ASMENS DUOMENŲ TVARKYMAS
Heveren el. parduotuvės asmens duomenų valdytojas yra Insystem Baltic OÜ (registracijos kodas 11278572), adresas: Lai 2, 79806 Kohila, Raplos apskritis, tel. +372 53 020 891, el. paštas info@insystem.ee. Asmens duomenys naudojami klientų užsakymų administravimui ir prekių pristatymui.
Pirkimų istorijos duomenys (pirkimo data, prekė, kiekis, kliento duomenys) naudojami įsigytų prekių ir paslaugų apžvalgai bei klientų pasirinkimų analizei.
Banko sąskaitos numeris naudojamas mokėjimų grąžinimui klientui.
Asmens duomenys, tokie kaip el. paštas, telefono numeris, kliento vardas, tvarkomi siekiant spręsti klausimus, susijusius su prekių ar paslaugų teikimu (klientų aptarnavimas).
El. parduotuvės naudotojo IP adresas ar kiti interneto identifikatoriai tvarkomi siekiant užtikrinti informacinės visuomenės paslaugos teikimą ir atlikti svetainės naudojimo statistiką.
Teisinis pagrindas
Asmens duomenys tvarkomi siekiant įvykdyti su klientu sudarytą sutartį.
Asmens duomenys tvarkomi siekiant įvykdyti teisinę prievolę (pvz., apskaita ir vartotojų ginčų sprendimas).
Asmens duomenų gavėjai
Asmens duomenys perduodami el. parduotuvės klientų aptarnavimo padaliniui, siekiant valdyti pirkimus, pirkimų istoriją ir spręsti klientų problemas.
Kliento vardas, telefono numeris ir el. pašto adresas perduodami kliento pasirinktam pristatymo paslaugų teikėjui. Jei prekė pristatoma per kurjerį, kartu perduodamas ir kliento adresas.
Asmens duomenys (vardas ir banko sąskaitos numeris) perduodami apskaitos paslaugų teikėjui, kad būtų atliekami apskaitos veiksmai.
Duomenų saugumas ir prieiga
Asmens duomenys saugomi Veebimajutus serveriuose, esančiuose ES valstybėje narėje arba Europos ekonominės erdvės valstybėje. Duomenys gali būti perduodami į tas šalis, kurių duomenų apsaugos lygį Europos Komisija pripažino tinkamu, taip pat į JAV bendroves, prisijungusias prie „Privacy Shield“ duomenų apsaugos sistemos.
Prieigą prie asmens duomenų turi tik tie el. parduotuvės darbuotojai, kuriems to reikia techninėms problemoms spręsti arba klientų aptarnavimui.
El. parduotuvė taiko tinkamas fizines, organizacines ir IT saugumo priemones, kad apsaugotų asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėtos prieigos ar atskleidimo.
Asmens duomenų perdavimas įgaliotiems duomenų tvarkytojams (pvz., pristatymo paslaugų teikėjams, duomenų prieglobos paslaugų teikėjams) vykdomas pagal el. parduotuvės ir tvarkytojo sutartis. Duomenų tvarkytojai privalo užtikrinti tinkamas apsaugos priemones.
Susipažinimas su duomenimis ir jų taisymas
Asmens duomenis galima peržiūrėti ir taisyti el. parduotuvės naudotojo paskyroje. Jei pirkimas buvo atliktas be naudotojo paskyros, duomenys gali būti peržiūrėti susisiekus su klientų aptarnavimu.
Sutikimo atšaukimas
Jei asmens duomenys tvarkomi remiantis kliento sutikimu, klientas turi teisę bet kada atšaukti sutikimą, informuodamas klientų aptarnavimą el. paštu.
Saugojimas
Uždarius el. parduotuvės naudotojo paskyrą, asmens duomenys ištrinami, nebent jų reikia apskaitai ar vartotojų ginčų sprendimui.
Jei pirkimas atliktas be paskyros, pirkimo istorija saugoma tris metus.
Ginčų, susijusių su mokėjimais ar vartotojų pretenzijomis, atveju duomenys saugomi iki reikalavimo įvykdymo arba iki ieškinio senaties termino.
Apskaitai būtini asmens duomenys saugomi septynerius metus.
Duomenų ištrynimas
Norint ištrinti asmens duomenis, reikia kreiptis į klientų aptarnavimą el. paštu. Į užklausą atsakoma ne vėliau kaip per vieną mėnesį ir pateikiama duomenų ištrynimo data.
Duomenų perkėlimas
Į el. paštu pateiktą prašymą dėl duomenų perkėlimo atsakoma per vieną mėnesį. Klientų aptarnavimas patvirtina kliento tapatybę ir informuoja, kurie duomenys bus perduoti.
Tiesioginė rinkodara
El. pašto adresas ir telefono numeris gali būti naudojami tiesioginės rinkodaros pranešimams siųsti, jei klientas tam davė sutikimą. Jei klientas nebenori gauti tiesioginės rinkodaros pranešimų, jis gali atsisakyti paspaudęs nuorodą el. laiško apačioje arba susisiekęs su klientų aptarnavimu.
Jei asmens duomenys tvarkomi tiesioginės rinkodaros tikslais (įskaitant profiliavimą), klientas turi teisę bet kada prieštarauti savo asmens duomenų tvarkymui, informuodamas klientų aptarnavimą el. paštu info@insystem.ee.
Ginčų sprendimas
Ginčai, susiję su asmens duomenų tvarkymu, sprendžiami susisiekus su klientų aptarnavimu (info@insystem.ee).
Priežiūros institucija — Estijos duomenų apsaugos inspekcija (info@aki.ee).