Asmens duomenų tvarkymo bendrosios sąlygos

Šiame asmens duomenų tvarkymo sąlygų dokumente (toliau – „Privatumo politika“) aprašoma, kaip UAB „Sporto dvasia“ (įmonės kodas 303245253) tvarko Asmens duomenis.

Privatumo politikos tikslas – suteikti mūsų paslaugų naudotojams, partneriams ir kitiems asmenims aiškią ir skaidrią informaciją apie tai, kaip UAB „Sporto dvasia“ tvarko Jūsų Asmens  duomenis.

Jei turite konkrečių klausimų apie tai, kaip tvarkome jūsų Asmens  duomenis, arba jei norite pateikti prašymą pasinaudoti bet kuria savo teise, susijusia su jūsų Asmens duomenų tvarkymu, kreipkitės į mus 11 skyriuje nurodytais būdais.

2.1. Kai naudojatės Paslaugomis, lankotės Sporto dvasia Svetainėje arba naudojate Mobiliąją programėlę, galime tvarkyti jūsų Asmens duomenis.

2.2. Asmens duomenys, kuriuos Sporto dvasia gali tvarkyti, yra šie:

2.2.1. bendrieji duomenys: vardas, pavardė; gimimo data; lytis; narystė sporto klube (neprivaloma);

2.2.2. kontaktiniai duomenys: el. pašto adresas, adresas, telefonas;

2.2.3. su paskyra susiję duomenys: prisijungimo duomenys, slaptažodis;

2.2.4. su atsiskaitymu susiję duomenys: mokėtinos sumos, sumokėtos sumos, įsiskolinimai, banko duomenys (sąskaitos numeris ir banko pavadinimas), kortelės duomenys (keturi paskutiniai kortelės numerio skaitmenys, metai, mėnuo ir tipas);

2.2.5. su naudojimusi Paslaugomis susiję duomenys: informacija apie Svetainėje atliktus pirkimus arba užsakytas Paslaugas;

2.2.6. techninė informacija: techninė informacija, kurią galime rinkti jums naudojantis mūsų Paslaugomis (daugiau skaitykite 7 skyriuje).

2.3. Išsamesnė Asmens duomenų, kuriuos Sporto dvasia gali tvarkyti konkrečiais atvejais, rūšių apžvalga pateikiama 5 skyriuje.

3.1. Sporto dvasia tvarko Asmens duomenis visų pirma siekdama parduoti Sporto dvasia prekės ženklo „Nike“ produktus, daugiausia fizinėse parduotuvėse ir elektroninėse parduotuvėse. Jei Sporto dvasia užsakovas yra fizinis asmuo (duomenų subjektas), jo Asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas – Asmens duomenų tvarkymas yra būtinas vykdant sutartį, sudarytą su duomenų subjektu, arba norint atlikti veiksmus prieš pasirašant sutartį duomenų subjekto prašymu.

3.2. Sporto dvasia taip pat gali tvarkyti Asmens duomenis, kai tai būtina siekiant laikytis teisinės prievolės, kuri taikoma Sporto dvasia. Pavyzdžiui, kai Sporto dvasia prašo Asmens duomenų iš teismo, remdamasi galiojančia teismo nutartimi ar sprendimu, arba kai Asmens duomenų prašo teisėsaugos institucija, remdamasi galiojančiu nutarimu. Taip pat tais atvejais, kai Sporto dvasia privalo saugoti Asmens duomenis pagal, pavyzdžiui, Buhalterinės apskaitos įstatymą ar kitus taikomus įstatymus. Tokiais atvejais Asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies c punktas – Asmens duomenų tvarkymas yra būtinas vykdant teisinę duomenų valdytojo prievolę.

3.3. Tam tikrais atvejais Sporto dvasia taip pat gali tvarkyti Asmens duomenis, kai tai būtina dėl teisėtų Sporto dvasia interesų, išskyrus atvejus, kai tokius interesus nusveria duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kuriomis remiantis Asmens duomenys turi būti apsaugoti, ypač kai duomenų subjektas yra vaikas. Tokiu atveju Asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Duomenų subjektas turi teisę nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu.

