Privatumo politika

WWW.EASYGLOW.LT
PRIVATUMO POLITIKA

SĄVOKOS

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomeų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
Asmens duomenų gavėjas – juridinis ar fizinis asmuo, kuriam teikiami Asmens duomenys.
Duomenų subjektas – fizinis asmuo, kurio Asmens duomenys yra renkami.
Sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto Duomenų subjekto valios išreiškimas pareiškimu arba vienašališkais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję Asmens duomenys.
Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su Asmens duomenimis ar Asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri Duomenų valdytojo vardu tvarko Asmens duomenis.
Duomenų valdytojas/Administratorius – UAB „OŽ Group“, pagal Lietuvos Respublikos įstatymus įsteigta bendrovė, juridinio asmens kodas 304114698, buveinė Liepų g. 48D, Klaipėda, Lietuvos Respublika, duomenys apie kurią kaupiami ir saugomi Juridinių asmenų registre.
Platforma – www.easyglow.lt.
Lankytojas – Platformos naudotojas.
Privatumo politika – šis dokumentas, kuriame yra numatytos pagrindinės Asmens duomenų ir kitos svarbios informacijos rinkimo, tvarkymo ir saugojimo taisyklės.
Slapukas – mažas tekstinis failas, kurį Platforma įrašo į Lankytojo kompiuterio ar mobilaus prietaiso Naršyklę.
Prašymas – prašymas dėl Lankytojo, kaip Duomenų subjekto, teisių įgyvendinimo.
Reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti Prekes ar Paslaugas ir (arba) teirautis nuomonės dėl siūlomų Prekių ar Paslaugų.
Kitos Privatumo politikoje naudojamos sąvokos suprantamos taip, kaip apibrėžtos kitose Platformoje paskelbtose tvarkose ir taisyklėse.

BENDROSIOS NUOSTATOS

Privatumo politikoje yra numatytos pagrindinės Asmens duomenų ir kitos Lankytojui svarbios informacijos rinkimo, kaupimo ir saugojimo taisyklės Lankytojui naudojantis Platforma. Taip pat Privatumo politikoje apibrėžiamos Lankytojo teisės bei pareigos ir kitos nuostatos, tikslu užtikrinti saugų naudojimąsi Platforma teikiamomis Paslaugomis ir užkirsti kelią neteisėtam Asmens duomenų panaudojimui.
Laikoma, kad Lankytojas susipažino su Privatumo politika ir su jos nuostatomis sutiko, kai Lankytojas apsilanko Platformoje, sukuria Paskyrą ir (ar) pateikia Paslaugos įsigijimo Užsakymą, ir (ar) paspaudžia ikoną „Sutinku“ slapukų juostoje. Papildomai su Privatumo politika galima susipažinti Platformos meniu paspaudus „Slapukų ir Privatumo politika“.
Ši Privatumo politika sudaryta vadovaujantis Reglamento, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais Europos Sąjungos ir Lietuvos Respublikos teisės aktais.
Administratorius tvarkydamas Lankytojų Asmens duomenis:
1. laikosi galiojančių ir taikomų teisės aktų, tame tarpe ir Reglamento, reikalavimų;
2. naudoja teisėtus, sąžiningus ir skaidrius būdus;
3. laikosi nustatytų, aiškiai apibrėžtų bei teisėtų tikslų, išskyrus kiek tai leidžia teisės aktai;
4. imasi visų pagrįstų priemonių užtikrinti, kad Asmens duomenys, kurie nėra tikslūs ar išsamūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištaisomi, papildomi, sustabdomas jų tvarkymas arba sunaikinami;
5. vadovaujasi laikymo reikalavimų, kad Lankytojo tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais Asmens duomenys yra tvarkomi;
6. neteikia Asmens duomenų tretiesiems asmenims ir nepaviešina jų, išskyrus atvejus, nurodytus Privatumo politikoje arba teisės aktuose.
Administratorius savo vidinių organizacinių ir techninių priemonių pagalba deda visas protingas pastangas užtikrinti, jog Asmens duomenys būtų apsaugoti nuo bet kokių neteisėtų veiksmų. Visi Asmens duomenys ir kita Duomenų subjekto pateikta informacija laikoma konfidencialia. Prieigą prie Asmens duomenų turi tik tie Administratoriaus darbuotojai ir tik tie Asmens duomenų tvarkytojai, kuriems ji būtina darbo funkcijoms vykdyti arba paslaugoms suteikti.
Tvarkant nepilnamečio Lankytojo Asmens duomenis sutikimo pagrindu, toks Duomenų tvarkymas yra teisėtas, jei nepilnametis, sulaukęs bent 14 metų, duoda Sutikimą. Platformoje nerenkami Asmens duomenys iš vaikų iki 14 metų amžiaus. Nustačius, kad Platformoje pateikti Asmens duomenys yra Lankytojo iki 14 metų amžiaus, jie nedelsiant pašalinami ir neatkuriamai sunakinami.
Lankytojas prieštaraudamas Duomenų apsaugos politikai ir (ar) nesutikdamas su privatumu ir (ar) Asmens duomenų tvarkymu Platformoje, ar tiesiog nesusipažinęs su Privatumo politika, toliau negali naudotis Platforma, o jeigu ir toliau naudojasi ja, laikoma, kad veikia savo rizika ir atsakomybe, bet netenka teisių reikšti pretenzijas, susijusias su privatumu ir (ar) Asmens duomenų tvarkymu Platformoje.
Administratorius neatsako už žalą, įskaitant žalą, sąlygotą naudojimosi Platforma trikdžių, už duomenų praradimą ar sugadinimą, atsiradusį dėl paties Lankytojo ar trečiųjų asmenų, veikiančių su Lankytojo žinia, veiksmų ar neveikimo, klaidų, sąmoningo kenkimo, kitokio netinkamo Platformos naudojimo. Administratorius taip pat neatsako už prisijungimo ir/ar naudojimosi Platforma trikdžius ir/ar jų sąlygotą žalą, atsiradusią dėl trečiųjų šalių, nesusijusių su Administratoriumi veiksmų ar neveikimo, įskaitant elektros, interneto prieigos tiekimo sutrikimus, ir kt.

