Privatumo politika ir asmens duomenų tvarkymas

Už svetainę Southestonia.ee atsakingas asmuo:

OÜ Puupõld

Reg. Nr.: 12800208

Estija, Valgos savivaldybė, Raavitsa kaimas, 68112

Asmens duomenų apsauga

Asmens duomenys – tai duomenys, kuriuos OÜ Puupõld renka paslaugai teikti, asmens tapatybei nustatyti, susisiekti su asmeniu teikiant paslaugą, klausimams spręsti arba reklaminiam turiniui siųsti.

OÜ Puupõld netvarko jautrių asmens duomenų, apibrėžtų Europos Parlamento ir Tarybos reglamente (ES) 2016/679 (angl. General Data Protection Regulation arba GDPR, arba EU Regulation 2016/679).

OÜ Puupõld įsipareigoja saugoti klientų ir naudotojų asmens duomenis bei jų privatumą. OÜ Puupõld veikla internete atitinka visus susijusius reikalavimus ir galiojančius Europos Sąjungos bei Estijos Respublikos teisės aktus, įskaitant Europos Parlamento ir Tarybos reglamentą (ES) 2016/679. OÜ Puupõld taiko visas atsargumo priemones (įskaitant administracines, technines ir fizines) renkamų asmens duomenų apsaugai. Prieigą duomenų keitimui ir tvarkymui turi tik tam įgalioti asmenys.

Saugumas

Visi asmens duomenys, sužinoti lankantis OÜ Puupõld svetainėse, laikomi konfidencialia informacija.

Toliau pateikiami OÜ Puupõld privatumo politikos principai, susiję su asmens duomenų rinkimu, tvarkymu, naudojimu, atskleidimu, perdavimu, keitimu, pamiršimu ir ištrynimu.

Šie principai netaikomi juridinių asmenų ir kitų įmonių/įstaigų duomenų tvarkymui, taip pat neapima asmens duomenų tvarkymo svetainėse/paslaugų aplinkose, į kurias nukreipiama iš mūsų svetainių/paslaugų aplinkų (išorinės nuorodos).

Įmonei atstovaujantis asmuo (kaip paslaugos užsakovas) nėra fizinis asmuo, tai yra juridinio asmens įgaliotas atstovas, kurio asmens duomenų tvarkymo nereglamentuoja Europos Parlamento ir Tarybos reglamentas (ES) 2016/679.

1. Kokie duomenys renkami?

• Lankantis svetainėse renkami nuasmeninti techniniai duomenys apie lankytoją.
• Techniniai duomenys apsiriboja naudojamo kompiuterio ar kompiuterių tinklo interneto adresu (IP adresu), naršyklės ir operacinės sistemos programinės įrangos versija, apsilankymo laiku (valanda, data, metai) ir vieta. IP adresai nesiejami su asmens tapatybę identifikuojančia informacija.
• Duomenys renkami apie svetainių lankymą ir buvimo trukmę, kad jais remiantis būtų galima tobulinti svetaines bei paslaugų aplinkas ir padaryti jas patogesnes lankytojams.
• Aukščiau nurodytiems duomenims rinkti naudojame automatizuotą įrankį „Google Analytics“. Jei nepageidaujate, kad šie duomenys apie jus būtų perduodami, bet kuriuo metu galite išjungti duomenų rinkimą per „Google Analytics“, kaip aprašyta čia.
• Fizinių asmenų atveju, prireikus unikaliam tapatumo nustatymui, renkamas asmens kodas, ryšio palaikymui – vardas, el. pašto adresas, mobiliojo telefono numeris, gyvenamosios vietos miestas ir šalis.
• Juridinių asmenų duomenims tvarkyti renkame registracijos numerį, PVM mokėtojo numerį, pavadinimą, šalį, adresą, el. pašto adresus susisiekimui ir sąskaitoms siųsti, taip pat įmonei atstovaujančių kontaktinių asmenų vardus, el. pašto adresus ir kontaktinius telefono numerius.
• El. paštu siunčiamų rinkodaros žinučių atveju galime rinkti informaciją apie jūsų sąveiką, pavyzdžiui, ar atidarėte el. laišką, kokias nuorodas spustelite, kokius įrenginius tam naudojate ir kokios jų techninės savybės. Ši informacija išsaugoma kiekvieno kontakto istorijoje.
• Esant OÜ Puupõld kontaktų duomenų bazėje, galime tvarkyti jūsų vardą ir el. pašto adresą arba mobiliojo telefono numerį rinkodaros tikslais taip pat socialinėje žiniasklaidoje ir interneto rinkodaroje (Facebook, Instagram, Google). Šiais tikslais jūsų asmens duomenis tvarkome 5 metus nuo jūsų kontakto įtraukimo į kontaktų bazę dienos. OÜ Puupõld turi teisėtą interesą (BDAR 6 str. 1 d. f p.) siųsti rinkodaros komunikaciją savo kontaktams, kad palaikytų su jais verslo santykius.

