1. Bendrosios nuostatos ir duomenų valdytojas

1.1. Ši privatumo politika (toliau – „Privatumo politika“) nustato, kaip ir kokiomis sąlygomis Nanordica Medical OÜ, registracijos kodas 14710113, adresas Mäealuse 2/1, 12618 Talinas, Estija, el. paštas: ravimus@nanordica.com (toliau – „Pardavėjas“ arba „Duomenų valdytojas“), renka, tvarko, saugo ir apsaugo asmens duomenis asmenų, kurie naudojasi E-parduotuve, Pardavėjo svetaine arba kitaip užmezga verslo santykius su Pardavėju.

1.2. Pardavėjas yra duomenų valdytojas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2016/679 4 straipsnio 7 punkte (Bendrasis duomenų apsaugos reglamentas, toliau – „BDAR“), visų asmens duomenų, tvarkomų E-parduotuvės, svetainės ir Pardavėjo veiklos kontekste, atžvilgiu.

1.3. Ši Privatumo politika taikoma visam asmens duomenų tvarkymui, kurį vykdo Pardavėjas, susijusiam su:
(a) E-parduotuvės veikimu ir Produktų pardavimu;
(b) Pardavėjo svetaine;
(c) komunikacija tarp Pardavėjo ir Klientų ar kitų duomenų subjektų;
(d) bet kokiais kitais verslo santykiais tarp Pardavėjo ir duomenų subjekto.

1.4. Ši Privatumo politika turi būti skaitoma kartu su E-parduotuvės Sąlygomis ir nuostatomis (toliau – „Sąlygos“). Jei yra prieštaravimų tarp šios Privatumo politikos ir Sąlygų dėl duomenų apsaugos, taikoma ši Privatumo politika.

1.5. Naudodamasis E-parduotuve, pateikdamas užsakymą arba kitaip pateikdamas savo asmens duomenis Pardavėjui, duomenų subjektas patvirtina, kad susipažino su šia Privatumo politika.

​

2. Apibrėžimai

2.1. Jei šioje Privatumo politikoje ar kontekste nenurodyta kitaip, joje vartojami didžiosiomis raidėmis rašomi terminai turi šias reikšmes:

2.1.1. „Asmens duomenys“ – bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu (duomenų subjektu), kaip apibrėžta BDAR 4 straipsnio 1 punkte;

2.1.2. „Tvarkymas“ – bet kuri operacija ar operacijų visuma, atliekama su asmens duomenimis, automatizuotomis ar neautomatizuotomis priemonėmis, tokia kaip rinkimas, įrašymas, organizavimas, struktūravimas, saugojimas, adaptavimas ar keitimas, paieška, konsultavimas, naudojimas, atskleidimas perduodant, platinant ar kitu būdu padarant prieinamus, derinimas ar sujungimas, apribojimas, ištrynimas ar sunaikinimas, kaip apibrėžta BDAR 4 straipsnio 2 punkte;

2.1.3. „Duomenų subjektas“ – identifikuotas arba identifikuojamas fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas, įskaitant klientus ir svetainės lankytojus;

2.1.4. „Duomenų valdytojas“ – fizinis arba juridinis asmuo, kuris vienas arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones, kaip apibrėžta BDAR 4 straipsnio 7 punkte; šios Privatumo politikos tikslais Duomenų valdytojas yra Pardavėjas;

2.1.5. „Duomenų tvarkytojas“ – fizinis arba juridinis asmuo, kuris tvarko asmens duomenis Duomenų valdytojo vardu, kaip apibrėžta BDAR 4 straipsnio 8 punkte;

2.1.6. „BDAR“ – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo;

2.1.7. „E-parduotuvė“ – Pardavėjo valdoma internetinė parduotuvė, per kurią siūlomi ir parduodami Produktai;

2.1.8. „Produktai“ – sterilūs žaizdų tvarsčiai ir kiti veterinariniai produktai, siūlomi parduoti E-parduotuvėje;

2.1.9. „Klientas“ – fizinis arba juridinis asmuo, kuris pateikia užsakymą arba perka Produktus E-parduotuvėje arba kitaip užmezga sutartinius santykius su Pardavėju;

2.1.10. „Sutikimas“ – bet koks laisva valia duotas, konkretus, informuotas ir nedviprasmiškas duomenų subjekto valios išreiškimas, kuriuo jis pareiškia sutikimą dėl su juo susijusių asmens duomenų tvarkymo, kaip apibrėžta BDAR 4 straipsnio 11 punkte;

2.1.11. „Slapukų pranešimas“ – atskiras Pardavėjo pranešimas dėl slapukų ir panašių sekimo technologijų naudojimo E-parduotuvėje ir svetainėje.

