ASMENS DUOMENŲ APSAUGA

Asmens duomenų apsauga

PAGRINDINĖ INFORMACIJA

Privatumo politika – informacija apie asmens duomenų tvarkymą ir kita su Klientais susijusi informacija. Privatumo politika apibrėžia Salonų ir Internetinės parduotuvės gaunamų asmens duomenų tvarkymo taisykles.

Privatumo politikos tikslas – apibrėžti veiksmus, kurių imamės dėl asmens duomenų, renkamų naudojantis Internetine parduotuve bei su Parduotuve susijusiomis paslaugomis ir priemonėmis, kurias Klientai naudoja  Paskyrai susikurti, Užsakymui pateikti.

Privatumo politikoje vartojamos sąvokos, rašomos didžiąja raide, aiškinamos pagal Taisyklėse pateikiamas apibrėžtis. Toliau pateikiamos kai kurios šioje Privatumo politikoje vartojamos sąvokos:

1. Privatumo politika – ši Privatumo politika.
2. BDAR – 2017 m. balandžio 27 d. Europos Parlamento ir Tarybos (ES) reglamentas Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

ASMENS DUOMENŲ VALDYTOJAS

„Pako Lorente Baltija“, Verkių g. 42-106, LT-09109 Vilnius, PVM mokėtojo kodas LT100012919118. („Duomenų valdytojas“, „Pako Lorente“, „Mes“, „Mums“).

Su Duomenų valdytoju galima susisiekti:
1. laišku Duomenų valdytojo buveinės adresu
2. elektroninio pašto adresu: info@pakolorente.lt
3. telefonu skambinant numeriu: +370 618 128 78

ASMENS DUOMENYS – MŪSŲ TVARKOMŲ ASMERNS DUOMENŲ APIMTIS, TVARKYMO TIKSLAS, PAGRINDAS IR TVARKYMO LAIKOTARPIS

Paskyros registravimas

1. Duomenys
Paskyrai sukurti renkame ir naudojame identifikavimo duomenis tokius kaip: vardas, pavardė ir kontaktiniai duomenys: e. pašto adresas, taip pat Jūsų pasirinktas slaptažodis. Elektroninio pašto adresas skirtas naudotis Interneto svetaine ir prisijungti prie jos.

. Duomenų tvarkymo tikslas
Šiuos asmens duomenis naudojame Jūsų Paskyrai sukurti ir tvarkyti.

3. Duomenų tvarkymo pagrindas
Duomenų tvarkymo teisinis pagrindas naudojantis Paskyra – BDAR 6 straipsnio 1 dalies b punktas, t. y. sutarties dėl Paskyros Internetinėje parduotuvėje tvarkymo vykdymas.

4. Duomenų saugojimo laikotarpis (saugojimo laikotarpio nustatymo kriterijai)
Jūsų asmens duomenys, nurodyti Paskyroje, tvarkomi visą Paskyros veikimo laikotarpį, t. y. Paskyros Internetinėje parduotuvėje tvarkymo paslaugos teikimo laikotarpį. Bet kuriuo metu galite nuspręsti ištrinti savo Paskyrą, dėl ko Jūsų asmens duomenys taip pat bus ištrinti iš duomenų bazės. Atsiminkite, kad ištrynus Paskyrą duomenys, susiję su Užsakymais, pateiktais Internetinėje parduotuvėje, neištrinami.

Užsakymai

1. Duomenys
Kai perkate mūsų Prekes, be identifikacinių (pvz., vardo, pavardės) ir kontaktinių duomenų (pvz., telefono numerio, adreso ar e. pašto adreso), taip pat renkame informaciją apie Jūsų pirkinius ir mokėjimus (pvz., informaciją apie įsigytas prekes, užsakymo vertę, mokėjimo būdą, duomenis sąskaitai faktūrai išrašyti ir pristatymo adresą). Šių duomenų iš Jūsų reikalausime kiekvieną kartą, kai pirksite neprisijungę, kitaip tariant, nesukūrę Paskyros Internetinėje parduotuvėje, arba vieną kartą, kai kursite Paskyrą.

