Privaatsuspoliitika eesmärk on teavitada, kuidas andmesubjektide isikuandmeid kogutakse ja töödeldakse, selgitada, kui kaua neid säilitatakse, kellele neid edastatakse, millised õigused on andmesubjektil ning kuhu pöörduda nende rakendamise või muude isikuandmete töötlemisega seotud küsimustega.
Isikuandmeid töödeldakse kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (edaspidi määrus), Leedu Vabariigi isikuandmete õiguskaitse seadusega ja muude isikuandmete kaitset reguleerivate õigusaktidega.
MB Melioras juhindub järgmistest andmetöötluse põhiprintsiipidest:
– isikuandmeid kogutakse ainult selgelt määratletud ja legitiimsetel eesmärkidel;
– isikuandmeid töödeldakse ainult seaduslikult ja õiglaselt;
– isikuandmeid uuendatakse pidevalt;
– isikuandmeid säilitatakse turvaliselt ja mitte kauem, kui seda nõuavad kehtestatud andmetöötluse eesmärgid või õigusaktid;
– isikuandmeid töötlevad ainult need Ettevõtte töötajad, kellele on oma tööülesannete kohaselt selline õigus antud, või nõuetekohaselt volitatud andmetöötlejad.
1. MÕISTED
1.1. Andmetöötleja – MB Melioras (edaspidi Ettevõte), juriidilise isiku kood 306738835, registreerimisaadress Žaros g. 2D-2, Garliava, LT-53269 Kaunas r.
1.2. Andmesubjekt – iga füüsiline isik, kelle andmeid Ettevõte töötleb. Andmetöötleja kogub andmesubjekti kohta ainult neid andmeid, mis on vajalikud Ettevõtte tegevuse läbiviimiseks ja/või Ettevõtte veebisaitide, Facebooki, Instagrami lehtede jms (edaspidi Veebisait) külastamisel, kasutamisel, sirvimisel. Ettevõte tagab, et kogutud ja töödeldud isikuandmed on turvalised ning neid kasutatakse ainult kindlaksmääratud eesmärgil.
1.3. Isikuandmed – igasugune teave, mis on otseselt või kaudselt seotud andmesubjektiga, kelle isik on teada või kelle isikut saab asjakohaste andmete põhjal otseselt või kaudselt tuvastada. Isikuandmete töötlemine – igasugune isikuandmetega tehtav toiming (sealhulgas kogumine, salvestamine, säilitamine, redigeerimine, muutmine, juurdepääsu võimaldamine, päringute esitamine, edastamine, arhiveerimine jne).
1.4. Nõusolek – iga vabatahtlik ja teadlik nõusolek, millega andmesubjekt annab nõusoleku oma isikuandmete töötlemiseks kindlal eesmärgil.
1.5. Küpsised – Ettevõtte veebisaidil kasutatavad väikesed tekstipõhised teabeüksused, mis luuakse veebisaidi sirvimisel automaatselt ja salvestatakse andmesubjekti (veebisaidi külastaja) arvutisse või muusse seadmesse. Küpsiseid kasutatakse veebisaidi külastajate sirvimiskogemuse parandamiseks, veebisaidi külastajate liikluse ja käitumise analüüsimiseks veebisaidil.
2. ISIKUANDMETE ALLIKAD
2.1. Isikuandmeid esitab andmesubjekt ise. Andmesubjekt võtab Ettevõttega ühendust, kasutab Ettevõtte pakutavaid teenuseid, ostab kaupu ja (või) teenuseid, jätab kommentaare, esitab küsimusi, tellib uudiskirju, võtab Ettevõttega ühendust teabenõudega jne.
2.2. Isikuandmeid saadakse siis, kui andmesubjekt külastab Ettevõtte veebisaiti. Andmesubjekt täidab seal vorme või jätab mingil põhjusel oma kontaktandmed jne.
2.3. Isikuandmeid saadakse muudest allikatest. Andmeid saadakse teistelt asutustelt või ettevõtetelt, avalikult kättesaadavatest registritest jne.
3. ISIKUANDMETE TÖÖTLEMINE
3.1. Ettevõttele isikuandmeid edastades nõustub andmesubjekt, et Ettevõte kasutab kogutud andmeid oma kohustuste täitmiseks andmesubjekti ees, pakkudes teenuseid, mida andmesubjekt ootab.
