Privatumo politika

1. Bendrosios nuostatos.

1.1. Šioje privatumo politikoje aprašoma, kaip Smashing Vibe SIA , 40203535213, Upleju 12, Mārupe, LV-2167 (toliau – ir „Duomenų valdytojas“) renka, tvarko ir saugo asmens duomenis, kuriuos www.arrtx.lv renka iš savo klientų ir svetainėje besilankančių asmenų (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta, t. y. Duomenų subjektu. Tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija, tokia kaip rinkimas, įrašymas, keitimas, naudojimas, konsultavimas, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi pagal galiojančius teisės aktus.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas.

2.1. Duomenų valdytojas gauna, apdoroja ir saugo asmenį identifikuojančią informaciją pirmiausia per internetinės parduotuvės svetainę ir el.

2.2. Lankydamiesi ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma Privatumo politikoje nustatytais tikslais.

2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas melagingos informacijos pateikimas laikomas mūsų privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už Duomenų subjektui ar tretiesiems asmenims padarytus nuostolius, jeigu jie atsiranda dėl melagingai pateiktų asmens duomenų.

3. Kliento asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Gimimo data
3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
3.1.5. Bet kokia kita informacija, pateikta mums perkant svetainėje siūlomas paslaugas ir prekes arba susisiekus su mumis.

3.2. Be to, kas išdėstyta aukščiau, Duomenų valdytojas turi teisę tikrinti pateiktų duomenų teisingumą naudodamasis viešai prieinamais registrais.

3.3. Teisinis asmens duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai:

a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;

b) duomenų tvarkymas būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) tvarkymas yra būtinas siekiant laikytis duomenų valdytojui taikomų teisinių įsipareigojimų;

f) tvarkyti būtina siekiant teisėtų interesų, kurių siekia duomenų valdytojas arba trečioji šalis, išskyrus atvejus, kai tokie interesai yra svarbesni už duomenų subjekto interesus arba pagrindines teises ir laisves, dėl kurių būtina apsaugoti asmens duomenis, ypač kai duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol egzistuoja bent vienas iš žemiau nurodytų kriterijų:

3.4.1. Asmens duomenys būtini tiems tikslams, kuriems jie buvo gauti;
3.4.2. Kol Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, reikšti prieštaravimus arba pareikšti ar tęsti teisinius veiksmus, išorinių norminių aktų nustatyta tvarka;
3.4.3. Kol yra teisinė pareiga saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas atitinkamam asmens duomenų tvarkymui, nebent yra kitas teisėtas asmens duomenų tvarkymo pagrindas.

Pasibaigus šiame punkte nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų saugojimo terminas ir visi svarbūs asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų ir elektroninių ir/ar popierinių dokumentų, kuriuose yra atitinkami asmens duomenys, arba šie dokumentai anonimizuojami.

3.5. Duomenų valdytojas, siekdamas įvykdyti savo įsipareigojimus Jums, turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie mūsų vardu atlieka būtiną duomenų tvarkymą, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimo apdorojimą užtikrina mokėjimo platforma makecommerce.lv , todėl mūsų įmonė mokėjimų apdorojimui reikalingus asmens duomenis perduoda platformos savininkui Maksekeskus AS.
Esant reikalui, Jūsų asmens duomenis galime perduoti valstybės ir teisėsaugos institucijoms, siekdami apsaugoti savo teisėtus interesus, prireikus rengdami, teikdami ir gindami teisinius reikalavimus.

3.6. Tvarkydamas ir saugodamas asmens duomenis Duomenų valdytojas įgyvendina organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Vadovaudamiesi Bendruoju duomenų apsaugos reglamentu ir Latvijos Respublikos įstatymais, jūs turite teisę:
4.1.1. Prieiti prie savo asmens duomenų, gauti informaciją apie jų tvarkymą, taip pat reikalauti savo asmens duomenų kopijos elektroniniu formatu ir teisės perduoti šiuos duomenis kitam duomenų valdytojui (duomenų perkeliamumas);
4.1.2. Prašyti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Ištrinti savo asmens duomenis („būti pamirštam“), išskyrus atvejus, kai įstatymai įpareigoja duomenis saugoti;
4.1.4. Atšaukti anksčiau duotą sutikimą tvarkyti asmens duomenis;
4.1.5. Apriboti Jūsų duomenų tvarkymą – teisė reikalauti, kad laikinai sustabdytume visų Jūsų asmens duomenų tvarkymą;
4.1.6. Kreipkitės į Valstybinę duomenų inspekciją
Prašymą pasinaudoti savo teisėmis galite pateikti asmeniškai užpildę formą adresu Upleju 12, Mārupe, LV-2167 , arba atsiųsdami prašymą elektroniniu būdu, rašydami klientų aptarnavimo tarnybai. arrtx.lv@gmail.com .

5. Baigiamosios nuostatos

5.1. Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir panaikinančio Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat Europos Sąjungos ir Latvijos Respublikos bei galiojančius įstatymus.

5.2. Duomenų valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti ar papildyti Privatumo politiką. Pakeitimai įsigalioja po jų paskelbimo www.arrtx.lv svetainėje.