ASMENS DUOMENŲ RINKIMAS IR TVARKYMAS

Pagrindinis Asmens duomenų tvarkymo tikslas yra suteikti galimybę Lankytojui naudotis Platforma efektyviai, optimaliai ir pritaikant ją asmeniniams poreikiams, todėl Lankytojų Asmens duomenys yra gaunami, kai Lankytojas informaciją apie save pateikia Platformoje susikūręs Paskyrą ir/ar įsigydamas Paslaugas bei Platformoje numatyta forma bendraudamas su Administratoriumi. Taip pat Administratoriaus numatytomis priemonėmis (Slapukai).
Asmens duomenys, kurie yra Platformoje renkami ir Administratoriaus tvarkomi:

Duomenų tipas	Tikslai ir renkami bei tvarkomi duomenys	Pagrindas
1. Paskyros sukūrimo duomenys	Privalomi Paskyros sukūrimo duomeys: el. pašto adresas. Papildomi duomenys: vardas, pavardė, pristatymo adresas.	Platformos Naudojimosi taisyklės (Sutartis)
2. Paslaugų teikimo duomenys	Privaloma asmeninė informacija, kuri turi būti pateikta perkant Paslaugas Platformoje: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas, mokėjimo būdas, mokėjimo informacija (įskaitant, bet neapsiribojant banko sąskaitos numeriu).	E-mokymo paslaugų teikimo taisyklės (Sutartis)
3. Slapukai	Lankytojo naudojimosi Platforma istorija ir kiti duomenys.	Lankytojo Sutikimas
4. Analitiniai duomenys	Platformos tinkamo veikimo ir joje teikiamų Paslaugų kokybei užtikrinti: Lankytojo pirkimų istorija; naudojimosi istorija; atsiliepimai apie Prekes; komunikavimo duomenys.	Lankytojo Sutikimas ir teisėtas interesas
5. Lankytojo turinys	Lankytojo Platformoje sukurtas turinys (komentarai, atsiliepimai).	Platformos Naudojimosi taisyklės (Sutartis)
6. Bendravimo (komunikavimo) duomenys	Aktualios informacijos, paslaugų teikimo ir kt. informacijos užtikrinimui būtini duomenys, apimantys: vardą, pavardę, el. pašto adresą, komentarus, susirašinėjimą su Administratoriumi, telefono numerį, IP adresą, Užsakymų krepšelio, užsakymų istoriją, mokėjimų istoriją, taip pat ir papildomi Asmens duomenys, atsižvelgiant į Lankytojo pasirinktas Platformos Paslaugas.	Platformos Naudojimosi taisyklės (Sutartis)
7. Rinkodaros duomenys	Naujienų Platformoje dėl paskelbtų akcijų bei nuolaidų, žaidimų paviešinimo ir sklaidos užtikrinimui būtini duomenys, apimantys: vardą, pavardę, telefono numerį, el. pašto adresą, pirkimų istoriją.	Lankytojo Sutikimas, Lietuvos Respublikos Elektroninių ryšių įstatymo 69 str. 2 d.
8. Individualizuoti rinkodaros duomenys	Naujienų Platformoje dėl akcijų bei loterijų, žaidimų paviešinimo ir sklaidos užtikrinimui būtini duomenys, apimantys: vardą, pavardę, telefono numerį, el. pašto adresą, užsakymų istoriją, mokėjimų istoriją, krepšelio istoriją, pristatymo būdo istoriją, IP adresą.	Lankytojo Sutikimas, Lietuvos Respublikos Elektroninių ryšių įstatymo 69 str. 2 d.

