Privatumo politikos tikslas yra informuoti duomenų subjektus apie tai, kaip tvarkomi jų asmens duomenys, kokios yra duomenų subjektų teisės ir jų įgyvendinimo tvarka, bei atskleisti kitus su asmens duomenų tvarkymu susijusius klausimus.
Bendrovė asmens duomenis tvarko vadovaudamasi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
SERVE LT, UAB, vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:
–Asmens duomenys tvarkomi teisėtai ir sąžiningai;
–Asmens duomenys renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir netvarkomi su šiais tikslais nesuderinamu būdu;
–Asmens duomenys yra adekvatūs, tinkami ir ne per didelės apimties, atsižvelgiant į tikslus, kuriais jie tvarkomi;
–Asmens duomenys yra tikslūs ir prireikus atnaujinami;
–Asmens duomenys laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu tai yra būtina tais tikslais, kuriais jie tvarkomi;
–Asmens duomenys tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo tvarkymo be leidimo arba neteisėto tvarkymo ir nuo neatsargaus praradimo, sunaikinimo ar sugadinimo, taikant tinkamas technines ar organizacines priemones.
1.Sąvokos
1.1.Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis.
1.2.Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija (įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, sisteminimą, sunaikinimą ir kt.).
1.3.Bendrovė – SERVE LT, UAB (juridinio asmens kodas 135852715), kurios buveinė yra Elnių g. 9-24, LT-08101, Vilnius.
1.4.Duomenų subjektas – fizinis asmuo, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti ir kurio duomenis tvarko Bendrovė.
1.6.Slapukai (angl. – Cookies) – Bendrovės Interneto svetainėje naudojamos mažos tekstinės informacijos dalelės, kurios yra automatiškai sukuriamos naršant svetainėje ir yra saugomos kompiuteryje ar kitame duomenų subjekto (interneto svetainės lankytojo) naudojamame įrenginyje. Slapukai naudojami siekiant gerinti naršymo patirtį svetainės lankytojams, analizuoti svetainės lankytojų srautus bei elgesį interneto svetainėje, užtikrinti tinkamą Interneto svetainės funkcionavimą.
1.7.Sutikimas – bet koks laisva valia ir sąmoningai duotas patvirtinimas, kuriuo Duomenų subjektas sutinka, kad jo Asmens duomenys būtų tvarkomi konkrečiu tikslu.
2.Asmens duomenų šaltiniai
2.1.Asmens duomenis Bendrovei Duomenų subjektas pateikia pats. Duomenų subjektas naudojasi Bendrovės teikiamomis paslaugomis, susikurdamas paskyrą Bendrovės Interneto svetainėje, pateikdamas Interneto svetainėje atsiliepimus, kreipdamasis į Bendrovę su užklausomis, pretenzijomis, skundais ir pan..
2.2.Asmens duomenys gaunami iš kitų šaltinių. Duomenys gaunami iš Bendrovės partnerių, kurie viešina savo teikiamas paslaugas Interneto svetainėje ar naudojasi Bendrovės teikiamomis paslaugomis,, kitų fizinių ar juridinių asmenų ir pan..
3.Asmens duomenų tvarkymas Bendrovei veikiant kaip Duomenų valdytojai
3.1.Asmens duomenis Bendrovė tvarko šiais tikslais:
3.1.1.Sutarčių sudarymas bei vykdymas. Šiuo tikslu tvarkomi duomenys: sutarties šalies ar jos atstovo (kai sutarties šalimi yra juridinis asmuo) vardas (-ai), pavardė (-ės), asmens kodas arba gimimo data, individualios veiklos pažymos numeris, gyvenamoji ar ūkinės komercinės veiklos vykdymo vieta (adresas), telefono numeris, elektroninio pašto adresas, darbovietė, pareigos, banko atsiskaitomoji sąskaita ir bankas, kuriame ši sąskaita yra, mokėjimo kortelės duomenys, piniginės operacijos atlikimo ar sandorio sudarymo data, suma, valiuta bei kiti duomenys, kurie pateikiami Bendrovei ir (arba) kuriuos Bendrovė gauna pagal teisės aktus vykdydama Bendrovės veiklą ir (arba) kuriuos tvarkyti Bendrovę įpareigoja įstatymai ir (arba) kiti teisės aktai. Pvz. verslo liudijime esantys duomenys (veiklos rūšis, grupė, kodas, pavadinimas, veiklos vykdymo laikotarpiai, išdavimo data, suma), individualios veiklos pažymėjimo numeris, duomenys ar duomenų subjektas yra PVM mokėtojas ir kt. duomenys, reikalingi sutarties ir (ar) teisės aktuose nustatytų pareigų tinkamam vykdymui;
3.1.1.1.Sutartys, PVM sąskaitos – faktūros ir kiti susiję dokumentai yra saugomi vadovaujantis Bendrųjų dokumentų saugojimo rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro įsakymu, nurodytais terminais;
3.1.1.2.Duomenų tvarkymo teisinis pagrindas – būtinybė įvykdyti sutartį, kurios šalis yra Duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš su juo sudarant sutartį (BDAR 6 str. 1 d. b punktas), Bendrovei nustatytų teisinių prievolių vykdymas (BDAR 6 str. 1 d. c punktas), teisėtas Bendrovės interesas, kai sutarties šalimi yra juridinis asmuo (BDAR 6 str. 1 d. f punktas).
