Lojalumo programos privatumo politika
1. UAB "LC VISIEMS" (toliau – Įmonė) šioje privatumo politikoje nustato asmens duomenų, kurie gaunami naudojantis Įmonės lojalumo programa (toliau – Programa), tvarkymo sąlygas. Šioje privatumo politikoje aptariama, kokius veiksmus Įmonė atlieka tvarkant duomenis, susijusius su naudojimusi lojalumo programa. Įmonei rūpi duomenų apsauga ir duomenų saugumas, todėl šiuo dokumentu Įmonė informuoja, kokius asmens duomenis ir kokiais tikslais tvarko.
2. Pasikeitus teisės aktams ar įmonės vidaus procesams, ši privatumo politika gali būti pakeista. Šį dokumentą taip pat bet kada galima atsisiųsti, išsisaugoti ir atsispausdinti.
3. Duomenų valdytojas, kaip apibrėžta ES Bendrajame duomenų apsaugos reglamente (toliau – BDAR) ir kituose ES valstybių narių nacionaliniuose duomenų apsaugos įstatymuose bei kituose duomenų apsaugą reglamentuojančiuose teisės aktuose, yra Įmonė.
4. Įmonė tvarko Programos pagrindu surinktus dalyvių duomenis pagal galiojančius Europos Sąjungos ir Lietuvos Respublikos teisės aktus, įskaitant ES Reglamentą 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR), kitus galiojančius duomenų apsaugą reglamentuojančius teisės aktus bei kompetentingų institucijų nurodymus. Šiame dokumente vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos BDAR.
5. Įmonės Duomenų apsaugos pareigūnas: Įmonės direktorius, kurio kontaktiniai asmenys:
+37068335615, Icvisiem@gmail.com
6. Asmens duomenys – tai bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti. Tokia informacija, pavyzdžiui, yra asmens vardas, pavardė, telefono numeris, elektroninio pašto adresas. Asmens duomenimis nėra laikoma informacija, kuri negali būti susieta su dalyvio asmeniu arba gali būti susieta su dalyvio asmeniu tik įdėjus neproporcingai daug pastangų. Asmens duomenys yra tvarkomi, kai mes renkame, įrašome, saugome ar naudojame juos. Asmens duomenys bus ištrinti, jei bus pasiektas duomenų tvarkymo tikslas ir nebeliks teisinio reikalavimo juos saugoti.
7. Dalyviai neturėtų siųsti Įmonei jokių asmens duomenų (ypač neskelbtinų), jei Dalyviai nenori, kad jie būtų naudojami.
8. Įmonė dalyvių asmens duomenis tvarko, kai gauna anketą su prašymu išduoti lojalumo kortelę. Pirmiausia, siekiant sukurti kliento paskyrą lojalumo programoje, anketos forma prašoma pateikti šiuos asmens duomenis:
9. Naudojant lojalumo kortelę, taip pat gaunami ir tvarkomi duomenys, susiję su dalyvių apsipirkimu ir pirkiniais (informacija apie parduotuves, prekes, kiekius, kainas, nuolaidas, pirkimo laiką, sukauptus ar panaudotus taškus).
10. El. adresas naudojamas bendravimui su dalyviu.
11. Įmonė duomenis tvarko remiantis teisiniu pagrindu, numatytu BDAR 6 str. 1 d. b punkte (tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį).
12. Duomenys saugomi visą laiką, kol Dalyvis dalyvauja lojalumo programoje naudojantis kortelę. Jei kortelė užblokuojama, duomenys bus saugomi 10 (dešimt) metų nuo šio momento. Taškų istorija saugoma 1 (vienus) metus. Elektroninio kasos aparato juosta, kurioje pirkimo čekio informacija saugoma teksto formatu, saugoma 6 (šešerius) metus.
13. Įmonė asmens duomenis tvarko, kad galėtų dalyviams siųsti asmeninius pasiūlymus ir informuoti apie Įmonės parduotuvių tinklo naujienas, akcijas ir pasiūlymus. Šiuo tikslu tvarkomi šies duomenys:
14. Anketoje nurodyti duomenys ir pirkimo istorija naudojami siekiant automatiškai įvertinti Dalyvio poreikiusir pomėgius, kad būtų galima pritaikyti siūlomas nuolaidas ir jums siunčiamą rinkodaros informaciją – asmeninius pasiūlymus. Dalyvio profilis sudaromas įvertinus įvairius demografinius požymius ir apsipirkimo tendencijas. Pavyzdžiui, jei Dalyvis dažnai perkate koldūnus, jis gali būti įtrauktas dalyvių, kuriems bus pranešama apie akcijas koldūnams, grupę.
