Įvadinės nuostatos, informacija apie valdytoją

Šioje asmeninių duomenų tvarkymo politikoje, taikomoje bao.lt svetainei (toliau – Politika), yra pateikta visa informacija apie tai, kaip MB Bao group (toliau – Tvarkytojas ar mes) renka, tvarko ir saugo fizinio asmens (toliau – asmuo ar Jūs) asmeninius duomenis, kurie apsilanko bao.lt, svetainėje, pasiekiama adresu https://bao.lt (toliau – Svetainė).

Be šios politikos, Jūs taip pat galite rasti informaciją apie asmeninių duomenų tvarkymą ir Jūsų privatumo apsaugą Slapukų politikoje.

Bendrosios naudojimo svetainės sąlygos yra prieinamos čia.

Tvarkytojo duomenys:

• Įmonė: MB Bao group, prekybos ir paslaugų įmonė.
• Registruotas biuras ir adresas: Bajorų Sodų 7-oji g. 4, 08426 Vilnius, Lietuva
• Registracijos numeris: 306163797
• Kontaktinis el. pašto adresas visai klausimais, susijusiais su asmeninių duomenų tvarkymu: info@bao.lt

Kokius asmeninius duomenis renkame, saugome, tvarkome ir kaip juos tvarkome

Kokius asmeninius duomenis mes renkame apie asmenis, kurie lanko mūsų svetainę, priklauso nuo to, kaip asmuo naudoja svetainę ir kaip jis bendrauja su mumis svetainėje. Todėl gali būti, kad mes renkame ir tvarkome visus Jūsų asmeninius duomenis, nurodytus žemiau, arba mes tvarkome asmeninių duomenų kategoriją ar kategorijas, arba tik tam tikrus asmeninius duomenis tam tikroje kategorijoje. Norėdami gauti detalesnę informaciją, prašome susisiekti adresu legal at providio .si

I. Iš visų svetainėje apsilankiusių asmenų

• Tinklo, iš kurio asmuo pasiekė svetainę, IP numeris;
• Tinklo šalis ir vieta, įskaitant įmonę, iš kurios asmuo pateko į svetainę (jei tai įmanoma pagal IP numerį);
• Įrenginio, naudojamo prieigai prie interneto, operacinė sistema (tipas ir versija).;
• Interneto naršyklė (tipas ir versija), per kurią asmuo patenka į svetainę;
• Įrenginio, kuriuo asmuo pasiekia svetainę, ekrano skiriamoji geba;
  Svetainės, iš kurios asmuo pasiekė kiekvieną svetainės tinklalapį, URL;
• Visų svetainėje aplankytų tinklalapių URL (domenai);
• Apsilankymo kiekviename svetainės tinklalapyje data ir laikas;
• Apsilankymo kiekviename svetainės tinklalapyje trukmė;
• Kiekvieno apsilankymo svetainėje metu svetainėje aplankytų tinklalapių skaičius.

Šie duomenys renkami automatiškai ir nedalyvaujant duomenų subjektui, naudojant slapukus ir panašias technologijas. Daugiau apie tai galite sužinoti Slapukų politikoje.

II. Iš asmenų, kurie užpildo formą svetainėje (pvz., prekių užsakymo ar pirkimo formą, pagalbos ir paramos formą ir t.t.); formos(-ų) perdavimo data ir laikas;

• Vardas;
• Pavardė;
• Gatvė, pašto kodas ir miestas, provincija, šalis;
• El. paštas;
• Telefono numeris;
• Gimimo data;
• Užsakyti produktai;
• Užsakytų produktų kainos;
• Nuolaidos;
• Pristatymo draudimas ir kaina;
• Pirmenybinis pristatymas ir kaina;
• Papildoma garantija ir kaina;
• Pasirinktas apmokėjimo būdas;
• Apmokėjimo kvito suma ir gavimo data;
• Įsigytų prekių išsiuntimo data ir pristatymo (paėmimo) data;
• Neįsigytų prekių grąžinimo data;
• Informacija, susijusi su sutarties atsisakymu (pranešimo apie sutarties atsisakymą gavimo data, grąžintų produktų gavimo data, data, suma ir transakcijos sąskaitos ar kortelės, į kurią buvo grąžinta sumokėta suma, numeris;
• Su skundais susijusi informacija (skundo data, skundo turinys, skundo baigtis ir t.t.);
• Asmens bendravimo su duomenų valdytoju turinys;

Dauguma aukščiau nurodytų asmens duomenų renkami vartotojui juos įvedus internetinėje formoje arba pasirinkus tam tikrus, pvz. norimų įsigyti produktų pasirinkimas, apmokėjimo būdo pasirinkimas ir pan.

