Šioje privatumo politikoje numatytos pagrindinės Jūsų asmens duomenų rinkimo, kaupimo ir jų tvarkymo taisyklės Jums naudojantis Milli parduotuvės ir milli.lt siūlomomis paslaugomis.
Milli – tai UAB „Drabužių valymas“, juridinio asmens kodas 304456698, buveinės adresas Savanorių pr. 22, Vilnius.
Asmens duomenys – bet kokia informacija, susijusi su fiziniu asmeniu (duomenų subjektu), kurio tapatybė yra žinoma arba gali būti tiesiogiai arba netiesiogiai nustatyta pasinaudojant atitinkamais duomenimis (pvz., Jūsų vardu, pavarde, asmens kodu, adresu, telefono numeriu ar kita informacija).
Kad Milli galėtų įvykdyti savo įsipareigojimus Jums, Milli reikia tam tikrų asmens duomenų. Milli įsipareigoja rinkti ir tvarkyti asmens duomenis tik tada ir tik tokia apimtimi, kiek būtina konkrečiam, apibrėžtam ir teisėtam tikslui įgyvendinti. Milli imasi atitinkamų priemonių užtikrinti, kad pateikti asmens duomenys visada būtų saugūs ir kad asmens duomenų tvarkymas atitiktų galiojančius duomenų apsaugos įstatymus bei vidinę tvarką.
- Asmens duomenų tvarkymo tikslai
Jūsų Asmens duomenys tvarkomi šiais tikslais, tačiau jais neapsiribojant:
- užtikrinti pirkimo Milli proceso sklandumą ir kad aptarnavimas po pirkimo būtų savalaikis ir profesionalus;
- užtikrinti paslaugų kokybę;
- bendrauti su klientais, atsakyti į užduodamus klausimus;
- užtikrinti, kad klientų informacija būtų tiksli ir atnaujinta;
- tiesioginės rinkodaros tikslais, t. y. pasiūlymams, akcijoms, nuolaidoms teikti;
- susisiekti su klientais, jei pirkiniai buvo pamiršti arba buvo aptikta nesklandumų, susijusių su įvykdytais sandoriais;
- akcijų, konkursų, žaidimų vykdymo tikslais;
- paslaugų teikimo tikslais;
- užtikrinti asmenų ir turto apsaugą (vaizdo stebėjimas);
- įdarbinimo ir vidaus administravimo tikslais.
- Renkamų asmens duomenų kategorijos
Milli tvarko asmens duomenis, kad galėtų administruoti pirkimo procesą ir vykdyti prisiimtus sutartinius įsipareigojimus (įvykdyti pirkimą, suteikti paslaugą ir kt.), siekdami teisėtų Milli. Norint užsiregistruoti ir pirkti milli.lt elektroninėje parduotuvėje, yra privaloma pateikti šią, žemiau nurodytą, informaciją. Nepateikus būtinų asmens duomenų, nėra galimybės vykdyti pirkimo proceso, taip pat Milli negali suteikti paslaugų, kai tokie duomenys yra būtini prekių pardavimui ar paslaugos suteikimui. Milli, teikdama paslaugas, renka šiuos asmens duomenis.
- Vardas;
- Pavardė;
- El. pašto adresas;
- Adresas;
- Adresas prekių pristatymui;
- Mobiliojo telefono numeris.
Milli asmens duomenis gauna tiesiogiai iš Jūsų, kai perkate paslaugas elektroninėje parduotuvėje, sudarote su Mumis sutartis savo vardu ar atstovaudami kitą asmenį, ar kitu būdu kreipiatės į Mus, bendraujate su Mumis per socialinius tinklus ar stebite Mūsų veiklą socialiniuose tinkluose. Su Jumis susiję duomenys taip pat gali būti automatiškai generuojami, kai naršote Mūsų interneto svetainėje arba Mūsų administruojamose socialinių tinklų paskyrose.
Pirkimo proceso metu registruojantis milli.lt parduotuvėje, Jus patvirtinate, kad nurodyti Jūsų asmens duomenys yra tikslūs ir teisingi, ir Jus esate sulaukę 16 metų amžiaus. Jūs esate atsakingi, kad Jūsų pateikiami Asmens duomenys būtų teisingi.