3.2. Ettevõte töötleb isikuandmeid järgmistel eesmärkidel:
3.2.1. Ettevõtte tegevuse järjepidevuse tagamine. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Lepingute sõlmimise ja täitmise eesmärgil võidakse töödelda järgmisi tarnijate (füüsiliste isikute) isikuandmeid: eesnimi(ed), perekonnanimi(ed), isikukood või sünniaeg, elukoht (aadress), telefoninumber, e-posti aadress, töökoht, ametikoht, pangakonto ja pank, kus seda kontot hoitakse, rahalise tehingu või tehingu teostamise kuupäev, summa, valuuta ja muud isiku enda esitatud andmed, mille Ettevõte saab vastavalt õigusaktidele Ettevõtte tegevuse käigus ja/või mida Ettevõte on kohustatud töötlema seaduste ja/või muude õigusaktide alusel. Näiteks äriregistri tõendis sisalduvad andmed (tegevusala liik, grupp, kood, nimi, tegevusperioodid, väljastamise kuupäev, summa), individuaalse tegevusloa number, andmed selle kohta, kas andmesubjekt on käibemaksukohustuslane jne. andmed, mis on vajalikud lepingus ja/või õigusaktides sätestatud kohustuste nõuetekohaseks täitmiseks.
✓ Ettevõtte müüdavate toodete müümiseks võidakse töödelda klientide (füüsiliste isikute) isikuandmeid: eesnimi(ed), perekonnanimi(ed), sünniaeg, telefoninumber, e-posti aadress, elukoht (aadress).
3.2.2. Päringute, kommentaaride ja kaebuste haldamine. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Eesnimi(ed), perekonnanimi(ed) ja/või kasutajanimi, e-posti aadress, telefoninumber, aadress, sõnumi, kommentaari, vastuse või kaebuse teema, sõnumi, kommentaari, vastuse või kaebuse tekst.
3.2.3. Kinkekaartide müük. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Eesnimi(ed), perekonnanimi(ed), kinkekaardi väärtus, kinkekaardi ostja eesnimi(ed), perekonnanimi(ed), müügikuupäev, kinkekaardi number, e-posti aadress, telefoninumber, kinkekaardi kehtivusaja lõppkuupäev, arveldusandmed, vautšeri saaja nimi.
3.2.4. Mängude ja võistluste läbiviimine. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Eesnimi(ed), perekonnanimi(ed) ja/või kasutajanimi, telefoninumber, e-posti aadress, andmed isiku nahahaiguse ja -tüübi kohta.
3.2.5. E-kaubandus. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Eesnimi(ed), perekonnanimi(ed), sünnikuupäev, ostuajalugu, kättetoimetamise aadress, elukoha aadress, telefoninumber, e-posti aadress, toote/teenuse makseandmed.
3.2.6. Ettevõtte pakutavate teenuste kohta telefonikonsultatsioonide kvaliteedi tagamine, klienditeeninduse kvaliteedi parandamine, teabe kvalifitseeritud ja tõhusa edastamise kontrollimine (telefonivestluste salvestamine). Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Telefonikõne salvestus, telefoninumber, millelt ja millele kõne tehti, telefonikõne kuupäev, telefonikõne kestus.
3.2.7. Otseturundus. Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Eesnimi(ed), perekonnanimi(ed), sünnikuupäev, elukoha aadress, e-posti aadress, telefoninumber.
3.2.8. Ettevõtte töötajate, teiste andmesubjektide ja vara turvalisuse tagamise eesmärgil (videovalve). Sel eesmärgil töödeldakse järgmisi andmeid:
✓ Videopilt. Videovalvesüsteemid ei kasuta näotuvastus- ja (või) analüüsitehnoloogiaid ning nende poolt salvestatud videoandmeid ei grupeerita ega profileerita konkreetse andmesubjekti (isiku) järgi. Andmesubjekti teavitatakse käimasolevast videovalvest videokaamera sümboli ja ettevõtte andmetega infosiltidega, mis esitatakse enne jälgitavale territooriumile ja (või) ruumidesse sisenemist. Videokaameravalve valdkonda ei kuulu ruumid, kus andmesubjekt eeldab isikuandmete absoluutset kaitset.
3.2.9. Muudel eesmärkidel , milleks Ettevõttel on õigus andmesubjekti isikuandmeid töödelda, kui andmesubjekt on andnud oma nõusoleku, kui andmeid on vaja töödelda Ettevõtte õigustatud huvi tõttu või kui Ettevõte on kohustatud andmeid töötlema asjakohaste õigusaktide alusel.
