1.1. Ši privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis renka ir saugo vyriausiasis asmens duomenų tvarkytojas Bio Life OÜ (toliau duomenų tvarkytojas).
1.2. Privatumo politikoje duomenų subjektas yra klientas ar kitas fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas.
1.3. Šios privatumo politikos prasme klientas yra bet kuris asmuo, perkantis prekes ar paslaugas duomenų valdytojo svetainėje.
1.4. Duomenų tvarkytojas vadovaujasi teisės aktuose numatytais duomenų tvarkymo principais, be kita ko, duomenų tvarkytojas asmens duomenis tvarko teisėtai, sąžiningai ir saugiai. Duomenų tvarkytojas gali patvirtinti, kad asmens duomenys buvo tvarkomi pagal teisės aktus.
2. Asmens duomenų rinkimas, tvarkymas ir saugojimas
2.1. Duomenų valdytojo renkami, tvarkomi ir saugomi asmens duomenys renkami elektroniniu būdu, daugiausia per svetainę ir el.
2.2. Duomenų subjektas, dalindamasis savo asmens duomenimis, suteikia teisę duomenų valdytojui privatumo politikoje nurodytais tikslais rinkti, tvarkyti, naudoti ir tvarkyti asmens duomenis, kuriuos duomenų subjektas tiesiogiai ar netiesiogiai platina duomenų valdytojui pirkdamas prekes arba paslaugas svetainėje.
2.3. Duomenų subjektas yra atsakingas už tai, kad jo pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Sąmoningas melagingos informacijos pateikimas laikomas mūsų privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti duomenų tvarkytojui apie bet kokius pateiktų duomenų pasikeitimus.
2.4. Duomenų valdytojas neatsako už jokią žalą, padarytą duomenų subjektui ar tretiesiems asmenims, atsiradusią dėl duomenų subjekto melagingų duomenų pateikimo.
3. Klientų asmens duomenų tvarkymas
3.1. Duomenų tvarkytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:
3.1.1. Vardas ir pavardė;
3.1.2. Gimimo data;
3.1.3. Telefono numeris;
3.1.4. Elektroninio pašto adresas;
3.1.5. Pristatymo adresas;
3.1.6. Einamosios sąskaitos numeris;
3.1.7. Mokėjimo kortelės duomenys;
3.1.8. Įmonės registro kodas;
3.1.9. Įmonės PVM mokėtojo kodas;
3.2. Be to, kas išdėstyta aukščiau, duomenų valdytojas turi teisę rinkti duomenis apie klientą, kurie yra viešuose registruose.
3.3. Asmens duomenų tvarkymo teisinis pagrindas yra Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a, b, c ir f punktai.:
a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;
b) asmens duomenis reikia tvarkyti vykdant sutartį, sudarytą dalyvaujant duomenų subjektui arba duomenų subjekto prašymu imtis ikisutartinių priemonių;
c) asmens duomenų tvarkymas yra būtinas duomenų valdytojo teisinei prievolei vykdyti;
f) asmens duomenis tvarkyti būtina dėl teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai toks interesas yra svarbesnis už duomenų subjekto interesus arba pagrindines asmens duomenų apsaugos teises ir laisves, ypač kai duomenų subjektas yra vaikas;.
3.4. Asmens duomenų tvarkymas pagal tvarkymo tikslą:
3.4.1. Tvarkymo tikslas – saugumas ir saugumas Maksimalus asmens duomenų saugojimo laikotarpis – įstatymų nustatytais terminais
3.4.2. Tvarkymo tikslas – užsakymo tvarkymas Maksimalus asmens duomenų saugojimo laikas – kol vartotojas bus ištrintas
3.4.3. Tvarkymo tikslas – e-parduotuvės paslaugų veikimo užtikrinimas Maksimalus asmens duomenų saugojimo laikas – kol vartotojas bus ištrintas
3.4.4. Tvarkymo tikslas – klientų valdymas Maksimalus asmens duomenų saugojimo laikas – iki vartotojo pašalinimo
3.4.5. Tvarkymo tikslas – finansinė veikla, apskaita Maksimalus asmens duomenų saugojimo laikotarpis – įstatymų nustatytais terminais
3.4.6. Tvarkymo tikslas – rinkodara Maksimalus asmens duomenų saugojimo laikotarpis – kol vartotojas bus ištrintas
3.5. Duomenų valdytojas turi teisę dalytis klientų asmens duomenimis su trečiosiomis šalimis, tokiomis kaip įgalioti duomenų tvarkytojai, buhalteriai, transporto ir kurjerių įmonės, perdavimo paslaugas teikiančios įmonės.Duomenų tvarkytojas yra vyriausiasis asmens duomenų tvarkytojas. Duomenų tvarkytojas asmens duomenis, reikalingus mokėjimams atlikti, perduoda įgaliotam duomenų tvarkytojui Maksekeskus AS.
3.6. Tvarkydamas ir saugodamas duomenų subjekto asmens duomenis, duomenų tvarkytojas įgyvendina organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ir bet kokio kito neteisėto tvarkymo..
3.7. Duomenų valdytojas duomenų subjektų duomenis saugo priklausomai nuo tvarkymo tikslo, bet ne ilgiau kaip 50 metų.
4. Duomenų subjekto teisės
4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir su jais susipažinti.
4.2. Duomenų subjektas turi teisę gauti informaciją apie jo asmens duomenų tvarkymą.
4.3. Duomenų subjektas turi teisę papildyti arba ištaisyti netikslius duomenis.
4.4. Jeigu duomenų tvarkytojas tvarko duomenų subjekto asmens duomenis remdamasis duomenų subjekto sutikimu, duomenų subjektas turi teisę bet kada atšaukti sutikimą.
4.5. Duomenų subjektas dėl savo teisių įgyvendinimo gali susisiekti su elektroninės parduotuvės klientų aptarnavimo tarnyba info@biolife.ee
4.6. Siekdamas apginti savo teises, duomenų subjektas gali pateikti skundą Duomenų apsaugos inspekcijai.
5. Baigiamosios nuostatos
5.1. Šios duomenų apsaugos sąlygos buvo parengtos vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2016/679 dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir panaikinimo. Direktyva 95/46/EB ir Estijos Respublikos bei Europos Sąjungos teisės aktai.
5.2. Duomenų tvarkytojas turi teisę iš dalies arba visiškai pakeisti duomenų apsaugos sąlygas, apie pakeitimus pranešdamas duomenų subjektams per biolife.ee svetainę.