INTERNETA VIETNES WWW.STILIAUSKODAS.LT
PRIVĀTUMA POLITIKA

I. JĒDZIENI

  1. Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjekts); identificējama fiziska persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu un uzvārdu, personas identifikācijas numuru, atrašanās vietas datiem un tiešsaistes identifikatoru, vai uz vienu vai vairākiem šīs fiziskās personas fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
  2. Personas datu saņēmējs – juridiska vai fiziska persona, kurai tiek sniegti Personas dati.
  3. Datu subjekts – fiziska persona, kuras Personas dati tiek vākti.
  4. Piekrišana – jebkura brīvi sniegta, konkrēta un nepārprotama pienācīgi informēta Datu subjekta gribas izpausme paziņojuma vai vienpusēju darbību veidā, ar kuru viņš piekrīt, ka tiek apstrādāti ar viņu saistītie Personas dati.
  5. Datu apstrāde – jebkura ar Personas datiem vai Personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, šķirošana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, kā arī saskaņošana vai kombinēšana ar citiem datiem, ierobežošana, dzēšana vai iznīcināšana.
  6. Datu apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas Datu pārziņa vārdā apstrādā Personas datus.
  7. Datu pārzinis/Administrators – UAB „Stiliaus kodas“, saskaņā ar Lietuvas Republikas likumiem dibināta sabiedrība, juridiskās personas kods 303233354, juridiskā adrese Liepų g. 48D, Klaipėda, Lietuvas Republika, kuras dati tiek uzkrāti un glabāti Juridisko personu reģistrā.
  8. Vietne – www.stiliauskodas.lt.
  9. Apmeklētājs – Vietnes lietotājs.
  10. Privātuma politika – šis dokuments, kurā ir noteikti galvenie Personas datu un citas svarīgas informācijas vākšanas, apstrādes un glabāšanas noteikumi.
  11. Sīkdatne – neliels teksta fails, ko Vietne ieraksta Apmeklētāja datora vai mobilās ierīces Pārlūkprogrammā.
  12. Pieprasījums – pieprasījums par Apmeklētāja kā Datu subjekta tiesību īstenošanu.
  13. Regula – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula).
  14. Tiešais mārketings – darbība, kuras mērķis ir pa pastu, pa tālruni vai citā tiešā veidā piedāvāt Preces vai Pakalpojumus un (vai) noskaidrot viedokli par piedāvātajām Precēm vai Pakalpojumiem.
  15. Citi Privātuma politikā lietotie jēdzieni tiek saprasti tā, kā tie ir definēti citās Vietnē publicētajās kārtībās un noteikumos.

II. VISPĀRĪGIE NOTEIKUMI

  1. Privātuma politikā ir noteikti galvenie Personas datu un citas Apmeklētājam svarīgas informācijas vākšanas, uzkrāšanas un glabāšanas noteikumi, Apmeklētājam izmantojot Vietni. Privātuma politikā ir arī noteiktas Apmeklētāja tiesības un pienākumi un citi noteikumi, lai nodrošinātu drošu Vietnes sniegto Pakalpojumu izmantošanu un novērstu Personas datu nelikumīgu izmantošanu.
  2. Tiek uzskatīts, ka Apmeklētājs ir iepazinies ar Privātuma politiku un piekritis tās noteikumiem, kad Apmeklētājs apmeklē Vietni, izveido Kontu un (vai) iesniedz Preces iegādes Pasūtījumu, un (vai) noklikšķina uz ikonas „Piekrītu“ sīkdatņu joslā. Papildus ar Privātuma politiku var iepazīties, Vietnes izvēlnē noklikšķinot uz „Sīkdatņu un Privātuma politika“.
  3. Šī Privātuma politika ir sagatavota saskaņā ar Regulu, Lietuvas Republikas Personas datu tiesiskās aizsardzības likumu un citiem Eiropas Savienības un Lietuvas Republikas tiesību aktiem.

