Privatumo politika

Ši Privatumo politika kartu su https://silelis.com tinklapio naudojimo taisyklėmis reglamentuoja jūsų naudojimąsi UAB Sponge interneto svetaine https://silelis.com (toliau – Interneto svetainė).

Šia privatumo politika informuojame Jus apie pagrindinius asmens duomenų rinkimo, tvarkymo tikslus, paaiškinti, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.

Asmens duomenys tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.

UAB Sponge vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:

  • asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais;
  • asmens duomenys tvarkomi tik teisėtai ir sąžiningai;
  • asmens duomenys nuolat atnaujinami;
  • asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai;
  • asmens duomenis tvarko tik tie Įmonės darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas arba tinkamai įgalioti duomenų tvarkytojai.

1. Sąvokos

1.1. Duomenų valdytojas – UAB Sponge (toliau – Įmonė), juridinio asmens kodas 302494020, buveinės adresas Molėtų pl. 47F, Vilnius, LT-08409.

1.2. Duomenų subjektas – bet kuris fizinis asmuo, kurio duomenis tvarko Įmonė. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdant Įmonės veiklą ir (ar) lankantis, naudojant, naršant Įmonės interneto svetainėse, Facebook, Instagram puslapyje ir pan. (toliau – Svetainė). Įmonė užtikrina, kad renkami ir apdorojami asmens duomenys bus saugūs ir bus naudojami tik konkrečiam tikslui.

1.3. Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis. Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija, įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, prieigos suteikimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.

1.4. Sutikimas – bet koks laisva valia ir sąmoningai duotas patvirtinimas, kuriuo duomenų subjektas sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu.

2. Asmens duomenų šaltiniai

2.1. Asmens duomenis duomenų subjektas pateikia pats. Duomenų subjektas kreipiasi į Įmonę, naudojasi Įmonės teikiamomis paslaugomis, perka prekes ir (ar) paslaugas, dalyvauja lojalumo programoje, loterijose ar konkursuose, apklausose ar tyrimuose, palieka komentarus, užduoda klausimus, prenumeruoja naujienlaiškius, kreipiasi į Įmonę prašant suteikti informaciją ir pan.

2.2. Asmens duomenys yra gaunami duomenų subjektui lankantis Įmonės svetainėje. Duomenų subjektas pildo joje esančias formas arba dėl kokios nors priežasties palieka savo kontaktinius duomenis ir pan.

2.3. Asmens duomenys gaunami iš kitų šaltinių. Duomenys gaunami iš kitų įstaigų ar įmonių, viešai prieinamų registrų ir pan.

3. Asmens duomenų tvarkymas

3.1. Pateikdamas duomenų subjektas Įmonei asmens duomenis sutinka, kad Įmonė naudotų surinktus duomenis vykdydama savo įsipareigojimus duomenų subjektui, teikdama paslaugas, kurių duomenų subjektas tikisi.

3.2. Asmens duomenis Įmonė tvarko šiais tikslais:

3.2.1. Pirkimų duomenys

Pirkimų duomenys tvarkomi sutarčių sudarymo bei vykdymo, viešųjų pirkimų procedūrų organizavimo ir vykdymo tikslais.

Mes renkame asmeninę informaciją, kurią mums pateikėte pirkdami prekes Silelis.com interneto svetainėje:

  • vardas, pavardė;
  • ryšių duomenys: telefono numeris, elektroninio pašto adresas;
  • prekių pristatymo adresas;
  • mokėjimo duomenys, įskaitant, bet neapsiribojant banko sąskaitos numeriu;
  • IP adresas;
  • lytis;
  • pirkimo istorija.

3.2.1.1. Mokėjimų apdorojimas

Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS (Liivalaia 45, Talinas 10145, Estija, reg. nr.: 12268475), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.

3.2.2. Registracijos duomenys

Tokių asmens duomenų tvarkymas vykdomas pagal naudojimosi Silelis.com interneto svetaine sutartį, sudarytą tarp Jūsų ir Silelis.com.

Privalomi registracijos duomenys:

  • el. pašto adresas.

Alternatyvūs duomenys, kuriuos pateikiate išskirtinai savo nuožiūra:

  • vardas, pavardė;
  • telefono numeris;
  • pristatymo adresas.

Kurdami Svetainėje savo paskyrą, galite pateikti papildomų asmens duomenų, kurie nėra būtini norint naudotis Silelis.com interneto svetaine.

3.2.3. Slapukai

Jūsų naršymo ir elgesio Silelis.com interneto svetainėje istorija.

3.2.4. Komunikavimo pasirinkimai

Komunikavimo pasirinkimų duomenys tvarkomi naudojimosi Silelis.com interneto svetaine sutarties, sudarytos tarp Silelis.com ir Jūsų, pagrindu.

Tai apima Jūsų pasirinkimus dėl mūsų rinkodaros pasiūlymų gavimo bei jūsų komunikavimo pasirinkimus. Mes renkame tokius jūsų duomenis:

  • vardas (-ai), pavardės (-ės);
  • ryšių duomenys: telefono numeris, elektroninio pašto adresas;
  • Jūsų viešai išreikštos nuomonės apie Silelis.com parduodamas prekes istorija;
  • pageidavimų sąrašas;
  • mūsų ir jūsų tarpusavio bendravimo istorija;
  • IP adresas;
  • pirkinių krepšelio duomenys;
  • apklausų atsakymų istorija;
  • pirkimų duomenys, užsakymų istorija, mokėjimų istorija.

