I. BENDROSIOS NUOSTATOS
Ši privatumo politika (toliau – Politika) apibrėžia Laima Jurėnienė („Beauty day”, toliau – Bendrovė), vykdomo asmens duomenų tvarkymo principus ir tvarką bei interneto svetainės https://beautyday.lt veikimo sąlygas. „Beauty day” užtikrina, kad asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu, renkami nustatytais ir aiškiai apibrėžtais tikslais bei toliau nėra tvarkomi su tais tikslais nesuderinamu būdu.
Šioje Politikoje naudojamos sąvokos:
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
Duomenų valdytojas – Beauty Day, indiv. veiklos pažymėjimas Nr.508726, buveinės adresas: Trinapolio g. 9E, Vilnius;
Duomenų subjektas – Bendrovės klientas – bet koks fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas;
Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
Šioje Politikoje naudojamos sąvokos, principai ir kt. nuostatos atitinka Europos parlamento ir Tarybos reglamentą (ES) 2016/679 2016 balandžio 27 d. dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinta Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas; toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, kitus aktualius teisės aktus.
Duomenų valdytojas vadovaujasi šiais duomenų tvarkymo principais:
Asmens duomenys Duomenų subjekto atžvilgiu turi būti tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
Asmens duomenys turi būti renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);
Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
Asmens duomenys turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);
Asmens duomenys turi būti laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi (saugojimo trukmės apribojimo principas);
Asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų, ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).
Naudojantis trečiųjų šalių paslaugomis, pavyzdžiui, lankantis Duomenų valdytojo paskyrose socialiniuose tinkluose, gali būti taikomos trečiųjų šalių sąlygos. Todėl naudojantis tokių trečiųjų šalių paslaugomis rekomenduojama susipažinti ir su jų taikomomis sąlygomis.
II. ASMENS DUOMENŲ RINKIMAS, TVARKYMAS, SAUGOJIMAS
Duomenų subjektas sutinka, kad Bendrovės teikiamų ir vykdomų paslaugų pirkimo ir dalyvavimo veikloje tikslu, sąskaitų išrašymo tikslu, duomenų analizės tikslais Duomenų valdytojas tvarko šiuos su Duomenų subjektu susijusius asmens duomenis: vardą, pavardę, asmens kodą arba gimimo datą, telefono numerį, el. pašto adresą, lytį, gyv. vietos adresą, treniruočių apsilankymų statistiką, įsigytus abonementus, informaciją apie ankstesnę sporto istoriją, traumas, sveikatos sutrikimus/problemas, sportavimo tikslą/tikslus, biometrinius duomenis (kūno sudėties analizė), banko sąskaitos ir kortelės numerį (mokėjimui už paslaugas).
Tiesioginės rinkodaros tikslu Duomenų valdytojas tvarko Duomenų subjekto el. pašto adresą ir telefono numerį.
Treniruočių metu lankytojus fotografuojame ir filmuojame, dalyvaudami treniruotėse jūs sutinkate, kad jūs būsite fotografuojami ir filmuojami ir neturėsite jokių pretenzijų. Nuotraukos ir filmuota medžiaga gali būti viešinama socialiniuose tinkluose, interneto svetainėje www.beautyday.lt. Nuotraukos gali būti atspausdintos ir iškabintos Beauty day patalpose.
Klientų užklausų administravimo, kokybiško paslaugų teikimo tikslais Duomenų valdytojas tvarko Duomenų subjekto komentarą, vardą, pavardę, el. pašto adresą, telefono Nr.
Asmens duomenų saugojimas:
Asmens duomenys kokybiško paslaugų teikimo, duomenų analizės tikslais saugomi 5 (penkerius) metus nuo paskutinio apsilankymo dienos;
Tiesioginės rinkodaros tikslu gauti duomenys saugomi 5 (penkerius) metus nuo duomenų gavimo dienos;
Klientų užklausų administravimo tikslu asmens duomenys saugomi 2 (dvejus) metus nuo duomenų gavimo dienos;
Sąskaitų išrašymo tikslu, asmens duomenys saugomi pagal teisės aktų reikalavimus taikomus buhalterinei apskaitai.
Duomenų subjektas gali bet kada pateikti prašymą atšaukti sutikimą tvarkyti jo asmens duomenis, siųsdamas el. laišką, adresu: info@beautyday.lt, arba atvykęs į „Beauty day”.
Duomenų valdytojas patvirtina, jog asmens duomenys renkami tik tiesiogiai iš Duomenų subjekto ir nėra renkami iš kitų šaltinių.
Duomenų valdytojas įsipareigoja neatskleisti tvarkomų Asmens duomenų tretiesiems asmenims, išskyrus šiuos atvejus:
Jei yra Duomenų subjekto sutikimas tokiam asmens duomenų atskleidimui;
Kai duomenys teikiami Duomenų tvarkytojams, teikiantiems buhalterines, interneto sistemų aptarnavimo, mokėjimo ir kitas paslaugas;
Kai duomenys teikiami kitiems aktualiems veiksmams atlikti, vykdant teisės aktų numatytas prievoles.
Pateikdamas asmens duomenis, Duomenų subjektas suteikia Duomenų valdytojui teisę rinkti, kaupti, sisteminti, naudoti ir tvarkyti šioje Politikoje numatytais tikslais visus asmens duomenis, kuriuos šis tiesiogiai ar netiesiogiai pateikia lankydamasis Interneto svetainėje.
