Privatumo politika

1. Įvadas ir bendrieji apsaugos principai

Šis dokumentas yra galutinė Privatumo politika, reglamentuojanti asmens duomenų tvarkymą, susijusį su Cystolax platinimu, komercinimu ir palaikymo veikla. Cystolax yra maisto papildas, sukurtas šlapimo takų sveikatai ir šlapimo pūslės funkcijoms palaikyti. Ši politika sukurta griežtai laikantis Europos Parlamento ir Tarybos reglamento (ES) 2016/679 nuostatų, bendrai žinomo kaip Bendrasis duomenų apsaugos reglamentas (toliau – BDAR), taip pat atsižvelgiant į bet kokius vėlesnius Europos Sąjungos valstybių narių nacionalinius teisės aktus, kurie gali papildyti minėtąjį Reglamentą.

Duomenų valdytojas tvirtai tiki, kad privatumo apsauga yra fundamentali kiekvieno fizinio asmens teisė. Todėl visa veikla, susijusi su asmens informacijos rinkimu, saugojimu, naudojimu ir perdavimu, vykdoma laikantis teisėtumo, sąžiningumo, skaidrumo, tikslų apribojimo, duomenų mažinimo, tikslumo, saugojimo trukmės apribojimo, vientisumo ir konfidencialumo principų. Šios politikos tikslas – suteikti suinteresuotajai šaliai, toliau vadinamai „Duomenų subjektu", aiškią, išsamią ir lengvai prieinamą informaciją apie tai, kaip bus tvarkomi jų asmens duomenys.

Šis dokumentas taikomas visiems fiziniams asmenims, kurie naudojasi oficialiomis Cystolax skaitmeninėmis platformomis, įskaitant svetaines ir susijusias programėles, taip pat asmenims, kurie užsako produktą arba prenumeruoja informacinius pranešimus Europos Sąjungos ir Europos ekonominės erdvės teritorijoje. Bendraudami su Cystolax, Duomenų subjektas aiškiai patvirtina, kad perskaitė, suprato ir be išlygų priima čia aprašytas sąlygas.

2. Apibrėžimai ir taikymo sritis

Siekiant aiškumo ir vienodo aiškinimo, šioje Politikoje vartojami tam tikri terminai, reiškiantys:

• Asmens duomenys: Bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, pavyzdžiui, vardas, identifikavimo numeris, buvimo vietos duomenys arba interneto identifikatorius.
• Tvarkymas: Bet kokia operacija arba operacijų seka, atliekama su asmens duomenimis, automatizuotomis arba neautomatizuotomis priemonėmis, pavyzdžiui, rinkimas, įrašymas, organizavimas, struktūrizavimas, saugojimas, adaptavimas, gavimas, konsultavimasis, naudojimas, atskleidimas arba ištrynimas.
• Duomenų valdytojas: Fizinis arba juridinis asmuo, kuris nustato asmens duomenų tvarkymo tikslus ir priemones.
• Duomenų tvarkytojas: Fizinis arba juridinis asmuo, kuris tvarko asmens duomenis Valdytojo vardu.

Patikslinama, kad ši politika netaikoma trečiųjų šalių valdomoms svetainėms, platformoms ar paslaugoms, kuriomis galima pasinaudoti per mūsų oficialiuose kanaluose esančias nuorodas. Todėl vartotojas raginamas atidžiai susipažinti su tokių trečiųjų šalių paskelbtomis privatumo politikomis, nes šis dokumentas netaikomas tvarkymo veiklai, vykdomai subjektų, kuriems mes netaikome tiesioginės kontrolės.

3. Tvarkomų asmens duomenų kategorijos

Vykdydami minėtą veiklą, Cystolax gali rinkti ir tvarkyti šias asmens duomenų kategorijas, griežtai apribodamas jas tuo, kas būtina nurodytiems tikslams:

3.1. Identifikaciniai ir kontaktiniai duomenys

Ši kategorija apima tokią informaciją kaip pavardė ir vardas, gyvenamoji arba pristatymo adresas, elektroninio pašto adresas, telefono numeris ir bet kokie kiti duomenys, būtini suinteresuotajai šaliai identifikuoti ir efektyviems ryšio kanalams nustatyti. Tokie duomenys paprastai pateikiami savanoriškai vartotojo pildant užsakymo formas, registruojantis arba teikiant pagalbos prašymus.

