1. SĄVOKOS

1.1. BDAR – Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

1.2. Duomenys /Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (Duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

1.3. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami Asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne.

1.4. Duomenų subjektas – Duomenų valdytojo Klientas ar darbuotojas arba bet koks kitas asmuo, kurio Asmens duomenis tvarko Duomenų valdytojas.

1.5. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

1.6. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri Duomenų valdytojo vardu tvarko Asmens duomenis.

1.7. Duomenų valdytojas – elektroninė parduotuvė rovana.lt, www.rovana.lt , Įmonės kodas: 123734399, registracijos adresas Sudervės g. 8J, Avižienių k., LT-14192 Vilniaus r.  El. paštas: info@rovana.lt. Tel. Nr. +370 687 59 246

1.8. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas, arba asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis.

1.9. Klientas – asmuo, kuris naudojasi Duomenų valdytojo teikiamomis paslaugomis arba anksčiau jomis naudojosi.

1.10. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

1.11. Politika – reiškia šią Asmens duomenų tvarkymo Politiką.

Kitos Politikoje vartojamos sąvokos atitinka BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (toliau – ADTAĮ) ir Lietuvos Respublikos elektroninių ryšių įstatyme (toliau – ERĮ) vartojamas sąvokas.

2. BENDROSIOS NUOSTATOS

2.1. Duomenų valdytojas renka tam tikrus Asmens duomenis administravimo ir tiesioginės rinkodaros tikslais, vykdyti savo verslą ir įgyvendinti teisines pareigas. Duomenų valdytojas yra atsakingas už Jūsų Asmens duomenų tvarkymą šioje Politikoje nurodytomis sąlygomis.

2.2. Šioje Politikoje paaiškiname, kokius Asmens duomenis mes renkame, kaip juos tvarkome bei saugome, teikdami savo siūlomas prekes ir paslaugas. Tai apima informaciją gautą teikiant paslaugas Klientams ir internetu per svetainę www.rovana.lt

2.3. Ši Politika taip pat taikoma mūsų tiksliniam turiniui, įskaitant internetinius pasiūlymus ir produktų bei paslaugų reklamą, kurią, naršydami internete, galite matyti trečiųjų šalių svetainėse, platformose ir programėlėse (toliau - Trečiųjų šalių svetainės). Atkreipiame dėmesį, jog šios Trečiųjų šalių svetainės gali turėti savo atskirą privatumo politiką ir sąlygas. Maloniai prašome perskaityti jas prieš naudojantis šiomis Trečiųjų šalių svetainėmis.

2.4. Prieš pradėdami naudotis mūsų Interneto svetainėmis, Jūs privalote atidžiai perskaityti ir susipažinti su šia Politika. Naudodamiesi Duomenų valdytojo teikiamomis paslaugomis, Jūs patvirtinate, kad sutinkate laikytis šios Politikos.

2.5. Duomenų subjektas neturi teisės naudotis Interneto svetainėmis, jeigu jis nėra susipažinęs su Politika ir (ar) su ja nesutinka. Tais atvejais, kai Duomenų subjektas nesutinka su Politika arba tam tikra jos dalimi, jis privalo nesinaudoti Interneto svetainėmis. Priešingu atveju, laikoma, jog Klientas susipažino ir besąlygiškai sutiko su Politika.

2.6. Naudojantis trečiųjų šalių paslaugomis, pavyzdžiui, tokiomis kaip socialinio tinklo „Facebook“ paslaugomis, gali būti taikomos trečiųjų šalių sąlygos. Pavyzdžiui, „Facebook“ visiems savo naudotojams ir lankytojams taiko Duomenų politiką. Todėl naudojantis tokių trečiųjų šalių paslaugomis rekomenduojama susipažinti su jų taikomomis sąlygomis.