​

3. Renkamų asmens duomenų kategorijos

3.1. Pardavėjas renka ir tvarko šias asmens duomenų kategorijas, priklausomai nuo sąveikos su duomenų subjektu pobūdžio:

3.1.1. Identifikaciniai duomenys – vardas, pavardė, gimimo data (kai taikoma amžiaus patikrinimui ar reguliavimo tikslams);

3.1.2. Kontaktiniai duomenys – el. pašto adresas, telefono numeris, pašto adresas, pristatymo adresas;

3.1.3. Sandorių duomenys – užsakymų istorija, mokėjimo informacija (mokėjimo būdas, operacijų nuorodos), sąskaitos faktūros, pristatymo įrašai;

3.1.4. Komunikacijos duomenys – susirašinėjimas su Pardavėju, skundai, pretenzijos, atsiliepimai ir kita komunikacija;

3.1.5. Techniniai duomenys – IP adresas, naršyklės tipas ir versija, įrenginio informacija, operacinė sistema, ekrano raiška, kalbos nustatymai;

3.1.6. Naudojimo duomenys – naršymo elgsena E-parduotuvėje ir svetainėje, aplankyti puslapiai, paspaudimų modeliai, sesijos trukmė, nukreipimo šaltinis;

3.1.7. Slapukų duomenys – duomenys, surinkti naudojant slapukus ir panašias technologijas, kaip aprašyta Slapukų pranešime;

3.1.8. Verslo kliento duomenys – įmonės pavadinimas, registracijos kodas, PVM kodas, įgaliotų atstovų duomenys, verslo kontaktinė informacija.

3.2. Pardavėjas sąmoningai nerenka specialių kategorijų asmens duomenų, kaip apibrėžta BDAR 9 straipsnyje (įskaitant duomenis apie rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis, sveikatos duomenis ar duomenis apie asmens lytinį gyvenimą ar seksualinę orientaciją). Jei tokie duomenys būtų pateikti netyčia, jie bus nedelsiant ištrinti.

​

4. Tvarkymo tikslai ir teisiniai pagrindai

4.1. Pardavėjas tvarko asmens duomenis tik tada, kai yra galiojantis teisinis pagrindas pagal BDAR 6 straipsnio 1 dalį. Konkretūs tikslai ir atitinkami teisiniai pagrindai nurodyti žemiau.

4.2. Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Pardavėjas tvarko asmens duomenis, kai tai būtina sutarties, kurios šalis yra duomenų subjektas, vykdymui arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį, įskaitant: (a) užsakymų apdorojimą ir vykdymą E-parduotuvėje; (b) Produktų pristatymo organizavimą; (c) mokėjimų apdorojimą ir sąskaitų išrašymą; (d) klientų paskyrų kūrimą ir valdymą; (e) garantijų, grąžinimų ir keitimų tvarkymą pagal taikytiną teisę ir Sąlygas; (f) klientų aptarnavimą, susijusį su užsakymais ir Produktais.

4.3. Teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas). Pardavėjas tvarko asmens duomenis, kai tai būtina teisinei prievolei, kuri taikoma Duomenų valdytojui, įvykdyti, įskaitant: (a) buhalterinės apskaitos vedimą ir mokesčių prievolių vykdymą pagal Estijos teisės aktus; (b) produktų saugos ir vartotojų apsaugos reikalavimų laikymąsi; (c) atsakymus į teisėtus institucijų, teismų ar teisėsaugos prašymus; (d) Estijos asmens duomenų apsaugos įstatymo laikymąsi.

4.4. Sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Kai nėra kito teisinio pagrindo, Pardavėjas tvarko asmens duomenis duomenų subjekto sutikimo pagrindu, įskaitant: (a) naujienlaiškių ir rinkodaros pranešimų siuntimą; (b) nebūtinų slapukų (analitinių, funkcinių ir rinkodaros) naudojimą; (c) profilavimą rinkodaros tikslais.

4.5. Sutikimas gali būti bet kada atšauktas susisiekus su Pardavėju el. paštu ravimus@nanordica.com arba naudojant atsisakymo nuorodą. Sutikimo atšaukimas nedaro įtakos tvarkymo teisėtumui iki atšaukimo momento.

​

5. Duomenų gavėjai ir atskleidimas

5.1. Pardavėjas gali atskleisti asmens duomenis šių kategorijų gavėjams tiek, kiek būtina 4 skyriuje nurodytiems tikslams:

5.1.1. mokėjimo paslaugų teikėjams;

5.1.2. pristatymo ir logistikos partneriams;

5.1.3. IT ir prieglobos paslaugų teikėjams;

5.1.4. debesijos paslaugų teikėjams;

5.1.5. buhalterinės apskaitos ir audito paslaugų teikėjams;

5.1.6. skolų išieškojimo agentūroms;

5.1.7. teisės konsultantams;

5.1.8. rinkodaros ir analitikos platformoms;

5.1.9. valstybės institucijoms, teismams ir teisėsaugos institucijoms.

