Pirkimo pardavimo taisyklės


MB "Žalias maistas" asmens duomenų tvarkymo politika

Asmens duomenų politikos tikslas – informuoti kaip yra renkami ir tvarkomi duomenų subjektų asmens duomenys, paaiškinti, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.

Asmens duomenys tvarkomi vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą. 

MB "Žalias maistas" vadovaujasi šiais pagrindiniais duomenų tvarkymo principais:

– asmens duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais;

– asmens duomenys tvarkomi tik teisėtai ir sąžiningai;

– asmens duomenys nuolat atnaujinami;

– asmens duomenys saugomi saugiai ir ne ilgiau nei to reikalauja nustatyti duomenų tvarkymo tikslai ar teisės aktai;

– asmens duomenis tvarko tik tie Įmonės darbuotojai, kuriems suteikta tokia teisė pagal jų darbines funkcijas arba tinkamai įgalioti duomenų tvarkytojai.

1. SĄVOKOS

1.1. Duomenų valdytojas – MB "Žalias maistas" (toliau – Įmonė), juridinio asmens kodas 305728375, registracijos adresas Tiesioji g. 29, LT-76203 Šiauliai.

1.2. Duomenų subjektas – bet kuris fizinis asmuo, kurio duomenis tvarko Įmonė. Duomenų valdytojas renka tik tuos duomenų subjekto duomenis, kurie yra reikalingi vykdant Įmonės veiklą ir (ar) lankantis, naudojant, naršant Įmonės interneto svetainėse, Facebook, Instagram puslapiuose ir pan. (toliau – Svetainė). Įmonė užtikrina, kad renkami ir apdorojami asmens duomenys bus saugūs ir bus naudojami tik konkrečiam tikslui.

1.3. Asmens duomenys – bet kuri informacija, tiesiogiai arba netiesiogiai susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis. Asmens duomenų tvarkymas – tai bet kokia su asmens duomenimis atliekama operacija (įskaitant rinkimą, įrašymą, saugojimą, redagavimą, keitimą, užklausų pateikimą, perdavimą, archyvavimą ir kt.). 

1.4. Sutikimas – bet koks konkrečiu tikslu, laisva valia, aiškiai ir sąmoningai duotas patvirtinimas, kuriuo duomenų subjektas išreiškia savo sutikimą dėl asmens duomenų tvarkymo. Duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimą be jokių neigiamų pasekmių. Sutikimas turi būti aiškiai atskirtas nuo kitų sąlygų, pateiktas suprantamai ir lengvai prieinama forma..

1.5. Slapukai (angl. – Cookies) – Įmonės interneto svetainėje naudojamos mažos tekstinės informacijos daleles, kurios yra automatiškai sukuriamos naršant svetainėje ir yra saugomos kompiuteryje ar kitame duomenų subjekto (interneto svetainės lankytojo) naudojamame įrenginyje. Slapukai naudojami su tikslu gerinti naršymo patirtį svetainės lankytojams, analizuoti svetainės lankytojų srautus bei elgesį interneto svetainėje.

2. ASMENS DUOMENŲ ŠALTINIAI

2.1. Asmens duomenis duomenų subjektas pateikia pats. Duomenų subjektas kreipiasi į Įmonę, naudojasi Įmonės teikiamomis paslaugomis, perka prekes ir (ar) paslaugas, palieka komentarus, užduoda klausimus, prenumeruoja naujienlaiškius, kreipiasi į Įmonę prašant suteikti informaciją ir pan.

2.2. Asmens duomenys gaunami duomenų subjektui lankantis Įmonės svetainėje. Duomenų subjektas pildo joje esančias formas arba dėl kokios nors priežasties palieka savo kontaktinius duomenis ir pan.

3. ASMENS DUOMENŲ TVARKYMAS

3.1. Pateikdamas duomenų subjektas Įmonei asmens duomenis sutinka, kad Įmonė naudotų surinktus duomenis vykdydama savo įsipareigojimus duomenų subjektui, teikdama paslaugas, kurių duomenų subjektas tikisi. 