2.7. Duomenų valdytojas užtikrina, kad jis atitinka šiuos esminius duomenų apsaugos principus:

2.7.1. Asmens duomenys turi būti Duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

2.7.2. Asmens duomenys turi būti renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; tolesnis Duomenų tvarkymas archyvavimo tikslais, viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais, arba statistiniais tikslais, nėra laikomas nesuderinamu su pirminiais tikslais (tikslo apribojimo principas);

2.7.3. Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);

2.7.4. Asmens duomenys turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad Asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);

2.7.5. Asmens duomenys turi būti laikomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais Asmens duomenys yra tvarkomi; Asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu Asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais pagal BDAR 89 straipsnio 1 dalį, įgyvendinus atitinkamas technines ir organizacines priemones, kurių reikalaujama šiuo reglamentu siekiant apsaugoti Duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas);

2.7.6. Asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas Asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

2.7.7. Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų, ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).

2.8. Duomenys tvarkomi tinkamai informavus Duomenų subjektus.

2.9. Duomenys saugomi laikotarpius, nurodytus šioje Politikoje kiekvienam Asmens duomenų tipui. Saugojimas atliekamas pagal procedūras, numatytas Politikos 4 skyriuje.

2.10. Duomenų tvarkytojo prieigos teisės prie Duomenų naikinamos nutraukus Asmens duomenų tvarkymo sutartį, sudarytą su Duomenų valdytoju, ar šiai sutarčiai nustojus galioti.

2.11. Duomenys perduodami Duomenų tvarkytojams ir Duomenų gavėjams, kai teisę ir (ar) pareigą tai daryti atitinkamais pagrindais suteikia teisės aktai.

2.12. Asmens duomenys Duomenų valdytojo gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl administracinių, civilinių, baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų nustatytais atvejais.

3. ASMENS DUOMENŲ RINKIMO BŪDAI

3.1. Mes renkame Jūsų asmens duomenis tiesiogiai skirtingais būdais, pvz., kai Jūs pateikiate mums savo asmeninę informaciją, registruodamiesi kaip Klientas mūsų Interneto svetainėse ar dalyvaudami mūsų lojalumo programose, registruodamiesi prizų loterijose, žaidimuose ir konkursuose, prenumeruodami mūsų naujienlaiškį, gaudami informaciją arba elektroninius pranešimus, iš mūsų pirkdami produktus ir paslaugas, pildydami klausimynus, komentuodami, teikdami užklausas ar susisiekdami su mūsų Klientų aptarnavimo tarnyba.

3.2. Kai mums pateikiate savo Asmens duomenis, mes juos tvarkome šioje Politikoje apibrėžtais tikslais ir tvarka. Jei nenorite, kad taip tvarkytume Jūsų Asmens duomenis, maloniai prašome jų mums nepateikti.

3.3. Mes taip pat galime gauti Jūsų asmens duomenis iš kitų šaltinių, įskaitant komercinio sektoriaus duomenų šaltinius, pvz., viešas duomenų bazes ir duomenų rinktuvus bei informaciją iš trečiųjų šalių. Jei nenorite, kad gautume Jūsų asmens duomenis iš kitų šaltinių, atitinkamiems šaltiniams nurodykite savo pageidavimus.

3.4. Mes tvarkome Jūsų Asmens duomenis tam, kad suteiktume Jums paslaugas, kaip paaiškinta toliau. Konkrečiais atvejais mes galime tvarkyti Jūsų asmens duomenis tik gavę Jūsų sutikimą, pvz., dažniausiai tada, kai tvarkome Jūsų asmens duomenis rinkodaros tikslams, naudojame slapukus ar vietovės duomenis. Kitais atvejais mes galime vadovautis kitu teisiniu Jūsų asmens duomenų tvarkymo pagrindu, pvz., vykdydami sutartį su Jumis ar turėdami kitų teisėtų interesų, pvz., siekdami nusikaltimų prevencijos.

3.5. Jei tampate kurios nors mūsų lojalumo programos nariu, galime tai laikyti sutikimu, kad norite, jog tvarkytume Jūsų asmens duomenis rinkodaros tikslais. Šių rinkodaros ryšių Jūs galite bet kada atsisakyti ir tai neturės įtakos Jūsų dalyvavimui lojalumo programoje bei jos teikiamai naudai.

3.6. Tvarkydami Jūsų asmens duomenis su Jūsų sutikimu, mes paprašysime Jūsų sutikimo konkrečiam duomenų tvarkymo tikslui. Mes taip pat prašysime Jūsų sutikimo, jeigu mums reikėtų Jūsų asmens duomenų kitiems, šioje Politikoje nenurodytiems tikslams.