2. Duomenų tvarkymo tikslas
Duomenys pirmiau nurodytais atvejais tvarkomi siekiant įvykdyti pardavimo sutartį arba ketinant ją sudaryti, taip pat vykdant įsipareigojimus, kuriuos Mums nustato galiojantys teisės aktai (pvz., išrašant pardavimo dokumentą).

3. Duomenų tvarkymo pagrindas
Duomenų, susijusių su pirkimu, tvarkymo teisinis pagrindas – sutarties, kurios šalis esate, sudarymas ir vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą.

4. Duomenų saugojimo laikotarpis (saugojimo laikotarpio nustatymo kriterijai)
Jūsų asmens duomenis tvarkome iki sutarties pabaigos, o vėliau – kitais teisėtais tikslais, susijusiais su sutartimi, pvz., galimų pretenzijų užtikrinimo laikotarpiu, t. y. iki kalendorinių metų, kuriais baigiasi 6 metų senaties terminas, pabaigos. Jeigu sutartis nesudaroma, Jūsų duomenis tvarkome tol, kol išnagrinėjamas prašymas, ir 3 metus dėl galimų skundų ir pretenzijų.

Kontaktinė forma, infolinija, pokalbių kambarys, skundai

1. Duomenys
Norėdami su mumis susisiekti, atsiųskite mums kontaktinę formą, susisiekite infolinija arba pokalbių kambaryje. Duomenys, kuriuos mums pateikiate: identifikaciniai duomenys (pvz., vardas, pavardė) ir kontaktiniai duomenys (pvz., telefono numeris, adresas arba e pašto adresas), taip pat kita susirašinėjant ar kalbantis pateikta informacija.

2. Duomenų tvarkymo tikslas
Asmens duomenis naudojame tik tam, kad atsakytume į Jūsų klausimus, užduotus kontaktinėje formoje, kalbantis telefonu, pokalbių kambaryje ar pateikus skundą.

3. Duomenų tvarkymo pagrindas
Asmens duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Duomenų valdytojo teisėtas interesas kyla iš noro atsakyti į Jūsų klausimus ir prašymus ir taip išlaikyti ir užtikrinti aukštą Klientų pasitenkinimą. Išlaikome visišką asmens duomenų, kuriuos pateikiate pildydami kontaktines formas, skambindami telefonu arba susisiekdami per pokalbių kambarį, konfidencialumą.

4. Duomenų saugojimo laikotarpis (saugojimo laikotarpio nustatymo kriterijai)
Jūsų duomenis tvarkysime tiek laiko, kiek reikės kontaktinėje formoje, pokalbių kambaryje pateiktam klausimui išnagrinėti, ir 3 metus teisiniams reikalavimams apginti. Skundų atveju asmens duomenis tvarkysime tol, kol pateiksime atsakymą į skundą, vėliau – iki kalendorinių metų, kuriais baigiasi 6 metų senaties terminas, pabaigos, teisiniams reikalavimams apginti. Kilus ginčui ar vykstant procesui, ypač teisminiam, saugojimo laikotarpis pradedamas skaičiuoti nuo ginčo arba įsiteisėjusios nagrinėjimo pabaigos dienos.

Lankymasis Salone

1. Duomenys
Kai lankotės mūsų Salone, Jūsų atvaizdą gali fiksuoti mūsų stebėjimo kameros.

2. Duomenų tvarkymo tikslas
Naudodami vaizdo stebėjimo kameras stengiamės užtikrinti visų Salone esančių asmenų (Jūsų ir darbuotojų) saugumą, taip pat norime apsaugoti savo turtą, esantį Salono patalpose, ir Salono lankytojų turtą. Tam tikrose Salono vietose vykdome nuolatinį vaizdo stebėjimą. Nevykdome stebėjimo vietose, kuriose tai galėtų pažeisti Jūsų privatumą. Taip pat nenaudojame užfiksuoto vaizdo jokiems kitiems tikslams. Su įrašais gali susipažinti tik įgalioti darbuotojai ir jie niekam, išskyrus įgaliotas valstybės įstaigas, neteikiami kaip įrodymai vykstančiuose tyrimuose.

