Informacija apie asmens duomenų tvarkymą

1. Dėl fizinių asmenų:
   • Vardas ir pavardė
   • El. pašto adresas
   • Telefono numeris
   • Adresas
   • Lojalumo ir nuolaidų kortelės
   • Nuotrauka (jei klientas perka akinius pagal receptą internetu. Tai neprivaloma, jei klientas pateikia)

2. Dėl įmonių:
   • Vardas ir pavardė
   • Įmonės pavadinimas
   • El. pašto adresas
   • Telefono numeris
   • Adresas

3. Abiem atvejais:
   • Jei pasirinkta funkcija „Prisiminti mano kortelę“, išsaugome keturis paskutinius kortelės numerio skaitmenis, galiojimo datą ir kortelės tipą.
   • Jei pasirinkta priminimo funkcija (Lęšių patikra), išsaugome pasirinktą datą, kada turi būti išsiųstas priminimo el. laiškas apie kitą pirkimą.
   • Išsaugoma informacija apie IP adresą, iš kurio buvo atliktas pirkimas (ne ilgiau kaip 3 metus).

Šie duomenys saugomi pagal Duomenų apsaugos reglamentą ir siekiant įvykdyti bei dokumentuoti sutartį, taip pat siekiant užtikrinti būsimą šalių teisių ir pareigų vykdymą. Asmens duomenys saugomi dešimt metų po sutartinių santykių pabaigos. Asmens duomenys gali būti saugomi ilgesnį laikotarpį, jei to reikalaujama siekiant įvykdyti mūsų privalomas teisines pareigas. Minėtas duomenų tvarkymas grindžiamas Duomenų apsaugos reglamento 6.1 (b) straipsniu, kuris reiškia, kad duomenų tvarkymas yra leidžiamas, jei jis yra būtinas sutarčiai tarp šalių įvykdyti.

Šios trečiosios šalys yra:

1. El. pašto ir (arba) analizės programinės įrangos paslaugų teikėjas (pvz., Google Analytics, Google Ads ir Mailgun).
2. Klientų aptarnavimo programinės įrangos paslaugų teikėjas (pvz., Groove).
3. Agentas, jei klientas gauna šį pristatymą (pvz., Postnord agentas).
4. Pašto paslaugų teikėjai (pvz., Postnord ir GLS).
5. Mokėjimo paslaugų teikėjas (pvz., Klarna ir PayPal).
6. Skolų išieškojimo įmonės, teisiniai konsultantai ir mokesčių konsultantai.
7. Tekstinių pranešimų paslaugų teikėjas (pvz., SMSbrana).
8. IT paslaugų teikėjai.
9. Kiti paslaugų, programinės įrangos ar programėlių teikėjai, kurie šiuo metu nėra naudojami mūsų įmonėje, bet galėtų būti naudojami ateityje.

Lentiamo s.r.o. pasilieka teisę pasitelkti papildomas trečiąsias šalis aukščiau nurodytose kategorijose.

Lentiamo s.r.o. saugos jūsų asmens duomenis taip, kaip nurodyta toliau, ir visos trečiosios šalys įsipareigoja to laikytis, ypač Lentiamo s.r.o. atžvilgiu.

1. Trečiosios šalys gali naudoti asmens duomenis tik pagal teisę, kurią Lentiamo s.r.o. gavo iš savo klientų.
2. Jokia trečioji šalis negali naudoti asmens duomenų savo tikslais.

Mes neperduodame duomenų į trečiąsias šalis, išskyrus kai kuriuos aukščiau minėtus paslaugų teikėjus.

Mes įdiegėme tinkamas ir veiksmingas saugumo garantijas, kad sukurtume būdą perduoti jūsų duomenis į atitinkamą trečiąją šalį, atitinkantį asmens duomenų apsaugą:

Iš esmės Lentiamo s.r.o. duomenis perduoda tik į šalis, kuriose įsigaliojo pakankamas Europos Komisijos sprendimas. Kalbant apie JAV, duomenų gavėjai, visų pirma, turi laikytis ES-JAV privatumo skydo susitarimo reikalavimų. Jei taip nėra, duomenų perdavimas vykdomas pagal įprastas DPA sąlygas, atsižvelgiant į BDAR 46 straipsnio 2 dalies c punktą, t. y. pagal tas, kurias parengė Europos Komisija.

Pagal prašymą, mes pateiksime jums šių saugumo garantijų kopiją, jei tvarkome ar tvarkėme jūsų asmens duomenis trečiosiose šalyse.

Norėdami siųsti klausimynus, vertinti atsiliepimus ir analizuoti įmonės padėtį rinkoje, naudojame duomenų tvarkytoją, kuris tvarko atsiliepimų paslaugą. Šiuo tikslu galime perduoti tam tikrą informaciją apie įsigytas prekes ir jūsų el. pašto adresą. Ši procedūra yra leidžiama, atsižvelgiant į mūsų teisėtą interesą pagal Duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies f punktą. Jei norite sužinoti daugiau apie tai, kaip mes atlikome šį interesų balansavimą, kviečiame susisiekti su mumis.

• Apriboti asmens duomenų tvarkymą įstatymų nustatytose ribose.
• Bet kuriuo metu, dėl priežasčių, susijusių su jo ar jos konkrečia situacija, nesutikti, kad būtų tvarkomi su juo ar ja susiję asmens duomenys, grindžiami BDAR 6.1 e arba f straipsniu, įskaitant profiliavimą, grindžiamą šiomis nuostatomis.
• Gauti su juo ar ja susijusius asmens duomenis, kuriuos jis ar ji pateikė duomenų valdytojui, struktūrizuotu, visuotinai naudojamu ir kompiuterio skaitomu formatu, ir turi teisę perduoti šiuos duomenis kitam duomenų valdytojui be kliūčių iš duomenų valdytojo, kuriam asmens duomenys buvo pateikti, pagal atitinkamas BDAR nuostatas.
• Gauti informaciją apie tai, kokias asmens duomenų kategorijas mes tvarkome apie jus, ir paprašyti šių duomenų kopijos.
• Gauti informaciją apie mūsų vykdomą asmens duomenų tvarkymą.
• Gauti prieigą prie jūsų asmens duomenų, kuriuos mes tvarkome, ir prašyti duomenų taisymo.
• Prašyti, kad jūsų asmens duomenys būtų ištrinti.
• Susisiekti su mumis, dabartine priežiūros institucija ar teismu, jei manote, kad mes nesilaikome asmens duomenų apsaugos įstatymų.