3.2.5. Užklausų, komentarų ir nusiskundimų administravimas

Šiuo tikslu tvarkomi šie duomenys:

  • vardas, pavardė arba tik vardas;
  • ryšių duomenys: telefono numeris, elektroninio pašto adresas;
  • klausimo, komentaro ar nusiskundimo tekstas.

3.2.6. Rinkodaros duomenys

Rinkodaros duomenys tvarkomi Jūsų sutikimo pagrindu. Siekiant pateikti Jums bendrus mūsų prekių bei mūsų organizuojamų loterijų, akcijų ir projektų pasiūlymus, mes tvarkome šiuos asmens duomenis:

  • vardas, pavardė;
  • ryšių duomenys: telefono numeris, elektroninio pašto adresas.

3.2.7. Turinys, kuriuo dalijatės

Jums leidžiama dalytis turiniu Silelis.com interneto svetainėje. Mes renkame jūsų sukurtą turinį ir įkeliame jį į savo interneto svetainę. Atminkite, kad turinį viešinate jūs pats (-i), todėl esate visiškai atsakingas (-a) už turinį, kuriuo dalijatės.

4. Asmens duomenų teikimas

4.1. Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

4.2. Įmonė gali pateikti asmens duomenis savo duomenų tvarkytojams, kurie teikia Įmonei paslaugas ir tvarko asmens duomenis Įmonės vardu. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Įmonės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus.

Įmonė perduoda asmens duomenis mokėjimų apdorojimo paslaugų teikėjui Maksekeskus AS, veikiančiam per makecommerce.lt platformą, kai tai būtina mokėjimo įvykdymui ir patvirtinimui.

4.3. Įmonė taip pat gali teikti asmens duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.

4.4. Įmonė garantuoja, kad asmens duomenys nebus nei pardavinėjami, nei nuomojami tretiesiems asmenims.

5. Nepilnamečių asmens duomenų tvarkymas

Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių asmens duomenų per Įmonės svetainę. Jei asmuo yra jaunesnis negu 14 metų, siekiant pasinaudoti Įmonės paslaugomis, prieš pateikiant asmeninę informaciją yra privaloma pateikti vieno iš atstovo, tėvo, motinos arba globėjo (-os), rašytinį sutikimą dėl asmens duomenų tvarkymo.

6. Asmens duomenų saugojimo terminas

6.1. Įmonės surinkti asmens duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) Įmonės informacinėse sistemose. Asmens duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir (ar) numato teisės aktai.

6.2. Jūs turite teisę prašyti, kad nebetvarkytume Jūsų asmens duomenų ir juos panaikintume. Jūsų asmens duomenys bus panaikinti gavus Jūsų prašymą.

6.3. Jūsų asmens duomenys nebus panaikinti iš mūsų duomenų bazės, jei gavę Jūsų prašymą nustatysime, kad:

  • Jūsų asmens duomenys yra reikalingi, kad būtų pasiekti tikslai, dėl kurių jie buvo surinkti ar tvarkomi;
  • Jūs nesate atšaukęs sutikimo dėl Jūsų asmens duomenų tvarkymo;
  • Jūs nesutikote su Jūsų asmens duomenų tvarkymu, tačiau toks duomenų tvarkymas yra būtinas dėl mūsų teisėtų interesų;
  • tvarkyti Jūsų asmens duomenis mus įpareigoja taikomi Europos Sąjungos ir nacionaliniai teisės aktai;
  • Jūsų duomenis mums būtina tvarkyti dėl teisinių reikalavimų pareiškimo, vykdymo ar gynimo.

Prašymą dėl Jūsų asmens duomenų ištrynimo galite pateikti:

7. Duomenų subjekto teisės

  • 7.1. Teisė gauti informaciją apie duomenų tvarkymą.
  • 7.2. Teisė susipažinti su tvarkomais duomenimis.
  • 7.3. Teisė reikalauti ištaisyti duomenis.
  • 7.4. Teisė reikalauti ištrinti duomenis („Teisė būti pamirštam"). Ši teisė netaikoma, jei asmens duomenys, kuriuos prašoma ištrinti, yra tvarkomi ir kitu teisiniu pagrindu, tokiu kaip tvarkymas būtinas sutarties vykdymui arba yra pareigos pagal taikomus teisės aktus vykdymas.
  • 7.5. Teisė apriboti duomenų tvarkymą.
  • 7.6. Teisė nesutikti su duomenų tvarkymu.
  • 7.7. Teisė į duomenų perkeliamumą. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
  • 7.8. Teisė reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas.
  • 7.9. Teisė pateikti skundą dėl asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai.

8. Įmonės atsakomybė

Įmonė privalo sudaryti sąlygas duomenų subjektui įgyvendinti pirmiau nurodytas duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veiklų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius valstybės ekonominius ar finansinius interesus, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, taip pat duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.