Duomenų subjektas yra atsakingas už tai, kad jo pateikiami duomenys būtų tikslūs, teisingi ir išsamūs. Žinomai neteisingų duomenų įvedimas yra laikomas Politikos pažeidimu. Jeigu pasikeičia pateikti duomenys, Duomenų subjektas privalo nedelsdamas juos ištaisyti, o nesant galimybės tai padaryti, apie tai informuoti Duomenų valdytoją.
Duomenų valdytojas jokiu atveju nebus atsakingas už žalą, atsiradusią Duomenų subjektui ir (ar) tretiesiems asmenims dėl to, jog Duomenų subjektas nurodė neteisingus ir (ar) neišsamius asmens duomenis arba nesikreipė dėl duomenų papildymo ir (ar) pakeitimo jiems pasikeitus.
Duomenų valdytojas savo Interneto svetainėje naudoja slapukus (ang. cookies), kad būtų tinkamai tvarkoma informacija apie Kandidatus ar kitus Duomenų subjektus (toliau – Lankytojai), kai šie lankosi Duomenų valdytojo Interneto svetainėje.
Slapukai (ang. cookies) – tai failai, saugantys informaciją Lankytojo kompiuterio kietajame diske arba paieškos programoje. Jais naudojantis galima nustatyti, kad lankomasi Duomenų valdytojo Interneto svetainėje, matyti lankymosi istoriją ir pagal tai pritaikyti turinį.
Slapukai (ang. cookies) taip pat naudojami siekiant užtikrinti pačią patogiausią svetainės peržiūrą, sklandų jos veikimą, leidžia stebėti lankymosi trukmę, dažnumą bei rinkti statistinę informaciją apie Interneto svetainės Lankytojų skaičių. Be to, jie padeda tobulinti Interneto svetainės veikimą ir įdiegti pagerinimus bei Interneto svetainę pritaikyti pagal optimalius jos Lankytojų poreikius.
Duomenys, kuriuos Duomenų valdytojas gali tvarkyti apie Lankytojus, kai šie lankosi Duomenų valdytojo Interneto svetainėje:
detalės apie peržiūrėtas interneto svetaines;
IP adresas;
paspaustos nuorodos;
žiniatinklio svetainės, kuriose buvo lankomasi prieš patekdami į Duomenų valdytojo Interneto svetainę.
Duomenų tvarkymas naudojant slapukus (ang. cookies) neleidžia tiesiogiai ar netiesiogiai nustatyti Interneto svetainės Lankytojų tapatybės.
Svetainės lankytojas gali ištrinti slapukus (ang. cookies) iš savo kompiuterio arba juos užblokuoti savo interneto naršyklėje, tačiau dalis svetainės funkcionalumo tokiu atveju gali neveikti, arba veikti nekorektiškai.
III. DUOMENŲ SUBJEKTŲ TEISĖS
Duomenų subjektas, pateikęs asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis (jeigu jos leidžia tinkamai identifikuoti asmenį) patvirtinęs savo asmens tapatybę, turi teisę bet kada, pateikę prašymą
Duomenų valdytojui, neatlygintinai susipažinti su Bendrovėje tvarkomais jo duomenimis ir gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams yra ir per 1 (vienerius) metus buvo teikiami. Taip pat
Duomenų subjektas turi teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis, reikalauti sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant įstatymų ir šios Politikos sąlygų.
Prašymą dėl savo minėtų teisių įgyvendinimo Duomenų subjektas gali pateikti „Beauty day”, užpildydamas prašymo formą, arba tokį prašymą atsiųsti el. paštu, adresu: info@beautyday.lt.
Tiek, kiek asmens duomenų tvarkymas grindžiamas sutikimu, Duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimą, nedarydamas poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui, kaip tai numatyta Politikos 11 punkte.
Nebūdamas patenkintas Duomenų valdytojo atsakymu ar manydamas, kad šis tvarko asmens duomenis nesilaikydamas teisinių reikalavimų, Duomenų subjektas turi teisę pateikti skundą Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai.
IV. BAIGIAMOSIOS NUOSTATOS
Su šia Politika susijusiems teisiniams santykiams taikoma Lietuvos Respublikos teisė.
Duomenų valdytojas neatsako už žalą, įskaitant žalą, sąlygotą naudojimosi Interneto svetaine trikdžių, už duomenų praradimą ar sugadinimą, atsiradusį dėl paties Duomenų subjekto ar trečiųjų asmenų, veikiančių su Duomenų subjekto žinia, veiksmų ar neveikimo, įskaitant klaidingą duomenų įvedimą, kitas klaidas, sąmoningą kenkimą, kitokį netinkamą Interneto svetainės naudojimą. Interneto svetainės teikėjas taip pat neatsako už prisijungimo ir/ar naudojimosi Interneto svetaine trikdžius ir (ar) jų sąlygotą žalą, atsiradusią dėl trečiųjų šalių, nesusijusių su Duomenų valdytoju ar Duomenų subjektu, veiksmų ar neveikimo, įskaitant elektros, interneto prieigos tiekimo sutrikimus, ir kt.
Duomenų valdytojas turi teisę iš dalies ar visiškai pakeisti Politiką. Ši Privatumo politika peržiūrima kartą per 2 (dvejus) metus ir, esant poreikiui, atnaujinama.
Politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo Interneto svetainėje dienos.
Jei po Politikos papildymo ar pakeitimo Duomenų subjektas ir toliau naudojasi Interneto svetaine, laikoma, kad Duomenų subjektas neprieštarauja dėl tokių papildymų ir/ar pakeitimų.