Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

Visais su asmens duomenų tvarkymu, privatumu ar šioje politikoje aprašytų teisių įgyvendinimu susijusiais klausimais galite kreiptis el. paštu info@ausfa.lt.

2. Kokius asmens duomenis tvarkome?

Priklausomai nuo to, kaip naudojatės mūsų interneto svetaine, kreipiatės dėl paslaugų ar bendraujate su mumis, galime tvarkyti šiuos asmens duomenis:

• Kontaktiniai duomenys: vardas, pavardė (jeigu pateikiama), telefono numeris ir el. pašto adresas
• Užklausų duomenys: Jūsų žinutės turinys, pateikti klausimai, pageidavimai, susirašinėjimo istorija ir kita savanoriškai pateikta informacija
• Paslaugų teikimo duomenys: informacija apie pageidaujamas paslaugas, konsultacijų laiką, patalpų ar langų matmenis, projekto adresą bei kitus paslaugai suteikti reikalingus duomenis
• Sutartiniai ir apskaitos duomenys: užsakymų, sudarytų sutarčių, atsiskaitymų bei apskaitos dokumentuose pateikiami duomenys, kai jie reikalingi
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio informacija, apsilankymo laikas, techniniai žurnalų įrašai ir kiti svetainės veikimui bei saugumui reikalingi duomenys
• Slapukų duomenys: informacija, kuri gali būti surenkama naudojant svetainės slapukus ar panašias technologijas, atsižvelgiant į jų paskirtį ir Jūsų pasirinkimus

Renkame tik tuos asmens duomenis, kurie yra reikalingi konkrečiam, teisėtam ir aiškiai apibrėžtam tikslui pasiekti.

Prašome per kontaktines formas ar el. paštu neteikti perteklinės informacijos, ypač specialių kategorijų asmens duomenų, tokių kaip informacija apie sveikatą, religinius įsitikinimus ar kitus jautrius asmeninius aspektus, jei tai nėra būtina.

3. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenys gali būti tvarkomi šiais tikslais:

3.1. Užklausų administravimas ir bendravimas

Kai susisiekiate su mumis el. paštu, telefonu ar per interneto svetainėje pateiktą kontaktinę formą, naudojame Jūsų pateiktus duomenis tam, kad galėtume atsakyti į klausimus, suteikti informaciją apie paslaugas, parengti pasiūlymą arba tęsti bendravimą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (veiksmai prieš sudarant sutartį Jūsų prašymu), o bendro pobūdžio užklausų atvejais – f punktas (teisėtas interesas atsakyti į gautus kreipimusis).

3.2. Konsultacijų organizavimas ir paslaugų teikimas

Kai kreipiatės dėl užuolaidų, romanečių, tekstilės gaminių, interjero dizaino, siuvimo ar montavimo paslaugų, galime naudoti Jūsų kontaktinius duomenis, pateiktus matmenis, pageidavimus bei kitą informaciją, būtiną konsultacijai organizuoti, pasiūlymui parengti ar sutartam darbui atlikti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas arba veiksmai, atliekami prieš ją sudarant.

3.3. Apskaita ir teisinių prievolių vykdymas

Kai teikiamos mokamos paslaugos, sudaromos sutartys ar išrašomi apskaitos dokumentai, tam tikrus duomenis privalome tvarkyti pagal taikomus apskaitos, mokesčių ir kitus teisės aktus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas – duomenų valdytojui taikomos teisinės prievolės vykdymas.

3.4. Interneto svetainės veikimas ir saugumas

Techniniai duomenys gali būti naudojami siekiant užtikrinti interneto svetainės veikimą, apsaugoti ją nuo neteisėtos prieigos, nustatyti ir šalinti technines klaidas bei tirti galimus saugumo incidentus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas užtikrinti interneto svetainės ir informacinių sistemų saugumą, kai toks tvarkymas yra būtinas ir proporcingas.

3.5. Svetainės lankomumo analizė ir rinkodara

Jeigu svetainėje naudojamos nebūtinos analitinės ar rinkodaros sekimo technologijos, jų pagalba asmens duomenys tvarkomi tik gavus atitinkamą lankytojo sutikimą, išskyrus teisės aktuose numatytas išimtis.