3.7. Prašome peržiūrėti 4.1 skirsnyje pateiktą lentelę, kurioje rasite daugiau informacijos apie įvairius asmens duomenis, kuriuos galime rinkti, jų rinkimo tikslus ir teisinį šių duomenų tvarkymo pagrindą.

3.8. Mūsų Interneto svetainės skirtos suaugusiesiems, tačiau gali pasitaikyti atvejų, kai dalis Klientų, kuriems dar nesukako 16 (šešiolika) metų, peržiūri arba perka produktus mūsų Interneto svetainėse. Jei mes žinome, kad Klientui dar nesukako 16 (šešiolika) metų, mes nenaudojame tokio Kliento asmens duomenų rinkodaros tikslams, išskyrus atvejus, kai gauname jų tėvų sutikimą.

3.9. Norėdami pateikti tėvų sutikimą dėl duomenų naudojimo rinkodaros tikslais, paprašykite savo tėvų ar globėjų susisiekti su mumis, kaip nurodyta 12 skirsnyje.

3.10. Tam tikrais atvejais, remdamiesi Jūsų atliekamais veiksmais, mes laikysime, kad Jūs gavote tėvų sutikimą. Tada mes pasiliekame teisę spręsti, ar gausite mūsų rinkodaros pranešimus iki pasieksite reikalaujamą amžių.

3.11. Norime atkreipti dėmesį, kad galimybė gauti prizus, pavyzdžius ir kitus apdovanojimus gali būti leidžiama tik naudotojams, sulaukusiems reikalaujamo amžiaus. Mes galime tvarkyti Jūsų Asmens duomenis, kad patikrintume Jūsų amžių ir įgyvendintume tam tikram amžiui nustatytus ribojimus.

4. ASMENS DUOMENŲ TVARKYMO TIKSLAI

5. SLAPUKAI IR PANAŠIOS TECHNOLOGIJOS

5.1. Mes naudojame slapukus ir panašias technologijas (toliau - slapukai), kad pagerintume savo produktus ir Jūsų patirtį mūsų Interneto svetainėse, rinkdami informaciją apie tai, kaip naudojatės mūsų Interneto svetainėmis. Dalis naudojamų slapukų reikalingi pagrindinėms Interneto svetainių funkcijoms, pvz., siekiant suteikti saugų prisijungimą arba įsiminti, kuriame užsakymo etape esate; tačiau slapukus mes taip pat naudojame ir analizuodami naudojimąsi Interneto svetainėmis (kad galėtume įvertinti ir pagerinti jos veikimą); reklamos slapukus naudoja reklamos įmonės, kad pateiktų Jūsų interesus atitinkančią reklamą.

5.2. Slapukai gali būti laikini arba nuolatiniai: a) laikini slapukai galioja ir nėra pašalinami iki tol, kol Jūs naršote savo naršyklėje; b) nuolatiniai slapukai nėra pašalinami po naršyklės uždarymo ir juose saugoma informacija palengvina vėlesnę prieigą prie Jūsų Paskyros (slaptažodis, vartotojo vardas). Tokie Slapukai pagreitina ir palengvina naudojimąsi Interneto svetainėmis.

5.3. Savo naršyklės programinės įrangos pagalba bet kuriuo metu galite blokuoti slapukų naudojimą ir pašalinti nuolatinius slapukus. Išsamesnės informacijos, kaip valdyti Slapukus naršyklėje, ieškokite Slapukų leidimo priemonėje.

