Privatumo politika

Ši privatumo politika apibrėžia, kaip „Tea Haven“ renka, naudoja ir saugo jūsų asmens duomenis. Mums svarbus jūsų pasitikėjimas, todėl ši privatumo politika yra parengta siekiant maksimalaus skaidrumo. Žemiau rasite detalią informaciją apie duomenų tvarkymą.

PRIVATUMO POLITIKA

Privatumo politika reglamentuoja AnLi Organics, MB (toliau – ĮMONĖ) internetinės svetainės teahaven.eu bei socialinių tinklų paskyrų lankytojų ir naujienlaiškių gavėjų asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei nustato jų asmens duomenų tvarkymo tikslus ir priemones.

Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas) nuostatomis.

Šia privatumo politika ĮMONĖS internetinės svetainės bei socialinių tinklų paskyrų lankytojai ir naujienlaiškių gavėjai yra informuojami apie jų asmens duomenų tvarkymą.

NAUDOJAMOS SĄVOKOS

Asmens duomenys – tai bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti pagal vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto  identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

Duomenų subjektas – fizinis asmuo – ĮMONĖS internetinės svetainės bei socialinių tinklų paskyrų lankytojas ir / ar naujienlaiškių gavėjas, kurio asmens duomenis renka ir tvarko Įmonė.

Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

Duomenų subjekto teisės – duomenų subjekto galimybės dalyvauti ir kontroliuoti duomenų valdytojo ir / ar tvarkytojo veiklą, kai tvarkomi jo asmens duomenys – žinoti, būti informuotam apie savo asmens duomenų tvarkymą; susipažinti su tvarkomais jo asmens duomenimis ir kaip jie yra tvarkomi; reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant teisės aktų nuostatų; nesutikti, kad būtų tvarkomi jo asmens duomenys; reikalauti ištrinti jo asmens duomenis; gauti su juo susijusius duomenis, kuriuos jis pateikė duomenų valdytojui; pareikšti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai).

Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka: rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

Duomenų tvarkymas automatiniu būdu – duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis. Jomis laikomos bet kokios informacijos ir ryšių technologijos, kuriomis naudojantis galima atlikti asmens duomenų tvarkymo veiksmus, pavyzdžiui: kompiuteriai, ryšių tinklai ir kt.

Duomenų valdytojas – AnLi Organics, MB, juridinio asmens kodas: 307450049, buveinės adresas: Savanorių pr. 397-25, Kaunas, tel. nr. +370 600 85857, elektroninio pašto adresas: info@teahaven.eu.

Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.

Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne. Tačiau valdžios institucijos, kurios pagal Europos Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais.

Slapukas (angl. cookie) – nedidelė teksto rinkmena, kurią interneto svetainė išsaugo kompiuteryje arba judriojo ryšio įrenginyje joje apsilankius.

Asmens duomenų saugumo pažeidimas – saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga.

Kitos šioje privatumo politikoje vartojamos sąvokos yra suprantamos taip, kaip jos apibrėžtos Reglamente ir kituose asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose.

I SKYRIUS

ASMENS DUOMENŲ TVARKYMO PRINCIPAI

1. ĮMONĖ, tvarkydama jūsų asmens duomenis, vadovaujasi šiais principais:
   • Asmens duomenis ĮMONĖ tvarko tik teisėtiems ir šioje privatumo politikoje apibrėžtiems tikslams pasiekti ir toliau netvarko su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);
   • Asmens duomenys yra tvarkomi tiksliai, sąžiningai ir teisėtai, laikantis teisės aktų reikalavimų (teisėtumo, sąžiningumo ir skaidrumo principas);
   • ĮMONĖ asmens duomenis tvarko taip, kad asmens duomenys būtų tikslūs ir esant jų pasikeitimui nuolat atnaujinami (tikslumo principas);
   • ĮMONĖ atlieka asmens duomenų tvarkymą tik ta apimtimi, kuri yra reikalinga asmens duomenų tvarkymo tikslams pasiekti (duomenų kiekio mažinimo principas);
   • Asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie asmens duomenys buvo surinkti ir tvarkomi (saugojimo trukmės apribojimo principas);
   • ĮMONĖ, tvarkydama asmens duomenis, taiko atitinkamas technines ir organizacines priemones, kuriomis yra užtikrinamas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo asmens duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
   • ĮMONĖ yra atsakinga už tai, kad būtų laikomasi šioje privatumo politikoje nurodytų principų ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).

