PRIVATUMO POLITIKA

I. Asmens duomenų valdytojas

1. Asmens duomenų valdytojas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (2016 m. balandžio 27 d.) 4 straipsnio 7 punkte dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei panaikinančio Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas – BDAR), yra Dawid Pańkowski, vykdantis individualią veiklą pagal pavadinimą PANDA Dawid Pańkowski, adresu Koplany 15a, 16-061 Juchnowiec Kościelny, NIP: 9662006503, REGON: 365612849.

2. Asmens duomenų valdytojo el. pašto adresas: kontakt@sztachetyzmetalu.

3. Vadovaudamasis BDAR 32 straipsnio 1 dalimi, Administratorius laikosi asmens duomenų apsaugos principų ir taiko tinkamas technines bei organizacines priemones siekdamas išvengti atsitiktinio arba neteisėto duomenų sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo ar prieigos.

4. Kliento pateikti asmens duomenys yra savanoriški, tačiau būtini sutarčiai su duomenų valdytoju sudaryti.

5. Duomenų valdytojas tvarko asmens duomenis tik tiek, kiek būtina sutarčiai vykdyti ar paslaugoms teikti duomenų subjektui: vardas ir pavardė, pristatymo adresas, el. paštas, telefono numeris.

1. 35. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai
       6. Administratorius tvarko asmens duomenis šiais tikslais:

1. komercinio pasiūlymo parengimas, atsižvelgiant į Kliento susidomėjimą – tai yra duomenų valdytojo teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas);

2. pirkimo–pardavimo sutarčių sudarymas ir vykdymas su klientais – remiantis sutartimi (BDAR 6 str. 1 d. b p.);

3. elektroninių paslaugų teikimas per Internetinę parduotuvę – remiantis sutartimi (BDAR 6 str. 1 d. b p.);

4. skundų (reklamacijų) nagrinėjimas – pagal duomenų valdytojui taikomą teisinę prievolę (BDAR 6 str. 1 d. c p.);

5. apskaita, susijusi su sąskaitų faktūrų išrašymu ir priėmimu – pagal mokesčių teisės aktus (BDAR 6 str. 1 d. c p.);

6. duomenų archyvavimas siekiant galimo reikalavimų nustatymo, pareiškimo ar gynimosi nuo jų arba faktų įrodymo – tai yra teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f p.);

7. kontaktas telefonu ar el. paštu, ypač atsakant į Kliento užklausas – tai yra teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f p.);

8. techninės informacijos apie Internetinės parduotuvės veikimą ir naudojamas paslaugas siuntimas – tai yra teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f p.);

9. savo produktų rinkodara – tai yra teisėtas duomenų valdytojo interesas (BDAR 6 str. 1 d. f p.) arba vykdoma remiantis anksčiau suteiktu sutikimu (BDAR 6 str. 1 d. a p.).

1. 1. 61. Duomenų gavėjai. Duomenų perdavimas į trečiąsias šalis

1. Asmens duomenų, kuriuos tvarko duomenų valdytojas, gavėjais gali būti subjektai, bendradarbiaujantys su duomenų valdytoju, kai tai yra būtina sutarčiai su duomenų subjektu įgyvendinti.

2. Asmens duomenų gavėjais taip pat gali būti duomenų valdytojo pasitelkiami subrangovai – subjektai, kurių paslaugomis duomenų valdytojas naudojasi tvarkydamas duomenis, pavyzdžiui: buhalterinės apskaitos įmonės, advokatų kontoros, IT paslaugų teikėjai (įskaitant talpinimo paslaugas – hostingą).

3. Duomenų valdytojas gali būti įpareigotas perduoti asmens duomenis pagal galiojančius teisės aktus, ypač teisėtai įgaliotoms valstybės institucijoms ar įstaigoms.

4. Asmens duomenys nėra perduodami subjektams, kurių buveinė yra už Europos ekonominės erdvės ribų.

IV. Asmens duomenų saugojimo laikotarpis

1. Duomenų valdytojas saugo asmens duomenis visą laikotarpį, kol galioja sutartis, sudaryta su duomenų subjektu, ir po jos pasibaigimo – tiek, kiek būtina su sutartimi susijusių reikalavimų pareiškimui, vykdant įstatymų nustatytas pareigas, bet ne ilgiau nei taikomas ieškinio senaties terminas pagal Civilinio kodekso nuostatas.

2. Duomenų valdytojas saugo asmens duomenis, esančius apskaitos dokumentuose, laikotarpį, nustatytą Pridėtinės vertės mokesčio įstatyme ir Buhalterinės apskaitos įstatyme.

