Privatumo politika

1. Įvadas ir bendrieji principai

Ši Privatumo politika nustato tvarką, kuria PROCTONIC renka, tvarko, saugo ir ginca asmens duomenis, visapusiškai laikydamasi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR) nuostatų, taip pat kitų taikomų Europos Sąjungos ir nacionalinių teisės aktų, susijusių su fizinių asmenų apsauga tvarkant asmens duomenis.

PROCTONIC, kaip vietinio naudojimo kosmetikos priemonė, skirta palaikyti komfortą ir savijautą anorektalinėje srityje, veikia itin pagarbiai vertindama kiekvieno asmens, pasirenkančio mūsų gaminius, privatumą ir orumą. Suprantame, kad klientų pasitikėjimas mumis yra esminis mūsų santykių elementas, ir įsipareigojame išlaikyti šį pasitikėjimą taikydami skaidrius, teisėtus ir atsakingus duomenų tvarkymo būdus.

Svarbu pabrėžti, kad PROCTONIC gaminiai yra klasifikuojami kaip kosmetikos arba asmeninės priežiūros priemonės, priklausomai nuo konkrečios sudėties ir pardavimo jurisdikcijos. Mūsų produktai nėra skirti diagnozuoti, gydyti, išgydyti ar užkirsti kelią jokioms ligoms. Todėl informacija, renkama per mūsų platformas, visų pirma tarnauja komerciniams, logistiniams ir klientų aptarnavimo tikslams, o ne medicininiais ar klinikiniais tikslais.

Šis dokumentas taikomas visiems fiziniams asmenims, gyvenantiems Europos Sąjungos, Europos ekonominės erdvės teritorijoje ir kitose jurisdikcijose, kuriose pripažįstami Europos duomenų apsaugos standartai. Bendraudami su PROCTONIC, nesvarbu, ar įsigyjate mūsų gaminių, naudojatės mūsų skaitmeninėmis platformomis, ar teikiate užklausas, duomenų subjektas aiškiai patvirtina, kad perskaitė, suprato ir priima čia aprašytas sąlygas.

2. Tvarkomų asmens duomenų kategorijos

Teikdami savo paslaugas ir vykdydami komercinius sandorius, PROCTONIC gali tvarkyti šias asmens duomenų kategorijas:

2.1 Tapatybės ir kontaktinė informacija

Tai apima, bet neapsiriboja, duomenų subjekto vardu ir pavarde, gyvenamosios vietos adresu, elektroninio pašto adresu ir telefono numeriu. Tokia informacija renkama išskirtinai užsakymų apdorojimo, pristatymo koordinavimo ir klientų pagalbos teikimo tikslais.

2.2 Sandorių ir komerciniai duomenys

Gali būti fiksuojama informacija apie atliktus pirkimus, įskaitant pasirinktus produktus, kiekius, naudotus mokėjimo būdus ir užsakymų istoriją. Šie duomenys reikalingi tinkamam sutartinių įsipareigojimų vykdymui, grąžinimų ar keitimų valdymui (kai taikoma) ir tikslios komercinės apskaitos vedimui pagal fiskalinius reikalavimus.

2.3 Techniniai ir naršymo duomenys

Kai naudojatės mūsų skaitmeninėmis platformomis, tam tikra techninė informacija gali būti renkama automatiškai, pavyzdžiui, interneto protokolo (IP) adresas, naršyklės tipas ir versija, laiko juostos nustatymas, operacinė sistema ir lankyti puslapiai. Ši informacija, kai tik įmanoma, renkama apibendrinta ir anonimine forma bei naudojama tik naudotojo patirčiai gerinti ir platformos funkcionalumui optimizuoti.

2.4 Savanoriškai teikiama informacija

Bet kokia informacija, kurią duomenų subjektas savanoriškai pateikia per kontaktines formas, elektroninį susirašinėjimą ar atsiliepimų sistemas, bus tvarkoma išskirtinai tikslu atsakyti į konkretų klausimą ar prašymą.

Reikia pabrėžti, kad PROCTONIC neprašo ir netvarko specialių asmens duomenų kategorijų, kaip apibrėžta BDAR 9 straipsnyje, įskaitant duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis siekiant vienareikšmiškai identifikuoti fizinį asmenį, duomenis apie sveikatą arba duomenis apie fizinio asmens lytinį gyvenimą ar seksualinę orientaciją.