  4. Administrators, apstrādājot Apmeklētāju Personas datus:

    1. ievēro spēkā esošo un piemērojamo tiesību aktu, tostarp Regulas, prasības;
    2. izmanto likumīgus, godīgus un pārredzamus veidus;
    3. ievēro noteiktus, skaidri definētus un likumīgus mērķus, izņemot gadījumus, kad tiesību akti pieļauj citādi;
    4. veic visus saprātīgos pasākumus, lai nodrošinātu, ka Personas dati, kas, ņemot vērā to apstrādes mērķus, nav precīzi vai pilnīgi, tiktu nekavējoties laboti, papildināti, to apstrāde tiktu apturēta vai tie tiktu iznīcināti;
    5. ievēro glabāšanas prasības, lai Apmeklētāja identitāti būtu iespējams noteikt ne ilgāk, kā tas ir nepieciešams tiem mērķiem, kuriem Personas dati tiek apstrādāti;
    6. nesniedz Personas datus trešajām personām un tos nepublisko, izņemot Privātuma politikā vai tiesību aktos norādītos gadījumus.
  5. Administrators ar savu iekšējo organizatorisko un tehnisko pasākumu palīdzību pieliek visas saprātīgās pūles, lai nodrošinātu, ka Personas dati tiek aizsargāti pret jebkādām nelikumīgām darbībām. Visi Personas dati un cita Datu subjekta sniegtā informācija tiek uzskatīta par konfidenciālu. Piekļuve Personas datiem ir tikai tiem Administratora darbiniekiem un tikai tiem Personas datu apstrādātājiem, kuriem tā ir nepieciešama darba pienākumu veikšanai vai pakalpojumu sniegšanai.
  6. Ja nepilngadīga Apmeklētāja Personas dati tiek apstrādāti, pamatojoties uz piekrišanu, šāda Datu apstrāde ir likumīga, ja Piekrišanu sniedz nepilngadīgais, kurš ir sasniedzis vismaz 14 gadu vecumu. Vietnē netiek vākti Personas dati no bērniem, kuri ir jaunāki par 14 gadiem. Ja tiek konstatēts, ka Vietnē sniegtie Personas dati pieder Apmeklētājam, kurš ir jaunāks par 14 gadiem, tie tiek nekavējoties dzēsti un neatgriezeniski iznīcināti.
  7. Apmeklētājs, kurš iebilst pret Datu aizsardzības politiku un (vai) nepiekrīt privātumam un (vai) Personas datu apstrādei Vietnē vai vienkārši nav iepazinies ar Privātuma politiku, nevar turpināt izmantot Vietni, bet, ja viņš to tomēr turpina izmantot, tiek uzskatīts, ka viņš rīkojas uz savu risku un atbildību, taču zaudē tiesības izvirzīt pretenzijas saistībā ar privātumu un (vai) Personas datu apstrādi Vietnē.
  8. Administrators neatbild par kaitējumu, tostarp kaitējumu, ko radījuši Vietnes lietošanas traucējumi, par datu zudumu vai bojājumu, kas radies paša Apmeklētāja vai trešo personu, kuras rīkojas ar Apmeklētāja ziņu, darbības vai bezdarbības, kļūdu, apzināta kaitējuma vai citas nepienācīgas Vietnes lietošanas dēļ. Administrators arī neatbild par pieslēgšanās Vietnei un/vai tās lietošanas traucējumiem un/vai to radīto kaitējumu, kas radies ar Administratoru nesaistītu trešo pušu darbības vai bezdarbības dēļ, tostarp elektroenerģijas, interneta piekļuves nodrošināšanas traucējumu dēļ u. c.

