Privatumo politika

1.Taikomi teisės aktai

Asmens duomenis tvarkome vadovaudamiesi:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
• Lietuvos Respublikos elektroninių ryšių įstatymu, kiek tai susiję su slapukais ir panašiomis technologijomis;
• kitais taikomais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, įskaitant teisės aktus, reglamentuojančius kasos aparatų ir i.EKA naudojimą.

2.Sąvokos

Šioje Politikoje vartojamos sąvokos turi BDAR nustatytą prasmę. Skaitymo patogumui paaiškiname pagrindines:

• Asmens duomenys - bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta (pavyzdžiui, vardas, el. paštas, telefono numeris, IP adresas).
• Duomenų tvarkymas - bet kuri su asmens duomenimis atliekama operacija: rinkimas, įrašymas, saugojimas, naudojimas, teikimas, trynimas ir kt.
• Duomenų valdytojas - Bendrovė, kuri nustato duomenų tvarkymo tikslus ir priemones.
• Duomenų tvarkytojas - fizinis ar juridinis asmuo, kuris tvarko asmens duomenis valdytojo vardu.
• Duomenų subjektas - fizinis asmuo, kurio duomenis tvarkome (svetainės lankytojas, užklausos teikėjas, kliento atstovas).
• Sutikimas - laisva valia duotas, konkretus, informacija pagrįstas ir vienareikšmis duomenų subjekto valios išreiškimas.

3.Duomenų valdytojas

Asmens duomenų valdytojas yra EPS LT, UAB, juridinio asmens kodas 302413851, PVM mokėtojo kodas LT100004811919, buveinė Savanorių pr. 123A (3 aukštas), 03150 Vilnius, Lietuvos Respublika.

Dėl asmens duomenų tvarkymo rašykite sales@eps.lt arba skambinkite +370 5 207 1000. Duomenų apsaugos pareigūnas (DAP) nepaskirtas, nes Bendrovė nepatenka į BDAR 37 straipsnyje nurodytus privalomo skyrimo atvejus.

4.Duomenų subjektų kategorijos

Politika taikoma šių fizinių asmenų duomenų tvarkymui:

• svetainės lankytojų;
• asmenų, kurie svetainėje pateikia užklausą pasiūlymui gauti;
• juridinių asmenų atstovų, kurie teikia EPS One pirkimo, nuomos ar trumpalaikės nuomos užsakymus;
• asmenų, kurie užsako terminį popierių;
• kitų asmenų, kurie su mumis susisiekia el. paštu, telefonu ar kitu būdu dėl EPS One produktų ir paslaugų.

Svetainė skirta verslo klientams. Juridinio asmens duomenys (įmonės pavadinimas, kodas, PVM kodas, buveinė) nėra asmens duomenys, tačiau kartu su jais dažnai tvarkome atstovo (kontaktinio asmens) asmens duomenis.

5.Kokius asmens duomenis renkame

Priklausomai nuo to, kaip naudojatės svetaine ir paslaugomis, galime tvarkyti šias duomenų kategorijas:

• Tapatybės ir atstovavimo duomenys: vardas, pavardė, asmuo, pasirašysiantis sutartį.
• Kontaktiniai duomenys: el. pašto adresas, telefono numeris.
• Darbdavio / kliento įmonės duomenys, susiję su atstovu: įmonės pavadinimas, kodas, PVM kodas, adresas.
• Užsakymo duomenys: pasirinktas planas (pirkimas, nuoma, trumpalaikė nuoma), kiekis, laikotarpis, nuomos datos, PVM tarifai, prekyba alkoholiu, bankas, atsiskaitomoji sąskaita, popieriaus kiekis, pristatymo būdas ir adresas, pašto kodas.
• Sutikimų duomenys: privatumo politikos patvirtinimas, rinkodaros sutikimas, slapukų pasirinkimas.
• Techniniai svetainės duomenys: IP adresas, data ir laikas, naršyklės ir įrenginio informacija, peržiūrėti puslapiai, nukreipiantysis adresas.
• Analitikos duomenys (tik su sutikimu): naudojimosi svetaine statistika, seansų įrašai, pelės judesiai / šilumos žemėlapiai, reklamos konversijų duomenys.
• Korespondencija: laiškų ir pokalbių turinys, kiek jis susijęs su užsakymu ar užklausa.

Specialių kategorijų asmens duomenų (sveikatos, biometrinių, religijos ir pan.) sąmoningai nerenkame. Prašome tokių duomenų mums neteikti.

6.Tvarkymo tikslai, teisiniai pagrindai ir saugojimo terminai

Duomenis tvarkome tik nustatytais, aiškiai apibrėžtais ir teisėtais tikslais. Teisiniai pagrindai nurodyti pagal BDAR 6 straipsnio 1 dalį.

Pasibaigus saugojimo terminui duomenys sunaikinami arba negrįžtamai nuasmeninami, išskyrus atvejus, kai ilgesnis saugojimas būtinas pagal teisės aktus arba ginčui spręsti.