2.1. Asmens duomenų tvarkymas tiesioginės rinkodaros tikslu
Tiesioginės rinkodaros tikslu Mes galime tvarkyti šiuos Jūsų asmens duomenis: vardą, pavardę, tel. numerį, el. pašto adresą. Sutikimas, kad asmens duomenys būtų naudojami tiesioginės rinkodaros tikslais, išreiškiamas užsisakant Mūsų naujienlaiškį. Sutikimo dėl tiesioginės rinkodaros davimas yra savanoriškas, jis nėra sutartinių santykių su Mumis sąlyga ir nedaro įtakos santykiams tarp duomenų subjekto ir Mūsų.
Mes galime siųsti informacinio pobūdžio pranešimus, jei davėte sutikimą naudoti Jūsų asmens duomenis tiesioginės rinkodaros tikslu, o esamiems klientams be atskiro sutikimo panašių paslaugų rinkodarai, jei jiems yra suteikiama aiški, nemokamai ir lengvai įgyvendinama galimybė nesutikti arba atsisakyti tokio kontaktinių duomenų naudojimo ir jei jie iš pradžių jie neprieštaravo dėl tokio duomenų naudojimo, siunčiant kiekvieną žinutę.
Jei Jus nepageidaujate, kad Jūsų asmens duomenys būtų naudojami tiesioginės rinkodaros tikslu, Jūsų sutikimas tvarkyti asmens duomenis gali būti paprastai ir nemokamai atšauktas Jums susisiekus su Mumis el. paštu privatumas@milli.lt Jums atsisakius informacinių pranešimų siuntimo, Jūsų duomenys nebus tvarkomi tiesioginės rinkodaros tikslais bei ištrinti iš Milli informacinių sistemų, kuriose saugomi asmens duomenys tiesioginės rinkodaros tikslu.
2.2. Asmens duomenų tvarkymas asmenų ir turto apsaugos tikslu (vaizdo stebėjimas)
Vaizdo stebėjimas vykdomas Milli paslaugos vietoje (prekių atsiėmimo vietoje). Vaizdo stebėjimas vykdomas Milli ir asmenų apsaugos tikslu, teisėtų Milli interesų pagrindu. Renkami duomenys: vaizdo įrašai, vaizdo įrašų užfiksavimo data ir laikas, vieta.
Vaizdo įrašai gali būti naudojami tik įtariamoms nusikalstamoms veikoms, administraciniams teisės pažeidimams atskleisti arba darbuotojų, paslaugų teikėjų, trečiųjų asmenų, Milli turto sugadinimu padarytai žalai įrodyti, atskleisti ir gali būti perduoti tik įstatymų nustatyta tvarka turintiems teisę gauti šiuos duomenis asmenims.
Vaizdo įrašus gali būti leidžiama peržiūrėti ir esant būtinybei perduoti teisėsaugos institucijoms gavus rašytinį teisėsaugos institucijų prašymą. Jei vaizdo įrašai peržiūrimi ne teisėsaugos institucijų, teismo patalpose, vaizdo įrašų peržiūra turi vykti uždaroje Mūsų patalpoje. Tokioje peržiūroje turi teisę dalyvauti duomenų subjektas; atsakingas Mūsų darbuotojas; teisėsaugos institucijų atstovai.
Jūs turite teisę peržiūrėti su Jūsų asmens duomenų tvarkymu susijusius vaizdo įrašus, kurių saugojimo terminai nėra pasibaigę. Jūsų prašymu gali pateiktos vaizdo įrašo nuotraukos, pateiktas vaizdo įrašas Jūsų pateiktoje arba Mūsų laikmenoje.
Gavus Jūsų prašymą pateikti vaizdo įrašą ir nustačius, kad vaizdo įraše, be Jūsų, užfiksuoti ir tretieji asmenys, vaizdo įraše matomi tretieji asmenys nuasmeninami (užtušuojami), o kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, retušuojama ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis.
Vaizdo stebėjimo įrašai gali būti dauginami tik gavus Milli sutikimą.
2.4. Asmens duomenų tvarkymas pokalbių turinio patikrinimo ir teikiamų paslaugų kokybės kontrolės tikslu (pokalbių įrašymas)
Siekdami patvirtinti pokalbių turinį ir užtikrinti Mūsų teikiamų paslaugų kokybės kontrolę, Mes tvarkomis tokius Jūsų asmens duomenis, kai Jūs susisiekiate su Mumis Milli nurodytais telefonų numeriais: vardas, pavardė, tel. numeris, el. pašto adresas, pokalbio data, pokalbio laikas, pokalbio trukmė, pokalbio įrašas. Pokalbio garso įrašas daromas gavus Jūsų sutikimą. Jeigu nesutinkate, kad pokalbis būtų įrašytas, prašome atvykti į klientų aptarnavimo saloną.
