Privatumo politika

Nuoroda į dokumentą spausti: čia.

1. KAS MES ESAME? UAB „Matesa“, UAB „Togri”, UAB „Auto LT“ ir UAB „Grilita“ yra Bendrovės, kurios teikia maitinimo paslaugas „Crisperia“, „Pizza Express” ir „Asia Express” restoranuose visoje Lietuvoje. Taip pat Mes teikiame maistą į namus paslaugą bendradarbiaujant su mūsų partneriais. UAB „Matesa“, UAB „Togri“, UAB „Auto LT“ ir UAB „Grilita“ (Toliau – Bendrovė, Mes) valdo „Crisperia“, „Pizza Express“ ir „Asia Express“ restoranų frančizes bei naudojasi šiais prekių ženklais. Dėl asmens duomenų tvarkymo klausimų Jūs turėtumėte kreiptis tiesiogiai į atitinkamą bendrovę, priklausomai nuo to, kuriame Lietuvos mieste (regione) Jūs užsisakėte maitinimo paslaugas. Bendrovių atsakomybės pagal Lietuvos miestus: • UAB „Matesa“ – Kaunas, Kauno rajonas, Jonava, Kėdainiai ir Marijampolė; • UAB „Togri“ – Vilnius, Vilniaus rajonas, Elektrėnai, Utena, Ukmergė ir Panevėžys; • UAB „Auto LT“ – Klaipėda, Klaipėdos rajonas, Plungė, Palanga, Kretinga ir Šilutė; • UAB „Grilita“ – Šiauliai, Mažeikiai ir Telšiai. Siekiant išvengti nesusipratimų, visais su asmens duomenų tvarkymu susijusiais klausimais galite kreiptis į Bendrovių bendrą el. pašto adresą – info@picagroup.lt, telefonu +370 37 799999 arba atvykti į aukščiau pateiktas Bendroves. Jūsų užklausas telefonu ar elektroniniu paštu centralizuotai tvarko UAB „Matesa“, kuri užklausą ar prašymą nukreipia atitinkamai Bendrovei, kuriai pateikėte arba užfiksuoti Jūsų asmens duomenis. Patvirtiname, kad asmens duomenys tvarkomi laikantis galiojančių 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamento (ES) 2016/679 „Dėl fizinių asmenų apsaugos tvarkant Asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas)“ (toliau – BDAR arba Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, Lietuvos Respublikos elektroninių ryšių įstatymo, kitų teisės aktų reikalavimų bei kontroliuojančių institucijų nurodymų. Šios Bendrovės Privatumo politika reglamentuoja kaip Bendrovė tvarko savo interneto svetainės https://www.noriupicos.lt/ (toliau – Svetainė) lankytojų (toliau – Jūs) ir kitų asmenų asmens duomenis ir užtikrina asmens duomenų saugumą. Privatumo politikos nustatytos sąlygos taikomos kiekvieną kartą jums norint pasiekti mūsų teikiamą turinį ir /ar paslaugą, nepaisant to, kokį įrenginį (kompiuterį, mobilųjį telefoną, planšetę, televizorių ar kt.) naudojate.
