Privatumo politika

1. Šioje Privatumo politika yra nustatomi Asmens duomenų tvarkymo ir apsaugos principai bei tvarka, kuriais vadovaudamasi sartaishop.lt, kaip Asmens duomenų valdytojas, tvarko Asmens duomenų subjektų Asmens duomenis.
2. Asmens duomenys – bet kokia informacija apie asmens duomenų subjektą, kurio tapatybė nustatyta arba kurio tapatybę galima tiesiogiai arba netiesiogiai nustatyti, iš asmens duomenų, pavyzdžiui, pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius. Asmens duomenis apie Duomenų subjektus sartaishop.lt renka dėl šiose taisyklėse ar atskirame Duomenų subjekto sutikime ar susitarime su sartaishop.lt nurodytų tikslų.
3. Asmens duomenų subjektas / Duomenų subjektas – tai bet kuris asmuo, kuris: naudojasi (-ojosi) sartaishop.lt interneto svetaine ir/arba užsako (-ė), perka (-o) ar naudojasi (-ojosi) bet kokiomis sartaishop.lt teikiamomis paslaugomis.
4. Duomenų valdytojas – Baltic digital agency, UAB, įmonės kodas 307036525, buveinės adresas Perkūnkiemio g. 19, Vilnius, 12120. Kontaktinis el. paštas asmens duomenų apsaugos klausimais sartaishop@sartaishop.lt.
5. sartaishop.lt tvarko asmens duomenis gautus:
   1. Duomenų subjektui naudojantis internetine svetaine sartaishop.lt (toliau – Interneto svetainė);
   2. Duomenų valdytojui vykdant tiesioginę rinkodarą;
   3. Siekiant Duomenų valdytojo elektroninei parduotuvei apginti jos teises;
   4. Siekiant užtikrinti konfidencialios informacijos apsaugą ir veiklos tęstinumą;
   5. Siekiant įvykdyti sutartis, sudarytas tarp Duomenų valdytojo ir kontrahentų – juridinių asmenų;
   6. Duomenų subjektui lankantis Duomenų valdytojo elektroninėje parduotuvėje ar socialinės žiniasklaidos tinklų paskyrose.
6. Duomenų subjektui nusprendus tapti Internetinės svetainės registruotu naudotoju ir susikūrus vartotojo paskyrą, Duomenų valdytojas tvarko Duomenų subjekto asmens duomenis reikalingus susisiekti su Duomenų subjektu kilus klausimams dėl sutarties vykdymo: vardas, pavardė, el. pašto adresas, telefono numeris. Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies B punktas (sutarties įvykdymas arba siekis imtis veiksmų Duomenų subjekto prašymu prieš sudarant sutartį).
7. Apie Duomenų subjektus, kurie veikia kaip juridinių asmenų darbuotojai, įgalioti atstovai, Duomenų valdytojas tvarko tokius papildomus duomenis, kaip įmonės pavadinimas, adresas, įmonės registracijos numeris ir mokesčių mokėtojo identifikacinis numeris. Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies F punktas (teisėtas interesas vykdyti sutartį). Duomenų valdytojas saugo Duomenų subjekto duomenis tol, kol panaikinama Duomenų subjekto vartotojo paskyra, arba kai prie paskyros nebuvo prisijungta 3 metus.