Tiesioginės rinkodaros pranešimai elektroninių ryšių priemonėmis siunčiami tik turint tam tinkamą teisinį pagrindą ir laikantis taikomų elektroninės rinkodaros taisyklių. Kai tvarkymas grindžiamas sutikimu, jį galima bet kada atšaukti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas – Jūsų sutikimas, kai jis privalomas.

4. Kaip gauname Jūsų duomenis?

Asmens duomenis paprastai gauname tiesiogiai iš Jūsų, kai:

• Užpildote interneto svetainėje pateiktą kontaktinę formą
• Siunčiate mums el. laišką ar skambinate
• Registruojatės konsultacijai arba teiraujatės dėl paslaugų
• Pateikiate užsakymą ar sudarote sutartį
• Savanoriškai pateikiate papildomą informaciją, reikalingą Jūsų užklausai išnagrinėti

Tam tikri techniniai duomenys automatiškai sukuriami naudojantis svetaine, pavyzdžiui, serverio žurnalų įrašai ar informacija, kurią išsaugo slapukai.

5. Kiek laiko saugome asmens duomenis?

Asmens duomenis saugome ne ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti, pasiekti, išskyrus atvejus, kai ilgesnį saugojimą numato teisės aktai arba jis būtinas teisėtiems interesams, pavyzdžiui, ginčo nagrinėjimui ar teisiniams reikalavimams pareikšti ir apginti.

Duomenų saugojimo trukmė nustatoma atsižvelgiant į jų pobūdį:

• Užklausų ir susirašinėjimo duomenys – iki užklausos išnagrinėjimo ir tiek, kiek pagrįstai būtina vėlesniam bendravimui, užklausos istorijai ar galimam ginčui administruoti
• Konsultacijų ir projektų duomenys – tiek, kiek būtina konsultacijai organizuoti, darbams atlikti, sutarčiai vykdyti ir su tuo susijusioms prievolėms įgyvendinti
• Sutarčių ir apskaitos dokumentai – tiek, kiek privaloma pagal taikomus teisės aktus
• Techniniai ir saugumo duomenys – pagal nustatytus sistemų saugumo ir žurnalų saugojimo terminus; saugumo incidentų atveju duomenys gali būti saugomi ilgiau, kiek tai būtina incidentui ištirti
• Sutikimu grindžiamo tvarkymo duomenys – iki sutikimo atšaukimo ar kito taikomo saugojimo termino pabaigos, išskyrus duomenis, kuriuos būtina išsaugoti sutikimo gavimui ar jo atšaukimui įrodyti

Pasibaigus saugojimo laikotarpiui, asmens duomenys ištrinami, sunaikinami arba nuasmeninami, jeigu nėra kito teisėto pagrindo juos saugoti.

6. Kam galime perduoti asmens duomenis?

Asmens duomenis galime atskleisti tik tiems asmenims ar organizacijoms, kuriems duomenys yra būtini konkrečioms funkcijoms atlikti, laikantis konfidencialumo, duomenų apsaugos ir saugumo reikalavimų.

Priklausomai nuo naudojamų paslaugų, duomenų gavėjai ar duomenų tvarkytojai gali būti:

• Interneto svetainės prieglobos ir serverių infrastruktūros paslaugų teikėjai
• El. pašto ir elektroninių ryšių paslaugų teikėjai
• Interneto svetainę administruojantys ir techninę priežiūrą atliekantys paslaugų teikėjai
• Apskaitos, IT sistemų ir kiti paslaugų teikėjai, kai tai reikalinga sudarytoms sutartims vykdyti
• Valstybės ir teisėsaugos institucijos, kai duomenis pateikti įpareigoja teisės aktai

Asmens duomenys tretiesiems asmenims nėra parduodami. Duomenys perduodami tik turint teisėtą pagrindą ir tiek, kiek to reikia.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Naudojant tam tikrus interneto svetainės, el. pašto, socialinių tinklų ar kitus skaitmeninius paslaugų teikėjus, asmens duomenys gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų.