2. KOKIOS SĄVOKOS NAUDOJAMOS? • Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius. • Duomenų subjektas – fizinis asmuo – Svetainės lankytojas/Bendrovės lankytojas/klientas/nepilnametis asmuo, kurio asmens duomenys yra renkami. • Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys. • Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas. • Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita Bendrovė, kuri Duomenų valdytojo vardu tvarko asmens duomenis. • Duomenų valdytojas: UAB „Matesa“ - Bendrovės juridinio asmens kodas 300003309 mūsų registruotas adresas Raudondvario pl. 186A-4, LT-47149 Kaunas, tel./faks. +370 37 799999 el. paštas info@picagroup.lt; UAB „Togri“ - Bendrovės juridinio asmens kodas 300927658 mūsų registruotas adresas Savanorių pr. 12, Vilnius, tel./faks. +370 37 799999 el. paštas info@picagroup.lt; UAB „Auto LT“ - Bendrovės juridinio asmens kodas 302539832 mūsų registruotas adresas Kretingos g. 52-26, Klaipėda, tel./faks. +370 46 444333 el. paštas info@picagroup.lt; UAB „Grilita“ - Bendrovės juridinio asmens kodas 304229526 mūsų registruotas adresas Raudondvario pl. 186A-4, Kaunas, tel./faks. +370 658 73511 el. paštas info@picagroup.lt. • Slapukas (angl. cookie) – nedidelė tekstinės informacijos dalelė, kuri automatiškai sukuriama naršant Svetainėje ir yra saugoma Jūsų kompiuteryje ar kitame įrenginyje. • Tiesioginė rinkodara - veikla, kurios tikslas paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas teirautis jų nuomonės dėl siūlomų prekių ar paslaugų
3. KADA MES TVARKOME JŪSŲ ASMENS DUOMENIS? Mes renkame ir tvarkome Jūsų asmens duomenis tik tuomet kai tai reikalinga mūsų teisėtiems tikslas pasiekti ir kai turime teisinį pagrindą tai daryti. Bendro asmens duomenų tvarkymas gali būti vykdomas: • Kai jūs išreiškėte savo sutikimą dėl asmens duomenų tvarkymo nurodytu tikslu ar tikslais; • Kai tai yra būtina siekiant įvykdyti sutartį, sudarytą su duomenų subjektu ar reikia imtis veiksmų duomenų subjekto prašymu prieš sutarties sudarymą; • Kai tai mus įpareigoja teisės aktai; • Kai tvarkyti asmens duomenis būtina siekiant teisėtų Bendrovės interesų.
4. IŠ KUR GAUNAME JŪSŲ ASMENS DUOMENIS? Mes asmens duomenis tiesiogiai gauname iš Jūsų, kai užsisakote paslaugas iš Mūsų elektroninės parduotuvės, užsisakius ir atšaukus naujienlaiškį, dalyvaujant lojalumo programoje arba pateikus atsiliepimą/skundą Mūsų internetinėje Svetainėje. Be Jūsų ir Kliento-Organizacijos surinktų asmens duomenų, mes tvarkome tam tikrus asmens duomenis, kuriuos apie Jus suteikia trečiosios šalys – mūsų partneriai („Bolt Food“ ar „Wolt“) ir skambučių centrai.
5. KOKIUS ASMENS DUOMENIS MES TVARKOME? Kai Jūs užsisakote paslaugą mūsų partnerių „Bolt Food“ ar „Wolt“ el. parduotuvėse, mes netvarkome Jūsų asmens duomenų. Užsakymo vykdymui būtinus asmens duomenis vadovaudamasis savo paslaugų teikimo sąlygomis ir privatumo politika, kurias galima rasti šių įmonių internetinėse svetainėse, kaip kitas duomenų valdytojas tvarko „Bolt Food“, OÜ ir Wolt Enterprises Oy (Wolt LT, UAB). Tuo atveju, jei iškyla poreikis patikslinti Jūsų užsakymą, gavę iš „Bolt Food“ ar „Wolt“, mes tvarkome: • Vardą; • Telefono numerį. Duomenų tvarkymo tikslas – Vartotojo el. parduotuvėje pateikto užsakymo vykdymas Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir „Bolt Food“/„Wolt“ vykdymas (BDAR 6 str. 1 d. (b) p.). Duomenų tvarkymo terminas – iki užsakytų prekių pateikimo „Bolt Food“ ir „Wolt“ kurjeriui. Rekomenduojame pasiskaityti bendrovių privatumo politikas: 1) „Wolt“ privatumo politika; 2) „Bolt Food“ privatumo politika. Kai Jūs užsisakote maitinimo paslaugas