- Teisinis asmens duomenų tvarkymo pagrindas
Milli, tvarkydama asmens duomenis, vadovaujasi Bendruoju duomenų apsaugos reglamentu (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme įtvirtintais asmens duomenų tvarkymo reikalavimais ir kitais teisės aktais, susijusiais su asmens duomenų apsauga.
Milli renka ir toliau tvarko Jūsų asmens duomenis tik teisės aktuose apibrėžtais teisėtais pagrindais – siekdama sudaryti ir (arba) vykdyti sudarytą sutartį, turint Jūsų sutikimą, kai tvarkyti asmens duomenis Milli įpareigoja atitinkami teisės aktai ir kai asmens duomenis reikia tvarkyti dėl Milli teisėto intereso (tik jei duomenų subjekto interesai nėra svarbesni).
Įprastai teisinis pagrindas tvarkyti asmens duomenis yra Jūsų sutartis su Milli (arba prašymas sudaryti sutartį), t.y. Jūsų pageidavimas nusipirkti paslaugas internetinėje parduotuvėje milli.lt ar Milli paslaugų centruose. Asmens duomenys taip pat gali būti tvarkomi Jums davus sutikimą (pvz., tiesioginės rinkodaros tikslu). Jūsų sutikimas turi būti aiškiai išreikštas, savanoriškas, suprantamai išdėstytas ir jame turi būti pateikta informacija apie duomenų panaudojimo tikslą.
- Duomenų saugojimo terminas
Surinkti Jūsų Asmens duomenys saugomi spausdintiniuose dokumentuose ir Milli informacinėse sistemose. Jūsų Asmens duomenys yra saugomi tiek, kiek tai numato teisės aktai arba atsižvelgiant į duomenų tvarkymo tikslus, jeigu yra nustatytas ilgesnis duomenų saugojimo laikotarpis. Asmens duomenys paprastai saugomi tol, kol iš sutartinių santykių gali kilti pagrįstų reikalavimų. Nebereikalingi asmens duomenys sunaikinami.
Tais atvejais, jeigu sudarėte su sutartį su Mumis, sutartys ir jose esantys duomenys saugomos 10 (dešimt) metų nuo sutarties pasibaigimo momento.
Tiesioginei rinkodarai reikalingus asmens duomenis mes tvarkome ir saugome 3 (tris) metus nuo Jūsų sutikimo davimo, išskyrus tuos atvejus, jei sutikimą atšaukiate anksčiau arba pageidaujate pratęsti sutikimą.
Vaizdo įrašai asmenų ir turto apsaugos tikslu saugomi ne ilgiau nei 14 (keturiolika) dienų nuo jų užfiksavimo datos. Pasibaigus vaizdo duomenų saugojimo terminui, vaizdo duomenys automatiniu būdu užrašomi ant viršaus, taip ištrinant seniausio laikotarpio duomenis.
Kai esama pagrindo manyti, kad vaizdo stebėjimo medžiagoje yra užfiksuotas daromas nusikaltimas ar kiti neteisėti veiksmai, reikalingi vaizdo duomenys (epizodai) perkeliami į saugias laikmenas ir saugomi visa laiką, kol egzistuoja objektyvus poreikis.
Pokalbių įrašais saugomi 6 (šešis) mėnesius nuo pokalbių įrašų padarymo momento.
- Asmens duomenų apsaugos priemonės
Milli tvarkydama asmens duomenis įgyvendina konkrečias organizacines ir technines saugumą užtikrinančias priemones, kurios padeda apsaugoti Jūsų asmens duomenis nuo atsitiktinio arba neteisėto sunaikinimo, pakeitimo, atskleidimo ir nuo bet kokio kito neteisėto tvarkymo. Be to, vykdoma saugumo užtikrinimo veikla apima personalo, informacijos, IT infrastruktūros, taip pat biurų pastatų ir techninių įrenginių apsaugą.
Milli pažymi, kad saugų apsipirkimą internetinėje parduotuvėje milli.lt užtikrina vienas žymiausių pasaulyje saugaus ryšio SSL (angl. Secure Socket Layer) sertifikatas. Naudojant SSL sertifikatą, informacija, siunčiama tarp lankytojo naršyklės ir milli.lt serverio, yra šifruojama, todėl informacija tampa saugi ir nepasiekiama tretiesiems asmenims.
