Privatumo politika

1. ĮVADAS IR TAIKYMO SRITIS

Ši Privatumo politika parengta siekiant aiškiai ir suprantamai pateikti tvarką, pagal kurią naudotojų asmens duomenys yra renkami, tvarkomi ir saugomi vykdant komercinę veiklą, susijusią su maisto papildu, vadinamu PulsActive. Šis dokumentas skirtas visiems fiziniams asmenims, kurie naudojasi oficialia interneto platforma, įsigyja produktą arba bet kokiu būdu užmezga ryšį su subjektu, atsakingu už platinimą.

Ypač pabrėžiama, kad asmens duomenų apsauga yra prioritetinė vertybė, visiškai atitinkanti Reglamente (ES) 2016/679, dažniausiai vadinamame Bendruoju duomenų apsaugos reglamentu (toliau – „BDAR"), nustatytus principus, taip pat nacionalines privatumo nuostatas, taikomas Europos Sąjungos valstybėse narėse. Todėl ši politika laikoma neatskiriama ir esmine bendrųjų pardavimo sąlygų bei siūlomų paslaugų naudojimo sąlygų dalimi.

2. RELEVANTŲ SĄVOKŲ APIBRĖŽIMAI

Siekiant tinkamai interpretuoti šį dokumentą, dera patikslinti kai kurių čia naudojamų terminų reikšmes:

Asmens duomenys: bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu; identifikuojamas fizinis asmuo yra tas, kurio tapatybę galima nustatyti tiesiogiai arba netiesiogiai, visų pirma pagal identifikatorių, pvz., vardą ir pavardę, asmens kodą, buvimo vietos duomenis, interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, protinės, ekonominės, kultūrinės ar socialinės tapatybės specifinius požymius.

Duomenų tvarkymas: bet kokia operacija arba operacijų seka, kuri atliekama su asmens duomenimis arba asmens duomenų rinkiniais, automatizuotomis arba neautomatizuotomis priemonėmis, pvz., rinkimas, įrašymas, organizavimas, struktūrizavimas, saugojimas, adaptavimas arba keitimas, paieška, peržiūra, naudojimas, atskleidimas persiunčiant, platinant arba kitu būdu sudarant galimybę jais naudotis, sugretinimas arba sujungimas, apribojimas, ištrynimas arba sunaikinimas.

Duomenų subjektas: fizinis asmuo, kurio asmens duomenys tvarkomi.

Duomenų valdytojas: fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.

Duomenų tvarkytojas: fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri asmens duomenis tvarko duomenų valdytojo vardu.

3. ASMENS DUOMENŲ, KURIE TVARKOMI, KATEGORIJOS

Vykdant komercinius santykius ir naršant interneto platformoje, gali būti renkamos ir vėliau tvarkomos įvairios asmens duomenų kategorijos. Šie duomenys gali būti suskirstyti taip:

Tapatybės ir kontaktiniai duomenys: šiai kategorijai, pavyzdžiui, bet ne išsamiai, priskiriami vardas ir pavardė, elektroninio pašto adresas, telefono numeris, pašto adresas pristatymui, taip pat bet kokia papildoma informacija, kurią naudotojas savanoriškai pateikia bendraudamas su pagalbos tarnyba.

Su sandoriu susiję duomenys: informacija apie pateiktus užsakymus, įsigytus produktus, pasirinktus mokėjimo būdus, pirkimų istoriją bei galimus kliento pagalbos arba patikslinimo prašymus.

Naršymo duomenys: normalios veiklos metu informacinės sistemos ir programinės įrangos procedūros, skirtos interneto platformos veiklai, implicitiai perduodant interneto ryšio protokolus, gauna tam tikrus asmens duomenis, kurių perdavimas yra neatsiejamas nuo tinklo technologijų naudojimo. Šiai kategorijai priskiriami, pavyzdžiui, IP adresai, naudojamos naršyklės tipas, įrenginio operacinės sistemos parametrai, prisijungimo laiko žymos ir kiti parametrai, susiję su naudotojo informacine aplinka.