mūsų el. parduotuvėje, Mes tvarkome: • Vardą, pavardę; • El. Paštą; • Telefono numerį; • Mokėjimo duomenis (bankas, mokėjimo kortelės arba sąskaitos numeris). Atkreipkite dėmesį, kad mokėjimų vykdymui Bendrovė naudojasi EveryPay, Montonio teikiamomis mokėjimo paslaugomis ir tiesiogiai netvarko Jūsų mokėjimo duomenų; mokėjimo duomenis Vartotojas pats pateikia EveryPay, Montonio mokėjimo sistemai, kuri tvarko juos pagal šios sistemos Asmens duomenų tvarkymo politiką ir Mokėjimo paslaugų sutarties bendrąsias sąlygas. Jums atlikus mokėjimą mes gauname informaciją iš EveryPay, Montonio mokėjimo sistemos ar Jūsų banko; • Techninius duomenis (IP adresas). Duomenų tvarkymo tikslas – Vartotojo el. parduotuvėje įsigytų maitinimo paslaugos apmokėjimas. Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir Bendrovės sudarymas ir vykdymas (BDAR 6 str. 1 d. (b) p.). Duomenų tvarkymo terminas – 10 metų po maitinimo paslaugų įvykdymo. Pažymime, jog jeigu paslaugą teikia Paslaugų teikėjo partneris, atitinkamos nuostatos dėl naudojimosi šiomis paslaugomis yra pateikiamos partnerių paslaugų teikimo sutartyse ir privatumo politikoje. Kai Jūs užsisakote maitinimo paslaugas telefonu, Mes tvarkome: • Vardą; • Telefono numerį; • Jūsų balsą ir pokalbyje esančią informaciją. Duomenų tvarkymo tikslas – Vartotojo el. parduotuvėje įsigytų prekių apmokėjimas. Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir Bendrovės sudarymas ir vykdymas (BDAR 6 str. 1 d. (b) p.). Duomenų tvarkymo terminas – 10 metų po maitinimo paslaugų įvykdymo. Kai Jūs užsisakote ir atsiskaitote už paslaugas mūsų paslaugų teikimo vietose ir paprašote išrašyti sąskaitą faktūrą, mes tvarkome: • Vardą, pavardę; • Telefono numerį; • El. pašto adresą; • Faktinės gyvenamosios vietos adresas, valstybė ir pašto kodas. Duomenų tvarkymo tikslas – Prekių ir/ar paslaugų pardavimas (sąskaitos faktūros išrašymas). Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir Bendrovės vykdymas (BDAR 6 str. 1 d. (b) p.). Duomenų tvarkymo terminas – 10 metų po sutarties/sandorio sudarymo sutarties/sandorio sudarymo faktą patvirtinantys duomenys ir su sutarties/sandorio sudarymu susijusi informacija. Jums registruojant Lojalumo programoje, mes tvarkome: • Vardą, pavardę; • Telefono numerį; • Elektroninį paštą; • Gyvenamosios vietos adresas, valstybė ir pašto kodas; Prie lojalumo programos galima užsiregistruoti trims alternatyvoms, pateikiant: • Facebook socialinio tinklo paskyros duomenis (vardas, pavardė, nuotrauka) arba • Apple paskyros duomenis (vardas, pavardė, telefono numeris/elektroninis pašto adresas) arba • Elektroninio pašto paskyros duomenis (vardas, pavardė, elektroninis pašto adresas). Duomenų tvarkymo tikslas: 1) Lojalumo programos registravimo tikslu tam, kad jos turėtojas galėtų naudotis programos teikiamomis privilegijomis; 2) Lojalumo programos turėtojo identifikavimo tikslu, norint suteikti jam taikytinas nuolaidas. Duomenų tvarkymo teisinis pagrindas – sutikimas, kurį išreiškiate registruodamasi Lojalumo programoje internetu ir pažymėdami atitinkamus laukus, prieš tai susipažinę su šia Privatumo politika bei Lojalumo programos Naudojimo taisyklėmis (BDAR 6 str. 1 d. (a) p.). Duomenų tvarkymo terminas – Praėjus 1 (vieneriems) metams nuo paskutinio Jūsų prisijungimo prie lojalumo programos paskyros, sistema informuoja, kad, jei per mėnesį neprisijungsite, paskyra bus panaikinta ARBA kai Jūs savo veiksmu panaikinate lojalumo programos paskyrą. Kai Jūs mūsų Svetainėje teikiate atsiliepimą apie mūsų prekes ir paslaugas, Mes tvarkome: • Vardą; • El. pašto adresą; • Atsiliepimo tekstą, kuriame galite