Šiame privatumo pranešime aprašomi principai ir tvarka, kuriais remdamasi akcinė bendrovė „KODUPABER“ (toliau – „Aren“ arba „mes“) tvarko savo klientų ir svetainės www.aren.ee lankytojų asmens duomenis.
Bendrieji principai
Šio privatumo pranešimo tikslas – užtikrinti asmens duomenų apsaugą ir skaidriai informuoti apie tai, kaip „Aren“ renka, naudoja ir saugo klientų asmens duomenis laikydamasi Bendrojo asmens duomenų apsaugos reglamento (ES) 2016/679 (BDAR) ir Estijos asmens duomenų apsaugos įstatymo. Ši politika taikoma visiems „Aren“ klientams, naujienlaiškio ir socialinių tinklų prenumeratoriams bei svetainės naudotojams (toliau – „klientas“).
Duomenų valdytojas
Duomenų valdytojas: akcinė bendrovė „KODUPABER“
Registracijos kodas: 10090317
Adresas: Harju apskritis, Talinas, Mustamäe rajonas, Karjavälja g. 10, 12918
El. paštas: info@aren.ee
Telefonas: +372 680 6000
Visus klausimus ir prašymus, susijusius su asmens duomenų tvarkymu, prašome siųsti el. paštu info@aren.ee.
Apdorojami asmens duomenys
„Aren“ renka ir tvarko asmens duomenis iš šių šaltinių: kliento pateikti duomenys pateikiant užsakymą ar naudojantis tinklalapiu, bendravimas su klientų aptarnavimo skyriumi bei automatiškai surinkti techniniai duomenys.
Apdorojami asmens duomenys gali apimti:
- Vardą ir pavardę, asmens kodą
- Kontaktiniai duomenys: el. pašto adresas, telefono numeris
- Verslo klientų atstovų pareigos
- Prekių ir paslaugų kaina bei su mokėjimais susiję duomenys (pirkimų istorija)
- Pristatymo informacija: pristatymo adresas, sąskaitos adresas
- Mokėjimo duomenys: banko sąskaitos numeris, mokėjimo kortelės numeris (paskutiniai 4 skaitmenys), mokėjimo būdas
- Informacija, susijusi su klientų apklausomis ir (arba) pasiūlymais
- Techniniai duomenys: neasmeniniai duomenys, gauti lankantis ir naudojantis elektronine parduotuve: IP adresas, įrenginio duomenys, sesijos ir slapukų informacija
- Anksčiau nepaminėta informacija, reikalinga bendravimui su klientų aptarnavimo skyriumi
Asmens duomenų tvarkymo tikslas ir teisinis pagrindas
Sutarties vykdymui
| Tvarkymo tikslas | Apdorojami asmens duomenys |
| Užsakymų vykdymas | Vardas ir pavardė, kontaktiniai duomenys, mokėjimo duomenys |
| Prekių pristatymas ir grąžinimas | Pristatymo informacija |
| Bendravimas su klientais ir klientų aptarnavimas | Vardas ir pavardė, kontaktiniai duomenys, pareigos, pristatymo informacija, mokėjimo duomenys, pirkimų istorija, su klientų apklausomis ir pasiūlymais susijusi informacija |
Teisės aktais nustatytų įsipareigojimų vykdymui
| Duomenų tvarkymo tikslas | Apdorojami asmens duomenys |
| Mokėjimų grąžinimas | Vardas ir pavardė, mokėjimo duomenys |
| Apskaita | Vardas ir pavardė, mokėjimo duomenys, pirkimų istorija |
| Vartotojų ginčų sprendimas | Vardas ir pavardė, kontaktiniai duomenys, pareigos, pristatymo informacija, mokėjimo duomenys, pirkimų istorija, su klientų apklausomis ir pasiūlymais susijusi informacija, techniniai duomenys |
Remiantis sutikimu
| Duomenų tvarkymo tikslas | Apdorojami asmens duomenys |
| Naujienlaiškių siuntimas | Kontaktiniai duomenys |
| Asmeninės reklamos | Kontaktiniai duomenys, pirkimų istorija, techniniai duomenys |
| Vartotojų žaidimai | Vardas ir pavardė, kontaktiniai duomenys |
Remiantis teisėtu interesu
| Duomenų tvarkymo tikslas | Apdorojami asmens duomenys |
| Klientų preferencijų analizė ir pasiūlymai | Kontaktiniai duomenys, pirkimų istorija, su klientų apklausomis ir pasiūlymais susijusi informacija, techniniai duomenys |
| Paslaugų tobulinimas | Techniniai duomenys |
| Saugumo užtikrinimas | Techniniai duomenys |
Asmens duomenų perdavimas tretiesiems asmenims
Mes saugome mums žinomas kliento asmens duomenis ir juos atskleidžiame trečiosioms šalims tik gavę kliento sutikimą, išskyrus atvejus, kai pareiga ar teisė atskleisti duomenis kyla iš teisės aktų.
