PRIVATUMO POLITIKA
SIA MANGO ENZO (registracijos Nr. 40203508840, Adresas: Stirnu iela 13c-36, Rīga, LV-1035 ) (toliau – „Įmonė“), valdanti internetinę parduotuvę www.the-overthinker.com, įsipareigoja užtikrinti Jūsų privatumo apsaugą ir asmens duomenų saugumą pagal Europos Parlamento ir Tarybos Reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas) ir kitus taikomus teisės aktus.
Šioje privatumo politikoje aprašoma, kaip mes renkame, tvarkome ir saugome asmens duomenis, kokiais tikslais juos naudojame ir kaip užtikriname jų apsaugą.
1. Bendrosios nuostatos
1.1. Ši privatumo politika apibrėžia, kaip SIA MANGO ENZO, registracijos Nr. 40203508840 (toliau – „Duomenų valdytojas“), renka, tvarko ir saugo asmens duomenis, gautus iš klientų ir asmenų, apsilankančių svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).
1.2. Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu, t. y. Duomenų subjektu. Duomenų tvarkymas – tai bet kokie veiksmai su asmens duomenimis, tokie kaip rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.
1.3. Duomenų valdytojas vadovaujasi teisės aktuose nustatytais duomenų tvarkymo principais ir užtikrina, kad asmens duomenys būtų tvarkomi laikantis galiojančių teisės aktų.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojas asmens duomenis renka, tvarko ir saugo daugiausia per interneto svetainę ir el. paštą.
2.2. Apsilankydami ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis, Jūs sutinkate, kad pateikta informacija bus naudojama ir valdoma pagal šioje privatumo politikoje nustatytus tikslus.
2.3. Duomenų subjektas atsako už tai, kad pateikti asmens duomenys būtų tikslūs, išsamūs ir teisingi. Neteisingų duomenų pateikimas yra šios privatumo politikos pažeidimas. Duomenų subjektas privalo nedelsdamas informuoti Duomenų valdytoją apie bet kokius asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už žalą, patirtą Duomenų subjekto ar trečiųjų asmenų, jei ji kilo dėl neteisingų ar netikslių asmens duomenų.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:
3.1.1. Vardas ir pavardė;
3.1.2. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris);
3.1.3. Informacija apie sandorius (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.);
3.1.4. Kita informacija, pateikta perkant prekes ar paslaugas arba susisiekus su mumis.
3.2. Duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą naudodamas viešai prieinamus registrus.
3.3. Teisinis asmens duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalis:
a) Duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienam ar keliems konkretiems tikslams;
b) Tvarkymas yra būtinas sutarčiai, kurios šalis yra Duomenų subjektas, vykdyti arba ikisutartinėms priemonėms, kurių imtasi Duomenų subjekto prašymu, įgyvendinti;
c) Tvarkymas būtinas Duomenų valdytojui taikomai teisinei prievolei vykdyti;
f) Tvarkymas būtinas dėl teisėtų Duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai Duomenų subjekto interesai ar pagrindinės teisės ir laisvės yra svarbesni už šiuos interesus.
3.4. Duomenų valdytojas saugo ir tvarko asmens duomenis tol, kol egzistuoja bent viena iš šių sąlygų:
3.4.1. Asmens duomenys yra būtini tiems tikslams, kuriems jie buvo surinkti;
3.4.2. Kol Duomenų valdytojas ir (arba) Duomenų subjektas gali realizuoti teisėtus interesus, pvz., pateikti prieštaravimus ar inicijuoti teisminius veiksmus;
3.4.3. Kol yra teisinė prievolė saugoti duomenis pagal, pavyzdžiui, Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas tvarkyti duomenis, jei nėra kito teisinio pagrindo jų tvarkymui.
3.5. Siekdamas įvykdyti savo įsipareigojimus Jums, Duomenų valdytojas gali dalytis Jūsų asmens duomenimis su partneriais, duomenų tvarkytojais, kurie vykdo reikiamus duomenų tvarkymo veiksmus mūsų vardu, pvz., buhalteriais, kurjerių paslaugų tiekėjais ir pan. Mokėjimo paslaugas teikia mokėjimų platforma Swedbank Everypay, o būtini asmens duomenys perduodami platformos valdytojui Swedbank AS mokėjimui įvykdyti.
Pagal prašymą asmens duomenys gali būti perduoti valstybės institucijoms ir teisėsaugos institucijoms siekiant apsaugoti mūsų teisėtus interesus, pateikiant, ginant ar pareiškiant teisines pretenzijas.
3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas taiko organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Lietuvos teisę Jūs turite teisę:
4.1.1. Gauti informaciją apie savo asmens duomenis, jų tvarkymą ir prašyti pateikti savo asmens duomenų kopiją elektroniniu formatu;
4.1.2. Prašyti netikslių, neišsamių ar klaidingų asmens duomenų ištaisymo;
4.1.3. Prašyti ištrinti savo asmens duomenis („teisė būti pamirštam“), išskyrus atvejus, kai įstatymai reikalauja juos saugoti;
4.1.4. Atšaukti savo sutikimą dėl asmens duomenų tvarkymo;
4.1.5. Apriboti duomenų tvarkymą – reikalauti laikinai sustabdyti jų tvarkymą;
4.1.6. Pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Prašymus galite pateikti el. paštu [email protected].
5. Slapukų naudojimas