PRIVATUMO POLITIKA

SIA MANGO ENZO (registracijos Nr. 40203508840, Adresas: Stirnu iela 13c-36, Rīga, LV-1035 ) (toliau – „Įmonė“), valdanti internetinę parduotuvę www.the-overthinker.com, įsipareigoja užtikrinti Jūsų privatumo apsaugą ir asmens duomenų saugumą pagal Europos Parlamento ir Tarybos Reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas) ir kitus taikomus teisės aktus.

Šioje privatumo politikoje aprašoma, kaip mes renkame, tvarkome ir saugome asmens duomenis, kokiais tikslais juos naudojame ir kaip užtikriname jų apsaugą.

1. Bendrosios nuostatos

1.1. Ši privatumo politika apibrėžia, kaip SIA MANGO ENZO, registracijos Nr. 40203508840 (toliau – „Duomenų valdytojas“), renka, tvarko ir saugo asmens duomenis, gautus iš klientų ir asmenų, apsilankančių svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).
1.2. Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu, t. y. Duomenų subjektu. Duomenų tvarkymas – tai bet kokie veiksmai su asmens duomenimis, tokie kaip rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.
1.3. Duomenų valdytojas vadovaujasi teisės aktuose nustatytais duomenų tvarkymo principais ir užtikrina, kad asmens duomenys būtų tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojas asmens duomenis renka, tvarko ir saugo daugiausia per interneto svetainę ir el. paštą.
2.2. Apsilankydami ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis, Jūs sutinkate, kad pateikta informacija bus naudojama ir valdoma pagal šioje privatumo politikoje nustatytus tikslus.
2.3. Duomenų subjektas atsako už tai, kad pateikti asmens duomenys būtų tikslūs, išsamūs ir teisingi. Neteisingų duomenų pateikimas yra šios privatumo politikos pažeidimas. Duomenų subjektas privalo nedelsdamas informuoti Duomenų valdytoją apie bet kokius asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už žalą, patirtą Duomenų subjekto ar trečiųjų asmenų, jei ji kilo dėl neteisingų ar netikslių asmens duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:
3.1.1. Vardas ir pavardė;
3.1.2. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris);
3.1.3. Informacija apie sandorius (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.);
3.1.4. Kita informacija, pateikta perkant prekes ar paslaugas arba susisiekus su mumis.

3.2. Duomenų valdytojas turi teisę tikrinti pateiktų duomenų tikslumą naudodamas viešai prieinamus registrus.

3.3. Teisinis asmens duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalis:
a) Duomenų subjektas davė sutikimą tvarkyti savo asmens duomenis vienam ar keliems konkretiems tikslams;
b) Tvarkymas yra būtinas sutarčiai, kurios šalis yra Duomenų subjektas, vykdyti arba ikisutartinėms priemonėms, kurių imtasi Duomenų subjekto prašymu, įgyvendinti;
c) Tvarkymas būtinas Duomenų valdytojui taikomai teisinei prievolei vykdyti;
f) Tvarkymas būtinas dėl teisėtų Duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai Duomenų subjekto interesai ar pagrindinės teisės ir laisvės yra svarbesni už šiuos interesus.

3.4. Duomenų valdytojas saugo ir tvarko asmens duomenis tol, kol egzistuoja bent viena iš šių sąlygų:
3.4.1. Asmens duomenys yra būtini tiems tikslams, kuriems jie buvo surinkti;
3.4.2. Kol Duomenų valdytojas ir (arba) Duomenų subjektas gali realizuoti teisėtus interesus, pvz., pateikti prieštaravimus ar inicijuoti teisminius veiksmus;
3.4.3. Kol yra teisinė prievolė saugoti duomenis pagal, pavyzdžiui, Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas tvarkyti duomenis, jei nėra kito teisinio pagrindo jų tvarkymui.

3.5. Siekdamas įvykdyti savo įsipareigojimus Jums, Duomenų valdytojas gali dalytis Jūsų asmens duomenimis su partneriais, duomenų tvarkytojais, kurie vykdo reikiamus duomenų tvarkymo veiksmus mūsų vardu, pvz., buhalteriais, kurjerių paslaugų tiekėjais ir pan. Mokėjimo paslaugas teikia mokėjimų platforma Swedbank Everypay, o būtini asmens duomenys perduodami platformos valdytojui Swedbank AS mokėjimui įvykdyti.

