PRIVATUMO POLITIKA

1. BENDROSIOS NUOSTATOS

1.1. Ši privatumo politika nustato asmens duomenų rinkimo, tvarkymo, naudojimo ir saugojimo principus Internetinėje parduotuvėje www.luvi.lt.

1.2. Asmens duomenų valdytoja yra Luvi Studio OÜ, įmonės registracijos kodas 17267747, toliau – Duomenų valdytojas.

1.3. Duomenų subjektas šios privatumo politikos prasme yra klientas arba kitas fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas.

1.4. Klientas šios privatumo politikos prasme yra fizinis asmuo, kuris perka prekes ar paslaugas Internetinėje parduotuvėje www.luvi.lt arba kitaip naudojasi Internetinės parduotuvės paslaugomis.

1.5. Duomenų valdytojas asmens duomenis tvarko vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Estijos Respublikos teisės aktais ir kitais taikomais Europos Sąjungos teisės aktais.

1.6. Asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai, tik aiškiai apibrėžtais ir teisėtais tikslais bei tik tokia apimtimi, kuri yra būtina šiems tikslams pasiekti.

2. ASMENS DUOMENŲ RINKIMAS IR TVARKYMAS

2.1. Asmens duomenys renkami ir tvarkomi elektroniniu būdu, visų pirma per Internetinę parduotuvę, užsakymo pateikimo formas ir elektroninį paštą.

2.2. Duomenų valdytojas renka ir tvarko tik tuos asmens duomenis, kurie yra būtini konkrečiam tikslui pasiekti, pavyzdžiui, užsakymui įvykdyti, prekei pristatyti, mokėjimui administruoti, klientų aptarnavimui, apskaitai ir teisinių prievolių vykdymui.

2.3. Duomenų subjektas yra atsakingas už tai, kad jo pateikti asmens duomenys būtų tikslūs ir atnaujinti. Jei pateikti duomenys pasikeičia, duomenų subjektas turėtų apie tai informuoti Duomenų valdytoją.

2.4. Duomenų valdytojas netvarko asmens duomenų ilgiau, nei būtina konkrečiam tvarkymo tikslui pasiekti, išskyrus atvejus, kai ilgesnį saugojimo laikotarpį nustato teisės aktai arba kai duomenis būtina saugoti siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

3. ASMENS DUOMENYS IR JŲ TVARKYMO TIKSLAI

3.1. Atsižvelgiant į naudojamą paslaugą ir užsakymo pobūdį, Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. vardą ir pavardę;

3.1.2. telefono numerį;

3.1.3. elektroninio pašto adresą;

3.1.4. pristatymo adresą arba kitą pristatymui būtiną informaciją;

3.1.5. užsakymo ir pirkimo informaciją;

3.1.6. mokėjimo informaciją tiek, kiek ji būtina mokėjimui administruoti ir apskaitai tvarkyti.

3.2. Mokėjimai Internetinėje parduotuvėje gali būti atliekami naudojantis Montonio mokėjimo paslaugomis. Mokėjimo kortelės ir kiti mokėjimo duomenys, reikalingi mokėjimui atlikti, yra tvarkomi Montonio pagal jų taikomą privatumo politiką ir teisės aktų reikalavimus.

3.3. Duomenų valdytojas paprastai nesaugo visų mokėjimo kortelės duomenų. Mokėjimo paslaugų teikėjui perduodami tik tie duomenys, kurie yra būtini pasirinktam mokėjimo būdui ir mokėjimo operacijai įvykdyti.

3.4. Duomenų valdytojas gali tvarkyti informaciją apie užsakymus, mokėjimus, pristatymus, grąžinimus, klientų užklausas ir kitą informaciją, kuri yra būtina klientų aptarnavimui ir sutartiniams įsipareigojimams vykdyti.

3.5. Asmens duomenys gali būti tvarkomi šiais tikslais:

Užsakymų administravimas ir sutarčių vykdymas – siekiant priimti, apdoroti ir įvykdyti kliento užsakymą, pristatyti prekes, administruoti mokėjimus, grąžinimus ir kitus su pirkimo–pardavimo sutartimi susijusius veiksmus.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, kai duomenų tvarkymas yra būtinas sutarčiai vykdyti arba veiksmams prieš sudarant sutartį atlikti.

Klientų aptarnavimas ir komunikacija – siekiant atsakyti į klientų klausimus, nagrinėti užklausas, skundus ir pretenzijas bei teikti informaciją, susijusią su užsakymu.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b arba f punktas, priklausomai nuo konkretaus tvarkymo pobūdžio.

Apskaita ir teisinių prievolių vykdymas – siekiant vykdyti apskaitos, mokesčių ir kitus teisės aktuose nustatytus įsipareigojimus.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas.

Teisėtų interesų apsauga – siekiant apsaugoti Duomenų valdytojo teises ir teisėtus interesus, užkirsti kelią sukčiavimui, piktnaudžiavimui ir neteisėtiems veiksmams bei apginti teisėtus reikalavimus.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas.

Rinkodara – jei klientas yra davęs sutikimą gauti rinkodaros pranešimus, jo kontaktiniai duomenys gali būti naudojami naujienoms, pasiūlymams ir kitai rinkodaros informacijai siųsti.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas ir taikomi elektroninių ryšių teisės aktai.

Sutikimą gauti rinkodaros pranešimus galima bet kada atšaukti.

4. ASMENS DUOMENŲ SAUGOJIMAS

4.1. Asmens duomenys saugomi ne ilgiau, nei būtina konkrečiam tvarkymo tikslui pasiekti, atsižvelgiant į duomenų pobūdį, tvarkymo tikslą, teisinius įsipareigojimus ir galimus teisinius reikalavimus.