A. Žiniatinklio analizė su „Google Analytics“

5.4. Interneto svetainėse naudojama „Google Analytics“, žiniatinklio analizės paslauga iš „Google Inc.“ (toliau - „Google“). „Google Analytics“ naudoja vadinamuosius slapukus - tekstinius failus, kurie išsaugomi jūsų kompiuteryje ir leidžia mums analizuoti svetainės naudojimą. Slapukų sukurta informacija apie jūsų naudojimąsi mūsų svetaine paprastai siunčiama į „Google“ serverį Jungtinėse Valstijose, kur ji yra saugoma. Tačiau, jeigu šiai svetainei esate įjungęs IP anonimizaciją, jūsų IP adresą „Google“ pirmiausia sutrumpins Europos Sąjungos valstybėse narėse ar kitose Europos ekonominės erdvės sutarties šalyse. Veikdami svetainės operatoriaus prašymu, „Google“ naudoja šią informaciją, kad galėtų analizuoti, kaip naudojatės svetaine, pateiktų mums, svetainės operatoriams, ataskaitas apie svetainės veikimą bei teiktų mums kitas paslaugas, susijusias su svetainės ir interneto naudojimu. IP adreso, kurį „Google Analytics“ siunčia per jūsų naršyklę, „Google“ nesusies su kitais turimais duomenimis. Jeigu norite užkirsti kelią slapukų sugeneruotų duomenų rinkimui bei duomenų apie svetainės naudojimą, kuriuos renka „Google“ (įskaitant jūsų IP adresą), ir, jei norite atsisakyti tokių duomenų tvarkymo, kurį atlieka „Google", galite atsisiųsti ir įdiegti naršyklės papildinį iš šios nuorodos: http://tools.google.com/dlpage/gaoptout?hl=de.

5.5. „Google Analytics“ surinkti duomenys saugomi 26 mėn. Atkreipiame Jūsų dėmesį, kad be slapukų Jums gali nepavykti naudotis visomis mūsų Interneto svetainių paslaugomis.

B. „Google Inc." pakartotinės rinkodaros ar panašių tikslinių grupių funkcijos naudojimas

5.6. Interneto svetainėse mes naudojame „Google Inc." (toliau - „Google“) teikiamą pakartotinės rinkodaros arba panašių tikslinių grupių funkciją. Naudodamiesi šia funkcija, teikėjai gali nukreipti lankytojus į svetainės tikslinę reklamą, kitaip tariant, pagal interesus grindžiamus skelbimus, pritaikytus svetainės lankytojams, - skelbimus, kurie rodomi lankantis kituose „Google" vaizdinės reklamos tinklo svetainėse. Siekdama atlikti šią svetainės naudojimo analizę, kuri yra pagrindas kurti interesais pagrįstą reklamą (pakartotinė rinkodara), „Google" naudoja vadinamus slapukus. Todėl „Google" svetainės lankytojų naršyklėse saugo nedidelį failą, kuriame yra skaičių seka. Failas fiksuoja svetainės lankytojų skaičių, taip pat anoniminius duomenis apie svetainės naudojimą. Jokių asmeninių svetainės naudotojų duomenų nebus saugoma. Vėliau apsilankius kitose „Google" vaizdinės reklamos tinklo svetainėse, rodomi reklaminiai skelbimai, kuriuose atsižvelgiama į lankytojo peržiūrėtus produktus ir informaciją anksčiau lankytose svetainėse. Jeigu norite užkirsti kelią slapukų sugeneruotų duomenų rinkimui, susijusiam su jūsų svetainės naudojimu (įskaitant jūsų IP adresą), ir jeigu norėsite atsisakyti tokių duomenų tvarkymo, kurį atlieka „Google", galite atsisiųsti ir įdiegti naršyklės papildinį iš šios nuorodos: http://tools.google.com/dlpage/gaoptout?hl=de. Jei norite visam laikui išjungti „Google" slapukų naudojimą, spustelėkite šią nuorodą ir atsisiųskite bei įdiekite pateiktą papildinį: https://www.google.com/settings/ads/plugin. Jūs galite išjungti trečiųjų šalių slapukų naudojimą apsilankydami svetainėje adresu: http://www.networkadvertising.org/choices/ bei pritaikydami pateikiamą informaciją apie išjungimą, kuri ten yra pateikiama.

