tvarkymą, taip pat prašyti savo asmens duomenų kopijos elektronine forma ir teisę perkelti šiuos duomenis kitam valdytojui (duomenų perkeliamumas);
4.1.2. Prašyti taisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Ištrinti savo asmens duomenis („būti pamirštam“), išskyrus atvejus, kai įstatymai reikalauja duomenų saugojimo;
4.1.4. Atšaukti anksčiau duotą sutikimą dėl asmens duomenų tvarkymo;
4.1.5. Apriboti savo duomenų tvarkymą – teisę prašyti laikinai sustabdyti visų Jūsų asmens duomenų tvarkymą;
4.1.6. Kreiptis į Valstybinę duomenų inspekciją.
Jūs galite pateikti prašymą įgyvendinti savo teises užpildydami formą asmeniškai adresu Kalnciema iela 78, Ryga, LV-1046, arba elektroniniu būdu rašydami klientų aptarnavimo tarnybai baltic.green24@gmail.com

Galutinės nuostatos

5.1. Ši Privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl tokių duomenų laisvo judėjimo, panaikinančiu Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais Latvijos Respublikos ir Europos Sąjungos teisės aktais.

5.2. Duomenų valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti ar papildyti Privatumo politiką. Pakeitimai įsigalioja juos paskelbus svetainėje https://eberlinbiocosmetics.lv/