Privatumo strategija

PRIVATUMO POLITIKA

UAB „C&D STYLE“ įsipareigoja užtikrinti Jūsų asmens duomenų apsaugą ir privatumą pagal:

  • 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas – BDAR);

  • kitus galiojančius asmens duomenų tvarkymą ir privatumą reglamentuojančius teisės aktus;

  • šią Privatumo politiką.

Šia Privatumo politika UAB „C&D STYLE“ teikia Jums informaciją apie atliekamo asmens duomenų tvarkymo principus, būdus, tikslus, apimtis, sąlygas ir terminus, taip pat apie Jūsų teises, susijusias su mūsų atliekamu asmens duomenų tvarkymu.

1. SĄVOKOS

1.1. Asmens duomenys – bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu.

1.2. Duomenų subjektas – identifikuotas arba identifikuojamas fizinis asmuo (toliau – Klientas).

1.3. Profiliavimas – bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus.

1.4. Duomenų valdytojas – ribotos atsakomybės bendrovė „C&D STYLE“.

1.5. Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris duomenų valdytojo „C&D STYLE“ vardu tvarko asmens duomenis.

1.6. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie tiesioginiu duomenų valdytojo arba duomenų tvarkytojo pavaldume yra įgalioti tvarkyti asmens duomenis.

1.7. Duomenų subjekto (Kliento) sutikimas – bet koks laisva valia duotas, konkretus, informuotas ir nedviprasmiškas Kliento valios išreiškimas pareiškimu arba aiškiais teigiamais veiksmais, kuriais jis sutinka, kad būtų tvarkomi jo asmens duomenys.

1.8. Slapukai (angl. cookies) – tekstiniai failai, saugomi vartotojo naudojamame įrenginyje, siekiant individualizuoti „Xlash“ svetainės naudojimą kiekvienam konkrečiam svetainės vartotojui.

2. ASMENS DUOMENŲ VALDYTOJAS IR TVARKYTOJAS

2.1. Asmens duomenų valdytojas yra ribotos atsakomybės bendrovė „C&D STYLE“, registracijos Nr. 50103767451, adresas: Ķengaraga g. 1A, Ryga, LV-1063, Latvija.

2.2. Asmens duomenų tvarkytojai yra juridiniai asmenys, kurie „C&D STYLE“ vardu ir pagal „C&D STYLE“ nurodymus tvarko asmens duomenis ir yra įsipareigoję laikytis norminių teisės aktų reikalavimų duomenų tvarkymo srityje.

3. TVARKOMŲ KLIENTŲ ASMENS DUOMENŲ KATEGORIJOS IR TIPAI

3.1. „C&D STYLE“ tvarkomų Klientų asmens duomenų kategorijos skiriasi priklausomai nuo to, kuriomis „C&D STYLE“ paslaugomis Klientas pageidauja naudotis.

3.2. „C&D STYLE“ tvarkomų Klientų asmens duomenų kategorijos skirstomos taip:

  • 3.2.1. Klientų asmens duomenų tvarkymas registracijai „Xlash“ elektroninėje parduotuvėje ir vykdant kitą susijusią veiklą;

  • 3.2.2. Klientų asmens duomenų tvarkymas siunčiant „Xlash“ naujienas el. paštu, SMS žinutėmis arba paštu;

  • 3.2.3. Klientų asmens duomenų tvarkymas saugumo tikslais;

  • 3.2.4. Klientų asmens duomenų tvarkymas kitais rinkodaros tikslais (viešinimo renginiai).

3.3. Kliento registracijai „Xlash“ elektroninėje parduotuvėje „C&D STYLE“, atsižvelgdama į Kliento pateiktos informacijos apimtį, gali tvarkyti šiuos Kliento asmens duomenis: vardą, pavardę arba vartotojo vardą; lytį; gimimo duomenis (gimimo datą, mėnesį, metus); adresą; mobiliojo telefono numerį; el. pašto adresą.

3.4. Elektroninėje parduotuvėje vykdomų sandorių – prekių pristatymo – tikslais „C&D STYLE“, priklausomai nuo Kliento pasirinkto prekių pristatymo būdo, gali tvarkyti šiuos Kliento asmens duomenis: el. pašto adresą; vardą, pavardę; adresą; mobiliojo telefono numerį.