8. Asmens duomenys, kurie tvarkomi Duomenų subjektui įsigyjant prekes Interneto parduotuvėje:Siekiant įvykdyti Prekių pirkimo – pardavimo sutartį, sudarytą tarp Duomenų valdytojo ir Duomenų subjekto, Duomenų subjektui pateikus užsakymą ir susipažinus su Taisyklėmis, o taip pat siekiant su Jumis susisiekti kilus klausimams dėl sutarties vykdymo, Duomenų valdytojas tvarkys tokius Duomenų subjekto asmens duomenis: vardas, pavardė, el. pašto adresas, pristatymo vietos adresas, telefono numeris, atsiskaitymo duomenys (banko sąskaitos numeris ir pan.), PVM sąskaitos faktūros rekvizitai, informacija apie įvykdytus, atmestus ar nepavykusius mokėjimus, informacija apie prekių grąžinimą. Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies B punktas (tikslu vykdyti sutartį arba Duomenų subjekto prašymu pasirengti sutarties sudarymui). Duomenų subjektų, kurie veikia kaip juridinių asmenų darbuotojai, įgalioti atstovai, Duomenų valdytojas tvarko tokius papildomus duomenis: įmonės pavadinimas, adresas, įmonės registracijos numeris ir mokesčių mokėtojo identifikacinis numeris. Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies F punktas (teisėtas interesas vykdyti sutartį). Prekių pirkimo – pardavimo sutarties sudarymo faktą patvirtinantys duomenys ir su sutarties sudarymu susijusi informacija bei apskaitos dokumentai Duomenų valdytojo saugojami 10 metų po Prekių pirkimo – pardavimo sutarties sudarymo, o kiti duomenys – 5 metus.
9. Asmens duomenys tvarkomi siekiant apginti Duomenų valdytojo teises:Duomenų valdytojas tvarko Duomenų subjekto asmens duomenis, siekdama išieškoti skolas ir (arba) prireikus kitas mokėtinas sumas, siekiant apginti savo interesus pareiškiant, pateikiant ieškinius ir (ar) siekiant apsiginti nuo pateiktų ieškinių. Nurodytu tikslu Duomenų valdytojas tvarko šiuos Duomenų subjekto duomenis: vardas, pavardė, el. pašto adresas, adresas, telefono numeris, atsiskaitymo duomenys (banko sąskaitos numeris ir pan.), PVM sąskaitos faktūros rekvizitai, individualios įmonės kodas arba verslo liudijimo arba individualios veiklos pažymos numeris, kita informacija, susijusi su ginču. Duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies F punktas (teisėto intereso pagrindas). Duomenų saugojimo terminas 1 metai po galutinio ginčo išsprendimo.
10. Tiesioginė rinkodara:Asmenims, sulaukusiems 14 metų, kurie yra suteikę savo kontaktinius duomenis ir yra išreiškę norą gauti informaciją apie Duomenų valdytojo siūlomas prekes ir (ar) paslaugas, elektroninio ryšio priemonėmis (el. paštu, telefonu, SMS žinutėmis) Duomenų valdytojas siunčia pasiūlymus dėl Duomenų valdytojo prekių pardavimo ar paslaugų teikimo, naujienlaiškius ir kitą reklaminę medžiagą, pranešime apie Duomenų valdytojo naujienas. Tiesioginės rinkodaros tikslu Duomenų valdytojas tvarkys tokius Duomenų subjekto asmens duomenis: telefono numeris, elektroninio pašto adresas. Duomenų subjekto duomenys tiesioginės rinkodaros tikslu bus tvarkomi 3 metus nuo sutikimo davimo. Duomenų subjektui įsigijus Duomenų valdytojo platinamų prekių ar paslaugų ir nepareiškus prieštaravimo dėl Duomenų valdytojo tiesioginės rinkodaros pranešimų gavimo (nepažymėjus nesutikimo laukelį tiesioginės rinkodaros sutikimo formoje), Duomenų valdytojas Duomenų subjektui savo teisėto intereso pagrindu elektroniniu paštu siunčia pranešimus dėl prekių ar paslaugų, kurios yra panašios į Duomenų subjektui teikiamas paslaugas ar parduodamas prekes. Tokiu atveju, Duomenų subjekto duomenys tiesioginės rinkodaros tikslu bus tvarkomi 1 metus po paskutinės prekės ar paslaugos įsigijimo arba ilgalaikės sutarties pasibaigimo. Duomenų subjektas turi teisę paprieštarauti arba bet kada atsisakyti gauti tiesioginės rinkodaros pranešimus, susisiekdami su mumis 2 skyriuje nurodytu el. paštu.