3. Duomenų tvarkymo pagrindas
Asmens duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, t. y. Duomenų valdytojo teisėtas interesas.

4. Duomenų saugojimo laikotarpis (saugojimo laikotarpio nustatymo kriterijai)
Vaizdo stebėjimo įrašai saugojami ne ilgiau kaip 3 mėnesius nuo įrašo dienos. Po šio termino duomenys šalinami (duomenų šalinimo terminas pratęsiamas iki įsiteisėjusios proceso, vykdomo teisės aktų tvarka, pabaigos arba jeigu Duomenų valdytojas gauna informacijos, kad įrašai gali būti pripažįstami įrodymais tokiame procese).

Naujienlaiškis

1. Duomenys
Prenumeruodami naujienlaiškį, Mums pateikiate tik e. pašto adresą.

2. Duomenų tvarkymo tikslas
Pagal naujienlaiškio paslaugą perduodami asmens duomenys tvarkomi siekiant siųsti informaciją su įvaizdžio ir produktų reklama, informaciją apie naujienas, akcijas, išpardavimą, specialiąsias, skatinimo akcijas ir konkursus. Svarbu nepamiršti, kad vykdant tokį duomenų tvarkymą analizuojamas Jūsų profilis, kad būtų galima nustatyti jūsų pageidavimus ir siųsti Jums tinkamą informaciją. Bet kuriuo metu galite nemokamai atsisakyti naujienlaiškio prenumeratos.

3. Duomenų tvarkymo pagrindas
Asmens duomenų tvarkymo teisinis pagrindas siunčiant naujienlaiškį – BDAR 6 straipsnio 1 dalies a punktas.

4. Duomenų saugojimo laikotarpis (saugojimo laikotarpio nustatymo kriterijai)
Atšaukus sutikimą gauti naujienlaiškį, Jūsų duomenys nedelsiant užblokuojami ir paskiau ištrinami.

ASMENS DUOMENŲ TEIKIMAS

Jūsų asmens duomenys gali būti teikiami tretiesiems subjektams, kurie padeda mums teikti siūlomas paslaugas, pvz., tiekėjams ir partneriams:
1. kurie teikia su technologija susijusias paslaugas (pavyzdžiui, mūsų interneto svetainei ir kitoms sistemoms, kurias naudojame teikdami Jums mūsų paslaugas, palaikyti),
2. kurie teikia logistikos, gabenimo ir pristatymo paslaugas,
3. kurie teikia su rinkodara ir reklama (įskaitant naujienlaiškį) susijusias paslaugas,
4. kurie teikia teisines ir kitas specializuotas paslaugas, įskaitant partnerius, kurie tvarko mūsų pokalbių kambarį,
5. kurie teikia kitas su klientų aptarnavimu susijusias paslaugas.

Savo tiekėjams ir partneriams teikiame tik tuos asmens duomenis, kurie suteikia jiems galimybę teikti mums paslaugas, ir reikalaujame iš jų, kad užtikrintų informacijos konfidencialumą ir saugumą.  Taip pat tikriname, ar jie užtikrina tinkamas asmens duomenų apsaugos priemones.

Taip pat Jūsų asmens duomenys gali būti teikiami subjektams, įgaliotiems juos gauti pagal galiojančius teisės aktus, pvz., teisėsaugos institucijoms. Tiek, kiek leidžia galiojantys teisės aktai, asmens duomenis taip pat galime teikti skolų išieškojimo ir prekybos skolomis įstaigoms.

Mūsų partneriai, tiekėjai ir paslaugų teikėjai yra įsikūrę Europos ekonominės erdvės (Europos Sąjungos šalyse bei Islandijoje, Lichtenšteine ir Norvegijoje) – (EEE) šalyse arba Šveicarijoje, kuri laikoma šalimi, atitinkančia tinkamą asmens duomenų apsaugos lygį. Kai teikiame Jūsų asmens duomenis viduje arba tretiesiems asmenims kitose šalyse, taikome būtinas apsaugos priemones, kad apsaugotume duomenis.