Aukščiau pateiktos informacijos pateikimas yra savanoriškas, tačiau nepateikus šios informacijos formos pateikimas negalimas; kaip pasekmė, gali būti, kad tam tikra paslauga, norima asmens ir dėl kurios reikia užpildyti formą, nėra asmeniui prieinama, arba kad produktų pirkimas svetainėje nebus įmanomas.

III. Nuo asmenų, su kuriais palaikome komercinį ryšį (savo iniciatyva arba asmens iniciatyva)

• Komunikacijos kanalas (telefono skambutis, SMS žinutė, el. paštas, Facebook, Viber, WhatsApp);
• Bendravimo data ir laikas;
• Bendravimo turinys.

Be aukščiau išvardytų asmens duomenų, mes taip pat galime rinkti ir tvarkyti kai kuriuos II skirsnyje išvardytus asmens duomenis komercinių pranešimų kontekste.

Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenis renkame ir toliau tvarkome žemiau nurodytais teisiniais pagrindais ir tikslais.

A. Sutartiniai arba ikisutartiniai asmens ir duomenų valdytojo santykiai

Tam tikri asmens duomenys yra būtini norint sudaryti ir vykdyti pirkimo-pardavimo sutartį pagal asmens užsakymą.

Šiuo teisiniu pagrindu duomenų valdytojas tvarko tam tikrus asmens duomenis, išvardytus II punkte ir tam tikrus asmens duomenis, išvardytus III punkte.

B. Asmens sutikimas

Šiuo teisiniu pagrindu duomenų valdytojas tvarko tam tikrus asmens duomenis, išvardytus II punkte ir tam tikrus duomenis, išvardytus III punkte.

Šių duomenų tvarkymo tikslas yra bendrauti su asmeniu.

Savo sutikimą galite bet kada atšaukti be neigiamų pasekmių. Lengviausias būdas tai padaryti yra atsiunčiant mums pranešimą adresu info@bao.lt

C. Teisėtas interesas

Valdytojas apdoroja tam tikrą informaciją, kurią nurodo I punktas (IP numerį, iš kurio asmuo prisijungė prie svetainės, visų aplankyto svetainės puslapių URL (domeną) ir kiekvieno aplankytos svetainės puslapio apsilankymo datą ir laiką) remdamasis savo teisėtu interesu, siekdamas užkirsti kelią, aptikti ir nubausti bet kokį svetainės netinkamą naudojimą ar bandymą tokiu būdu naudotis svetaine.

Valdytojas naudoja tam tikrą informaciją, kurią nurodo I punktas (duomenis apie prietaisą, naudotą prisijungti prie svetainės, kiekvieno aplankytos svetainės puslapio apsilankymo trukmę ir kiekvieno svetainėje apsilankytų puslapių skaičių kiekvieno svetainės apsilankymo metu) siekdamas tinkamai pateikti svetainę ir stebėti, kaip asmenys naudoja svetainę ir, jei reikia, atlikti pakeitimus ir optimizacijas.

Kiek laiko saugome asmens duomenis ir ką su jais darome pasibaigus šiam laikotarpiui

Valdytojas saugos visus asmeninius duomenis tik tiek, kiek reikia siekiant tikslo, dėl kurio buvo renkami ir toliau tvarkomi duomenys, t.y. tik tokį laikotarpį, kiek duomenys yra reikalingi.

Kai asmeniniai duomenys tvarkomi siekiant sudaryti ar vykdyti sutartį tarp Jūsų ir tvarkytojo, jie bus saugomi 5 metus po sutarties vykdymo (bendras apribojimo laikotarpis, per kurį galite pareikšti tam tikras pretenzijas prieš valdytoją ir atvirkščiai).

