Privatumo politika

1. Bendrosios nuostatos

1.1. Ši Privatumo politika reglamentuoja asmens duomenų rinkimo, tvarkymo ir saugojimo principus. Asmens duomenis renka, tvarko ir saugo duomenų valdytojas DBLE OÜ (toliau – „Duomenų valdytojas“).

1.2. Šioje Privatumo politikoje duomenų subjektas yra klientas ar bet kuris kitas fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas.

1.3. Šioje Privatumo politikoje klientas yra bet kuris asmuo, perkantis prekes ar paslaugas Duomenų valdytojo svetainėje.

1.4. Duomenų valdytojas laikosi įstatymų nustatytų asmens duomenų tvarkymo principų ir užtikrina, kad asmens duomenys būtų tvarkomi teisėtai, sąžiningai ir saugiai. Duomenų valdytojas gali patvirtinti, kad asmens duomenys tvarkomi laikantis galiojančių teisės aktų.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Duomenų valdytojo renkami, tvarkomi ir saugomi asmens duomenys gaunami elektroniniu būdu, daugiausia per svetainę ir el. paštu.

2.2. Pateikdamas savo asmens duomenis, duomenų subjektas suteikia Duomenų valdytojui teisę rinkti, tvarkyti, naudoti ir valdyti asmens duomenis šioje Privatumo politikoje nustatytais tikslais, neatsižvelgiant į tai, ar duomenys pateikiami tiesiogiai, ar netiesiogiai perkant prekes ar paslaugas per svetainę.

2.3. Duomenų subjektas atsako už tai, kad jo pateikta informacija būtų tiksli, teisinga ir išsami. Sąmoningas klaidingos informacijos pateikimas laikomas šios Privatumo politikos pažeidimu. Duomenų subjektas privalo nedelsdamas pranešti Duomenų valdytojui apie bet kokius pateiktų duomenų pasikeitimus.

2.4. Duomenų valdytojas neatsako už jokią žalą, padarytą duomenų subjektui ar tretiesiems asmenims dėl duomenų subjekto pateiktų klaidingų duomenų.

3. Klientų asmens duomenų tvarkymas

3.1. Duomenų valdytojas gali tvarkyti šiuos duomenų subjekto asmens duomenis:

3.1.1. Vardas ir pavardė;

3.1.2. Gimimo data;

3.1.3. Telefono numeris;

3.1.4. El. pašto adresas;

3.1.5. Pristatymo adresas;

3.1.6. Banko sąskaitos numeris;

3.1.7. Mokėjimo kortelės duomenys;

3.1.8. Recepto duomenys (įskaitant informaciją apie regėjimo aštrumą, sferą, cilindrą, ašį, vyzdžių atstumą ir kitus su regėjimu susijusius duomenis), kurie priskiriami specialių kategorijų asmens duomenims.

3.2. Be to, kas išdėstyta pirmiau, Duomenų valdytojas turi teisę rinkti informaciją apie klientą, kuri yra prieinama viešuosiuose registruose.

3.3. Teisinis asmens duomenų tvarkymo pagrindas yra Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a, b, c ir f punktai, o specialių kategorijų duomenų atveju – 9 straipsnio 2 dalies a punktas:

a) duomenų subjektas davė aiškų sutikimą tvarkyti savo asmens duomenis (įskaitant recepto ir su sveikata susijusius duomenis) vienu ar keliais konkrečiais tikslais;

b) asmens duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;

c) asmens duomenų tvarkymas yra būtinas, kad būtų įvykdyta Duomenų valdytojui taikoma teisinė prievolė;

f) asmens duomenų tvarkymas yra būtinas siekiant teisėtų Duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie interesai yra mažiau svarbūs už duomenų subjekto interesus arba pagrindines teises ir laisves, ypač kai duomenų subjektas yra vaikas.