3.2. Sandorių ir komerciniai duomenys

Informacija, susijusi su įvykdytais pirkimais, įskaitant duomenis apie įsigytus produktus, kiekius, kainas, naudotus mokėjimo būdus, užsakymų istoriją ir pristatymo pageidavimus, bus tvarkoma siekiant įvykdyti užsakymus, išrašyti sąskaitas faktūras, teikti klientų aptarnavimo paslaugas ir valdyti komercinius santykius. Pažymėtina, kad finansiniai duomenys, tokie kaip kreditinių kortelių numeriai arba banko sąskaitų duomenys, nėra tiesiogiai saugomi mūsų sistemose, bet perduodami autorizuotiems mokėjimų paslaugų teikėjams laikantis saugių šifravimo protokolų.

3.3. Techniniai ir naršymo duomenys

Naudojantis mūsų skaitmeninėmis platformomis, tam tikra informacija gali būti automatiškai renkama naudojant standartinius interneto ryšio protokolus. Tai apima, pavyzdžiui, interneto protokolų (IP) adresus, naršyklės tipą ir versiją, laiko juostos nustatymą, operacinę sistemą, įrenginio identifikatorius, lankytus puslapius, vizitų trukmę ir paspaudimų srauto duomenis. Tokia informacija paprastai tvarkoma agreguota ir anonimine forma statistiniais tikslais, nors specifinėmis aplinkybėmis ji gali būti laikoma asmens duomenimis, jei leidžia identifikuoti konkretų vartotoją.

3.4. Duomenys, pateikti savanoriškai per komunikaciją

Bet kokia informacija, esanti žinutėse, užklausose, atsiliepimuose arba liudijimuose, kuriuos vartotojas pateikia per kontaktines formas, elektroninį paštą ar kitus ryšio kanalus, bus tvarkoma siekiant atsakyti į prašymus, teikti pagalbą ir gerinti mūsų paslaugų kokybę.

Aiškinama, kad Cystolax neprašo ir neketina tvarkyti specialių asmens duomenų kategorijų, kaip apibrėžta BDAR 9 straipsnyje, įskaitant duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis, duomenis apie sveikatą arba duomenis apie fizinio asmens lytinį gyvenimą ar seksualinę orientaciją, nebent vartotojas juos aiškiai pateiktų specifiniais pagalbos tikslais, kai tai yra griežtai būtina.

4. Tvarkymo tikslai ir teisinis pagrindas

Asmens duomenys bus tvarkomi tik šiais tikslais, kurių kiekvienas pagrįstas atitinkamu teisiniu pagrindu pagal BDAR 6 straipsnį:

4.1. Ikisutartinių ir sutartinių priemonių vykdymas

Tvarkymas yra būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui arba veiksmams, kurių imamasi duomenų subjekto prašymu prieš sudarant sutartį. Tai apima užsakymų apdorojimą, mokėjimų tikrinimą, produktų pristatymą, grąžinimų arba pinigų grąžinimo valdymą ir klientų aptarnavimo paslaugų teikimą. Nepateikus tokių duomenų, nebūtų galima sudaryti pardavimo sutarties.

4.2. Teisinių įsipareigojimų vykdymas

Tvarkymas yra būtinas siekiant laikytis teisinių įsipareigojimų, kuriuos privalo vykdyti valdytojas, įskaitant, bet neapsiribojant, fiskaliniais ir apskaitos reikalavimais, įsipareigojimais, susijusiais su produktų sauga ir atsekamumu, bei pareigomis užkirsti kelią sukčiavimo veiklai komerciniame sektoriuje.

4.3. Valdytojo siekiami teisėti interesai

Tvarkymas yra būtinas Valdytojo arba trečiosios šalies siekiamiems teisėtiems interesams, išskyrus atvejus, kai tokius interesus nusveria duomenų subjekto interesai arba pagrindinės teisės ir laisvės. Tokie teisėti interesai gali apimti: svetainės funkcionalumo ir vartotojo patirties gerinimą, saugumo incidentų prevenciją, IT sistemų valdymą ir vidinės analizės atlikimą verslo plėtros tikslais.

