1. Bendrosios nuostatos

UAB „SANITEX“, juridinio asmens kodas 110443493, buveinės adresas: Raudondvario pl. 131C, Kaunas, Lietuva, tel. Nr.: +370 37 40 11 11, el. p.: [email protected]. (toliau – Sanitex, Bendrovė) supranta, kad asmens duomenų apsauga yra svarbi mūsų klientams, tiekėjams, partneriams bei kitiems asmenims, kurių asmens duomenis tvarko (toliau – duomenų subjektai), todėl itin atsakingai ir rūpestingai saugo kiekvieno duomenų subjekto privatumą.

Šis privatumo pranešimas numato, kaip Sanitex tvarko duomenų subjektų asmens duomenis, įskaitant, informaciją, kokie asmens duomenys tvarkomi, kaip jie renkami ir toliau tvarkomi, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.

Privatumo pranešimas yra parengtas remiantis šiais teisės aktais:

• Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau- BDAR arba Reglamentas);
• 2018 m. birželio 30 d. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas nr. XIII-1426 (toliau- ADTAĮ);
• 2004 m. balandžio 15 d. Lietuvos Respublikos elektroninių ryšių įstatymas Nr. IX-2135;

 

Bendrovės interneto svetainės yra skirtos ne jaunesniems nei 14 metų amžiaus asmenims. Asmenys, kurie yra jaunesni nei 14 metų, negali teikti jokių asmens duomenų per Bendrovės interneto svetaines.

 

2. Kaip renkame jūsų duomenis?

Kaip surenkame jūsų duomenis priklauso nuo paslaugų, kurias mes jums teikiame ar nuo mūsų bendradarbiavimo pobūdžio.

Sanitex tvarko duomenis:

• Gautus tiesiai iš duomenų subjekto (Jūsų), pvz. kai atsiunčiate mums užklausas ar pranešimus nurodytais kontaktais, pasirašote su mumis bendradarbiavimo sutartis, pildote anketas, registruojatės mūsų interneto puslapiuose ar organizuojamose akcijose;

 

• kurie yra generuojami, kai Jūs naudojatės mūsų paslaugomis, pvz., kai naudojatės mūsų tinklu ir paslaugomis, t. y. skambinate telefonu, siunčiate trumpąją žinutę (SMS), naršote internete, lankotės mūsų interneto svetainėse ir pan.;
• kuriuos gauname iš kitų šaltinių, pvz., esant pagrindui, iš kitų įstaigų ar bendrovių t. y. bankų, viešai prieinamų registrų, kredito biurų (pvz. UAB „Creditinfo“), draudimo bendrovių ir kt.

3. Kokiais tikslais ir kokius asmens duomenis tvarkome?

Cash&Carry klientų kortelės administravimas

Duomenų tvarkymo tikslas	Duomenų tvarkymo teisinis pagrindas	Duomenų kategorijos	Duomenų saugojimo trukmė
Lojalumo (Promo Cash&Carry) kortelių išdavimas ir administravimas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Įmonės pavadinimas, vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, jo galiojimo data, informacija apie fizinio/juridinio asmens veiklos pobūdį, adresas, telefono numeris, el. pašto adresas, iškrovimo adresai, pagrindinė veikla, įmonės vadovas, žmonių, dirbančių įmonėje skaičius, kortelės naudojimosi vieta (parduotuvė) ir laikas (tik įėjimo į parduotuvę informacija), kortelės numeris, asmenų, kuriems užsakoma kortelė vardai, pavardės ir el. pašto adresai, kortelės atsiėmimo vieta.	10 metų nuo paskutinio kortelės panaudojimo

 

Socialinių tinklų ir Sanitex interneto puslapių administravimas

Sanitex, siekdamas skleisti informaciją apie savo veiklą, bei pasiūlyti kliento poreikius ir lūkesčius atitinkančias paslaugas, administruoja interneto svetaines ir socialinių tinklų paskyras:

Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
Stebint paskyrų ir svetainės lankomumo statistiką	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Slapukų renkama informacija, susijusi su puslapio lankytojais (daugiau informacijos slapukų skiltyje); Anoniminiai statistiniai duomenys	Nurodyta slapukų politikoje
Atsakant į jūsų užklausas pateiktas per socialinių tinklų paskyras bei svetainę	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Puslapio gerbėjų paskelbtas turinys mūsų socialinėse paskyrose; užklausose pateikta informacija.	Per internetinę svetainę pateiktos užklausos trinamos 1 metams po užklausos išsprendimo, socialiniuose tinkluose vartotojų pateiktos užklausos ar komentarai tvarkomos pagal konkretaus socialinio tinklo privatumo politiką
Administruojant pateikiamą turinį	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Puslapio gerbėjų paskelbtas turinys mūsų socialinėse paskyrose; užklausose pateikta informacija.	Kol duomenų subjektas pats panaikina turinį