5.2. Visi duomenų tvarkytojai yra saistomi BDAR 28 straipsnio pagrindu sudarytų sutarčių.

5.3. Pardavėjas neparduoda, nenuomoja ir kitaip neperduoda asmens duomenų tretiesiems asmenims jų savarankiškais tikslais.

​

6. Tarptautinis duomenų perdavimas

6.1. Asmens duomenys daugiausia tvarkomi Europos ekonominėje erdvėje (EEE).

6.2. Jei duomenys perduodami už EEE ribų, Pardavėjas užtikrina BDAR V skyriaus laikymąsi, naudodamas:
(a) Europos Komisijos sprendimą dėl tinkamumo;
(b) standartines sutarčių sąlygas;
(c) kitas BDAR 46 straipsnyje numatytas apsaugos priemones.

6.3. Duomenų subjektas gali paprašyti informacijos apie taikomas apsaugos priemones.

​

7. Duomenų saugojimas

7.1. Pardavėjas saugo asmens duomenis tik tiek, kiek būtina tikslams, kuriems jie buvo surinkti, arba kiek reikalaujama pagal taikytiną teisę. Bendras principas yra tas, kad asmens duomenys yra saugiai ištrinami arba anonimizuojami, kai tvarkymo tikslas yra pasiektas ir nebelieka teisinio pagrindo juos saugoti.

7.2. Konkretūs saugojimo terminai:

7.2.1. Sutarties ir užsakymų duomenys – saugomi sutartinių santykių laikotarpiu ir 3 (trejus) metus po jų pabaigos arba 10 (dešimt) metų, jei to reikalauja apskaitos teisės aktai;

7.2.2. Apskaitos duomenys – saugomi 7 (septynerius) metus nuo finansinių metų pabaigos;

7.2.3. Rinkodaros sutikimo duomenys – saugomi iki sutikimo atšaukimo;

7.2.4. Slapukų duomenys – saugomi pagal Slapukų pranešimą;

7.2.5. Komunikacijos įrašai – saugomi 3 (trejus) metus nuo paskutinio kontakto;

7.2.6. Techniniai ir naudojimo duomenys – saugomi iki 12 (dvylikos) mėnesių.

7.3. Pasibaigus saugojimo terminui duomenys ištrinami arba anonimizuojami.

​

8. Duomenų subjekto teisės

8.1. Duomenų subjektas turi šias teises:

8.1.1. teisę susipažinti su duomenimis;

8.1.2. teisę reikalauti ištaisyti netikslius duomenis;

8.1.3. teisę reikalauti ištrinti duomenis;

8.1.4. teisę apriboti duomenų tvarkymą;

8.1.5. teisę į duomenų perkeliamumą;

8.1.6. teisę nesutikti su tvarkymu;

8.1.7. teisę nebūti automatizuoto sprendimų priėmimo objektu;

8.1.8. teisę atšaukti sutikimą.

8.2. Prašymai teikiami el. paštu ravimus@nanordica.com arba paštu.

8.3. Atsakymas pateikiamas per 1 mėnesį.

8.4. Tapatybė gali būti tikrinama.

8.5. Skundas gali būti pateiktas Estijos duomenų apsaugos inspekcijai.

​

9. Automatizuotas sprendimų priėmimas ir profiliavimas

9.1. Pardavėjas paprastai nevykdo sprendimų, pagrįstų tik automatizuotu duomenų tvarkymu.

9.2. Profiliavimas gali būti naudojamas rinkodaros personalizavimui, remiantis sutikimu.

9.3. Tokie sprendimai nesukelia teisinių pasekmių.

​

10. Asmens duomenų saugumas

10.1. Pardavėjas taiko tinkamas technines ir organizacines priemones.

10.2. Duomenų saugumo pažeidimo atveju informuojama priežiūros institucija per 72 valandas, jei reikia.

​

11. Slapukai ir sekimo technologijos

11.1. Naudojami slapukai svetainės veikimui, analizei ir rinkodarai.

11.2. Slapukų kategorijos:

11.2.1. būtini slapukai;

11.2.2. analitiniai ir funkciniai slapukai;

11.2.3. rinkodaros slapukai.

11.3. Slapukus galima valdyti per nustatymus.

​

12. Vaikų duomenys

12.1. Svetainė nėra skirta jaunesniems nei 16 metų asmenims.

12.2. Jei duomenys surinkti neteisėtai, jie ištrinami.

​

13. Privatumo politikos pakeitimai

13.1. Pardavėjas gali keisti politiką.

13.2. Apie esminius pakeitimus pranešama.

​

14. Kontaktai

14.1. Duomenų valdytojas:

Nanordica Medical OÜ
Registracijos kodas: 14710113
Mäealuse 2/1, 12618 Talinas, Estija
El. paštas: ravimus@nanordica.com

14.2. Priežiūros institucija:

Estijos duomenų apsaugos inspekcija
Tatari 39, 10134 Talinas
info@aki.ee
www.aki.ee