Privatumo politika

1. Bendrosios nuostatos

1.1. Ši Privatumo politika aprašo, kaip Shopogolic Ltd, REG.NR. GB178621188, Unit 1, Blackacre road, IP6 0FL, United Kingdom (toliau taip pat - "Duomenų valdytojas") gauna, tvarko ir saugo asmens duomenis, kuriuos www.deshop.lv gauna iš savo klientų ir asmenų, kurie lanko interneto svetainę (toliau - "Duomenų subjektas" arba "Jūs").

1.2. Asmens duomenys yra bet kokia informacija apie identifikuotą ar identifikuojamą fizinį asmenį, t.y. Duomenų subjektą. Tvarkymas yra bet kokia su asmens duomenimis susijusi veikla, pvz., gavimas, įrašymas, pakeitimas, naudojimas, peržiūra, ištrynimas arba sunaikinimas.

1.3. Duomenų valdytojas laikosi įstatymų numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi pagal galiojančius teisės aktus.

2. Asmens duomenų gavimas, tvarkymas ir saugojimas

2.1. Asmenis identifikuojančią informaciją Duomenų valdytojas gauna, tvarko ir saugo, daugiausia naudodamas internetinės parduotuvės svetainę ir el. paštą.

2.2. Lankydamiesi ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma pagal Privatumo politikoje nustatytus tikslus.

2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas neteisingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pakeitimus.

2.4. Duomenų valdytojas nėra atsakingas už nuostolius, patirtus Duomenų subjekto ar trečiųjų asmenų, jei jie atsirado dėl neteisingai pateiktų asmens duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

  • 3.1.1. Vardas, pavardė
  • 3.1.2. Gimimo data
  • 3.1.3. Kontaktinė informacija (el. pašto adresas ir/arba telefono numeris)
  • 3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
  • 3.1.5. Bet kokią kitą informaciją, kuri buvo pateikta mums įsigyjant svetainėje siūlomas paslaugas ir prekes arba bendraujant su mumis.

3.2. Be to, kas minėta aukščiau, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamas viešai prieinamus registrus.

3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:

  • a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
  • b) tvarkymas būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba veiksmams atlikti pagal duomenų subjekto prašymą prieš sudarant sutartį;
  • c) tvarkymas būtinas siekiant įvykdyti teisinę prievolę, kuri taikoma valdytojui;
  • f) tvarkymas būtinas siekiant apsaugoti teisėtus valdytojo arba trečiosios šalies interesus, išskyrus atvejus, kai duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kurioms reikia asmens duomenų apsaugos, yra svarbesni už tokius interesus, ypač jei duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis, kol egzistuoja bent vienas iš žemiau nurodytų kritėrijų:

  • 3.4.1. Asmens duomenys yra būtini tiems tikslams, kuriems jie buvo gauti;
  • 3.4.2. Kol išorės teisės aktais nustatyta tvarka Duomenų valdytojas ir/arba Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pvz., pateikti prieštaravimus arba pareikšti ar vesti ieškinį teisme;
  • 3.4.3. Kol egzistuoja teisinis įpareigojimas saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
  • 3.4.4. Kol galioja Duomenų subjekto sutikimas atitinkamam asmens duomenų tvarkymui, jei nėra kito teisėto asmens duomenų tvarkymo pagrindo.

Pasibaigus šiame punkte nurodytiems atvejams, baigiasi ir Duomenų subjekto asmens duomenų saugojimo terminas, ir visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterių sistemų ir elektroninių ir/arba popierinių dokumentų, kuriuose buvo atitinkami asmens duomenys, arba šie dokumentai yra anoniminami.

3.5. Siekdamas įvykdyti savo įsipareigojimus Jums, Duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie atlieka reikalingą duomenų tvarkymą mūsų užduotimi, pavyzdžiui, buhalterijos, kurjerių tarnybų ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų tvarkymą užtikrina mokėjimų platforma KLIX Financing, todėl mūsų įmonė mokėjimų vykdymui reikalingus asmens duomenis perduoda platformos savininkui Citadele AS.

Pagal prašymą galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, kad prireikus apgintume savo teisinius interesus, sudarydami, pateikdami ir gindami teisinius ieškinius.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kad užtikrintų asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę:

  • 4.1.1. Prieiti prie savo asmens duomenų, gauti informaciją apie jų tvarkymą, taip pat prašyti Jūsų asmens duomenų kopijos elektroniniu formatu ir teisę į šių duomenų perdavimą kitam valdytojui (duomenų perkeliamumas);
  • 4.1.2. Prašyti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;
  • 4.1.3. Ištrinti savo asmens duomenis ("būti pamirštam"), išskyrus atvejus, kai įstatymas reikalauja išsaugoti duomenis;
  • 4.1.4. Atšaukti savo anksčiau duotą sutikimą asmens duomenų tvarkymui;
  • 4.1.5. Apriboti savo duomenų tvarkymą - teisė prašyti, kad mes laikinai visiškai nustotume tvarkyti visus Jūsų asmens duomenis;
  • 4.1.6. Kreiptis į Valstybinę duomenų apsaugos inspekciją

Prašymą dėl savo teisių įgyvendinimo galite pateikti, atsiųsdami prašymą elektroniniu būdu, rašydami į klientų aptarnavimo tarnybą info@deshop.lv

5. Baigiamosios nuostatos

5.1. Ši Privatumo politika parengta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančius Latvijos Respublikos ir Europos Sąjungos įstatymus.

5.2. Duomenų valdytojas turi teisę bet kuriuo metu ir be išankstinio įspėjimo atlikti Privatumo politikos pakeitimus ar papildymus. Pataisymai įsigalioja po jų paskelbimo svetainėje www.deshop.lv.