III. PERSONAS DATU VĀKŠANA UN APSTRĀDE

  1. Galvenais Personas datu apstrādes mērķis ir sniegt Apmeklētājam iespēju izmantot Vietni efektīvi, optimāli un pielāgojot to personīgajām vajadzībām, tāpēc Apmeklētāju Personas dati tiek iegūti, kad Apmeklētājs sniedz informāciju par sevi Vietnē, izveidojot Kontu un/vai iegādājoties Preces vai Pakalpojumus, kā arī sazinoties ar Administratoru Vietnē paredzētajā veidā. Tāpat tie tiek iegūti ar Administratora paredzētajiem līdzekļiem (Sīkdatnes).
  2. Personas dati, kas tiek vākti Vietnē un ko apstrādā Administrators:
Datu veids Mērķi un vāktie un apstrādātie dati Pamats
1. Konta izveides dati Obligātie Konta izveides dati: e-pasta adrese. Papildu dati (nav obligāti konta izveidei): vārds, uzvārds, piegādes adrese. Vietnes Lietošanas noteikumi (Līgums)
2. Pirkuma–pārdevuma dati Obligātā personīgā informācija, kas jānorāda, iegādājoties Preces Vietnē: vārds, uzvārds, e-pasta adrese, tālruņa numurs, piegādes adrese, maksājuma veids, maksājuma informācija (tostarp, bet ne tikai, bankas konta numurs). Vietnes Pirkuma–pārdevuma noteikumi (Līgums)
3. Sīkdatnes Apmeklētāja Vietnes lietošanas vēsture un citi dati. Apmeklētāja Piekrišana
4. Analītiskie dati Vietnes pienācīgas darbības un tajā sniegto Pakalpojumu kvalitātes nodrošināšanai: Apmeklētāja pirkumu vēsture; lietošanas vēsture; atsauksmes par Precēm; saziņas dati. Apmeklētāja Piekrišana un leģitīmās intereses
5. Apmeklētāja saturs Apmeklētāja Vietnē izveidotais saturs (komentāri, atsauksmes). Vietnes Lietošanas noteikumi (Līgums)
6. Saziņas (komunikācijas) dati Dati, kas nepieciešami aktuālas informācijas, pirkuma–pārdevuma u. c. informācijas nodrošināšanai, tostarp: vārds, uzvārds, e-pasta adrese, komentāri, sarakste ar Administratoru, tālruņa numurs, IP adrese, iepirkumu groza, pirkumu, pasūtījumu vēsture, maksājumu vēsture, kā arī papildu Personas dati atkarībā no Apmeklētāja izvēlētajiem Vietnes Pakalpojumiem. Vietnes Lietošanas noteikumi (Līgums)
7. Mārketinga dati Dati, kas nepieciešami Vietnes jaunumu par izsludinātajām akcijām un atlaidēm, spēlēm publiskošanai un izplatīšanai, tostarp: vārds, uzvārds, tālruņa numurs, e-pasta adrese, pirkumu vēsture. Apmeklētāja Piekrišana, Lietuvas Republikas Elektronisko sakaru likuma 69. panta 2. daļa
8. Individualizētie mārketinga dati Dati, kas nepieciešami Vietnes jaunumu par akcijām un loterijām, spēlēm publiskošanai un izplatīšanai, tostarp: vārds, uzvārds, tālruņa numurs, e-pasta adrese, pirkumu vēsture, maksājumu vēsture, groza vēsture, piegādes veida vēsture, IP adrese. Apmeklētāja Piekrišana, Lietuvas Republikas Elektronisko sakaru likuma 69. panta 2. daļa
  1. Ja Administrators vēlēsies izmantot Apmeklētāja Personas datus citiem mērķiem, kuriem tam nav līgumiska vai cita tiesiska pamata, Administrators lūgs Apmeklētāja piekrišanu. Ja būs saņemta Apmeklētāja piekrišana (kuru var atsaukt), Administrators izmantos Personas datus tikai šī konkrētā mērķa īstenošanai.