būti pateikęs kitos su Jūsų asmeniu susiejamos informacijos. Duomenų tvarkymo tikslas - Paslaugų ir prekių kokybės gerinimas. Duomenų tvarkymo teisinis pagrindas – duomenų valdytojo teisėtas intereso pagrindas administruoti Jūsų pateiktą skundą (BDAR 6 str. 1 d. (f) p.). Duomenų tvarkymo terminas – 1 (vieneri) metai po užklausos galutinio sprendimo priėmimo. Kai užsisakote mūsų naujienlaiškius, Mes tvarkome: • El. pašto adresas (el. pašte gali būti vardo ir pavardės inicialai). Duomenų tvarkymo tikslas - su rinkodara siejama komunikacija Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas, suteikiamas veiksmu savanoriškai pateikiant duomenis internetinėje svetainėje (BDAR 6 str. 1 d. (a) p.). Duomenų tvarkymo terminas – ne ilgiau kaip 3 metai, arba tol, kol atšauksite savo sutikimą. Kai naudojatės mūsų Svetaine norėdami atsisakyti mūsų naujienlaiškių, Mes tvarkome: • El. pašto adresas (el. pašte gali būti vardo ir pavardės inicialai). Duomenų tvarkymo tikslas - su rinkodara siejama komunikacija Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas, suteikiamas veiksmu savanoriškai pateikiant duomenis internetinėje svetainėje (BDAR 6 str. 1 d. (a) p.). Duomenų tvarkymo terminas – 6 mėn. nuo pranešimo pateikimo. Kai Jūs pretenduojate į darbo vietas restoranų tinkle, mes tvarkome: • Vardą, pavardę; • Amžių; • Miestą; • Miesto mikrorajoną; • Telefono numerį; • B kategorijos vairuotojo pažymėjimas (jeigu kandidatas kandidatuoja į vairuotojo darbo poziciją). Jeigu kandidatuojama į administracijos darbuotojo pareigas, mes papildomai prašome: • Kalbų mokėjimas (anglų, rusų k.); • Išsilavinimas; • Vairuotojo pažymėjimas (B kategorija). Duomenų tvarkymo tikslas - atrankos į laisvas darbo vietas vykdymas (kandidatų tinkamumo konkrečioms pareigoms patikrinimas). Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas, kurį Jūs išreiškiate užpildydami anketą internetinėje svetainėje (BDAR 6 str. 1 d. (a) p.). Duomenų tvarkymo terminas – Po darbo atrankos kandidato pateikti duomenys yra sunaikinami išskyrus atvejus, kai gaunamas kandidato sutikimas saugoti asmens duomenis su tikslu pastarajam pasiūlyti kandidatuoti į darbo poziciją ateityje – tuomet asmens duomenys saugomi 12 mėnesių nuo atrankos į darbo poziciją pabaigos. Pasirinktų nuotraukų su Jūsų atvaizdu publikavimas internete (mūsų internetinėje svetainėje, socialiniuose tinkluose, viešuose vaizdo įrašuose ir pan.) arba jų naudojimas kuriant rinkodaros medžiagą visuomenei, kai Jūs dalyvaujate mūsų organizuojamuose renginiuose, Mes tvarkome šiuo asmens duomenis: • Atvaizdą ir elgseną; • Vardą ir pavardę. Duomenų tvarkymo tikslas - Reklamos ir komunikacijos tikslais. Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas jus filmuoti ir fotografuoti, o vaizdo medžiagą kelti į internetinę erdvę, kai dalyvaujate mūsų viešai organizuojamuose renginiuose (BDAR 6 str. 1 d. (a) p.). Duomenų tvarkymo terminas – 5 metai arba iki Jūsų duoto sutikimo atšaukimo momento. Kai Jūs apsilankote mūsų restoranų patalpose ir (arba) teritorijoje, kur vykdomas vaizdo stebėjimas, mes tvarkome: • Jūsų atvaizdą, užfiksuotą vaizdo stebėjimo kameromis; • Kitus fiziologinio pobūdžio požymius (pvz. judesių / eisenos ypatybes) Duomenų tvarkymo tikslas – asmenų ir Bendrovės turto apsauga, nusikalstamų veikų prevencija ir incidentų aplinkybių išaiškinimas. Duomenų tvarkymo teisinis pagrindas – Bendrovės teisėti interesai užtikrinti teritorijos ir patalpų bei juose esančių asmenų (Bendrovės darbuotojų ir lankytojų) ir turto saugumą (BDAR 6 str. 1 d. (f) p.). Duomenų tvarkymo terminas – 3 dienos nuo įrašų užfiksavimo momento.
