„Protolab“ privatumo ir duomenų tvarkymo politika

Ši politika pateikia aiškią ir prieinamą informaciją apie internetinės parduotuvės "n2o3.com" naudotojų asmens duomenų tvarkymą. Parduotuvės savininkė – „Protolab“ (toliau „Protolab“ arba „duomenų valdytojas“).

Duomenų tvarkymo ir informavimo pareigos teisinis pagrindas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas – BDAR).

„Protolab“ deda deramas pastangas, kad tvarkymas būtų visiškai teisėtas ir užtikrintas duomenų saugumas. Tuo tikslu:

• visą informaciją apie duomenų apsaugą ir tvarkymą pateikia paprastai, aiškiai ir tiksliai;
• nuolat tobulina duomenų apsaugos procedūras ir atnaujina šią politiką pagal gerąją praktiką;
• skatina naudotojus susisiekti dėl pastabų, paaiškinimų ar klausimų dėl duomenų apsaugos ir tvarkymo „Protolab“.

Asmens duomenų valdytojas paslaugoje "n2o3.com" yra „Protolab“.

„Protolab“ tvarko naudotojų asmens duomenis šiais tikslais:

• parduodamos ar kitos sutarties sudarymas ir vykdymas;
• duomenų valdytojui tenkančių teisinių prievolių vykdymas (pvz., mokesčių dokumentų saugojimas, bendradarbiavimas su valdžios institucijomis);
• „Protolab“ teisėtų interesų įgyvendinimas.

Tvarkymas grindžiamas pirmiausia BDAR. Be to, jis gali būti grindžiamas Baudžiamojo proceso kodeksu, mokesčių ir apskaitos teisės aktais (mokesčių dokumentų saugojimas) ar Civiliniu kodeksu (duomenų valdytojo teisėtų interesų apsauga).

Teisėti interesai apima, be kita ko, galimybę reikšti reikalavimus dėl netinkamo ar neįvykdyto pirkėjo įsipareigojimų vykdymo.

Duomenys tvarkomi laikantis duomenų mažinimo ir tikslų apribojimo principų – renkami tik būtini duomenys.

Duomenų pateikimas yra savanoriškas, bet tai yra sąlyga sutarčiai su „Protolab“. Tai apima: vardą ir pavardę arba įmonės pavadinimą, pašto ir sąskaitų faktūrų adresą, taip pat PVM mokėtojo kodą. Papildomai prašomas telefono numeris ir el. pašto adresas, nors jie nėra būtini sutarčiai sudaryti ir vykdyti.

Nepateikus privalomų duomenų sutartis negali būti sudaryta; nepateikus neprivalomų duomenų, jie negalės būti naudojami sutarties vykdymui.

Duomenų teikimas tretiesiems asmenims visada yra teisiškai pagrįstas. Duomenys atskleidžiami pačiam naudotojui arba jo įgaliotam asmeniui. Galimi gavėjai:

• valstybės institucijos (pvz., sveikatos inspekcija, cheminių medžiagų inspektorius, centrinis tyrimų biuras, policija);
• subjektai, bendradarbiaujantys su duomenų valdytoju (pvz., serverio administratorius, apskaitos įmonė) pagal duomenų tvarkymo sutartį.

Duomenų valdytojas neperduoda asmens duomenų už Europos Sąjungos ribų ir tarptautinėms organizacijoms.

Saugojimo terminai:

• sutarčiai sudaryti/vykdyti – nuo surinkimo iki sutarties pabaigos ar įvykdymo;
• teisinėms prievolėms vykdyti – iki jų įvykdymo ar teisės aktuose nustatytų terminų pabaigos (pvz., iki 5 metų po sandorio metų pabaigos sąskaitoms faktūroms);
• teisėtiems interesams – ne ilgiau kaip iki „Protolab“ reikalavimų senaties termino pabaigos naudotojo atžvilgiu (pvz., 2 metai po sąskaitos faktūros apmokėjimo termino);
• remiantis sutikimu – iki jo atšaukimo, nebent yra kita teisėta tvarkymo priežastis.

Naudotojo teisės:

• susipažinti su duomenimis, juos ištrinti, bet kada atšaukti sutikimą (teisė būti pamirštam) ir nesutikti su tvarkymu;
• prašyti ištaisyti duomenis arba apriboti tvarkymą;
• duomenų perkeliamumas;
• skundas priežiūros institucijai: Asmens duomenų apsaugos tarnybos (UODO) pirmininkui, ul. Stawki 2, 00-193 Varšuva.

Pateikti asmens duomenys nėra tvarkomi automatizuotai ir nėra profiliuojami.

Politika galioja nuo 2018 m. gegužės 25 d.