Lankantis mūsų socialinių tinklų paskyrose, jūsų duomenys gali būti tvarkomi ir socialinių tinklų administratorių. Rekomenduojame susipažinti ir su socialinių tinklų pateikiamomis privatumo politikomis:

Meta (apima Facebook, Messenger, Instagram) privatumo politika:
https://lt-lt.facebook.com/privacy/explanation;

Linkedin privatumo politika:
https://www.linkedin.com/legal/privacy-policy;

Youtube privatumo politika:
https://www.youtube.com/intl/en-GB/yt/about/policies/#community-guidelines

Santykių su tiekėjais palaikymas

Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
Santykių su tiekėjais palaikymas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Vardas, pavardė, kontaktiniai duomenys (el. pašto adresas, telefonas, adresas), PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, jo galiojimo data, asmens kodas, veikla pagal verslo liudijimą ar individualios veiklos pažymą ar ūkininko pažymėjimą, banko sąskaitos numeris, įgaliojimai.	10 metų po sutarties pasibaigimo

Tiesioginė rinkodara

Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
Pasiūlymų, naujienlaiškių ir reklamų  siuntimas klientams ir kitiems suinteresuotiems asmenims	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Vardas, pavardė, el. pašto adresas, telefono numeris, informacija apie dominančias prekes ir pasiūlymus.	Gavėjo pasirinkimu 12 mėnesių nuo paskutinio naujienlaiškio atidarymo arba 24 mėnesiai nuo naujienlaiškio užsakymo dienos*
Statistikos ir terminų skaičiavimo tikslais	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Naudojami tinklo duomenų rinkėjai (angl. "web beacons"), unikalūs identifikatoriai ir kitos sekimo priemonės, renkančios informaciją apie naujienlaiškių užsisakymą, (ne)gavimą, atidarymą, nuorodų paspaudimą, atsisakymą, kokia aplikacija/programa naudojama laiškui perskaityti, IP adresas ir pagal jį priskirta valstybė.	12 mėnesių po paskutinio naujienlaiškio atidarymo*

 

*Duomenų subjektui sutikus, naujienlaiškyje gali būti naudojamas pikselių sekimas. Tai alternatyvus slapukų sekimo metodas, tradiciškai įgyvendinamas kaip 1 x 1 pikselio paveikslėlis, įterptas į el. laišką, bet nematomas naudotojui. Įkėlus šį paveikslėlį, kurio pavadinime yra naudotojo ID, serveriui, kuriame jis yra patalpintas, pranešama, kad naudotojas perskaitė el. laišką. Duomenų subjektui sutikus su pikselių naujienlaiškyje naudojimu, fiksuojamas laikas, kada naujienlaiškis yra atidaromas ir naujienlaiškiai siunčiami 12 mėnesių nuo paskutinio naujienlaiškio atidarymo dienos. Duomenų subjektui užsiprenumeravus naujienlaiškį, bet nesutikus su pikselių naudojimu, naujienlaiškiai siunčiami 24 mėnesius nuo naujienlaiškio užsakymo dienos.

 

Kad galėtume tvarkyti mūsų naujienlaiškių prenumeratorių sąrašą ir siųsti jiems el. laiškus, mes naudojame automatizuotą rinkodaros platformą MailerLite. Su MailerLite privatumo politika galite susipažinti šiuo adresu: https://www.mailerlite.com/privacy-policy.

Jūs galite atsisakyti naujienlaiškio prenumeratos, paspaudus kiekvieno naujienlaiškio apačioje esančią nuorodą.

