UAB „Accanto group“, juridinio asmens kodas 302538118, buveinės adresas Pramonės pr. 8E, Kaunas (toliau – „Bendrovė“), registracijos adresas Kęstučio 47a-6, Kaunas, privatumo ir slapukų politika (toliau – „Politika“) numato pagrindus, kuriais kaupia, tvarko ir saugo asmens duomenis, kuriuos Bendrovė renka apie elektroninės parduotuvės vartotojus, Bendrovės salonų lankytojus, pirkėjus, kitus Bendrovės teikiamomis paslaugomis besidominčius asmenis (toliau – „Subjektai“). Subjektai yra prašomi atidžiai perskaityti šią Politiką tam, kad būtų teisingai suprastas Bendrovės požiūris ir praktika, susijusi su Subjektų duomenimis, bei duomenų tvarkymo sąlygos.
Subjektų asmens duomenys renkami ir tvarkomi tik šioje Politikoje numatytais tikslais.
Ši Politika taikoma visiems Subjektams, įskaitant ir Subjektus, kurie nėra prisiregistravę elektroninėje parduotuvėje.
Subjektų asmens duomenų valdytoju yra laikoma Bendrovė.
Bendrovės renkami Subjektų duomenys
Bendrovė gali rinkti ir tvarkyti šiuos Subjektų duomenis:
Duomenis, kuriuos Subjektai nurodo pildydami formas elektroninėje parduotuvėje, adresu www.accanto.lt (toliau - „Svetainė“). Šie duomenys yra Subjekto vardas, pavardė, elektroninio pašto adresas, telefono numeris, prekės pristatymo adresas, užsakomos prekės pavadinimas, prekės apmokėjimo duomenys bei kita informacija, teikiama pildant registracijos formą, registruojantis elektroninėje parduotuvėje, teikiant užsakymą, siunčiant pranešimus sistemoje, kreipiantis dėl papildomų paslaugų suteikimo ar pranešant apie elektroninės parduotuvės sutrikimus. Bendrovė taip pat gali pasiūlyti užpildyti tam tikras formas tam, kad Subjektas galėtų dalyvauti Bendrovės organizuojamuose konkursuose, akcijose bei žaidimuose;
Duomenis, susijusius su Subjektų užsakymų pateikimu ir vykdymu, kai Subjektai užsako Bendrovės prekes ir paslaugas lankydamiesi Bendrovės salonuose, el. paštu ir pan., įskaitant Subjekto vardą, pavardę, elektroninio pašto adresą, telefono numerį, prekės pristatymo adresą, įsigyjamos prekės ar paslaugos pavadinimą, prekės ar paslaugos apmokėjimo duomenis;
Visą susirašinėjimą tarp Subjektų ir Bendrovės (Svetainėje, el. paštu, pokalbių lange, Bendrovės „Facebook“ paskyroje, trumposiomis žinutėmis telefonu ir kt. ryšio priemonėmis);
Duomenis apie Subjektų naršymo elektroninėje parduotuvėje istoriją, įsigytų prekių bei paslaugų istoriją ir su tuo susijusius duomenis;
Subjektų vardą, pavardę, el. pašto adresą, telefono numerį, kai šie duomenys yra tvarkomi tiesioginės rinkodaros tikslu ir Subjektas yra tuo tikslu davęs savo sutikimą;
Subjektų IP adresus;
Vaizdo stebėjimo duomenis, kai Subjektai patenka į Bendrovės patalpose įrengtų video kamerų vaizdo stebėjimo lauką.
Už Bendrovei pateikiamų duomenų teisingumą ir tikrumą atsako Subjektai.
