Privatumo politika

Ši Politika yra neatskiriama interneto svetainės crystalpeptides.lt BENDRŲJŲ NAUDOJIMO SĄLYGŲ dalis. Svetainę (toliau – „Svetainė“) administruoja Crystal Peptides LTD (toliau – „Duomenų valdytojas“). Šis dokumentas parengtas vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, BDAR) ir Asmens duomenų apsaugos įstatymu. Toliau aprašyta, kaip Duomenų valdytojas renka ir tvarko duomenų subjektų – Svetainės lankytojų – asmens duomenis.

1. Asmens duomenų tvarkymo teisiniai pagrindai

Asmens duomenis galima tvarkyti, kai tenkinama bent viena iš šių sąlygų:

• Sutikimas – kai naudotojas davė sutikimą tvarkyti duomenis konkrečiais tikslais, pavyzdžiui, rinkodaros ar susisiekimo tikslais (atsiuntęs užklausą).
• Sutarties sudarymas ir vykdymas – kai asmens duomenys būtini sutarčiai, kurios šalis yra duomenų subjektas, sudaryti ar vykdyti, pavyzdžiui, registruojant naudotojo profilį Svetainėje ir perkant produktus internetinėje parduotuvėje.
• Teisinės prievolės – Duomenų valdytojas privalo laikytis tam tikrų vartotojų ir asmens duomenų apsaugos teisės aktų reikalavimų, todėl gali tvarkyti asmens duomenis savo teisinėms prievolėms vykdyti.
• Teisėti interesai – Duomenų valdytojas gali tvarkyti asmens duomenis teikdamas pranešimus, skundus ar reikalavimus kompetentingoms valstybės ir teisminėms institucijoms arba į juos atsakydamas. Nuolatinis paslaugų tobulinimas taip pat yra teisėtas Duomenų valdytojo interesas; šiuo tikslu jis gali analizuoti naudotojų nuostatas ir atsiliepimus apie naudojimąsi Svetaine.

2. Asmens duomenų tvarkymas

Siekiant tinkamai rodyti Svetainę ir užtikrinti kai kurias jos funkcijas, taip pat renkami šie duomenys: IP adresas, naršyklės tipas, kalbos nustatymai, įrenginio tipas, prieigai prie Svetainės naudojama operacinė sistema ir naudojimosi laikas.

Duomenų valdytojas gali tvarkyti asmens duomenis vykdydamas vieną ar kelias iš šių veiklų:

• sudarydamas, vykdydamas ir nutraukdamas produktų pirkimo–pardavimo sutartis;
• vykdydamas pagal sudarytą sutartį atsirandančias prievoles pagal Vartotojų apsaugos įstatymą ir Skaitmeninio turinio bei skaitmeninių paslaugų teikimo ir prekių pardavimo įstatymą;
• valdydamas internetinę parduotuvę ir vykdydamas teisines prievoles pagal Elektroninės prekybos įstatymą;
• nagrinėdamas užklausas, skundus ir reikalavimus;
• teikdamas garantinės priežiūros ir aptarnavimo paslaugas;
• informuodamas apie taikomų politikų ir bendrųjų sąlygų pakeitimus;
• tvarkydamas užsakymus ir siųsdamas prekes per kurjerių pristatymo tarnybas;
• išrašydamas sąskaitas faktūras ir vykdydamas teisines prievoles pagal mokesčių ir apskaitos teisės aktus;
• vykdydamas tiesioginę produktų ir paslaugų rinkodarą;
• vertindamas reklamos veiksmingumą;
• užkirsdamas kelią su mokėjimais susijusiam sukčiavimui;
• valdydamas profilius ir puslapius socialiniuose tinkluose bei interneto platformose;
• vertindamas pasitenkinimą suteiktais produktais ar paslaugomis;
• pareikšdamas ir gindamas teisinius reikalavimus, išieškodamas skolas, teikdamas pranešimus, skundus ar reikalavimus kompetentingoms valstybės ir teisminėms institucijoms arba į juos atsakydamas.

