Asmens duomenys tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.

„Principo reikalas", UAB vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:

• asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais;
• asmens duomenys tvarkomi tik teisėtai ir sąžiningai;
• asmens duomenys nuolat atnaujinami;
• asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai;
• asmens duomenis tvarko tik tie Įmonės darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas arba tinkamai įgalioti duomenų tvarkytojai.

1. Sąvokos

1.1. Duomenų valdytojas

„Principo reikalas", UAB (toliau – Įmonė), juridinio asmens kodas 302248182, registracijos adresas Kretinga, Lazdynų g. 8-18, LT-97117.

1.2. Duomenų subjektas

Bet kuris fizinis asmuo, kurio duomenis tvarko Įmonė. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdyti Įmonės veiklą ir (ar) lankantis, naudojant, naršant Įmonės interneto svetainėse, Facebook puslapyje ir pan. (toliau – Svetainė). Įmonė užtikrina, kad renkami ir apdorojami asmens duomenys bus naudojami tik konkrečiam tikslui.

1.3. Asmens duomenys

Bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis. Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija (įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, prieigos suteikimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.).

1.4. Sutikimas

Bet koks laisva valia ir sąmoningai duotas patvirtinimas, kuriuo duomenų subjektas sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu.

2. Asmens duomenų šaltiniai

2.1. Asmens duomenis duomenų subjektas pateikia pats. Duomenų subjektas kreipiasi į Įmonę, naudojasi Įmonės teikiamomis paslaugomis, rašo komentarus, užduoda klausimus, kreipiasi į įmonę prašant suteikti informaciją ir pan.

2.2. Asmens duomenys gaunami duomenų subjektui lankantis Įmonės svetainėje. Duomenų subjektas pildo joje esančias formas arba dėl kokios nors priežasties palieka savo kontaktinius duomenis ir pan.

2.3. Asmens duomenys gaunami iš kitų šaltinių. Duomenys gaunami iš kitų įstaigų ar įmonių, viešai prieinamų registrų ir pan.

3. Asmens duomenų tvarkymas

3.1. Pateikdamas Įmonei asmens duomenis, duomenų subjektas sutinka, kad Įmonė naudotų surinktus duomenis vykdydama savo įsipareigojimus duomenų subjektui, teikdama paslaugas, kurių duomenų subjektas tikisi.

3.2. Asmens duomenis Įmonė tvarko šiais tikslais:

3.2.1. Įmonės veiklos užtikrinimo ir tęstinumo vykdymas

Sutarčių sudarymo bei vykdymo tikslu gali būti tvarkomi tiekėjų, klientų (fizinių asmenų) asmens duomenys: vardas (-ai), pavardė (-ės), asmens kodas arba gimimo data, gyvenamoji vieta (adresas), telefono numeris, elektroninio pašto adresas, darbovietė, pareigos, banko atsiskaitomoji sąskaita ir bankas, piniginės operacijos ar sandorio suma, valiuta bei kiti duomenys.

3.2.2. Elektroninė prekyba

Tvarkomi šie duomenys: vardas (-ai), pavardė (-ės), elektroninio pašto adresas, telefono numeris, gyvenamosios vietos adresas, prekių pristatymo adresas, pirkimų istorija, prekės/paslaugos apmokėjimo duomenys.

3.2.3. Užklausų, komentarų ir nusiskundimų administravimas

Tvarkomi šie duomenys: vardas (-ai), pavardė (-ės) ir/arba vartotojo vardas, elektroninio pašto adresas, telefono numeris, adresas, žinutės, komentaro, atsiliepimo ar nusiskundimo tema ir tekstas.

3.2.4. Slapukų naudojimas

Tvarkomi lankytojų kompiuterių IP adresai ir lankymosi svetainėje duomenys.

3.2.5. Saugumo užtikrinimas (vaizdo stebėjimas)

Vaizdo stebėjimo sistemos nenaudoja veido atpažinimo ir (ar) analizės technologijų. Apie vykdomą vaizdo stebėjimą duomenų subjektas informuojamas informaciniais ženklais, pateikiamais prieš patenkant į stebimą teritoriją ir (ar) patalpą.

3.2.6. Kiti tikslai

Kitais tikslais, kuriais Įmonė turi teisę tvarkyti duomenų subjekto asmens duomenis, kai duomenų subjektas išreiškė savo sutikimą, kai duomenis reikia tvarkyti dėl teisėto intereso arba kai tvarkyti duomenis Įmonę įpareigoja teisės aktai.

4. Slapukų naudojimas

4.1. Įmonės interneto svetainėje naudojami slapukai (angl. Cookies) – mažos tekstinės informacijos dalelės, kurios yra automatiškai sukuriamos naršant svetainėje ir saugomos jūsų įrenginyje. Slapukai naudojami siekiant gerinti naršymo patirtį, analizuoti lankytojų srautus bei elgseną.