Asmens duomenys, kuriuos OÜ Puupõld klientai įkelia į OÜ Puupõld aplinką teikiant paslaugą ir kuriuos jie tvarko, yra apsaugoti konfidencialumo įsipareigojimu, įsigaliojančiu pasirašius paslaugų sutartį.

Šiame poskyryje išvardintiems asmens duomenų tvarkymo tikslams duomenis pasiekia OÜ Puupõld darbuotojai, kurie savo darbe, susijusiame su jūsų duomenų tvarkymu, taiko visas saugumo priemones.

Sutikimas su paslauga susijusių ir paslaugai būtinų asmens duomenų rinkimu yra duodamas užsakovo paslaugos užsakymo metu. Užsakius paslaugą sutikimas laikomas duotu su atitinkama laiko žyma.

2. Kiek laiko saugomi surinkti duomenys?

Nuasmeninti techniniai duomenys, surinkti svetainėse ir paslaugų aplinkose, saugomi neterminuotai.

Asmeniniai duomenys, susiję su asmeninėmis užklausomis ir (arba) sandoriais, saugomi iki 7 metų nuo paskutinės sąveikos su paslaugų teikėju, remiantis buhalterinės apskaitos įstatymo įsipareigojimu pagrįsti sandorius. Sąveika laikoma, be kita ko, reagavimas į tiesioginę rinkodarą peržiūrint arba paspaudžiant nuorodą.

3. Kam gali būti perduodami surinkti duomenys?

OÜ Puupõld tvarkomi asmens duomenys be asmens sutikimo gali būti perduoti tik institucijai ar asmeniui, turinčiam tam tiesioginę įstatymo nustatytą teisę (pvz., teismas ar ikiteisminio tyrimo institucija) ir pagrįstą poreikį.

OÜ Puupõld paslaugos rėmuose klientų tvarkomi asmens duomenys laikomi konfidencialiais, o teisė juos tvarkyti, atskleisti ar perduoti priklauso išimtinai duomenų savininko (kliento) atsakomybės sričiai.

Kliento užsakymu OÜ Puupõld teikia techninę pagalbą duomenų tvarkyme, tačiau tai nekeičia duomenų nuosavybės ir atsakomybės santykio.

4. Kokias teises asmuo turi į surinktus duomenis?

Teisė susipažinti su savo duomenimis, juos pataisyti, nutraukti tvarkymą.

Pagal numatytuosius nustatymus asmens duomenys neatskleidžiami, išskyrus atvejus, kai tam yra gautas atitinkamas patvirtinimas (dalyvavimas mokymuose / seminaruose / konferencijose).

Jeigu asmens duomenys yra nekeičiami, neprieinami, neviešinami svetainėje ar paslaugų aplinkose, mums turi būti pateiktas tapatybės nustatymą leidžiančiu būdu prašymas duomenims gauti ar pataisyti. Jei įmanoma, duomenys išduodami arba pataisomi per 7 darbo dienas.

Jei norite atsisakyti tiesioginės rinkodaros pasiūlymų visomis ar tam tikromis temomis, tai galite padaryti iš karto per kiekvieno siunčiamo rinkodaros laiško apačioje esančią nuorodą. Pakeitimas įsigalioja iš karto.

Jeigu asmens duomenų tvarkymui, atskleidimui ar prieigos prie jų suteikimui (nebėra) teisinio pagrindo, galima reikalauti nutraukti duomenų naudojimą ar juos ištrinti, nutraukti duomenų atskleidimą ar prieigos prie jų suteikimą. Tam reikia pateikti tapatybės nustatymą leidžiančiu būdu prašymą.

Prašymas netenkinamas, jeigu:

• tai gali pakenkti kito asmens teisėms ir laisvėms,
• tai gali trukdyti teikti paslaugą ar nesuteikti paslaugos,
• tai gali trukdyti teisėsaugos institucijų darbui,
• tai techniškai nėra būtina ir (arba) neįmanoma.
• pareiškėjas teisiškai nesusijęs su duomenimis.
• pareiškėjo tapatybės neįmanoma nustatyti.

Pavyzdžiai:

– El. pašto adreso negalima ištrinti, jei juo daugiau nepageidaujama gauti tiesioginės rinkodaros pasiūlymų. Kad būtų galima įvykdyti reikalavimą, el. pašto adresas turi būti išsaugotas, kad būtų su kuo palyginti – jog laiškas nebūtų siunčiamas.

– CRM sistemoje negalima ištrinti visų duomenų, jei nepageidaujama tolesnio kontakto. Kad būtų galima įvykdyti reikalavimą, turi būti išsaugota pakankamai duomenų, su kuriais būtų galima palyginti – jog kontaktas nebūtų užmegztas.

Privatumo politikos sąlygos ir pakeitimai

Naudodamiesi OÜ Puupõld svetainėmis jūs susipažinote su šiais principais ir sąlygomis bei joms pritarėte. Pasiliekame teisę prireikus pakeisti privatumo politikos bendrąsias sąlygas, apie tai informuodami visus susijusius asmenis.