Privatumo politika

UAB „Grožio gidas“ užtikrina, kad interneto svetainėje www.grozis24.lt teikiami asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu, renkami tik šioje politikoje nustatytais ir aiškiai apibrėžtais tikslais bei toliau nėra tvarkomi su tais tikslais nesuderinamu būdu. UAB „Grožio gidas“ taikydama organizacines ir technines priemones užtikrina tinkamą asmens duomenų saugumą, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo, ar sugadinimo.

Pagrindinės sąvokos

Privatumo politika – šios asmens duomenų tvarkymo taisyklės bei slapukų naudojimo informacija, kuri patalpinta interneto svetainėje www.grozis24.lt Internetinė svetainė – svetainė esanti adresu www.grozis24.lt , kurioje klientas ar lankytojas gali pateikti užklausą, komentarą arba prekių / paslaugų užsakymą.
Duomenų valdytojas – juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Šioje Privatumo politikoje duomenų valdytojas – UAB „Grižio gidas“, juridinio asmens kodas: 225574930, buveinės adresas: Vytenio g. 9, pašto kodas 03113, Vilnius, kontaktiniai duomenys: el. p. info@grozioverslui.lt
Duomenų subjektas – klientas ar internetinės svetainės lankytojas / pirkėjas, kurio asmens duomenis Duomenų valdytojas tvarko užklausų administravimo tikslu.
Asmens duomenys – fizinio asmens duomenys, kuriuos tvarko Duomenų valdytojas ir pagal kuriuos galima identifikuoti klientą ar svetainės lankytoją, apimant, bet neapsiribojant: vardas, pavardė, elektroninio pašto adresas ir kt.
Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
Sutikimas – laisva valia išreikštas Duomenų subjekto veiksmas, kuriuo jis sutinka dėl asmens duomenų tvarkymo.
Priežiūros institucija – Valstybinė asmens duomenų apsaugos inspekcija.

Bendrosios nuostatos

Politikoje numatytos pagrindinės asmens duomenų rinkimo, kaupimo ir tvarkymo nuostatos. Duomenų subjektas laikomas susipažinusiu su šia Privatumo politika kai išreiškia Sutikimą tvarkyti jo Asmens duomenis pateikdamas užklausą/ komentarą.
Su šia Privatumo politika galima susipažinti ir ją atsispausdinti bet kuriuo metu www.grozis24.lt interneto svetainėje.

Asmens duomenų rinkimo, saugojimo ir naudojimo tvarka

Duomenų subjektas sutinka, kad išankstinės registracijos tikslu, Duomenų valdytojas tvarkys šiuos asmens duomenis:
- vardą, pavardę,
- telefono numerį,
- elektroninio pašto adresą,
- prekių pristatymo adresą,
- užklausą / komentarą / atsiliepimą / užsakymą.
Šiuo tikslu gauti asmens duomenys saugomi iki užsiregistravusio asmens pirmojo vizito į kliniką dienos.
Duomenų valdytojas patvirtina, kad šiuo tikslu tvarkomi asmens duomenys nėra teikiami.
Duomenų valdytojas patvirtina, jog asmens duomenys renkami tik tiesiogiai iš Duomenų subjekto ir nėra renkami iš kitų šaltinių.
Duomenų subjektas pateikdamas savo asmens duomenis, sutinka, kad tiesioginės rinkodaros tikslu, Duomenų valdytojas tvarkys šiuos, su juo susijusius, asmens duomenis:
- vardą, pavardę,
- telefono numerį,
- elektroninio pašto ir pristatymo (jei prekės siunčiamos pirkėjui jo nurodytu adresu) adresą,
- gimimo datą (pasiūlymams dėl nuolaidų suteikimo gimimo dienos proga).
Šiuo tikslu gauti asmens duomenys saugomi 5 (penkerius) metus nuo jų pateikimo dienos arba kol duomenų subjektas neatšaukia sutikimo tvarkyti savo asmens duomenis.
Duomenų valdytojas patvirtina, jog Duomenų subjektas duotą sutikimą tvarkyti asmens duomenis tiesioginės rinkodaros tikslu gali bet kada atšaukti, o Duomenų valdytojas įsipareigoja gautus asmens duomenis nedelsiant, bet ne vėliau kaip per 5 darbo dienas sunaikinti. Atšaukimui nereikalingi jokie motyvai.
Duomenų valdytojas įsipareigoja neatskleisti tvarkomų Asmens duomenų tretiesiems asmenims, išskyrus šiuos atvejus:
- jei yra Duomenų subjekto sutikimas asmens duomenų atskleidimui,
- teisėsaugos institucijoms pagal teisės aktų reikalavimus,
- jeigu būtina užkirsti kelią nusikalstamoms veikoms arba būtina jas tirti.