II SKYRIUS

ASMENS DUOMENŲ TVARKYMO TIKSLAI

2. ĮMONĖ jūsų asmens duomenis tvarko:
   • teisėtų interesų įgyvendinimo tikslu, taip pat siekiant tinkamai valdyti ir administruoti internetinę svetainę, stebėti jos lankomumą, užtikrinti jos saugumą, pagerinti jos veikimą, palengvinti informacijos ieškojimą bei užtikrinti Duomenų subjektų užklausų teikimą, taip pat rinkodaros bei marketingo tikslu (Duomenų subjekto sutikimu siunčiant naujienlaiškius).

3. Šios Privatumo Politikos 2 punkte nurodytu tikslu ĮMONĖ renka ir tvarko šiuos jūsų duomenis:
   • Asmens duomenis: vardą arba vardą ir pavardę (jums juos pateikus);
   • Kontaktinius duomenis: elektroninio pašto adresą, telefono numerį, adresą (jums juos pateikus);
   • Kitus jūsų užklausoje / užsakyme ĮMONEI pateiktus asmens duomenis / informaciją;
   • Kitus naujienlaiškių gavėjų asmens duomenis (jums juos pateikus).

III SKYRIUS

ASMENS DUOMENŲ RINKIMAS IR TVARKYMAS

4. Asmens duomenys gaunami iš jūsų, kai tokius duomenis reikalauja pateikti teisės aktai arba kai tokius duomenis jūs pateikiate savo noru.
5. ĮMONĖ jūsų asmens duomenis tvarko ir tais atvejais, kai su ja jūs susisiekiate elektroniniu paštu, pateikdami užklausą ĮMONEI internetinėje svetainėje, užsisakydami naujienlaiškius, siųsdami informaciją ĮMONEI internetinėje svetainėje nurodytais kontaktais ar ĮMONĖS socialinių tinklų paskyrose. Tokiais atvejais ĮMONĖ jūsų duomenis tvarko siekdama administruoti užklausas ir / ar siųsti naujienlaiškius, užtikrinti teikiamų paslaugų kokybę, gindama ir saugodama savo teisėtus interesus.
6. Prisijungimas ir registracija per trečiųjų šalių platformas („Facebook“, „Google“) Mūsų internetinėje svetainėje turite galimybę greitai ir patogiai registruotis bei prisijungti prie savo asmeninės paskyros naudojant trečiųjų šalių – „Facebook“ („Meta Platforms, Inc.“) arba „Google“ („Google LLC“) – paskyras. Jei pasirenkate prisijungti naudodami šias platformas, jūs suteikiate mums sutikimą gauti jūsų pagrindinę profilio informaciją (paprastai tai apima jūsų vardą, pavardę, elektroninio pašto adresą ir viešą profilio nuotrauką). Šie asmens duomenys yra gaunami tiesiogiai iš minėtų trečiųjų šalių ir tvarkomi išskirtinai jūsų paskyros mūsų svetainėje sukūrimo, identifikavimo ir patogaus apsipirkimo proceso užtikrinimo tikslais. Atkreipiame dėmesį, kad „Facebook“ ir „Google“ tvarko jūsų asmens duomenis pagal savo pačių privatumo politikas. Jūs turite teisę bet kada atsieti savo socialinio tinklo paskyrą nuo mūsų svetainės prisijungę prie savo asmeninės paskyros nustatymų.
7. Neatsižvelgiant į tai, kokiu būdu duomenys yra surinkti, jie yra saugomi tik ta apimtimi ir tik tiek laiko, kiek yra reikalinga nustatytiems tikslams pasiekti, tačiau ne ilgiau kaip 2011 m. kovo 9 d. Lietuvos vyriausiojo archyvaro įsakymu V-100 patvirtintoje aktualios redakcijos Bendrųjų dokumentų saugojimo terminų rodyklėje ar kituose teisės aktuose nustatytais terminais. Internetinės svetainės užklausose pateikti duomenys saugomi ne ilgiau kaip trejus metus po atsakymo į užklausą pateikimo, o vėliau yra sunaikinami.

