Bendrosios nuostatos
Duomenų valdytojas Sandra Romienė (toliau – Duomenų valdytojas) Privatumo politika nustato Duomenų subjekto asmens duomenų tvarkymo sąlygas naudojantis Duomenų valdytojo valdoma interneto svetaine www.romiene.lt (toliau – Interneto svetainė).
Duomenų subjektas – svetainės lankytojas, besikreipiantis asmuo, klientas ir kitas asmuo, kurio duomenis tvarko Duomenų valdytojas.
Privatumo politika taikoma duomenų tvarkymui nepriklausomai nuo to, kokia forma ir (arba) kokioje aplinkoje asmuo teikia asmens duomenis (Interneto svetainėje, socialiniuose tinkluose, el. paštu, popieriniu formatu, telefonu ir kt.), ir kokiose sistemose arba popieriaus formato kartotekose jie tvarkomi.
Asmenys yra prašomi atidžiai perskaityti Privatumo politiką tam, kad teisingai suprastų Duomenų valdytojo požiūrį ir praktiką, susijusią su asmens duomenimis bei tai, kaip asmens duomenys bus tvarkomi ir saugomi.
Rinkdamas ir tvarkydamas asmens duomenis Duomenų valdytojas imasi visų protingų techninių, fizinių ir organizacinių priemonių tam, kad surinkti duomenys apie Duomenų subjektus būtų apsaugomi nuo praradimo, neleistino naudojimo ir pakeitimų.
Ši Privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais Europos Sąjungos ir Lietuvos Respublikos teisės aktais.
Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos Bendrajame duomenų apsaugos reglamente ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme.
Asmens duomenų tvarkymo tikslai
Pagrindiniai tikslai, kurių siekia Duomenų valdytojas, tvarkydamas asmens duomenis, yra šie:
7.1. Tiesioginės rinkodaros įgyvendinimo tikslas. Asmens duomenis tiesioginės rinkodaros tikslu Duomenų valdytojas naudoja ir tvarko tik tuo atveju, jei dėl to asmuo yra davęs savo sutikimą. Sutikimą gauti naudingus tiesioginės rinkodaros pasiūlymus galima patvirtinti gaunat asmens užklausą Interneto svetainėje gauti naujienlaiškį, pateikiant žodžiu arba raštu savo kontaktinius duomenis gauti informacijai. Tiesioginės rinkodaros tikslu išsiuntus asmeniui naujienlaiškį Duomenų valdytojas gali rinkti statistinius duomenis apie jo elgesį, susijusį su naujienlaiškio naudojimu ir turiniu. Duomenų subjektų asmens duomenys tvarkomi sutikimo, išreikšto pateikiant savo duomenis ir sutinkat tvarkyti asmens duomenis tiesioginės rinkodaros tikslu, pagrindu (Bendrojo duomenų apsaugos reglamento 6 str. 1d. a) punktas). Duomenų subjektas turi teisę nesutikti ar bet kuriuo metu atšaukti savo sutikimą tvarkyti jo asmens duomenis tiesioginiais rinkodaros tikslais, nenurodydamas nesutikimo motyvų. Atsisakyti naujienlaiškio Duomenų subjektas gali paspausdamas naujienlaiškio pabaigoje esančią nuorodą “atsisakyti naujienlaiškio”. Duomenų subjektas savo duotą sutikimą gali atšaukti parašydamas el. p. info@romiene.lt.
7.2. Atsakymų ir informacijos pateikimo tikslas. Tuo atveju, jei asmuo pateikia užklausą kontaktiniu el. paštu, tam, kad būtų tinkamai atsakyta į užklausą, Duomenų valdytojas renka ir tvarko duomenis: vardą, pavardę, elektroninio pašto adresą, nurodytą temą ir/ar komentarą. Šie asmens duomenys tvarkomi sutikimo pagrindu, kurį asmuo išreiškė konkliudentiniais veiksmais.
