1. Duomenų valdytojas ir jo kontaktiniai duomenys

Duomenų valdytojo pavadinimas: Giftery International Korlátolt Felelősségű Társaság (toliau – „Duomenų valdytojas")

Buveinės adresas: 2161 Csomád, Kossuth Lajos út 79.

El. pašto adresas: sveiki@sparklgifts.com

Tvarkomų duomenų apimtis, duomenų tvarkymo tikslai, teisinis pagrindas ir duomenų saugojimo laikotarpis

Šiuo pranešimu apie privatumo politiką norime informuoti svetainės lankytojus apie duomenų tvarkymą, susijusį su naršymu svetainėje [www.sparkl.gifts] ir pirkimu internetinėje parduotuvėje, laikantis duomenų apsaugos taisyklių. Svetainėje naudojame vadinamuosius slapukus, informacija taip pat apima ir juos.

1. A) DUOMENŲ TVARKYMAS, SUSIJĘS SU SLAPUKAIS

Kas yra slapukai?

Slapukas yra nedidelis tekstinis failas, kurį jūsų aplankytas tinklalapis saugo jūsų kompiuteryje arba kitame įrenginyje, naudojamame naršyti internete. Jūsų įrenginys saugo slapuką tam tikrą laiką, priklausomai nuo slapuko tipo. Tai leidžia aplankytiems tinklalapiams „prisiminti" tam tikrus duomenis ir nustatymus (pvz., prisijungimą, kalbą, šrifto dydį ir kitus rodymo nustatymus) tam tikram laikotarpiui. Be to, kai kurie slapukai yra būtini, kad būtų užtikrintas tinkamas tinklalapio veikimas ir kad visi jo turinio elementai būtų jums prieinami. Slapukai nekelia saugumo rizikos jūsų kompiuteriui ar kitam įrenginiui ir nesukelia veikimo sutrikimų.

Kaip, kokiu tikslu ir kokiu teisiniu pagrindu naudojame slapukus svetainės naudojimo metu?

1. Kai kurie slapukai (vadinamieji sesijos slapukai) automatiškai įdiegiami jūsų kompiuteryje ar kitame įrenginyje, kai apsilankote mūsų svetainėje, kad užtikrintų sklandų mūsų svetainės naudojimą. Šių slapukų tikslas yra užtikrinti mūsų svetainės saugumą, tinkamą svetainės turinio rodymą ir subalansuoti svetainės apkrovą. Be jų naudojimo negalima užtikrinti tinkamo svetainės veikimo. Asmens duomenis (ypač jūsų kompiuterio ar kito įrenginio IP adresą), surinktus naudojant šiuos slapukus, tvarkome remdamiesi mūsų teisėtu interesu užtikrinti saugų ir sklandų mūsų svetainės veikimą ne ilgiau nei jūs būnate mūsų svetainėje. Uždarius naršyklę, jie automatiškai ištrinami iš jūsų įrenginio.
2. Kai kurie slapukai yra būtini, kad galėtume jums teikti paslaugas, įskaitant internetinės parduotuvės naudojimą. Šie slapukai užtikrina, pavyzdžiui, prekių ir paslaugų saugojimą virtualiame pirkinių krepšelyje. Jų naudojimo teisinis pagrindas yra su jumis sudaromos sutarties vykdymas arba jos paruošimas (arba jei perkate ne kaip privatus asmuo, o įmonės vardu, įmonės ir mūsų teisėtas interesas sudaryti ir vykdyti sutartį). Šių slapukų naudojimo trukmė tęsiasi tiek, kiek tai būtina sutarčiai vykdyti arba paruošti.
3. Kai kurie slapukai užtikrina tik patogumą ir naudojami statistiniams, žiniatinklio analitikos matavimams. Jie mums svarbūs, nes taip sužinome apie kai kurias mūsų lankytojų charakteristikas (IP adresas, miestas, naudojamas įrenginys, naršyklės tipas, operacinės sistemos tipas, taip pat tai, kuriuos mūsų svetainės puslapius lankėte ir kiek laiko ten praleidote). Iš duomenų rengiame bendras statistikas ir ataskaitas apie mūsų svetainės lankomumą ir naudojame jas svetainės tobulinimui, kad vėliau galėtume jums pateikti aktualesnį turinį Bendrovės svetainėje. Be to, veikia rinkodaros slapukai, kad šalia pagrindinio turinio būtų rodomos jūsų interesus atitinkančios reklamos. Atsižvelgiant į tai, kad šie slapukai nėra būtini nei svetainės veikimui, nei mūsų teikiamoms paslaugoms, bet gali būti naudingi mums arba jums aukščiau nurodytais tikslais naršymo metu, juos naudojame tik gavę jūsų sutikimą. Šių slapukų naudojimo trukmė tęsiasi tiek, kiek tai būtina jų funkcijoms užtikrinti, arba kol neatšauksite savo sutikimo.

