1. Общие положения

1.1 MB Lion's Moustache (далее - "Компания"), уважая право на неприкосновенность частной жизни своих клиентов, в том числе посетителей и покупателей сайта http://berrylights.lt (далее - "Сайт") (далее - "Клиенты"), обязуется обеспечить защиту их персональных данных и соблюдение их прав как субъектов данных.
1.2 Настоящая Политика конфиденциальности регулирует основные принципы и процедуры сбора, обработки и хранения персональных данных всех клиентов Компании.
1.3 Пользуясь Сайтом или услугами Компании или приобретая предлагаемые Компанией товары, тем самым предоставляя Компании свои персональные данные, Вы соглашаетесь с положениями настоящей Политики конфиденциальности (за исключением действий по обработке данных, на которые требуется Ваше отдельное согласие). Считается, что клиенты прочитали и поняли Политику конфиденциальности, когда они регистрируются на Сайте и ставят "галочку" под текстом Политики в системе клиента. Повторное ознакомление с Политикой конфиденциальности возможно на Сайте по адресу http://berrylights.lt/privatumo-politika/.
1.4 При обработке ваших персональных данных мы соблюдаем положения Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC ("Регламент"), Закона о правовой защите персональных данных Литовской Республики ("LPPD"), Закона об электронных коммуникациях Литовской Республики ("LERL") и любого другого применимого законодательства о защите персональных данных.

2. Термины, используемые в настоящей Политике конфиденциальности

2.1. "Персональные данные" - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных); идентифицируемое физическое лицо - это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, персональный идентификационный номер, данные о местонахождении и онлайн-идентификатор, или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности физического лица.
2.2 Субъект данных - физическое лицо - клиент Компании (включая посетителей Сайта), персональные данные которого собираются Компанией.
2.3 "Согласие субъекта данных" означает любое свободно выраженное, конкретное и недвусмысленное указание желания субъекта данных, выраженное посредством заявления или недвусмысленного действия, посредством которого он свободно соглашается на обработку персональных данных, касающихся его.
2.4 "Обработка" означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, сортировка, организация, хранение, адаптация или изменение, поиск, доступ, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или сочетание с другими данными, ограничение, стирание или уничтожение.
2.5 "Обработчик" означает физическое или юридическое лицо, орган государственной власти, агентство или иную организацию, осуществляющую обработку персональных данных по поручению Контроллера данных.
2.6.Контроллер данных - компания MB Liūtoūsas, созданная в соответствии с законодательством Литовской Республики, код компании 304212854, юридический адрес Jūratės g. 33-8, Kaunas, LT-48310.
2.7 Cookie - это небольшой фрагмент текстовой информации, который автоматически создается при просмотре Веб-сайта и сохраняется на Вашем компьютере или другом устройстве.
2.8. "Прямой маркетинг" означает практику предложения товаров или услуг лицам по почте, телефону или другими прямыми способами и/или выяснение их мнения о предлагаемых товарах или услугах.

3. Какие персональные данные мы собираем о вас?

3.1 Компания осуществляет сбор и последующую обработку следующих персональных данных, предоставляемых Вами при регистрации, заказе услуг и/или приобретении товаров на Сайте или при заказе услуг иным способом: фамилия, имя, отчество, адрес, адрес электронной почты, номер телефона, данные, связанные с оказанием услуг, информация о согласии и несогласии на обработку персональных данных в целях прямого маркетинга, пароли, любые другие данные, предоставляемые Вами дополнительно по собственной инициативе при регистрации, заказе услуг и/или приобретении товаров. Ваши персональные данные будут храниться Компанией в течение всего времени нашего сотрудничества и в течение 10 (десяти) лет после его окончания.
3.2. Собранные персональные данные, которые Вы косвенно предоставляете при регистрации, заказе услуг и/или покупке товаров на Сайте, будут продолжать обрабатываться Компанией, т.е. эти данные автоматически собираются с компьютеров и/или мобильных устройств, используемых Вами при входе на Сайт: IP-адреса и время входа, используемый пользователем браузер и его версия, сайты, которые Вы посещали до прихода на наш Сайт, данные об использовании услуг и т.д. Эти данные хранятся Компанией в течение всего периода нашего сотрудничества и, в зависимости от данных, до одного года с момента окончания этого периода. Эти данные могут храниться и дольше, если имеются другие законные основания для такого срока хранения.

4. Для каких целей обрабатываются ваши персональные данные?

4.1 Компания обрабатывает Ваши персональные данные в следующих целях: идентификация клиентов Компании в ее информационных системах, регистрация на Сайте и вход в Вашу учетную запись, обработка и администрирование покупки услуг, администрирование бухгалтерских документов, связанных с заказом услуг, обращение к Вам, исполнение договорных обязательств, а также в целях прямого маркетинга (только с предварительного согласия субъектов данных).

5. Как обрабатываются ваши персональные данные?

5.1. Компания гарантирует, что ваши персональные данные будут: обрабатывались законным, справедливым и прозрачным образом; собирались для определенных, явных и законных целей и не обрабатывались в дальнейшем способом, несовместимым с этими целями; были адекватными, актуальными и необходимыми только для достижения целей, для которых они обрабатываются, как указано выше; были точными и, при необходимости, обновлялись; обрабатывались таким образом, чтобы обеспечить с помощью соответствующих технических и организационных мер надлежащую безопасность персональных данных, в том числе от несанкционированной или незаконной обработки Персональных данных, а также от случайной потери, уничтожения или повреждения.

