Šajā privātuma politikas un sīkdatņu lapā jūs varat uzzināt, kādu informāciju mēs par jums ievācam, kad apmeklējat mūsu tīmekļa vietni www.mioki.com.

Mēs arī sniedzam informāciju par to, kā mēs izmantojam šo informāciju un kur tā tiek iegūta. Papildus tam, mēs sniedzam informāciju par sīkdatņu izmantošanu tīmekļa vietnē.

Jūsu personas datu pārzinis kā tīmekļa vietnes apmeklētājs ir:

SALUT LTD
Uzņēmuma reģistrācijas kods: 10302334
Juridiskā adrese un korespondences adrese: 84 Whyteville Road,E7 9LT London
E-pasta adrese: info@mioki.com 

Jūsu personas datu apstrāde

Jūsu dati tiek apstrādāti šādiem mērķiem:

• Mārketingā.
• Jaunumu vēstuļu (newsletters) sūtīšanai (jaunumu vēstules netiek sūtītas bez jūsu piekrišanas).
• Lai nodrošinātu tīmekļa vietnes funkcionalitāti un piedāvātu jums labākus vietnes pārlūkošanas risinājumus.
• Mēs izmantojam sīkdatnes, lai uzlabotu pakalpojumu sniegšanu vietnē www.mioki.com.
• Lai veiksmīgi pabeigtu jūsu pasūtījumu mūsu vietnes interneta veikalā.
• Preču veiksmīgai piegādei caur starpniekiem (piemēram, kurjeru pakalpojumi, Lietuvas Pasts, autobusu sūtījumi).
• Lai atbildētu uz jūsu jautājumiem, izmantojot kontaktformu mūsu tīmekļa vietnē vai e-pastu.

Dati, kas tiek ievākti un apstrādāti vietnē www.mioki.com

SALUT LTD ievāc šādus datus iepriekš minētajiem mērķiem:

• Pamata dati tiek iegūti caur kontaktformām: IP adrese, vārds, tālruņa numurs, e-pasts, pilsēta, citi jūsu norādītie dati.
• Dati tiek saņemti caur e-pastu, ko jūs norādāt kā sūtītājs: IP adrese, vārds, uzvārds, e-pasta adrese, tālruņa numurs, citi papildus dati.
• Dati, kurus saņemam, ja jūs iegādājaties mūsu e-veikalā: IP adrese, vārds, adrese, kontaktinformācija.
• Sarunas laikā saņemtie dati var tikt apkopoti un apstrādāti, lai izpildītu jūsu vēlamo pasūtījumu.

Kam mēs nododam jūsu datus

Mēs garantējam, ka jūsu dati netiks pārdoti nevienam, nodoti trešajām personām vai pārsūtīti citiem mērķiem, izņemot tos, kam esat devuši piekrišanu. Mēs izmantojam jūsu datus tikai tā, kā norādīts šajā lapā. Protams, ir situācijas, kad mums ir pienākums sniegt jūsu datus saskaņā ar likumā noteikto kārtību vai ja to prasa tiesībaizsardzības iestādes vai institūcija, kas veic kriminālvajāšanu.

Informācija, kas tiek nodota trešajām personām, var būt tikai tāda, kā norādīts šajā lapā:

• Pakalpojumi jaunumu vēstuļu sūtīšanai, izmantojot īpašu platformu, caur kuru jums tiks nosūtītas ziņas par mūsu produktiem.
• Trešo pušu pakalpojumi datu glabāšanai un tīmekļa vietnes mitināšanai.
• Trešā puse, piemēram, Google Analytics, kas ļauj mums iegūt informāciju par jums, lai pārbaudītu mūsu vietnes kopējo datplūsmu un kļūdas.
• Kurjerpakalpojumi, Lietuvas Pasts vai cita institūcija, lai mēs varētu piegādāt jūsu pasūtījumu.

Cik ilgi dati par jums tiek glabāti?

Dati tiek glabāti mūsu tīmekļa vietnē ne ilgāk kā likumā noteiktais laiks, ja ir noteikts ilgāks glabāšanas laiks. Jūsu dati tiek glabāti vietnē norādītajā periodā:

• Kontaktformas dati – ne ilgāk kā 24 mēnešus.
• E-veikala pasūtījuma dati – ne ilgāk kā 24 mēnešus pēc pasūtījuma izpildes.
• Papildu dati, kas sniegti caur citiem iespējamajiem saziņas kanāliem – ne ilgāk kā 24 mēnešus pēc saziņas ar jums un mūsu uzņēmuma darbiniekiem.

