ASMENS DUOMENŲ TVARKYMAS

Internetinės parduotuvės Chilli.ee asmens duomenų valdytojas yra Chilli Deals OÜ (registracijos kodas 11998579) adresu Ehitajate tee 114, Talinas, tel. +372 6664666, el. paštas info@chilli.ee.

Kokius asmens duomenis tvarkome

• vardas, telefono numeris (jei klientas pageidauja SMS patvirtinimo) ir el. pašto adresas;
• prekių pristatymo adresas arba paštomato vieta;
• banko sąskaitos numeris;
• prekių ir paslaugų kaina bei su mokėjimais susiję duomenys (pirkimų istorija);
• klientų aptarnavimo duomenys;

Asmens duomenų tvarkymo tikslai

Asmens duomenys naudojami klientų užsakymų valdymui ir prekių pristatymui.

Pirkimų istorijos duomenys (pirkimo data, paslauga ar prekė, kiekis, kliento duomenys) naudojami pirkimų ir paslaugų ataskaitų sudarymui bei klientų pageidavimų analizei.

Banko sąskaitos numeris naudojamas mokėjimų grąžinimui klientui.

Tokie asmens duomenys kaip el. paštas, telefono numeris, kliento vardas tvarkomi tam, kad būtų galima spręsti su prekių ir paslaugų teikimu susijusius klausimus (klientų aptarnavimas).

Internetinės parduotuvės naudotojo IP adresas ar kiti tinklo identifikatoriai tvarkomi siekiant teikti informacinės visuomenės paslaugas bei atlikti svetainės naudojimo statistinę analizę.

Teisinis pagrindas

Asmens duomenys tvarkomi siekiant vykdyti sutartį, sudarytą su klientu.

Duomenų tvarkymas taip pat gali būti būtinas siekiant įvykdyti teisinę prievolę (pvz., apskaita ir vartotojų ginčų sprendimas).

Gavėjai, kuriems perduodami asmens duomenys

Asmens duomenys perduodami internetinės parduotuvės klientų aptarnavimui, siekiant valdyti pirkimus ir pirkimų istoriją bei spręsti klientų problemas.

Vardas ir telefono numeris perduodami kliento pasirinktam transporto paslaugų teikėjui. Jei prekės pristatomos kurjeriu, papildomai perduodamas ir kliento adresas arba nurodyta vieta.

Jei internetinės parduotuvės apskaita vykdoma paslaugų teikėjo, asmens duomenys perduodami jam apskaitos tikslais.

Duomenys gali būti perduoti IT paslaugų teikėjams, jei tai būtina internetinės parduotuvės veikimui arba duomenų talpinimui užtikrinti.

Saugumas ir prieiga prie duomenų

Asmens duomenys saugomi serveriuose, esančiuose Europos Sąjungos ar Europos ekonominės erdvės šalių teritorijoje. Duomenys gali būti perduodami valstybėms, kurių duomenų apsaugos lygį Europos Komisija pripažįsta tinkamu, taip pat JAV įmonėms, kurios yra prisijungusios prie „Privacy Shield“ duomenų apsaugos sistemos.

Prieigą prie asmens duomenų turi internetinės parduotuvės darbuotojai, kurie su jais susipažįsta tik tiek, kiek būtina techniniams klausimams spręsti ir klientų aptarnavimui teikti.

Internetinė parduotuvė taiko tinkamas fizines, organizacines ir IT saugumo priemones, siekiant apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėtos prieigos ar atskleidimo.

Asmens duomenų perdavimas įgaliotiesiems tvarkytojams (pvz., transporto paslaugų teikėjams ar duomenų talpinimo paslaugų tiekėjams) vyksta pagal sutartis, sudarytas su internetine parduotuve. Įgaliotieji tvarkytojai įpareigoti užtikrinti tinkamas apsaugos priemones.

Prieiga prie asmens duomenų ir jų taisymas

Prieiga prie asmens duomenų ir jų taisymas galimi internetinės parduotuvės naudotojo profilyje. Jei pirkimas buvo atliktas be naudotojo paskyros, duomenis galima gauti per klientų aptarnavimą.

Sutikimo atšaukimas

Jei asmens duomenys tvarkomi remiantis kliento sutikimu, klientas turi teisę bet kada atšaukti sutikimą, apie tai informuodamas klientų aptarnavimą el. paštu.

Saugojimas

Uždarius internetinės parduotuvės klientų paskyrą, asmens duomenys ištrinami, nebent jie būtini užsakymo įvykdymui, apskaitos tikslams ar vartotojų ginčų sprendimui.

Jei pirkimas atliktas be paskyros, pirkimų istorija saugoma trejus metus.

Asmens duomenys, susiję su mokėjimais ar vartotojų ginčais, saugomi iki reikalavimo įvykdymo arba ieškinio senaties termino pabaigos (treji metai).

Apskaitai būtini duomenys saugomi septynerius metus.

Ištrynimas

Norint ištrinti asmens duomenis, reikia kreiptis į klientų aptarnavimą el. paštu. Į ištrynimo prašymą atsakoma ne vėliau kaip per mėnesį, nurodant duomenų ištrynimo terminą.

Perkėlimas

Į el. paštu pateiktą duomenų perkėlimo prašymą atsakoma ne vėliau kaip per mėnesį. Klientų aptarnavimas patikrina asmens tapatybę ir informuoja apie perkeltinus asmens duomenis.

Tiesioginės rinkodaros pranešimai

El. pašto adresas ir telefono numeris naudojami tiesioginės rinkodaros pranešimams siųsti, jei klientas tam davė sutikimą. Jei klientas nepageidauja gauti tokios informacijos, jis gali atsisakyti, paspausdamas nuorodą el. laiško apačioje arba susisiekęs su klientų aptarnavimu.

Jei asmens duomenys tvarkomi tiesioginės rinkodaros tikslais (įskaitant profiliavimą), klientas turi teisę bet kada nesutikti su duomenų tvarkymu ir apie tai informuoti klientų aptarnavimą el. paštu.

Ginčų sprendimas

Su asmens duomenų tvarkymu susiję ginčai sprendžiami per klientų aptarnavimą el. paštu info@chilli.ee. Priežiūros institucija – Lietuvos Valstybinė duomenų apsaugos inspekcija (ada@ada.lt).