3.2. Asmens duomenis Įmonė tvarko šiais tikslais:

3.2.1. Įmonės veiklos užtikrinimo ir tęstinumo vykdymas. Šiuo tikslu tvarkomi šie duomenys: 

  • Sutarčių sudarymo bei vykdymo tikslu gali būti tvarkomi tiekėjų (fizinių asmenų) asmens duomenys: vardas (-ai), pavardė (-ės), asmens kodas arba gimimo data, gyvenamoji vieta (adresas), telefono numeris, elektroninio pašto adresas, darbovietė, pareigos, banko atsiskaitomoji sąskaita ir bankas, kuriame ši sąskaita yra, piniginės operacijos ar sandorio atlikimo data, suma, valiuta bei kiti duomenys, kuriuos pateikia pats asmuo, kuriuos Įmonė gauna pagal teisės aktus vykdydama Įmonės veiklą ir (arba) kuriuos tvarkyti Įmonę įpareigoja įstatymai ir (arba) kiti teisės aktai. Pvz. verslo liudijime esantys duomenys (veiklos rūšis, grupė, kodas, pavadinimas, veiklos vykdymo laikotarpiai, išdavimo data, suma), individualios veiklos pažymėjimo numeris, duomenys ar duomenų subjektas yra PVM mokėtojas ir kt. duomenys, reikalingi sutarties ir (ar) teisės aktuose nustatytų pareigų tinkamam vykdymui.
  • Siekiant parduoti Įmonės parduodamą produkciją gali būti tvarkomi klientų (fizinių asmenų) asmens duomenys: vardas (-ai), pavardė (-ės), gimimo data, telefono numeris, elektroninio pašto adresas, gyvenamoji vieta (adresas).

3.2.2. Užklausų, komentarų ir nusiskundimų administravimas. Šiuo tikslu tvarkomi šie duomenys:

  • Vardas (-ai), pavardė (-ės) ir/arba vartotojo vardas, elektroninio pašto adresas, telefono numeris, adresas.

3.2.3. Žaidimų, konkursų vykdymas. Šiuo tikslu tvarkomi šie duomenys:

  •  Vardas (-ai), pavardė (-ės) ir/arba vartotojo vardas, telefono numeris, elektroninio pašto adresas.

3.2.4. Elektroninė prekyba. Šiuo tikslu tvarkomi šie duomenys:

  • Vardas (-ai), pavardė (-ės), gimimo data, pirkimų istorija, prekių pristatymo adresas, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, prekės/paslaugos apmokėjimo duomenys.

3.2.5. Telefonu teikiamų konsultacijų apie Įmonės teikiamas paslaugas kokybės užtikrinimas, gerinant klientų aptarnavimo kokybę, kontroliuojant, kad informacija būtų teikiama kvalifikuotai ir operatyviai (telefoninių pokalbių įrašymas). Šiuo tikslu tvarkomi šie duomenys:

  • Telefoninio pokalbio įrašas, telefono numeris iš kurio ir į kurį skambina, telefoninio pokalbio data, telefoninio pokalbio trukmė.

3.2.6. Tiesioginė rinkodara. Šiuo tikslu tvarkomi šie duomenys:

  • Vardas (-ai), pavardė (-ės), gimimo data, gyvenamosios vietos adresas, elektroninio pašto adresas, telefono numeris.

3.2.7. Kitais tikslais, kuriais Įmonė turi teisę tvarkyti duomenų subjekto asmens duomenis, kai duomenų subjektas išreiškė savo sutikimą, kai duomenis reikia tvarkyti dėl Įmonės teisėto intereso arba kai tvarkyti duomenis Įmonę įpareigoja atitinkami teisės aktai.

4. SLAPUKŲ NAUDOJIMAS

4.1. Įmonė interneto svetainėje naudoja slapukus su tikslu tobulinti ir gerinti pirkėjų bei svetainės lankytojų patirtį.

4.2. Įmonės interneto svetainėje gali būti naudojamos šios slapukų rūšys:

4.2.1. Techniniai (būtinieji) slapukai – padeda svetainės lankytojui rodyti svetainę ir jos turinį, padeda užtikrinti interneto svetainės funkcionalumą, sukurti paskyrą, prisijungti prie paskyros ir tvarkyti Jūsų užsakymus. Techniniai slapukai būtini tinkamam interneto svetainės funkcionalumui ir jų naudojimui svetainės lankytojo sutikimo nereikia.