3.5. Naujienų siuntimui el. paštu, SMS žinute arba paštu „C&D STYLE“, atsižvelgdama į Kliento pateiktos informacijos apimtį ir tikslą, gali tvarkyti šiuos Kliento asmens duomenis: el. pašto adresą, telefono numerį, gimimo duomenis, adresą.

3.6. „C&D STYLE“ žinomumo didinimo tikslais organizuojamų viešinimo renginių (pristatymų, parduotuvių atidarymų ir kt.) metu „C&D STYLE“ gali tvarkyti šiuos Kliento asmens duomenis: nuotraukas / vaizdo medžiagą.

4. ASMENS DUOMENŲ TVARKYMO TIKSLAI

4.1. „C&D STYLE“ gautus Klientų asmens duomenis tvarko tik toliau nurodytais tikslais, laikydamasi asmens duomenų tvarkymą reglamentuojančių teisės aktų reikalavimų bei atsižvelgdama į Kliento pateiktų duomenų apimtį ir duotą sutikimą konkretiems tvarkymo tikslams.

4.2. „C&D STYLE“ tvarko asmens duomenis šiais konkrečiais tikslais:

  • 4.2.1. Vardas, pavardė arba vartotojo vardas – Kliento registracijai bei prieigos užtikrinimui el. parduotuvėje;

  • 4.2.2. Lytis – sudarant lytim tinkamiausius „Xlash“ specialius pasiūlymus;

  • 4.2.3. Gimimo duomenys (data, mėnuo, metai) – nuolaidų suteikimui Kliento gimtadienio proga;

  • 4.2.4. Adresas – sezoninių katalogų, informacinės medžiagos ir kvietimų siuntimui paštu Klientui, taip pat el. parduotuvėje užsakytų prekių pristatymui (jei pasirinktam pristatymo būdui būtina nurodyti adresą);

  • 4.2.5. Mobiliojo telefono numeris – SMS pranešimams apie aktualius akcijų pasiūlymus ir kvietimams į renginius; taip pat susisiekimui dėl prekių pristatymo, jei numeris nurodytas formuojant užsakymą el. parduotuvėje;

  • 4.2.6. El. pašto adresas – „Xlash“ naujienlaiškių siuntimui elektronine forma; prieigos prie el. parduotuvės užtikrinimui; pranešimų, būtinų el. parduotuvėje atlikto užsakymo, apmokėjimo ir pristatymo informacijai pateikti, siuntimui;

4.3. „C&D STYLE“ informuoja, kad dalis 4.2 punkte nurodytų duomenų tvarkymo tikslų gali būti įgyvendinami automatizuotu būdu, įskaitant Kliento profiliavimą, siekiant pateikti naujus, individualius bei specialius pasiūlymus konkrečiam Klientui (atsižvelgiant į Kliento pateiktus duomenis ir ankstesnius pirkimus „Xlash“ el. parduotuvėje), jei Klientas davė tam sutikimą.

5. ASMENS DUOMENŲ TVARKYMO TEISINIS PAGRINDAS IR TERMINAI

5.1. „C&D STYLE“ atliekamas asmens duomenų tvarkymas gali būti vykdomas tik remiantis vienu iš šių teisinių pagrindų:

  • 5.1.1. Kliento sutikimas – Kliento asmeninis, laisva valia duotas, konkretus ir informuotas patvirtinimas, kad jis sutinka su jo asmens duomenų tvarkymu. Prie kiekvieno teikiamo duomenų tipo „C&D STYLE“ nurodo konkrečius tvarkymo tikslus (išvardytus 4.2 punkte).

  • 5.1.2. Teisinės prievolės vykdymas – jei tai numatyta teisės aktuose arba valstybės institucijų teisėtuose reikalavimuose, „C&D STYLE“ turi teisę tvarkyti duomenis tiek, kiek būtina atitinkamiems teisiniams reikalavimams įvykdyti.

5.2. Saugojimo terminas: „C&D STYLE“ tvarko duomenis tol, kol galioja Kliento sutikimas, arba kol bendrovei būtina ginti savo teisėtus interesus ar vykdyti teisines prievoles.