SLAPUKŲ IR KITŲ TECHNOLOGIJŲ NAUDOJIMAS

Slapukai

Naudojame slapukus, t. y. informaciją, kurią siunčia Jūsų lankoma interneto svetainė. Slapukai įrašomi galutiniame įrenginyje (kompiuteryje, nešiojamajame kompiuteryje, išmaniajame telefone, kurį naudojate naršydami interneto svetainėje. Slapukus naudojame:

1. tinkamai svetainės sąrankai – jie leidžia tinkamai nustatyti svetainės funkcijas ir paslaugas.

2. saugumui užtikrinti – naudodami slapukus tikriname svetainės autentiškumą ir optimizuojame jos veikimą.

3. tapatybei patvirtinti – naudodami slapukus žinotume, kada vartotojas yra prisijungęs, ir galime jam rodyti atitinkamą turinį ir funkcijas.

4. sesijos būsenai išsaugoti – leidžia išsaugoti informaciją apie tai, kaip naudojatės svetaine. Slapukai naudojami sesijos būsenai išsaugoti ir leidžia, pvz., įsiminti jūsų krepšelyje esančius produktus net ir tada, kai užverčiate naršyklės skirtuką ir vėl jį atverčiate.

5. reklamai rodyti – šie failai leidžia vartotojams rodyti atitinkamą reklaminį turinį, personalizuoti reklamą, taip pat naudojami reklamai rodyti ne svetainės puslapiuose.
6. vietai nustatyti – leidžia rodomą informaciją pritaikyti pagal vartotojo buvimo vietą.

7. žiūrimumo analizei, tyrimams, auditui – leidžia rinkti statistinius duomenis ir rengti anoniminę statistiką. Tai leidžia mums geriau suprasti vartotojų pageidavimus, tinkamai analizuojant duomenis tobulinti ir plėtoti produktus bei paslaugas.

Slapukai ir juose saugoma informacija arba prieiga prie jų nesukelia jokių įrenginio ar jame įdiegtos programinės įrangos sąrankos pakeitimų. Informacija, kurią gauname naudodami slapukus, nepriskiriama konkrečiam asmeniui ir neleidžia nustatyti jo tapatybės. Galite savo naršyklėje pakeisti slapukų naudojimo būdą, taip pat juos blokuoti arba ištrinti tuos, kurie gaunami iš Svetainės. Tam reikia pakeisti naršyklės parinktis.

Dauguma naršyklių siūlo galimybę priimti arba atmesti visus slapukus, priimti tik tam tikras jų rūšis arba pranešti kiekvieną kartą, kai svetainė bando juos išsaugoti. Taip pat galite lengvai pašalinti slapukus, kuriuos naršyklė jau išsaugojo įrenginyje. Slapukų valdymas ir trynimas skiriasi, atsižvelgiant į naudojamą naršyklę.

Daugiau informacijos apie slapukų valdymą galima rasti svetainėje Europos platformos svetainėje www.allaboutcookies.org.

PROFILIAVIMAS IR STEBĖJIMAS TINKLE

Savo svetainėje naudojame išorinius įrankius, kuriais galime profiliuoti ir stebėti vartotojų elgesį tinkle.

Išoriniai įrankiai, kuriuos naudojame:

1. „Google Analytics“,
2. „Google Ads“, įskaitant pakartotinę rinkodarą,
3. „Facebook“,
4. „Instagram“,
5. „TradeTracker“ partnerių reklama,
6. „Circlewise“ partnerių reklama,
7. „Criteo“ pakartotinė rinkodara,
8. „YouLead“ rinkodaros automatizavimas.
9. „Hotjar“.