Tokiais atvejais turi būti užtikrinamas BDAR V skyriuje numatytas teisėtas duomenų perdavimo pagrindas ir tinkamos apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamo apsaugos lygio arba patvirtintos standartinės sutarčių sąlygos, kai jos taikomos.

Daugiau informacijos apie konkretaus paslaugų teikėjo duomenų perdavimo sąlygas ir taikomas apsaugos priemones galite gauti susisiekę su mumis.

8. Slapukų naudojimas

8.1. Kas yra slapukai?

Slapukai (angl. cookies) – tai nedideli tekstiniai failai, kurie gali būti išsaugomi Jūsų kompiuteryje, telefone ar kitame įrenginyje, kai lankotės interneto svetainėje.

Slapukai ir panašios technologijos naudojami skirtingais tikslais: svetainės funkcionalumui užtikrinti, lankytojo pasirinkimams išsaugoti, lankomumo analizei ar kitoms funkcijoms, jei jos svetainėje įdiegtos.

8.2. Kokios slapukų kategorijos gali būti naudojamos?

Ne visos išvardytos slapukų kategorijos būtinai naudojamos šioje svetainėje. Faktinis naudojamų slapukų sąrašas, jų teikėjai, paskirtis ir galiojimo terminai turi atitikti svetainėje įdiegtas technologijas.

8.3. Slapukų valdymas

Nebūtinų slapukų naudojimui, kai to reikalauja teisės aktai, turi būti gautas išankstinis Jūsų sutikimas. Jūs galite atsisakyti tokių slapukų, o duotą sutikimą – bet kada atšaukti.

Slapukus taip pat galite peržiūrėti, blokuoti ar ištrinti savo naršyklės nustatymuose. Atkreipiame dėmesį, kad išjungus tam tikrus būtinuosius slapukus kai kurios svetainės funkcijos gali neveikti tinkamai.

9. Socialiniai tinklai ir trečiųjų šalių turinys

Svetainėje gali būti pateikiamos nuorodos į AUSFA paskyras socialiniuose tinkluose, pavyzdžiui, „Instagram“, „Facebook“ ar „TikTok“, taip pat integruojamas šių platformų turinys.

Paspaudę socialinio tinklo nuorodą, būsite nukreipti į atitinkamos platformos svetainę, kurioje duomenų tvarkymą reglamentuoja tos platformos privatumo politika.

Jei socialinių tinklų turinys įterpiamas tiesiogiai į mūsų svetainę, jį pateikiant gali būti užmezgamas ryšys su trečiosios šalies serveriais, perduodama techninė informacija ir, priklausomai nuo integracijos, naudojami slapukai ar panašios technologijos.

Kai tokiam duomenų tvarkymui yra būtinas sutikimas, atitinkamas nebūtinas trečiųjų šalių turinys ar sekimo technologijos turėtų būti aktyvuojamos tik gavus Jūsų sutikimą.

Daugiau informacijos:

• „Meta“ privatumo politika (Facebook ir Instagram)
• „TikTok“ privatumo politika

10. Asmens duomenų saugumas

Siekiame apsaugoti tvarkomus asmens duomenis nuo neteisėtos prieigos, praradimo, atskleidimo, pakeitimo ar sunaikinimo.

Tam taikomos tinkamos organizacinės ir techninės saugumo priemonės, atsižvelgiant į tvarkomų duomenų pobūdį, kiekį ir galimas rizikas.

Prieiga prie asmens duomenų suteikiama tik tiems asmenims, kuriems ji reikalinga darbo funkcijoms atlikti. Duomenis tvarkantys asmenys turi laikytis konfidencialumo ir duomenų apsaugos reikalavimų.

Nors imamasi priemonių duomenų saugumui užtikrinti, nė viena elektroninio duomenų perdavimo ar saugojimo sistema negali būti laikoma visiškai apsaugota nuo visų galimų grėsmių.

