Privatumo Politika

I skyrius – Bendrosios nuostatos

1.1. Ši privatumo politika (toliau – „Politika“) nustato asmeninių duomenų tvarkymo principus, tikslus bei naudotojų teises ir procedūras, susijusias su jų asmeninių duomenų tvarkymu, kurį vykdo įmonė „Balancio“ (toliau – „Mes“, „Įmonė“).

1.2. Ši Politika sudaryta lietuvių kalba ir yra privalomas teisinis dokumentas tarp naudotojo ir Įmonės. Naudodamiesi svetaine ir/arba produktu, jūs be sąlygų sutinkate su šios Politikos nuostatomis.

1.3. Įmonė įsipareigoja apsaugoti jūsų asmeninius duomenis ir tvarkyti juos pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (GDPR) bei Lietuvos Respublikos teisės aktus.

1.4. Naudotojas pripažįsta ir sutinka, kad jo asmeniniai duomenys bus renkami, naudojami ir saugomi pagal šią Politiką.

II skyrius – Apibrėžtys

2.1. Šioje Politikoje vartojamos šios sąvokos:

  • „Asmeniniai duomenys“ – bet kokia informacija, susijusi su fizinio asmens, kurį galima identifikuoti (toliau – „Duomenų subjektas“). Asmuo laikomas identifikuojamu, jei jį galima tiesiogiai ar netiesiogiai nustatyti, ypač pagal tokį identifikatorių kaip vardas, asmens kodas, buvimo vieta, internetinis identifikatorius ar kitus fizinio, fiziologinio, genetinio, psichologinio, ekonominio, kultūrinio ar socialinio tapatybę atskleidžiančius požymius.
  • „Duomenų tvarkymas“ – bet kokia operacija ar veiksmų visuma, atliekama su asmeniniais duomenimis arba jų rinkiniais, pvz., rinkimas, fiksavimas, organizavimas, saugojimas, adaptavimas, prieiga, naudojimas, perdavimas, anonimizavimas, blokavimas, sunaikinimas ir pan.
  • „Svetainė“ – Įmonės nuosavybės interneto svetainė, prieinama adresu, taip pat visi jos paklaidiniai domenai, puslapiai ir turinys.
  • „Produktai“ – maisto papildai ir kiti produktai, kuriuos rinkoje teikia Įmonė, įskaitant „Balancio“.
  • „Naudotojas“ – bet kuris fizinis asmuo, kuris lankosi Svetainėje ir/arba įsigyja Produktus.
  • „Sutikimas“ – savanoriškas, konkretus, informuotas ir aiškus Duomenų subjekto sutikimas su jo asmeninių duomenų tvarkymu.
  • „Tikslai“ – konkrečios paskirtys, kuriomis tvarkomi asmeniniai duomenys, nurodytos III skyriuje.

III skyrius – Tvarkymo tikslai ir teisinis pagrindas

3.1. Įmonė tvarko Naudotojo asmeninius duomenis šiais tikslais:

  • Užsakymo apdorojimas ir prekių pristatymas (įskaitant sąskaitų faktūrų išrašymą);
  • Klientų aptarnavimo teikimas;
  • Ryšys su Naudotoju (pvz., užsakymo patvirtinimas, pristatymo naujienos, atsakymai į užklausas);
  • Tiesioginė rinkodara (pvz., naujienlaiškiai, akcijų informacija), tik gavus išankstinį sutikimą;
  • Statistinė analizė ir Svetainės bei Produktų tobulinimas;
  • Įstatymų reikalavimų laikymasis.

3.2. Teisinis tvarkymo pagrindas priklauso nuo tikslo:

  • Sutarčių vykdymas arba veiksmai, atliekami pagal Naudotojo prašymą prieš sudarant sutartį;
  • Įmonės teisėtas interesas (pvz., naudotojo patirties tobulinimas);
  • Naudotojo suteiktas sutikimas (pvz., naujienlaiškiams);
  • Teisėtų įsipareigojimų vykdymas.

