Šioje privatumo politikoje pateikiama informacija apie tai, kaip renkame, naudojame, saugome ir tvarkome Jūsų asmens duomenis, todėl prieš pradėdami naudotis SIA „ELYNDI“ paslaugomis atidžiai perskaitykite šią Privatumo politiką. Registruodamiesi arba kitaip naudodamiesi SIA „ELYNDI“ interneto svetaine, turėsite patvirtinti, kad perskaitėte ir supratote šią Privatumo politiką.

Vartojamos sąvokos:

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti.

Duomenų subjektas – fizinis asmuo, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (toliau – Klientas).

Profiliavimas – automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus.

Duomenų valdytojas – SIA „ELYNDI“.

Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris duomenų valdytojo SIA „ELYNDI“ vardu tvarko asmens duomenis.

Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas ir asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo pavedimu leidžiama tvarkyti asmens duomenis.

Duomenų subjekto (Kliento) sutikimas – laisva valia duotas, konkretus, informacija pagrįstas ir nedviprasmiškas Kliento valios išreiškimas pareiškimu arba aiškiais patvirtinamaisiais veiksmais, kuriuo Klientas sutinka, kad būtų tvarkomi jo asmens duomenys.

Slapukai – tekstiniai failai, išsaugomi naudotojo įrenginyje, kad SIA „ELYNDI“ interneto svetainės naudojimas būtų pritaikytas kiekvienam konkrečiam svetainės naudotojui.

1. Bendrosios nuostatos

1.1. SIA „ELYNDI“ įsipareigoja saugoti ir gerbti Jūsų privatumą. Darome viską, kas įmanoma, kad mūsų atliekamas asmens duomenų tvarkymas atitiktų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

1.2. Jūsų asmens duomenų valdytojas yra SIA „ELYNDI“, registracijos numeris: 41203051814, juridinis adresas: Rīga, Klijānu iela 10, LV-1013, Latvija, telefono numeris: +371 26623075.

1.3. Jūsų asmens duomenų tvarkytojai yra juridiniai asmenys, kurie SIA „ELYNDI“ vardu ir pagal SIA „ELYNDI“ nurodymus tvarko asmens duomenis ir yra įsipareigoję laikytis duomenų tvarkymo srities teisės aktų reikalavimų.

1.4. Tvarkydamas asmens duomenis, Duomenų valdytojas:

1.4.1. užtikrina asmens duomenų tvarkymo teisėtumą ir sąžiningumą;

1.4.2. gerbia Kliento teises;

1.4.3. teikia Klientui skaidrią informaciją apie tai, kad jo asmens duomenys renkami, naudojami, peržiūrimi ar kitaip tvarkomi, ir kokia apimtimi asmens duomenys tvarkomi ar bus tvarkomi, nurodydamas konkrečius tvarkymo tikslus;

1.4.4. užtikrina, kad asmens duomenys būtų adekvatūs, tinkami ir būtini tiems tikslams, kuriems jie tvarkomi. Duomenų valdytojas tvarko tik tokius duomenis ir tik tokia apimtimi, kuri atitinka Duomenų valdytojo ūkinę veiklą, kad užtikrintų paslaugų teikimą / prekių pardavimą.

1.4.5. užtikrina, kad asmens duomenys nebūtų saugomi ilgiau, nei būtina, t. y. kol galioja su Klientu sudaryta sutartis, kol teisės aktų nustatyta tvarka Duomenų valdytojas arba Klientas gali įgyvendinti savo teisėtus interesus, kol kuriai nors iš šalių galioja teisinė prievolė saugoti duomenis, kol galioja Kliento sutikimas atitinkamai tvarkyti asmens duomenis, jei nėra kito teisėto duomenų tvarkymo pagrindo. Pasibaigus asmens duomenų saugojimo terminui, asmens duomenys negrįžtamai ištrinami.

1.4.6. užtikrina, kad asmens duomenys būtų tikslūs, o netikslūs asmens duomenys būtų ištaisyti arba ištrinti.

