- Įvadas
arabusmarzas.lv (toliau – „duomenų valdytojas“) svetainėje https://arabusmarzas.lv (toliau – „svetainė“) tvarko asmens duomenis, gautus iš duomenų subjekto – svetainės naudotojo (toliau – „naudotojas“).
Įmonė: ArabuSmarzas.lv, reg. nr. -, PVM nr. LV El. paštas: hello@arabusmarzas.lv Adresas: Ryga, Latvija, LV-1009
Duomenų valdytojas rūpinasi naudotojo privatumu ir asmens duomenų apsauga, gerbia naudotojo teises į asmens duomenų tvarkymo teisėtumą pagal taikomus teisės aktus: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Reglamentas) ir kitus taikomus teisės aktus privatumo ir duomenų tvarkymo srityje. m. balandžio 27 d. Reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Reglamentas) ir kitus taikomus teisės aktus privatumo ir duomenų tvarkymo srityje.
Atsižvelgdamas į tai, kas išdėstyta pirmiau, duomenų valdytojas parengė šią privatumo politiką, kad naudotojui būtų suteikta Reglamente numatyta informacija.
Privatumo politika taikoma duomenų tvarkymui, nepriklausomai nuo to, kokiu būdu ir (arba) aplinkoje naudotojas teikia asmens duomenis (svetainėje, popierine forma ar telefonu).
- Duomenų valdytojas – asmens duomenys ir kontaktinė informacija El. paštas: arabusmarzas.lv
- Tvarkymo tikslai, teisinis tvarkymo pagrindas
Jei naudotojas, naudodamasis svetainės kontaktinėmis formomis, el. paštu ar kitais komunikacijos būdais, perduoda duomenų valdytojui savo asmens duomenis, pvz., vardą, pavardę, el. pašto ar pašto adresą, telefono numerį, asmenines žinutes ir t. t., duomenų valdytojas šią informaciją saugo ir naudoja atitinkamai paslaugų teikimo sutarčiai vykdyti ar sudaryti.
Duomenų valdytojui reikia tvarkyti minėtus duomenis, kad būtų galima identifikuoti klientą, įvertinti mokumą, parengti, sudaryti ir patvirtinti sutarties sudarymą, užtikrinti/palaikyti paslaugų veikimą, teikti klientų aptarnavimą, nagrinėti ir apdoroti paraiškas ir prieštaravimus, valdyti mokėjimus, taip pat kitais tikslais, tiesiogiai susijusiais su sutarties sudarymu ar vykdymu.
Duomenų tvarkymo teisinis pagrindas yra Reglamento 6 straipsnio 1 dalies b) punktas, kuriame nustatyta, kad duomenų tvarkymas yra teisėtas, jei jis yra būtinas sutarčiai vykdyti arba veiksmams atlikti duomenų subjekto prašymu prieš sudarant sutartį.
- Asmens duomenų kategorijos
Asmens duomenų kategorijos – vardas, pavardė, el. pašto ar pašto adresas, IP adresas, telefono numeris ar laiško turinys ir t. t.
- Asmens duomenų gavėjų kategorijos
Duomenys atskleidžiami tiems duomenų valdytojo darbuotojams, kuriems jie yra būtini tiesioginėms pareigoms vykdyti, siekiant įvykdyti ar sudaryti atitinkamą paslaugų teikimo sutartį.
Rinkdamas ir naudodamas asmens duomenis, duomenų valdytojas iš dalies naudojasi išorinių paslaugų teikėjų paslaugomis, kurie griežtai laikosi duomenų valdytojo nurodymų pagal sutartį ir kuriuos duomenų valdytojas patikrina prieš naudodamasis paslauga ir toliau nuolat stebi.
- Duomenų subjektų kategorijos
Duomenų subjektų kategorijos – esami, buvę ir potencialūs duomenų valdytojo klientai.
- Duomenų perdavimas už Europos Sąjungos ribų
Gauti duomenys nėra ir nebus perduodami už Europos Sąjungos ar Europos ekonominės erdvės ribų, taip pat nebus perduodami jokiai tarptautinei organizacijai.
- Duomenų saugojimo trukmė
Jei duomenų apsaugos nurodymuose nenurodyta kitaip, duomenų valdytojas ištrina asmens duomenis ne vėliau kaip po trejų metų nuo to momento, kai nebegalioja pirminė duomenų saugojimo priežastis, išskyrus atvejus, kai mums yra įstatymu nustatyta pareiga toliau saugoti šiuos duomenis (pvz., bet ne tik, apskaitos tikslais ar teismo proceso tikslais).
- Duomenų subjekto prieiga prie asmens duomenų
Duomenų subjektas turi teisę gauti prieigą prie savo asmens duomenų per vieną mėnesį nuo atitinkamo prašymo pateikimo dienos.
Naudotojas gali pateikti prašymą dėl savo teisių įgyvendinimo raštu, asmeniškai atvykęs į duomenų valdytojo juridinį adresą (pateikdamas asmens tapatybę patvirtinantį dokumentą) arba el. paštu, pasirašydamas saugiu elektroniniu parašu.
Gavęs naudotojo prašymą dėl jo teisių įgyvendinimo, duomenų valdytojas patikrina naudotojo tapatybę, įvertina prašymą ir jį įvykdo pagal norminius aktus.
Naudotojas turi teisę gauti norminiuose aktuose nurodytą informaciją apie savo duomenų tvarkymą, teisę prašyti prieigos prie savo asmens duomenų, taip pat prašyti Duomenų valdytojo juos papildyti, ištaisyti ar ištrinti, apriboti tvarkymą ar prieštarauti tvarkymui, tiek, kiek šios teisės neprieštarauja duomenų tvarkymo tikslui (sutarčių sudarymui ar vykdymui).
Duomenų subjektas neturi teisės gauti informacijos, jei šios informacijos atskleidimas yra draudžiamas įstatymu valstybės saugumo, valstybės gynybos, visuomenės saugumo ir baudžiamosios teisės srityje, taip pat siekiant užtikrinti valstybės finansinius interesus mokesčių klausimais arba finansų rinkos dalyvių priežiūrą ir makroekonominę analizę.
10. Komerciniai pranešimai
Duomenų valdytojas siunčia komercinius pranešimus su naudotojo sutikimu. Informacinės visuomenės paslaugų įstatymo 9 straipsnio 2 dalyje taip pat numatyti atvejai, kai komerciniai pranešimai gali būti siunčiami be sutikimo, pavyzdžiui, jei el. pašto adresas buvo gautas teikiant anksčiau suteiktą paslaugą, paslaugų teikimo ar prekių pardavimo metu.
Naudotojas gali duoti sutikimą gauti komercinius pranešimus iš Duomenų valdytojo svetainėje paskelbtoje paslaugos paraiškos formoje.
Naudotojo duotas sutikimas gauti komercinius pranešimus galioja iki jo atšaukimo. Naudotojas bet kuriuo metu gali atsisakyti tolesnių komercinių pranešimų gavimo, naudodamasis komerciniame pranešime nurodyta automatine galimybe atsisakyti tolesnių pranešimų gavimo, paspaudęs atsisakymo nuorodą atitinkamo komercinio pranešimo pabaigoje.
Duomenų valdytojas nutrauks komercinių pranešimų siuntimą, kai tik bus apdorotas naudotojo prašymas.