Privatumo politika
VŠĮ „ENDOBIOGENIKOS INSTITUTAS“ INTERNETO SVETAINĖS IR E. PARDUOTUVĖS PRIVATUMO POLITIKA
1. Apie šią privatumo politiką
1.1. VšĮ „Endobiogenikos institutas“ (toliau – Institutas, mes) gerbia Jūsų privatumą ir asmens duomenis tvarko laikydamasis Bendrojo duomenų apsaugos reglamento (BDAR) ir kitų taikomų teisės aktų.
1.2. Ši politika paaiškina, kaip tvarkome asmens duomenis, kai lankotės Instituto interneto svetainėje endobiogenikosinstitutas.lt, susisiekiate su mumis, registruojatės į Instituto mokymus ar renginius arba perkate prekes ir (ar) paslaugas Instituto e. parduotuvėje shop.endobiogenikosinstitutas.eu.
1.3. endobiogenika.lt specialistų platformai taikoma atskira privatumo politika.
2. Duomenų valdytojas ir kontaktai
2.1. Duomenų valdytojas – VšĮ „Endobiogenikos institutas“, juridinio asmens kodas 303053744, Antakalnio g. 40, Vilnius, Lietuva.
2.2. Dėl privatumo, savo asmens duomenų ar duomenų subjekto teisių galite kreiptis el. paštu info@endobiogenikosinstitutas.lt.
3. Kai kreipiatės į Institutą
3.1. Kai pateikiate užklausą per svetainę, elektroniniu paštu ar telefonu, galime tvarkyti Jūsų vardą, pavardę, el. pašto adresą, telefono numerį, užklausos turinį ir su atsakymu susijusį susirašinėjimą.
3.2. Duomenis naudojame tam, kad galėtume atsakyti į Jūsų klausimą, administruoti kreipimąsi ir, kai reikia, imtis veiksmų Jūsų prašymu prieš galimos sutarties sudarymą.
3.3. Teisinis pagrindas priklauso nuo kreipimosi pobūdžio: BDAR 6 straipsnio 1 dalies b punktas, kai kreipimasis susijęs su sutartimi ar veiksmais prieš ją sudarant, arba BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas administruoti ir atsakyti į kitus kreipimusis.
3.4. Prašome bendrose svetainės kontaktinėse formose ar el. laiškuose nesiųsti sveikatos duomenų ar kitos jautrios informacijos, jei jos konkrečiam kreipimuisi nereikia.
4. Mokymai, paskaitos ir renginiai
4.1. Jei domitės Instituto mokymais, paskaitomis ar renginiais, registracijos etape galime tvarkyti vardą, pavardę, el. pašto adresą, telefono numerį, pasirinktus mokymus, specialybę ir informaciją apie aukštąjį išsilavinimą tiek, kiek to reikia konkrečiai mokymų formai.
4.2. Sudarius mokymo sutartį gali būti tvarkomi papildomi sutarties, apskaitos, mokymosi eigos, atsiskaitymų ir pažymėjimų išdavimo duomenys.
4.3. Registracijai ir mokymo sutarties vykdymui būtinų duomenų tvarkymas nėra grindžiamas sutikimu. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas ir, kai taikoma, 6 straipsnio 1 dalies c arba f punktas.
4.4. Išsamesnė informacija apie mokymų dalyvių ir laisvųjų klausytojų duomenų tvarkymą, nuotolinių seminarų įrašymą ir renginių fotografavimą pateikiama Instituto mokymų dalyviams skirtoje privatumo informacijoje.
5. Kai perkate e. parduotuvėje
5.1. Kai perkate Instituto e. parduotuvėje shop.endobiogenikosinstitutas.eu, tvarkome duomenis, kurių reikia užsakymui priimti ir įvykdyti: vardą, pavardę, kontaktinius duomenis, užsakymo informaciją, pristatymo duomenis, mokėjimo būseną ir sąskaitai bei apskaitai reikalingą informaciją.
5.2. Jei perkate fizinę prekę, pristatymui tvarkome pasirinktą pristatymo vietą ar kitus pristatymui būtinus duomenis. Jei perkama paslauga ar skaitmeniniu būdu suteikiama prekė, tvarkome tik jos suteikimui reikalingus duomenis.