Atkreipiame dėmesį, kad slapukus galite valdyti ir savo naršyklės nustatymuose, taip pat bet kada galite ištrinti visus slapukus, saugomus jūsų įrenginyje.

1. B) DUOMENŲ TVARKYMAS, SUSIJĘS SU NAUJIENLAIŠKIO PRENUMERATA

Jei užsiprenumeruojate mūsų naujienlaiškį mūsų svetainėje, sutinkate, kad galėtume siųsti jums savo naujausius pasiūlymus tiesioginio rinkodaros būdu. Prenumerata vykdoma jūsų sutikimu ir jo pagrindu, kad galėtumėte lengviau sužinoti apie mūsų naujausius pasiūlymus ir prieiti prie tam tikros informacijos. Šiuo tikslu tvarkome prašomus pateikti duomenis. Prenumeratos metu pateiktus duomenis tvarkome iki sutikimo atšaukimo.

Naujienlaiškio prenumeratos ir kitų rinkodaros veiklų kontekste tvarkome šiuos duomenis:

| Tvarkomų duomenų apimtis | Duomenų tvarkymo tikslas | Duomenų tvarkymo teisinis pagrindas | Saugojimo laikotarpis | | Vardas, el. pašto adresas / vardas, adresas, gimimo data | naujienlaiškio (elektroninio arba spausdinto) arba kitų rinkodaros pasiūlymų siuntimas neadresuotais reklaminiais siuntiniais[1] | duomenų subjekto sutikimas | iki sutikimo atšaukimo, bet ne ilgiau nei duomenų tvarkymo tikslo egzistavimo | | Vardas, adresas | adresuotų reklaminių siuntinių1 siuntimas | teisėtas interesas produktų pristatymui, tiesioginiam pardavimui | iki prieštaravimo teisės įgyvendinimo, bet ne ilgiau nei duomenų tvarkymo tikslo egzistavimo |

1. C) DUOMENŲ TVARKYMAS, SUSIJĘS SU PIRKIMU INTERNETINĖJE PARDUOTUVĖJE

Duomenis, pateiktus perkant internetinėje parduotuvėje, tvarkome užsakymo paruošimo ir vykdymo tikslu ir jo pagrindu, arba jei perkate įmonės vardu, tada atitinkamos įmonės ir mūsų teisėto intereso užsakymo vykdymui pagrindu.

Užsakymo paruošimo ir vykdymo kontekste tvarkome šiuos duomenis:

sutarties paruošimas, vykdymas (fizinio asmens pirkėjo atveju);

Duomenų valdytojo arba juridinio asmens pirkėjo teisėtas interesas vykdyti tarp jų sudarytą sutartį (juridinio asmens atstovo, kontaktinio asmens atveju)

1. D) DUOMENŲ TVARKYMAS, SUSIJĘS SU PIRKĖJO VAIZDO ĮRAŠO ĮKĖLIMU

Įkeliant vaizdo įrašą, tvarkome šiuos duomenis:

sutarties paruošimas, vykdymas (fizinio asmens pirkėjo atveju);

Duomenų valdytojo arba juridinio asmens pirkėjo teisėtas interesas vykdyti tarp jų sudarytą sutartį (juridinio asmens atstovo, kontaktinio asmens atveju)

| iki sutartinių teisinių santykių senaties termino (5 metai) pabaigos |

2. Asmens duomenų gavėjai, gavėjų kategorijos

Duomenų valdytojo pasitelkti duomenų tvarkytojai:

Kiti gavėjai:

• Montuotojas, specializuotas servisas (įdiegimas, garantinis aptarnavimas arba priežiūra, remontas);
• Pristatymą atliekanti kurjerių tarnyba (GLS, pristatymo apimtyje)
• Mokesčių inspekcija, kitos kontroliuojančios institucijos;
• Antstolis (teisinių reikalavimų vykdymo atveju);
• Advokatų kontora (teisinių reikalavimų vykdymo atveju).