7.Duomenų rinkimo šaltiniai

Asmens duomenis gauname:

• tiesiogiai iš Jūsų - užpildžius formas, parašius el. laišką, paskambinus ar atvykus į biurą;
• automatiškai - Jums naršant svetainėje (techniniai ir, jei sutinkate, analitikos duomenys);
• iš Jūsų atstovaujamos įmonės, jei duomenis mums pateikia kitas tos įmonės darbuotojas;
• iš viešų registrų ar valstybės institucijų, kai to reikia sutarčiai vykdyti ar teisinei prievolei (pavyzdžiui, VMI i.EKA procedūroms), tiek, kiek leidžia teisės aktai.

Jei atsisakote pateikti duomenis, kurie būtini sutarčiai ar teisinei prievolei, mes negalėsime priimti užsakymo, parengti sutarties ar užregistruoti įrenginio.

8.Duomenų gavėjai ir tvarkytojai

Asmens duomenis teikiame tik tiek, kiek būtina konkrečiam tikslui. Gavėjai gali būti:

• svetainės prieglobos, turinio pristatymo ir el. pašto siuntimo paslaugų teikėjai (duomenų tvarkytojai);
• kurjerių ir paštomatų tarnybos - pristatymui;
• Jūsų nurodytas bankas ar mokėjimo paslaugų teikėjas - kortelių priėmimo sutarčiai;
• Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos - i.EKA registravimui ir su kasos aparatais susijusioms prievolėms;
• profesinės paslaugos (teisininkai, auditoriai, IT priežiūra) - konfidencialumo įsipareigojimais;
• analitikos ir reklamos paslaugų teikėjai - tik jei davėte sutikimą slapukams;
• ikiteisminio tyrimo įstaigos, teismai ir kitos institucijos - kai to reikalauja teisės aktai.

Su tvarkytojais sudarome BDAR 28 straipsnio reikalavimus atitinkančias sutartis. Asmens duomenų neparduodame ir neteikiame trečiosioms šalims rinkodarai be atskiro Jūsų sutikimo.

9.Perdavimas už Europos ekonominės erdvės ribų

Pagrindinis duomenų tvarkymas vykdomas Europos ekonominėje erdvėje (EEE). Kai kurie paslaugų teikėjai (ypač el. pašto, prieglobos ar, jei sutinkate, analitikos ir reklamos) duomenis gali tvarkyti arba pasiekti ir už EEE ribų.

Tokiais atvejais taikome BDAR V skyriaus reikalavimus: perduodame į valstybę, kuriai Europos Komisija yra priėmusi sprendimą dėl tinkamumo, arba taikome tinkamas apsaugos priemones pagal BDAR 46 straipsnį, visų pirma Europos Komisijos patvirtintas standartines sutarčių sąlygas, ir, jei reikia, papildomas technines bei organizacines priemones.

Dėl konkretaus perdavimo ir taikomų apsaugos priemonių galite teirautis sales@eps.lt.

10.Automatizuotas sprendimų priėmimas ir profiliavimas

Jūsų atžvilgiu nepriimame sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie Jums sukeltų teisines pasekmes ar panašiai reikšmingai Jus veiktų (BDAR 22 str.).

Jei davėte sutikimą analitikai, galime sudaryti apibendrintą naudojimosi svetaine statistiką ir, reklamai matuoti, priskirti konversijos įvykį. Tai nenaudojama automatiniam Jūsų kreditingumo, sutarties ar kainos sprendimui.

11.Duomenų saugumo priemonės

Taikome organizacines ir technines priemones, kad asmens duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Priemonės parenkamos atsižvelgiant į riziką, įskaitant:

• prieigos prie duomenų ribojimą pagal darbo funkcijas;
• šifruotą duomenų perdavimą svetainėje (HTTPS);
• paslaugų teikėjų parinkimą ir sutarčių su jais kontrolę;
• atsargines kopijas ir prieigos žurnalus, kiek tai proporcinga;
• darbuotojų instruktavimą dėl konfidencialumo.

Nė viena sistema nėra visiškai saugi. Jei sužinosime apie asmens duomenų saugumo pažeidimą, kuris kelia riziką Jūsų teisėms, imsimės BDAR 33 ir 34 straipsniuose numatytų veiksmų, įskaitant pranešimą priežiūros institucijai ir, kai privaloma, duomenų subjektams.