4. KÜPSISTE KASUTAMINE
4.1. Ettevõte kasutab oma veebisaidil küpsiseid, et parandada ja täiustada klientide ja veebisaidi külastajate kogemust.
4.2. Ettevõtte veebisaidil võib kasutada järgmist tüüpi küpsiseid:
4.2.1. Tehnilised (hädavajalikud) küpsised – aitavad veebilehe külastajal veebilehte ja selle sisu kuvada, tagavad veebilehe toimimise, loovad konto, logivad sisse oma kontole ja haldavad tellimusi. Tehnilised küpsised on vajalikud veebilehe nõuetekohaseks toimimiseks ja nende kasutamiseks ei ole vaja veebilehe külastaja nõusolekut.
4.2.2. Funktsionaalsed küpsised – kasutatakse selleks, et aidata veebisaidi külastajal ettevõtte veebisaiti kasutada, meelde jätta sirvimise ajal tehtud valikuid ja eelistusi. Funktsionaalsed küpsised ei ole veebisaidi täielikuks toimimiseks vajalikud, kuid need lisavad funktsionaalsust ja parandavad teie kogemust ettevõtte veebisaidi kasutamisel.
4.2.3. Analüütilised küpsised – kasutatakse teabe saamiseks selle kohta, kuidas veebisaidi külastajad ettevõtte veebisaiti kasutavad. See on vajalik ettevõtte veebisaidi optimeerimiseks ja täiustamiseks. Analüütiliste küpsiste abil saame koguda andmeid teie vaadatud veebilehtede, nende lehtede, avamiskuupäevade, vastamiskuupäevade ning kuupäeva ja kellaaja kohta. See tähendab ka seda, et saame kasutada teavet teie ja teie veebisaidi kasutamise kohta, näiteks külastuste sagedus, konkreetse lehe klikkide arv, kasutatud otsinguterminid jne.
4.2.4. Kommertsküpsised (siht- või reklaamiküpsised) – kasutatakse ettevõtte veebisaidi külastajale isikupärastatud reklaamide edastamiseks. Seda nimetatakse "järelturunduseks" ja see põhineb sirvimistoimingutel, näiteks toodetel ja/või teenustel, mida olete otsinud või vaadanud.
4.3. Juurdepääs Ettevõtte veebilehe külastajate kohta käivatele statistilistele andmetele on ettevõtte töötajatel, kes vastutavad nende andmete analüüsimise ja veebilehe täiustamise eest.
4.4. Juurdepääs tehnilistele dokumentidele võib olla saadaval ka Ettevõtte partneritele, kes pakuvad ettevõtte veebisaidi sisuhaldustööriistu.
4.5. Küpsiste abil kogutud andmeid säilitatakse Ettevõttes mitte kauem, kui on vajalik andmetöötluse eesmärkide saavutamiseks või mitte kauem, kui seda nõuavad andmesubjektid ja/või on ette nähtud õigusaktidega.
4.6. Täpsemat teavet küpsiste kohta leiate aadressilt: AllAboutCookies.org.
4.7 Kui te ei nõustu meie küpsiste kasutamisega, on teil võimalus muuta oma veebilehitseja seadeid ja kontrollida küpsiste arvu. Kasulikud lingid küpsistest loobumise kohta leiate altpoolt:
• Chrome'i brauseri jaoks: https://support.google.com/chrome/answer/95647?hl=en ;
• Firefoxi brauseri jaoks: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies ;
• Safari brauseri jaoks: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac ;
• Edge'i brauseri jaoks: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy.
5. SOTSIAALVÕRGUSTIDE KASUTAMINE
5.1. Kogu teie poolt sotsiaalmeedias edastatavat teavet (sh sõnumid, kastide "Meeldib" ja "Jälgi" kasutamine ning muu suhtlus) kontrollib vastava sotsiaalvõrgustiku operaator.
5.2. Meie Ettevõttel on hetkel konto sotsiaalvõrgustikus Facebook, mille privaatsuspoliitika on kättesaadav aadressil https://www.facebook.com/privacy/explanation ;
5.3. Meie ettevõttel on hetkel konto sotsiaalvõrgustikus "Instagram", mille privaatsuspoliitika on kättesaadav aadressil https://help.instagram.com/402411646841720 ;
5.4. Meie ettevõttel on hetkel konto sotsiaalvõrgustikus LinkedIn, mille privaatsuspoliitika on kättesaadav aadressil https://www.linkedin.com/legal/privacy-policy ;
5.5. Meie ettevõttel on hetkel konto sotsiaalvõrgustikus YouTube, mille privaatsuspoliitika on kättesaadav aadressil https://policies.google.com/privacy?hl=en-US.
5.6. Soovitame teil tutvuda kolmandate isikute privaatsusteatistega ja pöörduda otse teenusepakkuja poole, kui teil on küsimusi selle kohta, kuidas nad teie isikuandmeid kasutavad.
