1. Bendrosios nuostatos.
1.1. Ši Privatumo politika aprašo, kaip UAB „KurGuni“ (latv. SIA KurGuni), įm. kodas: 40203632097, Skolas g. 12, Ozolniekai, LV-3018 (toliau vadinama – „Duomenų valdytojas“), gauna, tvarko ir saugo asmens duomenis, kuriuos svetainė www.kurguni.lt gauna iš savo klientų ir asmenų, besilankančių interneto svetainėje (toliau vadinama – „Duomenų subjektas“ arba „Jūs“).
1.2. Asmens duomenys – tai bet kokia informacija apie identifikuotą arba identifikuojamą fizinį asmenį, t. y. Duomenų subjektą. Tvarkymas – tai bet kokia su asmens duomenimiss susijusi operacija, pavyzdžiui, rinkimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.
1.3. Duomenų valdytojas laikosi teisės aktuose nustatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.
2. Asmens duomenų gavimas, tvarkymas ir saugojimas.
2.1. Asmens tapatybę nustatančią informaciją Duomenų valdytojas gauna, tvarko ir saugo daugiausia naudodamasis internetinės parduotuvės svetaine ir el. paštu.
2.2. Lankydamiesi ir naudodamiesi internetinėje parduotuvėje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir valdoma pagal Privatumo politikoje nustatytus tikslus.
2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Tyčinis melagingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už žalą, padarytą Duomenų subjektui ar trečiosioms šalims, jei ji atsirado dėl neteisingai pateiktų asmens duomenų.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis: 3.1.1. Vardas, pavardė 3.1.2. Gimimo data 3.1.3. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris) 3.1.4. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir t. t.). 3.1.5. Bet kokia kita informacija, pateikta mums įsigyjant svetainėje siūlomas paslaugas ir prekes arba susisiekiant su mumis.
3.2. Be to, kas paminėta aukščiau, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai: a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais; b) tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį; c) tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė; f) tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kurioms reikalinga asmens duomenų apsauga, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas.
3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol egzistuoja bent vienas iš šių kriterijų: 3.4.1. Asmens duomenys reikalingi tiems tikslams, kuriems jie buvo gauti; 3.4.2. Kol išorės teisės aktuose nustatyta tvarka Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus, pavyzdžiui, pateikti prieštaravimus arba pareikšti ieškinį teisme; 3.4.3. Kol egzistuoja teisinė prievolė saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą; 3.4.4. Kol galioja Duomenų subjekto sutikimas atitinkamam asmens duomenų tvarkymui, jei nėra kito teisėto asmens duomenų tvarkymo pagrindo. Pasibaigus šiame punkte nurodytoms aplinkybėms, baigiasi ir Duomenų subjekto asmens duomenų saugojimo terminas, o visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų bei elektroninių ir (arba) popierinių dokumentų, arba šie dokumentai nuasmeninami.
3.5. Siekdamas vykdyti savo įsipareigojimus Jums, Duomenų valdytojas turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie mūsų vardu atlieka būtiną duomenų tvarkymą, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų tvarkymą užtikrina mokėjimų platforma makecommerce.lt, todėl mūsų įmonė mokėjimams vykdyti reikalingus asmens duomenis perduoda platformos savininkui „Maksekeskus AS“. Gavę prašymą, galime perduoti Jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, kad prireikus apgintume savo teisinius interesus rengiant, teikiant ir ginant teisinius reikalavimus.
3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kad užtikrintų asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.
4. Duomenų subjekto teisės
4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos teisės aktus Jūs turite teisę: 4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat reikalauti savo asmens duomenų kopijos elektroniniu formatu ir teisę į šių duomenų perdavimą kitam valdytojui (duomenų perkeliamumas); 4.1.2. Reikalauti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis; 4.1.3. Ištrinti savo asmens duomenis („teisė būti pamirštam“), išskyrus atvejus, kai įstatymai reikalauja duomenis saugoti; 4.1.4. Atšaukti savo anksčiau duotą sutikimą tvarkyti asmens duomenis; 4.1.5. Apriboti savo duomenų tvarkymą – teisę reikalauti, kad mes laikinai nustotume tvarkyti visus Jūsų asmens duomenis; 4.1.6. Kreiptis į Valstybinę duomenų apsaugos inspekciją. Prašymą dėl savo teisių įgyvendinimo galite pateikti užpildę formą atvykę adresu: Skolas g. 12, Ozolniekai, LV-3018, arba atsiuntę prašymą elektroniniu būdu klientų aptarnavimo skyriui info@kurguni.com.
5. Baigiamosios nuostatos
5.1. Ši Privatumo politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat galiojančiais Latvijos Respublikos ir Europos Sąjungos įstatymais.
5.2. Duomenų valdytojas turi teisę bet kuriuo metu ir be išankstinio įspėjimo keisti ar pildyti Privatumo politiką. Pataisymai įsigalioja po jų paskelbimo svetainėje www.kurguni.lt.