Privatumo politika
PRIVATUMO POLITIKA
1. Bendrosios nuostatos
Duomenų valdytojas: BMG Power Systems OÜ, reg. kodas 11725966, Paljassaare tee 14, 10313 Talinas, Estija; adresas Lietuvoje: Pramonės g. 8A, LT-94102 Klaipėda; el. paštas shop@bmgpower.eu.
1.1. Ši privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis renka, tvarko ir saugo asmens duomenų valdytojas BMG Power Systems OÜ (toliau – duomenų valdytojas).
1.2. Duomenų subjektas, kaip apibrėžta privatumo politikoje, yra klientas ar kitas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.
1.3. Klientas, kaip apibrėžta privatumo politikoje, yra kiekvienas, kuris perka prekes ar paslaugas duomenų valdytojo svetainėje.
1.4. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų, be kita ko, asmens duomenis tvarko teisėtai, sąžiningai ir saugiai. Duomenų valdytojas gali patvirtinti, kad asmens duomenys buvo tvarkomi pagal teisės aktų reikalavimus.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Asmens duomenys, kuriuos duomenų valdytojas renka, tvarko ir saugo, surinkti elektroniniu būdu, daugiausia per svetainę ir el. paštu.
2.2. Pateikdamas savo asmens duomenis, duomenų subjektas suteikia duomenų valdytojui teisę rinkti, tvarkyti, naudoti ir administruoti privatumo politikoje nurodytu tikslu asmens duomenis, kuriuos duomenų subjektas tiesiogiai ar netiesiogiai pateikia duomenų valdytojui, pirkdamas prekes ar paslaugas svetainėje.
2.3. Duomenų subjektas atsako už tai, kad jo pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Sąmoningas klaidingų duomenų pateikimas laikomas privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas informuoti duomenų valdytoją apie pateiktų duomenų pasikeitimą.
2.4. Duomenų valdytojas neatsako už žalą, kurią duomenų subjektui ar trečiosioms šalims sukėlė duomenų subjekto pateikti klaidingi duomenys.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:
3.1.1. Vardas ir pavardė;
3.1.2. Telefono numeris;
3.1.3. El. pašto adresas;
3.1.4. Pristatymo adresas;
3.1.5. Atsiskaitomosios sąskaitos numeris;
3.1.6. Mokėjimo kortelės duomenys;
3.2. Be to, duomenų valdytojas turi teisę rinkti apie klientą duomenis, kurie yra prieinami viešuosiuose registruose.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:
a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
b) duomenų tvarkymas būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
c) duomenų tvarkymas būtinas, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė;
f) duomenų tvarkymas būtinas siekiant teisėtų duomenų valdytojo ar trečiosios šalies interesų, išskyrus atvejus, kai tokie interesai yra viršesni už duomenų subjekto interesus arba pagrindines teises ir laisves, dėl kurių būtina užtikrinti asmens duomenų apsaugą, visų pirma kai duomenų subjektas yra vaikas.
3.4. Asmens duomenų tvarkymas pagal tvarkymo tikslą:
3.4.1. Tvarkymo tikslas – saugumas ir sauga
Ilgiausias asmens duomenų saugojimo laikas – pagal įstatyme nustatytus terminus
3.4.2. Tvarkymo tikslas – užsakymo apdorojimas
Ilgiausias asmens duomenų saugojimo laikas – 7 metai
3.4.3. Tvarkymo tikslas – el. parduotuvės paslaugų veikimo užtikrinimas
Ilgiausias asmens duomenų saugojimo laikas – 7 metai
3.4.4. Tvarkymo tikslas – klientų administravimas
Ilgiausias asmens duomenų saugojimo laikas – 7 metai
3.4.5. Tvarkymo tikslas – finansinė veikla, buhalterinė apskaita
Ilgiausias asmens duomenų saugojimo laikas – pagal įstatyme nustatytus terminus
3.4.6. Tvarkymo tikslas – rinkodara
Ilgiausias asmens duomenų saugojimo laikas – 7 metai
3.5. Duomenų valdytojas turi teisę perduoti klientų asmens duomenis trečiosioms šalims, pavyzdžiui, duomenų tvarkytojams, buhalteriams, transporto ir kurjerių įmonėms, pervedimų paslaugas teikiančioms įmonėms. Duomenų valdytojas yra asmens duomenų valdytojas. Duomenų valdytojas perduoda mokėjimams atlikti reikalingus asmens duomenis duomenų tvarkytojui Maksekeskus AS.
3.6. Tvarkydamas ir saugodamas duomenų subjekto asmens duomenis, duomenų valdytojas taiko organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.
3.7. Duomenų valdytojas saugo duomenų subjektų duomenis atsižvelgdamas į tvarkymo tikslą, bet ne ilgiau kaip 7 metus.
4. Duomenų subjekto teisės
4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis.
4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.
4.3. Duomenų subjektas turi teisę papildyti arba ištaisyti netikslius duomenis.
4.4. Jei duomenų valdytojas tvarko duomenų subjekto asmens duomenis remdamasis duomenų subjekto sutikimu, duomenų subjektas turi teisę bet kada atšaukti sutikimą.
4.5. Norėdamas pasinaudoti savo teisėmis, duomenų subjektas gali kreiptis į el. parduotuvės klientų aptarnavimo skyrių adresu shop@bmgpower.eu
4.6. Siekdamas apginti savo teises, duomenų subjektas gali pateikti skundą Lietuvos Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon), nes duomenų valdytojas yra Estijoje registruota įmonė.
5. Baigiamosios nuostatos
5.1. Šios duomenų apsaugos sąlygos parengtos vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Estijos Respublikos asmens duomenų apsaugos įstatymu bei Estijos Respublikos ir Europos Sąjungos teisės aktais.
5.2. Duomenų valdytojas turi teisę iš dalies arba visiškai pakeisti duomenų apsaugos sąlygas, informuodamas duomenų subjektus apie pakeitimus svetainėje boatparts.lt .