Privatumo apsauga

Prekybos bendrovė DataTip, s.r.o. tvarko asmens duomenis pagal teisės aktus, įsigaliojusius 2018-05-25, vadovaudamasi Įstatymu Nr. 18/2018 Rink. dėl asmens duomenų apsaugos ir tam tikrų įstatymų pakeitimo bei papildymo (toliau – „Įstatymas“), taip pat vadovaudamasi Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

Prekybos bendrovė DataTip, s.r.o. tvarko asmens duomenis pagal teisės aktus, įsigaliojusius 2018-05-25, vadovaudamasi Įstatymu Nr. 18/2018 Rink. dėl asmens duomenų apsaugos ir tam tikrų įstatymų pakeitimo bei papildymo (toliau – „Įstatymas“), taip pat vadovaudamasi Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

Ši informacija yra skirta duomenų valdytojo el. parduotuvės lankytojų ir (arba) klientų (toliau – „duomenų subjektas“) asmens duomenų tvarkymui, kurį atlieka duomenų valdytojas.

Pagrindinės nuostatos

1. Asmens duomenų valdytojas pagal Įstatymo 5 straipsnio o) punktą yra prekybos bendrovė DataTip, s.r.o., įmonės kodas 36869112, buveinės adresas Alžbetina 30, 040 01 Košice (toliau – „duomenų valdytojas“).
2. Duomenų valdytojo kontaktiniai duomenys yra:
   adresas: Alžbetina 30, 040 01 Košice
   el. paštas: info@kiids.shop
   
3. Asmens duomenys – tai bet kokia informacija apie identifikuotą arba identifikuojamą fizinį asmenį; identifikuojamas fizinis asmuo yra asmuo, kurio tapatybę galima tiesiogiai arba netiesiogiai nustatyti, visų pirma pagal identifikatorių, pavyzdžiui, vardą ir pavardę, identifikavimo numerį, buvimo vietos duomenis, interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
4. Duomenų valdytojas nepaskyrė duomenų apsaugos pareigūno. Iškilus klausimams dėl asmens duomenų, duomenų subjektas gali susisiekti su duomenų valdytoju adresu info@kiids.shop.

Tvarkomų asmens duomenų šaltiniai ir kategorijos

1. Duomenų valdytojas tvarko asmens duomenis, kuriuos jam pateikė duomenų subjektas, arba asmens duomenis, kuriuos duomenų valdytojas gavo vykdydamas duomenų subjekto užsakymą, t. y. sudarytos sutarties pagrindu.
2. Duomenų valdytojas tvarko duomenų subjekto identifikavimo ir kontaktinius duomenis bei duomenis, būtinus sutarčiai vykdyti, t. y.: vardą ir pavardę, mokslo laipsnį (jei yra), pašto adresą, telefono numerį ir el. pašto adresą, IP adresą, slapukus (cookies), prireikus – banko sąskaitos numerį.

