Asmens duomenų tvarkymo politika

1. Atitiktis

Įmonė užtikrina atitiktį ES Reglamentui 2016/679 (BDAR), Įstatymui 677/2001 ir Įstatymui 506/2004 dėl asmens duomenų apsaugos. Ši politika nustato pagrindinius duomenų apsaugos principus ir aprašo, kaip valdytojas tvarko asmeninę informaciją, surinktą per www.greatfood.ro.

2. Pagrindinės sąvokos (4 str. BDAR)

• Asmens duomenys — informacija, identifikuojanti arba galinti identifikuoti fizinį asmenį.
• Tvarkymas — su asmens duomenimis atliekamos operacijos (rinkimas, įrašymas, saugojimas, keitimas, atskleidimas).
• Duomenų valdytojas — subjektas, nustatantis tvarkymo tikslus ir priemones.
• Duomenų subjektas — identifikuotas arba identifikuojamas asmuo.
• Sutikimas — laisva, konkretus ir informuotas valios išreiškimas, priimant duomenų tvarkymą.
• Duomenų pažeidimas — atsitiktinis arba neteisėtas sunaikinimas, praradimas, pakeitimas ar neleistinas atskleidimas.
• Priežiūros institucija — nepriklausoma viešoji institucija, įsteigta valstybių narių.

3. Tvarkymo principai

Duomenų tvarkymas atitinka šiuos principus:

• Teisėtas, sąžiningas ir skaidrus tvarkymas.
• Rinkimas apribotas konkretiems, aiškiems ir teisėtiems tikslams.
• Duomenų tikslumas, teisingumas ir išsamumas palaikomi.
• Saugojimo trukmė apribota tik tuo, kas būtina.
• Duomenų subjektų teisių dėl vientisumo, saugumo ir konfidencialumo gerbimas.

4. Sutikimo reikalavimai

Tvarkymas yra teisėtas tik kai gaunamas informuotas ir nedviprasmiškas duomenų subjekto sutikimas. Įmonė naudoja tik minimalius būtinus duomenis, svarbius nurodytiems tikslams.

Renkami asmens duomenys: vardas, pavardė, adresas, telefonas, el. paštas.

5. Duomenų subjektai ir jų pareigos

Duomenų subjektai apima klientus/naudotojus (fizinius asmenis) ir įgaliotus verslo partnerių, tiekėjų ir paslaugų teikėjų atstovus.

Duomenų subjektai turi pateikti išsamią, aktualią ir tikslią informaciją. Atsisakymas gali užkirsti kelią sutarties vykdymui ar paslaugų teikimui.

Asmens duomenų pateikimas reiškia aiškų sutikimą tvarkymui pagal taikomus duomenų apsaugos teisės aktus.

6. Sutikimo atšaukimas

Duomenų subjektai gali atsisakyti tvarkymo arba atšaukti ankstesnį sutikimą, kai duomenys nebereikalingi paslaugų teikimui, teisinėms prievolėms ar teisėtiems interesams. Atšaukimas taikomas tik perspektyviai.

Duomenų subjektai gali bet kuriuo metu atšaukti rinkodaros sutikimą be pagrindimo. Atšaukimas neturi įtakos ankstesnio tvarkymo, pagrįsto duotu sutikimu, teisėtumui.

Atšaukimas yra toks pat paprastas kaip sutikimo suteikimas.

7. Duomenų rinkimo tikslai

Pateikdami asmens duomenis, duomenų subjektai aiškiai sutinka su jų naudojimu:

• Komercinei/sutartinei veiklai ir užsakymų vykdymui.
• Sąskaitų išrašymui ir mokėjimų surinkimui.
• Skundų/pasiūlymų valdymui.
• Rinkodaros, reklaminėms ir reklaminiams komunikacijoms (bendrinėms ir personalizuotoms).
• Paslaugų plėtrai ir tobulinimui.
• Operaciniam valdymui (kiti subjektai gali tvarkyti duomenis valdytojo vardu).
• Komercinei komunikacijai su klientais/tiekėjais.
• Teisinių prievolių vykdymui.
• Komunikacijai su valdžios institucijomis/viešosiomis įstaigomis.
• Audito, kontrolės ir priežiūros veiklai.
• Ginčų ir bylinėjimosi sprendimui.

Papildomi tvarkymo tikslai reikalauja išankstinio pranešimo ir/arba sutikimo pagal taikomą teisę.

8. Duomenų dalinimasis

Valdytojas visą informaciją laiko konfidencialia ir nesidalija ja su trečiosiomis šalimis be aiškaus, išankstinio sutikimo — išskyrus patikimus verslo partnerius ir paslaugų teikėjus, kurie prižiūri IT sistemas arba teikia paslaugas valdytojo vardu.

Paslaugų teikėjai privalo:

• Naudoti duomenis išimtinai pagal įmonės instrukcijas ir nurodytus tikslus.
• Tinkamai apsaugoti ir palaikyti duomenų konfidencialumą.

Nesidalinimo išimtys:

• Perdavimas kompetentingoms institucijoms, turinčioms teisinius įgaliojimus prašyti duomenų.
• Perdavimas advokatams, antstoliams ar teismams, jei pažeidžiamos prievolės ir vykdomos teisinės teisės.
• Perduodami tik būtini duomenys nurodytiems tikslams įvykdyti.

9. Duomenų tvarkymas reklamos/rinkodaros tikslais

Asmens duomenys (vardas, pavardė, adresas, el. paštas, telefonas) gali būti tvarkomi:

• Rinkodaros ir tiesioginės rinkodaros komunikacijoms apie įmonės paslaugas.
• Komercinėms komunikacijoms, galimai su verslo partneriais, bet kuriuo komunikacijos būdu, įskaitant elektronines paslaugas.