„Aren“ klientai sutinka, kad „Aren“ turi teisę tvarkyti kliento duomenis, siekdama teikti jam paslaugas, įskaitant kliento asmens duomenų perdavimą „Aren“ įgaliotiems duomenų tvarkytojams.
„Aren“ naudojasi įgaliotais duomenų tvarkytojais šioms paslaugoms teikti:
- Informacinių technologijų paslauga
- Verslo programinės įrangos paslauga
- Mokėjimų tarpininkavimas
- Pristatymas
- Rinkodara ir statistika
Duomenų saugumas
„Aren“ saugo asmens duomenis serveriuose, esančiuose Europos Sąjungos valstybės narės arba prie Europos ekonominės erdvės prisijungusių šalių teritorijoje. Duomenys gali būti perduodami į valstybes, kurių duomenų apsaugos lygį Europos Komisija įvertino kaip pakankamą, bei JAV įmonėms, prisijungusioms prie duomenų apsaugos programos (Data Privacy Framework).
„Aren“ taiko tinkamas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos ir atskleidimo, atsitiktinio ar neteisėto pakeitimo, praradimo ir sunaikinimo.
Prieigą prie asmens duomenų turi mūsų darbuotojai, kurie gali susipažinti su asmens duomenimis, siekdami išspręsti su sutarties vykdymu susijusius techninius klausimus ir teikti klientų aptarnavimo paslaugas. Prieiga prie asmens duomenų leidžiama tik įgaliotiems darbuotojams, kuriems duomenys reikalingi paslaugoms teikti pagal su jais sudarytas sutartis. Įgalioti duomenų tvarkytojai privalo užtikrinti atitinkamas apsaugos priemones tvarkydami asmens duomenis.
Asmens duomenų saugojimas
Asmens duomenys saugomi tik tiek, kiek tai būtina jų rinkimo tikslui pasiekti arba įstatymų nustatytoms prievolėms įvykdyti:
- Internetinės parduotuvės kliento paskyros duomenys saugomi iki paskyros uždarymo arba kliento prašymo ištrinti duomenis, išskyrus atvejus, kai tokius duomenis reikia saugoti apskaitos tikslais arba vartotojų ginčams spręsti.
- Duomenys apie pirkimus, atliktus elektroninėje parduotuvėje kaip svečias (neturint vartotojo paskyros), saugomi 3 metus.
- Mokėjimų ir vartotojų ginčų duomenys saugomi iki reikalavimo įvykdymo arba 3 metus.
- Rinkodaros duomenys saugomi iki sutikimo atšaukimo.
- Apskaitos pirminiai dokumentai saugomi 7 metus.
Duomenų subjekto teisės
Klientas, susijęs su savo asmens duomenimis, turi:
- teisę susipažinti su savo asmens duomenimis;
- teisę į asmens duomenų taisymą;
- atšaukti sutikimą dėl asmens duomenų tvarkymo;
- teisę į duomenų ištrynimą;
- teisę į asmens duomenų perdavimą;
- teisė pareikšti prieštaravimus dėl asmens duomenų tvarkymo.
Pagal įstatymą esame įpareigoti įsitikinti, kad visus su asmens duomenimis susijusius veiksmus nori atlikti asmuo, turintis tam teisę. Dėl šios priežasties klientų aptarnavimo skyrius gali paprašyti patvirtinti kliento tapatybę arba kitaip įrodyti teisę atlikti su asmens duomenimis susijusius veiksmus.
Norėdami pasinaudoti duomenų subjekto teisėmis, atsiųskite skaitmeniniu parašu pasirašytą užklausą adresu info@aren.ee. Į visas su asmens duomenimis susijusias užklausas ir prašymus atsakome ne vėliau kaip per mėnesį.
Susipažinimas su asmens duomenimis ir jų taisymas
Klientas bet kuriuo metu turi teisę gauti informaciją apie savo asmens duomenų tvarkymą, apriboti duomenų tvarkymą ir pareikšti prieštaravimus dėl duomenų tvarkymo taip, kad tai nekliudytų „Aren“ teikti paslaugas klientui.
Su elektroninėje parduotuvėje išsaugotais asmens duomenimis galima susipažinti ir juos taisyti prisijungus prie elektroninės parduotuvės savo vartotojo paskyra.
Jei pirkimas buvo atliktas kaip svečias (be vartotojo paskyros), užklausą dėl asmens duomenų galima pateikti išsiunčiant atitinkamo turinio el. laišką adresu info@aren.ee.