Slapukai ir jų naudojimo tikslai
Subjektas, naršydamas Svetainėje, gali duoti sutikimą, kad jo kompiuteryje ar kitame įrenginyje būtų įrašomi šioje Politikoje numatyti Slapukai. Šį sutikimą Subjektas gali bet kada atšaukti, pakeisdamas savo interneto naršyklės nustatymus, tačiau tokiu atveju tam tikros Svetainės funkcijos jam gali neveikti. Subjektas turi galimybę peržiūrėti, kokią informaciją (slapukus) Bendrovė įrašo, ir gali ištrinti dalį ar visus įrašytus slapukus. Jeigu Subjektas pageidauja, kad jo kompiuteryje ar kitame įrenginyje nebūtų išsaugomi slapukai, jis gali savo naršyklės nustatymuose pasirinkti gauti pranešimą prieš įrašant bet kokį slapuką. Taip pat gali nusistatyti, kad naršyklė pasirinktinai iš karto atmestų visus arba kai kuriuos slapukus. Taip pat Subjektas gali pašalinti slapukus, kurie jau buvo išsaugoti jo kompiuteryje ar kitame įrenginyje.
Subjektų duomenų saugojimas
Duomenys, kuriuos Bendrovė renka iš Subjektų gali būti tvarkomi Bendrovės ar Bendrovės tiekėjų personalo. Tais atvejais, kai Subjektų duomenys yra tvarkomi Bendrovės tiekėjų (t.y. duomenų tvarkytojų), Bendrovė yra sudariusi su jais sutartis, tinkamai reglamentuojančias duomenų tvarkytojų pareigas. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Bendrovės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus.Subjektų duomenų perdavimas tiekėjams (duomenų tvarkytojams) gali būti susijęs su Subjektų užsakymų įvykdymu bei Subjektų mokėjimo duomenų tvarkymu. Teikdami savo asmens duomenis, Subjektai sutinka su šiuo perdavimu bei tvarkymu. Bendrovė imasi visų protingai įmanomų priemonių tam, kad užtikrintų, jog Subjektų duomenys būtų tvarkomi saugiai ir laikantis šios Politikos nuostatų.
Subjektų teikiami duomenys yra laikomi Bendrovės serveriuose arba dokumentų popierinėse kopijose. Tuo atveju, kai Subjektams yra suteikiami slaptažodžiai (arba kai Subjektai juos pasirenka patys), kurie įgalina Subjektus naudotis tam tikromis elektroninės parduotuvės funkcijomis, Subjektai yra patys atsakingi už slaptažodžių konfidencialumą ir jų neatskleidimą tretiesiems asmenims.
Jeigu Bendrovei kyla abejonių dėl Subjektų pateiktų duomenų teisingumo, Bendrovė turi teisę sustabdyti šio Subjekto duomenų tvarkymo veiksmus, šiuos duomenis patikrinti ir patikslinti.
Subjekto sutikimas dėl duomenų tvarkymo tiesioginės rinkodaros tikslais
Subjektai išreiškia savo sutikimą gauti Bendrovės naujienas bei reklaminę informaciją, kai jie uždeda atitinkamą varnelę dėl asmens duomenų rinkimo tiesioginės rinkodaros tikslu prekių užsakymo metu.
Subjektas gali nesutikti dėl duomenų teikimo tiesioginės rinkodaros tikslu ar bet kada kreiptis į Bendrovę ir atšaukti savo sutikimą dėl duomenų tvarkymo tiesioginės rinkodaros tikslu. Norėdamas pasinaudoti savo teise atsisakyti duomenų tvarkymo tiesioginės rinkodaros tikslu, Subjektas turi nuimti varnelę nuo pažymėtų atitinkamų langelių registracijos formoje arba pasirinkti atitinkamą nuorodą siunčiamuose tiesioginės rinkodaros pasiūlymuose. Subjektai taip pat gali susisiekti su Bendrove elektroninio pašto adresu accanto@accanto.lt ir pranešti apie savo sutikimo atšaukimą.
Subjekto duomenis, naudotinus tiesioginės rinkodaros tikslais, Bendrovė saugo 10 metų nuo Subjekto sutikimo gavimo, nebent Subjektas anksčiau atšaukia savo sutikimą.
