Privatumo politika

1. Įvadas ir bendrosios nuostatos

Šis dokumentas yra Privatumo politika, taikoma asmens duomenų tvarkymui, susijusiam su Insuwell komercializavimu ir platinimu. Insuwell yra maisto papildas, sukurtas palaikyti subalansuotą cukraus kiekį kraujyje ir sveiką medžiagų apykaitos funkciją. Ši Politika parengta laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EC (toliau – "Bendrasis duomenų apsaugos reglamentas" arba "BDAR"), nuostatų, taip pat atsižvelgiant į taikomus nacionalinės teisės aktus tų Europos Sąjungos valstybių narių, kuriose siūlomas produktas.

Duomenų valdytojas siekia užtikrinti, kad visa veikla, susijusi su asmens duomenų tvarkymu, būtų vykdoma laikantis pagarbos pagrindinėms fizinių asmenų teisėms ir laisvėms, ypač jų teisei į asmens duomenų apsaugą. Teisėtumo, sąžiningumo, skaidrumo, tikslų apribojimo, duomenų mažinimo, tikslumo, saugojimo trukmės apribojimo, vientisumo ir konfidencialumo principai bus taikomi visiems duomenų tvarkymo aspektams pagal šią Politiką.

Insuwell, kaip natūralus maisto papildas, skirtas papildyti subalansuotą gyvenimo būdą, veikia giliai gerbdamas kiekvieno asmens, pasirenkančio mūsų produktus, privatumą ir orumą. Suprantame, kad klientų pasitikėjimas mumis yra esminis mūsų santykių elementas, ir įsipareigojame išsaugoti šį pasitikėjimą taikydami skaidrią, teisėtą ir atsakingą duomenų tvarkymo praktiką.

2. Duomenų valdytojo tapatybė

Bendrojo duomenų apsaugos reglamento tikslais duomenų valdytojas yra juridinis asmuo, atsakingas už autorizaciją platinti Insuwell Europos ekonominės erdvės teritorijoje. Šis subjektas nustato asmens duomenų, surinktų per oficialias skaitmenines platformas, skirtas produkto pristatymui ir komercializavimui, tvarkymo tikslus ir būdus. Bet kokia nuoroda čia į "mes", "mūsų" ar "mums" turi būti suprantama kaip susijusi su minėtu duomenų valdytoju, jei nenurodyta kitaip.

3. Asmens duomenų kategorijos, kurios yra tvarkomos

Vykdydami komercinę veiklą, susijusią su Insuwell, galime rinkti ir tvarkyti kelias asmens duomenų kategorijas. Tai apima, tačiau neapsiriboja:

3.1 Identifikaciniai duomenys

Pavyzdžiui, vardas, pavardė ir, jei būtina sutarties vykdymui, gimimo data. Ši informacija renkama išskirtinai užsakymų valdymo ir klientų identifikavimo tikslais.

3.2 Kontaktiniai duomenys

Įskaitant pašto adresą, elektroninio pašto adresą ir telefono numerį, naudojamus užsakymų valdymui, pristatymo koordinavimui ir klientų aptarnavimui.

3.3 Sandorių duomenys

Apima informaciją apie atliktus pirkimus, pasirinktus mokėjimo būdus ir užsakymų istoriją, tvarkomą sales sutarties vykdymui ir fiskalinių prievolių laikymuisi.

3.4 Techniniai naršymo duomenys

Tokie kaip IP adresas, naršyklės tipas, operacinė sistema ir puslapiai, lankyti oficialioje svetainėje, renkami automatiškai naudojant slapukus ir panašias technologijas naudotojo patirties gerinimui ir statistinei analizei.

3.5 Komunikacijos duomenys

Įskaitant žinučių turinį, kurį duomenų subjektas savanoriškai siunčia per kontaktines formas arba elektroniniu paštu, tvarkomą siekiant atsakyti į užklausas ir suteikti pagalbą.

Pažymėtina, kad jokios specialios asmens duomenų kategorijos, kaip apibrėžta BDAR 9 straipsnyje (pavyzdžiui, duomenys apie sveikatą, rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetiniai duomenys, biometriniai duomenys, duomenys apie lytinį gyvenimą ar seksualinę orientaciją), nėra tyčia renkami per oficialius kanalus. Jei duomenų subjektas netyčia pateiktų tokių duomenų, jie bus nedelsiant ištrinti, nebent jų tvarkymas tapti būtinai reikalingas teisiniams reikalavimams pareikšti, vykdyti arba ginti, tokiu atveju jie bus tvarkomi taikant sustiprintas apsaugos priemones.

