Privatumo politika

Reglamentas (ES) 2016/679 dėl asmens duomenų tvarkymo –
13 straipsnis

UAB „Sostena“, registruotos buveinės adresas Ukmergės g. 280, LT-06115 Vilnius, PVM mokėtojo kodas LT100000954514, įmonės kodas 300019733 (toliau – „Valdytojas“), kaip
duomenų valdytojas, informuoja jus pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą (toliau – „ADTAĮ“) ir
Reglamento (ES) Nr. 2016/679 (toliau – „BDAR“) 13 straipsnį, kad jūsų duomenys bus tvarkomi laikantis teisingumo, teisėtumo,
skaidrumo principų, paisant toliau nurodytų tikslų ir būdų, renkant juos tvarkymui būtina ir tikslia apimtimi.
Duomenų apsaugos pareigūno kontaktiniai duomenys: info@zeekr.sostena.lt,
kuriuo kreipdamiesi galite pasinaudoti BDAR 15 ir tolesniuose straipsniuose numatytomis teisėmis.

1. Tvarkymo objektas

Ši Privatumo politika yra susijusi su svetainės zeekr.lt valdymo būdais, kiek tai susiję su naudotojų asmens duomenų tvarkymu. Atkreipiame dėmesį,
kad ši Privatumo politika taikoma išimtinai šiai svetainei (toliau – „Svetainė“) ir todėl neapima kitų
interneto svetainių, kurias prisijungęs naudotojas galimai aplankė per nuorodą. Prireikus papildoma informacija gali būti pateikta
konkrečios paslaugos užklausos metu.
Asmens duomenų tvarkymu laikoma bet kokia operacija ar operacijų visuma, atliekama automatizuotomis ar neautomatizuotomis priemonėmis
ir taikoma asmens duomenims ar jų rinkiniams, net jei jie neįrašyti į duomenų bazę, tokia kaip rinkimas,
įrašymas, tvarkymas struktūrizuojant, saugojimas, apdorojimas, atranka, blokavimas, pritaikymas ar keitimas,
išgava, susipažinimas, naudojimas, atskleidimas perduodant, platinimas ar bet koks kitas sudarymas prieinamu būdu,
gretinimas ar sujungimas, apribojimas, ištrynimas ar sunaikinimas.

2. Renkamų duomenų tipai

Pagal Reglamentą (ES) 2016/679 dėl asmens duomenų tvarkymo, naudodamiesi mūsų paslaugomis, sutinkate, kad mūsų bendrovė rinktų
tam tikrus jūsų asmens duomenis. Šio pranešimo tikslas – nurodyti, kokius duomenis renkame, kodėl ir kaip juos naudojame.
Renkame ir tvarkome šias su jumis susijusias asmens duomenų kategorijas:

Naudotojo savanoriškai pateikti duomenys: per konkrečias svetainės skiltis (pvz., formas „Prenumeruoti“, „Susisiekti“, „Užsakyti bandomąjį
važiavimą“) turite galimybę savanoriškai pateikti tokius asmens duomenis kaip:
identifikaciniai ir asmens duomenys (pvz., vardas, pavardė, gyvenamosios vietos / buvimo vietos miestas);
kontaktinė informacija (pvz., elektroninio pašto adresas ir telefono numeris). Ši informacija taip pat gali būti pateikta jums siunčiant el. laiškus šioje svetainėje nurodytais adresais. Telefono numeris taip pat gali būti naudojamas bandomojo važiavimo paslaugos valdymui ir užsakymui per „WhatsApp“ žinutes, jei to pageidaujama;
bet kokie kiti jūsų tiesiogiai pateikti asmens duomenys (pvz., informacija, įvesta formų pastabų / komentarų laukuose).
Naršymo duomenys: informacinės sistemos ir programinės įrangos procedūros, skirtos šios svetainės naršymui, savo
įprasto veikimo metu gauna tam tikrus identifikacinius duomenis, kurių perdavimas yra numanomas naudojant interneto ryšio protokolus. Tai
informacija, renkama ne tam, kad būtų susieta su nustatytais asmenimis, tačiau dėl savo pobūdžio galinti, apdorojant
ir sujungiant su trečiųjų šalių turimais duomenimis, leisti identifikuoti naudotojus. Šiai duomenų kategorijai priklauso IP adresai
ar prie svetainės besijungiančių naudotojų kompiuterių domenų vardai, prašomų išteklių URI (Uniform Resource
Identifier) žymėjimo adresai, užklausos laikas, užklausos serveriui pateikimo metodas, atsakymo faile gauto atsakymo dydis, skaitinis kodas, nurodantis serverio pateikto atsakymo būseną (sėkmė, klaida ir kt.) ir kiti parametrai, susiję su
naudotojo operacine sistema ir informacine aplinka. Taip surinkti duomenys galėtų būti naudojami atsakomybei nustatyti galimų informacinių nusikaltimų svetainei atveju.
Duomenys, renkami naudojant slapukus ar panašias technologijas: norėdami gauti daugiau informacijos apie naudojamų slapukų tipą ir jų išjungimo būdus, žr. Slapukų politiką.