6. UUDISKIRJADE SAATMINE
6.1. Ettevõte kasutab uudiskirjade saatmiseks kolmanda osapoole Omnisendi teenuseid . Kolmas osapool Klaviyo kasutab uudiskirja saaja e-posti aadressi ainult uudiskirjade edukaks saatmiseks. Omnisendi privaatsuspoliitika on saadaval aadressil:
• Omnisendi privaatsuspoliitika : Omnisend
6.2. Saate uudiskirjade tellimusest loobuda, klõpsates iga saabunud meili allosas nuppu "Loobu uudiskirjast", vastates saabunud meilile või otse e-kirja teel. võttes Ettevõttega e-posti teel ühendust ja avaldades soovi mitte enam saada Ettevõtte saadetud uudiskirju.
7. ELEKTROONIKAKAUBANDUS
7.1. MB Melior elegance veebipood loodi WordPressi platvormi kasutades. E-kaubanduse eesmärgil kogutud andmeid säilitatakse "Interneto Vizija" serverites.
7.2. Ettevõte kasutab maksete vastuvõtmiseks Montonio platvormi. Makse aktsepteerimise platvormide privaatsuspoliitikad on saadaval järgmistel aadressidel:
https://montonio.com/lt/legali-informacija/privatumo-politika/
7.3. Makse algatamise teenust veebipoes pakub Leedu osaühing UAB Montonio Finance, ettevõtte kood 305205122, aadress Konstitucijos pr. 7, Vilnius, Leedu, kellel on Leedu Panga poolt välja antud makseasutuse tegevusluba nr. LB002007.
7.4. Meie veebisait on kaitstud turvaprotokolliga, mis põhineb Secure Sockets Layer (SSL) sertifikaadil. Sellise poe veebiaadress sisaldab tähte "s": "https://".
8. ISIKUANDMETE ESITAMINE
8.1. Ettevõte kohustub täitma konfidentsiaalsuskohustust andmesubjektide ees. Isikuandmeid võib kolmandatele isikutele avaldada ainult juhul, kui see on vajalik andmesubjekti kasuks lepingu sõlmimiseks ja täitmiseks või muudel õigustatud põhjustel.
8.2. Ettevõte võib edastada isikuandmeid oma andmetöötlejatele, kes osutavad Ettevõttele teenuseid ja töötlevad isikuandmeid Ettevõtte nimel. Andmetöötlejatel on õigus töödelda isikuandmeid ainult vastavalt Ettevõtte juhistele ja ainult ulatuses, mis on vajalik lepingus sätestatud kohustuste nõuetekohaseks täitmiseks. Ettevõte kasutab ainult neid andmetöötlejaid, kes piisavalt tagavad asjakohaste tehniliste ja korralduslike meetmete rakendamise selliselt, et andmetöötlus vastaks määruse nõuetele ning oleks tagatud andmesubjekti õiguste kaitse.
8.3. Ettevõte võib esitada isikuandmeid ka vastusena kohtu või riigiasutuste taotlustele ulatuses, mis on vajalik kehtivate seaduste ja riigiasutuste juhiste nõuetekohaseks täitmiseks.
8.4. Ettevõte garanteerib, et isikuandmeid ei müüda ega rendita kolmandatele isikutele.
9. Alaealiste ISIKUANDMETE TÖÖTLEMINE
9.1. Alla 14-aastased isikud ei tohi Ettevõtte veebisaidi kaudu isikuandmeid esitada. Kui isik on alla 14-aastane, on Ettevõtte teenuste kasutamiseks enne isikuandmete esitamist kohustuslik anda isikuandmete töötlemiseks kirjalik nõusolek ühelt esindajalt (isa, ema, eestkostja).
10. ISIKUANDMETE SÄILITAMISE PERIOOD
10.1. Ettevõtte kogutud isikuandmeid säilitatakse trükitud dokumentides ja/või Ettevõtte infosüsteemides. Isikuandmeid töödeldakse mitte kauem, kui see on vajalik andmetöötluse eesmärkide saavutamiseks või mitte kauem kui andmesubjektid seda nõuavad ja/või õigusaktidega ette nähtud.
10.2. Kuigi andmesubjekt võib lepingu lõpetada ja Ettevõtte teenustest keelduda, peab Ettevõte võimalike tulevaste nõuete või juriidiliste nõuete tõttu jätkama andmesubjekti andmete säilitamist kuni andmete säilitamise tähtaegade lõppemiseni.
11. ANDMESUBJEKTI ÕIGUSED
11.1. Õigus saada teavet andmetöötluse kohta.
