Privatumo politika

I. BENDROSIOS NUOSTATOS

1.1.     UAB „DECORATUS“, juridinio asmens kodas 302281588, buveinės adresas Metalistų g. 10, Šiauliai (toliau – „Įmonė“), privatumo ir slapukų politikos (toliau – „Politika“) tikslas - informuoti kaip yra renkami ir tvarkomi duomenų subjektų asmens duomenys, paaiškinti, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.
1.2.     Asmens duomenys renkami ir tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – „Reglamentas“), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
1.3.     Subjektų asmens duomenys renkami ir tvarkomi tik šioje Politikoje numatytais tikslais.
1.4.     Subjektų asmens duomenų valdytoju yra laikoma Bendrovė.

II. PAGRINDINĖS SĄVOKOS

Duomenų valdytojas – UAB „DECORATUS“, (toliau – „Įmonė“), juridinio asmens kodas 302281588, buveinės adresas: Metalistų g. 10, Šiauliai, el. paštas: distribution@decoratus.lt.

ES Reglamentas 2016/679 – Europos 2016 m. balandžio 27 d. Europos Tarybos ir Parlamento reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis.

Asmens duomenų tvarkymas (ES Reglamentas 2016/679) – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka:  rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

Duomenų subjektas – bet kuris fizinis arba juridinis asmuo, kurio duomenis tvarko Įmonė. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdant Įmonės veiklą ir/ar lankantis, naudojant, naršant Įmonės interneto svetainėje www.decoratus.lt (toliau – „Svetainė“). Įmonė užtikrina, kad renkami ir apdorojami asmens duomenys bus saugūs ir bus naudojami tik konkrečiam tikslui.

Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis. Asmens duomenų tvarkymas, tai bet kokia su asmens duomenimis atliekama operacija (įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, prieigos suteikimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.).

Duomenų subjekto sutikimas (ES Reglamentas 2016/679) – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

Informacijos tvarkymo taisyklės – Bendrovės Informacinių sistemų saugaus elektroninės informacijos tvarkymo taisyklės.

Kitos šioje politikoje vartojamos sąvokos yra suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose.

III. SUBJEKTŲ ASMENS DUOMENŲ ŠALTINIAI

3.1.     Asmens duomenis duomenų subjektas pateikia pats. Duomenų subjektas, naudodamasis Svetainės Savitarnos sistema pildo arba keičia duomenis apie save, kreipiasi į Įmonę, naudojasi Įmonės teikiamomis paslaugomis, palieka atsiliepimus, užduoda klausimus, kreipiasi į Įmonę prašant suteikti informaciją ir pan.
3.2.     Asmens duomenys gaunami duomenų subjektui lankantis Įmonės Svetainėje.
3.3.     Asmens duomenys gaunami sutikimo pagrindu. Tais atvejais, kai duomenų subjektas yra išreiškęs pageidavimą gauti informaciją arba išsakyti nuomonę apie konkrečias paslaugas, asmens duomenys gali būti tvarkomi, siekiant užtikrinti duomenų subjektui reikalingos informacijos pateikimą. Duomenų subjektas turi teisę bet kuriuo metu atšaukti Įmonei duotą sutikimą. Sutikimas galioja iki jo įvykdymo arba atitinkamai iki atšaukimo, jei tai atsitinka greičiau. Sutikimo atšaukimas neturi įtakos tvarkymo teisėtumui, kuris pagrįstas atitinkamu sutikimu, pateiktu prieš atšaukimą.
3.4.     Asmens duomenys gaunami iš kitų šaltinių. Duomenys gaunami iš kitų įstaigų ar įmonių, viešai prieinamų registrų ir pan.

IV. SUBJEKTŲ DUOMENŲ TVARKYMO TIKSLAI

4.1.     Įmonė tvarko Subjektų asmens duomenis šiais tikslais:
4.1.1.     sandorio sudarymo inicijavimo tikslu;
4.1.2.     sutarčių ir kitų susitarimų, sudarytų raštu ar žodžiu tarp Įmonės ir Subjekto sudarymui, tinkamam ir teisėtam vykdymui bei apskaitai;
4.1.3.     veiksmų Subjekto prašymu vykdymui iki sutarties su Įmone pasirašymo arba be tokios sutarties (Reglamento 6 straipsnio 1 dalies a, c arba f punktai).