IV skyrius – Tvarkomi asmeninių duomenų tipai

4.1. Gali būti tvarkomi šie Naudotojo pateikti asmeniniai duomenys:

  • Asmens duomenys (vardas, pavardė, gimimo data);
  • Kontaktiniai duomenys (el. paštas, telefono numeris, adresas);
  • Mokėjimo duomenys (mokėjimo kortelių numeriai ir pan.). Šie duomenys tvarkomi tik autorizuotų trečiųjų šalių mokėjimo sistemose ir **nėra saugomi** Įmonės serveriuose;
  • Naršymo duomenys (IP adresas, naršyklės tipas, operacinė sistema, užklausos laikas ir kt.);
  • Slapukai ir panašios technologijos (žr. atskirą Slapukų politiką).

V skyrius – Tvarkymo būdai

5.1. Asmeniniai duomenys tvarkomi automatiniu ir/arba rankiniu būdu, remiantis šioje Politikoje nurodytais tikslais.

5.2. Taikomos tinkamos techninės ir organizacinės apsaugos priemonės, kad būtų užkirstas kelias neteisėtam prieigai, atskleidimui, pakeitimui ar sunaikinimui.

VI skyrius – Duomenų perdavimas trečiosioms šalims

6.1. Asmeniniai duomenys gali būti perduoti:

  • Paslaugų teikėjams (pvz., pristatymo kompanijoms, mokėjimo sistemoms, talpinimo paslaugų tiekėjams), kurie veikia Įmonės vardu ir yra tinkamai įgaliojami duomenų tvarkytojai;
  • Valstybinėms institucijoms, jei tai numatyta įstatymuose.

6.2. Asmeniniai duomenys **nebus skelbiami viešai** ar platinti nekontroliuojamai.

VII skyrius – Duomenų perdavimas trečiosioms šalims už ES ribų

7.1. Asmeniniai duomenys gali būti perduoti trečiosioms šalims už Europos Sąjungos ribų tik tuo atveju, jei toks perdavimas atitinka GDPR reikalavimus ir užtikrina tinkamą duomenų apsaugos lygį.

VIII skyrius – Duomenų saugojimo trukmė

8.1. Asmeniniai duomenys saugomi ne ilgiau nei būtina nurodytiems tikslams pasiekti arba kol tai reikalauja įstatymai.

8.2. Pasibaigus saugojimo laikui, duomenys yra sunaikinami arba anonimizuojami.

IX skyrius – Duomenų subjekto teisės

9.1. Turite teisę (pagal GDPR):

  • Gauti patvirtinimą, ar jūsų asmeniniai duomenys tvarkomi, ir prieigą prie jų;
  • Paprašyti netikslių duomenų ištaisymo arba nepilnų – papildymo;
  • Paprašyti duomenų ištrynimo („teisė būti pamirštam“);
  • Apriboti duomenų tvarkymą;
  • Gauti duomenis struktūruotu, plačiai naudojamame formatu (duomenų perkėlimo teisė);
  • Prieštarauti duomenų tvarkymui, įskaitant profilį, dėl savo ypatingos situacijos;
  • Bet kada atšaukti sutikimą – tai neįtakoja anksčiau suteiktu sutikimu pagrįsto tvarkymo teisėtumo.

9.2. Norėdami įgyvendinti savo teises, kreipkitės el. paštu, nurodytu kontaktų puslapyje.

X skyrius – Slapukai ir panašios technologijos

10.1. Svetainė naudoja slapukus techniniais, analitiniais ir rinkodaros tikslais (pastarieji – tik gavus jūsų sutikimą).

10.2. Galite valdyti slapukų nustatymus per savo naršyklę arba per mūsų Slapukų politiką.

XI skyrius – Duomenų saugumas

11.1. Įmonė taiko tinkamas technines ir organizacines priemones, kad apsaugotų jūsų duomenis nuo praradimo, neteisėto naudojimo, prieigos, atskleidimo ar sunaikinimo.

XII skyrius – Politikos pakeitimai

12.1. Ši Politika gali būti atnaujinama. Pakeitimai bus skelbiami Svetainėje ir įsigalios nuo ten nurodytos datos.

XIII skyrius – Taikoma teisė

13.1. Ši Politika reglamentuojama Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (GDPR) ir Lietuvos Respublikos teisės aktais.