6. TELEFONINIŲ POKALBIŲ ĮRAŠŲ ASMENS DUOMENŲ TVARKYMAS UAB „Matesa“ rūpinasi Jūsų asmens duomenų tvarkymu ir laikosi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES)2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679) – BDAR) bei kitų įstatymų, saugančių skambinančiojo asmens duomenis, kuriuos renka, naudoja ir saugo. Koks yra telefoninių pokalbių įrašų asmens duomenų tvarkymo tikslas? Telefoniniai pokalbiai su Jumis įrašomi siekiant užtikrinti paslaugų kokybę, apdoroti užsakymus, spręsti ginčus arba laikytis teisinių įsipareigojimų. Kas yra atsakingas už asmens duomenų tvarkymą? Pagrindinė atsakomybė už telefoninių pokalbių įrašų (toliau – Įrašai) saugojimą tenka UAB „Matesa“, juridinio asmens kodas 300003309, registruotas adresas Raudondvario pl. 186A-4, LT-47149 Kaunas, tel./faks. +370 37 799999, el. paštas info@picagroup.lt. Tačiau, jei ginčo, paslaugų kokybės užtikrinimo ar teisinių įsipareigojimų klausimai susiję su kitomis Bendrovėmis, naudojančiomis restoranų prekės ženklus (UAB „Togri“, UAB „Grilita“, UAB „Auto LT“). Įrašai gali būti perduodami šioms Bendrovėms. Paminėtos Bendrovės veikia kaip atskiri duomenų valdytojai. Su šiomis Bendrovėmis UAB „Matesa“ sudarė paslaugų teikimo sutartį ir asmens duomenų tvarkymo sutartį, todėl pastarosios yra įsipareigojusios apsaugoti Jūsų asmens duomenis. UAB „Matesa“, vykdydama telefoninių pokalbių įrašymą, yra pasitelkusi paslaugų teikėją (duomenų tvarkytoją) – UAB „Infomedia“ (toliau – paslaugų teikėjas), juridinio asmens kodas 122020088, registruotas adresas, Žalgirio g. 92-100, Vilnius, 09303 Vilniaus m. sav., el. paštas info@increla.lt, telefono numeris +370 698 51388. Dėl asmens duomenų tvarkymo plačiau skaitykite paslaugų teikėjo privatumo politikoje: https://increla.lt/privatumo-politika/ Tarp UAB „Matesa“ ir paslaugų teikėjo yra sudaryta paslaugų teikimo ir asmens duomenų tvarkymo sutartys. Kokie asmens duomenys yra renkami, naudojami ir saugomi? Jūsų telefono numeris, vardas, gyvenamosios vietos adresas, pokalbio turinys ir Jūsų balso įrašas. Koks yra teisinis informacijos rinkimo pagrindas? Telefoniniai pokalbiai įrašomi remiantis Jūsų sutikimu, kuris laikomas duotu, jei Jūs nusprendžiate tęsti pokalbį (BDAR 6 str. 1 d. (a) p.). Jūs turite teisę nesutikti su pokalbio įrašymu ir nutraukti skambutį. Prieš pradedant pokalbį, Jūs informuojamas apie įrašymo faktą, o išklausęs informacinį pranešimą, galite pasirinkti: sutikti su pokalbio įrašymu ir tęsti bendravimą arba atsisakyti ir nutraukti skambutį, pasirenkant kitus būdus susisiekti su Bendrove. Jei po informacinio pranešimo Jūs nusprendžiate tęsti pokalbį, telefoninio pokalbio įrašas bus saugomas 1 mėnesį nuo Įrašo užfiksavimo momento, remiantis teisėtu Bendrovės intereso pagrindu (BDAR 6 str. 1 d. (f) p.). Įrašai tvarkomi siekiant užtikrinti aptarnavimo telefonu kokybę bei objektyvų interesantų prašymų ir ginčų nagrinėjimą.