11. Siekiant savo teisėto intereso užtikrinti Duomenų valdytojo konfidencialios informacijos apsaugą ir Duomenų valdytojo veiklos tęstinumą, Duomenų valdytojas gali peržiūrėti savo darbuotojų susirašinėjimą su Duomenų subjektais. Siekiant šių tikslų, Duomenų valdytojas tvarko tokius savo darbuotojų ir asmenų, kurie siunčia ar gauna darbuotojų laiškus asmens duomenis: elektroninio pašto adresas, elektroninėse darbo priemonėse esančios informacijos turinys. Duomenų saugojimo terminas 4 metai.
12. Siekiant savo teisėto intereso užtikrinti Duomenų valdytojo sutarčių, sudarytų su juridiniais asmenimis, vykdymą, Duomenų valdytojas tvarko šių asmenų darbuotojų asmens duomenis, t. y. vardas, pavardė, el. pašto adresas, telefono numeris, susirašinėjimo turinys. Komunikacijos duomenys saugomi 4 metus, o su sutarties vykdymu susijusius arba joje esanti informacija 10 metų pasibaigus sutarčiai.
13. Duomenų subjektai gali kreiptis į Duomenų valdytoją registruotu laišku, telefonu, el. paštu. Duomenų valdytojas gali tvarkyti Duomenų subjekto mums nurodytus duomenis, t. y. vardą, pavardę, el. pašto adresą, telefono numerį, datą bei susirašinėjimo tekstą. Tokie duomenys bus tvarkomi siekiant atsakyti į Duomenų subjekto rašytinius paklausimus. Susirašinėjimas saugomas 1 metus nuo žinutės gavimo, išskyrus informaciją, kurios saugojimui Privatumo politikoje ar teisės aktuose nustatyti kiti terminai. Visi asmens duomenys, kuriuos Duomenų subjektas pateikia kreipdamasis į Duomenų valdytoją, yra naudojami tik aukščiau nurodytais tikslais ir pranešimams peržiūrėti bei komunikacijos srautams administruoti ir valdyti. Duomenų valdytojas įsipareigoja be aiškaus Duomenų subjekto sutikimo nenaudoti Duomenų subjekto asmens duomenų jokiuose leidiniuose taip, kad būtų įmanoma nustatyti Duomenų subjekto asmens tapatybę. Duomenų subjektui nepranešus apie savo asmens duomenų pasikeitimus Duomenų valdytojas negalės su Duomenų subjektu susisiekti.
14. Duomenų valdytojo Interneto svetainėje naudojami slapukai. Slapukas yra duomenų rinkmena, kurią Duomenų subjekto sutikimu Duomenų valdytojas įrašo į standųjį Duomenų subjekto kompiuterio diską. Slapukai padeda atskirti Duomenų subjektą nuo kitų Interneto svetainės naudotojų, užtikrina patogesnį svetainės naudojimą, leidžia tobulinti Interneto svetainę. Interneto naršyklės leidžia blokuoti slapukus. Įjungus slapukų blokavimą gali nepavykti pasinaudoti visomis Interneto svetainėje teikiamomis paslaugomis.Duomenų valdytojas gali naudoti tokius slapukus:
    1. Būtini slapukai – Šie slapukai yra būtini tam, kad svetainė galėtų veikti. Tokiais slapukais tvarkomų duomenų pagrindas yra tinkamas sutarties vykdymas Duomenų subjektui lankantis Interneto svetainėje, o Duomenų valdytojui užtikrinant apsilankymo kokybę bei saugumą.
    2. Analitiniai ir (arba) veiksmingumo slapukai – šie slapukai leidžia Duomenų valdytojui atpažinti ir suskaičiuoti svetainės lankytojus. Tai padeda pagerinti svetainės veikimą. Šių slapukų renkamų duomenų tvarkymo pagrindas yra Duomenų subjekto sutikimas.
    3. Funkciniai slapukai – šie slapukai yra naudojami Duomenų subjektui atpažinti, kai Duomenų subjektas grįžta į Interneto svetainę, kad Duomenų valdytojas galėtų pritaikyti pateikiamą turinį Duomenų subjekto poreikiams, įsiminti Duomenų subjektui aktualią informaciją. Šių slapukų renkamų duomenų tvarkymo pagrindas yra Duomenų subjekto sutikimas.