Jaunumu vēstules

Jūs varat saņemt piedāvājumus mūsu tīmekļa vietnē, iesniedzot savu e-pasta adresi, un saņemsiet jaunumu vēstules no mūsu uzņēmuma par jaunākajiem produktiem un pakalpojumiem.

Saņemot jūsu piekrišanu sūtīt jaunumu vēstules, mēs iegūstam pilnas tiesības to darīt. Jūs varat atteikties no jaunumu vēstuļu saņemšanas jebkurā laikā, noklikšķinot uz “Atsaukt abonementu” pogas saņemtajā e-pastā un apstiprinot atteikumu nākamajā e-pastā.

Jūsu e-pasta adrese tiks apstrādāta, lai nosūtītu jaunumu vēstules, līdz atteiksieties no tām. Kad tiek nosūtīta jaunumu vēstule un jūs noklikšķināt uz saites vēstulē, dati var tikt apkopoti.

Jūsu e-pasta adrese var tikt nodota trešajām personām, kas sniedz īpašus jaunumu vēstuļu sūtīšanas pakalpojumus, tikai lai mēs varētu tās nosūtīt caur viņu platformu.

Sīkdatņu veidi, kas tiek izmantoti tīmekļa vietnē

Sīkdatnes, kas tiek izmantotas mūsu tīmekļa vietnē www.mioki.com, var būt vairāku veidu:

• Nepieciešamās sīkdatnes – visnepieciešamākās sīkdatnes, kas ļauj tīmekļa vietnei darboties.
• Funkcionālās sīkdatnes – tās nav ļoti nepieciešamas, bet nodrošina papildu funkcionalitāti, lai padarītu jūsu pārlūkošanu ērtāku un uzlabotu lietotāja pieredzi.
• Statistiskās sīkdatnes – sīkdatnes, kas ievāc informāciju par jums kā apmeklētāju, kādas darbības veicat tīmekļa vietnē. Tās mēra laiku, redz, kuras vietnes lapas esat apmeklējis, cik daudz apmeklētāju ir pašreiz, un iespējams sagatavot vispārēju pārskatu par vietnes datplūsmu.

Jūsu piekrišana sīkdatņu izmantošanai mūsu tīmekļa vietnē

• Nesaglabājot izmaiņas pārlūkprogrammas iestatījumos, lai novērstu sīkdatņu pieņemšanu.
• Noklikšķinot uz “Piekrītu” pogas, kas parādās tīmekļa vietnes sākumā, attiecībā uz sīkdatņu izmantošanu un privātuma politiku.

Ja nevēlaties, lai tīmekļa vietne ievāc datus par jums

Jūs varat izmantot papildus pārlūkprogrammas paplašinājumus, norādījumi par to, kā to izdarīt, ir norādīti zemāk:

• https://tools.google.com/dlpage/gaoptout/ – Jūsu apmeklējumu statistika vairs netiks ievākta Google Chrome pārlūkā.
• https://addons.mozilla.org/en-US/firefox/addon/cookie-autodelete/ – Automātiski dzēš sīkdatnes Firefox pārlūkā.
• Internet Explorer pārlūkprogrammas sīkdatņu dzēšana: https://support.microsoft.com/lt-lt/help/17442/windows-internet-explorer-delete-manage-cookies (informācija sniegta).
• Firefox pārlūkprogrammas sīkdatņu dzēšana (angliski): https://support.mozilla.org/lt/kb/Slapuk%C5%B3%20%C5%A1alinimas
• Google Chrome sīkdatņu dzēšana: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en

Jūs jebkurā laikā varat atcelt sīkdatņu ievākšanu, mainot pārlūkprogrammas iestatījumus, lai tā neievāktu sīkdatnes, izmantojot pārlūkprogrammas paplašinājumus vai meklējot informāciju par to meklētājos.