Teisinis pagrindas ir asmens duomenų tvarkymo tikslas

• Sutarties vykdymas tarp duomenų subjekto ir duomenų valdytojo pagal Įstatymo 13 straipsnio 1 dalies b) punktą. Duomenų subjekto asmens duomenys, kuriuos duomenų valdytojas tvarko užsakymų apdorojimo ir įsipareigojimų, kylančių iš tarp duomenų subjekto ir duomenų valdytojo sudarytos sutarties, vykdymo tikslais, yra: vardas ir pavardė, pašto ir el. pašto adresas bei duomenų subjekto telefono numeris. Šių savanoriškai pateiktų duomenų tvarkymo teisinis pagrindas yra teisių ir pareigų, kylančių iš pirmiau nurodytos sutarties, kurios kitaip nebūtų įmanoma sudaryti, vykdymas.
• Teisėtas interesas duomenų valdytojo pagal Įstatymo 13 straipsnio 1 dalies f) punktą (duomenų subjekto sutarties atsisakymo ar prekių keitimo atveju, duomenų valdytojo buhalterinei apskaitai tvarkyti). Duomenų subjekto asmens duomenys, kuriuos duomenų valdytojas tvarko sutarties atsisakymo ar prekių keitimo tikslais, yra: vardas, pavardė, pašto adresas, prireikus – sąskaitos numeris. Šių asmens duomenų tvarkymo teisinis pagrindas yra teisėtas duomenų valdytojo interesas vykdyti teises ir pareigas, kylančias iš nuotoliniu būdu sudarytos sutarties. Duomenų subjekto asmens duomenys, kuriuos duomenų valdytojas tvarko buhalterinės apskaitos tikslais, yra: vardas ir pavardė, pašto adresas, sąskaitos numeris.
• Duomenų subjekto sutikimas tvarkyti asmens duomenis pagal Įstatymo 13 straipsnio 1 dalies a) punktą (duomenų subjekto vartotojo paskyros sukūrimo tikslais, susirašinėjimo su duomenų valdytoju per kontaktinę formą tikslais), jei prekės nebuvo užsakytos. Duomenų subjekto asmens duomenys, kuriuos duomenų valdytojas tvarko susirašinėjimo per kontaktinę formą atveju, yra: vardas, pavardė ir el. pašto adresas. Asmens duomenys, kurie bus savanoriškai pateikti naudojantis kontaktine forma, nebus viešinami ir bus naudojami tik tam, kad duomenų valdytojas galėtų atsakyti į duomenų subjekto klausimą ar paklausimą. Duomenų subjekto asmens duomenys, kuriuos duomenų valdytojas tvarko duomenų subjekto vartotojo paskyros sukūrimo ir registruotiems vartotojams skirtų paslaugų teikimo tikslais, yra: vardas ir pavardė, pašto ir el. pašto adresas bei duomenų subjekto telefono numeris.

• duomenų subjekto užsakymo apdorojimas ir teisių bei pareigų, kylančių iš sutartinių santykių tarp duomenų subjekto ir duomenų valdytojo, vykdymas; užsakant prekes reikalingi asmens duomenys, kurie yra būtini sėkmingam užsakymo įvykdymui, asmens duomenų pateikimas yra būtinas reikalavimas sutarčiai sudaryti ir vykdyti, be asmens duomenų pateikimo sutarties sudaryti ar jos vykdyti iš duomenų valdytojo pusės neįmanoma,
• duomenų subjekto sutarties atsisakymas arba prekių grąžinimas,
• duomenų valdytojo buhalterinės apskaitos tvarkymas,
• duomenų subjekto registracija duomenų valdytojo interneto svetainėje, t. y. duomenų subjekto vartotojo paskyros sukūrimas,
• kontaktinių formų naudojimas susirašinėjant su duomenų valdytoju,
• slapukų (cookies) naudojimas.

3. Duomenų valdytojas nevykdo automatinio individualaus sprendimų priėmimo Įstatymo 28 straipsnio prasme.

Asmens duomenų saugojimo laikotarpis

1. Duomenų valdytojas saugo asmens duomenis:

• tiek laiko, kiek trunka duomenų valdytojo įsipareigojimai pagal visuotinai galiojančius teisės aktus, ypač Civilinį kodeksą, Vartotojų teisių apsaugos įstatymą parduodant prekes ar teikiant paslaugas pagal nuotolinę sutartį arba sutartį, sudarytą ne pardavėjo patalpose, Archyvų ir registrų įstatymą, Buhalterinės apskaitos įstatymą ir PVM įstatymą, t. y. kai kurių duomenų mokesčių dokumentuose atveju – ne trumpiau kaip 10 metų;
• tiek laiko, kiek būtina teisėms ir pareigoms, kylančioms iš sutartinių santykių tarp duomenų subjekto ir duomenų valdytojo, vykdyti bei reikalavimams iš šių sutartinių santykių pareikšti (10 metų nuo sutartinių santykių pabaigos);
• tiek laiko, kiek duomenų subjektas yra suinteresuotas naudotis paslaugomis, susijusiomis su vartotojo paskyra.