Duomenų subjekto teisių įgyvendinimas

Duomenų subjektas suteikia teisę Duomenų valdytojui rinkti, valdyti, tvarkyti ir saugoti su juo susijusius asmens duomenis tokia apimtimi ir tokiais tikslais, kaip numatyta šioje Privatumo politikoje.
Duomenų subjektas, tinkamai save identifikavęs, pateikęs asmens tapatybę patvirtinantį dokumentą ar tokio dokumento notariškai patvirtintą kopiją, turi teisę susipažinti su savo asmens duomenis pateikdamas Duomenų valdytojui prašymą raštu vienu iš šių būdų: paštu ar pristatydamas tiesiogiai adresu: Vytenio g. 9, Vilnius.
Jeigu su Duomenų subjekto asmens duomenimis nori susipažinti kitas asmuo, jis privalo pateikti notaro patvirtintą įgaliojimą, o advokatui duomenys teikiami tik pateikus atstovavimo sutartį bei nurodžius duomenų naudojimo tikslą.
Duomenų valdytojas, gavęs Duomenų subjekto prašymą susipažinti su tvarkomais asmens duomenis, atsakymą pateikia per 30 (trisdešimt) kalendorinių dienų nuo paklausimo gavimo dienos. Atsakyme nurodoma ar su Duomenų subjektu asmens duomenys yra tvarkomi ir jei taip, tai kokie bei kam buvo teikti per paskutinius 1 (vienus) kalendorinius metus. Atsakymas teikiamas neatlygintinai.
Jeigu susipažinęs su savo asmens duomenimis Duomenų subjektas nustato, kad asmens duomenys yra surinkti ar gauti iš neteisėtų šaltinių, ar kad asmens duomenys tvarkomi ne tais tikslais dėl kurių buvo duotas sutikimas, Duomenų subjektas turi teisę kreiptis į Duomenų valdytoją elektroniniu pašto adresu prašydamas sustabdyti tokių Asmens duomenų tvarkymo veiksmus ir (ar) ištrinti su juo susijusius asmens duomenis. Duomenų valdytojas patikrina Duomenų subjekto prašymą ir nustačius, kad prašymas yra pagrįstas, nedelsiant, bet ne vėliau kaip per 5 (penkias) darbo dienas, patenkina Duomenų subjekto prašymą ir apie atliktus veiksmus informuoja raštu.
Tais atvejais, kai Duomenų subjektas susipažinęs su savo asmens duomenis nustato, jog jie yra netikslūs ar neišsamūs, tinkamai save identifikavęs bei kreipdamasis raštu prašo ištaisyti ir/ar papildyti su juo susijusius asmens duomenis. Duomenų valdytojas nustatęs, kad prašymas yra pagrįstas, tvarkomus asmens duomenis pataiso ar papildo nedelsiant, bet ne vėliau kaip per 5 darbo dienas ir apie atliktus veiksmus informuoja raštu.
Duomenų subjektas turi teisę reikalauti, kad Duomenų valdytojas jį „pamirštų“, būtent, ištrintų visus su juo susijusius duomenis, jeigu tų duomenų nereikia tikslui dėl kurio buvo rinkti ir tvarkomi ar jeigu Duomenų subjektas atšaukia duotą sutikimą, ar jeigu duomenys tvarkomi pažeidžiant teisės aktų reikalavimus. Duomenų valdytojas tokį prašymą patenkina pagrįstai nedelsdamas, bet ne vėliau kaip per 5 (penkias) darbo dienas ir informuoja Duomenų subjektą apie atliktus veiksmus.
Duomenų valdytojas turi teisę netrinti asmens duomenų iš serverio, jeigu turi teisėtą pagrindą juos saugoti, ypač kai reikia užtikrinti valstybės saugumą ir gynybą, viešąją tvarką, nusikaltimų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, ginti svarbius valstybės ekonominius ar finansinius interesus, kitų asmenų teisių ir laisvių apsaugą.
Duomenų subjektas, manydamas, kad tvarkant jo asmens duomenis buvo pažeisti jo teisėti interesai, turi teisę kreiptis į Priežiūros instituciją.

Baigiamomsios nuostatos

Ši Privatumo politika peržiūrima kartą per 2 (dvejus) metus ir esant poreikiui atnaujinama.
Ši Privatumo politika įsigalioja nuo 2018 m. spalio 25 d. ir yra viešai skelbiama Interneto svetainėje.