1.Bendrosios nuostatos
1.1 Jūsų asmens duomenų valdytojas yra MB ML Projektai, kontaktiniai duomenys skelbiami www.kartpark.lt
1.2. Kartpark.lt rūpinasi Jūsų asmens duomenų apsauga ir privatumu, todėl šia privatumo politika (toliau – Politika) informuojame Jus apie asmens duomenų tvarkymą, duomenų subjekto teises ir asmens duomenų apsaugos įgyvendinimo priemones.
1.3 Bendrija renka tokius asmens duomenis, kuriuos asmuo savanoriškai pateikia: elektroniniu paštu, registruotu paštu, raštu, telefonu, ar naudodamasis kartpark.lt internetiniu puslapiu.
1.4 Visi Bendrijos gauti asmens duomenys yra kaupiami, saugomi ir tvarkomi pagal Lietuvos Respublikos asmens duomenų apsaugos įstatyme, Europos Sąjungos Bendruoju duomenų apsaugos reglamente Nr. 2016/679 bei kituose Lietuvos Respublikos asmens duomenų apsaugą reglamentuojančiuose teisės aktuose numatytus reikalavimus.
- Sąvokos
2.1. Privatumo politikos sąvokos:
2.1.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė yra nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas). Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę galima nustatyti, visų pirma pagal tam tikrą identifikatorių, kaip vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
2.1.2. Duomenų subjektas – reiškia fizinį asmenį, iš kurio Bendrija gauna ir tvarko asmens duomenis;
2.1.3. Duomenų gavėjas – asmuo, kuriam teikiami asmens duomenys;
2.1.4. Duomenų teikimas – asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse);
2.1.5. Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, kaupimas, saugojimas, užrašymas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (arba) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys;
2.1.6. Duomenų tvarkymas automatiniu būdu – duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis;
2.1.7. Duomenų tvarkytojas – juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų tvarkytojas ir (arba) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose;
2.1.8. Duomenų valdytojas – juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, duomenų valdytojas ir (arba) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose;
2.1.9. Sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys;
2.1.10. Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų;
2.1.11. Trečiasis asmuo – juridinis ar fizinis asmuo, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai duomenų valdytojo ar duomenų tvarkytojo įgalioti tvarkyti duomenis;
2.1.12. Kitos šioje Politikoje vartojamos sąvokos yra suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose.
- Kokiais principais vadovaujamės tvarkydami asmens duomenis?
3.1. Bendrija, tvarkydama asmens duomenis, vadovaujasi šiais principais:
3.1.1. Asmens duomenis Bendrija tvarko tik teisėtiems ir Politikoje apibrėžtiems tikslams pasiekti;
3.1.2. Asmens duomenys yra tvarkomi tiksliai, sąžiningai ir teisėtai, laikantis teisės aktų reikalavimų;
3.1.3. Bendrija asmens duomenis tvarko taip, kad asmens duomenys būtų tikslūs ir esant jų pasikeitimui nuolat atnaujinami;
3.1.4. Bendrija atlieka asmens duomenų tvarkymą tik ta apimtimi, kuri yra reikalinga asmens duomenų tvarkymo tikslams pasiekti;
3.1.5. asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybę būtų galimanustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
3.1.6. Duomenų subjekto asmens duomenis gali sužinoti tik atitinkamą kompetenciją turintys Bendrijos darbuotojai ir/ar tretieji asmenys, kuriuos Bendrija pasitelkė paslaugai teikti, ir tik tais atvejais, kai to reikia paslaugai suteikti.
3.2. Bendrija gerbia Duomenų subjekto privatumą ir įsipareigoja nuolatos laikytis šiose Politikoje nurodytų Duomenų subjekto duomenų apsaugos principų.
- Kokiais tikslais tvarkome asmens duomenis?
4.1. Asmens duomenys tvarkomi ir naudojami atsižvelgiant į tai, kokiais tikslais Duomenų subjektas juos pateikė Bendrijai ar kitais Duomenų subjekto patvirtintais tikslais.
4.2. Duomenų subjekto asmens duomenų naudojimo tikslai:
4.2.1. Duomenų subjekto atliekamų paslaugų pirkimo (užsakymo) apdorojimui, administravimui;
4.2.2. Duomenų subjekto identifikavimui Bendrijos informacinėse sistemose;
4.2.3. Duomenų subjekto identifikavimui prisijungiant prie savo paskyros Bendrijos internetiniame puslapyje (kai tokią galimybę Bendrija suteikia);
4.2.4. nupirktų (užsakytų) paslaugų kuponų, patvirtinimų, sąskaitų ir kitų finansinių dokumentų išrašymui ir pateikimui;
4.2.5. problemų, susijusių su sutarties vykdymu išsprendimui;
4.2.6. susisiekimui su Duomenų subjektu, pasikeitus Duomenų subjekto įsigytų prekių ar paslaugų sąlygoms;
4.2.7. kitų sutartinių įsipareigojimų įvykdymui;
4.2.8. Bendrijos Tiesioginės rinkodaros tikslais;
4.2.9. saugumo, sveikatos, administraciniais, nusikaltimų prevencijos atskleidimo ir teisiniais tikslais;
4.2.10. verslo analitikai, bendriesiems tyrimams, kurie leidžia gerinti prekių ar paslaugų kokybę;
4.2.11. susisiekimui su Duomenų subjektu, tikslu gauti kliento atsiliepimus apie įsigytas paslaugas;
4.2.12. asmens kandidatūros darbo pareigoms užimti vertinimui, susisiekimui su atitinkamu kandidatu ir kt.;
4.2.13. Auditui.
4.3. Duomenų subjektas, savanoriškai pateikdamas Bendrijai savo asmens duomenis, patvirtina ir savanoriškai sutinka, kad Bendrija valdytų ir tvarkytų Duomenų subjekto asmeninius duomenis, laikantis šios Politikos, galiojančių įstatymų bei kitų norminių teisės aktų.