Duomenų valdytojas neperduoda asmens duomenų į trečiąsias šalis (už ES ribų) ar tarptautinėms organizacijoms.

Paylike veikia kaip duomenų valdytojas informacijos apie jūsų mokėjimo priemonę atžvilgiu, daugiau informacijos apie apdorojimą rasite jų privatumo politikoje.

3. Duomenų subjekto teisės

Duomenų subjektas gali prašyti Duomenų valdytojo suteikti prieigą prie jo asmens duomenų, juos ištaisyti, ištrinti, tam tikrais atvejais apriboti duomenų tvarkymą ir nesutikti su asmens duomenų tvarkymu. Duomenų subjektas taip pat turi teisę į duomenų perkeliamumą – kai duomenų tvarkymas vykdomas sutikimo pagrindu, be to, visais atvejais turi teisę pateikti skundą priežiūros institucijai ir teisę į teisminę gynybą.

Duomenų valdytojas ypač atkreipia dėmesį, kad teisėto intereso pagrindu atliekamo duomenų tvarkymo atveju duomenų subjektas turi teisę nesutikti su duomenų tvarkymu, o sutikimo pagrindu atliekamo duomenų tvarkymo atveju bet kada atšaukti sutikimą, tačiau tai neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

1. Teisė susipažinti su duomenimis

Duomenų subjektas bet kada turi teisę prašyti informacijos apie tai, ar Duomenų valdytojas tvarko jo asmens duomenis ir kaip, įskaitant duomenų tvarkymo tikslus, gavėjus, kuriems buvo atskleisti duomenys, arba šaltinį, iš kurio Duomenų valdytojas gavo duomenis, saugojimo laikotarpį, bet kokias su duomenų tvarkymu susijusias teises, taip pat informaciją apie automatizuotą sprendimų priėmimą, profiliavimą, o perdavimo į trečiąją šalį ar tarptautinei organizacijai atveju – informaciją apie susijusias garantijas. Naudodamasis teise susipažinti su duomenimis, duomenų subjektas taip pat turi teisę prašyti duomenų kopijos, o elektroninėmis priemonėmis pateikto prašymo atveju – jei duomenų subjektas neprašo kitaip – Duomenų valdytojas prašomą informaciją pateikia elektroniniu būdu (pdf formatu). Jei duomenų subjekto teisė susipažinti su duomenimis neigiamai paveiktų kitų asmenų teises ir laisves, ypač kitų asmenų komercines paslaptis ar intelektinę nuosavybę, Duomenų valdytojas turi teisę atsisakyti vykdyti duomenų subjekto prašymą būtina ir proporcinga apimtimi. Tuo atveju, jei duomenų subjektas prašo pirmiau nurodytos informacijos keliomis kopijomis, Duomenų valdytojas ima proporcingą ir pagrįstą mokestį, atitinkantį papildomų kopijų parengimo administracines išlaidas.

2. Teisė reikalauti ištaisyti duomenis

Duomenų valdytojas duomenų subjekto prašymu ištaiso arba papildo su juo susijusius asmens duomenis. Jei kyla abejonių dėl ištaisytų duomenų, Duomenų valdytojas gali paprašyti duomenų subjekto tinkamu būdu – visų pirma dokumentais – įrodyti Duomenų valdytojui patikslintus duomenis. Jei šia teise paveiktus asmens duomenis Duomenų valdytojas atskleidė kitam asmeniui (t. y. gavėjui, pvz., duomenų tvarkytojui), Duomenų valdytojas po duomenų ištaisymo nedelsdamas informuoja šiuos asmenis, nebent tai neįmanoma arba tai pareikalautų neproporcingų Duomenų valdytojo pastangų. Duomenų subjekto prašymu Duomenų valdytojas informuoja jį apie šiuos gavėjus.