3.1.2.Užklausų, komentarų ir nusiskundimų administravimas. Šiuo tikslu tvarkomi šie duomenys: Besikreipiančio Duomenų subjekto vardas (-ai), pavardė (-ės), elektroninio pašto adresas, telefono numeris, žinutės, komentaro, atsiliepimo ar nusiskundimo tema ir turinys, kiti duomenys, kuriuos besikreipiantis Duomenų subjektas pateikia.
3.1.2.1.Užklausų, komentarų ir nusiskundimų duomenys saugomi 1 kalendorinius metus nuo jų pateikimo;
3.1.2.2.Duomenų tvarkymo teisinis pagrindas – būtinybė įvykdyti sutartį, kurios šalis yra Duomenų subjektas, arba siekiant imtis veiksmų Duomenų subjekto prašymu prieš su juo sudarant sutartį (BDAR 6 str. 1 d. b punktas), Bendrovei nustatytų teisinių prievolių vykdymas (BDAR 6 str. 1 d. c punktas), teisėtas Bendrovės interesas (BDAR 6 str. 1 d. f punktas).
3.1.3.Telefonu teikiamų konsultacijų apie Bendrovės teikiamas paslaugas kokybės užtikrinimas, gerinant klientų aptarnavimo kokybę, kontroliuojant, kad informacija būtų teikiama kvalifikuotai ir operatyviai (telefoninių pokalbių įrašymas). Šiuo tikslu tvarkomi šie duomenys: telefoninio pokalbio įrašo turinys, telefono numeris iš kurio ir į kurį skambinama, telefoninio pokalbio data, telefoninio pokalbio trukmė bei kiti duomenys, kurie pateikiami telefoninio pokalbio metu.
3.1.3.1. Telefoninių pokalbių įrašai yra saugomi 14 kalendorinių dienų;
3.1.3.2. Duomenų tvarkymo teisinis pagrindas – Duomenų subjekto sutikimas (BDAR 6 str. 1 d. a punktas).
3.1.4.Paskyros Bendrovės Interneto svetainėje sukūrimas ir administravimas. Šiuo tikslu tvarkomi šie duomenys: paskyros naudotojo vardas, pavardė; slaptažodis; el. pašto adresas; mobiliojo telefono numeris; pareigos ir darbovietė, teikiamų arba užsakytų paslaugų informacija, miestas.
3.1.4.1.Duomenys saugomi iki paskyros ištrynimo;
3.1.4.2.Duomenų tvarkymo teisinis pagrindas – būtinybė įvykdyti sutartį, kurios šalis yra Duomenų subjektas, arba siekiant imtis veiksmų Duomenų subjekto prašymu prieš su juo sudarant sutartį (BDAR 6 str. 1 d. b punktas), teisėtas Bendrovės interesas, kai sutarties šalimi yra juridinis asmuo (BDAR 6 str. 1 d. f punktas).
3.1.5.Bendrovės paskyrų socialiniuose tinkluose administravimas. Šiuo tikslu tvarkomi šie duomenys: socialinio tinklo paskyros vartotojo pavadinimas arba vardas, pavardė, profilio nuotrauka, viešų komentarų turinys, susirašinėjimo su Bendrove turinys.
3.1.5.1.Bendrovė, administruodama savo socialinių tinklų paskyras ir šiuo tikslu tvarkydama asmens duomenis, su socialinio tinklo platformos valdytojais yra laikomi bendrais duomenų valdytojais;
3.1.5.2.Duomenų tvarkymo teisinis pagrindas – Duomenų subjekto sutikimas (BDAR 6 str. 1 d. a punktas).