4.4. Bendrija įsipareigoja be Duomenų subjekto sutikimo neatskleisti asmens duomenų informacijos tretiesiems asmenims, išskyrus, užtikrinant tinkamą sutarties įvykdymą, kitas su Duomenų subjekto užsakytų paslaugų tinkamu įvykdymu susijusias paslaugas. Bendrija taip pat gali perduoti Duomenų subjekto asmens duomenis tretiesiems asmenims, kurie Bendrijos vardu veikia kaip Duomenų tvarkytojai. Asmens duomenys gali būti teikiami tik tiems Duomenų tvarkytojams, su kuriais Bendrija yra pasirašiusi atitinkamas Duomenų tvarkymo sutartis. Yra laikoma, kad Duomenų subjektas yra apie tai informuotas, su tuo sutinka ir Bendrija neprisiima atsakomybės dėl žalos, kylančios dėl trečiųjų asmenų naudojimosi Duomenų subjekto duomenimis tiek, kiek tai leidžia įstatymai. Visais kitais atvejais, Duomenų subjekto asmens duomenys tretiesiems asmenims gali būti atskleidžiami tik Lietuvos Respublikos teisės aktų numatyta tvarka.
- Kokius asmens duomenis tvarkome?
5.1. Bendrijos renkama asmens duomenų informacija gali būti: Duomenų subjekto pavadinimas, vardas, pavardė, kodas, telefono numeris, elektroninio pašto adresas, įmonės, kurios vardu veikiama pavadinimas, , informacija apie Duomenų subjekto įsigytas prekes ir paslaugas (jų kiekiai, pirkimo datos, įsigytų paslaugų kainos, pirkimo istorija), Duomenų subjekto prisijungimo vardas ir slaptažodžio koduota forma Bendrijos internetiniame puslapyje (jeigu Bendrija tokią galimybę suteikia). Bendrijos internetiniame puslapyje gali būti renkama tam tikra informacija apie Duomenų subjekto apsilankymą, pavyzdžiui: interneto protokolo (IP), kurį naudodamas Duomenų subjektas pasiekia internetą, adresas; Duomenų subjekto apsilankymo Bendrijos internetiniame puslapyje data ir laikas; kiti internetiniai puslapiai, kuriuos Duomenų subjektas aplanko būdamas Bendrijos internetiniame puslapyje; naudojama naršyklė; informacija apie Duomenų subjekto kompiuterio operacinę sistemą; mobiliųjų programėlių versijos; kalbos nustatymai ir kita. Jei Duomenų subjektas naudoja mobilųjį įrenginį, taip pat gali būti renkami duomenys, leidžiantys nustatyti mobiliojo įrenginio tipą, įrenginio nustatymus, taip pat geografines (ilgumos ir platumos) koordinates. Ši informacija naudojama Bendrijos internetiniam puslapiui pagerinti, tendencijoms analizuoti, produktų ir paslaugų tobulinimui ir Bendrovės internetiniam puslapiui administruoti. Duomenų subjektas šiuos duomenis savanoriškai pateikia naudodamasis Bendrijos teikiamomis paslaugomis, tapęs registruotu Bendrijos internetinio puslapio vartotoju ar lankydamasis Bendrijos internetiniame puslapyje.
5.2. Bendrijos renkama asmens duomenų informacija gali būti bet kokia aukščiau šiame straipsnyjenenurodyta, tačiau duomenų subjekto savanoriškai Bendrijai pateikta arba kitu būdu Bendrijos gauta ir teisėtai tvarkoma asmens duomenų informacija.
- Kokios yra asmens duomenų subjekto teisės?
6.1. Duomenų subjekto teisės ir jų įgyvendinimo priemonės:
6.1.1. žinoti apie savo asmens duomenų rinkimą. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis;
6.1.2. susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi. Duomenų subjektas turi teisę kreiptis į Bendriją su prašymu pateikti informaciją apie tai, kokie ir kokiu tikslu jo asmens duomenys yra tvarkomi;
6.1.3. reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens domenų tvarkymą;
6.1.4. gauti savo pateiktus Duomenis perskaitoma struktūrizuota forma, jei tai atitinka įstatymų apibrėžtus kriterijus;
6.1.5. Duomenų subjektas turi teisę atsisakyti Duomenų tvarkymo, kai tvarkomi neprivalomi duomenys. Kai Duomenys tvarkomi tiesioginės rinkodaros tikslais, Duomenų subjektas gali prieštarauti tokiam Tvarkymui (teisė prieštarauti). Bendrija, gavusi prašymą nutraukti neprivalomai tvarkomų asmens duomenų tvarkymą, nedelsiant nutraukia tokį tvarkymą, nebent tai prieštarauja teisės aktų reikalavimams, ir apie tai informuoja asmenį;
6.1.6. bet kuriuo metu atšaukti bet kokį sutikimą, kurį Duomenų subjektas suteikė registruodamasis ar naudodamasis Bendrijos teikiamomis paslaugomis. Toks atsisakymas nepaveiks Duomenų Tvarkymo, įvykdyto iki atsisakymo ir paremto suteiktu sutikimu, teisėtumo;
6.1.7. atsisakyti pateikti asmens duomenis;
6.1.8. teikti skundą priežiūros institucijai, jei yra pažeidžiamos Duomenų subjekto teisės;