1. Bendrosios nuostatos
1.1. Šioje Privatumo politikoje aprašoma, kaip „Sagitus, SIA“, registracijos Nr. 40003510715, adresas: Ozolkalnu g. 11, Mārupe, LV-2167, Latvija (toliau – „Duomenų valdytojas“), įgyja, tvarko ir saugo asmens duomenis, kuriuos www.sagitus.lv gauna iš savo klientų ir asmenų, prisijungiančių prie svetainės (toliau – „Duomenų subjektas“ arba „Jūs“).
1.2. Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, t. y. Duomenų subjektu. Tvarkymas – tai bet koks veiksmas, atliekamas su asmens duomenimis, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas arba sunaikinimas.
1.3. Duomenų valdytojas laikosi teisės aktuose numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis taikomų teisės aktų..
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojas gauna, tvarko ir saugo asmenį identifikuojančią informaciją, ir tai daugiausia susiję su internetinės parduotuvės svetaine ir el. paštu.
2.2. Apsilankydami ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma Privatumo politikoje nurodytais tikslais.
2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Tyčinis melagingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už jokius Duomenų subjekto ar trečiųjų asmenų nuostolius, jei jie atsirado dėl neteisingai pateiktų asmens duomenų.
2.5. Apsilankydami internetinėje parduotuvėje ir naudodamiesi jos teikiamomis paslaugomis, Jūs sutinkate, kad būtų renkama anoniminė informacija, t. y. informacija, kuri nėra siejama su konkrečiu asmeniu (informacija apie lytį, amžių, dominuojančią kalbą, gyvenamąją vietą) ir neleidžia jo tiesiogiai arba netiesiogiai identifikuoti. Ši informacija renkama ir naudojama tam, kad galėtume klientams pateikti informaciją apie tai, kurios prekės, paslaugos ir skyriai sulaukia didžiausio susidomėjimo.
3. Klientų asmens duomenų tvarkymas
3.1. Duomanų valdytojas gali tvarkyti šiuos asmens duomenis
3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
3.1.5. Bet kokia kita informacija, mums pateikta perkant svetainėje siūlomas prekes ir paslaugas arba susisiekiant su mumis.
3.2. Be to, kas išdėstyta pirmiau, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai:
1. a) duomenų subjektas yra davęs sutikimą tvarkyti jo asmens duomenis vienu arba keliais konkrečiais tikslais;
2. b) tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
3. c) tvarkymas yra būtinas duomenų valdytojui siekiant įvykdyti taikomus teisinius reikalavimus;
4. f) tvarkymas yra būtinas siekiant teisėtų interesų, kurių turi duomenų valdytojas arba trečioji šalis, išskyrus atvejus, kai duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kurių įgyvendinimui reikalinga asmens duomenų apsauga, yra svarbesni už pirmiau minėtus interesus, ypač kai duomenų subjektas yra vaikas.
3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol galioja bent vienas iš toliau nurodytų kriterijų:
3.4.1. Asmens duomenys yra būtini tiems tikslams, dėl kurių jie buvo gauti, pasiekti;
3.4.2. Kol Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pateikti pretenzijas arba kreiptis į teismą, vykdyti teisinius veiksmus, laikydamasis išorinių norminių aktų;
3.4.3. Kol yra teisinė prievolė saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jei nėra kito teisėto asmens duomenų tvarkymo pagrindo.
Pasibaigus šioje dalyje nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų saugojimo laikotarpis, ir visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų, ir elektroninių ir (arba) popierinių dokumentų, kuriuose yra atitinkami asmens duomenys, arba šie dokumentai anonimizuojami.
3.5. Duomenų valdytojas, siekdamas įvykdyti savo įsipareigojimus Jums, turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie atlieka reikiamą duomenų tvarkymą mūsų vardu, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Už duomenų tvarkymą lieka atsakingas asmens duomenų valdytojas. Mokėjimų apdorojimą teikia mokėjimų platforma makecommerce.lv, todėl mūsų įmonė perduoda mokėjimams vykdyti reikalingus asmens duomenis platformos savininkui „Maksekeskus AS“. Esant prašymui galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, prireikus apginti savo teisėtus interesus, parengti, teikti ir ginti teisinius ieškinius.
3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, skirtas užtikrinti asmens duomenų apsaugą nuo atsitiktinio arba neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat bet kokio neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos įstatymus, Jūs turite teisę:
4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat prašyti asmens duomenų kopijos elektroniniu formatu ir suteikti teisę perkelti šiuos duomenis kitam duomenų valdytojui (duomenų perkeliamumo nuostata);
4.1.2. Prašyti pakeisti neteisingus, netikslius arba neišsamius asmens duomenis;
4.1.3. Ištrinti Jūsų asmens duomenis (reikalauti „būti pamirštam“), išskyrus atvejus, kai įstatymai įpareigoja mus saugoti duomenis;
4.1.4. Atšaukti anksčiau duotą sutikimą tvarkyti asmens duomenis;
4.1.5. Apriboti Jūsų duomenų tvarkymą – prašyti, kad būtų laikinai sustabdytas visų Jūsų asmens duomenų tvarkymas;
4.1.6. Kreiptis į Valstybinę duomenų inspekciją. Prašymą įgyvendinti savo teises galite pateikti elektroniniu būdu, raštu klientų aptarnavimo tarnybai: eveikals@sagitus.lv
5. Baigiamosios nuostatos
5.1. Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat taikomais Latvijos Respublikos ir Europos Sąjungos įstatymais.
5.2. Duomenų valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti arba papildyti Privatumo politiką. Pakeitimai įsigalioja nuo jų paskelbimo interneto svetainėje www.sagitus.lv dienos.
5.3. Duomenų valdytojas remiasi prielaidą, kad prieš naudodamasis svetaine arba pateikdamas užsakymą internetu, Duomenų subjektas perskaitė Privatumo politikos taisykles ir principus, ir su jais sutinka. Duomenų valdytojas turi teisę keisti pagrindines Privatumo politikos nuostatas.