3.4. Sporto dvasia gali tvarkyti Asmens duomenis remdamasi ir duomenų subjekto sutikimu. Pavyzdžiui, tais atvejais, kai siunčiame naujienlaiškius. Tokiais atvejais Asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies a punktas. Gavę sutikimą, Asmens duomenis galime tvarkyti tik sutikime nurodytais tikslais ir tik sutikimo galiojimo laikotarpiu. Duomenų subjektas turi teisę bet kada atšaukti savo sutikimą tvarkyti jo Asmens duomenis.

3.5. Išsamesnė tvarkomų asmens duomenų ir taikomų teisinių pagrindų apžvalga pateikiama 5 skyriuje.

4.1. Sporto dvasia nesaugo Asmens duomenų ilgiau, nei to reikia tikslams, dėl kurių jie tvarkomi, arba reikalaujama pagal galiojančius įstatymus.

4.2. Sporto dvasia laikosi toliau nurodytų bendrųjų Asmens duomenų saugojimo terminų:

4.2.1. pagal Buhalterinės apskaitos įstatymą apskaitos dokumentus saugome 10 metų;

4.2.2. Asmens duomenys, susiję su sutarties sudarymu, kurių ilgesnio saugojimo laikotarpio nereikalaujama pagal galiojančius įstatymus, paprastai saugomi tol, kol jie reikalingi sutarčiai vykdyti sutarties galiojimo laikotarpiu ir 3 metus po sutarties galiojimo pabaigos;

4.2.3. sutikimo pagrindu surinkti duomenys bus saugomi tol, kol sutikimas atšaukiamas arba iki 3 metų (jei sutikimas neatsiimamas anksčiau).

4.3. Išsamesnė taikomų saugojimo terminų apžvalga pateikiama 5 skyriuje. Jei norite gauti papildomos informacijos apie su jumis susijusių Asmens duomenų saugojimo laikotarpius, susisiekite su mumis 11 skyriuje nurodytais būdais.

Priklausomai nuo to, kaip naudojatės Paslaugomis, Sporto dvasia gali tvarkyti šiuos jūsų Asmens duomenis:

6.1. Pagal galiojančius įstatymus Sporto dvasia turi teisę naudoti stebėjimo įrangą asmenų ir turto apsaugai. Šiuo tikslu Sporto dvasia savo parduotuvėse naudoja apsaugos kameras, todėl tvarkome ir su jomis susijusius Asmens duomenis.

6.2. Apsaugos kamerų naudojimas visų pirma yra būtinas siekiant užtikrinti Sporto dvasia Parduotuvių ir sandėlių, saugumą, užkirsti kelią saugumo incidentams ir į juos reaguoti, taip pat užtikrinti Sporto dvasia turto ir asmenų, įskaitant darbuotojus, saugumą.

6.3. Apsaugos kamerų naudojimo teisinis pagrindas yra teisėtas Sporto dvasia interesas pagal Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies f punktą.

6.4. Sporto dvasia stebėjimo įrangą sudaro Parduotuvėse įrengtos kameros. Kameros įrengtos šiose vietose:

• Parduotuvių prekybos salėse;
• sandėlių vietose, kur produktai pakuojami ir komplektuojami;
• biurų patalpų viešose vietose, į kurias gali patekti lankytojai, įskaitant su gamyba ir prekių tvarkymu susijusias vietas.

6.5. Apsaugos kameros niekada neįrengiamos vietose, kuriose į apsaugos kameros lauką gali patekti Sporto dvasia darbuotojai, klientai ar kiti asmenys, kur tikimasi visiško privatumo (tualetuose, persirengimo kambariuose ir pan.).

6.6. Paprastai Sporto dvasia neatskleidžia savo kamerų įrašų trečiosioms šalims, išskyrus atvejus, kai Sporto dvasia turi teisę arba privalo tai daryti pagal galiojančius įstatymus. Sporto dvasia gali perduoti įrašus valdžios institucijoms, remdamasi galiojančiais įstatymais, pavyzdžiui, jei tai būtina nusikaltimų ar kitų incidentų tyrimams, kuriuos atlieka pagal įstatymus įgalioti asmenys, pavyzdžiui, Policijos ir sienos apsaugos tarnyba.