1.4.7. užtikrina, kad asmens duomenys būtų tvarkomi taip, kad būtų užtikrintas tinkamas asmens duomenų saugumas ir konfidencialumas, be kita ko, užkertant kelią neleistinai prieigai prie asmens duomenų ar neleistinam jų naudojimui, taip pat neleistinai prieigai prie duomenims tvarkyti naudojamų sistemų ir įrangos.

1.4.8. užtikrina, kad asmens duomenys nebūtų perduodami be saugios ir tinkamos apsaugos.

1. Asmens duomenų tvarkymo teisiniai pagrindai

2.1. Jūsų asmens duomenys tvarkomi remiantis toliau nurodytais teisiniais pagrindais:

• Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktas – kai gautas Jūsų sutikimas;
• Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas – siekiant užtikrinti sutarties vykdymą;
• Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies c punktas – siekiant užtikrinti teisinės prievolės vykdymą;
• Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies f punktas – siekiant apsaugoti mūsų arba trečiųjų šalių teisėtus interesus.

2.2. Jei Klientas nusprendžia nepateikti dalies asmens duomenų arba atšaukia sutikimą visiškai ar iš dalies (dėl konkrečių pateiktų duomenų), SIA „ELYNDI“ negalės teikti Klientui tų paslaugų, kurioms teikti reikalingi atitinkami asmens duomenys.

1. Asmens duomenys ir jų tvarkymo tikslai

3.1. Duomenų valdytojas tvarko asmens duomenis šiais tikslais:

3.1.1. Kliento tapatybei nustatyti;

3.1.2. sutarčiai parengti ir sudaryti;

3.1.3. prekėms pristatyti ir paslaugoms teikti (sutartiniams įsipareigojimams vykdyti);

3.1.4. prekėms reklamuoti ir platinti, t. y. komerciniais tikslais;

3.1.5. Klientams aptarnauti;

3.1.6. Kliento paskyrai sukurti ir administruoti;

3.1.7. prieštaravimams nagrinėti ir tvarkyti;

3.1.8. atsiskaitymams administruoti;

3.1.9. interneto svetainės veikimui gerinti;

3.1.10. statistikai ir rinkos tyrimams;

3.1.11. saugumui užtikrinti.

3.2. Duomenų valdytojas tvarko šiuos asmens duomenis:

3.2.1. registracijai – vardas, pavardė, el. pašto adresas, slaptažodis.

3.2.2. pristatymui – vardas, pavardė, el. pašto adresas, mobiliojo telefono numeris, adresas, pristatymo būdas, mokėjimo būdas, mokėjimo informacija.

3.2.3. slapukai – Kliento naršymo istorija ir elgsena Duomenų valdytojo interneto svetainėje.

3.2.4. buhalterinei apskaitai – užsakymų istorija, mokėjimų informacija, pristatymo informacija.

3.2.5. rinkodarai – vardas, pavardė, telefono numeris, el. pašto adresas, įrenginio identifikavimo numeris.

3.2.6. reikalavimo teisėms įgyvendinti – vardas, pavardė, kontaktinė informacija, užsakymo ir pristatymo informacija.

3.3. Asmens duomenys komerciniais tikslais tvarkomi tik gavus laisva valia duotą, konkretų, informacija pagrįstą ir nedviprasmišką Kliento sutikimą su tokiais veiksmais. Klientas, vadovaudamasis teisės aktais, gali prieštarauti komercinių pranešimų gavimui, neduodamas sutikimo juos gauti (daugiau apie komercinius pranešimus skaitykite šios Privatumo politikos 6 skyriuje).

3.4. Asmens duomenys gali būti tvarkomi automatizuotu būdu, įskaitant Kliento profiliavimą, siekiant pateikti konkrečiam Klientui naujus, specialius, individualius Duomenų valdytojo pasiūlymus, atsižvelgiant į Duomenų valdytojo gautą ir automatiškai apibendrintą informaciją, gautą iš Kliento pateiktų asmens duomenų ir ankstesnių pirkinių Duomenų valdytojo interneto svetainėje, jei Klientas su tuo sutiko.