Sīkdatņu saraksts mūsu tīmekļa vietnē

Nosaukums	Aizsargāta informācija	Mērķis	Derīgs
PHPSESSID		Lai identificētu sesiju	1 sesija
Cookieconsent_status	Izvēle	Sīkdatņu apstiprinājums par izvēlēto glabāšanu	1 gads
SID, SAPIS, APIS, SSID, HSID, NID, PREF	Dažādi unikāli mainīgie, izņemot PREF, kas saglabā jūsu preferences, piemēram, tuvināšanas līmeni.	Google piešķir sīkdatnes jebkurā lapā, kur tiek izmantoti Google Maps. Mums nav kontroles pār Google sīkdatnēm. Šīs sīkdatnes ievāc informāciju par Google Maps lietotāju uzvedību.	Lielākā daļa sīkdatņu ir derīgas 10 gadus pēc lapas apmeklējuma, kas satur Google karti.
_ga	Tīšām ģenerēts ID	Google Analytics: Lietotāju segmentēšana	2 gadi
_gid	Tīšām ģenerēts ID	GGoogle Analytics: Lietotāju segmentēšana	1 diena
_gat	Skaitlis	Google Analytics: Lai palielinātu pieprasījuma ātrumu	1 minūte
act,c_user,datr,fr,pl,presence,sb,wd,xs		Sīkdatnes tiek izmantotas saskarnei ar Facebook platformu un lietotāja kontu, ja lietotājs ir pierakstījies Facebook.	1 gads
1P_JAR	Īss, nejauši ģenerēts ID	Šīs sīkdatnes tiek izmantotas tīmekļa vietnes statistikas apkopošanai un konversijas rādītāju izsekošanai	1 nedēļa.
SIDCC		Drošības sīkdatne, kas palīdz aizsargāt lietotāja informāciju no nesankcionētas piekļuves.	1 diena

Sīkdatņu apskate

Sīkdatnes ir vienkārši teksta faili. Jūs varat tās apskatīt ar jebkuru teksta redaktoru. Zemāk ir informācija par to, kā tās apskatīt:

•  „Firefox“
• „Chrome“
• „Internet Explorer 8–11“

Nevēlamās sīkdatnes

Ņemot vērā, kā darbojas Internets un tīmekļa vietnes, mēs ne vienmēr esam informēti par trešo pušu sīkdatnēm, kas tiek ievietotas caur mūsu tīmekļa vietni. Tas īpaši attiecas uz gadījumiem, kad mūsu tīmekļa vietne satur tā sauktos iebūvētos elementus: tekstus, dokumentus, attēlus vai īsus video klipus, kas ir glabāti citas puses tīmekļa vietnē, bet tiek rādīti mūsu tīmekļa vietnē vai caur to.

Tādēļ, ja jūs sastopaties ar šādām sīkdatnēm mūsu tīmekļa vietnē, kuras mēs iepriekš neesam norādījuši, lūdzu, informējiet mūs. Alternatīvi, sazinieties ar attiecīgo trešo pusi tieši un jautājiet, kādas sīkdatnes tās ir ievietojušas, kāpēc tās to dara, cik ilgi sīkdatne ir derīga un kā tās aizsargā jūsu privātumu.

Vispārīgie noteikumi

Personas datu apstrādes noteikumi (turpmāk – Noteikumi) regulē Uzņēmuma un tā darbinieku rīcību, apstrādājot personas datus, izmantojot automātiskos un manuālos personas datu apstrādes rīkus, kas uzstādīti Uzņēmumā, kā arī nosaka datu subjekta tiesības, personas datu aizsardzības īstenošanas pasākumus un citus ar personas datu apstrādi saistītus jautājumus.

Noteikumu mērķis ir regulēt personas datu apstrādi Uzņēmumā saskaņā ar Eiropas Savienības Vispārējo datu aizsardzības regulu nr. 2016/679, Lietuvas Republikas Personas datu aizsardzības likumu un nodrošināt atbilstību un īstenošanu citiem saistītiem tiesību aktiem.

Uzņēmums ievāc personas datus, kurus persona brīvprātīgi sniedz pa e-pastu, reģistrētu vēstuli, faksu, telefonu, tieši apmeklējot Uzņēmuma veikalu, reģistrējoties Uzņēmuma tīmekļa vietnē un kļūstot par reģistrētu lietotāju (ja Uzņēmums piedāvā šādu iespēju), iegādājoties preces Uzņēmuma interneta veikalā vai izmantojot Uzņēmuma tīmekļa vietni.

Jēdzieni

Dokumentā izmantotie termini:

Personas dati – jebkura informācija par identificētu vai identificējamu fizisku personu (datu subjektu). Identificējama fiziska persona ir indivīds, kura identitāti var noteikt, īpaši, izmantojot kādu identifikatoru, piemēram, vārds, personas kods, atrašanās vietas dati un Interneta identifikators, vai izmantojot vienu vai vairākus šīs fiziskās personas fiziskos, fizioloģiskos, ģenētiskos, mentālos, ekonomiskos, kultūras vai sociālos identitātes rādītājus;

Datu subjekts – fiziska persona, no kuras Uzņēmums saņem un apstrādā personas datus;

