Šiame straipsnyje aptariami UAB “Delano” (CAN CAN Pizza) klientų asmens duomenų tvarkymo principai ir saugumo priemonės, atsižvelgiant į BDAR (Bendrasis duomenų apsaugos reglamentas) ir ADTAĮ (Asmens duomenų teisinės apsaugos įstatymas) reikalavimus. CAN CAN Pizza jau daugiau nei dešimtmetį puoselėja unikalaus ir išskirtinio skonio tradicijas. Tai picerija, kurioje visada esi laukiamas.
Bendrosios nuostatos
Duomenų valdytojas - UAB “Delano”, juridinio asmens kodas 125542554, buveinės adresas - Ozo g. +370 659 31362. El. 1.2. 1.3. 1.4. Taisyklės privalomos visiems Bendrovės darbuotojams, dirbantiems pagal darbo sutartis (toliau - Darbuotojai) ir kitiems asmens duomenų tvarkytojams, kurie šiose Taisyklėse, BDAR ir ADTAĮ nustatytais atvejais tvarko ar tvarkys klientų asmens duomenis Bendrovės vardu. Bendrovė, atlikdama savo veiklos funkcijas BDAR, ADTAĮ ir kituose Europos sąjungos ir Lietuvos Respublikos teisės aktuose nustatyta tvarka, turi teisę gauti ir tvarkyti iš Bendrovės klientų, Lietuvos Respublikos valstybės, savivaldybių institucijų, įstaigų, organizacijų ir trečiųjų asmenų informaciją apie Bendrovės klientus, interneto svetaines lankytojus ir užtikrina, kad gauta informacija ir asmens duomenys bus tvarkomi teisėtu, sąžiningu ir skaidriu būdu tik Taisyklėse nustatytais ir aiškiai apibrėžtais tikslais bei toliau nebus tvarkomi su tais tikslais nesuderinamu būdu.
Asmens duomenų tvarkymo tikslai
Bendrovės klientų ir svetainės lankytojų asmens duomenys Bendrovėje tvarkomi tik tuo tikslu, kuriuo yra renkami. Jeigu asmens duomenys nėra būtini tam, kad būtų pasiektas konkretus tikslas, jie negali būti tvarkomi.
Duomenų saugojimo terminai
Bendrovėje klientų ir svetainės lankytojų gauti ir tvarkomi asmens duomenys saugomi 10 (dešimt) kalendorinius metus nuo paskutinio Bendrovės kliento pirkimo ar svetainės lankytojo prisijungimo prie savo el. Pasibaigus asmens duomenų saugojimo terminui, jis gali būti pratęstas, jeigu Bendrovės direktorius savo įsakymu nustato, kad saugoti asmens duomenis toliau yra būtina, ypač atsižvelgiant į būtinybę panaudoti Bendrovės klientų ar svetainės lankytojų (Duomenų subjekto) asmens duomenis, kaip įrodymą ikiteisminiame ar kitokiame tyrime, įskaitant ir Valstybinės duomenų apsaugos inspekcijos vykdomame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje ar kitais teisės aktų nustatytais atvejais.
Atsakingi asmenys
Bendrovės direktoriaus įsakymų paskirtas Bendrovės darbuotojas, kuris yra atsakingas už Taisyklių įgyvendinimo priežiūrą, kartu su kitais Bendrovės darbuotojais atlieka Taisyklėse įtvirtintas funkcijas. Bendrovės darbuotojo, atsakingo už Taisyklių įgyvendinimo priežiūrą, paskyrimas nepanaikina kiekvieno Bendrovės darbuotojo, kuris tvarko Bendrovės klientų ir svetainės lankytojų asmens duomenis Bendroves vardų arba turi bet kokio pobūdžio prieigą prie Bendrovėje tvarkomų asmens duomenų, atsakomybės už Taisyklių laikymąsi ir įgyvendinimą bei asmens duomenų tvarkymo teisėtumą.
Duomenų gavimo ir tvarkymo būdai
Bendrovėje klientų ir svetainės lankytojų duomenys gaunami tiesiogiai iš Klientų ir svetainės lankytojų ar jų atstovų ir tvarkomi turint jų sutikimą ar vykdant sutartį su Klientu.
Bendrovėje Taisyklių 4.1.p. 4.2.1. Vardas, pavardė, gyvenamosios vietos adresas, prekės pristatymo adresas, telefono numeris, el. 4.2.2. 4.2.3. El. 4.2.4.