7.3. Duomenų valdytojo teisėtų (pagrįstų) interesų užtikrinimo tikslas. Tam, kad Duomenų valdytojas galėtų realizuoti savo teisėtus (pagrįstus) interesus, kurie susiję su komercinės veiklos užtikrinimu, taip pat nuosavybės ir darbuotojų apsauga, numatoma, kad Duomenų valdytojas tvarkys Duomenų subjekto asmens duomenis remdamasis Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 punkto f) papunkčiu. Tvarkymas gali būti būtinas, kad Duomenų valdytojas galėtų vykdyti savo komercinę veiklą; skatintų prekės arba paslaugos kokybės tobulinimą; parengtų ir plėtotų naujas prekes arba paslaugas; aptarnautų klientus ar Interneto svetainės lankytojus; tobulintų aptarnavimo kokybę; nagrinėtų ir tvarkytų pretenzijas; išvengtų nepagrįstų finansinių rizikų vykdydamas savo komercinę veiklą; atgautų ir išieškotų skolas; analizuotų Interento svetainės naudojimo veiklą, parengtų ir įdiegtų jų tobulinimus; išsiųstų kitus pranešimus, susijusius su sutarties vykdymo eiga; išvengtų sukčiavimo; savo turtui ir darbuotojams apsaugoti; kreiptųsi į valstybės valdymo ir operatyvios veiklos institucijas ir teismą, kad apsaugotų savo teisinius interesus.
Jei Duomenų subjekto duomenys Duomenų valdytojo teisėtų (pagrįstų) interesų užtikrinimui bus panaudoti specifiniais tikslais, asmuo apie tai bus informuotas atskirai, norminių aktų nustatyta tvarka.
Šioje Privatumo politikos dalyje nurodytas asmens duomenų tvarkymas tiesiogiai nėra būtinas sutartiniams įsipareigojimams sudaryti arba vykdyti, tačiau yra svarbus Duomenų valdytojo komercinei veiklai, kad Duomenų valdytojas galėtų užtikrinti efektyvų Interneto svetainės administravimo procesą.
Duomenų perdavimas trečiosioms šalims arba tarptautinėms organizacijoms
Duomenų valdytojas nenumato siųsti asmens duomenų trečiajai šaliai (šaliai, kuri nėra Europos Sąjungos arba Europos Ekonominės zonos valstybė narė) arba tarptautinei organizacijai, išskyrus jei tai numatyta šioje Privatumo politikoje.
Jei Duomenų valdytojas numatys asmens duomenis perduoti įmonėms arba organizacijoms trečiosiose šalyse, Duomenų valdytojas užtikrins norminiuose aktuose nustatytas procedūras asmens duomenų tvarkymo ir apsaugos lygio užtikrinimui.
Asmens duomenų saugojimo trukmė ir priemonės
Duomenų valdytojas asmens duomenų saugojimui taiko šiuos bendruosius principus, pagal kuriuos duomenis saugo tol, kol norminiuose aktuose nustatyta tvarka Duomenų valdytojas arba Duomenų subjektas gali realizuoti savo pagrįstus interesus; kol egzistuoja įstatymuose nustatyta pareiga saugoti duomenis; kol galioja Duomenų subjekto sutikimas atitinkamam asmens duomenų tvarkymui, jei nėra kito duomenų tvarkymo teisinio pagrindo.
Duomenų valdytojas pagal konkrečius asmens duomenų tvarkymo tikslus, asmens duomenis saugo laikydamasis šių terminų: tiesioginės rinkodaros duomenys – 5 metus nuo sutikimo gavimo dienos, išskyrus atvejus, jei Duomenų subjektas pageidauja šį terminą pratęsti. Pirkimo – pardavimo sutarčių duomenys – 10 metų po paskutinio pirkimo-pardavimo sandorio arba paskutinio kontakto. Atsakymų ir informacijos pateikimo klientams tikslas – 1 metai nuo konsultacijos, užklausos įvykdymo dienos. Išskyrus atvejus, kai Duomenų subjektas kreipiasi dėl Duomenų valdytojo paslaugų teikimo. Tuomet taikomas bendrasis 10 metų terminas. Duomenų valdytojo teisėtų interesų užtikrinimo tikslas – terminas priklauso nuo taikytino teisės akto reikalavimo, jeigu teisės aktas nenumato konkretaus termino tokiu atveju ne ilgesnis kaip 10 metų.