3.5. Duomenų valdytojas Kliento atžvilgiu gali priimti automatizuotus sprendimus, jei gautas laisva valia duotas, konkretus, informacija pagrįstas ir nedviprasmiškas Kliento sutikimas su tokiais veiksmais. Klientas, vadovaudamasis teisės aktais, gali prieštarauti automatizuotų sprendimų priėmimui, neduodamas sutikimo automatiniam asmens duomenų tvarkymui.

3.6. Automatizuotus sprendimus Duomenų valdytojas priima, pavyzdžiui, siekdamas parengti ir interneto svetainėje rodyti komercinius pranešimus (iššokančiąsias reklamjuostes, angl. pop-up), kad reklamuotų interneto svetainėje siūlomas prekes ir padėtų Klientams išsirinkti iš siūlomo prekių asortimento, be kita ko, remiantis komerciniuose pranešimuose (iššokančiosiose reklamjuostėse) pateikta informacija apie populiariausias prekes. Sutikdamas su automatizuotu asmens duomenų tvarkymu šiuo tikslu, Klientas sutinka, kad Duomenų valdytojas, rodydamas interneto svetainėje komercinius pranešimus (iššokančiąsias reklamjuostes), naudotų informaciją apie asmens interneto svetainėje įsigytas prekes; juose bus nurodyti šie duomenys: informacija apie įsigytą prekę, prekės nuotrauka iš interneto svetainės ir anonimizuota informacija apie asmenį, įsigijusį konkrečią prekę, iššokančiojoje reklamjuostėje nurodant, pavyzdžiui: „Klientė iš Rygos ką tik įsigijo… (informacija apie prekę, kaip nurodyta pirmiau)“.

3.7. Automatizuotus sprendimus Duomenų valdytojas priima siekdamas išsiųsti Klientui priminimą apie prekes, įdėtas į Kliento paskyros pirkinių krepšelį interneto svetainėje.

3.8. Automatizuotus sprendimus Duomenų valdytojas priima siekdamas paprašyti Kliento pateikti atsiliepimą apie prekę; atsiliepimas be Klientą identifikuojančios informacijos įtraukiamas į prekės įvertinimų statistiką.

3.9. Atsisakymas gauti komercinius pranešimus Klientui nesukelia teisinių pasekmių ir neriboja Kliento teisės įsigyti prekes ir paslaugas interneto svetainėje.

3.10. Atsisakymas, kad duomenys būtų automatizuotai tvarkomi šioje Privatumo politikoje nurodytais tikslais, Klientui nesukelia teisinių pasekmių ir neriboja Kliento teisės įsigyti prekes ir paslaugas interneto svetainėje.

1. Kokius asmens duomenis perduodame trečiosioms šalims

4.1. Kliento asmens duomenis galime perduoti toliau nurodytų kategorijų duomenų gavėjams:

4.1.1. Su prekių pirkimu interneto svetainėje susijusias finansines operacijas gali tvarkyti Duomenų valdytojo mokėjimo paslaugų teikėjai. Duomenų valdytojo mokėjimo paslaugų teikėjams atskleidžiame Kliento finansinių operacijų duomenis tiek, kiek būtina mokėjimo operacijoms atlikti, pinigams grąžinti ir skundams nagrinėti.

4.1.2. Konkrečių paslaugų teikimo tikslais Kliento asmens duomenis galime perduoti kitiems paslaugų teikėjams, pavyzdžiui, interneto svetainės prieglobos paslaugų teikėjams, kurjerių tarnyboms, serverių ir jų techninės priežiūros paslaugų teikėjams, el. pašto paslaugų teikėjams, buhalterinės apskaitos paslaugų teikėjams.

