1. Загальні положення
1.1. ЗАТ "Смагус" (надалі "Компанія") поважає права всіх своїх клієнтів (замовників) (надалі "Клієнти"), в тому числі відвідувачів веб-сайту https://www.adventica.lt (надалі "Веб-сайт"), на недоторканність приватного життя і зобов'язується захищати їхні персональні дані та сприяти реалізації їхніх, як суб'єктів даних, прав.
1.2. Ця Політика конфіденційності регулює основні принципи та порядок збору, обробки та зберігання персональних даних Клієнтів Компанії (в тому числі Відвідувачів Сайту).
1.3. Використовуючи Сайт Компанії, а також замовляючи товари і надаючи Компанії свої персональні дані, Ви погоджуєтеся з положеннями цієї Політики конфіденційності (за винятком дій, пов'язаних з обробкою даних, які вимагають додаткової згоди). Вважається, що Клієнти ознайомлені з Політикою конфіденційності після проставлення відмітки у відповідному полі під текстом цієї Політики при вході на Сайт/Клієнтську систему. Політика конфіденційності в будь-який час доступна на Сайті для повторного ознайомлення.
1.4. Обробка Ваших персональних даних здійснюється відповідно до положень Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних - GDPR), Закон про правовий захист персональних даних Литовської Республіки (LPPDL), Закон про електронні комунікації Литовської Республіки (ECL) та інші чинні закони, що регулюють захист персональних даних, а також інструкції органів захисту даних (у Литві - Державна інспекція із захисту даних).
2. Які визначення ми використовуємо
2.3. Персональні дані - це будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (суб'єкта даних); ідентифікована фізична особа - це фізична особа, яку можна ідентифікувати прямо або опосередковано, перш за все, за допомогою ідентифікатора, такого як ім'я та прізвище, особистий ідентифікаційний номер, дані про місцезнаходження та Інтернет-ідентифікатор, або на основі однієї або декількох ознак фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності.
2.2. Суб'єкт персональних даних - фізична особа - Клієнт Компанії (в тому числі Відвідувачі Сайту), персональні дані якого збираються Компанією.
2.3. Згода суб'єкта персональних даних - будь-яке вільно виражене, конкретне, усвідомлене та однозначне волевиявлення суб'єкта персональних даних, яким він у формі заяви або чіткої стверджувальної дії надає згоду на обробку персональних даних, що стосуються його/її.
2.4. Обробка даних означає будь-яку операцію або сукупність операцій, які здійснюються над персональними даними або над наборами персональних даних, як автоматизованими, так і неавтоматизованими засобами, такі як збір, запис, організація, структурування, зберігання, адаптування або зміна, витяг, консультація, використання, розкриття шляхом передачі, розповсюдження або іншого надання, узгодження або комбінування, обмеження, видалення або знищення.
2.5. Обробник даних - фізична або юридична особа, орган державної влади, установа чи інший орган, який здійснює обробку персональних даних за дорученням Володільця даних.
2.6. Контролер даних - ЗАТ "Смагус", компанія, створена відповідно до законодавства Литовської Республіки, реєстраційний номер 305131024, юридична адреса М. Валанчяус, 3-2, LT-03105 Вільнюс, Литовська Республіка, дані збираються і зберігаються в Реєстрі юридичних осіб.
2.7. Cookie - невеликий текстовий файл, який автоматично створюється під час перегляду Веб-сайту і зберігається у вашому комп'ютері або іншому кінцевому пристрої.
2.8. Прямий маркетинг - діяльність з продажу продуктів або послуг безпосередньо за допомогою поштових замовлень, телефонних продажів або будь-яким іншим прямим способом і (або) з проханням висловити свою думку щодо пропонованих послуг.
3. Які персональні дані ми збираємо
3.1. Компанія збирає і в подальшому обробляє наступні персональні дані, надані Вами при реєстрації та (або) замовленні послуг на Сайті або іншим способом: ім'я, прізвище, адреса електронної пошти, номер телефону, дані, пов'язані з наданням послуг, такі як інформація про послугу та її замовлення, номери рахунків, виставлення рахунків, платіжні реквізити, інформація про згоду або незгоду на обробку персональних даних в цілях прямого маркетингу, облікові дані, будь-які інші дані, які Ви додатково надаєте за власною ініціативою при реєстрації та (або) замовленні, управлінні послугами.
3.2. Ваші персональні дані, зазначені в п. 3.1, зберігаються протягом періоду співпраці між Вами та Компанією (періоду надання послуг) та протягом 10 (десяти) років після закінчення цього періоду.
3.3. Компанія збирає та обробляє наступні персональні дані, надані Вами при реєстрації та (або) замовленні послуг на Сайті опосередковано, тобто ці дані автоматично збираються з комп'ютерів та (або) мобільних пристроїв, які Ви використовуєте, після того, як Ви зареєструвалися на Сайті
3.4. Ваші персональні дані, зазначені в пункті 3.3, зберігаються протягом періоду співпраці між Вами та Компанією (періоду надання послуг) і, залежно від даних, до одного року після закінчення цього періоду. Ці дані можуть зберігатися протягом більш тривалого періоду, якщо такий термін зберігання ґрунтується на інших законних підставах.
4. З якою метою ми обробляємо ваші персональні дані
4.1. Компанія обробляє вищезазначені персональні дані з наступною метою обробки даних: для обробки та адміністрування купівлі (замовлення) послуг, ідентифікації Клієнтів Компанії в інформаційних системах Компанії при реєстрації та вході в обліковий запис на Сайті, ведення бухгалтерської документації, пов'язаної із замовленням послуг, для зв'язку з Вами щодо виконання договірних зобов'язань, а також для цілей прямого маркетингу (виключно за попередньою згодою суб'єктів даних).
