Privatumo politika

1. Bendrosios nuostatos

1.1. Ši Privatumo politika reglamentuoja, kaip UAB „Weha Baltic“ (toliau – Duomenų valdytojas) tvarko, renka, naudoja, atskleidžia bei apsaugo Jūsų asmens duomenis, lankantis internetinėje svetainėje www.weha.lt (toliau – Svetainė) bei naudojantis joje teikiamomis elektroninės prekybos paslaugomis.

1.2. Duomenų valdytojas yra atsakingas už Jūsų asmens duomenų rinkimą, naudojimą, atskleidimą ir užtikrina šių duomenų apsaugą, vadovaudamasis Bendruoju duomenų apsaugos reglamentu (2016/679) (toliau – „BDAR”) bei kitais Europos Sąjungos ir nacionaliniais duomenų apsaugos teisės aktais, kadangi Svetainė ir joje teikiamos paslaugos yra prieinamos Lietuvos, Latvijos ir Estijos gyventojams.

1.3. Duomenų valdytojo rekvizitai:

„Weha Baltic”, UAB Įmonės kodas: 305161996 PVM mokėtojo kodas: LT100012382012 Buveinės adresas: Gluosnių g. 2, Ringaudų k., Kauno r., Lietuva El. paštas: info@weha.lt Telefonas: +370 646 11276

2. Privatumo politikos apibrėžtys

2.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas), visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

2.2. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

2.3. Duomenų valdytojas – fizinis arba juridinis asmuo, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones.

2.4. Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris duomenų valdytojo vardu tvarko asmens duomenis.

2.5. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

2.6. Slapukas (angl. cookie) – nedidelė tekstinės informacijos dalelė, kuri automatiškai sukuriama naršant Svetainėje ir yra saugoma Jūsų kompiuteryje ar kitame galiniame įrenginyje.

2.7. Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.

3. Kokius asmens duomenis renkame ir kokiu tikslu

3.1. Kontaktinės formos duomenys. Kai susisiekiate per Svetainės kontaktinę formą, renkame: vardą / įmonės pavadinimą, el. pašto adresą, telefono numerį ir Jūsų žinutės turinį. Šie duomenys naudojami tam, kad galėtume atsakyti į Jūsų užklausą.

3.2. Užsakymo duomenys. Kai perkate prekes Svetainėje, renkame: vardą, pavardę (arba įmonės pavadinimą ir kodą), pristatymo ir (ar) sąskaitos adresą, el. paštą, telefono numerį bei užsakymo detales (užsakytos prekės, kiekiai, kaina). Šie duomenys būtini užsakymo įvykdymui, prekių pristatymui ir buhalterinės apskaitos dokumentų (sąskaitų faktūrų) išrašymui.

3.3. Mokėjimo duomenys. Mokėjimai už prekes apdorojami per Paysera sistemą. Duomenų valdytojas nesaugo Jūsų banko kortelės duomenų – juos tvarko tiesiogiai Paysera pagal savo privatumo politiką.

3.4. Paskyros duomenys. Jei susikuriate vartotojo paskyrą Svetainėje, renkame prisijungimo duomenis bei užsakymų istoriją, kad galėtumėte patogiau valdyti savo užsakymus.

3.5. Slapukai (cookies). Informacija apie vartotojo naršymo patirtį Svetainėje gaunama naudojant Slapukus, įskaitant Google Analytics statistikos rinkimo įrankį. Slapukų sutikimo valdymui naudojama „GDPR Cookie Compliance” (Moove Agency) sistema – apsilankius Svetainėje, gausite pranešimą apie naudojamus Slapukus ir galėsite pasirinkti, su kuriomis kategorijomis sutinkate. Slapukai, būtini sklandžiam Svetainės veikimui (pvz., krepšelio funkcijai), naudojami nepriklausomai nuo Jūsų sutikimo. Plačiau žr. Svetainės Slapukų politikoje.

3.6. Tiesioginė rinkodara. Jei sutinkate, surinktą informaciją naudojame naujienlaiškių, pranešimų apie akcijas ar pasiūlymus siuntimui.

4. Duomenų gavėjai ir perdavimas trečiosioms šalims

4.1. Jūsų asmens duomenys gali būti perduodami:

• Kurjerių / pristatymo paslaugų teikėjui „Siųsk Pigiau” – prekių pristatymui;
• Mokėjimo paslaugų teikėjui Paysera – mokėjimų apdorojimui;
• Buhalterinės apskaitos paslaugų teikėjui – sąskaitų išrašymui ir apskaitos tvarkymui;
• Teisėsaugos institucijoms, teisės aktų nustatyta tvarka;
• Kitiems tretiesiems asmenims, gavus Jūsų sutikimą.

4.2. Duomenų valdytojas naudoja Google Analytics svetainės lankomumo statistikai rinkti, todėl duomenys gali būti perduodami įmonei Google LLC, registruotai Jungtinėse Amerikos Valstijose. Google LLC yra sertifikuota pagal ES–JAV duomenų privatumo sistemą (angl. EU-U.S. Data Privacy Framework), kurią Europos Komisija pripažįsta užtikrinančia tinkamą asmens duomenų apsaugos lygį.

5. Duomenų saugojimo terminai

5.1. Kontaktinės formos ir tiesioginės rinkodaros tikslais surinkti duomenys saugomi 5 metus nuo paskutinio kontakto su Duomenų valdytoju.

5.2. Užsakymų ir buhalterinės apskaitos dokumentai saugomi teisės aktų nustatytą terminą.

6. Duomenų subjekto teisės

6.1. Duomenų subjektas turi teisę iš duomenų valdytojo gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi – teisę su jais susipažinti.

6.2. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis, taip pat papildytų neišsamius asmens duomenis.

6.3. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, jei tai galima pagrįsti tam tikromis įstatymo numatytomis priežastimis.

6.4. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą tam tikrais numatytais atvejais.

6.5. Duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir teisę persiųsti tuos duomenis kitam duomenų valdytojui.

6.6. Kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais.

6.7. Duomenų subjektas turi teisę pateikti skundą priežiūros institucijai.

7. Duomenų saugumas

7.1. Duomenų valdytojas įdiegė įvairias technines ir organizacines priemones, kad asmens duomenys būtų saugomi nuo praradimo, neteisėto panaudojimo ar bet kokio pakeitimo. Tačiau garantuoti, jog asmens duomenys bus visiškai apsaugoti, yra neįmanoma, kadangi naršymas internete nėra absoliučiai saugus.

7.2. Duomenų valdytojas įsipareigoja neperduoti asmens duomenų trečiosioms šalims, išskyrus 4 skyriuje nurodytus atvejus.

8. Baigiamosios nuostatos

8.1. Jei turite klausimų, prašymų ar pastebėjimų dėl asmens duomenų tvarkymo, prašome susisiekti su Duomenų valdytoju el. paštu info@weha.lt arba telefonu +370 646 11276.

8.2. Duomenų valdytojas, gavęs Jūsų užklausą, pateikia atsakymą per 30 kalendorinių dienų.

8.3. Jeigu manote, jog Jūsų asmens duomenys buvo netinkamai tvarkomi ar apsaugoti, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (Lietuvoje) arba atitinkamai institucijai Latvijoje ar Estijoje, priklausomai nuo Jūsų gyvenamosios vietos.