11.2. Õigus töödeldud andmetega tutvuda.
11.3. Õigus nõuda andmete parandamist.
11.4. Õigus nõuda andmete kustutamist („Õigus olla unustatud“). See õigus ei kehti, kui kustutamist taotletud isikuandmeid töödeldakse ka muul õiguslikul alusel, näiteks kui töötlemine on vajalik lepingu täitmiseks või kohaldatava õiguse kohase kohustuse täitmiseks.
11.5. Õigus andmetöötlust piirata.
11.6. Õigus andmetöötlusele vastuväiteid esitada.
11.7. Õigus andmete ülekandmisele. Andmete ülekandmise õigus ei tohi kahjustada teiste isikute õigusi ja vabadusi. Andmesubjektil ei ole õigust andmete ülekandmisele isikuandmete osas, mida töödeldakse mitteautomaatselt struktureeritud failides, näiteks paberkandjal failides.
11.8. Õigus vaidlustada otsus, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil.
11.9. Õigus esitada isikuandmete töötlemise kohta kaebus Riiklikule Andmekaitse Inspektsioonile.
12. Ettevõte peab võimaldama andmesubjektil teostada eespool nimetatud andmesubjekti õigusi, välja arvatud seadusega kehtestatud juhtudel, kui see on vajalik riigi julgeoleku või kaitse, avaliku korra, kuritegeliku tegevuse ennetamise, uurimise, avastamise või kohtu alla andmise, riigi oluliste majanduslike või rahaliste huvide, ameti- või kutse-eetika rikkumiste ennetamise, uurimise ja avastamise, andmesubjekti või teiste isikute õiguste ja vabaduste kaitsmise tagamiseks.
13. ANDMESUBJEKTI ÕIGUSTE KASUTAMISE KORD
13.1. Andmesubjekt võib oma õiguste teostamiseks pöörduda Ettevõtte poole:
13.1.1. kirjaliku taotluse esitamisega isiklikult, posti teel, esindaja kaudu või elektroonilise sidevahendi - e-posti teel. e-posti teel: info@melior.lt;
13.1.2. suuliselt – telefonil: +370 68 967000;
13.1.3. kirjalikult – aadressil: Draugystės g. 17-1, LT-51229 Kaunas.
13.2. Andmete kaitsmiseks ebaseadusliku avaldamise eest peab Ettevõte andmesubjektilt andmete esitamise või muude õiguste teostamise taotluse saamisel kontrollima andmesubjekti isikusamasust.
13.3. Ettevõtte vastus andmesubjektile esitatakse hiljemalt ühe kuu jooksul alates andmesubjekti taotluse saamise päevast, arvestades isikuandmete töötlemise konkreetseid asjaolusid. Seda tähtaega võib vajaduse korral pikendada veel kahe kuu võrra, võttes arvesse taotluste keerukust ja arvu.
14. ANDMESUBJEKTI VASTUTUS
14.1. Andmesubjekt peab:
14.1.1. teavitama Ettevõtet esitatud teabe ja andmete muutumisest. Ettevõtte jaoks on oluline õige ja kehtiv andmesubjekti teave;
14.1.2. esitama vajalikku teavet, et Ettevõte saaks andmesubjekti nõudmisel tuvastada andmesubjekti ja tagada, et ta suhtleb või teeb koostööd konkreetse andmesubjektiga (esitab isiku isikut tõendava dokumendi või õigusaktidega kehtestatud korras või elektroonilise side vahendi abil, mis võimaldaks andmesubjekti nõuetekohaselt tuvastada). See on vajalik andmesubjekti ja teiste isikute kaitseks, et andmesubjekti kohta avaldatav teave oleks edastatud ainult andmesubjektile, rikkumata seejuures teiste isikute õigusi.
15. LÕPPSÄTTED
15.1. Ettevõttele isikuandmete edastamisega nõustub andmesubjekt käesoleva privaatsuspoliitikaga, mõistab selle sätteid ja nõustub neid täitma.
15.2. Ettevõtte tegevuse arendamise ja täiustamise käigus on Ettevõttel õigus käesolevat privaatsuspoliitikat igal ajal ühepoolselt muuta. Ettevõttel on õigus Privaatsuspoliitikat ühepoolselt, osaliselt või täielikult muuta, teavitades sellest Ettevõtet veebilehel www.melior.lt.
15.3. Privaatsuspoliitika täiendused või muudatused jõustuvad nende avaldamise kuupäevast, s.o kuupäevast, mil need postitatakse veebisaidile www.melior.lt.