Sutarčių su klientais administravimas, paslaugų teikimas ir konsultavimas

Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
Sutarčių administravimas	BDAR 6 straipsnio 1 dalies b punktas - sutartis	Kliento juridinio asmens kontaktinio asmens ar kliento fizinio asmens vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, sąskaitos numeris, kontaktiniai duomenys.	10 metų po sutarties pabaigos
Kliento www.epromo.lt  paskyros administravimas	BDAR 6 straipsnio 1 dalies b punktas - sutartis	Fizinių asmenų vardas, pavardė, kontaktai, prisijungimo duomenys, pirkimo istorija, pristatymo adresai, mokėjimų istorija, išsaugoti užsakymai.	10 metų po sutarties pabaigos
Sąskaitų faktūrų išrašymas	BDAR 6 straipsnio 1 dalies b punktas - sutartis	Vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, pirkinių krepšelis	10 metų
Įsiskolinimų valdymas ir administravimas	BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas	Vardas, pavardė, pareigos, informacija apie įsiskolinimą, kontaktiniai duomenys.	10 metų
Bendrovės klientų skambinančių į klientų aptarnavimo centrą aptarnavimo kokybės užtikrinimas, užsakymų priėmimas, susijusių prekių ir paslaugų siūlymas	BDAR 6 straipsnio 1 dalies a punktas- sutikimas, b punktas - sutarties vykdymas, f punktas – teisėtas interesas	Skambinančiojo vardas, pavardė, kontaktiniai duomenys (el. pašto adresas, telefonas, adresas), nuomonė apie paslaugos kokybę, atsiliepimai, užsakymai, pokalbių garso įrašai, skambučio metaduomenys.	Iki 4 metų, kol įrašai išsitrina ant senųjų užrašant naujus įrašus

Vaizdo stebėjimas

Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
Įmonės turto ir darbuotojų apsauga	BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas	Vaizdo kameros fiksuojamas vaizdas	Iki 3 mėnesių, kol įrašai išsitrina ant senųjų užrašant naujus įrašus

 

4. Kam teikiame jūsų duomenis?

Duomenims tvarkyti Sanitex pasitelkia tik tuos duomenų tvarkytojus, kurie užtikrina atitiktį BDAR ir reikiamą asmens duomenų saugumo lygį.

Pateikiame Sanitex pasitelktų duomenų gavėjų kategorijų sąrašą:

• Sanitex grupės įmonės (įskaitant, bet neapsiribojant UAB „Baltic Logistic Solutions“, UAB „Officeday“), franšizės sutarties pagrindu „Officeday“ prekės ženklą ir koncepciją naudojančios įmonės.
• įstatymų numatyta tvarka valstybės institucijos: Valstybinė mokesčių inspekcija, Sodra, Užimtumo tarnyba ir kt.;
• duomenų centrų, prieglobos, debesijos, svetainės administravimo ir susijusias paslaugas teikiančios, programinę įrangą kuriančios, teikiančios, palaikančios ir vystančios įmonės, informacinių technologijų infrastruktūros paslaugas teikiančios įmonės, ryšio paslaugas teikiančios įmonės;
• reklamos, rinkodaros paslaugas teikiančios įmonės;
• buhalterinės apskaitos, archyvavimo, fizinės ir/ar elektroninės apsaugos, turto valdymo ir/ar kitas verslo paslaugas teikiančios įmonės;
• Krovinių vežėjai ir/ar kurjeriai;
• antstoliai, teisines ir/ar skolų išieškojimo paslaugas teikiantys subjektai, reikalavimo teisę į skolą perimantys subjektai; jungtinių skolininkų duomenų rinkmenų tvarkytojai;
• teisėsaugos institucijos pagal jų pateiktą prašymą arba mūsų iniciatyva, jei yra įtarimų, kad buvo įvykdyta nusikalstama veika, taip pat teismai ir kitoms ginčų nagrinėjimo institucijos; mokesčių administratoriai.

5. Duomenų teikimo sąlygos

Duomenų subjektai užtikrina, kad jų pateikiami asmens duomenys yra teisingi bei aktualūs, t. y. pasikeitus asmens duomenims, duomenų subjektai turi juos atnaujinti pateikdami naujus, teisingus duomenis. Duomenų subjektai supranta, jog kitu atveju Sanitex gali neužtikrinti kokybiškų paslaugų teikimo, bei turės teisę atsisakyti suteikti Paslaugas duomenų subjektui.

Jūs taip pat turite teisę atsisakyti pateikti savo asmens duomenis, tačiau jūsų asmens duomenų pateikimas yra reikalingas ir būtinas šioje privatumo politikoje nurodytiems tikslams įgyvendinti, todėl Jums nepateikus savo asmens duomenų, Sanitex gali nepavykti įgyvendinti išvardytų tikslų.

6. Kokias teises turite ir kaip galite jomis pasinaudoti?

Vadovaujantis BDAR nuostatomis, Jūs, kaip duomenų subjektas galite pasinaudoti šiomis teisėmis:

1. Teisė susipažinti su asmens duomenimis. T. y. pateikti prašymą suteikti informaciją, ar jūsų asmens duomenys yra tvarkomi, o jeigu asmens duomenys yra tvarkomi, turite teisę susipažinti su tvarkomais jūsų asmens duomenimis.

2. Teisė ištaisyti asmens duomenis. T. y. pateikti prašymą ištaisyti Jūsų asmens duomenis jei  nustatote, kad mūsų tvarkomi asmens duomenys yra neteisingi, neišsamūs ar netikslūs.