4.2.2. Funkciniai slapukai – naudojami siekiant padėti svetainės lankytojui naudotis Įmonės interneto svetaine, prisiminti naršymo metu atliktus pasirinkimus ir pageidavimus. Funkciniai slapukai nėra būtini, kad interneto svetainė galėtų pilnai funkcionuoti, tačiau jie prideda funkcionalumo ir pagerina Jūsų naudojimosi Įmonės interneto svetaine patirtį.

4.2.3. Analitiniai slapukai – naudojami siekiant gauti informaciją apie tai, kaip svetainės lankytojai naudoja Įmonės interneto svetainę. Tai reikalinga tam, kad galėtumėme Įmonės interneto svetainę optimizuoti bei ją pagerinti. Analitinių slapukų pagalba galime rinkti duomenis apie jūsų peržiūrėtus internetinius puslapius, iš kurių puslapių atėjote, kokius el. laiškus atvėrėte ir į kuriuos sureagavote bei informaciją apie datą ir laiką. Tai taip pat reiškia, kad galime naudoti informaciją apie Jus ir tai, kaip naudojate šią svetainę, pavyzdžiui, apsilankymo dažnumą, paspaudimų skaičių tam tikrame puslapyje, naudotus paieškos žodžius ir kt. 

4.2.4. Komerciniai (tiksliniai arba reklaminiai) slapukai – naudojami siekiant pateikti suasmenintą reklama Įmonės interneto svetainės lankytojui. Tai vadinama „pakartotine rinkodara“, kuri pagrįsta naršymo veiksmais, pavyzdžiui, jūsų ieškotomis, peržiūrėtomis prekėmis ir/ar paslaugomis.

4.3. Prieigą prie statistinių duomenų apie Įmonės svetainės lankytojus turi Įmonės darbuotojai, kurie yra atsakingi už šių duomenų analizę ir interneto svetainės tobulinimą.

4.4. Prieigą prie techninių įrašų taip pat gali turėti Įmonės partneriai, kurie teikia Įmonės interneto svetainės turinio valdymo įrankius.

4.5. Slapukais surinkti duomenys Įmonėje yra saugomi ne ilgiau, negu reikia duomenų tvarkymo tikslams pasiekti arba ne ilgiau nei to reikalauja duomenų subjektai ir (ar) numato teisės aktai.

4.6. Išsamesnę informaciją apie slapukus galite rasti adresu: AllAboutCookies.org.

4.7. Jeigu nesutinkate, kad mes naudotumėme slapukus, galite bet kuriuo metu pakeisti savo interneto naršyklės nustatymus ir kontroliuoti slapukų kiekį bei tipą. Taip pat galite valdyti savo sutikimą dėl slapukų naudojimo naudodamiesi mūsų interneto svetainėje pateiktais įrankiais, leidžiančiais išjungti arba pakeisti slapukų nustatymus.

Nuorodas, kaip atsisakyti slapukų, rasite žemiau:

5. SOCIALINIŲ TINKLŲ NAUDOJIMAS

5.1. Visą informaciją, kurią pateikiate socialinės žiniasklaidos priemonėmis (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą, bei kitą komunikaciją), kontroliuoja atitinkamo socialinio tinklo valdytojas.

5.2. Šiuo metu mūsų Įmonė turi paskyrą socialiniame tinkle „Facebook“, kurio privatumo politika yra pateikiama adresu https://www.facebook.com/privacy/policy/; 

5.3. Šiuo metu mūsų Įmonė turi paskyrą socialiniame tinkle „Instagram“, kurio privatumo politika yra pateikiama adresu https://help.instagram.com/155833707900388; 

5.4. Šiuo metu mūsų Įmonė turi paskyrą socialiniame tinkle „LinkedIn“, kurio privatumo politika yra pasiekiama adresu https://www.linkedin.com/legal/privacy-policy; 

5.5. Rekomenduojame perskaityti trečiųjų šalių privatumo pranešimus ir tiesiogiai susisiekti su paslaugų teikėjais, jei Jums kyla bet kokių klausimų dėl to, kaip jie naudoja Jūsų asmens duomenis.