3. Tvarkymo tikslai ir teisinis pagrindas

PROCTONIC asmens duomenis tvarko išskirtinai teisėtais tikslais ir turėdama galiojantį teisinį pagrindą, kaip išvardyta toliau:

3.1 Sutarties vykdymas

Pagrindinis teisinis pagrindas tvarkyti tapatybės, kontaktinius ir sandorių duomenis yra būtinybė vykdyti pardavimo sutartį, sudarytą tarp PROCTONIC ir duomenų subjekto. Nepateikus šių duomenų, būtų neįmanoma apdoroti užsakymų, organizuoti pristatymo ar teikti pagalbą po pirkimo.

3.2 Teisinė prievolė

Kai kurios tvarkymo veiklos vykdomos siekiant laikytis teisinių prievolių, kurios taikomos PROCTONIC, įskaitant, bet neapsiribojant, fiskalinę apskaitą, vartotojų apsaugos reikalavimus ir prievolių, kylančių iš Europos Sąjungoje taikomų kosmetikos gaminių saugos reglamentų, vykdymą.

3.3 Teisėtas interesas

PROCTONIC gali tvarkyti techninius ir naršymo duomenis remdamasi teisėtu interesu, būtent – interesu gerinti savo skaitmeninių platformų funkcionalumą, saugumą ir naudotojo patirtį. Toks tvarkymas visada vykdomas taip, kad būtų gerbiamos pagrindinės duomenų subjekto teisės ir laisvės, bei taikomos atitinkamos apsaugos priemonės.

3.4 Sutikimas

Konkrečiomis aplinkybėmis, pavyzdžiui, siunčiant reklaminius pranešimus ar naudojant nebūtinius slapukus, tvarkymas gali būti grindžiamas laisvai duotu, konkrečiu, informuotu ir nedviprasmišku duomenų subjekto sutikimu. Sutikimas gali būti bet kuriuo metu atšauktas, nepaveikiant iki atšaukimo duoto sutikimu pagrįsto tvarkymo teisėtumo.

4. Duomenų saugojimo principai

Asmens duomenys saugomi tik tiek laiko, kiek griežtai būtina tikslams, kuriems jie buvo surinkti, pasiekti, arba kiek to reikalauja taikomi teisės aktai. Visų pirma:

• Tapatybės ir sandorių duomenys saugomi tiek, kiek būtina sutartiniams įsipareigojimams įvykdyti, o vėliau – tiek papildomo laikotarpio, kiek gali reikalauti atitinkamos valstybės narės fiskaliniai ar komerciniai teisės aktai.
• Techniniai ir naršymo duomenys, kai surenkami anonimine forma, gali būti saugomi statistiniais ir analitiniais tikslais neribotą laiką, su sąlyga, kad tokiais duomenimis pagrįstai negalima identifikuoti jokio fizinio asmens.
• Duomenys, tvarkomi sutikimo pagrindu, saugomi tik tol, kol sutikimas yra atšaukiamas, nebent taikomas kitas teisinis pagrindas tolesniam tvarkymui.

Pasibaigus taikomam saugojimo laikotarpiui, asmens duomenys yra saugiai ištrinami arba anoniminami taip, kad originalių duomenų atkūrimas pagrįstai nebūtų įmanomas.

5. Asmens duomenų gavėjai ir gavėjų kategorijos

PROCTONIC gali perduoti asmens duomenis trečiosioms šalims tik šiomis aplinkybėmis ir laikydamasi toliau aprašytų sąlygų:

5.1 Paslaugų teikėjai

Kai kurios patikimos trečiųjų šalių paslaugų teikėjos gali gauti asmens duomenis siekdamos padėti PROCTONIC vykdyti savo veiklą. Tai apima, pavyzdžiui, logistikos partnerius, atsakingus už produktų pristatymą, mokėjimų apdorojimo įmones ir techninių paslaugų teikėjus, prižiūrinčius mūsų skaitmeninę infrastruktūrą. Visi tokie gavėjai yra įsipareigoję sutartinėmis sąlygomis tvarkyti duomenis tik pagal mūsų nurodymus ir įgyvendinti atitinkamas saugumo priemones.

5.2 Profesiniai patarėjai

Ribotomis aplinkybėmis asmens duomenys gali būti atskleisti profesiniams patarėjams, pavyzdžiui, teisininkams arba auditoriams, kai toks atskleidimas yra būtinas teikiant profesionalias paslaugas PROCTONIC ir yra saistomas atitinkamų konfidencialumo įsipareigojimų.