Kitos Subjekto teisės, susijusios su tvarkomais jo duomenimis, išdėstytos šios Politikos 9 punkte.
Subjektų duomenų saugojimo terminai
Subjekto duomenys, susiję su elektronine prekyba, saugomi 7 metus nuo Subjekto paskutinio prisijungimo prie elektroninės parduotuvės sistemos.
Subjekto duomenys, susiję su prekių ar paslaugų užsakymu lankantis Bendrovės salonuose, el. paštu ar kitaip, saugomi 7 metus nuo Subjekto prekių ar paslaugų užsakymo įvykdymo dienos.
Subjekto duomenis, naudotinus tiesioginės rinkodaros tikslais, Bendrovė saugo Politikos 5.3 punkte numatytą laikotarpį.
Subjektų, kurie pateikia užklausas dėl Bendrovės prekių ar paslaugų pokalbių lange Svetainėje, Bendrovės „Facebook“ paskyroje, el. paštu ar kitomis ryšio priemonėmis, duomenys saugomi 2 metus po paskutinio Subjekto kreipimosi.
Subjektų, patekusių įBendrovės patalpose įrengtų video kamerų vaizdo stebėjimo lauką, vaizdo duomenys saugomi 30 darbo dienų, nebent konkretus vaizdo įrašas asmenų ar turto apsaugos užtikrinimo tikslu turi būti saugomas ilgiau.
Kai popierinius ar elektroninius dokumentus įpareigoja saugoti teisės aktai (pvz. Lietuvos Respublikos vyriausiojo archyvaro įsakymais patvirtinti teisės aktai) tam tikrą laiką, tokie dokumentai saugomi ne ilgiau, negu reikalaujama.
Subjektų duomenų tvarkymo tikslai
Bendrovė tvarko Subjektų asmens duomenis šiais tikslais:
Paslaugų teikimo Subjektams (klientams) tikslu;
Pirkimo – pardavimo sutarčių su Subjektais (klientais) sudarymo ir vykdymo tikslu;
Skolų išieškojimo tikslu;
Tam, kad užtikrintų, jog elektroninės parduotuvės turinys yra pateikiamas efektyviausiu ir tinkamiausiu Subjektams būdu;
Paslaugų plėtros, statistinių duomenų analizės bei tikslinio rinkodaros orientavimo tikslais;
Tam, kad Subjektams būtų suteikta informacija apie prekes ar paslaugas, kurių Subjektai pageidauja;
Subjektų užklausų dėl informacijos teikimo atsakymo bei administravimo tikslais;
Reklaminės informacijos teikimui, kai Subjektai yra davę sutikimus dėl asmens duomenų tvarkymo tiesioginės rinkodaros tikslu;
Tam, kad Subjektai būtų informuoti apie Bendrovės teikiamų paslaugų pakeitimus;
Klientų aptarnavimo kokybės tikslu;
Subjektų ir bei kitų į vaizdo stebėjimo lauką patekusių asmenų, taip pat jų ir Bendrovės turto apsaugos užtikrinimo tikslu.
Duomenų atskleidimas
Bendrovė turi teisę atskleisti Subjektų duomenis bet kuriai Bendrovės grupės bendrovei, įskaitant, bet neapsiribojant Bendrovės dukterines bendroves, galutinę kontroliuojančią bendrovę ir jos dukterines bendroves, kaip jos apibrėžtos Lietuvos Respublikos akcinių bendrovių įstatymo 5 straipsnyje.