7. KLIENTŲ ASMENS DUOMENŲ TVARKYMO REIKALAVIMAI DARBUOTOJAMS Bendrovė įsipareigoja užtikrinti Klientų asmens duomenų saugumą ir tvarkyti juos teisėtai, skaidriai bei sąžiningai laikantis BDAR. Klientas užsakydamas Bendrovės teikiamas paslaugas, pateikia savo asmens duomenis per internetinę svetainę ar telefonu. Asmens duomenų tvarkymo tikslas – užtikrinti užsakymo įvykdymą ir paslaugų teikimą (BDAR 6 str. 1 d. (b) p.) ir teisėtas Bendrovės interesas naudotis elektroninėmis sistemoms užtikrinant efektyvų veiklos vykdymą (BDAR 6 str. 1 d. (f) p.). Prieš užsisakydami paslaugas telefonu ar kitomis elektroninėmis priemonėmis Jūs privalo susipažinti su Bendrovės privatumo politika ir paslaugų teikimo sąlygomis internetinėje svetainėje. Duomenų gavimas ir tvarkymas: • Jūsų asmens duomenys gali būti renkami tiesiogiai iš Jūsų arba iš teisėtų duomenų šaltinių (paslaugų teikėjų, skambučio centro, centrinės duomenų bazės ir kt.), kai tai būtina paslaugų teikimui; • Darbuotojai, gavę tiesiogiai iš Jūsų asmens duomenis telefonu, privalo juos suvesti į Bendrovės savitarnos sistemą; • Darbuotojai gali prieiti prie savitarnos sistemoje esamų Jūsų asmens duomenų tik tada, kai tai būtina Jūsų užsakymo įvykdymui; • Savitarnos sistemoje darbuotojas gali tvarkyti Jūsų asmens duomenis tik iki darbo dienos pabaigos ir esant teisėtams tikslams. Pasibaigus darbo dienai, kitą dieną prieiga prie Jūsų asmens duomenų darbuotojui yra neprieinama. • Ginčo atveju Jūsų asmens duomenis gali tvarkyti tik personalo vadybininkė, direktorė arba jos įgaliotas atstovas, vadovaujantis Bendrovės nustatytais duomenų apsaugos principais ir teisės aktų reikalavimais. • Savitarnos sistemos duomenis saugo Bendrovės pasitelktas paslaugų teikėjas.
8. ASMENS DUOMENŲ TVARKYMAS SVETAINĖJE NAUDOJANT SLAPUKUS Jums lankantis Svetainėje, mes tvarkome Jūsų IP adresą, tinklo ir vietos duomenis, kai juos suteikiate. Šie duomenys yra renkami Jūsų sutikimo pagrindu, slapukų ir kitų panašių technologijų pagalba. Daugiau informacijos apie Svetainėje naudojamus slapukus rasite mūsų Slapukų politikoje. Duomenų tvarkymo teisinis pagrindas - Jūsų sutikimas su slapukų tvarkymu paspaudus mygtuką sutinku (BDAR 6 str. 1 d. (a) p.), Mūsų teisėtas interesas tvarkyti būtinuosius slapukus (BDAR 6 str. 1 d. (f) p.).
9. SOCIALINIŲ TINKLŲ NAUDOJIMAS Bendrovė valdo paskyrą socialiniame tinkle „Facebook“ (toliauu – Socialinis tinklas). Informaciją, kurią pateiksite Socialiniame tinkle (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą, bei kitą komunikaciją) ar kuri gaunama Jums aplankius Bendrovės paskyrą Socialiniame tinkle (įskaitant informaciją gaunamą socialinių tinklų valdytojų naudojamų slapukų pagalba), kontroliuoja socialinio tinklo valdytojas. Todėl rekomenduojame perskaityti socialinio tinklo valdytojo privatumo politiką. Daugiau apie Socialinių tinklų privatumo politikas sužinosite čia: • „Facebook“. Bendrovė, kaip Socialinių tinklų paskyros administratorius, parenka atitinkamus nustatymus, atsižvelgdami į savo tikslinę auditoriją ir į veiklos valdymo ir skatinimo tikslus. Socialinis tinklas Bendrovei suteikdami galimybę sukurti paskyrą socialiniame tinkle ir ją administruoti gali būti apribojęs galimybę keisti tam tikrus, esminius nustatymus ir tokiu būdu mes negalime įtakoti, kokią informaciją apie Jus rinks socialinio tinklo valdytojas Bendrovei sukūrus paskyrą socialiniame tinkle. Visi tokie nustatymai gali turėti įtakos asmens duomenų tvarkymui Jums naudojantis socialiniame tinkle priemonėmis, apsilankant Bendrovės paskyroje ar įskaitant Bendrovės pranešimus socialiniuose tinkluose. Net, jei tik žiūrite į mūsų pranešimus Socialinis tinklas socialinio tinklo valdytojas gali gauti tam tikrą asmeninę informaciją, tokią kaip, kokiu galiniu įrenginiu naudojatės, koks Jūsų IP adresas ir kt. Paprastai Socialinis tinklas Jūsų asmens duomenis (net ir tuos, kurie surinkti mums pasirinkus papildomus paskyros nustatymus) tvarko Socialinio tinklo nustatytais tikslais, remdamasis Socialinių tinklų privatumo politikomis. Tačiau Jums naudojantis Socialiniu tinklu, bendraujant su Bendrove per socialinį tinklą, apsilankant Bendrovės paskyroje socialiniame tinkle ar stebint Bendrovės įrašus jame, Bendrovė gauna informaciją apie Jus. Gaunamų duomenų apimtis priklauso nuo mūsų parinktų paskyros nustatymų, susitarimų su Socialiniu tinklu, dėl papildomų paslaugų užsakymo, Socialinių tinklų nustatytų slapukų.