15. Anketoje nurodytas dalyvio mobiliojo telefono numeris ir (arba) el. pašto adresas taip pat naudojami siųsti dalyviui naudingą informaciją apie Įmonės prekes ir taikomas nuolaidas, vykdomą lojalumo programą, parduodamas prekes, parduotuvių veiklą, kviesti dalyvauti Įmonės apklausose ar tyrimuose. Naudinga informacija apie prekes, taikomas nuolaidas taip pat gali būti pateikiama Įmonės parduotuvėse, kasos kvituose ir (arba) kitais būdais ir priemonėmis.
16. Teisinis duomenų tvarkymo pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Šių duomenų tvarkymo profiliavimo tikslais teisinis pagrindas yra porekis siekti teisėtų interesų, kuo labiau pritaikant Įmonės paslaugas Dalyvių poreikiams ir užtikrinant Įmonės verslo efektyvumą.
17. Dalyvių asmens duomenys bus saugomi 3 (trejus) metus. Jei asmeninių pasiūlymų siuntimo duomenys Dalyviams pateikiami SMS žinutėmis, jie saugomi tik 3 (tris) mėnesius po išsiuntimo.
18. Prieigą prie dalvių duomenų turės tik tie asmenys, kuriems dalyvių duomenys reikalingi jiems pavestoms užduotims atlikti. Be to, prieigą prie duomenų gali turėti paslaugų teikėjai, kurie padeda Įmonei vykdyti užduotis, t. y. šių kategorijų paslaugų teikėjai:
19. Pirmiau nurodyti paslaugų teikėjai asmens duomenis tvarko tik Įmonės vardu ir privalo laikytis galiojančių duomenų apsaugos įstatymų. Visi duomenų tvarkytojai buvo kruopščiai atrinkti ir turi prieigą prie asmens duomenų tik tokia apimtimi ir tik tokį laikotarpį, kurie būtini paslaugai teikti arba kuriems suteikėte leidimą tvarkyti ir naudoti dalyvio asmens duomenis.
20. Įmonė taip pat gali perduoti asmens duomenis valdžios institucijoms, kai to reikalaujama pagal įstatymus. Tam tikrais atvejais asmens duomenys gali būti perduodami duomenų gavėjams už Europos ekonominės erdvės ribų. Toks perdavimas atliekamas remiantis vadinamaisiais Europos Komisijos sprendimais dėl tinkamumo pagal BDAR 45 str. arba remiantis standartinėmis Europos Sąjungos sutarčių sąlygomis, kaip tinkama apsaugos priemone pagal BDAR 46 str., siekiant užtikrinti tinkamą duomenų apsaugos lygį tvarkant asmens duomenis. Be to, užtikrinama, kad asmens duomenys būtų apsaugoti tinkamomis techninėmis ir organizacinėmis priemonėmis.
21. Įmonė neperduoda asmens duomenų trečiosioms šalims už ES ir EEE ribų, jei tam nėra teisinio pagrindo. Įmonė gali perduoti dalyvio asmens duomenis už ES ir (arba) EEE ribų, jei buvo gautas aiškus dalyvio sutikimas arba jei tai būtina ir užtikrinamas tinkamas duomenų apsaugos lygis pagal BDAR. Duomenys gali būti perduodami, pavyzdžiui, remiantis sprendimu dėl tinkamumo arba sudarius atitinkamas standartines sutarties sąlygas. Įmonė įsipareigoja dėti visas pastangas, kad tokiu būdu perduodami duomenys atitiktų BDAR nustatytus reikalavimus, ir imtis tinkamų priemonių asmens duomenų saugumui užtikrinti.
22. Pagal BDAR duomenų subjektas, kurio asmens duomenis Įmonė tvarko, turi toliau apibūdintas teises:
22.1. Duomenų subjekto teisė susipažinti su duomenimis. Pagal BDAR 15 straipsnį dalyvis turi teisę prašyti patvirtinti, ar su juo susiję asmens duomenys yra tvarkomi. Visų pirma galima prašyti informacijos apie:
22.2. Teisė reikalauti ištaisyti duomenis. Pagal BDAR 16 str. dalyvis gali prašyti nedelsiant ištaisyti neteisingus asmens duomenis arba papildyti neišsamius asmens duomenis.