Kai privaloma laikyti duomenis pagal įstatymą (pvz., laikyti sąskaitas faktūras mokesčių ir apskaitos tikslais), asmeniniai duomenys bus saugomi laikotarpį, nurodytą teisės aktuose.

Kai asmeniniai duomenys tvarkomi remiantis Jūsų asmeniniu sutikimu, tvarkytojas laikys juos iki sutikimo atšaukimo, nebent asmeninių duomenų rinkimo ir tvarkymo tikslas jau būtų pasiektas.

Pasibaigus laikymo laikotarpiui, tvarkytojas efektyviai ir galutinai ištrins arba anonimizuos asmeninius duomenis, kad jie nebegalėtų būti Jums priskirti jokiu būdu.

Kas turi prieigą prie asmens duomenų

Valdytojas paveda tam tikras užduotis, susijusias su asmeniniais duomenimis, trečiosioms šalims (toliau vadinamoms Administratoriais). Administratoriai gali tvarkyti Jūsų asmeninius duomenis tik ribojimais, nustatytais tvarkytojo valdžia (rašytinė sutartis ar kitas teisinis aktas) ir tikslams, kaip apibrėžta šioje politikoje. Jokiomis aplinkybėmis Administratoriai negali tvarkyti asmeninių duomenų savo tikslams ar interesams arba trečiųjų šalių tikslams ar interesams. Valdytojas reguliariai tikrina Administratorių atitiktį šiems įsipareigojimams.

Duomenų tvarkytojai, turintys prieigą prie asmens duomenų, yra:

• svetainę suteikiantis paslaugų teikėjas;
• informacinių sistemų priežiūros paslaugų teikėjas;
• el. pašto adresų saugojimo ir el. pašto žinučių siuntimo paslaugų teikėjai;
• įmonės išteklių planavimo (ERP) sistemų (programų) tiekėjai;
• skaitmeninės rinkodaros ir rinkodaros automatizavimo paslaugų teikėjai;
• pristatymo paslaugų teikėjai;
• buhalterinės apskaitos paslaugų teikėjai;
• teisinis biuras.

Valdytojas ir tvarkytojai neperduoda asmeninių duomenų trečiosioms šalims (už Europos ekonominės erdvės ribų: ES valstybėms narėms ir Islandijai, Norvegijai ir Lichtenšteinui) ir tarptautinėms organizacijoms, išskyrus JAV, kur perkėlimas reguliuojamas ir apsaugotas standartinėmis sutarties sąlygomis.

Asmens duomenų tvarkymo saugumas

Valdytojas skiria ypatingą dėmesį asmeninių duomenų tvarkymo saugumui. Asmeniniai duomenys bus apsaugoti kiek įmanoma – atsižvelgiant į rizikas, susijusias su jų tvarkymu – nuo praradimo, sunaikinimo, pakeitimo, tvarkymo tikslais, kuriems jie nebuvo surinkti, neautorizuotos prieigos ir neautorizuoto atskleidimo.

Valdytojas yra patvirtinęs vidines asmens duomenų tvarkymo taisykles ir griežtas vidines procedūras saugumo incidentų, susijusių su asmens duomenimis, atveju.

Asmens teisės susijusios su asmeniniais duomenimis ir vykdymo procedūra

Jūs turite šias teises, susijusias su savo asmens duomenimis, kuriomis galite bet kada pasinaudoti susisiekę su duomenų valdytoju, el. paštu info@bao.lt, arba Duomenų apsaugos pareigūnu, el. paštu.

Jei kyla abejonių dėl Jūsų tapatybės, mes galime paprašyti papildomos informacijos, tačiau mes galime atsisakyti Jūsų teisių vykdymo tik tada, jei galėsime įrodyti, kad negalime patikimai Jus identifikuoti.

Mes esame įpareigoti atsakyti į Jūsų prašymą dėl teisių, susijusių su asmeniniais duomenimis, nedelsiant ir ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.

Teisė atšaukti sutikimą:jeigu sutinkate su savo asmens duomenų apdorojimu, galite atšaukti savo sutikimą bet kuriuo metu nemokamai. Sutikimo atšaukimas neturi jokių neigiamų pasekmių Jums, išskyrus faktą, kad mes galime nebegalėti Jums teikti paslaugų, kurių negalima teikti be asmens duomenų, kurie susiję su atšaukimo sutikimo.