Milli.lt nekaupia prisijungimo prie mokėjimo sistemų duomenų – internetinės parduotuvės milli.lt pirkėjai prisijungimo prie elektroninės bankininkystės ar elektroninių mokėjimų sistemų duomenis įveda bankų sistemų puslapiuose, todėl elektroninei parduotuvei milli.lt informacija neprieinama.
- Socialiniai tinklai
Milli valdo paskyras socialinės žiniasklaidos priemonėse. Informaciją, kurią asmuo pateikia socialinės žiniasklaidos priemonėse (įskaitant pranešimus, laukelių „Like“ ir „Follow“ naudojimą bei kitą komunikaciją) ar kuri gaunama asmeniui aplankius Mūsų paskyras socialinės žiniasklaidos priemonėse, kontroliuoja socialinių tinklų valdytojai. Socialinių tinklų valdytojai renka informaciją, kokio tipo turinį asmuo mato, ką veikia socialiniame tinke, su kuo bendrauja ir kitą informaciją, todėl rekomenduojame perskaityti socialinių tinklų valdytojų privatumo pranešimus. Daugiau apie socialinių tinklų valdytojų privatumo politikas galima sužinoti čia:
- Facebook privatumo politika https://www.facebook.com/policy.php;
- Instagram privatumo politika https://help.instagram.com/519522125107875;
- YouTube privatumo politikahttps://www.youtube.com/about/policies/#community-guidelines;
- Instagram privatumo politika: https://help.instagram.com/519522125107875;
- Linkedin privatumo politika: https://www.linkedin.com/legal/privacy-policy.
Milli, kaip socialinių tinklų paskyrų administratorius parenka atitinkamus nustatymus, atsižvelgia į savo tikslinę auditoriją ir į savo veiklos valdymo ir skatinimo tikslus. Socialinių tinklų valdytojai, suteikdami Mums galimybę sukurti paskyras socialiniuose tinkluose ir jas administruoti, gali būti apriboję galimybę keisti tam tikrus, esminius nustatymus ir tokiu būdu Mes negalime įtakoti, kokią informaciją apie Jus rinks socialinių tinklų valdytojai Mums sukūrus paskyras socialiniuose tinkluose.
Visi tokie nustatymai gali turėti įtakos asmens duomenų tvarkymui Jums naudojantis socialinės žiniasklaidos priemonėmis, apsilankant Mūsų paskyrose ar skaitant Mūsų pranešimus socialinės žiniasklaidos priemonėse. Paprastai socialinių tinklų valdytojai Jūsų asmens duomenis (net ir tuos, kurie surinkti Mums pasirinkus papildomus paskyros nustatymus) tvarko socialinių tinklų valdytojų nustatytais tikslais, remdamiesi socialinių tinklų valdytojų privatumo politikomis. Tačiau Jums naudojantis socialiniais tinklais, bendraujant su Mumis per socialinius tinklus, apsilankant Mūsų paskyrose socialiniuose tinkluose, stebint įrašus juose, Mes gauname informaciją apie Jus. Gaunamų duomenų apimtis priklauso nuo Mūsų parinktų paskyrų nustatymų, susitarimų su socialinių tinklų valdytojais dėl papildomų paslaugų užsakymo, socialinių tinklų valdytojų nustatytų slapukų.
- Slapukai
Slapukai (angl. „cookies“) – trumpa tekstinė informacija, kurią svetainės perduoda į jose naršančių vartotojų kompiuterius arba kitus įrenginius. Atsižvelgiant į naršyklę, ši informacija laikoma arba nedideliuose atskiruose failuose, arba įvairių svetainių įrašytų slapukų bendrajame faile. Slapukus naudoja dauguma pažangių interneto svetainių Lietuvoje ir užsienyje. Slapukus galima perduoti tik jei yra tokia pasirinktis įrenginio nustatymuose.
Milli.lt svetainėje slapukai naudojami asmenų, besinaudojusių įrenginiu, lankomumui nustatyti, atliktiems veiksmams įsiminti (pvz., kalbai, kuria buvo naršyta svetainėje, nustatyti), klientui aktualiausiai informacijai pateikti, apibendrintai svetainės lankomumo statistikai rinkti.
Duotą sutikimą bet kada galima atšaukti pakeitus interneto naršyklės nustatymus, išjungus visus slapukus arba išjungus (įjungus) juos po vieną. Atkreipkite dėmesį, kad kai kuriais atvejais tai gali sulėtinti naršymo internete spartą, apriboti tam tikrų interneto svetainių funkcijų veikimą arba blokuoti prieigą prie svetainės. Norint nustatyti reikiamas (norimas) slapukų pasirinktis, rekomenduotina naudotis interneto naršyklių pagalbos funkcijomis.