5.3 Kompetentingos institucijos

PROCTONIC gali atskleisti asmens duomenis kompetentingoms valstybės institucijoms, kai toks atskleidimas yra required by law (reikalaujamas įstatymo), arba kai tai būtina siekiant apsaugoti gyvybinius duomenų subjekto arba kito fizinio asmens interesus.

PROCTONIC patvirtina, kad asmens duomenys nebus parduodami trečiosioms šalims komerciniais ar rinkodaros tikslais, nesusijusiais su mūsų produktų ir paslaugų teikimu.

6. Tarptautinis asmens duomenų perdavimas

Tuo atveju, jei asmens duomenys perduodami gavėjui, esančiam už Europos Sąjungos arba Europos ekonominės erdvės ribų, PROCTONIC užtikrins, kad toks perdavimas būtų vykdomas visapusiškai laikantis BDAR V skyriaus. Tai gali apimti Europos Komisijos tinkamumo sprendimo taikymą, Komisijos patvirtintų standartinių sutarčių sąlygų naudojimą arba kitas tinkamas apsaugos priemones, leidžiamas pagal taikomus teisės aktus.

Duomenų subjektas išlaiko teisę prašyti informacijos apie konkrečias apsaugos priemones, taikomas bet kokiam tarptautiniam jo asmens duomenų perdavimui, susisiekdamas su PROCTONIC per nustatytus ryšio kanalus.

7. Duomenų subjekto teisės

Laikydamiesi BDAR nuostatų, kiekvienas duomenų subjektas turi šias teises savo asmens duomenų atžvilgiu:

7.1 Teisė susipažinti

Duomenų subjektas turi teisę gauti patvirtinimą, ar jo asmens duomenys yra tvarkomi, o jei taip – teisę susipažinti su tais duomenimis bei informacija apie tvarkymo tikslus, susijusias duomenų kategorijas ir gavėjus, kuriems duomenys buvo atskleisti.

7.2 Teisė į taisymą

Duomenų subjektas turi teisę be nepagrįsto delsimo gauti netikslių jo asmens duomenų ištaisymą ir nepilnų asmens duomenų papildymą.

7.3 Teisė į ištrynimą

Tam tikromis aplinkybėmis duomenų subjektas turi teisę gauti savo asmens duomenų ištrynimą, ypač kai duomenys nebėra būtini tikslais, kuriems jie buvo surinkti, arba kai sutikimas yra atšauktas ir netaikomas joks kitas teisinis tvarkymo pagrindas.

7.4 Teisė apriboti tvarkymą

Duomenų subjektas turi teisę gauti duomenų tvarkymo apribojimą, kai ginčijamas duomenų tikslumas, kai tvarkymas yra neteisėtas, tačiau duomenų subjektas prieštarauja ištrynimui, arba kai PROCTONIC duomenų nebeneikia, tačiau duomenų subjektui jų reikia teisinių reikalavimų pareiškimui, įgyvendinimui arba gynimui.

7.5 Teisė į duomenų perkeliamumą

Kai tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis, duomenų subjektas turi teisę gauti savo asmens duomenis struktūruotu, dažnai naudojamu ir kompiuteriu nuskaitymu formatu bei perduoti šiuos duomenis kitam valdytojui be kliūčių.

7.6 Teisė prieštarauti

Duomenų subjektas turi teisę prieštarauti, dėl su jo konkrečia situacija susijusių priežasčių, jo asmens duomenų tvarkymui, kuris grindžiamas teisėtu interesu. PROCTONIC nutrauks tvarkymą, nebent parodys įtikinamus teisėtus pagrindus, kurie nusveria duomenų subjekto interesus, teises ir laisves.

7.7 Teisė atšaukti sutikimą

Kai tvarkymas grindžiamas sutikimu, duomenų subjektas turi teisę bet kuriuo metu tokį sutikimą atšaukti, nepaveikiant iki atšaukimo duoto sutikimu pagrįsto tvarkymo teisėtumo.

Norėdamas pasinaudoti kuria nors iš minėtų teisių, duomenų subjektas gali pateikti prašymą PROCTONIC per nustatytus kontaktinius kanalus. PROCTONIC atsakys į tokius prašymus be nepagrįsto delsimo ir bet kuriuo atveju per vieną mėnesį nuo gavimo, laikydamasi BDAR 12 straipsnio.