Darbinieks – persona, kas ir noslēgusi darba vai līdzīgu līgumu ar Uzņēmumu un ir iecelta apstrādāt personas datus saskaņā ar Uzņēmuma vadītāja lēmumu vai kuras personas dati tiek apstrādāti;

Datu saņēmējs – persona, kurai tiek sniegti personas dati;

Datu sniegšana – personas datu atklāšana, nosūtot vai citādi padarot tos pieejamus (izņemot publikāciju publiskās informācijas medijos);

Datu apstrāde – jebkura darbība ar personas datiem: vākšana, uzkrāšana, glabāšana, ierakstīšana, klasifikācija, grupēšana, savienošana, mainīšana (papildināšana vai labošana), sniegšana, publikācija, izmantošana, loģiskās un/vai aritmētiskās operācijas, meklēšana, izplatīšana, iznīcināšana vai citas darbības vai darbību kopas;

Automātiskā datu apstrāde – datu apstrādes darbības, kas tiek veiktas pilnīgi vai daļēji automātiski;

Datu pārzinis – juridiska vai fiziska persona (kas nav datu pārziņa darbinieks), kura ir pilnvarota apstrādāt personas datus. Datu apstrādātājs un/vai tā iecelšanas kārtība var tikt noteikta ar likumiem vai citiem tiesību aktiem.

Datu pārzinis – juridiska vai fiziska persona, kura viena vai kopā ar citiem nosaka personas datu apstrādes mērķus un līdzekļus. Ja datu apstrādes mērķus nosaka likumi vai citi tiesību akti, datu pārzinis un/vai tā iecelšanas kārtība var būt noteikta šajos likumos vai citos tiesību aktos;

Piekrišana – jebkura brīvi sniegta, specifiska un nepārprotama datu subjekta gribas izteiksme, kas sniegta ar paziņojumu vai nepārprotamu darbību palīdzību, ar kuru viņš piekrīt viņam saistītu personas datu apstrādei;

Tiešais mārketings – darbības, kas ir vērstas uz preču vai pakalpojumu piedāvāšanu fiziskām personām pa pastu, telefonu vai citiem tiešajiem līdzekļiem un/vai lūdzot viņu viedokli par piedāvātajām precēm vai pakalpojumiem;

Trešā puse – juridiska vai fiziska persona, izņemot datu subjektu, datu pārziņu, datu apstrādātāju un personas, kuras ir tieši pilnvarotas no datu pārziņa vai datu apstrādātāja datu apstrādei;

Citi šajos Noteikumos izmantotie jēdzieni tiek izprasti tā, kā tie ir definēti Lietuvas Republikas Personas datu aizsardzības likumā un citos tiesību aktos, kas regulē personas datu apstrādi.

Personas datu apstrādes principi

• Apstrādājot personas datus, uzņēmums vadās pēc šādiem principiem:
• Uzņēmums apstrādā personas datus tikai, lai sasniegtu Noteikumos noteiktos likumīgos mērķus;
• Personas dati tiek apstrādāti precīzi, godīgi un likumīgi, ievērojot tiesību aktu prasības;
• Uzņēmums apstrādā personas datus tā, lai tie būtu precīzi un pastāvīgi atjaunināti izmaiņu gadījumā;
• Uzņēmums apstrādā personas datus tikai tajā apmērā, kas nepieciešams, lai sasniegtu personas datu apstrādes mērķus;
• Personas dati tiek glabāti tādā formā, lai datu subjektu identitāti varētu noteikt ne ilgāk kā nepieciešams mērķiem, kādiem šie dati tika ievākti un apstrādāti.
• Datu subjekta personas dati var būt pieejami tikai Uzņēmuma darbiniekiem ar atbilstošu kompetenci un/vai trešajām pusēm, kuras Uzņēmums ir izmantojis pakalpojuma nodrošināšanai, un tikai tajos gadījumos, kad tas ir nepieciešams pakalpojuma sniegšanai.
• Uzņēmums respektē datu subjekta privātumu un apņemas pastāvīgi ievērot šajos Noteikumos norādītos datu subjekta datu aizsardzības principus.