IV. MĀRKETINGA PAZIŅOJUMI

  1. Bez atsevišķas Apmeklētāja piekrišanas Administrators var izmantot Apmeklētāja Personas datus (kontaktinformāciju) paziņojumu vai atgādinājumu sūtīšanai pa pastu, e-pastu, tālruni vai ar SMS ziņu, ja šie paziņojumi ir saistīti ar līguma noslēgšanu, tostarp ar darbībām pirms līguma noslēgšanas, sniegtajiem Pakalpojumiem un/vai juridisko pienākumu, saistību izpildes nodrošināšanu un līdzīgiem mērķiem (nevis tiešā mārketinga mērķiem).
  2. Administratoram ir tiesības izmantot Apmeklētāja Personas datus (kontaktinformāciju) jaunumu vēstuļu, piedāvājumu, ielūgumu un citu reklāmas paziņojumu sūtīšanai, kā arī lai noskaidrotu viedokli par esošo Pakalpojumu vai preču kvalitāti pa pastu, e-pastu, tālruni vai ar SMS ziņu, tikai tad, ja ir saņemta Apmeklētāja iepriekšēja piekrišana, un saskaņā ar Regulas un Lietuvas Republikas Elektronisko sakaru likuma noteikumiem.

  3. Administrators var veikt turpmāk norādītās darbības tiešā mārketinga mērķiem:

    1. Spēļu, loteriju, aptauju, viktorīnu, konkursu, akciju, statistikas anketu, balsošanas un līdzīgu pasākumu organizēšanas un īstenošanas mērķiem;
    2. Jaunumu vēstuļu un/vai Specializētu piedāvājumu sūtīšanas mērķiem. Sūtīšana tiek veikta, ja: 1) Apmeklētājs Vietnē esošajā jaunumu vēstuļu reģistrācijas anketā ir atzīmējis (obligāta atzīme), ka ir iepazinies ar Noteikumiem un nosacījumiem (tostarp Privātuma politiku) un tiem piekrīt, un ir ierakstījis savu e-pasta adresi, tādējādi abonējot jaunumu vēstuli; 2) Apmeklētājs ir iegādājies Preces Vietnē. Tiek sūtītas jaunumu vēstules par tām pašām preču grupām; 3) Apmeklētājs ir izmantojis citus Vietnē sniegtos Pakalpojumus (piemēram, Grima kastītes „Stilius box“ izveide). Tiek sūtīti specializēti piedāvājumi par tām pašām preču grupām, kas tiek piedāvātas Grima kastītes „Stilius box“ izveides rezultātā; 4) Apmeklētājs ir reģistrējies Vietnē, bet nav pabeidzis pirkuma procedūru. Jaunumu vēstules ar atgādinājumu par nepabeigto procedūru;
    3. Apmeklētāju atlaižu, atlaižu uzskaites mērķiem.

  4. Tiešā mārketinga mērķiem apstrādāto Personas datu apstrādes un glabāšanas laiks:

    1. Personas dati tiek apstrādāti iepriekš norādītajiem mērķiem un tiek glabāti līdz tā mērķa beigām, kuram tika sniegta piekrišana, bet pēc tā beigām tiek glabāti 1 (vienu) gadu vai līdz brīdim, kad Apmeklētājs atsauc sniegto piekrišanu, atkarībā no tā, kas notiek vispirms. No jaunumu vēstulēm un/vai specializētajiem piedāvājumiem var atteikties, jaunumu vēstules un/vai specializētā piedāvājuma apakšā noklikšķinot uz aktīvajiem vārdiem „atteikties“ vai „unsubscribe“.