4.4. Duomenų subjekto sutikimas

Tvarkymas grindžiamas laisvai duotu, konkrečiu, informuotu ir nedviprasmišku duomenų subjekto sutikimu, ypač kalbant apie: reklaminių pranešimų siuntimą, dalyvavimą rinkodaros iniciatyvose, liudijimų rinkimą ir specialių duomenų kategorijų tvarkymą, kai taikoma. Sutikimas gali būti bet kada atšauktas, nepažeidžiant tvarkymo, grindžiamo sutikimu prieš jo atšaukimą, teisėtumo.

5. Tvarkymo būdai ir duomenų saugojimas

Asmens duomenys bus tvarkomi automatizuotomis ir (arba) rankinėmis priemonėmis, taikant organizacines ir technines priemones, skirtas užtikrinti tinkamą saugumo lygį. Prieiga prie duomenų bus apribota tik įgaliotiems darbuotojams, kuriems tokia prieiga reikalinga jų pareigoms atlikti ir kurie yra įsipareigoję laikytis atitinkamų konfidencialumo įpareigojimų.

Kalbant apie saugojimo laikotarpius, asmens duomenys bus saugomi ne ilgiau, nei tai būtina tikslams, kuriems jie yra tvarkomi. Visų pirma:

• Identifikaciniai ir sandorių duomenys bus saugomi sutartinių santykių trukmės laikotarpiu ir po to – laikotarpiu, nustatytu taikomuose teisės aktuose dėl fiskalinių, apskaitos ir vartotojų apsaugos įsipareigojimų;
• Techniniai ir naršymo duomenys bus saugomi ne ilgiau kaip dvidešimt keturis mėnesius nuo surinkimo datos, nebent ilgesnis saugojimas būtų reikalingas saugumo tikslais arba teisiniams procesams;
• Duomenys, tvarkomi remiantis sutikimu rinkodaros tikslais, bus saugomi tol, kol toks sutikimas bus atšauktas arba kol bus įgyvendintas tikslas, kuriam sutikimas buvo duotas, priklausomai nuo to, kas įvyks anksčiau.

Pasibaigus atitinkamam saugojimo laikotarpiui, asmens duomenys bus saugiai ištrinami arba anoniminami taip, kad būtų neįmanoma jų atkurti. Mūsų procedūra numato periodiškai peržiūrėti saugojimo grafikus, siekiant užtikrinti atitiktį saugojimo trukmės apribojimo principui.

6. Duomenų atskleidimas ir perdavimas trečiosioms šalims

Asmens duomenys gali būti atskleisti trečiosioms šalims tik šiomis aplinkybėmis ir taikant atitinkamas apsaugos priemones:

6.1. Paslaugų teikėjai ir duomenų tvarkytojai

Duomenys gali būti bendrinami su išorės subjektais, kurie teikia paslaugas mūsų vardu, pavyzdžiui, logistikos operatoriais, mokėjimų apdorotojais, IT priežiūros teikėjais ir klientų aptarnavimo platformomis. Tokie subjektai veiks išimtinai kaip duomenų tvarkytojai pagal BDAR 28 straipsnį, vadovaudamiesi rašytiniais nurodymais ir sutartiniais įsipareigojimais, užtikrinančiais duomenų apsaugos standartų laikymąsi.

6.2. Kompetentingos institucijos

Duomenys gali būti atskleisti viešosioms institucijoms, reguliavimo organams arba teisminėms įstaigoms, kai toks atskleidimas yra required pagal taikomus teisės aktus arba būtinas teisiniams reikalavimams pareikšti, vykdyti arba ginti.

6.3. Įmonių sandoriai

Įvykus susijungimui, įsigijimui arba verslo turto perdavimui, asmens duomenys gali būti perduoti perėmėjui, su sąlyga, kad toks subjektas įsipareigoja laikytis šios Privatumo politikos ir taikomų duomenų apsaugos teisės aktų sąlygų.