6.7. Prieiga prie apsaugos kamerų įrašų suteikiama tik tiems asmenims, kuriems tokia ji reikalinga vykdant savo pareigas.

6.8. Sporto dvasia, saugodama apsaugos kamerų įrašus, taiko pagrįstas organizacines ir technines saugumo priemones, kad apsaugotų Asmens duomenis nuo netyčinio, neteisėto tvarkymo ar atskleidimo. Kamerų įrašai saugomi Sporto dvasia vietinio serverio diske.

6.9. Lauko kamerų įrašus Sporto dvasia saugo ne ilgiau kaip 60 dienų nuo įrašo padarymo dienos, išskyrus atvejus, kai per tą laikotarpį pradedamas procesas, siekiant ištirti tuo laikotarpiu padarytą nusikaltimą ar kitą incidentą, dėl kurio konkretų įrašą reikia saugoti ilgiau. 60 dienų saugojimo laikotarpis yra būtinas siekiant nustatyti arba ištirti bet kokius incidentus ar nusikaltimus, kurie galėjo įvykti per šį laikotarpį.

6.10. Bet kuris Sporto dvasia darbuotojas, klientas ar kita trečioji šalis, buvusi Sporto dvasia Parduotuvėje ir kurios atvaizdą įrašė, turi teisę susipažinti su įrašu, kuriame yra jos atvaizdas. Sporto dvasia negali pateikti kameros įrašo darbuotojui ar trečiajai šaliai, jei iki prašymo susipažinti su įrašu gavimo įrašas buvo ištrintas. Be to, atkreipiame dėmesį, kad siekdami apsaugoti kitų į įrašą patekusių asmenų teises ir interesus, turime padaryti jų atvaizdą neidentifikuojamą, kad jų nebūtų galima atpažinti (išsklaidyti vaizdą), todėl prieigos negalime suteikti iš karto.

7.1. Sporto dvasia Svetainėje naudojami slapukai. Slapukai – tai nedideli tekstiniai failai, kuriuose jūsų kompiuteryje įrašoma informacija, naudojama sekimo ar identifikavimo tikslais.

7.2. Slapukus galima suskirstyti pagal jų galiojimo laiką:

7.2.1. laikini arba sesijos slapukai – paprastai galioja vieną žiniatinklio sesiją ir ištrinami uždarius žiniatinklio naršyklę;

7.2.2. nuolatiniai slapukai – nuolat saugomi naudotojo įrenginyje slapuke nurodytą laikotarpį ir aktyvuojami kiekvieną kartą naudotojui apsilankius interneto svetainėje, iš kurios slapukas buvo įdiegtas.

7.3. Slapukus galima suskirstyti pagal jų įdiegimo šaltinį:

7.3.1. pirmosios šalies slapukai – gaunami iš svetainės administratoriaus;

7.3.2. trečiosios šalies slapukai – gaunami, pavyzdžiui, iš reklamų kitose interneto svetainėse, kurios rodomos svetainėje, kurioje lankosi naudotojas.

7.4. Slapukus galima suskirstyti pagal jų paskirtį:

7.4.1. būtinieji slapukai – būtini norint naršyti svetainėje, naudotis jos funkcijomis ir teikti naudotojo pasirinktas Paslaugas, be šių slapukų svetainė ir pageidaujamos funkcijos negali būti teikiamos naudotojui;

7.4.2. statistikos slapukai – jais renkama informacija apie tai, kaip naudotojai naudojasi svetainėmis, pavyzdžiui, kokiose svetainėse jie lankosi dažniausiai ir kokius pranešimus apie klaidas gauna iš svetainių;

7.4.3. pasirinkimų slapukai – šie slapukai leidžia įsiminti naudotojo pasirinktis (pavyzdžiui, teksto dydį, kitas keičiamas svetainės funkcijas) ir savybes (pavyzdžiui, naudotojo vardą, kalbą ar buvimo vietos šalį), kad būtų galima teikti asmeniškesnę ir patogesnę naudojimosi svetaine patirtį;

7.4.4. reklaminiai slapukai – renka informaciją apie naudotojo lankymąsi svetainėse ir jų naudojimą, kad būtų galima rodyti naudotoją dominančią reklamą.