Personas datu apstrādes mērķi

• Personas dati tiek apstrādāti un izmantoti saskaņā ar mērķiem, kuriem datu subjekts tos sniedza Uzņēmumam vai citiem mērķiem, ko apstiprinājusi datu subjekts.
• Personas datu izmantošanas mērķi:
• Preču vai pakalpojumu iegādes (pasūtījuma) apstrāde un administrēšana, ko veicis datu subjekts;
• Datu subjekta identifikācija Uzņēmuma informācijas sistēmās;
• Datu subjekta identifikācija, pieslēdzoties viņa kontam Uzņēmuma tīmekļa vietnē (ja Uzņēmums piedāvā šādu iespēju);
• Kuponu, apstiprinājumu, rēķinu un citu finanšu dokumentu izdošana un iesniegšana par iegādātām (pasūtītām) precēm vai pakalpojumiem;
• Problēmu risināšana, kas saistīta ar līguma izpildi;
• Sazināšanās ar datu subjektu, ja mainās iegādāto preču vai pakalpojumu nosacījumi;
• Citu līgumsaistību izpilde;
• Uzņēmuma tiešā mārketinga mērķiem;
• Drošības, veselības, administratīviem, noziedzības novēršanas atklāšanas un juridiskiem mērķiem;
• Biznesa analītiķiem, vispārējiem pētījumiem, kas ļauj uzlabot preču vai pakalpojumu kvalitāti;
• Sazināšanās ar datu subjektu, lai saņemtu klientu atsauksmes par iegādātajām precēm vai pakalpojumiem;
• Personas kandidatūras novērtēšana darba vietas pozīcijai, sazināšanās ar attiecīgo kandidātu utt.

Piekrišana

Brīvprātīgi sniedzot savus personas datus Uzņēmumam, datu subjekts apstiprina un brīvprātīgi piekrīt, ka Uzņēmums pārvaldīs un apstrādās datu subjekta personas datus saskaņā ar šiem Noteikumiem, piemērojamajiem likumiem un citiem normatīvajiem tiesību aktiem.

Šos noteikumus ir jāievēro visiem Uzņēmuma darbiniekiem, kas apstrādā personas datus Uzņēmumā vai uzzina par tiem, veicot savus pienākumus, datu apstrādātājiem, ko izmanto Uzņēmums, vai trešajām pusēm, ko Uzņēmums izmanto datu apstrādes pakalpojuma nodrošināšanai, un tikai tajā apmērā, kas nepieciešams pakalpojuma sniegšanai.

Uzņēmums apņemas neatklāt personas datu informāciju trešajām pusēm bez datu subjekta piekrišanas, izņemot gadījumus, kas nodrošina līguma pareizu izpildi, citas saistītās pakalpojumu sniegšanas saistības. Uzņēmums var arī nodot datu subjekta personas datus trešajām pusēm, kas darbojas kā datu apstrādātāji Uzņēmuma vārdā. Personas dati var tikt sniegti tikai tiem datu apstrādātājiem, ar kuriem Uzņēmums ir noslēdzis atbilstošus datu apstrādes līgumus. Tiek uzskatīts, ka datu subjekts ir informēts par to, piekrīt un Uzņēmums neuzņemas atbildību par zaudējumiem, kas rodas no datu subjekta datu izmantošanas trešajām pusēm, kā to atļauj likums. Visos citos gadījumos,      

Personas datu vākšana un apstrāde

Uzņēmums var vākt šādus personas datus: vārds, uzvārds, telefona numurs, e-pasta adrese, iegādāto preču vai pakalpojumu saņemšanas adrese, pasta indekss, uzņēmuma nosaukums, kuras vārdā tas darbojas, kredītkartes/debetkartes vai citi maksājumu dati, informācija par iegādātajām precēm (daudzumi, iegādes datumi, iegādāto preču cenas, pirkumu vēsture), datu subjekta pieteikšanās vārds un parole kodētā formā Uzņēmuma tīmekļa vietnē (ja Uzņēmums piedāvā šādu iespēju). Var tikt veikti video ieraksti Uzņēmuma veikala telpās saskaņā ar tiesību aktos noteikto kārtību; šī informācija tiek izmantota tikai tādā veidā un tiem mērķiem, kādi noteikti tiesību aktos, lai nodrošinātu drošību. Uzņēmuma tīmekļa vietne var vākt noteiktu informāciju par datu subjekta apmeklējumu, piemēram: Interneta protokola (IP) adresi, ar kuru datu subjekts piekļūst internetam; datu subjekta apmeklējuma datumu un laiku Uzņēmuma tīmekļa vietnē; citas tīmekļa lapas, kuras datu subjekts apmeklē, esot Uzņēmuma tīmekļa vietnē; izmantotais pārlūks; informācija par datu subjekta datora operētājsistēmu; mobilo lietotņu versijas; valodas iestatījumi un citi. Ja datu subjekts izmanto mobilo ierīci, var tikt vākti dati, lai identificētu mobilo ierīci, ierīces iestatījumus, kā arī ģeogrāfiskās (garuma un platuma) koordinātas. Šī informācija tiek izmantota, lai uzlabotu Uzņēmuma tīmekļa vietni, analizētu tendences, uzlabotu produktus un pakalpojumus, kā arī administrētu Uzņēmuma tīmekļa vietni.