Patvirtinama, kad asmens duomenys nebus parduodami, nuomojami ar kitaip komercializuojami tikslais, nesusijusiais su čia aiškiai aprašytais. Mūsų klientų konfidencialumas yra itin svarbus mūsų prekės ženklo vientisumui.

7. Tarptautinis asmens duomenų perdavimas

Kai asmens duomenys perduodami gavėjams, esantiems už Europos ekonominės erdvės ribų, toks perdavimas bus vykdomas tik laikantis BDAR V skyriaus. Bus įgyvendintos atitinkamos apsaugos priemonės, tokios kaip Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba Europos Komisijos priimti tinkamumo sprendimai, siekiant užtikrinti, kad asmens duomenims suteikiamas apsaugos lygis nebūtų sumažintas.

Duomenų subjektas išlaiko teisę prašyti informacijos apie konkrečias apsaugos priemones, taikomas bet kokiam tarptautiniam jų asmens duomenų perdavimui, susisiekdamas su Duomenų valdytoju per nustatytus kanalus. Užtikriname, kad bet koks perdavimas būtų vykdomas su tokiu pačiu rūpestingumo ir apsaugos lygiu, koks būtų taikomas Europos Sąjungos viduje.

8. Duomenų subjekto teisės

Pagal BDAR 15–22 straipsnius, suinteresuotoji šalis turi šias teises dėl savo asmens duomenų, kurias gali įgyvendinti bet kuriuo metu:

8.1. Teisė susipažinti

Duomenų subjektas turi teisę gauti patvirtinimą, ar tvarkomi su juo susiję asmens duomenys, ir, jei taip, teisę susipažinti su tokiais duomenimis bei atitinkama informacija apie tvarkymo tikslus, susijusias duomenų kategorijas ir gavėjus, kuriems duomenys buvo atskleisti.

8.2. Teisė į taisymą

Duomenų subjektas turi teisę be nepagrįsto delsimo gauti netikslių asmens duomenų ištaisymą ir neišsamių duomenų papildymą. Prašome vartotojo patikrinti užsakymo proceso metu pateiktų duomenų tikslumą, kad būtų palengvinta ši teisė.

8.3. Teisė į ištrynimą („teisė būti pamirštam")

Duomenų subjektas turi teisę gauti asmens duomenų ištrynimą, kai tenkinamos tam tikros sąlygos, pavyzdžiui, kai duomenys nebėra būtini tikslams, kuriems jie buvo surinkti, arba kai atšaukiamas sutikimas.

8.4. Teisė apriboti tvarkymą

Duomenų subjektas turi teisę gauti tvarkymo apribojimą specifinėmis aplinkybėmis, pavyzdžiui, kai ginčijamas duomenų tikslumas arba kai tvarkymas yra neteisėtas, tačiau duomenų subjektas prieštarauja ištrynimui.

8.5. Teisė į duomenų perkeliamumą

Duomenų subjektas turi teisę gauti asmens duomenis struktūruotu, dažnai naudojamu ir kompiuteriu skaitomu formatu bei perduoti tokius duomenis kitam valdytojui, kai tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis.

8.6. Teisė prieštarauti

Duomenų subjektas turi teisę prieštarauti, dėl su jo konkrečia situacija susijusių priežasčių, tvarkymui, grindžiamam teisėtais interesais arba tiesioginės rinkodaros tikslais. Prieštaraujant tiesioginei rinkodarai, tvarkymas bus nedelsiant nutrauktas.

Be to, suinteresuotoji šalis turi teisę pateikti skundą priežiūros institucijai, ypač toje valstybėje narėje, kurioje yra jos įprastinė gyvenamoji vieta, darbovietė arba įvykdytas pažeidimas, jei mano, kad su ja susijusių asmens duomenų tvarkymas pažeidžia BDAR. Mes įsipareigojame visapusiškai bendradarbiauti su bet kuria tokia institucija.

9. Slapukai ir panašios technologijos

Mūsų skaitmeninės platformos gali naudoti slapukus ir panašias sekimo technologijas, kad pagerintų vartotojo patirtį, analizuotų naršymo įpročius ir pritaikytų turinį. Slapukai yra maži tekstiniai failai, saugomi vartotojo įrenginyje, kurie leidžia atpažinti naršyklę per vėlesnius vizitus.