4.2. Su užsakymu ir klientų aptarnavimu susiję duomenys saugomi tiek, kiek būtina užsakymui įvykdyti, klientų aptarnavimui užtikrinti ir galimiems teisiniams reikalavimams administruoti.

4.3. Apskaitos ir mokesčių dokumentai bei juose esantys asmens duomenys saugomi tiek, kiek reikalaujama pagal taikomus teisės aktus.

4.4. Rinkodaros tikslais tvarkomi duomenys saugomi tol, kol galioja atitinkamas sutikimas arba kol asmuo atsisako gauti rinkodaros pranešimus, išskyrus atvejus, kai teisės aktai leidžia ar reikalauja duomenis saugoti ilgiau.

4.5. Pasibaigus saugojimo terminui, asmens duomenys saugiai ištrinami arba anonimizuojami, išskyrus atvejus, kai jų saugojimą reikalauja tęsti teisės aktai arba jie būtini teisiniams reikalavimams pareikšti, vykdyti ar apginti.

5. ASMENS DUOMENŲ GAVĖJAI

5.1. Siekiant tinkamai vykdyti užsakymus ir teikti paslaugas, Duomenų valdytojas gali perduoti asmens duomenis paslaugų teikėjams, kurie padeda vykdyti Duomenų valdytojo veiklą.

5.2. Tokie gavėjai gali būti:

5.2.1. mokėjimo paslaugų teikėjai, įskaitant Montonio;

5.2.2. pristatymo, pašto ir kurjerių paslaugų teikėjai;

5.2.3. apskaitos paslaugų teikėjai;

5.2.4. informacinių technologijų, internetinės parduotuvės priežiūros ir prieglobos paslaugų teikėjai;

5.2.5. kiti paslaugų teikėjai, kai jų paslaugos yra būtinos Internetinės parduotuvės veiklai užtikrinti.

5.3. Duomenų valdytojas perduoda paslaugų teikėjams tik tuos asmens duomenis, kurie yra būtini konkrečiai paslaugai suteikti.

5.4. Jei paslaugų teikėjas tvarko asmens duomenis Duomenų valdytojo vardu, jis veikia kaip duomenų tvarkytojas ir asmens duomenis tvarko pagal Duomenų valdytojo nurodymus bei taikomus teisės aktus.

5.5. Mokėjimų administravimui naudojamos Montonio mokėjimo paslaugos. Mokėjimo paslaugų teikėjas asmens duomenis tvarko pagal savo privatumo politiką ir taikomus teisės aktus.

6. ASMENS DUOMENŲ SAUGUMAS

6.1. Duomenų valdytojas taiko tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar kitokio neteisėto tvarkymo.

6.2. Duomenų valdytojas imasi pagrįstų priemonių, kad prieigą prie asmens duomenų turėtų tik tie asmenys ir paslaugų teikėjai, kuriems tokia prieiga yra būtina jų funkcijoms atlikti.

7. DUOMENŲ SUBJEKTO TEISĖS

7.1. Duomenų subjektas turi teisę:

7.1.1. gauti informaciją apie savo asmens duomenų tvarkymą;

7.1.2. susipažinti su savo asmens duomenimis;

7.1.3. reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;

7.1.4. tam tikrais atvejais reikalauti ištrinti savo asmens duomenis;

7.1.5. tam tikrais atvejais reikalauti apriboti asmens duomenų tvarkymą;

7.1.6. tam tikrais atvejais gauti savo asmens duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;

7.1.7. nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi remiantis teisėtu interesu;

7.1.8. bet kada atšaukti savo sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu.

7.2. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

7.3. Norėdamas pasinaudoti savo teisėmis, duomenų subjektas gali kreiptis į Duomenų valdytoją el. paštu info@luvi.ee.

7.4. Duomenų valdytojas į duomenų subjekto prašymą atsako nepagrįstai nedelsdamas ir, bet kuriuo atveju, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prireikus šis terminas gali būti pratęstas teisės aktuose nustatyta tvarka.

8. SKUNDŲ PATEIKIMAS

8.1. Jei duomenų subjektas mano, kad jo asmens duomenys tvarkomi pažeidžiant taikomus duomenų apsaugos teisės aktus, jis pirmiausia gali kreiptis į Duomenų valdytoją el. paštu info@luvi.ee.

8.2. Kadangi Duomenų valdytojas yra Estijoje registruota įmonė, pagrindinė priežiūros institucija yra Estijos Duomenų apsaugos inspekcija (Andmekaitse Inspektsioon).

8.3. Lietuvos gyventojai taip pat gali kreiptis į Lietuvos Respublikos Valstybinę duomenų apsaugos inspekciją (VDAI), ypač tais atvejais, kai skundas susijęs su asmens duomenų tvarkymu tarpvalstybiniame kontekste.

9. BAIGIAMOSIOS NUOSTATOS

9.1. Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu), Estijos Respublikos Asmens duomenų apsaugos įstatymu ir kitais taikomais Europos Sąjungos bei Estijos Respublikos teisės aktais.

9.2. Duomenų valdytojas turi teisę keisti ir papildyti šią privatumo politiką, jei tai būtina dėl teisės aktų pakeitimų, Internetinės parduotuvės veiklos pokyčių ar kitų pagrįstų priežasčių.

9.3. Atnaujinta privatumo politikos redakcija skelbiama Internetinėje parduotuvėje www.luvi.lt. Esminiai pakeitimai, jei to reikalauja teisės aktai, gali būti papildomai komunikuojami klientams.