4.2. Svetainėje gali būti naudojamos šios slapukų rūšys:

• Techniniai (būtinieji) slapukai – užtikrina tinkamą svetainės funkcionalumą; jų naudojimui lankytojo sutikimo nereikia.
• Funkciniai slapukai – prisimena naršymo metu atliktus pasirinkimus ir pageidavimus, pagerina naudojimosi patirtį.
• Analitiniai slapukai – renka informaciją apie lankymosi dažnumą, peržiūrėtus puslapius, naudotus paieškos žodžius ir kt., siekiant optimizuoti svetainę.
• Komerciniai (reklaminiai) slapukai – naudojami suasmenintai reklamai pateikti, remiantis naršymo veiksmais (pakartotinė rinkodara).

4.3. „Google Analytics" įrankį suteikia JAV įmonė „Google Inc.", kuri taip pat turi prieigą prie surinktų statistinių duomenų. „Google Inc." yra įsipareigojusi taikyti ES-JAV Privatumo skydo principus.

4.4. Slapukais surinkti duomenys saugomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja teisės aktai.

5. Socialinių tinklų naudojimas

5.1. Visą informaciją, kurią pateikiate socialinės žiniasklaidos priemonėmis, kontroliuoja atitinkamo socialinio tinklo valdytojas.

5.2. Šiuo metu Įmonė turi paskyras socialiniuose tinkluose Facebook ir LinkedIn.

5.3. Rekomenduojame perskaityti trečiųjų šalių privatumo pranešimus ir tiesiogiai susisiekti su paslaugų teikėjais, jei kyla klausimų dėl jūsų duomenų naudojimo.

6. Elektroninė prekyba

6.1. Mūsų interneto svetainė yra apsaugota pagal saugumo protokolą, kuris remiasi duomenų kodavimo sistemos sertifikatu (SSL).

7. Asmens duomenų teikimas

7.1. Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

7.2. Įmonė gali pateikti asmens duomenis savo duomenų tvarkytojams, kurie teikia įmonei paslaugas ir tvarko asmens duomenis Įmonės vardu. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Įmonės nurodymus ir tik ta apimtimi, kiek tai yra būtina.

7.3. Įmonė taip pat gali teikti asmens duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus.

7.4. Įmonė garantuoja, kad asmens duomenys nebus nei pardavinėjami, nei nuomojami tretiesiems asmenims.

8. Nepilnamečių asmens duomenų tvarkymas

8.1. Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių asmens duomenų per Įmonės svetainę. Jei asmuo yra jaunesnis negu 14 metų, prieš pateikiant asmeninę informaciją privaloma pateikti vieno iš atstovų (tėvo, motinos, globėjo) rašytinį sutikimą dėl asmens duomenų tvarkymo.

9. Asmens duomenų saugojimo terminas

9.1. Įmonės surinkti asmens duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) Įmonės informacinėse sistemose. Asmens duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja teisės aktai.

9.2. Nors duomenų subjektas gali nutraukti sutartį ir atsisakyti Įmonės paslaugų, Įmonė ir toliau privalo saugoti duomenų subjekto duomenis dėl galbūt ateityje atsirasiančių reikalavimų ar teisinių pretenzijų tol, kol pasibaigs duomenų saugojimo terminai.

10. Duomenų subjekto teisės

Duomenų subjektas turi šias teises:

Pastaba: „Teisė būti pamirštam" netaikoma, jei asmens duomenys tvarkomi ir kitu teisiniu pagrindu (pvz., sutarties vykdymui arba pagal teisės aktus).

11–12. Duomenų subjekto teisių įgyvendinimo tvarka

Įmonė privalo sudaryti sąlygas duomenų subjektui įgyvendinti nurodytas teises, išskyrus įstatymų nustatytus atvejus.

Duomenų subjektas, dėl savo teisių įgyvendinimo, gali kreiptis į Įmonę:

13. Duomenų subjekto atsakomybė

13.1. Duomenų subjektas privalo informuoti įmonę apie pateiktos informacijos ir duomenų pasikeitimus, taip pat pateikti reikalingą informaciją, kad Įmonė galėtų tinkamai identifikuoti duomenų subjektą.

14. Baigiamosios nuostatos

14.1. Perduodamas Įmonei asmens duomenis, duomenų subjektas sutinka su šia Privatumo politika, supranta jos nuostatas ir sutinka jos laikytis.

14.2. Plėtojant ir tobulinant Įmonės veiklą, Įmonė turi teisę bet kuriuo metu vienašališkai pakeisti šią Privatumo politiką, apie tai pranešdama internetinėje svetainėje.

14.3. Privatumo politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo internetinėje svetainėje dienos.