Duomenų subjektai informuojami prieš naudojant duomenis tiesioginei rinkodarai ir gali bet kuriuo metu pareikalauti nutraukti tvarkymą per atsisakymo parinktis.

Prašymo procesas: rašytinis, datuotas ir pasirašytas prašymas adresu contact@greatfood.ro, apdorojamas per 48 valandas nuo registracijos.

Po atšaukimo duomenų subjektai nebegauna komercinių komunikacijų.

10. Duomenų subjektų teisės (pagal BDAR ir Įstatymą 677/2001)

• Teisė į informaciją — kaip ir kodėl naudojami asmens duomenys.
• Teisė susipažinti — prašyti prieigos prie asmens duomenų.
• Teisė ištaisyti/įsikišti — prašyti pataisyti netikslius/neišsamius duomenis.
• Teisė ištrinti ("teisė būti pamirštam") — prašyti ištrinti, kai nėra svarių priežasčių toliau tvarkyti.
• Teisė apriboti tvarkymą — prašyti apribojimo, kai ginčijamas tikslumas ar teisėtumas.
• Teisė į duomenų perkeliamumą — gauti ir pakartotinai naudoti asmens duomenis savo tikslams skirtingose paslaugose.
• Teisė nesutikti — nesutikti su tam tikrais tvarkymo tipais.
• Teisė prieš automatizuotus sprendimus — nebūti automatizuotų sprendimų su teisinėmis ar panašiai reikšmingomis pasekmėmis objektu.
• Teisė atšaukti sutikimą — atšaukti tvarkymui duotą sutikimą.
• Teisė pateikti skundą — Nacionalinei asmens duomenų tvarkymo priežiūros institucijai.
• Teisė į teisminę gynybą — kreiptis į teismą.

11. Duomenų tvarkymo trukmė

Valdytojas tvarko asmens duomenis per visą organizacinę veiklą, kol duomenų subjektas ar teisinis atstovas pasinaudoja teise nesutikti/ištrinti (išskyrus atvejus, kai tvarkymas yra teisiškai privalomas ar pagrįstas teisėtu interesu).

Baigus tvarkymą rinkimo tikslais, duomenys yra:

• Archyvuojami pagal vidines procedūras, jei nesutikimo/ištrynimo teisės nepanaudotos, arba
• Sunaikinami pagal teisinius reikalavimus.

Duomenys saugomi tik tiek, kiek būtina nurodytiems tikslams arba kaip reikalauja teisė, po to negrįžtamai ištrinami arba anonimizuojami. Rinkodaros tikslais duomenys saugomi iki sutikimo atšaukimo, maksimaliai 5 metus.

12. Duomenų saugumas

Įmonė naudoja saugumo metodus, technologijas, politikas ir procedūras asmens duomenims apsaugoti.

Visiško interneto perdavimo saugumo negalima garantuoti. Duomenų perdavimas kelia riziką, kurią prisiima duomenų subjektai. Gavus duomenis, taikomos griežtos procedūros ir priemonės, siekiant užkirsti kelią neleistinam naudojimui, neteisėtai veiklai, sunaikinimui, atsitiktiniam praradimui ar atskleidimui.

Tarptautiniai perdavimai: perdavimai už ES ir Europos ekonominės erdvės ribų vykdomi tik pagal ES teisės aktus ir konkrečias nacionalines asmens duomenų tvarkymo apsaugos priemones.

13. Duomenų pažeidimo protokolas

Duomenų praradimo, sugadinimo, vagystės, kompromitavimo ar skundų dėl duomenų valdymo atveju:

• Pranešti apie pažeidimą Nacionalinei asmens duomenų tvarkymo priežiūros institucijai per 72 valandas nuo aptikimo.
• Nedelsiant informuoti paveiktus asmenis.
• Dėti pagrįstas pastangas žalai riboti.

14. Prašymų atsakymo laikas

Prašymai pasinaudoti pirmiau minėtomis teisėmis gauna atsakymą per 30 dienų, su galimybe pratęsti po pranešimo duomenų subjektui su pagrįstais motyvais.

15. Priemonės dėl akivaizdžiai nepagrįstų prašymų

Kai duomenų subjektai, tiesiogiai ar per atstovus, naudojasi teisėmis akivaizdžiai nepagrįstu, nepagrįstu ar pertekliniu būdu (ypač pakartotinai), valdytojas gali:

• Taikyti pagrįstus mokesčius, atspindinčius administracines išlaidas už informacijos ar prašomų priemonių teikimą, arba
• Atsisakyti prašymo.

Nesutikimo teisių panaudojimo akivaizdžiai nepagrįstu būdu, ypač pakartotinai, atveju valdytojas gali laikyti sutartį nutraukta pagal teisę, be jokių formalumų ar teisminio įsikišimo, išskyrus išankstinį pranešimą.

16. Duomenų apsaugos kontaktai

Teisėms pasinaudoti: rašytinis, datuotas ir pasirašytas prašymas adresu contact@greatfood.ro.

17. Patvirtinimas

Perskaitę ir pasirašę šį dokumentą, duomenų subjektai patvirtina:

• Informuoto, išsamaus ir tikslaus pranešimo gavimą.
• Visišką nuostatų supratimą ir sutikimą su jomis.
• Pripažinimą, kad asmens duomenys yra esminiai elementai prieigai prie paslaugų ir komercinei/sutartinei veiklai.