3. Teisė ištrinti duomenis (teisė „būti pamirštam“). T. y. pateikti prašymą ištrinti Jūsų asmens duomenis jei jūsų duomenys yra tvarkomi neteisėtai arba nesąžiningai.

4. Teisė apriboti duomenų tvarkymą. T. y. Pateikti prašymą apriboti (sustabdyti) Jūsų asmens duomenų tvarkymą, išskyrus saugojimą – tuo atveju, kai, pvz., jūs prašote ištaisyti jūsų asmens duomenis (kol tikrinamas asmens duomenų tikslumas ir (ar) jie taisomi), nustatoma, kad asmens duomenys yra tvarkomi neteisėtai ir jūs nesutinkate, kad duomenys būtų ištrinti, jūs pareiškėte nesutikimą dėl Jūsų asmens duomenų tvarkymo ir kt.

5. Teisė į duomenų perkėlimą.  T. y. pateikti prašymą perkelti jūsų asmens duomenis, kurie tvarkomi automatizuotomis priemonėmis, perkelti jums ir (arba) kitam duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

6. Teisė nesutikti su duomenų tvarkymu. T. y. išreikšti nesutikimą dėl asmens duomenų tvarkymo, kai duomenys yra tvarkomi teisėto intereso arba viešojo intereso teisiniu pagrindu.

7. Teisė reikalauti, kad Jums nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jums kyla teisinės pasekmės arba kuris panašiu būdu jums daro didelį poveikį; 

 

8. Teisė bet kuriuo metu atšaukti mums duotus sutikimus, dėl asmens duomenų tvarkymo, pvz. dėl tiesioginės rinkodaros.

 

Savo teises galite įgyvendinti:

1. Siunčiant mums laisvos formos prašymą el. pašto adresu [email protected]. Prašymas turi būti pasirašytas ir atskenuotas, taip pat prie prašymo turi būti pateikta asmens dokumento kopija, tam, kad galėtume įsitikinti jūsų tapatybe. Prašymas taip pat gali būti pasirašytas kvalifikuotu elektroniniu parašu.
2. Pateikiant prašymą adresu Raudondvario pl. 131C, Kaunas, prašymas turi būti pasirašytas. Prie siunčiamo prašymo turi būti pridėta jūsų asmens tapatybę patvirtinančio dokumento kopija. Pateikiant prašymą gyvai, asmuo turi parodyti tapatybę patvirtinantį dokumentą prašymą priimančiam asmeniui.

 

Prašymas turi būti įskaitomas, pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta ar kiti duomenys pageidaujamos formos ryšiui palaikyti, informacija apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.

 

Atsakymą į Jūsų prašymą mes pateiksime ne vėliau kaip per 30 (trisdešimt) kalendorinių dienų nuo prašymo gavimo dienos. Išimtiniais atvejais, reikalaujančiais papildomo laiko, mes, Jums apie tai pranešę, turėsime teisę pratęsti prašomų duomenų pateikimo ar kitų Jūsų prašyme nurodytų reikalavimų išnagrinėjimo terminą iki 60 (šešiasdešimties) kalendorinių dienų nuo Jūsų kreipimosi dienos.

 

Kur galite kreiptis dėl klausimų, susijusių su asmens duomenimis?

Jei dėl šiame privatumo pranešime pateiktos informacijos ar Jūsų asmens duomenų apsaugos ir Jūsų teisių įgyvendinimo Sanitex iškiltų klausimų, maloniai prašome kreiptis į Sanitex bet kuriuo Jums patogiu būdu:

• el. paštu: [email protected];
• raštu adresu Raudondvario pl. 131C, Kaunas, Lietuva

Jei nepavyks surasti abejoms pusėms tinkamo sprendimo, Jūs turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją, adresu: L. Sapiegos g. 17, Vilnius, el. paštu: [email protected].

Baigiamosios nuostatos

Mes turime teisę iš dalies arba pilnai keisti šio privatumo pranešimo nuostatas pranešdami apie tai Jums Bendrovės interneto tinklalapyje ir (arba) Jūsų nurodytu elektroniniu pašto adresu. Jei Jūs naudositės Bendrovės interneto tinklalapiu po to, kai pakeitimai bus atlikti, tai reikš, kad Jūs su jais sutinkate.

Šioms Sąlygoms taikoma Lietuvos Respublikos teisė. Visi kilę ginčytini klausimai sprendžiami tarpusavio susitarimu. Susitarimo nepasiekus – Lietuvos Respublikos įstatymų numatyta tvarka Lietuvos Respublikos teisme.