3.1.6.Tiesioginė rinkodara. Šiuo tikslu tvarkomi duomenys: vardas; pavardė; el. pašto adresas.
3.1.6.1.Duomenys saugomi iki sutikimo atšaukimo;
3.1.6.2.Duomenų tvarkymo teisinis pagrindas – duomenų subjekto sutikimas (BDAR 6 str. 1 d. a punktas).
3.1.7.Duomenų subjektų atsiliepimų apie paslaugų teikėjus viešinimas Interneto svetainėje. Šiuo tikslu tvarkomi duomenys: atsiliepimą teikiančio asmens vardas, pavardė, paslaugą suteikusio duomenų subjekto vardas, pavardė, pareigos, darbovietė, atsiliepimo turinys, suteiktos paslaugos informacija.
3.1.7.1.Duomenys saugomi vienerius metus nuo atsiliepimo paskelbimo;
3.1.7.2.Duomenų tvarkymo teisinis pagrindas – Duomenų subjekto sutikimas, kai atsiliepimą skelbia Duomenų subjektas, kuriam buvo suteikta paslauga (BDAR 6 str. 1 d. a punktas) arba teisėtas Bendrovės interesas, kai skelbiamas atsiliepimas apie paslaugą suteikusį asmenį (BDAR 6 str. 1 d. f punktas).
3.2.Kitais tikslais, kuriais Bendrovė turi teisę tvarkyti Duomenų subjekto asmens duomenis, kai Duomenų subjektas išreiškė savo sutikimą, kai Asmens duomenis reikia tvarkyti dėl Bendrovės teisėto intereso arba kai tvarkyti Asmens duomenis Bendrovę įpareigoja atitinkami teisės aktai.
4.Asmens duomenų tvarkymas Bendrovei veikiant kaip Duomenų tvarkytojai
4.1.Bendrovė, teikdama paslaugas, veikia kaip duomenų tvarkytoja, t.y. Bendrovė tvarko Asmens duomenis duomenų valdytojo (paslaugų teikėjų, kurie įsigyja prenumeratą naudotis Bendrovės paslaugomis) vardu, jo nustatytais tikslais ir apimtimi.
4.2.Bendrovė, kaip duomenų tvarkytoja, tvarko:
4.2.1.Paslaugų teikėjų darbuotojų ar paslaugų teikėjų vardu veikiančių specialistų Asmens duomenis: vardas, pavardė, specializacija, profesija, elektroninio pašto adresas, telefono numeris, atvaizdas, paslaugų teikimo vieta, darbo grafikas ir kita informacija, kuri pateikiama Bendrovei;
4.2.2.Paslaugų teikėjų klientų asmens duomenis: vardas, pavardė, paslaugų teikimo vieta, data ir laikas, kita informacija, kuri pateikiama Bendrovei.
4.3.Šiuos Asmens duomenis Bendrovė tvarko, siekdama įvykdyti sutartį, sudarytą su duomenų valdytoju, t.y. turėdama teisėtą interesą (BDAR 6 str. 1 d. f punktas).
4.4.Šiuos Asmens duomenis Bendrovė tvarko duomenų tvarkymo sutartyje, sudarytoje su duomenų valdytoju, nustatytais terminais.
5.Slapukų naudojimas
5.1.Bendrovė Interneto svetainėje naudoja slapukus su tikslu tobulinti ir gerinti Interneto svetainės lankytojų patirtį.
5.2.Bendrovės Interneto svetainėje gali būti naudojamos šios slapukų rūšys:
5.2.1.Techniniai (būtinieji) slapukai – padeda svetainės lankytojui rodyti svetainę ir jos turinį, padeda užtikrinti interneto svetainės funkcionalumą, sukurti paskyrą, prisijungti prie paskyros ir tvarkyti Jūsų užsakymus. Techniniai slapukai būtini tinkamam Interneto svetainės funkcionalumui ir jų naudojimui Interneto svetainės lankytojo sutikimo nereikia.
5.2.2.Funkciniai slapukai – naudojami siekiant padėti Interneto svetainės lankytojui naudotis Interneto svetaine, prisiminti naršymo metu atliktus pasirinkimus ir pageidavimus. Funkciniai slapukai nėra būtini, kad Interneto svetainė galėtų pilnai funkcionuoti, tačiau jie prideda funkcionalumo ir pagerina Jūsų naudojimosi Interneto svetaine patirtį. Naudojami tik esant Interneto svetainės lankytojo išreikštam sutikimui.