2. Pasibaigus asmens duomenų saugojimo laikotarpiui, duomenų valdytojas asmens duomenis ištrina.

Asmens duomenų gavėjai (duomenų valdytojo subrangovai)

1. Asmens duomenų gavėjai yra asmenys:

• dalyvaujantys prekių/paslaugų pristatyme/mokėjimų vykdyme pagal sutartį,
• teikiantys el. parduotuvės valdymo, hostingo ir kitas paslaugas, susijusias su el. parduotuvės veikla,
• teikiantys paslaugas, susijusias su buhalterinės apskaitos tvarkymu (išorės buhalteris), ir teikiantys buhalterinę programinę įrangą.
• Duomenų valdytojas ketina perduoti asmens duomenis į trečiąją šalį (ne ES šalį) arba tarptautinę organizaciją. Asmens duomenų gavėjai trečiosiose šalyse yra el. pašto rinkodaros/debesijos paslaugų teikėjai.

Duomenų subjekto teisės

1. Įstatyme nustatytomis sąlygomis duomenų subjektas turi:

• teisę susipažinti su savo asmens duomenimis pagal Įstatymo 21 straipsnį,
• teisę reikalauti ištaisyti asmens duomenis pagal Įstatymo 22 straipsnį arba apriboti tvarkymą pagal Įstatymo 24 straipsnį,
• teisę reikalauti ištrinti asmens duomenis pagal Įstatymo 23 straipsnį,
• teisę nesutikti su asmens duomenų tvarkymu pagal Įstatymo 27 straipsnį,
• teisę į duomenų perkeliamumą pagal Įstatymo 26 straipsnį,
• teisę bet kuriuo metu atšaukti sutikimą tvarkyti asmens duomenis raštu duomenų valdytojo buveinės adresu arba elektroniniu būdu duomenų valdytojo el. pašto adresu, nurodytu šių sąlygų I skyriuje,
• Be to, duomenų subjektas turi teisę pateikti skundą Asmens duomenų apsaugos tarnybai, jei mano, kad buvo pažeista jo teisė į asmens duomenų apsaugą.

Asmens duomenų saugumo sąlygos

1. Duomenų valdytojas pareiškia, kad ėmėsi visų tinkamų techninių ir organizacinių priemonių asmens duomenų saugumui užtikrinti.
2. Duomenų valdytojas ėmėsi techninių priemonių duomenų saugykloms ir asmens duomenų saugykloms popierine forma apsaugoti. Darbiniai kompiuteriai yra apsaugoti antivirusine programa ir slaptažodžiais nuo pašalinių asmenų prieigos. Verslo veiklai naudojama programinė įranga ir programėlės yra šifruojamos. Asmens duomenų apsaugai darome atsargines kopijas, kurios taip pat yra šifruojamos. Popierinius dokumentus laikome rakinamoje spintoje.
3. Duomenų valdytojas pareiškia, kad prieigą prie asmens duomenų turi tik jo įgalioti asmenys.

Baigiamosios nuostatos

1. Galimybė įsigyti duomenų valdytojo interneto svetainėje siūlomas prekes nėra tiesiogiai skirta lankytojams, jaunesniems nei 16 metų.
2. Pateikdamas užsakymą per internetinę užsakymo formą, duomenų subjektas patvirtina, kad susipažino su asmens duomenų apsaugos sąlygomis ir jas visiškai priima.
3. Su šiomis sąlygomis duomenų subjektas sutinka pažymėdamas sutikimą internetinėje formoje. Pažymėdamas sutikimą, duomenų subjektas patvirtina, kad susipažino su asmens duomenų apsaugos sąlygomis ir jas visiškai priima.
4. Duomenų valdytojas turi teisę keisti šias sąlygas. Naują asmens duomenų apsaugos sąlygų versiją jis paskelbs savo interneto svetainėje ir kartu išsiųs naują šių sąlygų versiją duomenų subjekto el. pašto adresu, kurį duomenų subjektas pateikė duomenų valdytojui.

Šios sąlygos įsigalioja 2022-09-01.