Privatumo politika

1. Bendrosios nuostatos

1.1. Ši privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis tvarko ir saugo FORANS SIA, įmonės registracijos numeris: 40003395114, adresas: „Piepilsetas“, Krustkalni, Kekavos novads, LV-2111, Latvija, kuri yra Asmens duomenų valdytojas (toliau – Valdytojas), gauna, tvarko ir saugo asmens duomenis, kuriuos EVOLU.LT gauna iš savo klientų ir svetainėje besilankančių asmenų (toliau – Duomenų subjektas).

1.2. Šioje privatumo politikoje Duomenų subjektas reiškia klientą ar kitą fizinį asmenį, kurio asmens duomenis tvarko Valdytojas.

1.3. Duomenų valdytojas laikosi įstatymų numatytų asmens duomenų tvarkymo principų ir, be kita ko, tvarko asmens duomenis teisėtai, sąžiningai ir saugiai. Duomenų valdytojas gali pareikšti, kad asmens duomenys buvo tvarkomi vadovaujantis teisės aktų nuostatomis.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas.

2.1. Duomenų valdytojo renkami, tvarkomi ir saugomi asmens duomenys renkami elektroniniu būdu, daugiausia per svetainę ir el. paštu.

2.2. Lankydamasis ir naudodamasis Internetinėje parduotuvėje teikiamomis paslaugomis, Duomenų subjektas sutinka, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma Privatumo politikoje nustatytais tikslais.

2.3. Duomenų subjektas atsako už jo pateiktų duomenų tikslumą, teisingumą ir vientisumą. Sąmoningai melagingų duomenų pateikimas laikomas privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie pateiktų duomenų pasikeitimą.

2.4. Duomenų valdytojas neatsako už jokią žalą ar nuostolius, padarytus duomenų subjektui ar trečiajai šaliai dėl to, kad duomenų subjektas pateikė melagingus duomenis.

3. Klientų asmens duomenų tvarkymas

3.1. Valdytojas gali tvarkyti šiuos Duomenų subjekto asmens duomenis:

3.1.1. Vardas ir pavardė;
3.1.2. Gimimo data;
3.1.3. Telefono numeris;
3.1.4. Elektroninio pašto adresas;
3.1.5. Pristatymo adresas;
3.1.6. Sandorio duomenys (pirkta prekė, kaina, mokėjimo informacija ir kt.).
3.1.7. Bet kokia kita informacija, pateikta Duomenų valdytojui siūlomų paslaugų ir prekių pirkimo metu arba kreipiantis į Valdytoją.

3.2. Be to, kas išdėstyta aukščiau, Valdytojas turi teisę rinkti klientų duomenis, kurie yra prieinami viešuose registruose.

3.3. Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies asmens duomenų a, b, c ir f punktų tvarkymo teisinis pagrindas:

a) duomenų subjektas sutiko, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;

b) duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) duomenų tvarkymas yra būtinas, kad būtų laikomasi duomenų valdytojui taikomų teisinių įsipareigojimų;

f) tvarkyti duomenis būtina siekiant teisėtų interesų, kurių siekia Duomenų valdytojas arba trečioji šalis, nebent tokie interesai yra viršesni už Duomenų subjekto interesus arba pagrindines teises ir laisves, dėl kurių būtina apsaugoti asmens duomenis, visų pirma kai Duomenų subjektas yra vaikas.

3.4. Asmens duomenų tvarkymas pagal tvarkymo tikslą:

3.4.1. Tvarkymo tikslas – sauga ir saugumas. Maksimalus asmens duomenų saugojimo laikotarpis atitinka įstatymų nustatytas sąlygas.
3.4.2. Tvarkymo tikslas – užsakymo apdorojimas. Maksimalus asmens duomenų saugojimo laikotarpis yra 1 metai.
3.4.3. Tvarkymo tikslas – užtikrinti internetinės parduotuvės paslaugų veikimą. Maksimalus asmens duomenų saugojimo laikotarpis yra 1 metai.
3.4.4. Tvarkymo tikslas – klientų valdymas. Maksimalus asmens duomenų saugojimo laikotarpis yra 1 metai.
3.4.5. Tvarkymo tikslas – finansinė veikla, buhalterinė apskaita. Maksimalus asmens duomenų saugojimo laikotarpis atitinka įstatymų nustatytas sąlygas.
3.4.6. Tvarkymo tikslas – rinkodara. Maksimalus asmens duomenų saugojimo laikotarpis yra 1 metai. Pasibaigus šiame punkte nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų galiojimo laikas, o visi svarbūs asmens duomenys visam laikui ištrinami iš kompiuterinių sistemų ir elektroninių ir (ar) popierinių dokumentų, kuriuose yra atitinkami asmens duomenys, arba šie dokumentai yra nuasmeninti.

3.5. Duomenų valdytojas turi teisę perduoti klientų asmens duomenis tretiesiems asmenims, tokiems kaip duomenų tvarkytojai, buhalteriai, transporto ir kurjerių įmonės, vertimo paslaugas teikiančios įmonės. Duomenų valdytojas yra atsakingas už asmens duomenų tvarkymą. Duomenų valdytojas asmens duomenis, reikalingus mokėjimams atlikti, perduoda duomenų tvarkytojui Maksekeskus AS. Duomenų valdytojas prašymu gali perduoti Duomenų subjekto asmens duomenis valstybės ir teisėsaugos institucijoms, siekdamas apsaugoti jų teisėtus interesus, prireikus rengdamas, pareiškdamas ir gindamas teisinius reikalavimus.

3.6. Valdytojas tvarko ir saugo Duomenų subjekto asmens duomenis įgyvendindamas organizacines ir technines priemones, užtikrinančias, kad asmens duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

3.7. Duomenų valdytojas Duomenų subjektų duomenis saugo priklausomai nuo tvarkymo tikslo, bet ne ilgiau kaip 2 metus.

4. Duomenų subjekto teisės

4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir juos patikrinti.

4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.

4.3. Duomenų subjektas turi teisę reikalauti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis.

4.4. Jeigu Duomenų valdytojas tvarko Duomenų subjekto asmens duomenis remdamasis pastarojo sutikimu, Duomenų subjektas turi teisę bet kada atšaukti savo sutikimą.

4.5. Siekdamas įgyvendinti savo teises, Duomenų subjektas gali susisiekti su Internetinės parduotuvės klientų aptarnavimo tarnyba adresu: info@evolu.lt

4.6. Siekdamas apginti savo teises, Duomenų subjektas gali pateikti skundą Duomenų apsaugos institucijai.

5. Baigiamosios nuostatos

5.1. Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir panaikinimo. Direktyva 95/46/EB ( Bendrasis duomenų apsaugos reglamentas), taip pat Lietuvos Respublikoje ir Europos Sąjungoje galiojantys įstatymai.

5.2. Valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti ar papildyti Privatumo politiką. Pakeitimai įsigalioja po jų paskelbimo svetainėje: https://evolu.lv/policies/privacy-policy.