3. Tvarkymo tikslai ir teisinis pagrindas

Išskyrus naršymo duomenis, būtinus informacinių ir telematinių protokolų veikimui, jūsų asmens duomenis tvarkysime siekdami:

3.1) Tikslų, susijusių su jūsų prašomų paslaugų teikimu. Pavyzdžiui:

leisti naudotojui pasiekti svetainę zeekr.sostena.lt;
leisti naudotojui prašyti informacijos;
teikti pagalbą mūsų naudotojams;
įvykdyti prašomą paslaugą ar prievolę.

Tvarkymo teisinis pagrindas yra sutarties ar ikisutartinių priemonių vykdymas (BDAR 6 str. 1 d. b punktas).

3.2) Siekdami mūsų teisėto intereso, taip pat galėtume:

rinkti statistinę informaciją apie svetainės naudojimą (lankomiausi puslapiai, lankytojų skaičius pagal paros valandas, geografinės
kilmės sritys ir kt.) ir gerinti jos naudojamumą savo naudotojams.

Teisinis pagrindas šiais atvejais yra teisėtas Valdytojo interesas užtikrinti jūsų lūkesčius atitinkančią paslaugą (BDAR 6 str. 1 d.
f punktas).

3.3) Siekdami įvykdyti teisines prievoles, reglamentus ir institucijų nurodymus (pvz., nacionalinių ir Bendrijos teisės aktų nustatytus reikalavimus
bei priežiūros ir kontrolės institucijų duotus nurodymus, taip pat siekiant nustatyti atsakomybę galimų informacinių nusikaltimų
svetainei atveju).

Tvarkymo teisinis pagrindas yra teisinės prievolės, kuri taikoma duomenų valdytojui, vykdymas (BDAR 6 str. 1 d. c punktas).

3.4) Galėtume tvarkyti jūsų duomenis siekdami siųsti jums reklaminę medžiagą, naujienlaiškius bei informacinio ir (arba)
reklaminio turinio pranešimus, susijusius su Valdytojo teikiamais ir (arba) reklamuojamais produktais, paslaugomis ar renginiais, išskyrus atvejus, kai nesutinkate, ką galite išreikšti per prenumeratos atsisakymo (unsubscribe) nuorodas,
esančias mūsų siunčiamų pranešimų apačioje. Galėtume naudoti tiek tradicines priemones (popierinį paštą ir telefono operatorius), tiek
automatizuotas (el. paštą, SMS, MMS, skambučius be operatoriaus). Galimas atsisakymas dėl asmens duomenų tvarkymo automatizuotomis priemonėmis
bus taikomas ir visiems kontaktavimo būdams, nebent duomenų subjektas nurodytų kitaip, turint galimybę nesutikti su
tokiu tvarkymu ir iš dalies (pvz., apribojant tik siuntimus SMS žinutėmis).

Tvarkymo teisinis pagrindas yra jūsų aiškus ir išankstinis sutikimas (BDAR 6 str. 1 d. a punktas).
Atsisakymas dėl asmens duomenų tvarkymo automatizuotomis priemonėmis bus taikomas ir visiems kontaktavimo būdams, nebent būtų
nurodyta kitaip, turint galimybę nesutikti su tokiu tvarkymu ir iš dalies (pvz., apribojant tik siuntimus SMS
žinutėmis). Sutikimas yra laisvas ir savanoriškas bei bet kuriuo metu gali būti atšauktas.

4. Tvarkymo būdai

Jūsų asmens duomenų tvarkymas atliekamas BDAR 4 str. 2 d. nurodytomis operacijomis, konkrečiai: rinkimu,
įrašymu, tvarkymu struktūrizuojant, saugojimu, susipažinimu, apdorojimu, keitimu, atranka, išgava, gretinimu, naudojimu,
sujungimu, blokavimu, atskleidimu, ištrynimu ir duomenų sunaikinimu. Jūsų asmens duomenys tvarkomi tiek popieriniu,
tiek elektroniniu ir (arba) automatizuotu būdu.

5. Prieiga prie duomenų ir atskleidimas

Jūsų duomenys gali būti padaryti prieinami 3.1), 3.2), 3.3) punktuose ir, gavus jūsų aiškų sutikimą, 3.4) punkte nurodytais tikslais:

Valdytojo darbuotojams ir bendradarbiams, kaip įgaliotiems ir (arba) vidiniams tvarkymo atsakingiems asmenims ir (arba) sistemos
administratoriams;
trečiosioms bendrovėms ar kitiems subjektams (orientaciniu pagrindu IT bendrovėms, interneto svetainės teikėjui, konsultantams, atstovams, bendrovėms / fiziniams asmenims, kuriais
Valdytojas naudojasi duomenų archyvavimo veiklai vykdyti ir kt.), kaip savarankiškiems duomenų valdytojams arba
išoriniams tvarkymo atsakingiems asmenims.