Subjektų duomenys gali būti atskleisti tretiesiems asmenims tik šiais atvejais:
Ketinant parduoti Bendrovės veiklos ar jos turto dalį, atskleidžiant Subjektų duomenis potencialiam veiklos ar jos dalies pirkėjui;
Jeigu toks perdavimas ar dalijimasis Subjektų duomenimis yra būtinas laikantis teisės aktų reikalavimų (pvz. teismams, Lietuvos policijai, LR prokuratūrai, kitoms valstybės institucijoms ir pan.), ar būtinas taikant ar vykdant prekių garantines ar grąžinimo sąlygas ir visas kitas sutartis su Subjektais, taip pat Bendrovės, jos klientų bei kitų asmenų teisių, turto ir saugumo užtikrinimui.
Subjektų teisės
Subjektai turi šias teises:
Būti informuoti apie jų duomenų tvarkymą;
Pateikus užklausą Bendrovei, gauti informaciją, iš kokių šaltinių ir kokie jų asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti per pastaruosius 1 metus. Informacija Subjektams pateikiama jų nurodytais elektroninio pašto adresais ne vėliau kaip per 30 dienų nuo Subjektų kreipimosi pateikti tokius duomenis dienos. Neatlygintinai tokius duomenis Bendrovė teikia Subjektui 1 kartą per kalendorinius metus;
Pateikus užklausą, reikalauti ištaisyti neteisingus, neišsamius, netikslius Subjektų duomenis ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, jeigu Subjektas nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs ar tvarkomi neteisėtai ir nesąžiningai. Bendrovė nedelsiant praneša Subjektui apie jo prašymu atliktą arba neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą.
Pateikus užklausą, Subjektas turi teisę gauti susijusius su juo asmens duomenis, kuriuos jis pateikė Bendrovei, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kad tokie duomenys galėtų būti persiųsti kitam duomenų valdytojui (teisė į duomenų perkeliamumą);
Nesutikti dėl duomenų teikimo tiesioginės rinkodaros tikslu, kaip numatyta Politikos 5.2 punkte;
Pateikus prašymą, Subjektas turi teisę reikalauti, kad Bendrovė ištrintų su juo susijusius asmens duomenis, kai asmuo nesutinka ar atšaukia sutikimą duomenų tvarkymui (teisė būti pamirštam), išskyrus atvejus kai Bendrovė negali ištrinti Subjekto duomenų dėl jų reikalingumo sutarties vykdymui ar dėl teisės aktų privalomo vykdymo;
Subjektas turi teisę gauti informaciją apie jo duomenų saugumo pažeidimus. Bendrovė įsipareigoja išsiųsti pranešimą Subjektui jo el. paštu (jeigu toks Bendrovei yra žinomas) per 72 valandas nuo sužinojimo, jog Subjekto duomenims iškilo pavojus (pvz. buvo įsilaužta į Bendrovės serverį ar pan.);
Subjektas, nesutikdamas su Bendrovės veiksmais ar neveikimu, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Visos užklausos ir prašymai, susiję su Subjektų duomenimis, turi būti siunčiami Bendrovės elektroniniu paštu accanto@accanto.lt. Taip pat Subjektas gali prašymą pateikti ir atvykęs į Bendrovės biurą. Visais atvejais (t.y. tiek siunčiant prašymą el. paštu, tiek teikiant originalų prašymą) Bendrovės atstovas, priimantis prašymą, turi teisę pareikalauti pateikti asmens tapatybę patvirtinantį dokumentą ar teisės aktų tvarka patvirtintą jo kopiją.
Bendrovė į Subjektų prašymus ir užklausas atsako ne vėliau kaip per 30 dienų nuo jų gavimo.
Politikos įsigaliojimas ir pakeitimai
Politika įsigalioja nuo 2018-05-25.
Bet kokie šios Politikos pakeitimai bus pateikiami šioje Svetainėje ir tam tikrais atvejais apie Politikos pakeitimus Subjektai bus informuojami elektroniniu paštu.
Kontaktinė informacija
Subjektų klausimai, komentarai bei pageidavimai, susiję su Politika, gali būti pateikiami elektroninio pašto adresu accanto@accanto.lt