Jeigu Administratorius norės naudoti Lankytojo Asmens duomenis kitiems tikslams, kuriems neturi sutartinio arba kito teisinio pagrindo, Administratorius prašys Lankytojo sutikimo. Turint Lankytojo sutikimą (kuris gali būti atšaukiamas), Administratorius naudos Asmens duomenis tik tam konkrečiam tikslui įgyvendinti.

RINKODAROS PRANEŠIMAI

Be atskiro Lankytojo sutikimo, Administratorius gali naudoti Lankytojo Asmens duomenis (kontaktinius) pranešimų ar priminimų siuntimui paštu, el. paštu, telefonu ar sms žinute, kai šie pranešimai yra susiję su sutarties sudarymu, įskaitant veiksmus prieš sutarties sudarymą, teikiamomis Paslaugomis ir / ar teisinių prievolių, įsipareigojimų užtikrinimu ir panašiais tikslais (ne tiesioginės rinkodaros tikslais).
Administratorius turi teisę naudoti Lanktytojo Asmens duomenis (kontaktinius) naujienlaiškių, pasiūlyų, kvietimų ir kitokių reklaminių pranešimų siuntimui, taip pat teirautis dėl esamų Paslaugų ar prekių kokybės paštu, el. paštu, telefonu ar sms žinute, tik turint Lankytojo išankstinį sutikimą ir vadovaujantis Reglamento bei Lietuvos Respublikos elektroninių ryšių įstatymo nuostatomis.
Administratorius gali vykdyti žemiau nurodytus veiksmus teisioginės rinkodaros tikslais:
1. Žaidimų, loterijų, apklausų, viktorinių, konkursų, akcijų, statistikos anketų, balsavimo ir panašių veiksmų organizavimo ir vykdymo tikslais;
2. Naujienlaiškių ir/ar Specializuotų pasiūlymų siuntimo tikslais. Siuntimas vykdomas, kai: 1) Jei Lankytojas Platformoje esančioje naujienlaiškių registracijos anketoje pažymėjo (privalomą žymą) jog yra susipažinęs su Taisyklėmis ir nuostatomis (įskaitant Privatumo politika) ir su ja sutinka, bei įrašė savo el. pašto adresą tokiu būdu užsiprenumeruojant naujienlaiškį; 2) Lankytojui įsigijus Paslaugas Platformoje. Siunčiami naujienlaiškiai apie tokias pat prekių grupes; 3) Lankytojui pasinaudojus kitomis Platformoje teikiamomis Paslaugomis (pvz., testai, komentarų talpinimas). Siunčiami specializuoti pasiūlymai apie tokias pat prekių grupes, kurios pateikiamos kartu su įrankiais, daiktais ar kitomis neatskiriamomis mokymų medžiagos dalimis; 4) Lankytojui užsiregistravus Platformoje, bet neužbaigus užsakymo procedūros. Naujienlaiškiai su priminimu apie neužbaigtą procedūrą;
3. Lankytojams taikytų nuolaidų, nuolaidų apskaitos tikslais.
Tiesioginės rinkodaros tikslais tvarkomų Asmens duomenų tvarkymo ir saugojimo laikas:
1. Asmens duomenys tvarkomi aukščiau nurodytais tikslais, saugomi iki tikslo, kuriam buvo duotas sutikimas pabaigos, o jam pasibaigus saugomi 1 (vienus) metus arba iki Lankytojas atšauks duotą sutikimą, atsižvelgiant į tai, kas įvyks pirma. Atsisakyti naujienlaiškių ir/ar specializuotų pasiūlymų galima naujienlaiškio ir/ar specializuoto pasiūlymo apačioje paspaudžiant aktyvius žodžius „atsisakyti“ arba „unsuscribe“.