IV SKYRIUS

ASMENS DUOMENŲ SUBJEKTO TEISĖS

7. Jūs, kaip duomenų subjektas, turite teisę:
   • Žinoti / būti informuotas apie savo asmens duomenų tvarkymą;
   • Susipažinti su savo asmens duomenimis ir jų tvarkymu. Jūs turite teisę kreiptis į ĮMONĘ su prašymu pateikti informaciją apie tai, kokie ir kokiu tikslu jūsų asmens duomenys yra tvarkomi;
   • Reikalauti ištaisyti savo asmens duomenis. Nustačius, kad ĮMONĖJE yra tvarkomi netikslūs ar neišsamūs jūsų asmens duomenys, jūs turite teisę kreiptis su prašymu dėl tokių asmens duomenų ištaisymo ar papildymo;
   • Reikalauti ištrinti savo asmens duomenis („teisė būti pamirštam“). Jūs turite teisę kreiptis į ĮMONĘ su prašymu ištrinti jūsų asmens duomenis, esant vienam iš šių pagrindų:

• • • asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
    • atšaukėte sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti jūsų asmens duomenis;
    • jūs nesutinkate su duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių juos tvarkyti;
    • asmens duomenys buvo tvarkomi neteisėtai.
  • Reikalauti apriboti savo asmens duomenų tvarkymą. jūs turite teisę kreiptis į ĮMONĘ su prašymu apriboti jūsų asmens duomenų tvarkymą, esant vienam iš šių pagrindų:
    • jūs užginčijate duomenų tikslumą tokiam laikotarpiui, per kurį ĮMONĖ gali patikrinti asmens duomenų tikslumą;
    • asmens duomenų tvarkymas yra neteisėtas ir jūs nesutinkate, kad duomenys būtų ištrinti, ir vietoj to prašote apriboti jų naudojimą;
    • ĮMONEI nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia Jums siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
    • jūs paprieštaravote duomenų tvarkymui, kol bus patikrinta, ar ĮMONĖS teisėtos priežastys yra viršesnės už duomenų subjekto priežastis.
  • Nesutikti, kad būtų tvarkomi asmens duomenys. Jūs turite teisę nesutikti, kad būtų tvarkomi tam tikri neprivalomi jūsų asmens duomenys. Toks nesutikimas gali būti išreikštas neužpildant tam tikrų dokumentų skilčių, taip pat vėliau pateikiant prašymą dėl neprivalomai tvarkomų jūsų asmens duomenų tvarkymo nutraukimo. ĮMONĖ jūsų prašymu suteikia Jums informaciją, kokie jūsų duomenys yra tvarkomi neprivalomai. ĮMONĖ, gavusi prašymą nutraukti neprivalomai tvarkomų asmens duomenų tvarkymą, nedelsiant nutraukia tokį tvarkymą, nebent tai prieštarauja teisės aktų reikalavimams, ir apie tai informuoja jus;
  • Perkelti duomenis, tai yra jūs turite teisę gauti su jumis susijusius asmens duomenis, kuriuos jūs pateikėte ĮMONEI susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turite teisę persiųsti tuos duomenis kitam duomenų valdytojui, o ĮMONĖ privalo nesudaryti tam kliūčių.

V SKYRIUS

ASMENS DUOMENŲ SAUGUMO UŽTIKRINIMO PRIEMONĖS

8. ĮMONĖ, saugodama asmens duomenis, įgyvendina ir užtikrina tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
9. Su ĮMONĖS renkamais ir tvarkomais jūsų asmens duomenimis turi teisę susipažinti tik tie asmenys, kurie turi prieigos teisę susipažinti su tokiais duomenimis, ir tik tuomet, kai tai yra būtina šioje privatumo politikoje numatytiems tikslams pasiekti.
10. ĮMONĖ užtikrina tinkamą tinklo valdymą, informacinių sistemų priežiūrą bei kitų techninių priemonių, būtinų jūsų asmens duomenų apsaugai užtikrinti, įgyvendinimą.