Be to, Valdytojas gali perduoti jūsų duomenis pirmiau nurodytais tikslais:

priežiūros institucijoms, teisminėms institucijoms, policijos įstaigoms, viešosioms įstaigoms ir visiems tiems subjektams, kuriems perdavimas yra privalomas pagal
įstatymą nurodytiems tikslams įgyvendinti. Šie subjektai tvarkys duomenis kaip savarankiški duomenų valdytojai. Tik gavęs
jūsų aiškų ir išankstinį sutikimą 3.4) punkte nurodytais tikslais, Valdytojas galės perduoti jūsų asmens duomenis trečiosioms
bendrovėms, tokioms kaip rinkodaros ir reklamos bendrovės, komerciniai partneriai ir renginių organizatoriai, kurie tvarkys duomenis
kaip išoriniai tvarkymo atsakingi asmenys.

Jūsų duomenys nebus platinami.

6. Saugojimo laikotarpis

Naršymo duomenys bus saugomi ne ilgesnį kaip 7 (septynių) dienų laikotarpį, nebent tolesnis saugojimas būtų būtinas
atsakomybei nustatyti galimų informacinių nusikaltimų Svetainei atveju arba teisminės institucijos prašymams įvykdyti.
Naudotojo savanoriškai pateikti duomenys saugomi tiek laiko, kiek griežtai būtina nurodytai veiklai vykdyti. Pasibaigus terminui
duomenys bus ištrinti arba anonimizuoti, nebent egzistuotų kiti jų saugojimo tikslai, pavyzdžiui, saugumo sumetimais,
kai reikia išsiaiškinti galimus piktnaudžiavimo atvejus. Tokiais atvejais Valdytojas saugos gautus asmens duomenis tiek laiko, kiek
būtina teisinėms prievolėms įvykdyti ir (arba) galimai teisei apginti ir (arba) ginti tinkamose institucijose.
3.4) punkte nurodytais tikslais surinkti duomenys bus tvarkomi ir saugomi 2 metus nuo jūsų
registracijos momento. Dėl duomenų, renkamų naudojant slapukus ar panašias technologijas, žr. Slapukų politiką.

7. Duomenų perdavimas

Asmens duomenys gali būti perduodami už Europos Sąjungos ribų. Tokiu atveju laikoma, kad asmens duomenų
perdavimas į ne EEE šalis vyks laikantis taikytinų teisės nuostatų:

tarptautinio asmens duomenų, kilusių iš Europos ekonominės erdvės (EEE) ir skirtų ne EEE šaliai, perdavimo
atveju perdavimas gali įvykti, jei Europos Komisija pripažino, kad ne EEE šalis užtikrina tinkamą duomenų apsaugos
lygį: tokiu atveju jūsų asmens duomenys gali būti perduodami šiuo pagrindu;
perdavimams į ne EEE šalis, kuriose apsaugos lygis nebuvo pripažintas tinkamu Europos Komisijos,
galėsime remtis konkrečiai situacijai taikytina nukrypti leidžiančia nuostata ir (arba) bet kuriuo atveju taikydami standartines sutarčių sąlygas,
Europos Komisijos numatytas asmens duomenų perdavimui už ES ribų.

8. Duomenų pateikimo pobūdis

Duomenų pateikimas 3.1), 3.2), 3.3) punktuose nurodytais tikslais yra privalomas visam tam, ko reikalauja teisinės ir sutartinės prievolės, ir
todėl galimas atsisakymas juos pateikti visiškai ar iš dalies gali lemti Valdytojo negalėjimą teikti savo paslaugas. Dėl 3.4) punkte nurodyto tiesioginės
rinkodaros tvarkymo, duomenų nepateikimas atims iš naudotojo galimybę gauti pranešimus,
kvietimus, akcijas ar pasiūlymus, natūraliai nepaveikiant galimybės naudotis jūsų prašomomis ir Valdytojo teikiamomis paslaugomis.
Dėl slapukų nepriėmimo ir (arba) pašalinimo pasekmių žr. tai, kas nurodyta Slapukų politikoje.

9. Duomenų subjekto teisės ir jų įgyvendinimo būdai

Informuojame, kad bet kuriuo metu, esant tam sąlygoms, galite pasinaudoti BDAR 15 ir tolesniuose straipsniuose numatytomis teisėmis:

gauti patvirtinimą, ar su jumis susiję asmens duomenys yra tvarkomi, ir jų kopiją suprantama forma;
gauti savo duomenų atnaujinimą, ištaisymą ar papildymą;
prašyti ištrinti savo duomenis teisės aktų leidžiamomis sąlygomis;
nesutikti visiškai ar iš dalies su su jumis susijusių asmens duomenų tvarkymu;
apriboti tvarkymą pažeidimo, ištaisymo prašymo ar nesutikimo atveju;
prašyti perkelti elektroniniu būdu tvarkomus duomenis, pateiktus sutikimo ar sutarties pagrindu;
atšaukti sutikimą tvarkyti jūsų duomenis, jei toks numatytas;
dėl visiškai automatizuoto profiliavimo – gauti Valdytojo žmogaus įsikišimą, kad išreikštumėte savo nuomonę ir
ginčytumėte sprendimą.

Jei manote esant tikslinga, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Norėdami pasinaudoti savo teisėmis, galite kreiptis į duomenų valdytoją šiuo el. pašto adresu: info@zeekr.sostena.lt.