3. Duomenų valdytojas saugo asmens duomenis, tvarkomus rinkodaros tikslais, ne ilgiau kaip 10 metų, bet ne ilgiau nei iki to momento, kai atšaukiamas sutikimas tvarkyti duomenis arba pareiškiamas prieštaravimas dėl duomenų tvarkymo.

3. Duomenų valdytojas saugo asmens duomenis kitais, nei išvardytais 1–3 punktuose, tikslais 3 metus, nebent sutikimas tvarkyti duomenis būtų atšauktas anksčiau ir nėra kito teisinio pagrindo tęsti jų tvarkymą.

V. Duomenų subjekto teisės

1. Kiekvienas duomenų subjektas turi teisę:

1. 1. gauti prieigą – gauti iš duomenų valdytojo patvirtinimą, ar yra tvarkomi jo asmens duomenys. Jei tokie duomenys yra tvarkomi, asmuo turi teisę susipažinti su duomenimis ir gauti šią informaciją: apie tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus arba jų kategorijas, kuriems duomenys buvo ar bus atskleisti, apie duomenų saugojimo laikotarpį arba kriterijus, kuriais remiantis jis nustatomas, apie teisę reikalauti ištaisyti, ištrinti ar apriboti duomenų tvarkymą, taip pat teisę nesutikti su tokiu tvarkymu (BDAR 15 straipsnis);

1. 2. gauti duomenų kopiją – gauti tvarkomų asmens duomenų kopiją; pirmoji kopija pateikiama nemokamai, o už papildomas kopijas duomenų valdytojas gali taikyti pagrįstą administracinių išlaidų pagrindu nustatytą mokestį (BDAR 15 str. 3 d.);

1. 3. ištaisyti duomenis – reikalauti ištaisyti neteisingus asmens duomenis arba papildyti neišsamius duomenis (BDAR 16 straipsnis);

4. ištrinti duomenis („teisė būti pamirštam“) – reikalauti ištrinti savo asmens duomenis, jei duomenų valdytojas nebeturi teisinio pagrindo juos tvarkyti arba duomenys nebereikalingi tiems tikslams, kuriems jie buvo surinkti (BDAR 17 straipsnis);

4. apriboti duomenų tvarkymą – reikalauti apriboti asmens duomenų tvarkymą (BDAR 18 straipsnis), kai:

4. • duomenų subjektas ginčija duomenų tikslumą – laikotarpiu, per kurį duomenų valdytojas gali patikrinti jų tikslumą;

4. • duomenys tvarkomi neteisėtai, tačiau duomenų subjektas nesutinka su jų ištrynimu ir prašo apriboti jų naudojimą;

4. • duomenų valdytojui duomenys nebereikalingi, bet jie reikalingi duomenų subjektui teisių nustatymo, pareiškimo ar gynimo tikslais;

4. • duomenų subjektas pateikė prieštaravimą duomenų tvarkymui – kol bus nustatyta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto interesus;

4. perkelti duomenis – gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei reikalauti perduoti juos kitam duomenų valdytojui, jeigu duomenys buvo pateikti sutikimo pagrindu arba sudarytos sutarties pagrindu ir yra tvarkomi automatizuotomis priemonėmis (BDAR 20 straipsnis);

5. nesutikti su duomenų tvarkymu – pateikti prieštaravimą dėl asmens duomenų tvarkymo, kai tvarkymas grindžiamas duomenų valdytojo teisėtu interesu, dėl su konkrečia situacija susijusių priežasčių, įskaitant profiliavimą. Tokiu atveju duomenų valdytojas įvertins, ar egzistuoja viršesni teisėti tvarkymo pagrindai, viršijantys duomenų subjekto interesus, teises ir laisves, arba teisiniai pagrindai teisių nustatymui, pareiškimui ar gynimui. Jei duomenų subjekto interesai bus laikomi viršesniais, duomenų valdytojas privalės nutraukti duomenų tvarkymą šiuo tikslu (BDAR 21 straipsnis).

2. Norėdama pasinaudoti aukščiau išvardytomis teisėmis, duomenų subjektas turėtų susisiekti su duomenų valdytoju, naudodamasis pateiktais kontaktiniais duomenimis, ir nurodyti, kuria teise ir kokiu mastu nori pasinaudoti.

3. Duomenų subjektas taip pat turi teisę pateikti skundą priežiūros institucijai – Lenkijos Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych) Varšuvoje.

VI. Profiliavimas

Duomenų valdytojo gauti asmens duomenys nebus tvarkomi automatizuotu būdu, įskaitant profiliavimą.