- Asmens duomenų teikimas tretiesiems asmenims
Milli, tvarkydama Jūsų asmens duomenis, yra įsipareigojusi laikytis konfidencialumo. Informacija gali būti atskleista kitoms šalims, jeigu to reikia sutarčiai sudaryti arba jai vykdyti, arba dėl kitų teisėtų priežasčių ir tik tuo atveju, kai tokiam atskleidimui yra teisėtas pagrindas. Informacija taip pat gali būti suteikta kitoms šalims asmens duomenų subjekto prašymu, atsižvelgiant į sutartinius įsipareigojimus kitoms šalims, pvz., lizingo bendrovėms, bankams ar kitoms finansų institucijoms.
Milli gali pateikti asmens duomenis duomenų tvarkytojams (paslaugų tiekėjams), kurie teikia Milli paslaugas (atlieka darbus) ir tvarko asmens duomenis Milli, kaip duomenų valdytojo, vardu. Jūsų asmens duomenų tvarkytojai gali būti pasitelkiami šioms sritims, tačiau jomis neapsiribojant: Milli informacinių sistemų priežiūrai ir administravimui, tiesioginės rinkodaros informacinių pranešimų siuntimui, Jūsų saugomų asmens duomenų saugumui serveriuose užtikrinti, teisinių paslaugų, susijusių su Jūsų pateiktomis pretenzijomis, suteikimui, kurjeriams, vežantiems Jūsų užsakytas prekes ir pan. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Milli nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Pasitelkiant subrangovus, Milli imasi visų reikiamų priemonių, kad užtikrintų, jog ir duomenų tvarkytojai būtų įgyvendinę tinkamas organizacines ir technines duomenų saugumą užtikrinančias priemones bei išlaikytų asmens duomenų paslaptį.
Vykdant teisines prievoles, nustatytas teisės aktuose, gavus prašymą, Milli gali perduoti asmens duomenis teisėsaugos institucijoms, valstybės ir savivaldybių institucijoms. Milli tokiais atvejais gautus prašymus vertins tik atsižvelgdama į Jūsų teises ir asmens duomenų apsaugą ir Jūsų asmens duomenis minėtoms institucijoms atskleis tik tuo atvejui, jei įsitikins, kad toks atskleidimas yra būtina, proporcingas ir neišvengiamas bei tokiam perdavimui yra teisėtas pagrindas. Milli taip pat gali perduoti asmens duomenis teisėsaugos institucijoms, valstybės ir vietos valdžios institucijoms, kad galėtų vykdyti teisėtą interesą pareikšti, teikti ir ginti teisinius reikalavimus, kaip tai numato Bendrasis asmens duomenų reglamentas.
Asmens duomenys neperduodami ir netvarkomi už ES/EEE teritorijos ribų.
- Duomenų subjektų teisės
Jūs turite šias teises:
- gauti informaciją apie Milli turimus Jūsų asmens duomenis, iš kur ir kaip asmens duomenys yra surinkti bei kaip jie yra tvarkomi;
- kreiptis į Milli su prašymu pataisyti asmens duomenis, nebetvarkyti jų, sunaikinti juos, jeigu duomenys yra neteisingi, pateikti ne visi arba netikslūs, arba jeigu jie nebereikalingi, atsižvelgiant į tikslus, kuriems buvo surinkti. Tokiu atveju reikalinga pateikti prašymą, kurį gavus Milli patikrina pateiktą informaciją ir imasi reikiamų veiksmų;
- kreiptis į Milli su prašymu sunaikinti asmens duomenis arba nebetvarkyti jų, išskyrus prašymą nebesaugoti asmens duomenų. Tokie duomenys nebesaugomi tik tuo atveju, jei susipažinus su asmens duomenimis nustatoma, kad asmens duomenys tvarkomi neteisėtai arba nesąžiningai;
- nesutikti, kad būtų tvarkomi asmens duomenys, kai šie duomenys tvarkomi arba juos ketinama tvarkyti tiesioginės rinkodaros tikslais arba dėl teisėto intereso, kurio siekia Milli arba trečiasis asmuo, kuriam teikiami asmens duomenys;
- bet kuriuo metu atšaukti duotą sutikimą tvarkyti duomenis tiesioginės rinkodaros tikslais;
- į duomenų perkeliamumą ir teisę reikalauti ištrinti duomenis („teisė būti pamirštam“) arba prašyti apriboti jų tvarkymą.