4. Asmens duomenų tvarkymo teisinis pagrindas

Čia aprašytas asmens duomenų tvarkymas grindžiamas vienu ar keliais Bendrojo duomenų apsaugos reglamento 6 straipsnyje išvardytais teisiniais pagrindais:

4.1 Sutarties vykdymas

Tvarkymas yra būtinas sales sutarties, kurios šalimi yra duomenų subjektas, vykdymui arba veiksmams atlikti duomenų subjekto prašymu prieš sudarant sutartį (pavyzdžiui, užsakymo ir pristatymo informacijos tvarkymas).

4.2 Teisinės prievolės vykdymas

Tvarkymas yra required laikantis įstatyminių pareigų, tokių kaip fiskalinės ir apskaitos prievolės, kylančios iš komercinių sandorių.

4.3 Teisėti interesai

Tvarkymas yra būtinas valdytojo siekiamiems teisėtiems interesams, pavyzdžiui, svetainės funkcionalumo gerinimui, sukčiavimo veiklos prevencijai ir panašių produktų tiesioginei rinkodarei, su sąlyga, kad šie interesai nėra viršesni už duomenų subjekto interesus arba pagrindines teises ir laisves.

4.4 Sutikimas

Konkrečiomis aplinkybėmis, ypač susijusiomis su nebūtinų slapukų naudojimu arba reklaminių pranešimų siuntimu, tvarkymas grindžiamas laisvai duotu, specifiniu, informuotu ir nedviprasmišku duomenų subjekto sutikimu, kuris gali būti bet kada atšauktas nepaveikiant tvarkymo, pagrįsto sutikimu iki jo atšaukimo, teisėtumo.

5. Tvarkymo tikslai

Asmens duomenys bus tvarkomi išskirtinai šiais tikslais:

• Pirkimo užsakymų valdymas ir vykdymas, įskaitant mokėjimų apdorojimą, prekių paruošimą išsiuntimui ir koordinavimą su logistikos partneriais pristatymui;
• Klientų aptarnavimo paslaugų teikimas, įskaitant atsakymus į užklausas, skundų valdymą ir pagalbą naudojant produktą;
• Teisinių ir reguliavimo prievolių, taikomų maisto papildų komercializavimui Europos Sąjungoje, laikymasis;
• Oficialios svetainės struktūros, turinio ir funkcionalumo gerinimas, analizuojant naršymo modelius ir naudotojų preferencijas;
• Sukčiavimo sandorių arba neteisėtos prieigos prie skaitmeninių platformų prevencija ir nustatymas;
• Komercinių pranešimų siuntimas apie produktus, panašius į anksčiau įsigytus, jei duomenų subjektas neprieštaravo tokiam tvarkymui, laikantis taikomų elektroninės komercijos teisės aktų;
• Statistinė agreguotų ir anonimizuotų duomenų analizė siekiant suprasti rinkos tendencijas ir gerinti paslaugų kokybę.

6. Duomenų saugojimo laikotarpiai

Asmens duomenys bus saugomi tik tiek laiko, kiek būtina tikslams, kuriems jie buvo surinkti, pasiekti, nebent ilgesnis saugojimo laikotarpis yra required arba leidžiamas taikomų teisės aktų. Visų pirma:

• Duomenys, tvarkomi sales sutarties vykdymui, bus saugomi sutartinių santykių trukmės laikotarpiu ir vėliau – nacionalinės teisės aktų nustatytą laikotarpį komercinei ir fiskalinei dokumentacijai saugoti;
• Duomenys, tvarkomi sutikimo pagrindu, bus saugomi iki tol, kol toks sutikimas bus atšauktas, nebent tolesnis tvarkymas yra pateisinamas kitu teisiniu pagrindu;
• Techniniai naršymo duomenys, surinkti naudojant slapukus, bus saugomi pagal konkrečius saugojimo laikotarpius, nurodytus Slapukų politikoje, kuri yra neatskiriama šios dokumentacijos dalis;
• Duomenys, tvarkomi siekiant ginti teisinius reikalavimus, bus saugomi atitinkamų teisminių arba administracinių procesų trukmės laikotarpiu.