Po to, kai minėtos aplinkybės išnyksta, Duomenų subjektų asmens duomenys ištrinami.
Duomenų subjektų teikiami duomenys yra saugiai laikomi serveriuose.
Duomenų subjekto teisės
Duomenų subjektas, kurio duomenys tvarkomi Duomenų valdytojo veikloje, turi teisę žinoti (būti informuotas) apie savo duomenų tvarkymą (teisė žinoti); susipažinti su savo duomenimis ir kaip jie yra tvarkomi (teisė susipažinti); reikalauti ištaisyti arba, atsižvelgiant į asmens duomenų tvarkymo tikslus, papildyti asmens neišsamius asmens duomenis (teisė ištaisyti); savo duomenis sunaikinti arba sustabdyti savo duomenų tvarkymo veiksmus (išskyrus saugojimą) (teisė sunaikinti ir teisė „būti pamirštam“); reikalauti, kad asmens Duomenų valdytojas apribotų asmens duomenų tvarkymą esant vienai iš teisėtų priežasčių (teisė apriboti); turi teisę į duomenų perkėlimą (teisė perkelti); nesutikti, kad būtų tvarkomi asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslais; pateikti skundą Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai.
Duomenų subjektas gali pateikti prašymą dėl savo teisių įgyvendinimo raštu, nusiunčiant jį Duomenų valdytojo juridiniu adresu arba saugiu elektroniniu parašu pasirašytą elektroninio pašto laišką nusiunčiant el. paštu: info@romiene.lt. Asmuo prašyme turi nurodyti pageidaujamą bendravimo būdą. Duomenų valdytojas gavęs tokį prašymą ar nurodymą, ne vėliau kaip per vieną mėnesį nuo kreipimosi dienos, pateikia atsakymą bei atlieka prašyme nurodytus veiksmus ar atsisako juos atlikti. Prireikus nurodytas laikotarpis gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių. Tokiu atveju, per vieną mėnesį nuo prašymo gavimo dienos Duomenų valdytojas informuoja Duomenų subjektą apie tokį pratęsimą, kartu pateikdamas vėlavimo priežastis.
Trečiųjų asmenų informacija Interneto svetainėje
Interneto svetainėje gali būti trečiųjų šalių reklaminių skydelių, nuorodų į jų svetaines ir paslaugas, kurių Duomenų valdytojas nekontroliuoja. Duomenų valdytojas neatsako už informacijos, kurią surinko trečiosios šalys, saugą ir privatumą. Asmuo turi perskaityti privatumo nuostatas, taikomas trečiųjų šalių svetainėms ir paslaugoms, kuriomis naudojasi.
Slapukų naudojimas
Siekdamas, kad asmeniui būtų kuo patogiau naršyti Interneto svetainėje, Duomenų valdytojas Internetiniame puslapyje naudoja slapukus (angl. cookies).
Lankydamasis Inteneto svetainėje, asmuo sutinka su slapukų naudojimu.
Kitos sąlygos
Duomenų valdytojas turi teisę atlikti Privatumo politikos papildymus, patalpindamas juos Interneto svetainėje.
Privatumo politika ir jos vėlesni pakeitimai taikomi nuo jų paskelbimo Interneto svetainėje dienos.
Klausimai, komentarai bei pageidavimai, susiję su Privatumo politika, pateikiami elektroninio pašto adresu info@romiene.lt.