Pagal prašymą asmens duomenys gali būti perduoti valstybės institucijoms ir teisėsaugos institucijoms siekiant apsaugoti mūsų teisėtus interesus, pateikiant, ginant ar pareiškiant teisines pretenzijas.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas taiko organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Lietuvos teisę Jūs turite teisę:
4.1.1. Gauti informaciją apie savo asmens duomenis, jų tvarkymą ir prašyti pateikti savo asmens duomenų kopiją elektroniniu formatu;
4.1.2. Prašyti netikslių, neišsamių ar klaidingų asmens duomenų ištaisymo;
4.1.3. Prašyti ištrinti savo asmens duomenis („teisė būti pamirštam“), išskyrus atvejus, kai įstatymai reikalauja juos saugoti;
4.1.4. Atšaukti savo sutikimą dėl asmens duomenų tvarkymo;
4.1.5. Apriboti duomenų tvarkymą – reikalauti laikinai sustabdyti jų tvarkymą;
4.1.6. Pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Prašymus galite pateikti el. paštu [email protected].

5. Slapukų naudojimas

5.1. Slapukai, naudojami svetainėje www.the-overthinker.com:
5.1.1. Funkciniai slapukai. Šie slapukai yra būtini, kad galėtumėte naršyti svetainėje ir naudotis jos funkcijomis. Be šių slapukų negalime suteikti jūsų prašomų paslaugų, pvz., pirkinių krepšelio funkcionalumo.
5.1.2. Google Analytics slapukai. Šie slapukai naudojami mūsų svetainės lankomumo statistikai rinkti. Šią informaciją naudojame siekdami pagerinti svetainės veikimą ir reklamos efektyvumą.
5.1.3. Tikslinės reklamos slapukai. Šie slapukai naudojami reklamos efektyvumui didinti ir rodyti skelbimus, kurie greičiausiai jus sudomins.
5.1.4. Trečiųjų šalių paslaugų teikėjų slapukai. Šiuos slapukus gali nustatyti trečiosios šalys, naudojamos svetainėje, pvz., „Facebook“ mygtukas „Patinka“. Kai kurie iš šių slapukų gali sekti jūsų veiksmus kitose svetainėse, o mes jų nekontroliuojame, nes šie slapukai nėra nustatyti mūsų svetainėje.

5.2. Norėdami atsisakyti slapukų gavimo, galite naudoti privatų naršymo režimą, kurį siūlo dauguma interneto naršyklių (privatus langas, inkognito režimas arba InPrivate langas). Visi privatų naršymo režimą sukūrę slapukai yra ištrinami uždarius visas naršyklės korteles.

5.3. Norėdami atsisakyti tikslinės reklamos, galite naudotis nemokamais įrankiais, tokiais kaip Your Online Choices arba YourAdChoices.

5.4. Jei esate duomenų subjektas pagal ES BDAR (pvz., esate ES pilietis, teikiantis savo asmens duomenis), turite šias teises, susijusias su jūsų asmens duomenimis:
5.4.1. Teisė susipažinti su informacija. Turite teisę gauti informaciją apie tai, kodėl ir kaip tvarkomi jūsų asmens duomenys. Turite teisę nemokamai gauti savo asmens duomenų kopiją plačiai naudojamu elektroniniu formatu.
5.4.2. Teisė reikalauti ištaisyti. Turite teisę prašyti netikslių ar neišsamių asmens duomenų ištaisymo arba papildymo be nepagrįsto delsimo.
5.4.3. Teisė būti pamirštam. Turite teisę atšaukti savo sutikimą dėl asmens duomenų tvarkymo ir prašyti ištrinti savo asmens duomenis be nepagrįsto delsimo, kai duomenys nebėra reikalingi teikiant prašomas paslaugas ir vykdant teisines prievoles.
5.4.4. Teisė apriboti. Turite teisę prašyti laikinai sustabdyti savo asmens duomenų tvarkymą, jei prieštaraujate ir neturime teisėtų pagrindų tęsti tvarkymą arba jei ginčijate duomenų tikslumą, tvarkymas yra neteisėtas arba norite pareikšti teisinių pretenzijų.
5.4.5. Teisė prieštarauti. Turite teisę bet kada prieštarauti duomenų tvarkymui, išskyrus atvejus, kai tai būtina užduotims vykdyti viešojo intereso labui arba kai yra įtikinamų teisėtų tvarkymo pagrindų.

6. Baigiamosios nuostatos

6.1. Ši privatumo politika buvo parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, panaikinančiu Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais teisės aktais Latvijos Respublikoje ir Europos Sąjungoje.

6.2. Duomenų valdytojas pasilieka teisę bet kuriuo metu be išankstinio pranešimo keisti ar papildyti šią privatumo politiką. Pakeitimai įsigalioja nuo jų paskelbimo interneto svetainėje www.the-overthinker.com.