Pasibaigus taikomam saugojimo laikotarpiui, asmens duomenys bus saugiai ištrinti arba anonimizuoti taip, kad pakartotinis identifikavimas būtų nepagrįstai neįmanomas.

7. Asmens duomenų gavėjai

Asmens duomenys gali būti perduodami šioms gavėjų kategorijoms, visada laikantis BDAR nuostatų:

• Duomenų valdytojo vidaus personalui, tinkamai įgaliotam ir apmokytam duomenų apsaugos klausimais, kuriam reikia prieigos vykdant profesines pareigas;
• Trečiųjų šalių paslaugų teikėjams, veikiantiems kaip duomenų tvarkytojai, pavyzdžiui, hostingo paslaugų teikėjams, mokėjimų apdorojimo platformoms, logistikos ir pristatymo operatoriams bei klientų santykių valdymo sistemoms, kurie tvarko duomenis išskirtinai pagal dokumentuotus valdytojo nurodymus ir taikydami atitinkamas sutartines apsaugos priemones;
• Profesionaliems patarėjams, įskaitant teisinius ir fiskalinius konsultantus, jei būtina laikytis teisinių prievolių arba ginti teises;
• Kompetentingoms valdžios institucijoms, tiek, kiek atskleidimas yra required pagal taikomą teisę arba pagal tokios institucijos išduotą teisėtą įsakymą.

Jokie asmens duomenys nebus parduodami, nuomojami ar kitaip perduodami trečiosioms šalims jų nepriklausomiems komerciniams tikslams, išskyrus įmonės reorganizavimo, susijungimo arba įsigijimo kontekstą, tokiu atveju duomenų subjektai bus informuoti pagal teisės aktų reikalavimus.

8. Tarptautinis asmens duomenų perdavimas

Tuo atveju, jei asmens duomenys yra perduodami gavėjui, įsisteigusiam už Europos ekonominės erdvės ribų, toks perdavimas įvyks tik tada, kai bus tenkinama viena iš BDAR V skyriuje nustatytų sąlygų. Visų pirma, perdavimai gali būti grindžiami:

• Europos Komisijos priimtu tinkamumo sprendimu, pripažįstančiu, kad trečioji šalis užtikrina tinkamą apsaugos lygį;
• Atitinkamomis apsaugos priemonėmis, tokiomis kaip Komisijos patvirtintos standartinės sutarčių sąlygos arba privalomos įmonės taisyklės, prireikus papildytos papildomomis priemonėmis;
• Ležymomis konkrečioms situacijoms, kaip numatyta BDAR 49 straipsnyje, taikomomis ribojančiu būdu.

Duomenų subjektai turi teisę gauti informaciją apie apsaugos priemones, taikomas perduodant jų asmens duomenis į trečiąsias šalis, susisiekdami su duomenų valdytoju per nustatytus kanalus.

9. Duomenų subjekto teisės

Laikantis Bendrojo duomenų apsaugos reglamento, duomenų subjektai turi šias teises savo asmens duomenų atžvilgiu:

9.1 Teisė susipažinti

Gauti patvirtinimą, ar asmens duomenys, susiję su jais, yra tvarkomi, ir, jei taip, gauti prieigą prie tokių duomenų ir informacijos apie tvarkymą.

9.2 Teisė ištaisyti

Gauti be nepagrįsto delsimo netikslių asmens duomenų taisymą ir neišsamių duomenų papildymą.

9.3 Teisė ištrinti

Gauti asmens duomenų ištrynimą, jei taikomas vienas iš BDAR 17 straipsnyje išvardytų pagrindų.

9.4 Teisė apriboti tvarkymą

Gauti tvarkymo apribojimą BDAR 18 straipsnyje numatytomis aplinkybėmis.

9.5 Teisė į duomenų perkeliamumą

Gauti asmens duomenis, susijusius su jais, kuriuos jie pateikė valdytojui, struktūruotu, dažnai naudojamu ir mašininiu būdu nuskaitymu formatu, ir perduoti tuos duomenis kitam valdytojui be kliūčių, jei tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis.

9.6 Teisė nesutikti

Nesutikti, dėl priežasčių, susijusių su jų konkrečia situacija, su tvarkymu, pagrįstu teisėtais interesais arba viešąja užduotimi, ir bet kada nesutikti su tvarkymu tiesioginės rinkodaros tikslais.