    4. Komerciniai slapukai – Duomenų valdytojas naudoja savo ir trečiųjų šalių slapukus, kad savo bei kitose svetainėse rodytų suasmenintą reklamą, kuri pagrįsta naršymo veiksmais, Duomenų subjekto ieškotomis, peržiūrėtomis prekėmis.
15. Informaciją, kurią Duomenų subjektas pateikia socialinės žiniasklaidos priemonėmis (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą, bei kitą komunikaciją), kontroliuoja socialinio tinklo valdytojas. Interneto svetainėje pateikiamos nuorodos į Duomenų valdytojo paskyras socialinės žiniasklaidos priemonėse. Duomenų valdytojo paskyrose pateiktą informaciją tvarkoma paskyrų administravimo tikslu Duomenų subjekto sutikimo pagrindu. Informacija apie trečiųjų šalių naudojamus Duomenų subjekto asmens duomenis yra trečiųjų šalių privatumo pranešimuose.
16. Duomenų valdytojas gauna Duomenų subjekto duomenis iš Duomenų subjekto, Duomenų subjekto įrenginių, Duomenų valdytojo darbuotojų ir iš savo tiekėjų ar rangovų. Duomenų valdytojas gali atskleisti informaciją apie Duomenų subjektą savo darbuotojams, tarpininkams, paslaugų tiekėjams, tokiems kaip skolų administravimą ar išieškojimą vykdančioms įmonėms, rinkodaros paslaugas, IT paslaugas teikiantiems asmenims ar subrangovams, jei pagrįstai reikia tiems tikslams, kaip nurodyta šioje Privatumo politikoje.Duomenų valdytojas gali atskleisti informaciją apie Duomenų subjektą:
    1. vykdydama įstatymo reikalavimus;
    2. siekdama apginti savo teises ar interesus (įskaitant Duomenų subjekto duomenų pateikimą tretiesiems asmenims, siekiant išieškoti Duomenų subjekto įsiskolinimus);
    3. ketinant parduoti Duomenų valdytojo veiklos ar jos turto dalį, atskleidžiant Duomenų subjekto asmens duomenis potencialiam veiklos ar jos dalies pirkėjui;
    4. pardavus Duomenų valdytojo veiklą ar jos turtą tretiesiems asmenims.
17. Išskyrus šioje Privatumo politikoje numatytus atvejus, Duomenų valdytojas neteikia Duomenų subjekto asmens duomenų trečiosioms šalims. Asmens duomenų tvarkymo taisyklėse nurodytas gavėjų sąrašas ar gavėjų kategorijos gali keistis, todėl jei Duomenų subjektas pageidauja būti informuotas apie Duomenų subjekto asmens duomenų gavėjų pokyčius, Duomenų gavėjas turi apie tai pranešti šioje elektroninėje parduotuvėje nurodytu el. paštu.
18. Duomenų subjektui siekiant gauti daugiau informacijos apie savo teises ar jas įgyvendinti, Duomenų subjektas turi kreiptis į Duomenų valdytojo elektroninėje parduotuvėje nurodytu el. pašto adresu. Duomenų valdytojas kaip galima greičiau, bet ne vėliau, kaip per 1 (vieną) mėnesį nuo prašymo gavimo, Duomenų subjektui pateiks informaciją apie veiksmus, kurių imtasi gavus Duomenų subjekto prašymą dėl Duomenų subjekto teisių įgyvendinimo. Šis terminas gali būti pratęstas dar 2 (dviem) mėnesiams. Duomenų valdytojas Duomenų subjektą per 1 (vieną) mėnesį nuo prašymo gavimo informuos apie termino pratęsimą ir jo priežastis.
19. Duomenų subjektas turi teisę bet kada kreiptis į elektroninę parduotuvę nurodytu el.pašto adresu ir prašyti informacijos apie asmens duomenų tvarkymą. Duomenų subjektas turi teisę susipažinti su Duomenų valdytojo saugomais ar naudojamais Duomenų subjekto asmens duomenimis.