V. ĮMONĖS RENKAMI SUBJEKTŲ ASMENS DUOMENYS

5.1.     Sandorio sudarymo inicijavimo tikslu: vardas, telefono numeris ir (ar) elektroninio pašto adresas, susirašinėjimas, taip pat asmens duomenys, kuriuos pateikiat pats subjektas.
5.2.     Sutarčių ir kitų susitarimų, sudarytų raštu ar žodžiu tarp Įmonės ir Subjektų sudarymui, tinkamam ir teisėtam vykdymui bei apskaitai:
5.2.1.     jei kreipiamasi nuo juridinio asmens: vardas, pavardė, pareigos, darbovietė, kontaktinis telefono numeris ir elektroninis pašto adresas, susirašinėjimas, parašas;
5.2.2.     jei kreipiamasi kaip fizinis asmuo: vardas, pavardė, gimimo data, gyv. adresas, banko sąskaitos numeris, kontaktinis telefono numeris ir elektroninis pašto adresas susirašinėjimas, parašas.
5.3.     Veiksmų Subjektų prašymu vykdymui iki sutarties su Įmone pasirašymo arba be tokios sutarties: duomenų subjekto vardas, pavardė, kontaktinis telefono numeris ir (ar) elektroninio pašto adresas, taip pat kiti asmens duomenys, kuriuos duomenų subjektas pateikia savo iniciatyva ar kurie yra būtini duomenų subjekto prašymui vykdyti (pvz., adresas, jei duomenų subjektas prašo atsakymą siųsti paštu), susirašinėjimas su juo dėl gauto prašymo vykdymo.
5.4.     Įmonė neprašo duomenų, kurie nėra būtini Įmonės veikloje, teikiant paslaugas ar perkant paslaugas (prekes), susijusias su aukščiau nurodytais asmens duomenų rinkimo tikslais. Todėl Subjektai atsisakydami suteikti būtinus duomenis, tuo pačiu atsisako užsakyti mūsų paslaugas arba teikti savo prekes ar paslaugas.

VI. SUBJEKTO DUOMENŲ TEIKIMAS

6.1.     Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti ir teikiami trečiosioms šalims:
6.1.1.     jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių;
6.1.2.     antstoliams, teisines ir/ar skolų išieškojimo paslaugas teikiantiems subjektams, reikalavimo teisę į skolą perimantiems subjektams; jungtinių skolininkų duomenų rinkmenų tvarkytojams;
6.1.3.     notarams, jeigu su subjektais sudaroma sutartis reikalauja notarinės formos;
6.1.4.     duomenų centrų, svetainės administravimo ir susijusias paslaugas teikiančioms, programinę įrangą kuriančioms, teikiančioms, palaikančioms ir vystančioms įmonėms, informacinių technologijų infrastruktūros paslaugas teikiančioms įmonėms, ryšio paslaugas teikiančioms įmonėms;
6.1.5.     Įmonės teisėtų interesų užtikrinimui Įmonės teisių gynybai ikiteisminėse institucijose ar teisme;
6.1.6.     teisėsaugos institucijoms pagal jų pateiktą prašymą arba mūsų iniciatyva, jei yra įtarimų, kad buvo įvykdyta nusikalstama veika, taip pat teismams ir kitoms ginčų nagrinėjimo institucijoms; mokesčių administratoriams;
6.1.7.     įstatymų numatyta tvarka valstybės institucijoms: Valstybinei mokesčių inspekcijai, Registrų Centrui, Sodrai, Darbo biržai ir kt.;
6.1.8.     subjektų prašymu (pašto, kurjerių tarnybos ar analogiškas paslaugas teikiančioms įstaigoms, kurias nurodo pats subjektas savo prašyme).

VII. DUOMENŲ SUBJEKTO TEISĖS

7.1.     Būti informuoti apie jų duomenų tvarkymą.
7.2.     Pateikus užklausą Įmonei, gauti informaciją, iš kokių šaltinių ir kokie jų asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams buvo teikti ir yra teikiami.
7.3.     Kreiptis į Įmonę su prašymu ištaisyti neteisingus, neišsamius, netikslius asmens duomenis, ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinus su asmens duomenimis yra nustatyta, kad duomenys yra neteisingi, neišsamūs ar netikslūs. Įmonė nedelsiant praneša Subjektui apie jo prašymu atliktą arba neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą (teisė reikalauti ištaisyti asmens duomenis).
7.4.     Pateikus užklausą, Subjektas turi teisę gauti susijusius su juo asmens duomenis, kuriuos jis pateikė Įmonei, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kad tokie duomenys galėtų būti persiųsti kitam duomenų valdytojui (teisė į duomenų perkeliamumą).
7.5.     Pateikus prašymą, Subjektas turi teisę reikalauti, kad Įmonė ištrintų su juo susijusius asmens duomenis, kai asmuo nesutinka ar atšaukia sutikimą duomenų tvarkymui (teisė būti pamirštam), išskyrus atvejus kai Įmonė negali ištrinti Subjekto duomenų dėl jų reikalingumo sutarties vykdymui ar dėl teisės aktų privalomo vykdymo.
7.6.     Kreiptis į Įmonę su prašymu apriboti (sustabdyti) asmens duomenų tvarkymą, išskyrus saugojimą – tuo atveju, kai, pvz. yra prašoma ištaisyti asmens duomenis (kol tikrinamas asmens duomenų tikslumas ir (ar) jie taisomi), nustatoma, kad asmens duomenys yra tvarkomi neteisėtai ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, pareikštas nesutikimas dėl asmens duomenų tvarkymo (kol vertinama, ar Įmonės teisėti interesai yra viršesni) ir kt. (teisė reikalauti apriboti asmens duomenų tvarkymą).
7.7.     Kreiptis į Įmonę ir pareikšti nesutikimą dėl asmens duomenų tvarkymo, kai asmens duomenų tvarkymas yra vykdomas teisėto intereso pagrindu (teisė pareikšti nesutikimą).
7.8.     Subjektas turi teisę gauti informaciją apie jo duomenų saugumo pažeidimus. Įmonė įsipareigoja išsiųsti pranešimą Subjektui jo el. paštu (jeigu toks Įmonei yra žinomas) per 72 valandas nuo sužinojimo, jog Subjekto duomenims iškilo pavojus (pvz. buvo įsilaužta į Įmonės serverį ar pan.).
7.9.     Subjektas, nesutikdamas su Įmonės veiksmais ar neveikimu, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
7.10.     Bet kada atšaukti Įmonei duotus sutikimus.
7.11.     Visos užklausos ir prašymai, susiję su Subjektų duomenimis, turi būti siunčiami Įmonės elektroniniu paštu info@decoratus.lt. Taip pat Subjektas gali prašymą pateikti ir atvykęs į Įmonės biurą. Visais atvejais (t.y. tiek siunčiant prašymą el. paštu, tiek teikiant originalų prašymą) Įmonės atstovas, priimantis prašymą, turi teisę pareikalauti pateikti asmens tapatybę patvirtinantį dokumentą ar teisės aktų tvarka patvirtintą jo kopiją.
7.12.     Įmonė į Subjektų prašymus ir užklausas atsako ne vėliau kaip per 30 dienų nuo jų gavimo.