V. PERSONAS DATU GLABĀŠANA

  1. Administrators ar iekšējo organizatorisko un tehnisko pasākumu palīdzību nodrošina, ka Apmeklētāja Vietnē sniegtie Personas dati tiek aizsargāti pret jebkādām nelikumīgām darbībām: nelikumīgu Personas datu pārveidošanu, izpaušanu vai iznīcināšanu, identitātes zādzību, krāpšanu, kā arī to, ka Personas datu aizsardzības līmenis atbilst tiesību aktu prasībām. Personas dati tiek aizsargāti pret nozaudēšanu, neatļautu izmantošanu un pārveidošanu. Visas Apmeklētāju paroles tiek šifrētas, un datu bāzēm var pieslēgties tikai tās personas, kuras ir pilnvarojis Administrators, un tikai ar drošu sertifikātu, kas papildus aizsargāts ar paroli.
  2. Apmeklētājs apņemas un viņam ir pienākums glabāt savu Vietnes pieslēgšanās paroli un lietotājvārdu, kā arī citus datus.
  3. Apmeklētāja Personas dati tiek glabāti tik ilgi, cik nepieciešams Apmeklētāja izvēlēto un pasūtīto Vietnē piedāvāto Pakalpojumu izpildei, un ne ilgāk, kā noteic spēkā esošie tiesību akti. Personas dati, kas tiek apstrādāti, pamatojoties uz Piekrišanu, tiek glabāti līdz Piekrišanas atsaukšanai.
  4. Administrators cenšas un pieliek pūles neglabāt novecojušus, neaktuālus Personas datus, tāpēc pēc to atjaunināšanas tiek glabāta tikai aktuālā informācija.

VI. PERSONAS DATU SNIEGŠANA TREŠAJĀM PERSONĀM

  1. Apmeklētāja Personas dati var tikt nodoti apstrādei trešajām personām, kuras palīdz Administratoram uzturēt un administrēt Vietni un nodrošināt tajā paredzēto Pakalpojumu kvalitatīvu sniegšanu. Šādas personas var būt datu bāzu programmatūras un to administrēšanas piegādātāji, datu centru, mitināšanas un mākoņpakalpojumu sniedzēji, tiešā mārketinga pakalpojumu sniedzēji, tirgus izpētes vai biznesa analītikas pakalpojumu, grāmatvedības pakalpojumu sniedzēji, juridiskie un finanšu konsultanti, konkrēta pasūtījuma izpildes nolūkā piesaistīti partneri (sūtījumu piegādes dienests, maksājumu administrēšanas pakalpojuma sniedzējs u. tml.).
  2. Katrā gadījumā trešajai personai tiek nodots tik daudz Personas datu, cik ir nepieciešams konkrēti pasūtītā pakalpojuma sniegšanai. Šīs personas uzņemas atbildību par Personas datu apstrādi reglamentējošo tiesību aktu pienācīgu ievērošanu.
  3. Lai īstenotu leģitīmās intereses, Personas dati var tikt sniegti arī kompetentām valsts varas vai tiesībaizsardzības iestādēm vai personām, kas veic tām ar likumu uzticētās funkcijas, piemēram, policijai vai uzraudzības iestādēm, taču tikai pēc to pieprasījuma un tikai tad, ja to prasa spēkā esošie tiesību akti, vai tiesību aktos paredzētajos gadījumos un kārtībā, lai nodrošinātu Administratora tiesības un intereses, celtu un aizstāvētu tiesiskās prasības.