10. NEPILNAMEČIŲ ASMENS DUOMENŲ TVARKYMAS Asmenys, kurie yra jaunesni negu 14 metų, negali teikti jokių asmens duomenų per Bendrovės internetinę svetainę. Jei asmuo yra jaunesnis negu 14 metų, siekiant pasinaudoti Bendrovės paslaugomis, prieš pateikiant asmeninę informaciją yra privaloma pateikti vieno iš atstovo pagal įstatymą (tėvo, motinos, globėjo (-os)) rašytinį sutikimą dėl asmens duomenų tvarkymo.
11. KAM MES GALIME PERDUOTI JŪSŲ ASMENS DUOMENIS? Jūsų asmens duomenų tvarkymui Mes galime pasitelkti trečiuosius asmenis – paslaugų teikėjus (duomenų tvarkytojus), kurie padeda mums teikti Jums paslaugas: finansines ir buhalterines paslaugas teikiančios įmonės, informacinių technologijų infrastruktūros paslaugas teikiančios įmonės, įmonės, ir kiti paslaugų teikėjai, kuriems Jūsų asmens duomenys yra atskleidžiami tik tiek, kiek tai yra būtina jų paslaugoms teikti. Duomenys gali būti perduodami teisėsaugos, savivaldybės ir kitoms valstybinėms institucijoms. Mūsų pasitelkti duomenų tvarkytojai gali tvarkyti Jūsų asmens duomenis tik pagal mūsų pateiktus aiškius nurodymus ar instrukcijas ir negali jų naudoti kitiems tikslams ar perduoti kitiems asmenims. Kiekvienu konkrečiu atveju duomenų tvarkytojui yra pateikiami tik būtini asmens duomenys, t.y. tik tokie asmens duomenys, kurie būtini konkrečiam tvarkymo tikslui įvykdyti ar paslaugai suteikti. Jūsų asmens duomenų saugumui užtikrinti mes pasitelkiame tik tuos duomenų tvarkytojus, kurie įsipareigoja ir gali laikytis tinkamų duomenų saugumo reikalavimų ir konfidencialumo įsipareigojimų. Jūsų duomenis mes taip pat perduodame oficialiai atsakant į teisėsaugos, valstybių institucijų bei teismo prašymus, tik įsitikinus šių prašymų teisėtumu.
12. KUR MES TVARKOME JŪSŲ ASMENS DUOMENIS? Mes tvarkome Jūsų asmens duomenis tik Europos Sąjungos / Europos ekonominės erdvės (ES/EEE) teritorijoje. Šiuo metu tvarkydami jūsų asmens duomenis mes jų neperduodame į trečiąsias valstybes. Esant poreikiui jūsų asmens duomenis perduoti į trečiąsias valstybes apie tai jus informuosime prieš atliekant perdavimą bei užtikrinsime perdavimo teisėtumą bei saugumą (reikiamų perdavimo mechanizmų ir saugumo priemonių taikymą).