4.2. Kliento asmens duomenis galime perduoti ne tik pirmiau nurodytais atvejais, bet ir vykdydami savo teisines prievoles, taip pat prireikus apsaugoti Kliento ar kitų asmenų interesus, pavyzdžiui, kreipdamiesi į teismą ar valstybės institucijas.

4.3. Kliento asmens duomenis galime perduoti valstybės institucijoms pagal Latvijos Respublikoje galiojančius teisės aktus, teisės aktų nustatyta tvarka ir apimtimi.

4.4. Tiesioginės rinkodaros tikslais, gavę Kliento sutikimą, asmens duomenis galime perduoti mūsų partneriams, teikiantiems mums rinkodaros paslaugas.

4.5. Pasitelksime tik tuos paslaugų teikėjus, kurie yra įdiegę tinkamas technines ir organizacines priemones, užtikrinančias tinkamą duomenų tvarkymo saugumo lygį ir teisės aktuose nustatytų procedūrų laikymąsi, t. y. asmens duomenų tvarkymo ir apsaugos lygį, lygiavertį Bendrojo duomenų apsaugos reglamento reikalavimams.

4.6. Tam tikrais atvejais, laikantis teisės aktų reikalavimų, prie asmens duomenų prieina trečiosiose valstybėse (t. y. valstybėse, esančiose už Europos Sąjungos ir Europos ekonominės erdvės ribų) esantys Duomenų valdytojo partneriai – kūrėjai arba paslaugų teikėjai, veikiantys kaip duomenų tvarkytojai.

4.7. 4.6 punkte nurodytais atvejais Duomenų valdytojo pasitelkti partneriai trečiosiose valstybėse užtikrina duomenų apsaugos lygį, lygiavertį Duomenų valdytojo užtikrinamam duomenų apsaugos lygiui.

1. Slapukai (cookies)

5.1. Interneto svetainėje gali būti naudojami slapukai. Slapukų naudojimo taisyklės pateikiamos čia.

1. Komerciniai pranešimai

6.1. Komercinis pranešimas yra bet koks elektroninės formos pranešimas, skirtas tiesiogiai ar netiesiogiai reklamuoti prekes ar paslaugas arba įmonės, organizacijos ar asmens, vykdančio komercinę, ūkinę ar reglamentuojamą profesinę veiklą, įvaizdį. Komerciniu pranešimu nelaikoma informacija, suteikianti galimybę tiesiogiai susipažinti su bendrąja informacija apie paslaugų teikėją ir jo veiklą (domeno vardas arba elektroninio pašto adresas).

6.2. Siekdamas teikti informaciją apie www.elyndi.com siūlomas paslaugas, akcijas ir kitą veiklą, Duomenų valdytojas gali naudoti asmens duomenis.

6.3. Naudojantis www.elyndi.com galima užsisakyti komercinius pranešimus (duoti sutikimą juos gauti).

6.4. Kliento duotas sutikimas gauti komercinius pranešimus galioja iki jo atšaukimo (taip pat ir pasibaigus paslaugų sutarčiai). Klientas bet kuriuo metu gali atsisakyti toliau gauti komercinius pranešimus vienu iš šių būdų:

6.4.1. pažymėdamas atitinkamą pasirinkimą savo naudotojo paskyroje svetainėje www.elyndi.com;

6.4.2. išsiųsdamas el. laišką adresu hello@elyndi.com;

6.4.3. asmeniškai prekybos vietoje;

6.4.4. pasinaudodamas komerciniame pranešime numatyta automatizuota galimybe atsisakyti tolesnių pranešimų, t. y. paspausdamas atsisakymo nuorodą atitinkamo komercinio pranešimo (el. laiško) pabaigoje.

6.5. SIA „ELYNDI“ nutraukia komercinių pranešimų siuntimą, kai tik apdorojamas Kliento prašymas. Prašymo apdorojimas priklauso nuo technologinių galimybių ir gali užtrukti iki trijų parų.