5.2.3.Analitiniai slapukai – naudojami siekiant gauti informaciją apie tai, kaip Interneto svetainės lankytojai naudoja Interneto svetainę. Tai reikalinga tam, kad galėtumėme Interneto svetainę optimizuoti bei ją pagerinti. Analitinių slapukų pagalba galime rinkti duomenis apie jūsų peržiūrėtus internetinius puslapius, iš kurių puslapių atėjote, kokius el. laiškus atvėrėte ir į kuriuos sureagavote bei informaciją apie datą ir laiką. Tai taip pat reiškia, kad galime naudoti informaciją apie Jus ir tai, kaip naudojate šią svetainę, pavyzdžiui, apsilankymo dažnumą, paspaudimų skaičių tam tikrame puslapyje, naudotus paieškos žodžius ir kt. Kaip mūsų reklaminių kampanijų dalį, galime panaudoti analitinius slapukus, kad sužinotume, kaip vartotojai naršo mūsų svetainėje po to, kai jiems parodoma reklama internete. Tai gali apimti ir reklamas trečiųjų šalių svetainėse. Naudojami tik esant Interneto svetainės lankytojo išreikštam sutikimui.
5.2.4.Komerciniai (tiksliniai arba reklaminiai) slapukai – naudojami siekiant pateikti suasmenintą reklama Interneto svetainės lankytojui. Tai vadinama „pakartotine rinkodara“, kuri pagrįsta naršymo veiksmais, pavyzdžiui, jūsų ieškotomis, peržiūrėtomis prekėmis ir/ar paslaugomis. Naudojami tik esant Interneto svetainės lankytojo išreikštam sutikimui.
5.3.Prieigą prie statistinių duomenų apie Bendrovės svetainės lankytojus turi Bendrovės darbuotojai, kurie yra atsakingi už šių duomenų analizę ir interneto svetainės tobulinimą.
5.4.Prieigą prie techninių įrašų taip pat gali turėti Bendrovės partneriai, kurie teikia Bendrovės interneto svetainės turinio valdymo įrankius.
5.5.„Google Analytics“ įrankį suteikia JAV įmonė „Google Inc.“, tad ji taip pat turi prieigą prie „Google Analytics“ įrankiu surinktų statistinių duomenų. Šiam teikėjui taikomi sutartiniai bei teisės aktuose numatyti įpareigojimai užtikrinti privatumą. Bendrovė “Google Analytics” įrankio pagalba renka ir analizuoja statistinius duomenis apie svetainės lankomumą, siekdama tobulinti svetainės veikimą ir naudotojo patirtį.
6.Socialinių tinklų naudojimas
6.1.Visą informaciją, kurią pateikiate socialinės žiniasklaidos priemonėmis (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą, bei kitą komunikaciją), kontroliuoja atitinkamo socialinio tinklo valdytojas.
6.3.Rekomenduojame perskaityti trečiųjų šalių privatumo pranešimus ir tiesiogiai susisiekti su paslaugų teikėjais, jei Jums kyla bet kokių klausimų dėl to, kaip jie naudoja Jūsų asmens duomenis.
7.Asmens duomenų teikimas
7.1. Bendrovė įsipareigoja laikytis konfidencialumo pareigos Duomenų subjektų atžvilgiu. Asmens duomenis Bendrovė atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai Duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.
7.2.Bendrovė gali pateikti Asmens duomenis savo Duomenų tvarkytojams, kurie teikia Bendrovei paslaugas ir tvarko asmens duomenis Bendrovės vardu bei Bendrovės nustatytais tikslais. Duomenų tvarkytojai turi teisę tvarkyti Asmens duomenis tik pagal Bendrovės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Bendrovė pasitelkia tik tuos duomenų tvarkytojus, kurie užtikrina tinkamų techninių ir organizacinių priemonių įgyvendinimą tokiu būdu, kad duomenų tvarkymas atitiktų BDAR reikalavimus ir būtų užtikrinta Duomenų subjekto teisių apsauga.
7.3.Bendrovė taip pat gali teikti Asmens duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.