Sutikimo atšaukimas
Jei asmens duomenys tvarkomi remiantis kliento sutikimu, klientas turi teisę atšaukti sutikimą, prisijungęs prie elektroninės parduotuvės savo vartotojo paskyra, o kaip svečias (be vartotojo paskyros) sutikimą galima atšaukti, išsiuntus atitinkamą el. laišką adresu info@aren.ee.
Dėl sutikimo atšaukimo naujienlaiškių siuntimui žr. 9 punktą.
Ištrynimas („teisė būti pamirštam“)
Klientas turi teisę reikalauti, kad jo asmens duomenys būtų ištrinti. Atkreipkite dėmesį, kad negalime ištrinti duomenų, kuriuos tvarkome siekdami įvykdyti sutartinius ar įstatymų nustatytus įsipareigojimus.
Dėl asmens duomenų ištrynimo galite pateikti užklausą atsiųsdami atitinkamą el. laišką adresu info@aren.ee.
Perduodami duomenys
Dėl asmens duomenų perdavimo galite pateikti užklausą elektroniniu paštu adresu info@aren.ee. Norint perduoti asmens duomenis, klientų aptarnavimo skyrius turi patvirtinti kliento tapatybę ir informuoti apie perdavimui taikomus asmens duomenis.
Skundo pateikimas
Ginčai, susiję su asmens duomenų tvarkymu, sprendžiami per mūsų klientų aptarnavimo tarnybą.
Klientas turi teisę dėl savo privatumo ir duomenų apsaugos teisių pažeidimo pateikti skundą Duomenų apsaugos inspekcijai (Tatari 39, 10134 Talinas, +372 627 4135, info@aki.ee).
Naujienlaiškiai ir asmeniškai pritaikyta reklama
Naujienlaiškiams siųsti naudojame kliento el. pašto adresą. Anoniminėms statistinėms duomenims apie naujienlaiškius rinkti naudojame standartinius sekimo pikselius. Norėdamas atsisakyti naujienlaiškių, klientas turi pasinaudoti atsisakymo nuoroda, esančia el. laiško apačioje, arba susisiekti su mūsų klientų aptarnavimo skyriumi.
Jei asmens duomenys tvarkomi individualizuotai reklamai kurti, klientas turi teisę bet kuriuo metu pareikšti prieštaravimus dėl savo asmens duomenų tiek pirminio, tiek tolesnio tvarkymo ir atšaukti sutikimą, išsiųsdamas atitinkamo turinio el. laišką adresu info@aren.ee.
Socialiniai tinklai
Klientai gali sekti arba „palaikyti“ mūsų „Facebook“, „Instagram“, „LinkedIn“ ir „TikTok“ paskyras. Tokiu atveju matome jūsų vardą, o paspaudę ant jo – taip pat matome kliento viešo profilio informaciją.
Kalbant apie socialinius tinklus, klientai turi atminti, kad:
- mūsų puslapiai yra vieši ir matomi visiems;
- kiekvienas gali skelbti įrašus mūsų socialinių tinklų puslapiuose ir pateikti nuorodas į mūsų socialinių tinklų puslapius bei jų viešą turinį;
- jei įmanoma, leidžiame automatinį įrašų vertimą;
- socialiniuose tinkluose taikome automatinį turinio filtravimą, kuris automatiškai užkerta kelią įžeidžiančių išsireiškimų turinčių įrašų skelbimui;
- klientai gali privačiai susisiekti su mumis socialiniuose tinkluose.
„Aren“ renka savo socialinės žiniasklaidos puslapių statistinius naudojimo duomenis, įskaitant „patinka“ paspaudimus, svetainės apsilankymų skaičių ir pan. Šiuos neasmeninius duomenis apdoroja ir mums perduoda rinkodaros bei statistikos paslaugų teikėjai.
Slapukų naudojimas
„Aren“ savo svetainėje ir elektroninėje parduotuvėje paslaugoms teikti naudoja slapukus, kurių tikslas – užtikrinti saugų svetainės veikimą, pagerinti funkcionalumą ir vartotojo patirtį bei rinkti anoniminę statistiką.
Klientas gali valdyti arba ištrinti slapukus savo naršyklės nustatymuose. Užblokavus slapukus, ne visos svetainės funkcijos gali veikti.
Daugiau informacijos apie slapukus rasite svetainės skyriuje „Slapukai“.
Automatizuoti sprendimai
Automatizuoti sprendimai priimami tada, kai elektroninė sistema naudoja asmens duomenis sprendimui priimti be žmogaus įsikišimo. „Aren“ nepriima automatizuotų sprendimų remdamasi mūsų surinktais asmens duomenimis.
Privatumo pranešimo keitimas
„Aren“ gali atnaujinti šį privatumo pranešimą atsižvelgdama į teisės aktų pakeitimus arba esant poreikiui. Galiojanti versija visada yra prieinama mūsų svetainėje.