Visi datu subjekta sniegtie un saņemtie personas dati tiek vākti, glabāti un apstrādāti saskaņā ar Lietuvas Republikas Personas datu aizsardzības likumā un citos Lietuvas Republikas personas datu aizsardzību regulējošajos tiesību aktos noteiktajām prasībām. Uzņēmums nodrošina, ka datu subjekta sniegtie dati tiek aizsargāti pret jebkādām nelikumīgām darbībām: nelikumīga pārveidošana, izpaušana vai iznīcināšana, identitātes zādzība, krāpšana, un ka personas datu aizsardzības līmenis atbilst Lietuvas Republikas tiesību aktu prasībām.

Personām, kas pilnvarotas apstrādāt darbinieku personas datus, jāievēro konfidencialitātes princips un jānoslēpj jebkāda ar personas datiem saistīta informācija, ar kuru viņi ir iepazinušies savas darba funkcijas ietvaros, ja vien šī informācija nav kļuvusi publiska saskaņā ar piemērojamo likumu vai citu tiesību aktu noteikumiem. Konfidencialitātes pienākums attiecas arī pēc pārcelšanās uz citu amatu vai darba vai līgumattiecību izbeigšanas.

Dokumenti, kas satur personas datus, nedrīkst būt glabāti redzamā vietā, kas ir pieejama visiem. Personas dati, kas iekļauti attiecīgo dokumentu (līgumu, pasūtījumu, pieprasījumu utt.) tekstos, tiek glabāti saskaņā ar Vispārējiem dokumentu glabāšanas noteikumiem, ko apstiprinājusi Lietuvas galvenā arhivāra rīkojums. Citi personas dati tiek glabāti ne ilgāk, kā nepieciešams, lai sasniegtu šajā procedūrā noteiktos mērķus. Atsevišķu personas datu glabāšanas termiņus nosaka Uzņēmuma vadītājs.

Personas datu subjekta tiesības

Personas datu subjekta tiesības un to īstenošanas līdzekļi:

• Zināt par jūsu personas datu vākšanu. Vācot personas datus, Uzņēmumam jāinformē datu subjekts, kādus personas datus Uzņēmums apstrādās, kādam mērķim attiecīgie dati tiks apstrādāti, kam un kādam mērķim tie var tikt nodoti un/vai kādas ir sekas, ja personas dati netiek sniegti. Datu subjektam ir tiesības iepazīties ar saviem personas datiem, pieprasīt neprecīzu vai nepilnīgu personas datu labošanu, precizēšanu vai papildināšanu. Datu subjekts var arī iebilst pret noteiktu izvēles personas datu apstrādi.

• Iepazīties ar saviem personas datiem un to apstrādi. Datu subjektam ir tiesības sazināties ar Uzņēmumu ar pieprasījumu sniegt informāciju par to, kādi un kādam mērķim tiek apstrādāti viņa personas dati. Pēc tam, kad Uzņēmums ir saņēmis datu subjekta pieprasījumu rakstiski (reģistrēta pasta vai e-pasta veidā), ne vēlāk kā 30 kalendāro dienu laikā no datu subjekta pieprasījuma saņemšanas datuma, tas sniedz pieprasītos datus rakstiski (reģistrēta pasta vai e-pasta veidā) vai norāda iemeslus, kāpēc atteicies izpildīt šādu pieprasījumu. Atbilde tiek sniegta datu subjektam tajā pašā veidā, kādā tika saņemts pieprasījums, ja vien datu subjekts nav izteicis vēlmi saņemt informāciju citā veidā.

• Pieprasīt savu personas datu labošanu, iznīcināšanu vai apstrādes apturēšanu.

• Saņemt jūsu sniegtos datus strukturētā formātā, ja tas atbilst likumā noteiktajiem kritērijiem.

• Izņēmuma gadījumos datu subjekts ir tiesīgs atteikties no datu apstrādes, ja apstrādātie dati ir izvēles dati.Ja dati tiek apstrādāti tiešā mārketinga mērķiem, datu subjekts var iebilst pret šādu apstrādi (tiesības iebilst). Uzņēmums, saņemot pieprasījumu apturēt izvēles personas datu apstrādi, nekavējoties aptur šādu apstrādi, ja vien tas nekontrahē ar likuma prasībām, un informē darbinieku par to.