C. „Google AdWords" konversijų stebėjimo naudojimas

5.7. Būdami „Google AdWords" klientai, mes naudojame „Google“ konversijų stebėjimą, „Google Inc.“ teikiamą analizės paslaugą. „Google AdWords" jūsų kompiuteryje patalpina slapuką („konversijos slapuką“), jei mūsų Interneto svetaines pasiekėte naudodami „Google“ skelbimą. Šie slapukai nustoja galioję po 300 dienų ir nėra naudojami asmeniniam identifikavimui. Jeigu apsilankote tam tikruose mūsų puslapiuose ir slapukas dar nebaigė galioti, mes ir „Google“ galime atpažinti, kad kažkas spustelėjo skelbimą ir buvo nukreiptas į mūsų svetainę. Kiekvienas reklamuotojas gauna kitą slapuką. Slapukų negalima stebėti per reklamuotojų svetaines. Informacija, surinkta naudojant konversijos slapuką, naudojama generuoti konversijų statistiką „AdWords" reklamuotojams, kurie pasirinko konversijų stebėjimą. Reklamuotojai matys bendrą naudotojų, kurie spustelėjo skelbimą ir buvo nukreipti į konversijų stebėjimo žymų puslapį, skaičių. Tačiau jie negauna informacijos, kuri asmeniškai identifikuoja naudotojus. Jeigu nenorite dalyvauti stebėjime, galite prieštarauti šiam naudojimui, užkirsdami kelią slapukų įdiegimui atitinkamu jūsų naršyklės programinės įrangos nustatymu (išjungimo parinktis). Jūs nebūsite įtraukiami į konversijų stebėjimo statistiką.

6. DUOMENŲ SAUGOJIMO TERMINAI

6.1. Jūsų Asmens duomenis tvarkome tik tol, kol įgyvendiname pirmiau minėtus tikslus, kuriems rinkome arba gavome Jūsų asmens duomenis, ir pasibaigia mūsų įsipareigojimų terminai saugoti įrašus, kaip nurodyta 4 skirsnyje.

7. DUOMENŲ SUBJEKTŲ TEISĖS

7.1. Duomenų subjektas BDAR ir ADAĮ nustatyta tvarka gali įgyvendinti šias teises:

7.1.1. Teisė gauti patvirtinimą, ar mes tvarkome Jūsų Asmens duomenis ar ne;

7.1.2. Teisė gauti prieigą prie savo Asmens duomenų ir su jais susipažinti;

7.1.3. Teisė reikalauti ištaisyti netikslius Jūsų Asmens duomenis;

7.1.4. Teisė reikalauti panaikinti Jūsų Asmens duomenis („teisė būti užmirštam“);

7.1.5. Teisė nesutikti su Asmens duomenų tvarkymu;

7.1.6. Teisė apriboti duomenų tvarkymą;

7.1.7. Teisė į duomenų perkeliamumą - gauti mūsų turimus Jūsų Asmens duomenis struktūruota, įprastai naudojama bei automatiškai nuskaitoma forma ir persiųsti juos kitam Duomenų valdytojui;

7.2. Tais atvejais, kai Kliento sutikimas sudaro teisinį pagrindą mums tvarkyti Jūsų Asmens duomenis, savo sutikimą galite atšaukti tokiais būdais:

• Tiesioginės rinkodaros tikslu: prisijungę prie savo paskyros srityje „Privatumo nuostatos“ arba pasinaudodami prenumeratos atsisakymo nuoroda, esančia bet kuriame mūsų atsiųstame rinkodaros pranešime;
• Administravimo ir kiti tikslai: siųskite mums el. Laišką info@rovana.lt
• Atminkite, kad Jūsų sutikimo atšaukimas neturi įtakos Jūsų Asmens duomenų tvarkymo teisėtumui prieš atšaukimą.

7.3. Teisės, nurodytos Politikos 7.1.1-7.1.7 punktuose, įgyvendinamos per BDAR nustatytus laikotarpius. Aukščiau nurodyti ir BDAR įtvirtinti laikotarpiai yra tokie:

7.4. Duomenų valdytojas turi teisę motyvuotai atsisakyti leisti Duomenų subjektui įgyvendinti jo teises arba imti pagrįstą mokestį esant BDAR 12 straipsnio 5 d. (b) punkte numatytoms aplinkybėms.

8. KAM GALIME PERDUOTI (BENDRINTI) JŪSŲ ASMENS DUOMENIS?

8.1. Mes Jūsų Asmens duomenis bendriname šiems duomenų tvarkytojams (t. y. paslaugų teikėjams, kurie padeda mums atlikti pirmiau nurodytas užduotis):

• Susijusioms su elektronine parduotuve www.rovana.lt ir patikimoms trečiosioms šalims, kurios tiesiogiai palaiko mūsų veiklą, Interneto svetainių administravimą  dėl IT sistemų valdymo, palaikymo, priežiūros ir testavimo.