DUOMENŲ SUBJEKTŲ TEISĖS

Duomenų subjektas turi teisę:
1. Susipažinti su duomenimis (BDAR 15 straipsnis), t. y. reikalauti iš Duomenų valdytojo informacijos apie tai, kad jo asmens duomenys yra tvarkomi, t. y. gauti patvirtinimą, kad yra tvarkomi su juo susiję asmens duomenys. Jeigu asmens duomenys yra tvarkomi, asmuo turi teisę su jais susipažinti, gauti jų kopiją ir šią informaciją: apie tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus ar duomenų gavėjų kategorijas, kuriems buvo arba bus atskleisti asmens duomenys, duomenų saugojimo laikotarpį arba jų nustatymo kriterijus, asmens turimas teises, susijusias su su jo asmens duomenų tvarkymu, galimybę pateikti skundą priežiūros įstaigai, asmens duomenų gavimo šaltinį, jeigu duomenys nebuvo gauti tiesiogiai iš duomenų subjekto bei profiliavimą ir automatizuotą sprendimo tvarkymą;
2. Teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis) – jeigu asmuo gauna informacijos, kad jo asmens duomenis Duomenų valdytojas tvarko netinkamai, duomenys yra pasenę ar neišsamūs, turi teisę reikalauti, kad duomenys būtų nedelsiant ištaisyti arba papildyti;
3. Teisė reikalauti ištrinti duomenis (BDAR 17 straipsnis) – gali reikalauti, kad jo duomenys būtų ištrinti, bet jeigu asmuo sutiko, kad jo asmens duomenys būtų tvarkomi, reikalavimas juos ištrinti turi tokį patį poveikį kaip ir sutikimo atšaukimas;
4. Teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis) – reikalavimas, kad būtų nustota juos tvarkyti, išskyrus juos saugoti, vienu iš šių atvejų:
a) duomenų subjektas ginčija duomenų tikslumą;
b) duomenų subjektas ginčija, kad Duomenų valdytojas teisėtai tvarko asmens duomenis;
c) Duomenų valdytojui nebereikia asmens duomenų, tačiau jie reikalingi duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
d) duomenų subjektas paprieštaravo duomenų tvarkymui ir Duomenų valdytojas pripažino tokį prieštaravimą;
5. Teisė į duomenų perkeliamumą (BDAR 20 straipsnis) – teisė gauti Duomenų valdytojui pateiktus asmens duomenis susistemintu, įprastai naudojamu ir tam tikro įrenginio skaitomu formatu, kad galėtų persiųsti tiesiogiai kitam duomenų valdytojui, jeigu tai yra įmanoma techniškai;
6. Teisė nesutikti (BDAR 21 straipsnis) – duomenų subjekto teisė nesutikti, kad jo asmens duomenys būtų naudojami su tiesiogine produktų ir paslaugų rinkodara susijusiais tikslais, taip pat kitokiai Duomenų valdytojo vykdomai rinkodaros veiklai, kai siunčiami elektroniniai laiškai ar trumposios žinutės). Prieštaravimas nereiškia, kad duomenys ištrinami, o tik tai, kad Duomenų valdytojas nustoja juos naudoti rinkodaros tikslais.
7. Teisė atšaukti sutikimą reiškia, kad tais atvejais, kai duomenų tvarkymas grindžiamas duotu sutikimu, duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimus, duotus konkrečiais duomenų tvarkymo tikslais. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui;
8. Teisė pateikti skundą kompetentingai priežiūros įstaigai. Jei duomenų subjektas mano, kad duomenys tvarkomi neteisėtai, jis turi teisę pateikti skundą kompetentingai priežiūros įstaigai:

Europos duomenų apsaugos pareigūnas

Rue Wiertz/Wiertzstraat 60

1047 Bruxelles/Brussel

Belgia

https://edps.europa.eu/_en

Tel. +32 2 283 19 00

PRIVATUMO POLITIKOS PAKEITIMAI

Privatumo politikos nuostatos gali būti keičiamos arba naujinamos, todėl patariame reguliariai sekti pakeitimus. Apie visus pakeitimus ar papildymus pranešime Jums paskelbę atitinkamą informaciją Interneto svetainėje. Esminių pakeitimų atveju taip pat galime išsiųsti Jums atskirą pranešimą Jūsų nurodytu elektroninio pašto adresu.