6. NAUJIENLAIŠKIŲ SIUNTIMAS

6.1. Naujienlaiškių siuntimui Įmonė naudojasi trečiosios šalies „Omnisend“ paslaugomis (Įmonės kodas 302530363, Verkių g. 25C-1, LT-08223 Vilnius). Trečioji šalis „Omnisend“ sėkmingam naujienlaiškių išsiuntimui naudoja naujienlaiškio gavėjo Vardą, Pavardę, el. pašto adresą ir/arba telefono numerį. „Omnisend“ privatumo politika yra pateikiama adresu:

„Omnisend“privatumo politika: https://www.omnisend.com/privacy/

6.2. Naujienlaiškiai vartotojui siunčiami tik tuo atveju, jei yra duotas aiškus vartotojo sutikimas gauti naujienlaiškius. Vartotojas gali bet kuriuo metu atšaukti sutikimą dėl naujienlaiškių gavimo, paspausdamas nuorodą naujienlaiškio apačioje arba susisiekdamas su Įmone. Įmonė užtikrins, kad sutikimo atšaukimas bus įgyvendintas per protingą laikotarpį ir be jokių neigiamų pasekmių vartotojui.

6.3. Siunčiamų naujienlaiškių atsisakyti galima kiekvieno gaunamo laiško apačioje paspaudus mygtuką „Atsisakyti naujienlaiškio“, atsakant į gautą laišką arba tiesiogiai el. paštu susisiekus su Įmone ir išreiškus norą nebegauti Įmonės siunčiamų naujienlaiškių.

7. ELEKTRONINĖ PREKYBA

7.1. MB "Žalias maistas" elektroninė parduotuvė sukurta naudojantis „Shopify“ platforma. Elektroninės prekybos tikslu surinkti duomenys yra saugomi „Shopify“ serveryje. Elektroninės parduotuvės platformos privatumo politika yra pateikiama adresu:

„Shopify“ privatumo politika: https://www.shopify.com/legal/privacy

7.2. Atsiskaityti galima naudojantis Swedbank, Seb, Luminor, Citadele ir Šiaulių bankas elektroninės bankininkystės paslaugomis. Atsiskaitymai galimi euro valiuta. 

7.3. Elektroninėje parduotuvėje mokėjimai apdorojami naudojantis MakeCommerce.lt mokėjimų platforma. Jos valdytojas: Maksekeskus AS, Estija. Adresas Lietuvoje: Konstitucijos pr. 21A, Vilnius. PVM kodas. LT100018184715.

Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.

8. ASMENS DUOMENŲ TEIKIMAS

8.1. Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

8.2. Įmonė gali pateikti asmens duomenis savo duomenų tvarkytojams, kurie teikia Įmonei paslaugas ir tvarko asmens duomenis Įmonės vardu. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Įmonės nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Įmonė pasitelkia tik tuos duomenų tvarkytojus, kurie pakankamai užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga. 

8.3. Įmonė taip pat gali teikti asmens duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.

8.4. Įmonė garantuoja, kad asmens duomenys nebus nei pardavinėjami, nei nuomojami tretiesiems asmenims. 

9. NEPILNAMEČIŲ ASMENS DUOMENŲ TVARKYMAS

9.1. Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių asmens duomenų per Įmonės svetainę be tėvų ar globėjų sutikimo. Prieš priimant nepilnamečio asmens duomenis, privaloma gauti rašytinį vieno iš tėvų arba globėjų sutikimą. Sutikimas turi būti patikrintas pateikiant patvirtinamuosius dokumentus arba naudojant skaitmenines tapatybės patvirtinimo priemones.

10. ASMENS DUOMENŲ SAUGOJIMO TERMINAS

10.1. Įmonės surinkti asmens duomenys yra saugomi spausdintiniuose dokumentuose ir (arba) Įmonės informacinėse sistemose. Asmens duomenys tvarkomi ir saugomi tik tiek laiko, kiek yra būtina duomenų tvarkymo tikslams pasiekti, tačiau ne ilgiau nei to reikalauja teisės aktai arba kaip nurodyta šioje politikoje. Saugojimo laikotarpiai nustatomi atsižvelgiant į duomenų tvarkymo tikslą, įstatymų reikalavimus ir teisėtą interesą. Pasibaigus saugojimo laikotarpiui, asmens duomenys yra saugiai ištrinami arba anonimizuojami. 

10.2. Duomenų subjektui pateikus prašymą ištrinti asmens duomenis, Įmonė įsipareigoja kuo greičiau, bet ne vėliau kaip per vieną mėnesį, pašalinti visus susijusius duomenis, išskyrus tuos atvejus, kai tokių duomenų saugojimas yra būtinas pagal taikytinus įstatymus ar kitus teisės aktus (pvz., buhalterinės apskaitos įstatymai).