Teisė prieigai prie asmens duomenų: Jums suteiktina teisė iš mūsų gauti patvirtinimą, ar asmeniniai duomenys, susiję su Jumis, yra tvarkomi, ir jei taip, teisę prašyti prieigos prie asmeninių duomenų ir tam tikros informacijos, susijusios su duomenų tvarkymu.

Teisė reikalauti ištaisyti asmens duomenis: Jūs turite teisę prašyti, kad mes ištaisytume netikslius ar neseni duomenis, susijusius su Jumis.

Teisė į asmens duomenų ištrynimą (teisė būti pamirštam): Jūs galite prašyti ištrinti savo asmeninius duomenis, jei bent viena iš šių sąlygų yra įvykdyta:

• duomenys nebėra reikalingi tiems tikslams, kuriems jie buvo surinkti ir tvarkomi;
• Jūs atšaukėte savo sutikimą ir nėra jokio kito teisinio pagrindo juos tvarkyti;
• Jūs prieštaravote duomenų tvarkymui ir nėra viršesnio teisėto pagrindo juos tvarkyti
• duomenys buvo tvarkomi neteisėtai;
• duomenys privalo būti ištrinti, kad būtų įvykdytas teisinis įsipareigojimas pagal ES teisę arba valstybės narės, kuri mums taikoma, teisę;
• duomenys buvo renkami teikiant informacinės visuomenės paslaugas.

Teisė į duomenų tvarkymo apribojimą: galite prašyti, kad apribotume Jūsų asmens duomenų tvarkymą, kai galioja bent viena iš toliau nurodytų sąlygų:

• Jūs užginčijate duomenų tikslumą tam laikotarpiui, kuris leidžia mums patikrinti duomenų tikslumą;
• duomenų tvarkymas yra neteisėtas ir Jūs prieštaraujate, kad duomenys būtų ištrinti ir prašote apriboti jų naudojimą;
• mums nebereikia duomenų dėl tvarkymo tikslų, o Jums reikia duomenų teisiniams reikalavimams pareikšti, vykdyti ir ginti;
• Jūs pareiškėte prieštaravimą dėl duomenų tvarkymo, kol bus patikrinta, ar mūsų teisėtas interesas nusveria Jūsų pagrindą.

Teisė į duomenų perkeliamumą: Jūs galite prašyti gauti savo asmens duomenis, kuriuos pateikėte mums, struktūrizuotu, plačiai naudojamu ir elektroniniu formatu. Taip pat Jūs turite teisę pervesti šiuos duomenis trečiosioms šalims, nekliudant mums, jei yra atitinkami techniniai sprendimai:

• duomenų tvarkymas grindžiamas sutikimu arba sutartimi; ir
• tvarkymas atliekamas automatizuotomis priemonėmis.

Jums taip pat suteikiama teisė reikalauti, kad Jūsų asmeniniai duomenys būtų perduodami tiesiogiai iš mūsų kitam valdytojui, jei tai techniškai įmanoma.

Teisė nesutikti su duomenų tvarkymu: Jūs turite teisę bet kada prieštarauti savo asmens duomenų tvarkymui, kuris yra būtinas mūsų ir/ar trečiosios šalies teisėtam interesui ginti, įskaitant profiliavimą; mes turime nutraukti Jūsų duomenų tvarkymą, nebent mes įrodysime, kad yra priežastys, kurios yra pagrįstos teisėtais interesais, ir kurios yra svarbesnės už Jūsų interesus, teises ir laisves, arba jei mums reikia duomenų teisinių reikalavimų nustatymui, parengimui ar gynimui.

Kai asmeninės duomenys apdorojami rinkodaros tikslais, Jūs turite teisę bet kada prieštarauti savo asmeninių duomenų tvarkymui, jei jie naudojami tiesioginės rinkodaros tikslais, įskaitant profiliavimą, taip toli, kiek tai susiję su tiesiogine rinkodara.

Teisė pateikti skundą priežiūros institucijai: Jūs turite teisę kreiptis į priežiūros instituciją jei manote, kad Jūsų asmens duomenų tvarkymas pažeidžia asmens duomenų apsaugos teisės aktus.

Ši politika galioja nuo 1. 1. 2023.