8.Nepilnamečių asmens duomenų tvarkymas
8.1.Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių Asmens duomenų per Bendrovės Interneto svetainę. Jei asmuo yra jaunesnis negu 14 metų, siekdamas pasinaudoti Bendrovės paslaugomis, prieš pateikdamas asmeninę informaciją, jis yra privalo pateikti vieno iš atstovo (tėvo, motinos, globėjo (-os)) rašytinį sutikimą dėl asmens duomenų tvarkymo.
9.Duomenų subjekto teisės
9.1.Teisė gauti informaciją apie duomenų tvarkymą.
9.2.Teisė susipažinti su tvarkomais duomenimis.
9.3.Teisė reikalauti ištaisyti duomenis.
9.4.Teisė reikalauti ištrinti duomenis („Teisė būti pamirštam“). Ši teisė netaikoma, jei Asmens duomenys, kuriuos prašoma ištrinti, yra tvarkomi ir kitu teisiniu pagrindu, tokiu kaip tvarkymas būtinas sutarties vykdymui arba yra pareigos pagal taikomus teisės aktus vykdymas.
9.5.Teisė apriboti duomenų tvarkymą.
9.6.Teisė nesutikti su duomenų tvarkymu.
9.7.Teisė į duomenų perkeliamumą. Teisė į duomenų perkeliamumą negali daryti neigiamo poveikio kitų teisėms ir laisvėms. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
9.8.Teisė reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas.
9.9.Teisė pateikti skundą dėl asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai.
9.10.Bendrovė privalo sudaryti sąlygas Duomenų subjektui įgyvendinti pirmiau nurodytas Duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius valstybės ekonominius ar finansinius interesus, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.
10.Duomenų subjekto teisių įgyvendinimo tvarka
10.1.Duomenų subjektas, dėl savo teisių įgyvendinimo, gali kreiptis į Bendrovę:
10.1.1.pateikdamas rašytinį prašymą asmeniškai, paštu, per atstovą ar elektroninių ryšių priemonėmis – el. paštu: serve@serve.lt;
10.1.2.žodžiu – telefonu: +370 68209111;
10.1.3.raštu – adresu: Elnių g 9-24, Vinius, LT – 08101.
10.2.Siekdama apsaugoti duomenis nuo neteisėto atskleidimo, Bendrovė, gavusi Duomenų subjekto prašymą pateikti duomenis ar įgyvendinti kitas teises, privalo patikrinti Duomenų subjekto tapatybę.
10.3.Bendrovės atsakymas Duomenų subjektui pateikiamas ne vėliau kaip per vieną mėnesį nuo Duomenų subjekto prašymo gavimo dienos, atsižvelgiant į konkrečias Asmens duomenų tvarkymo aplinkybes. Šis laikotarpis prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių.
11.Duomenų subjekto atsakomybė
11.1.Duomenų subjektas turi:
11.1.1.informuoti Bendrovę apie pateiktos informacijos ir duomenų pasikeitimus. Bendrovei svarbu turėti teisingą ir galiojančią duomenų subjekto informaciją;
11.1.2.pateikti reikalingą informaciją, kad esant Duomenų subjekto prašymui Bendrovė galėtų identifikuoti Duomenų subjektą ir įsitikinti, kad bendrauja arba bendradarbiauja tikrai su konkrečiu Duomenų subjektu (pateikti asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leistų tinkamai identifikuoti duomenų subjektą). Tai reikalinga Duomenų subjekto ir kitų Asmenų duomenų apsaugai, kad atskleista informacija apie duomenų subjektą būtų pateikta tik Duomenų subjektui, nepažeidžiant kitų asmenų teisių.
12.Baigiamosios nuostatos
12.1.Perduodamas Bendrovei Asmens duomenis, Duomenų subjektas sutinka su šia Privatumo politika, supranta jos nuostatas ir sutinka jos laikytis.
12.2.Plėtojant ir tobulinant Bendrovės veiklą, Bendrovė turi teisę bet kuriuo metu vienašališkai pakeisti šią Privatumo politiką. Bendrovė turi teisę vienašališkai, iš dalies ar visiškai pakeisti Privatumo politiką apie tai pranešdama internetinėje svetainėje serve.lt; serveonline.lt, groziosalonas.lt. 12.3.Privatumo politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo dienos, t. y., nuo tos dienos, kai jie yra patalpinami Internetinėje svetainėje serve.lt; serveonline.lt, groziosalonas.lt arba kitos Privatumo politikoje nurodytos datos.