VI SKYRIUS

ASMENS DUOMENŲ PERDAVIMAS TREČIOSIOMS ŠALIMS

11. Jūsų asmens duomenys gali būti perduodami trečiosioms šalims, kurios yra būtinos jūsų užsakymui įvykdyti:Mokėjimų partneriams: Siekiant apdoroti jūsų mokėjimą, asmens duomenis saugiai tvarko mūsų partneris AB SEB bankas (naudojant „EveryPay“ platformą).Pristatymo partneriams (kurjerių tarnyboms): Jūsų vardas, pavardė, pristatymo adresas ir telefono numeris yra perduodami kurjerių tarnyboms (pvz., VeniPack, DPD, Omniva, LP Express ar kt.), kad jos galėtų pristatyti jūsų užsakymą.
    Tokiais atvejais jūsų asmens duomenys trečiosioms šalims atskleidžiami tik tiek, kiek tai yra būtina tinkamam jų paslaugų teikimui.Analitikos ir serverinės infrastruktūros partneriams: Siekiant užtikrinti tikslią svetainės analitiką, apsaugoti duomenis ir optimizuoti reklamos kampanijas, mes naudojame serverinio duomenų sekimo (angl. Server-Side Tagging) infrastruktūrą, kurią teikia „Stape.io“ (Stape Europe OÜ). Ši sistema veikia kaip mūsų duomenų tvarkytojas. Informacija (pvz., nuasmenintas IP adresas, naršyklės duomenys, užsakymo detalės bei užšifruoti kontaktiniai duomenys, jei įvykdėte pirkimą) yra apdorojama saugiuose serveriuose, esančiuose Europos Sąjungoje (Lenkijoje), griežtai laikantis BDAR reikalavimų. Tai leidžia mums filtruoti ir saugiai valdyti duomenis prieš juos perduodant analitikos platformoms (pvz., „Google Analytics“), taip užtikrinant aukščiausią jūsų privatumo lygį.
12. Jūsų asmens duomenys, gali būti atskleidžiami teisėsaugos institucijoms Lietuvos Respublikos teisės aktuose numatyta tvarka.
13. Visais kitais atvejais jūsų asmens duomenys trečiosioms šalims gali būti atskleidžiami tik esant jūsų sutikimui.

VII SKYRIUS

SLAPUKŲ NAUDOJIMAS

Siekiant pagerinti jūsų naršymo patirtį, užtikrinti sklandų internetinės svetainės veikimą bei analizuoti lankytojų srautus, mes naudojame slapukus (angl. cookies). Slapukas – tai nedidelė teksto rinkmena, kurią interneto svetainė išsaugo jūsų kompiuteryje arba judriojo ryšio įrenginyje, kai joje apsilankote.

Slapukų pagalba surinkta informacija leidžia ĮMONEI tobulinti internetinės svetainės veikimą, užtikrinant Jums patogią, saugią ir efektyvią informacijos paiešką bei apsipirkimo procesą.

Mūsų svetainėje naudojami slapukai skirstomi į šias kategorijas:

1. Būtinieji slapukai – būtini, kad svetainė galėtų veikti tinkamai (užtikrinti saugumą, pirkinių krepšelio funkcionalumą, prisijungimą, slapukų sutikimų išsaugojimą). Šiems slapukams naudoti vartotojo sutikimas nėra būtinas.

2. Funkciniai slapukai – leidžia svetainei įsiminti jūsų pasirinkimus ir naršymo istoriją (pvz., neseniai peržiūrėtas prekes ar uždarytus iššokančius langus).

3. Analitiniai ir rinkodaros slapukai – naudojami rinkti statistinę informaciją apie svetainės lankomumą ir lankytojų elgseną, taip pat siekiant rodyti jums aktualią reklamą („Google“, „TikTok“).