Naudojame šias slapukų kategorijas:

• Būtini slapukai: Griežtai reikalingi mūsų platformų veikimui, leidžiantys atlikti pagrindines funkcijas, tokias kaip puslapių naršymas ir prieiga prie saugių svetainės sričių. Jų išjungti negalima.
• Analitiniai slapukai: Leidžia mums atpažinti ir suskaičiuoti lankytojų skaičių bei matyti, kaip lankytojai juda mūsų platformose. Ši informacija naudojama mūsų platformų veikimui gerinti ir visada tvarkoma anoniminiu būdu.
• Funkciniai slapukai: Leidžia mūsų platformoms įsiminti vartotojo pasirinkimus ir teikti patobulintas, labiau asmenines funkcijas.

Vartotojai gali valdyti slapukų nuostatas per savo naršyklės nustatymus arba per mūsų svetainėje pateiktą sutikimų valdymo įrankį. Pažymėtina, kad išjungus tam tikras slapukų kategorijas, gali sutrikti specifinių platformos funkcijų veikimas.

10. Saugumo priemonės ir duomenų apsauga

Taikome atitinkamas technines ir organizacines priemones asmens duomenims apsaugoti nuo atsitiktinio arba neteisėto sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo arba prieigos. Tokios priemonės apima, be kita ko: duomenų šifravimą perdavimo ir saugojimo metu, reguliarius saugumo vertinimus, prieigos kontrolę, darbuotojų mokymus apie duomenų apsaugą ir incidentų valdymo procedūras.

Nepaisant dedamų pastangų, reikia pripažinti, kad joks perdavimo internetu arba elektroninio saugojimo būdas nėra visiškai saugus. Todėl, nors stengiamės naudoti komerciškai priimtinas priemones asmens duomenims apsaugoti, negalime garantuoti absoliučios saugos. Tačiau įvykus asmens duomenų pažeidimui, kuris gali sukelti didelę riziką fizinių asmenų teisėms ir laisvėms, be nepagrįsto delsimo pranešime kompetentingai priežiūros institucijai ir, jei būtina, paveiktiems duomenų subjektams.

11. Šios politikos pakeitimai

Ši Privatumo politika gali būti keičiama arba atnaujinama reaguojant į taikomų teisės aktų pokyčius, technologinę plėtrą arba mūsų tvarkymo veiklos evoliuciją. Apie bet kokius esminius pakeitimus vartotojams bus pranešta tinkamais kanalais, o atnaujinta politika bus paskelbta mūsų oficialiose skaitmeninėse platformose nurodant paskutinio peržiūrėjimo datą.

Rekomenduojame vartotojams periodiškai peržiūrėti šį dokumentą, kad būtų informuoti apie būdus, kuriais saugomi ir tvarkomi jų asmens duomenys. Tolimesnis paslaugų naudojimas po bet kokių pakeitimų reiškia atnaujintos Politikos priėmimą.

12. Baigiamosios nuostatos ir taikytina teisė

Ši Privatumo politika reglamentuojama Europos Sąjungos teisės aktų ir, kai taikoma, tos valstybės narės, kurioje gyvena vartotojas, nacionalinių teisės aktų. Bet koks ginčas, kilęs aiškinant arba taikant šią politiką, bus sprendžiamas kompetentingų teismų išimtinėje jurisdikcijoje, nepažeidžiant duomenų subjekto teisės kreiptis į teismus savo įprastinėje gyvenamojoje vietoje.

Dėl bet kokių patikslinimų, prašymų arba teisių įgyvendinimo pagal šią politiką, suinteresuotoji šalis gali susisiekti su duomenų valdytoju per specialius kanalus, pateiktus mūsų oficialiose skaitmeninėse platformose. Dėkojame už pasitikėjimą Cystolax ir dar kartą patvirtiname savo įsipareigojimą saugoti visų asmenų, kurie pasirenka naudotis mūsų produktais ir paslaugomis, privatumą ir asmens duomenis.

Šis dokumentas parengtas itin kruopščiai, siekiant užtikrinti atitiktį Europos duomenų apsaugos standartams ir atspindi atskaitomybės bei skaidrumo principus.