Vykdydamas šias veiklas Duomenų valdytojas gali rinkti ir tvarkyti šių kategorijų duomenis:

• fizinio asmens tapatybės duomenis – vardą, pavardę ir asmens identifikavimo numerį (kai prašoma išrašyti sąskaitą faktūrą fiziniam asmeniui);
• kontaktinius duomenis – telefono numerį ir el. pašto adresą;
• pristatymo duomenis – tikslų pristatymo adresą (asmeninį adresą arba kurjerio skyrių);
• mokėjimo duomenis – informaciją apie atlikto mokėjimo datą ir būdą;
• naudotojo profilio duomenis – el. pašto adresą / naudotojo vardą, pirkimų istoriją, pristatymo duomenis, mokėjimo būdą ir kita;
• apsilankymo Svetainėje duomenis – IP adresus ir sisteminius bei analitinius duomenis, renkamus naudojant įdiegtus slapukus;
• kitus duomenis – duomenų subjektų iniciatyva pateiktus duomenis siunčiamuose pranešimuose, užklausose, prašymuose, prieštaravimuose ir atsiliepimuose.

3. Asmens duomenų rinkimas

Asmens duomenys gali būti renkami tiesiogiai iš duomenų subjektų (kuriant naudotojo profilį, pateikiant užsakymą, siunčiant užklausą ir pan.) arba automatiškai per Svetainę (naudojant slapukus ir kitus panašius sprendimus).

4. Tikslas, teisinis pagrindas ir saugojimo laikotarpis

Duomenų valdytojas gali tvarkyti duomenis toliau nurodytais pagrindais ir sąlygomis:

5. Asmens duomenų apsauga

Vadovaudamasis taikomais teisės aktais, Duomenų valdytojas taiko tinkamas ir proporcingas technines bei organizacines priemones naudotojų duomenims apsaugoti, įskaitant apsaugą nuo neteisėtos prieigos prie duomenų ar netinkamo jų naudojimo.

Duomenų valdytojas naudoja verslo sistemas, procedūras ir informacines technologijas, kurios tinkamai apsaugo asmens duomenis ir užtikrina jų saugumą. Iš Svetainės naudotojų surinkti duomenys susisteminti registruose, kuriems taikoma kriptografinė apsauga. Duomenų registrai laikomi ribotos techninės ir fizinės prieigos kompiuterių sistemų standžiuosiuose diskuose; prieigą prie jų turi tik kvalifikuoti ir išmokyti darbuotojai.

6. Dalijimasis asmens duomenimis

Duomenų valdytojas gali dalytis naudojimosi Svetaine duomenimis su rinkoje pripažintais sprendimų teikėjais, pavyzdžiui, Google Analytics. Jis taip pat gali dalytis asmens duomenimis su kitais paslaugų teikėjais, padedančiais vykdyti teisines prievoles, valdyti konkrečius darbo procesus ir įgyvendinti tam tikrus teisėtus interesus. Tokie paslaugų teikėjai gali būti su Svetainės priežiūra susijusių IT ir prieglobos paslaugų teikėjai.

Tam tikrais atvejais gali reikėti perduoti duomenis specialiai institucijai (administracinei, teisminei ar vykdomosios valdžios) pagal BDAR 6 straipsnio 1 dalies c ir f punktus, kai tai būtina teisiniam ginčui spręsti, numatyta teisės akte arba neišvengiamai būtina nusikalstamai veiklai ar sukčiavimui užkardyti, nustatyti arba tirti.

7. Duomenų subjektų teisės

Svetainės lankytojai yra duomenų subjektai, kaip apibrėžta BDAR, ir turi šias teises:

Daugiau informacijos apie savo teises ir jų įgyvendinimą naudotojai gali rasti Europos duomenų apsaugos priežiūros pareigūno arba Bulgarijos Respublikos priežiūros institucijos – Asmens duomenų apsaugos komisijos– informacinėje svetainėje.

Naudotojas bet kada gali pasinaudoti pirmiau išvardytomis teisėmis. Tam reikia išsiųsti laišką arba el. laišką toliau nurodytais adresais.

Į pateiktus prašymus dėl asmens duomenų bus atsakyta per du mėnesius. Jei šį terminą reikės pratęsti, duomenų subjektas bus informuotas apie pratęsimą ir vėlavimo priežastis.

Duomenų valdytojas gali atsisakyti nagrinėti nepagrįstai pakartotinius prašymus arba prašymus, keliančius grėsmę kitų duomenų subjektų duomenų konfidencialumui. Duomenų valdytojas nemokamai pateiks tvarkomų asmens duomenų kopiją, tačiau pasilieka teisę imti proporcingą mokestį už pakartotinius arba perteklinius prašymus.

Versija: 1.0

Priėmimo ir paskelbimo data: 2025 m. sausio mėn.