Žemiau pateikiamas detalus ĮMONĖS internetinėje svetainėje realiai naudojamų slapukų sąrašas:

1. BŪTINIEJI IR SAUGUMO SLAPUKAI

2. FUNKCINIAI SLAPUKAI

3. ANALITINIAI IR RINKODAROS SLAPUKAI

(Šie slapukai įrašomi tik gavus jūsų sutikimą)

SUTIKIMAS IR SLAPUKŲ VALDYMAS

Sutikimas įrašyti neprivalomus (analitinius ir rinkodaros) slapukus išreiškiamas internetinėje svetainėje paspaudus mygtuką „Sutikti“ (arba išsaugant pasirinktus nustatymus), kai pasirodo informacinis slapukų skydelis. Būtinieji slapukai, be kurių svetainė negali funkcionuoti, įrašomi automatiškai, vadovaujantis teisėtu ĮMONĖS interesu.

Duotas sutikimas bet kada gali būti atšauktas, o įrašyti slapukai ištrinti pakeitus savo interneto naršyklės nustatymus arba paspaudus slapukų valdymo piktogramą mūsų svetainės apačioje. Kaip ištrinti slapukus rankiniu būdu, priklauso nuo jūsų naudojamos operacinės sistemos ir interneto naršyklės:

• Jei naudojate „Google Chrome“, „Safari“, „Mozilla Firefox“ ar „Edge“ naršykles, slapukus galite ištrinti naršyklės nustatymų privatumo (angl. Privacy & Security) skiltyje.

• Atkreipiame dėmesį, kad ištrynus ar užblokavus būtinuosius slapukus, kai kurios ĮMONĖS internetinės svetainės funkcijos (pvz., prekių krepšelis, socialinis prisijungimas) gali neveikti taip, kaip numatyta.

VIII SKYRIUS

NAUJIENLAIŠKIŲ SIUNTIMAS

19. Duomenų subjekto sutikimu rinkodaros bei marketingo tikslu ĮMONĖ gali siųsti Duomenų subjektui naujienlaiškius su informacija apie parduodamas prekes, teikiamas paslaugas, organizuojamus mokymus ar seminarus ir kitu tiesioginės rinkodaros turiniu.
20. ĮMONĖ naujienlaiškius Duomenų subjektui siunčia ne dažniau kaip vieną kartą per savaitę ir tik turėdama iš anksto duotą Duomenų subjekto sutikimą, išreikštą elektronine forma bei aktyviu veiksmu – t. y. ĮMONĖS internetinėje svetainėje užpildant atitinkamą formą ir nurodant elektroninio pašto adresą, kuriuo pageidaujama gauti naujienlaiškius.
21. ĮMONĖ naujienlaiškius Duomenų subjektui siunčia iki jo sutikimo atšaukimo.
22. Duomenų subjektui yra sudaroma galimybė lengvai atsisakyti gauti naujienlaiškius ir nesutikti dėl tolimesnio tokio tiesioginės rinkodaros turinio siuntimo. Tokia galimybė Duomenų subjektui yra sudaroma paspaudus ant nuorodos pačiame elektroniniame laiške.
23. Duomenų subjektui atsisakius toliau gauti ĮMONĖS naujienlaiškius su tiesioginės rinkodaros turiniu, toliau naujienlaiškiai Duomenų subjektui nebesiunčiami.

IX SKYRIUS

PRIVATUMO POLITIKOS PAKEITIMAI

24. Ši privatumo politika reguliariai peržiūrima ir atnaujinama, o jos pakeitimai skelbiami internetinėje svetainėje: teahaven.eu.

X SKYRIUS

KONTAKTINĖ INFORMACIJA

25. Turėdami klausimų, komentarų ar nusiskundimų, susijusių su ĮMONĖS renkamais, naudojamais ir saugomais jūsų asmens duomenimis, maloniai prašome kreiptis el. paštu info@teahaven.eu arba užpildyti užklausos formą puslapyje Kontaktai.