3.4. Asmens duomenų tvarkymas pagal tvarkymo tikslą:

3.4.1. Tikslas – sauga ir saugumas. Ilgiausias saugojimo terminas – pagal įstatymų nustatytus terminus.

3.4.2. Tikslas – užsakymų tvarkymas. Ilgiausias saugojimo terminas – iki užsakymo įvykdymo ir iki 3 metų po įvykdymo, siekiant užtikrinti garantines paslaugas, ginčų sprendimą ar pakartotinių užsakymų valdymą. Recepto duomenys saugomi tik užsakymui įvykdyti ir iki 3 metų po įvykdymo, nebent klientas davė sutikimą juos saugoti ilgiau pakartotinių užsakymų tikslu.

3.4.3. Tikslas – internetinės parduotuvės veikimo užtikrinimas. Ilgiausias saugojimo terminas – iki 1 metų.

3.4.4. Tikslas – klientų valdymas. Ilgiausias saugojimo terminas – iki kliento santykių pabaigos + 3 metai.

3.4.5. Tikslas – finansinė veikla, apskaita. Ilgiausias saugojimo terminas – pagal įstatymų nustatytus terminus.

3.4.6. Tikslas – rinkodara. Ilgiausias saugojimo terminas – iki sutikimo atšaukimo.

3.5. Duomenų valdytojas turi teisę dalytis klientų asmens duomenimis su trečiosiomis šalimis, pavyzdžiui, įgaliotaisiais duomenų tvarkytojais, buhalteriais, transporto ir kurjerių įmonėmis bei mokėjimo paslaugų teikėjais. Duomenų valdytojas yra asmens duomenų valdytojas. Duomenų valdytojas perduoda mokėjimui apdoroti būtinus asmens duomenis įgaliotajam duomenų tvarkytojui Maksekeskus AS.

3.6. Tvarkydamas ir saugodamas asmens duomenis, Duomenų valdytojas taiko organizacines ir technines priemones, užtikrinančias asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar bet kokio kito neteisėto tvarkymo. Specialių kategorijų asmens duomenims (receptams) apsaugoti Duomenų valdytojas taiko papildomas saugumo priemones, įskaitant ribotą prieigą, šifravimą ir tvarkymą tik būtinybės žinoti pagrindu.

3.7. Duomenų valdytojas saugo duomenų subjektų asmens duomenis priklausomai nuo tvarkymo tikslo, bet ne ilgiau kaip 7 metus. Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami taip, kad duomenų subjekto nebūtų galima identifikuoti.

4. Duomenų subjekto teisės

4.1. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir juos peržiūrėti.

4.2. Duomenų subjektas turi teisę gauti informaciją apie savo asmens duomenų tvarkymą.

4.3. Duomenų subjektas turi teisę papildyti arba ištaisyti netikslius duomenis.

4.4. Kai Duomenų valdytojas tvarko asmens duomenis duomenų subjekto sutikimo pagrindu, duomenų subjektas turi teisę bet kada atšaukti tokį sutikimą.

4.5. Norėdamas pasinaudoti savo teisėmis, duomenų subjektas gali kreiptis į internetinės parduotuvės klientų aptarnavimą adresu info@specler.ee

4.6. Duomenų subjektas turi teisę pateikti skundą Estijos duomenų apsaugos inspekcijai, kad apgintų savo teises.

4.7. Duomenų subjektas turi teisę reikalauti apriboti savo asmens duomenų tvarkymą pagal BDAR 18 straipsnį.

4.8. Duomenų subjektas turi teisę reikalauti perduoti savo asmens duomenis kitam valdytojui, kai tai techniškai įmanoma, pagal BDAR 20 straipsnį.

5. Baigiamosios nuostatos

5.1. Šios duomenų apsaugos sąlygos parengtos pagal Europos Parlamento ir Tarybos reglamentą (ES) Nr. 2016/679 (Bendrąjį duomenų apsaugos reglamentą), Estijos Respublikos Asmens duomenų apsaugos įstatymą ir kitus galiojančius Estijos Respublikos bei Europos Sąjungos teisės aktus.

5.2. Duomenų valdytojas turi teisę iš dalies arba visiškai keisti šias duomenų apsaugos sąlygas, informuodamas duomenų subjektus apie tokius pakeitimus svetainėje specler.ee

Įsigaliojimo data: 2025-07-01

DBLE OÜ
Reg. kodas 14769690
PVM kodas EE102281073
Vae tn 2, 76401