7.5. Prieš pradedant naudotis Svetaine arba Mobiliąja programėle, naudotojams yra suteikiama galimybė atsisakyti arba sutikti su slapukų naudojimu. Galimybės atsisakyti būtinųjų slapukų nėra, nes šie slapukai užtikrina Svetainės bei Mobiliosios programėlės veikimą.

7.6. Tiksliau, Sporto dvasia svetainė www.teamsport.lt naudoja šiuos slapukus:

7.7. Sporto dvasia svetainėje www.sportodvasia.lt naudojami šie slapukai:

8.1. Sporto dvasia neperduoda Asmens duomenų trečiosioms šalims, išskyrus atvejus, kai turi teisę tai daryti pagal galiojančius įstatymus.

8.2. Sporto dvasia gali pasitelkti duomenų tvarkytojus Asmens duomenims tvarkyti ir dalytis Asmens duomenimis tarp Sporto dvasia grupės įmonių vidaus administravimo tikslais. Sporto dvasia duomenų tvarkytojai, kurie ribotais atvejais gali tvarkyti Asmens duomenis, yra, pavyzdžiui, IT paslaugų teikėjai (serverių paslaugų teikėjai, IT programinės įrangos kūrėjai) arba kiti pagalbinių paslaugų teikėjai. Sporto dvasia kaip duomenų tvarkytojus pasitelkia tik tuos partnerius, kurių patikimumą yra patikrinusi ir kurie įsipareigojo tvarkyti Asmens duomenis pagal galiojančius įstatymus. Sporto dvasia naudojasi šių duomenų tvarkytojų paslaugomis:

8.2.1. IT paslaugų teikėjai (serverio paslaugų teikėjai, kitų IT sprendimų ir programinės įrangos plėtotojai);

8.2.2. mokėjimo sprendimų teikėjai;

8.2.3. tapatybės nustatymo sprendimus teikiančios įmonės, kad naudotojai galėtų patogiai prisijungti („Facebook“, „Google“);

8.2.4. naujienlaiškių siuntimo paslaugų teikėjai;

8.2.5. užsakytų prekių pristatymo paslaugų teikėjai (kurjeriai, pašto įmonės).

8.3. Sporto dvasia Asmens duomenis taip pat gali perduoti dėl teisinių sandorių, pavyzdžiui, įmonės pertvarkymo, pardavimo ar kitokio sandorio. Tokiais atvejais Asmens duomenis galime perduoti sandorio partneriui ir teisiniams konsultantams (advokatų kontoroms, apskaitos įmonėms).

8.4. Sporto dvasia taip pat gali atskleisti Asmens duomenis taikomų teisinių reikalavimų atvejais, pavyzdžiui, jei teismas reikalauja atskleisti Asmens duomenis pagal taikomą teismo nutartį ar sprendimą arba jei tyrimo institucija reikalauja atskleisti Asmens duomenis pagal taikomus įstatymus.

8.5. Sporto dvasia paprastai neperduoda Asmens duomenų už Europos ekonominės erdvės ribų. Jei tai darome, imamės atitinkamų saugumo priemonių.