ASMENS DUOMENŲ SAUGOJIMAS

Adminitratorius vidinių organizacinių ir techninių priemonių pagalba užtikrina, jog Lankytojo Platformoje pateikiami Asmens duomenys būtų apsaugoti nuo bet kokių neteisėtų veiksmų: neteisėto Asmens duomenų pakeitimo, atskleidimo ar sunaikinimo, asmens tapatybės vagystės, sukčiavimo bei, kad Asmens duomenų apsaugos lygis atitiktų teisės aktų reikalavimus. Asmens duomenys yra saugomi nuo praradimo, neleistino naudojimo ir pakeitimų. Visi Lankytojų slaptažodžiai yra šifruojami, o prie duomenų bazių gali prisijungti tik tie asmenys, kurie yra Administratoriaus įgalioti ir tik per saugų sertifikatą, kuris papildomai apsaugotas slaptažodžiu.
Lankytojas įsipareigoja ir privalo saugoti savo prisijungimo prie Platformos slaptažodį ir prisijungimo vardą bei kitus duomenis.
Lankytojo Asmens duomenys yra saugomi tiek laiko kiek yra būtina įvykdyti Lankytojo pasirinktas ir užsakytas Platformoje siūlomas Paslaugas ir ne ilgiau, nei nustato galiojantys teisės aktai. Asmens duomenys, kurie tvarkomi, esant Sutikimui, saugomi iki Sutikimo panaikinimo.
Administratorius siekia ir deda pastangas nesaugoti pasenusių, neaktualių Asmens duomenų, todėl juos atnaujinus yra saugoma tik aktuali informacija.

ASMENS DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS

Lankytojo Asmens duomenys gali būti perduoti tvarkyti tretiesiems asmenims, kurie padeda Administratoriui vykdyti ir administruoti Platformą bei joje numatytų Paslaugų kokybišką suteikimą. Tokiais asmenimis gali būti duomenų bazių programinės įrangos ir jų administravimo tiekėjai, duomenų centrų, prieglobos ir debesijos paslaugų teikėjai, tiesioginės rinkodaros paslaugų teikėjai, rinkos tyrimų ar verslo analitikos paslaugų, apskaitos paslaugų teikėjai, teisės ir finansų konsultantai, konkretaus užsakymo vykdymo tikslu pasitelkti partneriai (siuntų pristatymo tarnyba, mokėjimo administravimo paslaugą teikiantis subjektas ir pan.).
Kiekvienu atveju trečiajam asmeniui perduodama tiek Asmens duomenų, kiek jų yra būtina konkrečiai užsakytai paslaugai atlikti. Šie asmenys prisiima atsakomybę už teisės aktų, reglamentuojančiių Asmens duomenų tvarkymą, tinkamą įgyvendinimą.
Siekiant teisėtų interesų patenkinimo, Asmens duomenys taip pat gali būti pateikiami kompetentingoms valdžios arba teisėsaugos institucijoms, ar asmenims, vykdantiems įstatymų jiems pavestas funkcijas pvz., policijai arba priežiūros institucijoms, tačiau tik joms pareikalavus ir tik tada, kai reikalaujama pagal galiojančius teisės aktus arba teisės aktų numatytais atvejais ir tvarka, siekiant užtikrinti Administratoriaus teises ir interesus, pateikti ir ginti teisinius reikalavimus.