8. Slapukai ir panašios technologijos

Mūsų skaitmeninės platformos gali naudoti slapukus ir panašias sekimo technologijas siekdamos pagerinti naudotojo patirtį ir rinkti techninę informaciją apibendrinta forma. Slapukai yra mažos tekstinės bylos, kurios įrašomos į naudotojo įrenginį lankantis svetainėje.

PROCTONIC naudoja šias slapukų kategorijas:

• Būtinieji slapukai: Jie yra griežtai būtini mūsų platformų veikimui ir negali būti išjungti. Jie leidžia atlikti pagrindines funkcijas, tokias kaip puslapių naršymas ir prieiga prie saugių sričių.
• Analitiniai slapukai: Jie leidžia mums atpažinti ir suskaičiuoti lankytojų skaičių bei stebėti, kaip lankytojai juda mūsų platformose. Ši informacija naudojama gerinant mūsų platformų veikimą ir visada tvarkoma anonimine forma.
• Funkciniai slapukai: Jie leidžia mūsų platformoms įsiminti naudotojo pasirinkimus ir teikti patobulintas, asmeniškesnes funkcijas.

Duomenų subjektas gali valdyti slapukų nuostatas per savo naršyklės nustatymus. Pažymėtina, kad išjungus tam tikrus slapukus, gali sutrikti mūsų skaitmeninių platformų funkcionalumas.

9. Saugumo priemonės

PROCTONIC įgyvendina tinkamas technines ir organizacines priemones, užtikrinančias asmens duomenų tvarkymui keliamai rizikai tinkamą saugumo lygį. Šios priemonės apima, bet neapsiriboja:

• Duomenų šifravimu perdavimo ir saugojimo metu, kai tai tinkama;
• Reguliariu saugumo priemonių efektyvumo vertinimu;
• Prieigos kontrolėmis, užtikrinančiomis, kad asmens duomenis galėtų tvarkyti tik įgalioti asmenys;
• Procedūromis saugiam duomenų šalinimui pasibaigus saugojimo laikotarpiams;
• Personalo mokymais duomenų apsaugos principais ir praktika.

Nors PROCTONIC stengiasi apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo, reikia pripažinti, kad joks perdavimo internetu būdas arba elektroninio saugojimo metodas nėra visiškai saugus. Todėl, nors mes stengiamės naudoti komerciškai priimtinas priemones asmens duomenims apsaugoti, negalime garantuoti jų absoliučios saugos.

10. Šios politikos pakeitimai

PROCTONIC pasilieka teisę bet kuriuo metu keisti arba atnaujinti šią Privatumo politiką, siekdama atspindėti taikomų teisės aktų pokyčius, mūsų tvarkymo veiklos pokyčius arba geriausią duomenų apsaugos praktiką. Apie visus tokius pakeitimus duomenų subjektams bus pranešta tinkamais kanalais, o atnaujintoje politikoje bus nurodyta paskutinio peržiūrėjimo data.

Duomenų subjektams rekomenduojama periodiškai peržiūrėti šį dokumentą, kad būtų informuoti apie tai, kaip saugomi jų asmens duomenys.

11. Baigiamosios nuostatos

Ši Privatumo politika bus reglamentuojama ir aiškinama laikantis Europos Sąjungos įstatymų ir, kai taikoma, tos valstybės narės, kurioje gyvena duomenų subjektas, nacionalinės teisės. Bet koks ginčas, kilęs susijęs su šia politika, bus išimtinai nagrinėjamas kompetentinguose Europos Sąjungos teismuose.

PROCTONIC yra duomenų subjektų žinioje bet kokiems patikslinimams ar papildomai informacijai apie jų asmens duomenų tvarkymą. Mes patvirtiname savo įsipareigojimą vykdyti savo veiklą sąžiningai, skaidriai ir gerbdami kiekvieno individo pagrindinę teisę į privatumą.

Šis dokumentas parengtas laikantis Europos duomenų apsaugos standartų ir atspindi Bendrajame duomenų apsaugos reglamente įtvirtintus teisėtumo, sąžiningumo, skaidrumo, tikslų apribojimo, duomenų mažinimo, tikslumo, saugojimo apribojimo, vientisumo, konfidencialumo ir atskaitomybės principus.