1. Bendrosios nuostatos
1.1. Ši privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis tvarko ir saugo "Aquaplant GS OÜ", kuri yra asmens duomenų valdytoja (toliau - duomenų valdytojas).
1.2. Šioje privatumo politikoje duomenų subjektas - tai klientas arba kitas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.
1.3. Šioje privatumo politikoje klientas - tai asmuo, kuris perka prekes ar paslaugas duomenų valdytojo interneto svetainėje.
1.4. Duomenų valdytojas laikosi teisės aktuose nustatytų asmens duomenų tvarkymo principų ir, be kita ko, tvarko asmens duomenis teisėtai, sąžiningai ir saugiai. Duomenų valdytojas gali deklaruoti, kad asmens duomenys buvo tvarkomi laikantis teisės aktų nuostatų.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojo renkami, tvarkomi ir saugomi asmens duomenys buvo renkami elektroniniu būdu, daugiausia interneto svetainėje ir elektroniniu paštu.
2.2. Dalydamasis savo asmens duomenimis, duomenų subjektas suteikia duomenų valdytojui teisę rinkti, tvarkyti, naudoti ir administruoti asmens duomenis, kuriais duomenų subjektas tiesiogiai ar netiesiogiai dalijasi su duomenų valdytoju pirkdamas prekes ar paslaugas interneto svetainėje, privatumo politikoje apibrėžtu tikslu.
2.3. Duomenų subjektas atsako už savo pateiktų duomenų tikslumą, teisingumą ir vientisumą. Sąmoningai neteisingų duomenų pateikimas laikomas privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti duomenų valdytojui apie bet kokius pateiktų duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už bet kokią žalą ar nuostolius, padarytus duomenų subjektui ar trečiajai šaliai dėl to, kad duomenų subjektas pateikė klaidingus duomenis.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų valdytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:
3.1.1. Vardas ir pavardė;
3.1.2. Gimimo data;
3.1.3. Telefono numeris;
3.1.4. Elektroninio pašto adresas;
3.1.5. Pristatymo adresas;
3.1.6. Banko sąskaitos numeris;
3.2. Be to, kas išdėstyta pirmiau, duomenų valdytojas turi teisę rinkti duomenis apie klientą, kuriuos galima rasti viešuose registruose.
3.3. Asmens duomenų tvarkymo teisinis pagrindas Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai:
(a) duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais;
(b) tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
(c) tvarkyti duomenis būtina siekiant laikytis teisinės prievolės, kuri taikoma duomenų valdytojui;
(f) tvarkyti duomenis būtina dėl duomenų valdytojo arba trečiosios šalies teisėtų interesų, išskyrus atvejus, kai už tokius interesus yra viršesni duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių reikia apsaugoti asmens duomenis, ypač kai duomenų subjektas yra vaikas.
3.4. Asmens duomenų tvarkymas pagal tvarkymo tikslą:
3.4.1.Duomenų tvarkymo tikslas - saugumas ir sauga
Maksimalus asmens duomenų saugojimo terminas - pagal teisės aktuose nustatytus terminus
3.4.2. Duomenų tvarkymo tikslas - užsakymų tvarkymas
Maksimalus asmens duomenų saugojimo terminas - 3metai.
3.4.3.Duomenų tvarkymo tikslas - internetinės parduotuvės
paslaugų funkcionavimo užtikrinimas Maksimalus asmens duomenų saugojimo terminas - 3 metai
3.4.4.Duomenų tvarkymo tikslas - klientų valdymas
Maksimalus asmens duomenų saugojimo laikotarpis - 3 metai
3.4.5.Duomenų tvarkymo tikslas - finansinė veikla, apskaita
Maksimalus asmens duomenų saugojimo terminas - pagal teisės aktuose nustatytus terminus
3.4.6. Duomenų tvarkymo tikslas - rinkodaraMaksimalus asmens duomenų saugojimo laikotarpis - 3 metai.
3.5. Duomenų valdytojas turi teisę dalytis klientų asmens duomenimis su trečiosiomis šalimis, pavyzdžiui, duomenų tvarkytojais, buhalteriais, transporto ir kurjerių bendrovėmis, pervežimo paslaugas teikiančiomis įmonėmis. Už asmens duomenų tvarkymą atsako duomenų valdytojas. Asmens duomenis, reikalingus mokėjimams atlikti, duomenų valdytojas perduoda duomenų tvarkytojui, bendrovei "Maksekeskus AS".
3.6. Duomenų valdytojas tvarko ir saugo duomenų subjekto asmens duomenis, įgyvendindamas organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.
3.7. Duomenų valdytojas saugo duomenų subjektų duomenis priklausomai nuo duomenų tvarkymo tikslo, bet ne ilgiau kaip 3 metus.
4. Duomenų subjekto teisės
4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir juos patikrinti.
4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.
4.3. Duomenų subjektas turi teisę pakeisti arba ištaisyti netikslius duomenis.
4.4. Jei duomenų valdytojas tvarko duomenų subjekto asmens duomenis remdamasis jo duotu sutikimu, duomenų subjektas turi teisę bet kada atšaukti savo sutikimą.
4.5. Norėdamas pasinaudoti savo teisėmis, duomenų subjektas gali kreiptis į internetinės parduotuvės klientų aptarnavimo skyrių adresu info@aquaplant.info.
4.6. Siekdamas apginti savo teises, duomenų subjektas gali pateikti skundą Duomenų apsaugos inspekcijai.
5. Baigiamosios nuostatos
5.1. Šios duomenų apsaugos sąlygos parengtos vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Estijos Respublikos asmens duomenų apsaugos įstatymu ir Estijos Respublikos bei Europos Sąjungos teisės aktais.
5.2. Duomenų valdytojas turi teisę iš dalies arba visiškai pakeisti duomenų apsaugos sąlygas ir apie pakeitimus pranešti duomenų subjektams per growshopbaltic.com.