• Jebkurā laikā atsaukt jebkādu datu subjekta sniegto piekrišanu, reģistrējoties vai izmantojot Uzņēmuma sniegtos pakalpojumus. Šāda atteikšanās neietekmēs datu apstrādes likumību, kas veikta pirms atteikuma un balstoties uz sniegto piekrišanu.

• Attiekties no personas datu sniegšanas.

• Iesniegt sūdzību uzraudzības iestādei, ja datu subjekta tiesības tiek pārkāptas.

• Apskatīt un rediģēt personas informāciju, kas sniegta Uzņēmuma tīmekļa vietnē, un datu subjekta kontaktinformāciju (ja datu subjekts ir Uzņēmuma tīmekļa vietnes reģistrēts lietotājs). Datu subjekts var to izdarīt, apmeklējot attiecīgās sadaļas Uzņēmuma tīmekļa vietnē.

Personas datu drošības pasākumi

1. Pieejas tiesības uz personas datiem un autorizācijas to apstrādei tiek piešķirtas, dzēstas un mainītas pēc Uzņēmuma vadītāja rīkojuma.
2. Personas dati tiek apstrādāti manuāli un automātiski, izmantojot Uzņēmuma izmantotos personas datu apstrādes rīkus.
3. Aizsargājot personas datus, uzņēmums īsteno un nodrošina atbilstošus organizatoriskos un tehniskos pasākumus, lai aizsargātu personas datus no nejaušas vai nelikumīgas iznīcināšanas, izmaiņām, izpaušanas, kā arī no jebkādas citas nelikumīgas apstrādes.
4. Uzņēmumā tikai tiem cilvēkiem, kuriem ir piešķirta piekļuve šādiem datiem, ir tiesības piekļūt personas datiem, un tikai tad, ja tas ir nepieciešams, lai sasniegtu noteiktos mērķus.
5. Uzņēmums nodrošina personas datu uzglabāšanas telpu drošību, tehniskās iekārtas pareizu novietojumu un pārbaudi, atbilstību ugunsdrošības noteikumiem, tīkla pārvaldību, informācijas sistēmu uzturēšanu un citu tehnisko pasākumu īstenošanu, kas nepieciešami, lai nodrošinātu personas datu aizsardzību.
6. Uzņēmums veic pasākumus, lai novērstu nejaušu vai nelikumīgu personas datu iznīcināšanu, izmaiņas, izpaušanu, kā arī jebkādu citu nelikumīgu apstrādi, glabājot dokumentus un datu failus droši un pareizi.
7. Ja darbinieks vai cits Datu Apstrādātājs šaubās par uzstādīto drošības pasākumu uzticamību, viņam jāsaņem palīdzība no tiešā uzrauga, lai izvērtētu pieejamos drošības pasākumus un, ja nepieciešams, uzsāktu papildu pasākumu iegādi un uzstādīšanu.
8. Darbiniekam vai citam Datu Apstrādātājam, kurš apstrādā personas datus, jā:
9. apstrādā personas datus stingri saskaņā ar Lietuvas Republikas likumiem, citiem normatīvajiem aktiem, instrukcijām un noteikumiem;
10. saglabā personas datu konfidencialitāti. Šādam darbiniekam jāievēro konfidencialitātes princips un jāuztur noslēpumā visa ar personas datiem saistītā informācija, ar kuru viņš ir iepazinies darba pienākumu izpildes laikā, izņemot gadījumus, kad šī informācija tiek izpausta saskaņā ar piemērojamo likumu vai citu normatīvo aktu noteikumiem. Uzņēmuma darbiniekam jāievēro konfidencialitātes princips arī pēc darba attiecību vai līguma attiecību beigām;
11. neizpaust, neizmantot un nepiešķirt personas datus personām, kuras nav autorizētas apstrādāt personas datus;
12. glabāt dokumentus un datu failus pareizi un izvairīties no nevajadzīgu kopiju izveides. Uzņēmuma dokumentu kopijas, kas satur personas datus, jāiznīcina tā, lai šie dokumenti nevarētu tikt atkārtoti reproducēti un to saturs nebūtu identificējams;
13. nekavējoties informēt Uzņēmuma vadītāju vai viņa norādītu atbildīgo personu par jebkuru aizdomīgu situāciju, kas varētu apdraudēt personas datu drošību, un veikt pasākumus, lai novērstu šādu situāciju.