Savanoriškai pateikti duomenys: bet kokia papildoma informacija, kurią suinteresuotas asmuo nusprendžia pateikti spontaniškai, pavyzdžiui, pildydamas forms prašymui gauti informaciją, dalyvaudamas promocinio pobūdžio iniciatyvose arba teikdamas atsiliepimus apie produkto naudojimo patirtį.

Patikslinama, kad asmens duomenų pateikimas, išskyrus tuos, kurie yra griežtai būtini sutartinių santykių vykdymui ir teisinių įsipareigojimų laikymuisi, visada yra laisvas pasirinkimas. Tačiau atsisakymas pateikti tokius duomenis gali lemti negalėjimą sudaryti pirkimo sutarties arba pilnavertiškai teikti susijusias paslaugas.

4. TEISINIS PAGRINDAS IR TVARKYMO TIKSLAI

Asmens duomenų tvarkymas grindžiamas tiksliais teisiniais pagrindais, nustatytais referencinės teisės sistemos, ir vykdomas specifiniais bei teisėtais tikslais:

Ikisutartinių ir sutartinių priemonių vykdymas: duomenų tvarkymas yra būtinas užsakymų valdymui, produktų paruošimui ir išsiuntimui, mokėjimų administravimui bei pardavimų po aptarnavimo teikimui. Tokiu atveju teisinis pagrindas yra būtinybė vykdyti sutartį, kurios šalis yra suinteresuotas asmuo, arba atsakyti į to paties asmens pateiktus ikisutartinius prašymus.

Teisinių įsipareigojimų vykdymas: duomenų valdytojas gali būti įpareigotas tvarkyti asmens duomenis, kad būtų laikomasi Bendrijos arba nacionalinių teisės aktų nustatytų įsipareigojimų, pavyzdžiui, mokesčių ir apskaitos įsipareigojimų, vartotojų apsaugos srities įpareigojimų arba pareigos bendradarbiauti su kompetentingomis institucijomis.

Teisėtas duomenų valdytojo interesas: kai kuriomis aplinkybėmis duomenų tvarkymas gali būti grindžiamas teisėtu duomenų valdytojo interesu, pavyzdžiui, siekiant užkirsti kelią sukčiavimo veiklai, gerinti siūlomų paslaugų kokybę arba valdyti galimus skundus. Bet kuriuo atveju toks tvarkymas vykdomas taip, kad nebūtų nepagrįstai pažeidžiamos suinteresuotojo asmens teisės ir laisvės.

Duomenų subjekto sutikimas: specifinei veiklai, tokiai kaip komercinių promocinio pobūdžio pranešimų siuntimas, dalyvavimas rinkodaros iniciatyvose arba tam tikrų tipų slapukų įdiegimas, duomenų tvarkymas yra grindžiamas laisvu, specifiniu, informuotu ir vienareikšmiu naudotojo sutikimu. Toks sutikimas gali būti bet kada atšauktas, nepažeidžiant iki atšaukimo duomenų tvarkymo teisėtumo.

5. TVARKYMO BŪDAI IR SAUGUMO PRIEMONĖS

Asmens duomenys tvarkomi naudojant priemones, gebančias užtikrinti informacijos saugumą ir konfidencialumą, taikant technines ir organizacines priemones, proporcingas rizikai. Visų pirma, duomenys tvarkomi naudojant automatizuotas priemones ir (arba) popierinėse laikmenose, laikotarpį, griežtai būtiną tikslams, kuriems jie buvo surinkti, pasiekti.

Laikomasi specifinių saugumo priemonių, siekiant išvengti duomenų praradimo, neteisėto arba netinkamo naudojimo bei neleistinos prieigos. Asmenys, įgalioti tvarkyti duomenis, tinkamai instrukuoti ir paskirti, veikia tiesioginei duomenų valdytojo arba duomenų tvarkytojo vadovybei, laikydamiesi gautų nurodymų ir konfidencialumo įsipareigojimų.