11. DUOMENŲ SUBJEKTO TEISĖS 

11.1. Teisė gauti informaciją apie duomenų tvarkymą.

11.2. Teisė susipažinti su tvarkomais duomenimis. 

11.3. Teisė reikalauti ištaisyti duomenis.

11.4. Teisė reikalauti ištrinti duomenis („Teisė būti pamirštam“). Ši teisė netaikoma, jei asmens duomenys, kuriuos prašoma ištrinti, yra tvarkomi ir kitu teisiniu pagrindu, tokiu kaip tvarkymas būtinas sutarties vykdymui arba yra pareigos pagal taikomus teisės aktus vykdymas.

11.5. Teisė apriboti duomenų tvarkymą.

11.6. Teisė nesutikti su duomenų tvarkymu.

11.7. Teisė į duomenų perkeliamumą. Teisė į duomenų perkeliamumą negali daryti neigiamo poveikio kitų teisėms ir laisvėms. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.

11.8. Teisė pateikti skundą dėl asmens duomenų tvarkymo Valstybinei duomenų apsaugos inspekcijai. 

12. Įmonė privalo sudaryti sąlygas duomenų subjektui įgyvendinti pirmiau nurodytas Duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veiklų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius valstybės ekonominius ar finansinius interesus, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, duomenų subjekto ar kitu asmenų teisių ir laisvių apsaugą.

13. DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA

13.1. Duomenų subjektas, dėl savo teisių įgyvendinimo, gali kreiptis į Įmonę:

13.1.1. teikiant rašytinį prašymą asmeniškai, paštu, per atstovą ar elektroninių ryšių priemonėmis – el. paštu: info@mumijus.lt;

13.2. Siekdami apsaugoti duomenis nuo neteisėto atskleidimo, Įmonė, gavusi duomenų subjekto prašymą pateikti duomenis ar įgyvendinti kitas teises, privalo patikrinti duomenų subjekto tapatybę.

13.3. Įmonės atsakymas duomenų subjektui suteikiamas ne vėliau kaip per vieną mėnesį nuo duomenų subjekto prašymo gavimo dienos, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes. Jei dėl sudėtingumo arba prašymų skaičiaus neįmanoma atsakyti per mėnesį, terminas gali būti pratęstas dar dviem mėnesiams. Duomenų subjektui bus pranešta apie pratęsimą ir vėlavimo priežastis per pirmąjį mėnesį.

14. DUOMENŲ SUBJEKTO ATSAKOMYBĖ 

14.1. Duomenų subjektas turi:

14.1.1. informuoti Įmonę apie pateiktos informacijos ir duomenų pasikeitimus. Įmonei svarbu turėti teisingą ir galiojančią duomenų subjekto informaciją;

14.1.2. pateikti reikalingą informaciją, kad esant duomenų subjekto prašymui Įmonė galėtų identifikuoti duomenų subjektą ir įsitikinti, kad bendrauja arba bendradarbiauja tikrai su konkrečiu duomenų subjektu (pateikti asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leistų tinkamai identifikuoti duomenų subjektą). Tai reikalinga duomenų subjekto ir kitų asmenų duomenų apsaugai, kad atskleista informacija apie duomenų subjektą būtų pateikta tik duomenų subjektui, nepažeidžiant kitų asmenų teisių. 

15. BAIGIAMOSIOS NUOSTATOS 

15.1. Perduodamas Įmonei asmens duomenis, duomenų subjektas patvirtina, kad yra susipažinęs ir sutinka su šia asmens duomenų tvarkymo politika, supranta jos nuostatas ir sutinka jos laikytis.

15.2. Plėtojant ir tobulinant Įmonės veiklą, Įmonė turi teisę bet kuriuo metu vienašališkai pakeisti šią asmens duomenų tvarkymo politiką. Įmonė turi teisę vienašališkai, iš dalies ar visiškai pakeisti asmens duomenų tvarkymo politiką apie tai pranešdama internetinėje svetainėje www.mumijus.lt ne vėlaiu kaip 30 dienų iki atnaujintos versijos įsigaliojimo.

15.3. Privatumo politikos papildymai ar pakeitimai įsigalioja per 30 nuo tos dienos, kai jie yra patalpinami internetinėje svetainėje www.mumijus.lt