8.2. Pabrėžiame, jog šiems Duomenų tvarkytojams keliame griežtus reikalavimus pagal taikytinus duomenų apsaugos įstatymus, kad jie tvarkytų Jūsų asmens duomenis, vadovaudamiesi tik mūsų nurodytais tikslais bei apimtimi ir atitiktų aukštus IT saugumo standartus.

8.3. Mes Jūsų asmens duomenis bendriname šioms trečiosioms šalims, kurios apdoroja Jūsų asmens duomenis savo tikslams (t. y. šios trečiosios šalys nėra mūsų įgalioti Duomenų tvarkytojai, jos naudoja Jūsų Asmens duomenis savo interesais arba dėl to, kad jūs su tuo sutikote):

• Suinteresuotoms trečiosioms šalims (kurios nėra susijusios www.rovana.lt ), kurios siųs Jums rinkodaros medžiagą, tačiau tik tuo atveju, jeigu sutikote ją iš jų gauti.
• Teisėsaugos ir kitoms institucijoms, jeigu atskleisti Jūsų asmens duomenis reikalaujama pagal įstatymus, teisėtą valdžios institucijų/pareigūnų nurodymą ar teismo sprendimą.

8.4. Pažymime, kad mes niekada nebendriname Jūsų Asmens duomenų socialiniuose tinkluose. Kai mes plečiame savo klientų ratą ar atitaikome klientus per socialinius tinklus, pvz., „Facebook“ ar „Google“, Jūsų asmens duomenis padarome anoniminius prieš juos persiųsdami. Jeigu ateityje būtų pakeitimų ir mes turėtume Jūsų asmens duomenis bendrinti socialiniuose tinkluose, mes iš anksto paprašysime Jūsų sutikimo.

8.5. Jums sutikus, mes dalysimės informacija apie naudojimąsi Interneto svetainėmis su patikimomis trečiosiomis šalimis (t. y. reklamuotojais, reklamos agentūromis, reklamos tinklais, duomenų apsikeitimo subjektais ir kt.), kad, remdamiesi Jūsų ankstesne veikla mūsų Interneto svetainėse, pateiktume Jums pritaikytą ir Jus galintį dominti turinį. Šios patikimos trečiosios šalys gali nustatyti ir naudoti savo slapukus, tinklalapio indikatorius ir panašias sekimo technologijas Jūsų įrenginyje, kad padėtų mums pateikti Jums pritaikytą turinį ir reklamą, kai apsilankote atitinkamose mūsų Interneto svetainėse. 5 skirsnyje galite rasti daugiau informacijos apie slapukus ir jų atsisakymą.

9. DUOMENŲ APSAUGOS PAREIGŪNAS

9.1. Pagal BDAR, privaloma turėti Duomenų apsaugos pareigūną tada, jei Duomenų valdytojo pagrindinę veiklą sudaro duomenų tvarkymo operacijos, kurioms atlikti reikia reguliariai ir sistemingai stebėti duomenų subjektus dideliu mastu, arba kai duomenų valdytojo, arba duomenų tvarkytojo pagrindinė veikla yra specialių kategorijų duomenų tvarkymas dideliu mastu.

9.2. Duomenų apsaugos pareigūno teisės ir pareigos detalizuojamos BDAR, Politikos prieduose, pareiginiuose nuostatuose, jei šią poziciją užima Duomenų valdytojo darbuotojas, arba paslaugų teikimo sutartyje, jei Duomenų apsaugos pareigūno poziciją užimantis asmuo yra šios paslaugos išorės teikėjas.

9.3. Atsižvelgiant į nurodytus kriterijus ir į Duomenų valdytojo vykdomą veiklą, Duomenų valdytojas neprivalo paskirti Duomenų apsaugos pareigūno.

10. ASMENS DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMO IR REAGAVIMO Į TOKIUS

PAŽEIDIMUS TVARKA

10.1. Duomenų valdytojo darbuotojai, turintys prieigos teisę prie Duomenų, pastebėję Duomenų saugumo pažeidimus (asmenų neveikimą ar veiksmus, galinčius sukelti ar sukeliančius grėsmę Duomenų saugumui), turi informuoti atsakingą darbuotoją ir (ar) savo tiesioginį vadovą.