VII. DATU SUBJEKTA TIESĪBAS

  1. Apmeklētājam kā Datu subjektam ir šādas tiesības:

    1. zināt (tikt informētam) par savu Personas datu apstrādi (tiesības zināt);
    2. iepazīties ar saviem Personas datiem un to, kā tie tiek apstrādāti (tiesības piekļūt);
    3. pieprasīt labot vai, ņemot vērā Personas datu apstrādes mērķus, papildināt nepilnīgus Personas datus (tiesības labot);
    4. pieprasīt iznīcināt savus Personas datus vai apturēt savu Personas datu apstrādes darbības (izņemot glabāšanu) (tiesības iznīcināt un tiesības „tikt aizmirstam“);
    5. pieprasīt, lai Administrators ierobežotu Personas datu apstrādi, ja pastāv kāds no likumīgajiem iemesliem („tiesības ierobežot“);
    6. uz datu pārnesamību (tiesības pārnest). Šīs tiesības tiek īstenotas tikai tad, ja pastāv to īstenošanas pamats un atbilstoši tehniskie līdzekļi, kas nodrošina, ka, pārnesot pieprasītos Personas datus, netiks radīts drošības pārkāpuma apdraudējums citu personu datiem;
    7. Iebilst pret Personas datu apstrādi, ja tie tiek apstrādāti, pamatojoties uz Administratora vai trešās personas leģitīmajām interesēm, tostarp pret profilēšanu, izņemot gadījumus, kad pārliecinoši leģitīmi iemesli ir svarīgāki par Datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu tiesiskās prasības;
    8. Iebilst pret Personas datu apstrādi, ja šie dati tiek apstrādāti vai tos paredzēts apstrādāt tiešā mārketinga mērķiem, tostarp pret profilēšanu, ciktāl tā ir saistīta ar šādu tiešo mārketingu.
  2. Apmeklētāja tiesību, kas izklāstītas 38.1.–38.8. punktā, īstenošanu var motivēti atteikt, izņemot iebildumus pret Personas datu apstrādi tiešā mārketinga mērķiem, ja Regulas noteikumi pieļauj Pieprasījumu neapmierināt vai ja likumā paredzētajos gadījumos ir jānodrošina noziedzīgu nodarījumu, dienesta vai profesionālās ētikas pārkāpumu izmeklēšana un atklāšana, kā arī Datu subjekta, Administratora vai citu personu tiesību un brīvību aizsardzība.
  3. Lai aizsargātu citu personu datus no nelikumīgas izpaušanas, Administratoram, saņemot Pieprasījumu sniegt datus vai īstenot citas tiesības, ir tiesības veikt drošības pasākumus, nosakot Apmeklētāja identitāti.
  4. Apmeklētāja Pieprasījums tiek izskatīts 1 (viena) mēneša laikā no Pieprasījuma saņemšanas dienas. Apmeklētājam var tikt lūgts iesniegt papildu dokumentus vai informāciju, kas nepieciešama viņa Pieprasījuma pienācīgai izskatīšanai. Ja ir nepieciešams saņemt papildu informāciju, Pieprasījuma izskatīšanu var pagarināt vēl par 1 (vienu) papildu mēnesi.
  5. Pēc Apmeklētāja Pieprasījuma apmierināšanas un Personas datu dzēšanas tiek saglabātas tikai tās informācijas kopijas, kas nepieciešamas, lai aizsargātu Administratora un citu trešo personu leģitīmās intereses, izpildītu valsts noteiktos pienākumus, risinātu strīdus, atpazītu traucējumus vai izpildītu jebkādas līgumsaistības starp Apmeklētāju un Administratoru.
  6. Neierobežojot iespējas izmantot administratīvos vai tiesiskās aizsardzības līdzekļus, Apmeklētājam ir tiesības iesniegt sūdzību uzraudzības iestādei (Valstybinė duomenų apsaugos inspekcija (Lietuvas Valsts datu aizsardzības inspekcija), juridiskās personas kods 188607912, adrese A. Juozapavičiaus g.6, LT-09310 Vilnius, Lietuva), ja Apmeklētājs uzskata, ka ar viņu saistīto Personas datu apstrāde tiek veikta, pārkāpjot spēkā esošos datu tiesiskās aizsardzības tiesību aktus.

VIII. NOBEIGUMA NOTEIKUMI

  1. Šī Privātuma politika var tikt atjaunināta, lai labotu kļūdas vai saglabātu noteikumu un nosacījumu atbilstību tiesību aktu vai tehniskajām prasībām. Par visiem turpmākajiem Privātuma politikas grozījumiem un/vai papildinājumiem Apmeklētāji vienmēr tiek informēti personīgi pa e-pastu vai tad, kad pirmo reizi pēc šādiem grozījumiem pasūta Preces vai Pakalpojumus Vietnē. Tiek uzskatīts, ka Apmeklētāji ir iepazinušies ar atjaunināto Privātuma politiku, kad ir pagājusi 1 darba diena no tās nosūtīšanas pa e-pastu brīža. Šīs Privātuma politikas jaunākā versija vienmēr ir pieejama Vietnē.
  2. Apmeklētāja jautājumi, kas saistīti ar šīs Privātuma politikas noteikumiem, kā arī pieprasījumi tiek pieņemti, izmantojot Vietnē norādīto kontaktinformāciju.