Internetinės parduotuvės aptus.garden atsakingas asmuo už asmens duomenų tvarkymą yra Greenbit Grow OÜ (registracijos kodas 14456459), įsikūręs Türi g. 10c, 10415, Tallinn, Harju apskritis.
Kokie asmens duomenys yra tvarkomi
- Vardas, telefono numeris ir el. pašto adresas
- Prekių pristatymo adresas
- Prekių ir paslaugų kaina ir su mokėjimais susijusi informacija (pirkimo istorija)
- IP adresas
Kokiu tikslu tvarkomi asmens duomenys
Asmens duomenys naudojami klientų užsakymų valdymui ir prekių pristatymui.
Pirkimo istorijos duomenys (pirkimo data, prekės, kiekis, kliento duomenys) naudojami įsigytų prekių ir paslaugų apžvalgai sudaryti, klientų pageidavimų analizei bei vartotojų ginčų sprendimo tikslu.
Asmens duomenys, tokie kaip el. paštas, telefono numeris, kliento vardas, yra tvarkomi siekiant spręsti klausimus, susijusius su prekių ir paslaugų teikimu (klientų aptarnavimas). El. paštas taip pat naudojamas sąskaitoms siųsti, o telefono numeris naudojamas informuoti apie prekes, kurios pasiekė paštomatą.
Internetinės parduotuvės naudotojo IP adresas arba kiti tinklo identifikatoriai yra tvarkomi siekiant teikti internetinės parduotuvės kaip informacinės visuomenės paslaugą ir atlikti interneto naudojimo statistiką.
Teisinis pagrindas
Asmens duomenų tvarkymas vykdomas siekiant įvykdyti sutartį, sudarytą su klientu (kliento užsakymų valdymas, pristatymas, prekių ir mokėjimų grąžinimas).
Asmens duomenų tvarkymas vykdomas siekiant įvykdyti teisinę prievolę (pvz., buhalterija).
Asmens duomenų tvarkymas yra būtinas atsakingo tvarkytojo teisėtam interesui, kuris yra pirkimo istorijos duomenų rinkimas galimų vartotojų ginčų sprendimo tikslais.
Duomenų tvarkymas vykdomas gavus kliento sutikimą šiems veiksmams: Tiesioginė rinkodara (naujienlaiškis).
Gavėjai, kuriems perduodami asmens duomenys
Vardas, telefono numeris ir el. pašto adresas perduodami kliento pasirinktam pristatymo paslaugų teikėjui. Jei prekės pristatomos kurjeriu, be kontaktinės informacijos perduodamas ir kliento adresas.
Jei internetinės parduotuvės buhalterija vykdoma paslaugų teikėjo, asmens duomenys perduodami paslaugų teikėjui buhalterinėms operacijoms atlikti.
Asmens duomenys gali būti perduodami IT paslaugų teikėjams, jei tai būtina internetinės parduotuvės funkcionalumui ar duomenų talpinimui užtikrinti.
Asmens duomenys perduodami internetinės parduotuvės per mokėjimo sprendimų teikėjus mokėjimo operacijoms atlikti. Greenbit Grow OÜ yra asmens duomenų valdytojas, ir Greenbit Grow OÜ perduoda mokėjimų apdorojimui reikalingus asmens duomenis įgaliotam apdorotojui Maksekeskus AS.
Saugumas ir prieiga prie duomenų
Prieiga prie asmens duomenų yra internetinės parduotuvės darbuotojams, kurie gali prieiti prie asmens duomenų, kad išspręstų su internetinės parduotuvės naudojimu susijusius techninius klausimus ir teiktų klientų aptarnavimo paslaugas.
Internetinė parduotuvė įgyvendina atitinkamas fizines, organizacines ir IT saugumo priemones, siekdama apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėtos prieigos ar atskleidimo, įskaitant: duomenų mainai su e-parduotuve vyksta šifruotu ryšiu, klientų slaptažodžiai saugomi šifruotu formatu, siunčiant el. laiškus naudojamas standartinis šifravimas, e-parduotuvės serverių apsaugai taikoma ugniasienė, daromos reguliarios atsarginės kopijos.
Asmens duomenų perdavimas internetinės parduotuvės įgaliotiesiems tvarkytojams (pvz., pristatymo paslaugų teikėjas, duomenų talpinimas ir mokėjimo sprendimų teikėjas) vyksta pagal sutartis, sudarytas tarp internetinės parduotuvės ir įgaliotųjų tvarkytojų. Įgaliotieji tvarkytojai privalo užtikrinti atitinkamas apsaugos priemones tvarkant asmens duomenis pagal Bendrojo duomenų apsaugos reglamento 28 straipsnį.
Prieiga ir asmens duomenų taisymas
Prieiga prie asmens duomenų galima ir juos galima taisyti internetinės parduotuvės naudotojo profilyje arba per klientų aptarnavimą. Jei pirkimas atliktas be naudotojo paskyros, prieiga prie asmens duomenų galima per klientų aptarnavimą. Jei prašymas susipažinti su asmens duomenimis pateiktas elektroniniu būdu, informacija bus pateikta naudojant įprastus elektroninius būdus.
Sutikimo atšaukimas
Jei asmens duomenų tvarkymas vyksta su kliento sutikimu, klientas turi teisę atšaukti sutikimą, informuodamas apie tai klientų aptarnavimą el. paštu.
Saugojimas
Uždarant internetinės parduotuvės kliento paskyrą, asmens duomenys ištrinami, išskyrus asmens duomenis (pirkimo istorijos duomenis), kuriuos būtina saugoti buhalterijos arba vartotojų ginčų sprendimo tikslais.
Ginčų dėl mokėjimų ir vartotojų ginčų atveju asmens duomenys saugomi iki reikalavimo įvykdymo arba senaties termino pabaigos.
Asmens duomenys, esantys buhalterinės apskaitos pirminiuose dokumentuose, saugomi septynerius metus.
Ribojimas
Klientas turi teisę prašyti apriboti savo asmens duomenų tvarkymą, jei duomenys yra netikslūs ar neišsamūs arba jei jo asmens duomenys tvarkomi neteisėtai.
Prieštaravimai
Klientas turi teisę prieštarauti jo asmens duomenų tvarkymui, jei jis turi pagrindo manyti, kad nėra teisinio pagrindo jo asmens duomenų tvarkymui.
Ištrynimas
Norėdami ištrinti asmens duomenis, kreipkitės į klientų aptarnavimą el. paštu. Į ištrynimo prašymą bus atsakyta ne vėliau kaip per mėnesį, nurodant duomenų ištrynimo laikotarpį. Atsakyme į prašymą bus nurodyti ir tie asmens duomenys, kurie nebus ištrinti, ir teisinis pagrindas bei priežastis tam.
Ginčų sprendimas
Ginčų, susijusių su asmens duomenų tvarkymu, sprendimas vyksta per klientų aptarnavimą grow@greenbit.group. Priežiūros institucija yra Estijos Duomenų apsaugos inspekcija (info@aki.ee).