12.Duomenų subjekto teisės

BDAR III skyriuje Jums suteikiamos šios teisės, kiek jos taikomos konkrečiam tvarkymui:

• Teisė žinoti (būti informuotam) - ši Politika ir yra pagrindinis toks informavimas.
• Teisė susipažinti (15 str.) - gauti patvirtinimą, ar tvarkome Jūsų duomenis, ir jų kopiją.
• Teisė reikalauti ištaisyti (16 str.) - netikslius ar neišsamius duomenis.
• Teisė reikalauti ištrinti („teisė būti pamirštam“, 17 str.) - kai duomenys nebereikalingi, atšauktas sutikimas ir nėra kito pagrindo, duomenys tvarkyti neteisėtai ir kitais 17 str. atvejais. Ši teisė netaikoma, jei tvarkymas būtinas teisinei prievolei ar teisiniams reikalavimams reikšti, vykdyti ar ginti.
• Teisė apriboti tvarkymą (18 str.).
• Teisė į duomenų perkeliamumą (20 str.) - kai tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis.
• Teisė nesutikti (21 str.) - kai tvarkome duomenis teisėto intereso pagrindu; tada nutraukiame tvarkymą, nebent įrodome viršesnius teisėtus pagrindus.
• Teisė atšaukti sutikimą (7 str. 3 d.) - bet kuriuo metu, jei tvarkymas grindžiamas sutikimu. Atšaukimas nedaro poveikio tvarkymo teisėtumui iki atšaukimo.
• Teisė, kad Jums nebūtų taikomas vien automatizuotas sprendimas (22 str.).

13.Teisių įgyvendinimo tvarka

Prašymus dėl teisių įgyvendinimo siųskite el. paštu sales@eps.lt arba raštu adresu Savanorių pr. 123A, 03150 Vilnius. Prašyme nurodykite savo vardą, pavardę, kontaktus ir kokios teisės siekiate. Siekdami apsaugoti duomenis nuo atskleidimo tretiesiems asmenims, galime paprašyti pateikti tapatybę patvirtinančią informaciją.

Atsakymą pateiksime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, terminas gali būti pratęstas dar 2 mėnesiams; tokiu atveju Jus informuosime per pirmąjį mėnesį.

Prašymo nagrinėjimas nemokamas. Jei prašymai akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl pasikartojančio pobūdžio, galime imti pagrįstą mokestį arba atsisakyti imtis veiksmų (BDAR 12 str. 5 d.).

Rinkodaros sutikimą galite atšaukti kiekviename laiške esančia atsisakymo nuoroda arba parašę sales@eps.lt. Slapukų sutikimą - pagal Slapukų politiką.

14.Slapukai ir panašios technologijos

Svetainėje naudojame slapukus ir panašias technologijas (įskaitant naršyklės vietinę saugyklą). Būtiniesiems slapukams Jūsų sutikimo nereikia. Analitikos ir reklamos slapukus naudojame tik gavę sutikimą.

Išsamus technologijų aprašymas, kategorijos, galiojimo terminai ir sutikimo valdymo tvarka pateikiami atskiroje Slapukų politikoje, kuri yra šios Politikos sudėtinė dalis.

15.Asmens duomenys, susiję su vaikais

Svetainė ir paslaugos skirtos verslui, ne vaikams. Sąmoningai nerenkame jaunesnių nei 14 metų asmenų duomenų (Lietuvos Respublikoje informacinės visuomenės paslaugoms taikomas BDAR 8 str. įgyvendinantis amžiaus ribos reikalavimas).

Jei sužinosime, kad vaiko duomenys buvo pateikti be tėvų ar globėjų sutikimo, kai toks sutikimas privalomas, tokius duomenis ištrinsime. Apie tai praneškite sales@eps.lt.

16.Politikos galiojimas ir keitimas

Ši redakcija įsigalioja nuo dokumento antraštėje nurodytos datos. Politika skelbiama svetainėje skaitytuvas-kasa.lt.

Turime teisę Politika keisti, kai keičiasi teisės aktai, mūsų veikla, svetainės funkcijos ar duomenų tvarkymo praktika. Aktuali redakcija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą ir redakcijos numerį. Esminių pakeitimų atveju, jei turime Jūsų el. paštą kaip kliento atstovo, galime informuoti ir atskirai.

Toliau naudodamiesi svetaine po Politikos atnaujinimo, Jūs susipažįstate su nauja redakcija. Užsakymams ir sutartims, sudarytiems iki pakeitimo, taikoma tuo metu galiojusi redakcija, kiek tai neprieštarauja privalomoms teisės aktų nuostatoms.

17.Priežiūros institucija ir skundai

Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kviečiame kreiptis į mus: sales@eps.lt. Stengiamės ginčus išspręsti geruoju.

Taip pat turite teisę pateikti skundą priežiūros institucijai - Valstybinei duomenų apsaugos inspekcijai (VDAI):

• adresas: L. Sapiegos g. 17, LT-10312 Vilnius;
• tel. (8 5) 271 2804;
• el. paštas ada@ada.lt;
• internetas: https://vdai.lrv.lt;
• skundo forma ir tvarka skelbiama VDAI svetainėje.

Jei gyvenate ar dirbate kitoje Europos Sąjungos valstybėje narėje, skundą galite pateikti ir tos valstybės priežiūros institucijai. Taip pat turite teisę kreiptis į teismą.