Privatumo politika

Surinkimų duomenys. www.nekarta.lt (toliau – Duomenų valdytojas) šioje internetinėje parduotuvėje tvarko klientų asmens duomenis BDAR reglamente nustatyta tvarka (ES Reglamentas 2016/679). Renkami duomenys įprastai apima: kliento vardą, pavardę, (gali būti ir įmonės pavadinimą), pristatymo adresą, kontaktinį telefoną, el. pašto adresą, taip pat mokėjimo informaciją (pvz., banko pavedimo sąskaitą ar mokėjimo kortelės duomenis – pastarieji saugomi tik mokėjimo paslaugų teikėjo serveryje). Be to, renkami techniniai duomenys: vartotojo IP adresas, naudojamos naršyklės tipas, operacinė sistema, naršymo istorijos duomenys ir panaši statistika, siekiant analizuoti ir tobulinti svetainės veikimą. Duomenys renkami tvarkingai ir pagal aiškius paskirties tikslus: užsakymų įvykdymui, vartotojo tapatybės nustatymui, mokėjimų apdorojimui, pirkėjo informavimui (el. paštu ar telefonu), taip pat statistinei analizei bei rinkodarai (išskyrus tiesioginę reklamos siunčių be pirkėjo sutikimo).

Duomenų naudojimas ir perdavimas. Kliento duomenys naudojami būtinai sutarties vykdymui: užsakymui apdoroti, prekių pristatymui įvykdyti, mokėjimų administravimui ir klientų aptarnavimui (pvz., atsakyti į užklausas). Taip pat duomenys gali būti panaudoti el. parduotuvės tobulinimui (pvz., pirkimų statistika) bei leisdami vartotojui (jei suteiktas sutikimas) siųsti informaciją apie naujienas ar akcijas. Duomenų valdytojas įsipareigoja nenaudoti klientų asmens duomenų jokiais kitais tikslais ir neužtikrintiems tretiesiems asmenims jų neišduoti. Visgi gali būti būtinas ribotas duomenų perdavimas tam tikroms paslaugų trečiosioms šalims: pavyzdžiui, siuntų vežėjams (pristatymui, kada reikia informuoti tik adresą ir telefoną), mokėjimo paslaugų teikėjams (pvz., bankams, „PayPal“ ar mokėjimo šliuzams – kad apdorotų mokėjimą), bei kitoms saugos ar techninėms tarnyboms (PVZ, įrangos tiekėjams, IT partneriams, besirūpinantiems duomenų saugojimu). Visos šios trečiosios šalys privalo laikytis BDAR reikalavimų ir užtikrinti, kad perduoti duomenys nebūtų naudojami nesuderintiems ar neapibrėžtiems tikslams.

Duomenų saugojimas. Renkami duomenys saugomi tiek, kiek tai būtina sutarties vykdymui ir teisinių įsipareigojimų laikymuisi. Pvz., užsakymo duomenys saugomi tol, kol leidžia mokestinė bei apskaitos tvarka (dažniausiai iki 10 metų), kad būtų įvykdomos atitinkamos buhalterinės prievolės. Jeigu klientas suteikė sutikimą gauti rinkodaros pranešimus, tokie duomenys saugomi tol, kol tęsiama rinkodaros veikla arba kol klientas atšaukia sutikimą. Pasibaigus saugojimo terminui ar gavus vartotojo prašymą, asmens duomenys bus ištrinti arba anonimizuoti, išskyrus atvejus, kai teisės aktai reikalauja ilgiau saugoti tam tikrus duomenis (pvz., pirkimo apskaitos dokumentus).

Slapukai ir sekimo technologijos. Norint tinkamai veikti internetinei parduotuvei, naudojami slapukai (angl. cookies) ir panašios technologijos. Slapukai padeda prisiminti pirkėjo sesijos duomenis (prekių krepšelį, pasirinktas prekes, kalbą), pagerinti saugumą ir analizuoti svetainės lankomumą. Vartotojo naršyklė gali būti sukonfigūruota blokuoti neesminius slapukus arba ištrinti juos – tuomet gali nukentėti svetainės funkcionalumas (pvz., nebus atsimenami praeiti įvesti duomenys). Aiškus sutikimas: kaip nurodoma Europos duomenų apsaugos praktikoje, vartotojas tęsiantis naršymą interneto svetainėje išreiškia sutikimą naudoti slapukus. Bet kuriuo metu šį sutikimą galima atšaukti, pakeitus naršyklės nustatymus ir ištrinant slapukus iš kompiuterio.

Duomenų subjekto teisės. Veikiant BDAR, duomenų subjektams (pirkėjams) suteikiamos kelios teisės. Klientas turi teisę nemokamai gauti informaciją apie savo asmens duomenų tvarkymą: kokie duomenys yra renkami, kam jie perduodami ir kiek laiko saugomi. Kiekvienas vartotojas gali bet kada susipažinti su savo duomenimis ir reikalauti juos atnaujinti ar pataisyti, jei jie netikslūs. Duomenų subjektas taip pat gali reikalauti, kad jo asmens duomenys būtų ištrinti („teisė būti pamirštam“) arba kad jų tvarkymas būtų apribotas, jeigu toliau duomenų saugojimas nėra būtinas. Įstatymas suteikia teisę gauti tvarkomų duomenų kopijas iš struktūruotos, įprastai naudojamos formos (duomenų perkeliamumas) ir teisę bet kada nesutikti su savo duomenų tvarkymu (tikrinant naudojimą profilavimui ar tiesioginei reklamai, taip pat bet kokiems nesuderintiems tikslams). Pavyzdžiui, parduotuvės naujienlaiškio gavėjas gali bet kada atšaukti sutikimą nebesiųsti reklaminės medžiagos, susisiekdamas adresu info@nekarta.lt.

Kontaktai duomenų klausimais. Klientas gali kreiptis į Duomenų valdytoją bet kokiais asmens duomenų tvarkymo klausimais (pavyzdžiui, norint panaudoti savo teises ar gauti papildomos informacijos). Kontaktai: www.nekarta.lt, el. paštas info@nekarta.lt. Taip pat, siekiant užtikrinti pilną priežiūrą, valstybės lygmeniu duomenų apsaugos priežiūrą Lietuvoje vykdo Valstybinė asmens duomenų apsaugos inspekcija. Jei manote, kad jūsų asmens duomenys buvo tvarkomi neteisėtai, galite kreiptis į šią instituciją (adresu L. Sapiegos g. 17, Vilnius) el. paštu adaf@vdaa.gov.lt