20. Duomenų subjektas, patvirtinęs savo tapatybę, turi teisę atšaukti sutikimą dėl Duomenų subjekto duomenų tvarkymo.
21. Duomenų subjektas turite teisę prašyti Duomenų valdytojo ištaisyti Duomenų subjekto duomenų netikslumus. Tokiu atveju Duomenų valdytojas turi teisę paprašyti Duomenų subjekto patvirtinti ištaisytą informaciją.
22. Duomenų subjektas turite teisę prašyti ištrinti Duomenų subjekto asmens duomenis. Ši teisė įgyvendinama Bendrojo duomenų apsaugos reglamento (ES) 2016 / 679 17 straipsnyje numatytais atvejais.
23. Duomenų subjektas turi teisę prašyti Duomenų valdytojo apriboti Duomenų subjekto asmens duomenų tvarkymą arba jų netvarkyti:
    1. laikotarpiu, kurio reikia tam, kad Duomenų subjektas įsitikintų Duomenų subjekto asmens duomenų tikslumu, kai pateikia pretenzijas dėl duomenų tikslumo;
    2. kai Duomenų valdytojo vykdomas Duomenų subjekto asmens duomenų rinkimas, saugojimas arba naudojimas yra neteisėtas, tačiau Duomenų subjektas nusprendžia neprašyti ištrinti duomenų;
    3. kai Duomenų subjekto Asmens duomenys Duomenų valdytojui nebereikalingi, tačiau Duomenų subjektui jų reikia, kad galėtų įgyvendinti savo teises;
    4. laikotarpiu, kurio reikia siekiant nustatyti, ar Duomenų valdytojas turi svarbesnį teisinį pagrindą ir toliau tvarkyti Duomenų subjekto asmens duomenis, jei Duomenų subjektas pasinaudojo savo teise atšaukti sutikimą dėl asmens duomenų tvarkymo.
24. Duomenų subjektas turi teisę į duomenų, kurie tvarkomi automatizuotomis priemonėmis ir kuriuos iš Duomenų subjekto Duomenų valdytojas gavo Duomenų subjektui sutinkant arba sutarties sudarymo tikslais, perkėlimą. Duomenų subjektui pasinaudojus šia teise, Duomenų subjekto prašymu Duomenų valdytojas suteikia Duomenų subjekto pateiktų duomenų kopiją.
25. Duomenų subjektas turi teisę BDAR 21 str. nustatyta tvarka nesutikti, kad Duomenų valdytojas naudotų Duomenų subjekto asmens duomenis. Duomenų subjektas turi teisę nesutikti, kai Duomenų subjekto asmens duomenys tvarkomi teisėto intereso pagrindu arba tiesioginės rinkodaros tikslu.
26. Duomenų subjektas manydamas, kad Duomenų subjekto, kaip Duomenų subjekto, teisės yra ir (ar) gali būti pažeistos, turėtų kreiptis į Duomenų valdytojo Interneto svetainėje nurodytu el. paštu. Duomenų valdytojas, gavęs Duomenų subjekto skundą, praneš Duomenų subjektui apie skundo nagrinėjimą ir Duomenų valdytojo sprendimą. Duomenų subjektas, Nesutikdamas su Duomenų valdytojo sprendimu turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.
27. Duomenų subjektas yra atsakingas už savo pateikiamų duomenų konfidencialumą taip pat už tai, kad Duomenų subjekto Elektroninei parduotuvei pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Duomenų subjekto pateikti duomenys, Duomenų subjektas privalo nedelsdamas apie tai informuoti Duomenų valdytoją el. paštu. Duomenų valdytojas neatsako už žalą, atsiradusią Duomenų subjektui dėl to, jog Duomenų subjektas nurodė neteisingus ar neišsamius asmens duomenis arba neinformavo Duomenų valdytojo apie duomenų pasikeitimą.
28. Duomenų valdytojas turi teisę bet kada atnaujinti ar pakeisti šią Privatumo politiką. Duomenų subjektui pageidaujant gauti atnaujintą Privatumo politiką, Duomenų subjektas turi pranešti Duomenų valdytojui apie tai Interneto svetainėje nurodytu el. pašto adresu.