1. Bendrosios nuostatos

1.1. Šioje privatumo politikoje aprašoma, kaip SIA „Ar lielo burtu“, reg. nr. 40203691014, juridinis adresas: Laboratorijas iela 24-10, Ryga, LV-1009, (toliau – ir „Duomenų valdytojas“), gauna, tvarko ir saugo asmens duomenis, kuriuos www.bleachedstuff.com gauna iš savo klientų ir asmenų, besilankančių svetainėje (toliau – „Duomenų subjektas“ arba „Jūs“).

1.2. Asmens duomenys – tai bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, t. y. Duomenų subjektu. Tvarkymas – tai bet kokia su asmens duomenimis susijusi operacija, pavyzdžiui, gavimas, įrašymas, keitimas, naudojimas, peržiūra, ištrynimas ar sunaikinimas.

1.3. Duomenų valdytojas laikosi teisės aktuose numatytų duomenų tvarkymo principų ir gali patvirtinti, kad asmens duomenys tvarkomi laikantis taikomų teisės aktų.

2. Asmens duomenų gavimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojas gauna, tvarko ir saugo asmenį identifikuojančią informaciją, daugiausia naudodamasis internetinės parduotuvės svetaine ir el. paštu.

2.2. Lankydamiesi internetinėje parduotuvėje ir naudodamiesi joje teikiamomis paslaugomis, Jūs sutinkate, kad bet kokia pateikta informacija būtų naudojama ir tvarkoma laikantis Privatumo politikoje nurodytų tikslų.

2.3. Duomenų subjektas yra atsakingas už tai, kad pateikti asmens duomenys būtų teisingi, tikslūs ir išsamūs. Sąmoningas melagingos informacijos pateikimas laikomas mūsų Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų asmens duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už jokius nuostolius, kuriuos Duomenų subjektas ar trečiosios šalys patyrė dėl neteisingai pateiktų asmens duomenų.

3. Kliento asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos asmens duomenis:

3.1.1. Vardas, pavardė
3.1.2. Kontaktinė informacija (el. pašto adresas ir (arba) telefono numeris)
3.1.3. Sandorio duomenys (įsigytos prekės, pristatymo adresas, kaina, mokėjimo informacija ir kt.).
3.1.4. Bet kokia kita informacija, pateikta mums perkant Svetainės siūlomas paslaugas ir prekes arba susisiekiant su mumis.

3.2. Be to, kas išdėstyta pirmiau, Duomenų valdytojas turi teisę patikrinti pateiktų duomenų tikslumą naudodamasis viešai prieinamais registrais.

3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai:

a) duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais;

b) tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) tvarkyti duomenis būtina siekiant įvykdyti duomenų valdytojui taikomą teisinę prievolę;

f) tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokius interesus viršesni duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kuriems reikalinga asmens duomenų apsauga, ypač kai duomenų subjektas yra vaikas.

3.4. Duomenų valdytojas saugo ir tvarko Duomenų subjekto asmens duomenis tol, kol galioja bent vienas iš toliau nurodytų kriterijų:

3.4.1. Asmens duomenys yra būtini tikslams, kuriems jie buvo gauti;
3.4.2. Kol Duomenų valdytojas ir (arba) Duomenų subjektas gali įgyvendinti savo teisėtus interesus išoriniuose norminiuose aktuose nustatyta tvarka, pavyzdžiui, pateikdamas prieštaravimus arba pareikšdamas ar inicijuodamas ieškinį teisme;
3.4.3. Kol yra teisinė prievolė saugoti duomenis, pavyzdžiui, pagal Buhalterinės apskaitos įstatymą;
3.4.4. Kol galioja Duomenų subjekto sutikimas dėl atitinkamo asmens duomenų tvarkymo, jei nėra kito teisinio pagrindo tvarkyti asmens duomenis.

Pasibaigus šioje dalyje nurodytoms aplinkybėms, pasibaigia ir Duomenų subjekto asmens duomenų saugojimo terminas, o visi atitinkami asmens duomenys negrįžtamai ištrinami iš kompiuterinių sistemų ir elektroninių ir (arba) popierinių dokumentų, kuriuose buvo atitinkami asmens duomenys, arba šie dokumentai anonimizuojami.

3.5. Duomenų valdytojas, siekdamas įvykdyti savo įsipareigojimus Jums, turi teisę perduoti Jūsų asmens duomenis bendradarbiavimo partneriams, duomenų tvarkytojams, kurie atlieka reikiamą duomenų tvarkymą mūsų vardu, pavyzdžiui, buhalteriams, kurjerių tarnyboms ir kt. Duomenų tvarkytojas yra asmens duomenų valdytojas. Mokėjimų apdorojimą teikia mokėjimo platforma montonio.com, todėl mūsų įmonė perduoda mokėjimams vykdyti reikalingus asmens duomenis platformos savininkui „Montonio Finance OÜ“.
Jūsų prašymu, mes galime perduoti jūsų asmens duomenis valstybės ir teisėsaugos institucijoms, siekdami apginti savo teisinius interesus, prireikus rengdami, pateikdami ir gindami teisinius ieškinius.

3.6. Duomenų valdytojas, tvarkydamas ir saugodamas asmens duomenis, įgyvendina organizacines ir technines priemones, skirtas užtikrinti asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo.

4. Duomenų subjekto teisės

4.1. Pagal Bendrąjį duomenų apsaugos reglamentą ir Latvijos Respublikos įstatymus, jūs turite teisę:
4.1.1. Susipažinti su savo asmens duomenimis, gauti informaciją apie jų tvarkymą, taip pat prašyti savo asmens duomenų kopijos elektroniniu formatu ir teisę perkelti šiuos duomenis kitam duomenų valdytojui (duomenų perkeliamumas);
4.1.2. Prašyti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis;
4.1.3. Ištrinti savo asmens duomenis („būti pamirštam“), išskyrus atvejus, kai įstatymai įpareigoja duomenis saugoti;
4.1.4. Atšaukti anksčiau duotą sutikimą tvarkyti asmens duomenis;
4.1.5. Apriboti savo duomenų tvarkymą – teisė prašyti, kad laikinai nutrauktume visų jūsų asmens duomenų tvarkymą;
4.1.6. Susisiekti su Valstybine duomenų inspekcija
Prašymą įgyvendinti savo teises galite pateikti elektroniniu būdu, parašydami klientų aptarnavimo tarnybai: info@bleachedstuff.com

5. Baigiamosios nuostatos

5.1. Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), taip pat taikytinais Latvijos Respublikos ir Europos Sąjungos įstatymais.

5.2. Duomenų valdytojas turi teisę bet kada ir be išankstinio įspėjimo keisti ar papildyti privatumo politiką. Pakeitimai įsigalioja juos paskelbus svetainėje www.bleachedstuff.com