1. Jūsų teisės

7.1. teisė gauti informaciją apie asmens duomenų tvarkymą;

7.2. teisė susipažinti su savo asmens duomenimis, kuriuos saugome;

7.3. teisė reikalauti ištaisyti Jūsų asmens duomenis, kuriuos saugome (daugumą jų galite ištaisyti prisijungę prie savo paskyros);

7.4. teisė prašyti mūsų ištrinti Jūsų asmens duomenis („teisė būti pamirštam“);

7.5. teisė apriboti Jūsų asmens duomenų tvarkymą;

7.6. teisė nesutikti, kad būtų tvarkomi Jūsų asmens duomenys;

7.7. teisė nesutikti, kad Jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais;

7.8. teisė nesutikti, kad Jūsų asmens duomenys būtų tvarkomi automatizuotai;

7.9. teisė į duomenų perkeliamumą;

7.10. teisė atšaukti sutikimą tvarkyti Jūsų asmens duomenis;

7.11. teisė pateikti skundą priežiūros institucijai.

7.12. Jei norite pasinaudoti savo teisėmis arba jei kyla klausimų dėl asmens duomenų tvarkymo ar teisių įgyvendinimo, susisiekite su mumis el. paštu.

7.13. Jei manote, kad tvarkydami Jūsų asmens duomenis pažeidžiame asmens duomenų apsaugą reglamentuojančius teisės aktus, turite teisę pateikti skundą Latvijos duomenų valstybinei inspekcijai (latv. Datu valsts inspekcija), kurios adresas Elijas iela 17, Rīga, LV-1050, Latvija, https://www.dvi.gov.lv/lv/. Visais atvejais prieš pateikdami skundą susisiekite su mumis, kad kartu galėtume rasti tinkamą sprendimą.

1. Sutikimas ir Privatumo politikos pakeitimai

8.1. Naudodamasis interneto parduotuve www.elyndi.com ir (arba) dalyvaudamas www.elyndi.com veiklose, Klientas patvirtina savo sutikimą, kad būtų tvarkomi jo asmens duomenys.

8.2. Sutikimo atšaukimas nedaro poveikio duomenų tvarkymui, atliktam tuo metu, kai Kliento sutikimas galiojo.

8.3. Atšaukus sutikimą, negali būti nutrauktas duomenų tvarkymas, atliekamas kitais teisiniais pagrindais.

8.4. Gavęs Kliento prašymą įgyvendinti jo teises, Duomenų valdytojas įsitikina Kliento tapatybe, įvertina prašymą ir jį įvykdo pagal teisės aktus.

8.5. Duomenų valdytojas atsakymą Klientui siunčia registruotu laišku paštu jo nurodytu kontaktiniu adresu arba, Kliento prašymu, el. paštu siunčia elektroniniu parašu pasirašytą atsakymą, kiek įmanoma atsižvelgdamas į Kliento nurodytą atsakymo gavimo būdą.

8.6. Duomenų valdytojas užtikrina duomenų tvarkymo ir apsaugos reikalavimų vykdymą pagal teisės aktus, o Klientui pareiškus prieštaravimą imasi tikslingų veiksmų jam išspręsti. Tačiau jei to padaryti nepavyksta, Klientas turi teisę kreiptis į priežiūros instituciją.

8.7. Duomenų valdytojas pasilieka teisę bet kuriuo metu be išankstinio įspėjimo vienašališkai keisti ir papildyti Privatumo politiką, skelbdamas pakeitimus svetainės www.elyndi.com skiltyje „Privatumo politika“.

1. Susisiekimas su mumis

9.1. Siekdami gerinti teikiamų paslaugų kokybę, visada norime išgirsti savo klientų atsiliepimus ir esame pasirengę atsakyti į iškilusius klausimus.

9.2. Susisiekti su mumis galite bet kuriuo Jums patogiausiu būdu, nurodytu šioje Privatumo politikoje arba interneto svetainės www.elyndi.com skiltyje „Kontaktai“.

Privatumo politika paskutinį kartą atnaujinta:

2022 m. gegužės 5 d.