5.3. Užsakymo vykdymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Sąskaitų, apskaitos ir kitų teisės aktuose privalomų dokumentų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies c punktu.
5.4. Užsakymui įvykdyti reikalingi duomenys gali būti perduodami mokėjimų, apskaitos ir prekių pristatymo paslaugų teikėjams tiek, kiek tai būtina jų konkrečiai funkcijai atlikti.
5.5. Institutas negauna Jūsų interneto banko prisijungimo duomenų ar visų mokėjimo kortelės duomenų.
6. Instituto naujienos ir pasiūlymai
6.1. Jei esate davę sutikimą gauti Instituto naujienas, informaciją apie renginius, mokymus ar kitą Instituto veiklą, Jūsų kontaktinius duomenis naudojame šiems pranešimams siųsti. Teisinis pagrindas – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
6.2. Sutikimą galite bet kada atšaukti pasinaudodami laiške pateikta atsisakymo galimybe arba kreipdamiesi į Institutą. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.
6.3. Informaciniai pranešimai, būtini jau užsakytai prekei, mokymams, renginiui ar kitai sutarčiai įvykdyti, nėra tiesioginė rinkodara.
7. Svetainės techniniai duomenys ir slapukai
7.1. Lankantis svetainėje techniškai gali būti tvarkomas IP adresas, naršyklės ir įrenginio informacija, apsilankymo laikas, techniniai žurnalų duomenys ir kita informacija, būtina svetainės veikimui bei saugumui.
7.2. Būtinieji slapukai ir panašios technologijos naudojami tiek, kiek jų reikia svetainei, saugumui, vartotojo pasirinkimams ar aiškiai prašomai funkcijai užtikrinti.
7.3. Analitiniai, reklaminiai ar kiti nebūtinieji slapukai ir sekimo technologijos naudojami tik gavus išankstinį lankytojo sutikimą, kai toks sutikimas privalomas.
7.4. Lankytojas gali pasirinkti, kuriems nebūtiniesiems slapukams sutinka, atsisakyti jų ir vėliau pakeisti savo pasirinkimą.
7.5. Konkretus svetainėje naudojamų slapukų ir kitų technologijų sąrašas, jų paskirtis ir galiojimo terminai pateikiami svetainės slapukų nustatymuose ar slapukų deklaracijoje pagal faktinę svetainės konfigūraciją.
8. Instituto paskyros socialiniuose tinkluose
8.1. Institutas turi paskyras socialiniuose tinkluose — Facebook, Instagram ir LinkedIn. Jose skelbiame informaciją apie Instituto veiklą, mokymus ir renginius.
8.2. Kai sekate mūsų paskyras, reaguojate į įrašus ar juos komentuojate, Jūsų duomenis pagal savo privatumo sąlygas tvarko atitinkama platforma kaip savarankiškas duomenų valdytojas. Institutas nekontroliuoja platformos atliekamo duomenų tvarkymo, įskaitant profiliavimą ir reklamos rodymą, ir neturi prieigos prie Jūsų paskyros duomenų daugiau, negu matoma viešai.
8.3. Dėl mūsų paskyrų lankytojų statistikos, kurią pateikia pati platforma, Institutas ir platformos operatorius gali būti bendri duomenų valdytojai. Institutas gauna tik apibendrintus duomenis apie paskyros pasiekiamumą ir jų nesieja su konkrečiais asmenimis. Dėl platformos atliekamo tvarkymo savo teises galite įgyvendinti tiesiogiai platformoje, o dėl Instituto veiksmų — kreiptis 2 skyriuje nurodytu kontaktu.
8.4. Jei parašote mums privačią žinutę socialiniame tinkle, Jūsų kreipimąsi tvarkome taip pat, kaip aprašyta 3 skyriuje. Prašome žinutėse nesiųsti sveikatos duomenų ar kitos jautrios informacijos.