11. Jūsų, kaip duomenų subjekto, teisės

Vadovaudamiesi BDAR, turite šias teises:

• Teisę būti informuotam – gauti aiškią informaciją apie tai, kaip ir kokiais tikslais tvarkomi Jūsų asmens duomenys
• Teisę susipažinti su duomenimis – gauti patvirtinimą, ar Jūsų asmens duomenys yra tvarkomi, ir BDAR numatytą informaciją bei duomenų kopiją
• Teisę reikalauti ištaisyti duomenis – prašyti pataisyti netikslius ar papildyti neišsamius asmens duomenis
• Teisę reikalauti ištrinti duomenis – prašyti pašalinti asmens duomenis, kai taikomos BDAR nustatytos sąlygos
• Teisę apriboti duomenų tvarkymą – BDAR numatytais atvejais prašyti laikinai apriboti Jūsų duomenų tvarkymą
• Teisę į duomenų perkeliamumą – BDAR nustatytais atvejais gauti pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba prašyti juos perduoti kitam valdytojui
• Teisę nesutikti – dėl su Jūsų konkrečia situacija susijusių priežasčių nesutikti, kad asmens duomenys būtų tvarkomi remiantis teisėtu interesu, kai taikoma ši teisė
• Teisę atšaukti sutikimą – bet kuriuo metu atšaukti duotą sutikimą, jei duomenų tvarkymas grindžiamas sutikimu. Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui
• Teises dėl automatizuotų sprendimų – BDAR 22 straipsnyje numatytais atvejais nebūti sprendimo, grindžiamo vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, subjektu

Šios teisės nėra absoliučios – jų įgyvendinimui gali būti taikomos BDAR ir kitų teisės aktų nustatytos sąlygos bei išimtys.

12. Kaip įgyvendinti savo teises?

Norėdami pasinaudoti savo teisėmis arba gauti papildomos informacijos apie Jūsų asmens duomenų tvarkymą, kreipkitės el. paštu info@ausfa.lt.

Prašyme nurodykite, kokią teisę norite įgyvendinti, ir pateikite informaciją, kuri padėtų mums tinkamai išnagrinėti Jūsų kreipimąsi.

Esant pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, galime paprašyti papildomos informacijos tapatybei patvirtinti.

Į Jūsų prašymą atsakysime nepagrįstai nedelsdami, bet ne vėliau kaip per vieną mėnesį nuo jo gavimo. BDAR numatytais atvejais šis terminas gali būti pratęstas dar dviem mėnesiais, apie tai informuojant ir nurodant pratęsimo priežastis.

Paprastai prašymai įgyvendinti duomenų subjekto teises nagrinėjami nemokamai, išskyrus BDAR nustatytas išimtis.

13. Teisė pateikti skundą

Jei manote, kad Jūsų asmens duomenys tvarkomi neteisėtai arba pažeidžiamos Jūsų teisės, pirmiausia kviečiame kreiptis į mus el. paštu info@ausfa.lt, kad galėtume išnagrinėti situaciją.

Taip pat turite teisę pateikti skundą priežiūros institucijai:

Teisė kreiptis į priežiūros instituciją neriboja Jūsų teisės pasinaudoti kitomis teisės aktuose numatytomis teisių gynimo priemonėmis.

14. Nepilnamečių asmens duomenys

AUSFA interneto svetainė ir joje pateikiamos paslaugos pirmiausia skirtos asmenims, besidomintiems interjero, namų tekstilės ir susijusiais sprendimais.

Sąmoningai nesiekiame rinkti perteklinių nepilnamečių asmens duomenų. Jei sužinotume, kad nepilnamečio duomenys buvo surinkti be reikiamo teisinio pagrindo ar sutikimo, kai jis būtinas, imtumėmės tinkamų veiksmų situacijai ištaisyti.

15. Privatumo politikos pakeitimai

Ši privatumo politika gali būti atnaujinama pasikeitus teisės aktams, naudojamoms technologijoms, asmens duomenų tvarkymo veiklai ar kitoms reikšmingoms aplinkybėms.

Atnaujinta privatumo politikos versija skelbiama interneto svetainėje, nurodant paskutinio atnaujinimo datą.

Rekomenduojame periodiškai susipažinti su aktualia privatumo politikos versija.