DUOMENŲ SUBJEKTO TEISĖS

Lankytojas, kaip Duomenų subjektas, turi šias teises:
1. žinoti (būti informuotas) apie savo Asmens duomenų tvarkymą (teisė žinoti);
2. susipažinti su savo Asmens duomenimis ir kaip jie yra tvarkomi (teisė susipažinti);
3. reikalauti ištaisyti arba, atsižvelgiant į Asmens duomenų tvarkymo tikslus, papildyti neišsamius Asmens duomenis (teisė ištaisyti);
4. reikalauti sunaikinti savo Asmens duomenis arba sustabdyti savo Asmens duomenų tvarkymo veiksmus (išskyrus saugojimą) (teisė sunaikinti ir teisė „būti pamirštam“);
5. reikalauti, kad Administratorius apribotų Asmens duomenų tvarkymą esant vienai iš teisėtų priežasčių („teisė apriboti“);
6. į duomenų perkėlimą (teisė perkelti). Ši teisė įgyvendinama tik tuo atveju, jei egzistuoja jos įgyvendinimo pagrindai ir tinkamos techninės priemonės, užtikrinančios, kad perkeliant prašomus Asmens duomenis kitų asmenų duomenims nebus sukeltas saugumo pažeidimo pavojus;
7. Nesutikti, kad būtų tvarkomi Asmens duomenys, kai jie tvarkomi teisėto Administratoriaus ar trečiosios šalies intereso pagrindu, įskaitant profiliavimą, išskyrus tuos atvejus, kai įtikinamos teisėtos priežastys yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
8. Nesutikti, kad būtų tvarkomi Asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tiksklais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
38.1. – 38.8. p. išdėstytas Lankytojo teises gali būti motyvuotai atsisakyta tenkinti, išskyrus nesutikimą tvarkyti Asmens duomenis tiesioginės rinkodaros tikslais, kai Prašymo leidžia netenkinti Reglamento nuostatos, ar, kai įstatymų numatytais atvejais, reikia užtikrinti nusikaltimų, tarnybinės ar profesinės etikos pažeidimų tyrimą ir išaiškinimą, taip pat Duomenų subjekto, Administratoriaus ar kitų asmenų teisių ir laisvių apsaugą.
Siekiant apsaugoti kitų asmenų duomenis nuo neteisėto atskleidimo, gavęs Prašymą pateikti duomenis ar įgyvendinti kitas teises, Administratorius turi teisę imtis saugumo veiksmų nustatant Lankytojo tapatybę.
Lankytojo Prašymas išnagrinėjamas per 1 (vieną) mėnesį nuo Prašymo gavimo dienos. Lankytojo gali būti paprašyta pateikti papildomus dokumentus ar informaciją, reikalingą tinkamai išnagrinėti jo Prašymą. Dėl būtinybės gauti papildomą informaciją, Prašymo nagrinėjimas gali būti pratęstas dar 1 (vienu) papildomu mėnesiu.
Patenkinus Lankytojo Prašymą ir ištrynus Asmens duomenis, paliekamos saugoti tik tos informacijos kopijos, kurios yra būtinos siekiant apsaugoti Administratoriaus ir kitų trečiųjų asmenų teisėtus interesus, laikytis valstybės įpareigojimų, spręsti ginčus, atpažinti trikdžius arba laikytis bet kokių sutartinių įsipareigojimų tarp Lankytojo ir Administratoriaus.
Neapribojant galimybių imtis administracinių arba teisminių teisių gynimo priemonių, Lankytojas turi teisę pateikti skundą priežiūros institucijai (Valstybinė duomenų apsaugos inspekcija, juridinio asmens kodas 188607912, adresas A. Juozapavičiaus g.6, LT-09310 Vilnius, Lietuva), jeigu Lankytojas mano, kad su juo susijęs Asmens duomenų tvarkymas atliekamas pažeidžiant galiojančius duomenų teisinės apsaugos teisės aktus.

BAIGIAMOSIOS NUOSTATOS

Ši Privatumo politika gali būti atnaujinama, siekiant ištaisyti klaidas arba išlaikyti nuostatų ir taisyklių aktualumą teisės aktų ar techniniams reikalavimams. Apie visus būsimus Privatumo politikos pakeitimus ir/ar papildymus Lankytojai visuomet informuojami asmeniškai elektroniniu paštu ar pirmą kartą po tokių pakeitimų užsisakydami Platformoje Prekes ar Paslaugas. Lankytojai laikomi susipažinę su atnaujinta Privatumo politika praėjus 1 darbo dienai nuo jos išsiuntimo elektroniniu paštu momento. Naujausią šios Privatumo politikos versiją visada galima rasti Platformoje.
Lankytojo klausimai, susiję su šios Privatumo politikos nuostatomis, taip pat užklausos priimami Platformoje nurodytais kontaktais.