9.1. Sporto dvasia garantuoja visas duomenų subjektų teises pagal galiojančius įstatymus.

9.2. Kiekvienas duomenų subjektas, be kitų, turi šias teises:

9.2.1. prieigos teisė: teisė bet kuriuo metu paklausti, ar Sporto dvasia turi jūsų Asmens duomenų, ir gauti informaciją apie tai, kokius jūsų Asmens duomenis Sporto dvasia tvarko;
9.2.2. teisė ištaisyti asmens duomenis: teisė prašyti, kad Sporto dvasia patikslintų arba ištaisytų jūsų Asmens duomenis, jei jie yra nepakankami, neišsamūs arba neteisingi;
9.2.3. teisė nesutikti: teisė nesutikti, kad Sporto dvasia tvarkytų jūsų Asmens duomenis, pavyzdžiui, kai Asmens duomenys naudojami remiantis teisėtais Sporto dvasia interesais;
9.2.4. teisė reikalauti ištrinti Asmens duomenis: teisė reikalauti ištrinti Asmens duomenis, pavyzdžiui, kai Asmens duomenys tvarkomi gavus duomenų subjekto sutikimą, o duomenų subjektas savo sutikimą atšaukė;
9.2.5. teisė apriboti duomenų tvarkymą: teisė reikalauti, kad Sporto dvasia apribotų Asmens duomenų tvarkymą remiantis galiojančiais įstatymais, pavyzdžiui, jei nebereikia Asmens duomenų, kad būtų pasiekti duomenų tvarkymo tikslai, arba jei duomenų subjektas prieštarauja Asmens duomenų tvarkymui;
9.2.6. teisė atšaukti sutikimą tvarkyti Asmens duomenis: kai Asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, duomenų subjektas turi teisę bet kuriuo metu atšaukti Sporto dvasia duotą sutikimą. Atkreipiame dėmesį, jog savo sutikimą dėl naujienlaiškių siuntimo galite atšaukti paspaudę po naujienlaiškiu esančią nuorodą „Atsisakyti prenumeratos“, o atšaukti sutikimą dėl slapukų naudojimo galite spustelėję nuorodą „Slapukai“ Svetainės arba Mobiliosios programėlės apačioje;
9.2.7. teisė į duomenų perkeliamumą: teisė gauti iš Sporto dvasia Asmens duomenis, kuriuos darbuotojas pateikė ir kurie tvarkomi remiantis duomenų subjekto sutikimu arba siekiant vykdyti su duomenų subjektu sudarytą sutartį, raštu arba įprastai naudojamu e. formatu ir, jei tai techniškai įmanoma, prašyti, kad šiuos duomenis perduotų kitam duomenų valdytojui;
9.2.8. teisę pateikti skundą: jei duomenų subjektas mano, kad tvarkant jo Asmens duomenis buvo pažeistos jo teisės, jis visada turi teisę pateikti reikalavimą arba skundą Valstybinei duomenų apsaugos inspekcijai (daugiau informacijos – www.vdai.lrv.lt/). Jei Jūsų nuolatinė gyvenamoji ar darbo vieta yra kitoje valstybėje, skundą galite pateikti tos valstybės priežiūros institucijai, daugiau informacijos apie Europos Sąjungos/Europos Ekonominės Erdvės valstybių narių duomenų apsaugos institucijas – https://edpb.europa.eu/about-edpb/about-edpb/members_en. Tačiau visais atvejais rekomenduojame, prieš pateikiant oficialų skundą priežiūros institucijai, pirmiausia susisiekti su mumis, kad rastume greitą ir veiksmingą problemos sprendimo būdą

9.3. Šiame skyriuje išvardytos duomenų subjekto teisės, susijusios su jo Asmens duomenų tvarkymu, nėra visos teisės. Tam tikrais atvejais kitų duomenų subjektų teisės arba Sporto dvasia teisinės prievolės gali apriboti duomenų subjekto teises.

9.4. Norėdami pasinaudoti savo teisėmis, susijusiomis su Asmens duomenų tvarkymu, arba pateikti prašymą, susijusį su Asmens duomenų tvarkymu, kreipkitės į mus 11 skyriuje nurodytais būdais

10.1. Sporto dvasia įsipareigoja užtikrinti Asmens duomenų tvarkymo saugumą, kad apsaugotų Asmens duomenis nuo atsitiktinio ar neteisėto tvarkymo, atskleidimo ar sunaikinimo.

10.2. Atsižvelgdama į naujausius mokslo ir technologijų pasiekimus ir jų įgyvendinimo sąnaudas, taip pat į Asmens duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat į skirtingą dėl duomenų tvarkymo kylančio pavojaus duomenų subjektų teisėms ir laisvėms tikimybę ir dydį, Sporto dvasia, tvarkydama Asmens duomenis, įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų Asmens duomenų saugumą.

11.1. Jei turite klausimų dėl Asmens duomenų tvarkymo arba norite pateikti prašymą dėl Asmens duomenų tvarkymo, kreipkitės į Sporto dvasia.

Sporto dvasia kontaktiniai duomenys:

UAB „Sporto dvasia“
Šeimyniškių g. 3, Vilnius, LT-09312
info@sportodvasia.lt