5. Як ми обробляємо ваші персональні дані
5.1. Ми гарантуємо, що ваші персональні дані будуть оброблялися законним, справедливим і прозорим чином, збиралися для визначених, чітких і законних цілей і не оброблялися в подальшому в спосіб, несумісний з цими цілями, були адекватними, релевантними та обмеженими лише тим, що необхідно для цілей, для яких вони обробляються (принцип мінімізації даних), точними і, за необхідності, актуальними, за необхідності, підтримуватися в актуальному стані (принцип точності), оброблятися у спосіб, що забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження, з використанням відповідних технічних або організаційних заходів (принцип цілісності та конфіденційності).
6. Які права суб'єкта даних ви маєте
6.1. Ви маєте перелічені нижче права суб'єкта даних, які ми реалізуємо після отримання Вашого запиту (електронною поштою [email protected]; поштою за адресою M. Valančiaus g. 3-2, LT-03105 Vilnius) і належним чином перевіривши Вашу особу: отримати підтвердження того, чи обробляються Ваші персональні дані, що стосуються Вас, вимагати виправлення неточних персональних даних, що стосуються Вас, а також доповнення неповних персональних даних, вимагати від Компанії видалення персональних даних, що стосуються Вас, якщо: a. персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені, b. Ви відкликаєте свою згоду і якщо немає інших законних підстав для обробки Ваших персональних даних, c. персональні дані були оброблені незаконно, d. на інших підставах, встановлених Регламентом; отримати від Компанії обмеження обробки Ваших персональних даних, отримати персональні дані, що стосуються Вас, які Ви надали Компанії, у структурованому, загальноприйнятому та машинозчитуваному форматі, а також заперечувати проти обробки персональних даних, що стосуються Вас (наприклад, для цілей прямого маркетингу тощо).
6.2. Слід зазначити, що якщо ви вважаєте, що ваші права як суб'єкта персональних даних були порушені, ви можете подати скаргу до Державної інспекції з питань захисту персональних даних. Будь ласка, знайдіть більше інформації про Державну інспекцію з питань захисту даних та форми скарг тут https://www.ada.lt/.
7. Як ми обробляємо персональні дані для цілей прямого маркетингу
7.1. Компанія надсилає вам інформаційні бюлетені електронною поштою та (або) робить запити щодо якості поточних послуг лише за вашою попередньою згодою та на підставі положень ECL, LPPDL та Регламенту.
7.2. Ваші персональні дані, що обробляються для цілей прямого маркетингу, включають ім'я, прізвище та адресу електронної пошти.
7.3. Ваші персональні дані, зібрані та оброблені для цілей прямого маркетингу, зберігаються до тих пір, поки ви не відкличете свою згоду на отримання повідомлень прямого маркетингу.
8. Кому ми передаємо ваші персональні дані
8.1. Працівникам Компанії надається доступ до Ваших персональних даних лише у разі необхідності виконання ними своїх службових обов'язків і лише за умови взяття працівником зобов'язання про дотримання конфіденційності.
8.2. Компанія може передавати Ваші персональні дані обробникам даних, які надають послуги Компанії та здійснюють обробку Ваших персональних даних від імені та в інтересах Компанії або на Вашу користь, правоохоронним органам за наявності законних підстав, іншим третім особам за Вашою згодою.
8.3. Ми залучатимемо лише тих обробників даних, які можуть забезпечити реалізацію відповідних технічних або організаційних заходів у спосіб, що відповідає вимогам, викладеним у Регламенті, та захист ваших прав як суб'єкта персональних даних.
8.4. Слід зазначити, що вищезазначені обробники даних мають право обробляти Ваші персональні дані лише на підставі наших інструкцій.
8.5. Обробник даних може залучати іншого обробника даних лише за попередньою прямою або загальною письмовою згодою Компанії (контролера даних).
8.6. Ваші персональні дані також можуть бути передані у відповідь на офіційний запит державних органів та судів
8.7. В інтернет-магазині платежі обробляються за допомогою платформи makecommerce.lt, якою керує Maksekeskus AS (Niine 11, Tallinn 10414, Estonia, reg. no.: 12268475), і тому ваша особиста інформація, необхідна для виконання і підтвердження платежу, буде передана Maksekeskus AS.
9. Які файли cookie ми використовуємо і як
9.1. Для того, щоб забезпечити Вам можливість більш зручної та ефективної навігації на Сайті, а також для того, щоб надавати Вам корисні пропозиції, на Сайті використовуються наступні файли cookie: "_fbp" (інформація піксельної статистики Facebook), "_gcl_au" (статистична інформація менеджера тегів Google), "_gat", "_gid", "_ga" (статистична інформація Google Analytics), "_hjCachedUserAttributes", "_hjid", "_hjIncludedInSample" (статистична інформація кліків), "sutikimas" (підтвердження згоди з політикою конфіденційності Сайту).
10. Які посилання відображаються на Сайті
10.1. На Сайті можуть відображатися посилання на сайти третіх осіб, на закони, а також на соціальні мережі (можливість ділитися контентом Сайту в соціальних мережах Facebook та Instagram). Слід зазначити, що до веб-сайтів третіх осіб, посилання на які відображаються на Сайті, застосовуються положення політик конфіденційності цих веб-сайтів, і Компанія звільняється від відповідальності за їх зміст, діяльність та положення їх політик конфіденційності.