14. iznīcināt nevajadzīgas dokumentu kopijas, kas satur personas datus, tā, lai šie dokumenti nevarētu tikt atkārtoti reproducēti un to saturs nebūtu identificējams.
15. Darbiniekiem vai citām atbildīgām personām, kuras automātiski apstrādā personas datus vai no kuru datoriem var piekļūt vietējā tīkla zonām, kur tiek uzglabāti personas dati, jāizmanto parole, kas izveidota saskaņā ar attiecīgajiem noteikumiem. Paroles tiek mainītas periodiski, vismaz reizi trijos mēnešos, kā arī kad rodas noteiktas situācijas (piemēram: kad darbinieks mainās, kad pastāv hakeru draudi, kad ir aizdomas, ka parole ir kļuvusi zināma trešajām personām utt.).
16. Darbiniekam, kurš strādā ar konkrētu datoru, var būt zināma tikai viņa parole. Darbinieks paroli nodod uzņēmuma autorizētai atbildīgajai personai slēgtā aploksnē. Paroles tiek glabātas seifā vai citā drošā vietā un tiek izmantotas tikai nepieciešamības gadījumā.
17. Vismaz reizi mēnesī ieceltais darbinieks vai cits Datu Apstrādātājs veic personas datu kopijas datoros.
18. Darbiniekam, kurš ir atbildīgs par datoru apkopi, jānodrošina, ka personas datu faili nav “redzami” (kopīgojami) no citiem datoriem, un antivīrusu programmas jāatjaunina regulāri.
19. Darbinieks, kurš ir atbildīgs par datoru apkopi, veic datu failu kopijas datoros. Ja šie faili tiek zaudēti vai bojāti, atbildīgais darbinieks jāatjauno tos ne vēlāk kā dažu darba dienu laikā.
20. Darbinieks zaudē tiesības apstrādāt personas datus, kad beidzas darbinieka darba vai līdzīgs līgums ar Uzņēmumu vai kad Uzņēmuma vadītājs atceļ darbinieka iecelšanu personas datu apstrādātāja amatā.
21. Lai nodrošinātu personas datu aizsardzību, Uzņēmums īsteno vai plāno īstenot šādus personas datu aizsardzības pasākumus:
22. administratīvi (nodrošinot dokumentu un datoru datu un to arhīvu drošu apstrādes kārtību, kā arī darba organizāciju dažādās darbības jomās, iepazīstinot personālu ar personas datu aizsardzību utt.);
23. aparatūras un programmatūras aizsardzība (informācijas sistēmu un datu bāzu administrēšana, darba vietu, Uzņēmuma telpu uzturēšana, operētājsistēmu aizsardzība, aizsardzība pret datorvīrusiem utt.);
24. komunikācijas un datoru tīklu aizsardzība (kopīgo datu, programmu, nevēlamu datu pakotņu filtrēšana utt.).
25. Personas datu aizsardzības tehniskie un programmatūras pasākumi jānodrošina:
26. uzglabāšanas ierīču uzstādīšana operētājsistēmu un datu bāzu kopijām, kopēšanas tehnoloģiju noteikšana un atbilstības kontrole;
27. nepārtraukta datu pārvaldības (apstrādes) procesa tehnoloģija;
28. autorizēta datu izmantošana, to neaizsargātība.

Darbinieks vai cits Datu Apstrādātājs, konstatējot personas datu apstrādes pārkāpumus, nekavējoties informē tiešo vadītāju, lai Uzņēmums varētu veikt tūlītējus pasākumus, lai novērstu nelikumīgu personas datu apstrādi un, ja nepieciešams, informēt uzraudzības iestādi par personas datu apstrādi un Datu Subjektu par situāciju.

Nekādā gadījumā neievērojot šos noteikumus, atkarībā no pārkāpuma smaguma, var tikt uzskatīts par smagu darba pienākumu pārkāpumu.

PIELŪGUMI UN SŪDZĪBAS

“Jūs varat iesniegt pieprasījumu/sūdzību par mūsu tīmekļa vietnē iegādātu pakalpojumu Valsts patērētāju tiesību aizsardzības dienestā (Vilniaus iela 25, 01402 Viļņa, e-pasts tarnyba@vvtat.lt, tālrunis 8 5 262 67 51, fakss (8 5) 279 14 66, tīmekļa vietne www.vvtat.lt), kā arī Valsts patērētāju tiesību aizsardzības dienesta teritoriālajās vienībās rajonos vai aizpildīt pieteikuma formu EGS platformā http://ec.europa.eu/odr/.”