Privatumo politika

Bendrosios nuostatos

1.1. Šioje Privatumo politikoje aprašoma, kaip UAB “Altes”, įmonės kodas: 45403042897, juridinis adresas: Vienības gatve 87e, Ryga, Latvija, LV-1004 (toliau – „Duomenų valdytojas“), renka, tvarko ir saugo asmens duomenis, gautus iš klientų ir svetainės drflex.eu lankytojų (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija apie identifikuotą arba identifikuojamą fizinį asmenį. Duomenų tvarkymas – tai bet kokie veiksmai, atliekami su asmens duomenimis, tokie kaip rinkimas, įrašymas, koregavimas, naudojimas, prieiga, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas vadovaujasi teisės aktuose numatytais duomenų tvarkymo principais ir užtikrina, kad asmens duomenys būtų tvarkomi laikantis galiojančių teisės aktų reikalavimų.

Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojas renka, tvarko ir saugo asmens tapatybę nustatančią informaciją daugiausia per internetinę parduotuvę ir el. pašto ryšius.

2.2. Naudodamiesi internetinės parduotuvės paslaugomis, Jūs sutinkate, kad Jūsų pateikta informacija bus naudojama ir tvarkoma šioje Privatumo politikoje nurodytais tikslais.

2.3. Duomenų subjektas atsako už tai, kad pateikti duomenys būtų tikslūs, išsamūs ir aktualūs. Sąmoningai klaidingos informacijos pateikimas laikomas šios Privatumo politikos pažeidimu. Apie bet kokius pateiktų duomenų pasikeitimus Duomenų subjektas privalo nedelsdamas informuoti Duomenų valdytoją.

2.4. Duomenų valdytojas neatsako už žalą, padarytą Duomenų subjektui ar trečiosioms šalims dėl neteisingų ar netikslių duomenų pateikimo.

Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.4. Operacijų duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.)
3.1.5. Kita informacija, pateikta naudojantis svetaine ar susisiekus su mumis.

3.2. Be to, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.

3.2. Be to, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.

a) Duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienu ar keliais konkrečiais tikslais;
b) Tvarkymas būtinas sutarčiai, kurios šalis yra Duomenų subjektas, vykdyti arba veiksmams atlikti Duomenų subjekto prašymu prieš sudarant sutartį;
c) Tvarkymas būtinas laikytis teisinės prievolės, taikomos Duomenų valdytojui;
f) Tvarkymas būtinas siekiant teisėto Duomenų valdytojo arba trečiosios šalies intereso, išskyrus atvejus, kai toks interesas yra viršesnis už Duomenų subjekto teises ar laisves, ypač jei Duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko asmens duomenis tol, kol galioja bent viena iš šių sąlygų:

3.4.1. Duomenys reikalingi tikslui, kuriam buvo surinkti, pasiekti;
3.4.2. Duomenų valdytojas ir/arba Duomenų subjektas gali naudotis teisėtais interesais pagal galiojančius teisės aktus (pvz., pateikti ieškinius ar ginti savo teises);
3.4.3. Yra teisinė prievolė saugoti duomenis (pvz., pagal buhalterinės apskaitos teisės aktus);
3.4.4. Galioja Duomenų subjekto sutikimas, jei nėra kito teisinio pagrindo.

Kai nė viena iš šių sąlygų nebegalioja, asmens duomenys yra negrįžtamai ištrinami iš informacinių sistemų ir dokumentų arba anonimizuojami.

3.5. Siekdamas įvykdyti įsipareigojimus Jums, Duomenų valdytojas gali perduoti Jūsų asmens duomenis verslo partneriams ir duomenų tvarkytojams, kurie tvarko duomenis Duomenų valdytojo vardu – buhalteriams, kurjerių tarnyboms ir kt. Tokiais atvejais duomenų tvarkytojas veikia kaip Duomenų valdytojas.

Mokėjimų apdorojimą vykdo mokėjimų platformos Montonio, Stripe ir PayPal. Todėl įmonei būtina perduoti reikalingus asmens duomenis šių platformų valdytojams (Montonio, Stripe ir PayPal).

Prašant, Jūsų asmens duomenys gali būti perduoti valstybės institucijoms ir teisėsaugos institucijoms siekiant apginti įmonės teisėtus interesus, įskaitant ieškinių rengimą, pateikimą ir gynimą.

Duomenų subjekto teisės

4.1. Remiantis Bendruoju duomenų apsaugos reglamentu (BDAR) ir Latvijos Respublikos įstatymais, Jūs turite šias teises:

4.1.1. Gauti prieigą prie asmens duomenų – turite teisę sužinoti, kaip Jūsų duomenys yra tvarkomi, gauti jų kopiją elektroniniu formatu ir perduoti duomenis kitam valdytojui (duomenų perkeliamumas);

4.1.2. Prašyti pataisyti duomenis – turite teisę reikalauti netikslių ar neišsamių duomenų pataisymo;

4.1.3. Prašyti ištrinti duomenis – turite teisę reikalauti, kad Jūsų asmens duomenys būtų ištrinti („teisė būti pamirštam“), išskyrus atvejus, kai įstatymai reikalauja duomenų saugojimo;

4.1.4. Atsisakyti sutikimo – galite bet kada atšaukti savo sutikimą tvarkyti asmens duomenis;

4.1.5. Apriboti duomenų tvarkymą – turite teisę reikalauti laikinai sustabdyti visą asmens duomenų tvarkymą;

4.1.6. Pateikti skundą – turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Savo teises galite įgyvendinti pateikdami prašymą asmeniškai adresu Brīvības gatve 403, Ryga, Latvija, LV-1024 arba el. paštu: hello@drflex.lv .

Baigiamosios nuostatos

5.1. Ši Privatumo politika yra parengta vadovaujantis Europos Parlamento ir Tarybos Reglamentu (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, panaikinančiu Direktyvą 95/46/EB (BDAR), taip pat taikomais Latvijos ir ES teisės aktais.

5.2. Duomenų valdytojas pasilieka teisę bet kuriuo metu keisti arba papildyti šią Privatumo politiką be išankstinio įspėjimo. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje drflex.lv .