6. ASMENS DUOMENŲ GAVĖJAI

6.1. „C&D STYLE“, tvarkydama Klientų asmens duomenis, laikosi griežto konfidencialumo ir užtikrina apsaugą nuo neteisėtos prieigos, praradimo ar sunaikinimo. Esant teisėtam pagrindui, duomenys gali būti perduodami:

  • 6.1.1. Duomenų tvarkytojams, kurie tvarko duomenis „C&D STYLE“ vardu (pvz., IT paslaugų teikėjams, SMS pranešimų siuntimo platformoms, kurjerių tarnyboms);

  • 6.1.2. Valstybės institucijoms ir teisėsaugos įstaigoms, esant teisėtam jų reikalavimui;

  • 6.1.3. Teisinių ar profesinių paslaugų teikėjams (pvz., advokatams, auditoriams), jei perdavimui yra teisėtas pagrindas.

7. SLAPUKŲ (COOKIES) POLITIKA

7.1. „Xlash“ interneto svetainėje naudojami slapukai, kurie išsaugo informaciją apie vartotojo veiksmus (IP adresą, domeno pavadinimą, naudojamą naršyklę, operacinę sistemą, apsilankymo trukmę ir paieškos užklausas).

7.2. Slapukai naudojami tik gavus aiškų vartotojo sutikimą. Ši sąlyga netaikoma būtiniesiems (techniniams) slapukams, kurie reikalingi sklandžiam svetainės veikimui ir kurie ilgai nesaugo informacijos apie vartotojo veiksmus.

8. KLIENTO TEISĖS

8.1. Klientas turi teisę bet kada pasirinkti, kokius duomenis teikti, taip pat atsaukti savo sutikimą (visiškai ar iš dalies). Sutikimo atsaukimas nedaro poveikio iki atsaukimo atlikto duomenų tvarkymo teisėtumui.

8.2. Atsiėmus sutikimą arba nepateikus tam tikrų duomenų, „C&D STYLE“ gali neturėti galimybės suteikti atitinkamų paslaugų (pvz., pristatyti prekės ar pritaikyti gimtadienio nuolaidos).

8.3. Sutikimo atsaukimo tvarka: Siekiant saugiai identifikuoti Klientą, prašymas dėl sutikimo atsaukimo gali būti pateiktas šiais būdais:

  • 8.3.1. Siunčiant el. laišką iš to el. pašto adreso, kuris buvo nurodytas anketoje arba registruojantis el. parduotuvėje, adresu: xlash@cdstyle.lv. Laiške nurodomas vardas, pavardė (arba vartotojo vardas) ir atsaukimo apimtis.

  • 8.3.2. Siunčiant prašymą paštu bendrovės buveinės adresu: C&D STYLE, Ķengaraga iela 1A, Rīga, LV-1063, Latvija, nurodant tapatybės duomenis ir atsaukimo apimtį.

8.4. Kitos BDAR numatytos Kliento teisės: Klientas turi teisę kreiptis į „C&D STYLE“ reikalaudamas:

  • 8.4.1. Gauti prieigą prie savo tvarkomų asmens duomenų;

  • 8.4.2. Ištaisyti, papildyti arba ištrinti („teisė būti pamirštam“) savo asmens duomenis;

  • 8.4.3. Apriboti duomenų tvarkymą (tam tikram laikotarpiui);

  • 8.4.4. Sustabdyti automatizuotą duomenų tvarkymą ir profiliavimą;

  • 8.4.5. Perkelti duomenis kitam duomenų valdytojui (jei tai techniškai įmanoma).

8.5. Klientas turi teisę gauti informaciją apie tai, kokiems tretiesiems asmenims ar institucijoms buvo perduoti jo duomenys, išskyrus teisės aktų numatytas išimtis (pvz., ikiteisminio tyrimo atvejais).

8.6. Kilus klausimams dėl duomenų apsaugos, Klientas gali kreiptis el. paštu: xlash@cdstyle.lv.

8.7. Nesutarimų atveju Klientas turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI) (Lietuvoje) arba atitinkamai Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija).

9. PRIVATUMO POLITIKOS PAKEITIMAI

9.1. „C&D STYLE“ turi teisę bet kada atnaujinti ar pakeisti šią Privatumo politiką. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje dienos. Klientams rekomenduojama periodiškai peržiūrėti šį dokumentą.