3.3. Teisės į duomenų perkeliamumą

Duomenų subjektas turi teisę prašyti, kad Duomenų valdytojas pateiktų jam tuos asmens duomenis, kuriuos jis pateikė Duomenų valdytojui remdamasis sutikimu arba sutartimi ir kuriuos Duomenų valdytojas tvarko automatizuotai (pvz., kompiuterinėje sistemoje), struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, įskaitant ir perdavimą kitam duomenų valdytojui, arba kad - jei tai techniškai įmanoma - duomenų subjekto prašymu tiesiogiai perduotų kitam jo nurodytam duomenų valdytojui. Duomenų valdytojas tokiais atvejais pateikia prašomus duomenis PDF failo formatu. Tais atvejais, kai duomenų subjekto teisės į duomenų perkeliamumą įgyvendinimas neigiamai paveiktų kitų asmenų teises ir laisves, Duomenų valdytojas turi teisę atsisakyti vykdyti duomenų subjekto prašymą tiek, kiek tai būtina. Veiksmai, atliekami įgyvendinant teisę į duomenų perkeliamumą, nereiškia duomenų ištrynimo, nebent duomenų subjektas tuo pačiu metu pateikia ir prašymą ištrinti duomenis. Jei tokio prašymo nėra, Duomenų valdytojas ir toliau tvarko duomenis tol, kol turi tikslą ir teisinį pagrindą juos tvarkyti.

3.4. Teisė pateikti skundą, teisė į teisinę gynybą

Jei duomenų subjektas mano, kad Duomenų valdytojo vykdomas jo asmens duomenų tvarkymas pažeidžia galiojančius duomenų apsaugos teisės aktus, ypač Bendrojo duomenų apsaugos reglamento nuostatas, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (NAIH). NAIH kontaktiniai duomenys:

Interneto svetainė: http://naih.hu/ Adresas: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefonas: +36-1-391-1400 El. paštas: ugyfelszolgalat@naih.hu

Duomenų subjektas turi teisę pateikti skundą ir kitai, pavyzdžiui, savo įprastinės gyvenamosios vietos, darbo vietos ar įtariamo pažeidimo vietos ES valstybės narės priežiūros institucijai.

Duomenų subjektas - nepriklausomai nuo teisės pateikti skundą - taip pat turi teisę kreiptis į teismą dėl pirmiau minėtų teisių pažeidimo. Duomenų valdytojo atveju kompetentingas teismas yra Vilniaus apygardos teismas, tačiau duomenų subjektas gali pareikšti ieškinį ir pagal savo gyvenamąją vietą kompetentingame apylinkės teisme. Lietuvos teismų kontaktiniai duomenys pateikiami šioje nuorodoje: https://www.teismai.lt/lt/teismai/teismai-lietuvoje/apylinkes-teismai/182. Be to, duomenų subjektas gali pareikšti ieškinį ir valstybės narės, kurioje yra jo įprastinė gyvenamoji vieta, kompetentingame teisme, jei duomenų subjekto įprastinė gyvenamoji vieta yra kitoje ES valstybėje narėje. Duomenų subjektas turi teisę kreiptis į teismą ir dėl priežiūros institucijos teisiškai privalomo sprendimo, susijusio su juo. Duomenų subjektas taip pat turi teisę į teisminę gynybą, jei priežiūros institucija nenagrinėja skundo arba per tris mėnesius neinformuoja duomenų subjekto apie su pateiktu skundu susijusią pažangą ar rezultatus. Duomenų subjektas turi teisę įgalioti ne pelno organizaciją ar asociaciją, kuri įsteigta pagal valstybės narės teisę ir kurios įstatuose numatyti tikslai atitinka viešąjį interesą, taip pat siekia apsaugoti duomenų subjektų teises ir laisves asmens duomenų apsaugos srityje, jo vardu pateikti skundą, jo vardu naudotis teise į teisminę gynybą priežiūros institucijos sprendimo atžvilgiu, jo vardu pareikšti ieškinį ir jo vardu naudotis teise į kompensaciją.

4. Automatizuotas sprendimų priėmimas, profiliavimas

Duomenų valdytojo vykdomame duomenų tvarkyme automatizuotas sprendimų priėmimas ir profiliavimas nevykdomas, todėl su tuo susijusių duomenų subjekto teisių įgyvendinimas nėra aktualus.

[1] Adresuota reklaminė siunta laikoma pašto siunta, kurioje nėra asmeninio pranešimo, o tik reklama, verslo pasiūlymas ar reklaminė medžiaga ir kuri siunčiama vienu metu ne mažiau kaip 500 gavėjų, išskyrus gavėjo vardą, pavardę, adresą ir duomenis, nekeičiančius pranešimo pobūdžio, su vienodu turiniu.

[2] Šiuo metu mūsų klientų aptarnavimo telefonu skambučiai nėra įrašomi, tačiau tai planuojama įdiegti. Kai bus įdiegta, apie tai tinkamai informuosime skambinantį asmenį skambučio pradžioje.