Sutikimas dėl asmens duomenų tvarkymo
Bendrovės kliento ar svetainės lankytojų sutikimas dėl asmens duomenų tvarkymo patiekiamas Bendrovei raštu, įskaitant ir gautus elektroninėmis priemonėmis. Bendrovės kliento ir svetainės lankytojo sutikimas negali būti asmens duomenų tvarkymo pagrindas, jei Bendrovės klientas, svetainės lankytojas buvo verčiamas duoti Bendrovei sutikimą, netūrėjo realaus pasirinkimo dėl sutikimo davimo ar patyrė Bendrovės (Bendrovės darbuotojo) spaudimą ir negalėjo realiai kontroliuoti sutikimo davimo procesą, sulaukę ar galėjo sulaukti iš Bendrovės (Bendrovės darbuotojo) neigiamų tiesioginių ir netiesioginių pasekmių, jeigu sutikimas Bendrovei nebus duotas. Jeigu Bendrovės kliento ar svetainės lankytojo sutikimas yra neatsiejamai susietas su sąlygomis, dėl kurių Bendrovės klientas, svetainės lankytojas neturi ar neturėjo galimybės derėtis su Bendrovė (Bendrovės darbuotojo) dėl duomenų tvarkymo sąlygų ar jas pakeisti, preziumuojama, kad toks Bendrovės kliento, svetainės lankytojo sutikimas nėra duotas laisva valia.
Jeigu Bendrovės kliento ar svetainės lankytojo sutikimas yra siejamas su keliais duomenų tvarkymo tikslais ar keliomis duomenų tvarkymo operacijomis (veiksmais), Bendrovės klientui ir svetainės lankytojui turi būti sudaryta galimybė sutikti ne su visais duomenų tvarkymo tikslais ar operacijomis (veiksmais), o tik su atskirais duomenų tvarkymo tikslais ar operacijomis (veiksmais), jeigu jie nėra tarpusavyje tiesiogiai susiję.
Bendrovės klientui ir svetainės lankytojui prieš jam pasirašant sutikimą, turi būti pateikta BDAR 13 straipsnyje nurodyta informacija bei informuojama apie Bendrovės kliento ir svetainės lankytojo teisę bet kuriuo metu atšaukti savo sutikimą. Bendrovės kliento ir svetainės lankytojo sutikimas, kad su juo susiję duomenys būtų tvarkomi Bendrovėje, turi būti duodamas aktyviais Bendrovės kliento ir svetainės lankytojo veiksmais ir turi būti nedviprasmiškas Bendrovės kliento, svetainės lankytojo valios išreiškimas. Sutikimas turi būti parašytas paprasta, aiškia, Bendrovės klientui ir svetainės lankytojui suprantama kalba.
Bendrovės klientas ir svetainės lankytojas turi teisę bet kuriuo metu atšaukti savo sutikimą. Draudžiama apsunkinti ar sudaryti Bendrovės klientui ar svetainės lankytojui papildomas sąlygas sutikimui atšaukti. Bendrovės kliento ar svetainės lankytojo sutikimo atšaukimas nedaro Bendrovei (Duomenų valdytojui) poveikio Bendrovės kliento ar svetainės lankytojo sutikimu pagrįsto duomenų tvarkymui, atlikto iki Bendrovės kliento ar svetainės lankytojo sutikimo atšaukimo, teisėtumui.
Bendrovės kliento ar svetainės lankytojo Bendrovėj duotas sutikimas galioja iki jo atšaukimo momento arba iki sutikime nurodyto jo galiojimo termino pabaigos.
Asmens duomenų saugumo priemonės
Bendrovė įgyvendina šiose Taisyklėse, BDAR, ADTAĮ nurodytas organizacines ir technines asmens duomenų saugumo priemones, skirtas užtikrinti tinkamą Bendrovės klientų ir svetainės lankytojų asmens duomenų saugumą, taip pat apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo. Prieigos teisės prie Bendrovės klientų ir svetainės lankytojų asmens duomenų suteikiamos, naikinamos ir keičiamos griežtai vadovaujantis Bendrovės atskiru lokalinių teisės aktų nuostatomis, informacinės sistemos naudotojų administravimo taisyklėmis, patvirtintomis Bendrovės direktoriaus įsakymu.
Kiti asmens duomenų saugos reikalavimai nustatomi ir įgyvendinami vadovaujantis kitų informacinių sistemų elektroninės informacijos saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr.
Priežiūros institucija
Priežiūros institucija - Valstybinė asmens duomenų apsaugos inspekcija (toliau - VDAI). Įstaigos kontaktai: L. Sapiegos g. (8 5) 271 28 04, (8 5) 2791445. Faks. (8 5) 261 94 94. El.