VIII. SLAPUKAI IR JŲ NAUDOJIMO TIKSLAI

8.1.     Svetainėje naudojami slapukai (angl. Cookies). Slapukas – tai nedidelė teksto rinkmena, kurią svetainė jums joje apsilankius išsaugo jūsų įrenginyje. Šie slapukai reikalingi, norint užtikrinti tinkamą bazinių svetainės funkcijų veikimą.
8.2.     Informacija apie naudojamus slapukus:
           Galima peržiūrėti sekcijoje: Slapukų politika
8.3.     Subjektas, naršydamas Svetainėje, gali duoti sutikimą, kad jo kompiuteryje ar kitame įrenginyje būtų įrašomi šioje Politikoje numatyti Slapukai. Šį sutikimą Subjektas gali bet kada atšaukti, pakeisdamas savo interneto naršyklės nustatymus, tačiau tokiu atveju tam tikros Svetainės funkcijos jam gali neveikti. Subjektas turi galimybę peržiūrėti, kokią informaciją (slapukus) Bendrovė įrašo, ir gali ištrinti dalį ar visus įrašytus slapukus. Jeigu Subjektas pageidauja, kad jo kompiuteryje ar kitame įrenginyje nebūtų išsaugomi slapukai, jis gali savo naršyklės nustatymuose pasirinkti gauti pranešimą prieš įrašant bet kokį slapuką. Taip pat gali nusistatyti, kad naršyklė pasirinktinai iš karto atmestų visus arba kai kuriuos slapukus. Taip pat Subjektas gali pašalinti slapukus, kurie jau buvo išsaugoti jo kompiuteryje ar kitame įrenginyje.

IX. SUBJEKTŲ DUOMENŲ SAUGOJIMAS

9.1.     Duomenys, kuriuos Įmonė renka iš Subjektų yra tvarkomi Įmonės personalo. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Įmonės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Įmonė imasi visų protingai įmanomų priemonių tam, kad užtikrintų, jog Subjektų duomenys būtų tvarkomi saugiai ir laikantis šios Politikos nuostatų.
9.2.     Įmonės surinkti subjektų duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) Įmonės informacinėse sistemose el. formatu. Asmens duomenys tvarkomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir (ar) numato teisės aktai.
9.3.     Jeigu Bendrovei kyla abejonių dėl Subjektų pateiktų duomenų teisingumo, Bendrovė turi teisę sustabdyti šio Subjekto duomenų tvarkymo veiksmus, šiuos duomenis patikrinti ir patikslinti.
9.4.     Nors duomenų subjektas gali nutraukti sutartį ir atsisakyti Įmonės paslaugų, tačiau Įmonė ir toliau privalo saugoti duomenų subjekto duomenis dėl galbūt ateityje atsirasiančių reikalavimų ar teisinių pretenzijų tol, kol pasibaigs duomenų saugojimo terminai.

X. BAIGIAMOSIOS NUOSTATOS

10.1.     Duomenų subjektas, naudodamasis Svetaine, bei perduodamas Įmonei asmens duomenis, patvirtina, kad: atidžiai perskaitė šią Privatumo politiką, supranta jos nuostatas, sutinka su šia Privatumo politika ir sutinka jos laikytis.
10.2.     Plėtojant ir tobulinant Įmonės veiklą, Įmonė turi teisę bet kuriuo metu vienašališkai pakeisti šią Privatumo politiką apie tai paskelbdama Svetainėje. Pakeitimai įsigalioja nuo jų paskelbimo Svetainėje dienos.
10.3.     Ši politika peržiūrima ir atnaujinama ne rečiau kaip kartą per metus arba pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą. Atnaujinta Privatumo politika nedelsiant skelbiama šioje Svetainėje.