10.2. Įvertinęs Duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, vadovaudamasis atitinkamomis vidinėmis procedūromis, Duomenų valdytojas priima sprendimus dėl priemonių, reikiamų Duomenų apsaugos pažeidimui ir jo padariniams pašalinti bei reikiamiems subjektams informuoti.

10.3. Jeigu manote, kad tvarkydami Jūsų Asmens duomenis pažeidžiame duomenų apsaugos įstatymus, galite pateikti skundą kompetentingai prižiūrinčiai institucijai Lietuvos Respublikoje ar kitoje valstybėje, kurioje gyvenate, dirbate arba kurioje buvo pažeistas BDAR.

11. TECHNINĖS IR ORGANIZACINĖS ASMENS DUOMENŲ SAUGUMO PRIEMONĖS

11.1. Duomenų valdytojo įgyvendinamos organizacinės ir techninės duomenų saugumo priemonės užtikrina tokį saugumo lygį, kuris atitinka Duomenų valdytojo valdomų Duomenų pobūdį ir jų tvarkymo keliamą riziką, įskaitant, bet neapsiribojant, šiame skyriuje nurodytomis priemonėmis.

11.2. Asmens duomenų saugumo priemonės:

11.2.1. Techninės ir programinės įrangos apsaugos (tarnybinių stočių, informacinių sistemų ir duomenų bazių administravimas, darbo vietų priežiūra, operacinių sistemų apsauga, vartotojų prieigos stebėjimas (monitoringas), apsauga nuo kompiuterių virusų ir kt.);

11.2.2. Informacinių sistemų ir duomenų bazių administravimas, darbo vietų priežiūra, operacinių sistemų apsauga, apsauga nuo kompiuterinių virusų ir kt.;

11.2.3. Komunikacijų ir kompiuterių tinklų apsaugos (bendro naudojimo duomenų, programų, Asmens duomenų kodavimo ir perdavimo techninės ir programinės priemonės, nepageidaujamų duomenų paketų filtravimas ir kt.).

11.3. Aukščiau išvardytos Asmens duomenų apsaugos priemonės užtikrina: 1) operacinių sistemų ir duomenų bazių kopijų saugyklos įrengimą, kopijavimo technikos laikymo kontrolę; 2) nenutrūkstamo duomenų tvarkymo (apdorojimo) proceso technologiją; 3) sistemų veiklos atnaujinimo nenumatytais atvejais strategiją (netikėtumų valdymas); 4) unikalių vartotojų identifikavimo ir slaptažodžių sistemą; 5) programų testavimo aplinkos fizinį (loginį) atskyrimą nuo darbo režimo procesų; 6) registruotą duomenų naudojimą, jų nepažeidžiamumą.

11.4. Duomenų valdytojas užtikrina Asmens duomenų atkūrimo jų avarinio praradimo atvejais tvarką. Duomenų valdytojas daro sistemos duomenų atsargines kopijas Duomenų valdytojo nustatytu periodiškumu ir saugo jas nustatytomis sąlygomis. Duomenys yra atkuriami pagal patvirtintą vidinę procedūrą naudojant backup ir SQL duomenų bazių priemones iš atsarginių kopijavimo įrenginių bibliotekų. Atsarginės Duomenų kopijos visais atvejais saugomos neviršijant Politikoje nustatytų Duomenų saugojimo terminų.

12. KONTAKTAI

12.1. Su šia Politika ir/ar bendrai su duomenų apsauga susijusiais klausimais susisiekti galima kreipiantis žemiau nurodytais kontaktais:

www.rovana.lt , Įmonės kodas: 123734399, registracijos adresas Sudervės g. 8J, Avižienių k., LT-14192 Vilniaus r.  El. paštas: info@rovana.lt. Tel. Nr. +370 687 59 246 

13. BAIGIAMOSIOS NUOSTATOS

13.1. Politika gali būti peržiūrima kartą per kalendorinius metus Duomenų valdytojo iniciatyva ir (arba) keičiantis teisės aktams, reguliuojantiems Asmens duomenų tvarkymą.

13.2. Politika ir jos pakeitimai įsigalioja nuo jų patvirtinimo dienos.