Privatumo strategija

1. Bendrosios nuostatos.

1.1. Ši Privatumo politika aprašo, kaip GEKA SIA, registracijos nr. 43603008853, juridinis adresas: Plūdoņa iela 31, Bauska, LV-3901 (toliau taip pat – “Duomenų valdytojas”) gauna, tvarko ir saugo asmens duomenis, kuriuos GEKA gauna iš savo klientų ir asmenų, besilankančių interneto svetainėje (toliau – “Duomenų subjektas” arba “Jūs”).

1.2. Asmens duomenys – tai bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta, t. y. Duomenų subjektą. Tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija, pavyzdžiui, gavimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi pagal galiojančius teisės aktus.

2. Asmens duomenų gavimas, tvarkymas ir saugojimas.

2.1. Asmenį identifikuojančią informaciją Duomenų valdytojas gauna, tvarko ir saugo daugiausia per internetinės parduotuvės svetainę ir el. paštą.

2.2. Lankydamiesi internetinėje parduotuvėje ir naudodamiesi joje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir valdoma Privatumo politikoje nustatytais tikslais.

2.3. Duomenų subjektas atsako už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas neteisingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už nuostolius, padarytus Duomenų subjektui ar tretiesiems asmenims, jeigu jie atsirado dėl neteisingai pateiktų asmens duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir t. t.).
3.1.5. Bet kokia kita informacija, pateikta mums perkant svetainėje siūlomas paslaugas ir prekes arba susisiekiant su mumis.

3.2. Be to, kas išdėstyta pirmiau, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą, naudodamasis viešai prieinamais registrais.

3.3. Asmens duomenų tvarkymo teisinis pagrindas – Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a), b), c) ir f) punktai:

a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;

b) tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė;

f) tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie interesai yra viršesni už duomenų subjekto interesus arba pagrindines teises ir laisves, dėl kurių būtina užtikrinti asmens duomenų apsaugą, ypač kai duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol egzistuoja bent vienas iš toliau nurodytų kriterijų:

3.4.1. Asmens duomenys reikalingi tiems tikslams, kuriais jie buvo gauti;
3.4.2. Kol išorės teisės aktuose nustatyta tvarka Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pareikšti prieštaravimus arba pareikšti ieškinį ar vesti bylą teisme;
3.4.3. Kol egzistuoja teisinė pareiga saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jei nėra kito teisėto asmens duomenų tvarkymo pagrindo.

Išnykus šiame punkte nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų saugojimo terminas, o visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų ir elektroninių ir (arba) popierinių dokumentų, kuriuose buvo atitinkami asmens duomenys, arba šie dokumentai nuasmeninami.

3.5. Siekdamas įvykdyti savo įsipareigojimus Jums, Duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie mūsų pavedimu atlieka reikiamą duomenų tvarkymą, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų apdorojimą užtikrina mokėjimų platforma makecommerce.lv, todėl mūsų įmonė mokėjimams įvykdyti reikalingus asmens duomenis perduoda platformos savininkui Maksekeskus AS.
Gavę prašymą, galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, kad prireikus apgintume savo teisinius interesus, rengdami, teikdami ir gindami teisinius reikalavimus.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kad užtikrintų asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę:
4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat prašyti savo asmens duomenų kopijos elektroniniu formatu ir teisę į šių duomenų perdavimą kitam valdytojui (duomenų perkeliamumas);
4.1.2. Reikalauti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Ištrinti savo asmens duomenis (“teisė būti pamirštam”), išskyrus atvejus, kai įstatymai reikalauja duomenis saugoti;
4.1.4. Atšaukti savo anksčiau duotą sutikimą tvarkyti asmens duomenis;
4.1.5. Apriboti savo duomenų tvarkymą – teisė reikalauti, kad mes laikinai visiškai nutrauktume visų Jūsų asmens duomenų tvarkymą;
4.1.6. Kreiptis į Latvijos Valstybinę duomenų inspekciją (Datu valsts inspekcija)
Prašymą dėl savo teisių įgyvendinimo galite pateikti užpildydami formą vietoje adresu Plūdoņa iela 31, Bauska, LV-3901, arba atsiųsdami prašymą elektroniniu būdu klientų aptarnavimo tarnybai geka@geka.lv.

5. Baigiamosios nuostatos

5.1. Ši Privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais Latvijos Respublikos ir Europos Sąjungos įstatymais.

5.2. Duomenų valdytojas turi teisę bet kuriuo metu ir be išankstinio įspėjimo daryti Privatumo politikos pakeitimus ar papildymus. Pakeitimai įsigalioja po jų paskelbimo interneto svetainėje https://www.geka.lv/.