22.3. Teisė reikalauti ištrinti duomenis. Pagal BDAR 17 str. dalyvis gali prašyti ištrinti Įmonei pateiktus asmens duomenis, jei jų tvarkymas nėra būtinas BDAR 17 str. 3 d. nurodytais tikslais arba kitais teisėtais tikslais.
22.4. Teisė apriboti duomenų tvarkymą. Pagal BDAR 18 str. dalyvis gali prašyti apriboti savo asmens duomenų tvarkymą, jei ginčija duomenų tikslumą, duomenų tvarkymas yra neteisėtas arba duomenų valdytojui nebereikia asmens duomenų nurodytiems tvarkymo tikslams, tačiau duomenų subjektui jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti. Dalyvis taip pat turi teisę pareikšti pretenziją pagal BDAR 18 str., jei prieštarauja duomenų tvarkymui kaip duomenų subjektas pagal BDAR 21 str. 2 dalį.
22.5. Teisė į duomenų perkeliamumą. Pagal BDAR 20 str. dalyvis turi teisę gauti Įmonei pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba teisę reikalauti, kad jie būtų perduoti kitam duomenų valdytojui.
22.6. Teisė atšaukti sutikimą. Pagal BDAR 7 str. 3 d. dalyvis bet kada gali atšaukti savo sutikimą tvarkyti asmens duomenis. Tai reiškia, kad remiantis minėtu sutikimu ateityje nebebus leidžiama tvarkyti asmens duomenų.
22.7. Teisė pateikti skundą. Pagal BDAR 77 str. dalyvis turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L.Sapiegos g. 17, Vilnius, ada@ada.lt).
22.8. Dalyvis turi teisę reikalauti ištaisyti ar ištrinti su dalyviu susijusius asmens duomenis, apriboti jų tvarkymą, nesutikti su tokiu tvarkymu, teisę pateikti skundą priežiūros institucijai, gauti bet kokią informaciją apie asmens duomenų kilmę, jei jie nebuvo gauti iš dalyvio, automatizuotą sprendimų priėmimą (įskaitant profiliavimą) ir informaciją apie taikomą duomenų tvarkymo metodą.
23. Teisė nesutikti. Vadovaujantis BDAR 21 str., dalyvis dėl priežasčių, susijusių su dalyvio konkrečia situacija, turi teisę bet kada nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi remiantis BDAR 6 str. 1 d. e) arba f) punktu. Dalyviui išreiškus nesutikimą, Įmonė įsipareigoja nebetvarkyti dalyvio asmens duomenų, išskyrus atvejus, kai galima įrodyti, kad tam turima įtikinamų teisėtų pagrindų, kurie yra svarbesni nei dalyvio interesai, teisės ir laisvės, arba kai tai yra būtina teisėtiems reikalavimams pareikšti, vykdyti ar ginti. Bendroji teisė nesutikti visų pirma taikoma tiesioginei reklamai, kuri įgyvendinama tiesiogiai, nenurodant konkrečios situacijos.
24. Dalyvis gali teisėmis pasinaudoti kreipdamiesi į Įmonę el. paštu.
25. Konfidencialų asmens duomenų tvarkymą ir dalyvio privatumo apsaugą Įmonė laiko savo pareiga, todėl imasi tinkamų ir BDAR nuostatas atitinkančių techninių bei organizacinių saugumo priemonių, kad išvengtų Įmonės saugomų duomenų sunaikinimo, keitimo, neteisėto atskleidimo ar netinkamo naudojimo.
26. Ši politika skelbiama Įmonės facebook paskyroje ir /ar interneto svetainėje.
27. Visi ginčai, kylantys dėl politikos taikymo ir vykdymo, sprendžiami Lietuvos Respublikos įstatymų nustatyta tvarka.
28. Įmonė turi teisę bet kuriuo metu pakeisti, atnaujinti ar panaikinti šią politiką, apie tai iš anksto asmeniškai nepranešus Dalyviui.
Ši politika galioja nuo 2024 m. lapkričio 04 d.