9. Kas gali gauti Jūsų duomenis
9.1. Asmens duomenis Instituto viduje gauna tik tie asmenys, kuriems jų reikia savo funkcijoms atlikti.
9.2. Priklausomai nuo Jūsų naudojamos paslaugos, asmens duomenys gali būti perduodami arba prie jų gali turėti prieigą mūsų pasitelkti paslaugų teikėjai, kai tai būtina jų paslaugoms suteikti, pavyzdžiui, interneto svetainės ir e. parduotuvės techninės infrastruktūros, elektroninės komunikacijos, mokymų technologijų, apskaitos, mokėjimų ir prekių pristatymo paslaugų teikėjai.
9.3. Duomenys taip pat gali būti teikiami valstybės institucijoms, teismams ar kitiems teisėtiems gavėjams, kai tai privaloma pagal teisę arba būtina teisėtiems reikalavimams pareikšti, vykdyti ar ginti.
10. Duomenų perdavimas už Europos ekonominės erdvės ribų
10.1. Kai kurių mūsų naudojamų technologijų paslaugų teikėjų infrastruktūra ar jų pasitelkti paslaugų teikėjai gali lemti asmens duomenų tvarkymą už Europos ekonominės erdvės ribų.
10.2. Tokiais atvejais asmens duomenys perduodami tik laikantis BDAR V skyriaus reikalavimų ir taikant tinkamą perdavimo mechanizmą, kai jis reikalingas.
11. Kiek laiko saugome duomenis
11.1. Duomenis saugome ne ilgiau, negu reikia tikslui, kuriam jie surinkti, ir teisės aktuose nustatytoms pareigoms vykdyti.
11.2. Užklausų ir susirašinėjimo duomenys paprastai saugomi iki 3 metų, jei konkrečiam kreipimuisi nėra pagrindo taikyti kitą terminą.
11.3. E. parduotuvės sutarčių, sąskaitų ir apskaitos dokumentai saugomi pagal konkrečiai dokumentų rūšiai taikomus teisės aktų ir dokumentacijos reikalavimus.
11.4. Mokymų dalyvių duomenų saugojimo terminai priklauso nuo duomenų ir dokumentų rūšies, mokymų programos reikalavimų bei teisinių prievolių.
11.5. Tiesioginės rinkodaros kontaktinius duomenis tvarkome tol, kol galioja Jūsų sutikimas arba kol duomenų nebereikia šiam tikslui. Atšaukus sutikimą, pranešimų nebesiunčiame; minimali informacija apie sutikimo atšaukimą gali būti saugoma tiek, kiek reikia įrodyti, kad Jūsų pasirinkimo laikomės.
11.6. Svetainės techniniai ir slapukų duomenys saugomi pagal konkrečios technologijos paskirtį ir nustatytą galiojimo terminą.
12. Jūsų teisės
12.1. Atsižvelgiant į konkretų duomenų tvarkymo pagrindą, turite teisę gauti informaciją apie savo duomenų tvarkymą, susipažinti su duomenimis, reikalauti juos ištaisyti, tam tikrais atvejais ištrinti ar apriboti jų tvarkymą, gauti duomenis perkeliamu formatu, nesutikti su teisėtu interesu grindžiamu tvarkymu ir atšaukti sutikimą, kai konkretus tvarkymas grindžiamas sutikimu.
12.2. Duomenų subjekto teisės nėra absoliučios ir taikomos pagal BDAR nustatytas sąlygas bei išimtis.
12.3. Dėl savo teisių galite kreiptis 2 skyriuje nurodytu kontaktu. Į prašymą atsakome nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį.
12.4. Jei manote, kad Jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
13. Duomenų saugumas
13.1. Taikome organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo.
13.2. Prieigos prie Instituto naudojamų sistemų suteikiamos pagal funkcijas ir poreikį. Duomenų perdavimui internetu naudojami saugūs ryšio kanalai.
13.3. Paslaugų teikėjų prieiga prie asmens duomenų ribojama pagal jų funkcijas ir faktinį poreikį.
14. Politikos pakeitimai
14.1. Šią politiką galime atnaujinti pasikeitus Instituto veiklai, e. parduotuvei, naudojamoms technologijoms, duomenų tvarkymo procesams ar teisės aktams.
14.2. Svetainėje skelbiama aktuali politikos redakcija ir jos data.