6. ASMENS DUOMENŲ ATSKLEIDIMAS IR PLATINIMAS

Asmens duomenys gali būti atskleisti subjektams, kurie, kaip duomenų tvarkytojai arba savarankiški duomenų valdytojai, vykdo veiklą, funkcionaliai susijusią su anksčiau nurodytų tikslų siekimu. Tokie subjektai apima, pavyzdžiui:

• Subjektus, teikiančius paslaugas, būtinas komercinių santykių valdymui, tokius kaip logistikos paslaugų operatoriai, mokėjimų paslaugų teikėjai ir subjektai, teikiantys pagalbą valdant interneto platformą;
• Profesines studijas ir konsultantus, teisinių, mokesčių arba administracinių pobūdžių veiklai;
• Valdžios institucijas ir įstaigas, išimtinai tais atvejais ir ribose, nustatytose įstatymų, pagal specifinį ir pagrįstą prašymą.

Bet kokiu atveju neįtraukiamas joks asmens duomenų platinimas neapibrėžtiems subjektams, nebent egzistuoja specifinis teisinis įpareigojimas arba aiškus suinteresuotojo asmens sutikimas.

7. ASMENS DUOMENŲ PERDAVIMAS Į TREČIASIAS ŠALIS

Tuo atveju, jei prireiktų perduoti asmens duomenis į šalis, nepriklausančias Europos Sąjungai arba Europos ekonominei erdvei, toks perdavimas bus vykdomas visiškai laikantis BDAR V skyriaus nuostatų. Visų pirma, perdavimas bus vykdomas tik į šalis, kurias Europos Komisija pripažino turinčiomis tinkamą apsaugos lygį, arba, alternatyviai, priėmus atitinkamas garantijas, tokias kaip Komisijos patvirtintos Standartinės sutarčių sąlygos, arba esant specifiniams nukrypimams particularioms situacijoms, kaip reglamentuota teisės sistemos.

8. ASMENS DUOMENŲ SAUGOJIMO LAIKOTARPIS

Asmens duomenys saugomi laikotarpį, neviršijantį to, kuris yra būtinas tikslams, kuriems jie buvo surinkti, pasiekti. Visų pirma:

• Duomenys, tvarkomi sutartinių santykių vykdymui, saugomi laikotarpį, būtiną pilnam užsakymo valdymui ir vėlesniam laikotarpiui, kurio reikalauja teisės aktai civilinių ir mokesčių įsipareigojimų srityje;
• Duomenys, tvarkomi sutikimo pagrindu, saugomi iki paties sutikimo atšaukimo momento, nepažeidžiant galimybės toliau saugoti duomenis teisinių įsipareigojimų vykdymui;
• Naršymo duomenys paprastai saugomi ribotą laikotarpį, techniškai būtiną paslaugos teikimui ir saugumo tikslais.

Pasibaigus saugojimo laikotarpiui, asmens duomenys yra saugiai ištrinami arba anoniminami negrįžtamu būdu.

9. DUOMENŲ SUBJEKTO TEISĖS

Vadovaujantis BDAR nuostatomis, suinteresuotas asmuo turi teisę gauti iš duomenų valdytojo:

• Patvirtinimą, ar egzistuoja su juo susiję asmens duomenys, net jei jie dar nėra įrašyti, ir jų komunikaciją suprantama forma;
• Nurodymą apie asmens duomenų kilmę, tvarkymo tikslus ir būdus, logiką, taikomą tuo atveju, jei tvarkymas vykdomas naudojant elektronines priemones;
• Duomenų atnaujinimą, taisymą arba, kai yra interesas, papildymą;
• Duomenų ištrynimą, pavertimą anonimine forma arba blokavimą duomenų, tvarkomų pažeidžiant įstatymus, taip pat bet kuriuo atveju teisę dėl teisėtų priežasčių prieštarauti jų tvarkymui;
• Duomenų perkėlimą, tai yra teisę gauti struktūruotu formatu, dažnai naudojamu ir automatiniu įrenginiu nuskaitymu, su juo susijusius asmens duomenis ir perduoti tokius duomenis kitam duomenų valdytojui be kliūčių;
• Duomenų tvarkymo apribojimą įstatymų numatytais atvejais;
• Teisę nepakliūti under sprendimus, pagrįstus vien automatizuotu tvarkymu, įskaitant profiliavimą, kurie sukelia teisines pasekmes jam arba panašiai reikšmingai veikia jo asmenį.

Suinteresuotas asmuo taip pat turi teisę pateikti skundą kompetentingai priežiūros institucijai asmens duomenų apsaugai, jei mano, kad su juo susijęs duomenų tvarkymas pažeidžia BDAR nuostatas.

10. SLAPUKAI IR PANAŠIOS TECHNOLOGIJOS

Internetinė platforma gali naudoti slapukus ir panašias technologijas siekdama gerinti naršymo patirtį, įsiminti naudotojo išreikštus pageidavimus ir rinkti informaciją agreguota forma statistinei analizei. Naudotojas gali valdyti nuostatas, susijusias su slapukais, tiesiogiai per savo naršyklės nustatymus ir gali, pavyzdžiui, užkirsti kelią trečiųjų šalių slapukų įdiegimui. Dera pabrėžti, kad visiškas slapukų išjungimas gali sutrikdyti tinkamą kai kurių interneto platformos sekcijų veikimą.

11. NEPILNAMEČIAI

Siūlomos paslaugos nėra skirtos asmenims, jaunesniems nei aštuoniolika metų. Duomenų valdytojas tyčia nerenka asmens duomenų, susijusių su nepilnamečiais. Tuo atveju, jei klaidingai būtų gauti duomenys apie nepilnametį, duomenų valdytojas, sužinojęs apie tokią aplinkybę, nedelsiant juos ištrins.

12. PRIVATUMO POLITIKOS PAKEITIMAI

Duomenų valdytojas pasilieka teisę modifikuoti, papildyti arba atnaujinti šią Privatumo politiką, taip pat dėl galimų teisės sistemos pakeitimų arba siūlomų paslaugų evoliucijos. Pakeitimai įsigalios nuo jų paskelbimo interneto platformoje momento. Todėl naudotojams rekomenduojama periodiškai konsultuotis su šiuo skirsniu, siekiant būti informuotiems apie asmens duomenų apsaugos tvarką.

13. BAIGIAMOSIOS NUOSTATOS

Ši Privatumo politika reglamentuojama tos Europos Sąjungos valstybės narės, kurioje duomenų valdytojas turi savo buveinę, teisės aktais, nepažeidžiant imperatyvių vartotojų apsaugos nuostatų, nustatytų Bendrijos teisės aktų. Dėl bet kokių ginčų, susijusių su šios politikos interpretavimu arba vykdymu, kompetentingas teismas yra tos vietos, kurioje yra vartotojo gyvenamoji vieta arba pasirinkta gyvenamoji vieta, jei jis gyvena Europos Sąjungos teritorijoje.

Duomenų valdytojas lieka visiškai disponuojamas suinteresuotiesiems asmenims bet kokiems patikslinimams arba papildomai informacijai regarding asmens duomenų tvarkymui, per oficialioje interneto platformoje pateiktus specializuotus kontaktinius kanalus.

Šis dokumentas parengtas laikantis Europos standartų duomenų apsaugos srityje ir atspindi teisėtumo, sąžiningumo, skaidrumo, tikslų apribojimo, duomenų minimizavimo, tikslumo, saugojimo apribojimo, vientisumo, konfidencialumo ir atskaitomybės principus, įtvirtintus Bendrajame duomenų apsaugos reglamente.