9.7 Teisės dėl automatizuoto sprendimų priėmimo

Nebūti sprendimo, pagrįsto išskirtinai automatizuotu tvarkymu, įskaitant profiliavimą, kuris sukelia teisines pasekmes arba panašiai reikšmingai juos paveikia, subjektu, išskyrus įstatymų aiškiai leidžiamus atvejus.

Norėdami pasinaudoti bet kuria iš minėtų teisių, duomenų subjektas gali pateikti prašymą duomenų valdytojui per prieinamus kontaktinius kanalus. Valdytojas atsakys į tokius prašymus be nepagrįsto delsimo ir bet kuriuo atveju per vieną mėnesį nuo gavimo, prireikus pratęsiant dar dviem mėnesiais, atsižvelgiant į prašymų sudėtingumą ir skaičių.

10. Slapukai ir panašios technologijos

Oficiali svetainė naudoja slapukus ir panašias sekimo technologijas siekdama pagerinti naudotojo patirtį, analizuoti svetainės naudojimą ir palengvinti tam tikras funkcijas. Slapukai yra maži tekstiniai failai, saugomi naudotojo įrenginyje, leidžiantys atpažinti naršyklę vėlesnių vizitų metu. Duomenų subjektai gali konfigūruoti savo naršyklės nustatymus atsisakyti slapukų arba gauti pranešimą, kai slapukai siunčiami. Tačiau prašome atkreipti dėmesį, kad išjungus tam tikrus slapukus gali sutrikti tinkamas kai kurių svetainės funkcijų veikimas.

Išliami informacija apie naudojamų slapukų tipus, jų tikslus ir preferencijų valdymo būdus pateikiama atskiroje Slapukų politikoje, kurią duomenų subjektai kviečiami peržiūrėti.

11. Saugumo priemonės

Duomenų valdytojas įgyvendino atitinkamas technines ir organizacines priemones, užtikrinančias saugumo lygį, atitinkantį riziką, kylančią tvarkant asmens duomenis. Šios priemonės apima, inter alia: duomenų šifravimą perdavimo metu, prieigos kontrolę, ribojančią duomenų prieigą įgaliotam personalui, reguliarius saugumo vertinimus ir procedūras laiku nustatyti ir reaguoti į galimus duomenų pažeidimus.

Nepaisant priimtų priemonių, duomenų subjektams primenama, kad informacijos perdavimas internetu negali būti garantuotas kaip visiškai saugus. Todėl, nors dedamos visos pastangos apsaugoti asmens duomenis, absoliutus saugumas negali būti užtikrintas.

12. Pakeitimai šioje politikoje

Duomenų valdytojas pasilieka teisę bet kada keisti arba atnaujinti šią Privatumo politiką, siekiant atspindėti pokyčius taomuose teisės aktuose, vykdomoje tvarkymo veikloje arba technologinėje aplinkoje. Apie bet kokį esminį pakeitimą duomenų subjektai bus informuoti tinkamomis priemonėmis, pavyzdžiui, paskelbiant oficialioje svetainėje su nurodyta įsigaliojimo data. Duomenų subjektai todėl kviečiami periodiškai peržiūrėti šį dokumentą, kad būtų informuoti apie tai, kaip saugomi jų asmens duomenys.

13. Baigiamosios nuostatos

Ši Privatumo politika reglamentuojama Europos Sąjungos įstatymų ir, kai taikoma, valstybės narės, kurioje įsisteigęs duomenų valdytojas, nacionalinės teisės. Bet koks ginčas, kilęs aiškinant arba taikant šią Politiką, bus sprendžiamas išimtine minėtos valstybės narės kompetentingų teismų jurisdikcija, nepažeidžiant duomenų subjektų teisės pateikti skundus priežiūros institucijai savo nuolatinės gyvenamosios vietos, darbo vietos arba įvykdyto pažeidimo vietoje, laikantis BDAR 79 straipsnio.

Šis dokumentas yra visas ir išimtinis duomenų valdytojo pareiškimas apie praktiką, susijusią su asmens duomenų apsauga Insuwell atžvilgiu. Jis pakeičia bet kokius ankstesnius pareiškimus, atstovavimus arba susitarimus, rašytinius ar žodinius, susijusius su tuo pačiu dalyku.

Ši Politika buvo parengta atidžiai laikantis Europos standartų duomenų apsaugos srityje ir atspindi mūsų įsipareigojimą vykdyti visą veiklą sąžiningai, skaidriai ir giliai gerbdami kiekvieno asmens pagrindinę teisę į privatumą.