13. KOKIAS TEISES JŪS TURITE? Jūs, kaip duomenų subjektas, turite visas Bendrojo duomenų apsaugos reglamento nustatytas teises atvykę į Bendrovę ar kreipdamiesi el. paštu info@picagroup.lt: • žinoti apie jūsų asmens duomenų tvarkymą – gauti informaciją apie tai, ar tvarkome Jūsų asmens duomenis, ir jeigu tokie asmens duomenys tvarkomi, teisę susipažinti su savo asmens duomenimis; • kreiptis su prašymu sustabdyti asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinus su asmens duomenimis, nustatoma, kad duomenys yra neteisingi, neišsamūs ar netikslūs ar tvarkomi neteisėtai; • kreiptis su prašymu ištrinti jūsų asmens duomenis („teisė būti pamirštam“), išskyrus kai jūsų duomenys privalo būti saugomi remiantis Bendrovės taikomais teisiniais įsipareigojimais ar teisinių reikalavimų nustatymu, vykdymu bei gynimu; • nesutikti, kad būtų tvarkomi asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti dėl teisėto intereso, kurio siekia Bendrovė; • gauti su jumis susijusius asmens duomenis, kuriuos pateikėte Bendrovei, tvarkomus automatizuotomis priemonėmis it kurių tvarkymas grindžiamas sutikimu arba sutartimi, įprastai naudojamu kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą) kai tai techniškai įmanoma; • bet kada atšaukti savo duotą sutikimą dėl asmens duomenų tvarkymo pateikę pranešimą Bendrovei nurodytu būdu – paspaudę nuorodą el. laiško pabaigoje (tiesioginės rinkodaros atveju) arba atsiuntę savo prašymą Bendrovei el. Paštu info@picagroup.lt Savo teises Jūs galite įgyvendinti patys arba per atstovus. Norėdami įgyvendinti savo teises jūs turite pateikti prašymą arba savo prašymą galite pateikti elektroninių ryšių priemonėmis el. Paštu info@picagroup.lt. Vykdydami Jūsų prašymą, turime teisę ir pareigą patikrinti Jūsų tapatybę, kuri visada bus stengiamasi nustatyti paprasčiausiu ir Jums patogiausiu būdu. Pateikdami prašymą jūs galite patvirtinti savo tapatybę vienu iš nurodytų būdu: • jeigu prašymas pateikiamas tiesiogiai atvykus į Bendrovę – pateikus mūsų darbuotojui asmens tapatybę patvirtinantį dokumentą; • jeigu prašymas pateikiamas paštu ar per pasiuntinį, kartu su juo jūs turite pateikti notariškai patvirtinta asmens tapatybę patvirtinančio dokumento kopiją; • jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, jis turi būti pasirašytas elektroniniu parašu arba jis turi būti pateiktas iš Jūsų el. pašto adreso, kuriuo registravotės ar teikėte užklausą mūsų Svetainėje. Kilus pagrįstų abejonių dėl prašymą pateikusio fizinio asmens tapatybės, Bendrovė turi teisė paprašyti pateikti papildomos informacijos, reikalingos norint patvirtinti jūsų tapatybę. Prašymas turi būti aiškus, jame turi būti nurodytas jūsų vardas, pavardė, informacija apie tai, kokias teises ir kokios apimties pageidaujate įgyvendinti, bei informacija, kokiu būdu norėtumėte gauti atsakymą. Jeigu prašymą pateikiate elektroninėmis priemonėmis, informacija taip pat pateikiama elektroninėmis priemonėmis, išskyrus atvejus, kai iš anksto paprašote ją pateikti kitaip. Jūsų pateiktus prašymus stengiamės išnagrinėti ir jums informaciją pateikti kaip įmanoma greičiau, tačiau ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos. Jei dėl tam tikrų aplinkybių, kaip antai dėl pateikto prašymo sudėtingumo (jei reikia kreiptis pagalbos į pasitelktus duomenų tvarkytojus) ar dėl Bendrovės nagrinėjamų Prašymų skaičiaus, Bendrovė prašymo išnagrinėti laiku gali nespėti, nagrinėjimo laikotarpis gali būti pratęstas ne ilgiau kaip dviem mėnesiams, ir apie tai Jus informuojant. Prašymai nagrinėjami ir informacija bei duomenys teikiami neatlygintinai, tačiau mes turime teisę tam tikrais atvejais arba atsisakyti įgyvendinti jūsų teises (kai prašymas yra nepagrįstas arba neproporcingas ar yra pasikartojantis), arba informacijos ir duomenų teikimas gali būti apmokestintas atsižvelgiant į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, vadovaujantis su teisės aktų reikalavimais ir Bendrovės vadovo nustatytais įkainiais (jei nustatomas akivaizdus piktnaudžiavimas savo teisėmis, nepagrįstai pakartotinai teikiami prašymai pateikti informaciją, duomenis, išrašus, dokumentus ar pan.). Jeigu manote, kad Bendrovės veiksmai ar neveikimas pažeidžia Jūsų teises ar teisės aktų reikalavimus, Jūs turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.
14. PRIVATUMO POLITKIOS GALIOJIMAS Ši Privatumo politika yra patvirtinta ir galioja nuo 2025 m. kovo mėn. 12 d. Mes turime teisę reguliariai esant poreikiui peržiūrėti ir atnaujinti Privatumo politiką. Apie bet kokį atnaujinimą mes informuosime savo Svetainėje.