6. Ваши права как субъекта данных

6.1 Вы имеете следующие права субъекта данных, изложенные ниже, которые мы реализуем после получения от Вас запроса (по электронной почте на адрес info@berrylights.lt; по почте на адрес Jūratės g. 33-8, Kaunas, LT-48310.), после надлежащего подтверждения Вашей личности:
6.1.1. иметь доступ к своим персональным данным и к тому, как они обрабатываются,
6.1.2. запрашивать исправление неточных персональных данных, относящихся к Вам,
6.1.3. запрашивать заполнение неполных персональных данных,
6.1.4. потребовать от Компании уничтожить относящиеся к Вам персональные данные, если:
6.1.5. они более не нужны для целей, для которых они были собраны или иным образом обработаны;
6.1.6. вы отзываете свое согласие и нет других законных оснований для обработки ваших персональных данных;
6.1.7. обработка персональных данных была незаконной;
6.1.8. и по другим основаниям, указанным в Положении;
6.1.9. потребовать от Компании ограничить обработку Ваших персональных данных;
6.1.10. получать относящиеся к Вам персональные данные, которые Вы предоставили Компании, в структурированном, общепринятом и машиночитаемом формате (Вы также имеете право попросить Компанию передать Ваши персональные данные другому контроллеру данных);
6.1.11. возражать против обработки относящихся к Вам персональных данных (например, в целях прямого маркетинга или иным образом).
6.2 Сообщаем, что если вы считаете, что ваши права как субъекта данных были нарушены, вы можете подать жалобу в Государственную инспекцию по защите данных. Более подробную информацию о Государственной инспекции по защите данных и процедуре подачи жалоб можно найти здесь: https://www.ada.lt/

7. Обработка персональных данных в целях прямого маркетинга

7.1 Мы будем рассылать Вам информационные письма Компании по электронной почте и/или запрашивать о качестве существующих услуг только с Вашего предварительного согласия и в соответствии с Правилами.
7.2 Для целей прямого маркетинга обрабатываются следующие персональные данные: имя, фамилия, адрес электронной почты.

8. Кому предоставляются ваши персональные данные?

8.1 Доступ к Вашим персональным данным работникам Компании предоставляется только по принципу необходимости для выполнения ими своих обязанностей и только после того, как работник обязуется соблюдать требования конфиденциальности.
8.2 Компания может раскрывать Ваши персональные данные: правоохранительным органам при наличии законных оснований, в ответ на официальные запросы государственных органов и судов, но только после проверки правомерности этих запросов, другим третьим лицам с Вашего согласия. Обработчикам данных, которые предоставляют услуги Компании и обрабатывают Ваши персональные данные по поручению Компании и в интересах Компании или Вас:
8.3 Мы используем только тех обработчиков, которые обеспечивают применение соответствующих технических и организационных мер таким образом, чтобы обработка соответствовала требованиям Регламента и обеспечивала защиту ваших прав как субъектов данных.
8.4 Мы отмечаем, что вышеупомянутые обработчики имеют право обрабатывать ваши персональные данные только по нашему указанию.
8.5 Процессор не может привлекать другого Процессора без предварительного специального или общего письменного согласия Компании.
8.6 Ваши персональные данные могут быть переданы в другие страны (включая третьи страны) в связи с предоставлением Вам соответствующих услуг, но только с Вашего согласия.

9. Используемые файлы cookie

9.1 Для того чтобы обеспечить Вам более удобную и эффективную работу с сайтом и предоставить Вам полезные предложения, мы используем на сайте следующие Cookies:
"Google Analytics"

10. Ссылки на сайте

10.1 Веб-сайт будет содержать ссылки на сторонние веб-сайты, законодательные акты и сайты социальных сетей. Следует отметить, что на сайты третьих лиц, ссылки на которые размещены на Веб-сайте, распространяется политика конфиденциальности этих сайтов, и Компания не несет никакой ответственности за содержание информации, предоставляемой этими сайтами, их деятельность и положения их политики конфиденциальности.

ПРАВА СУБЪЕКТОВ ДАННЫХ
ИНФОРМАЦИЯ БЫЛА ПОДГОТОВЛЕНА И ПРЕДСТАВЛЕНА НА ОСНОВЕ ОБЩЕЙ
ПОЛОЖЕНИЕ О ЗАЩИТЕ ДАННЫХ EU 2016/679

Сообщаем, что сбор, обработку и хранение данных субъектов данных осуществляет MB Liūto ūsas (контроллер данных), код компании 304212854, юридический адрес Jūratės g. 33-8, Kaunas, LT-48310. Эти данные собираются для следующих целей:
1. для выполнения функций, услуг и обязательств компании и договоров, или для принятия мер перед заключением договора;
2. для выполнения юридического обязательства, которому подчиняется контроллер;
3. для соблюдения законных интересов контроллера или третьей стороны;
4. для защиты жизненно важных интересов субъекта данных или другого физического лица;
5. для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
Все предоставленные Клиентом персональные данные (в том числе специальные персональные данные) обрабатываются и хранятся в соответствии с положениями Закона Литовской Республики о правовой защите персональных данных, Регламента ЕС 2016/679 и локальных правовых актов Поставщика услуг, регулирующих обработку и защиту персональных данных. Поставщик услуг обязуется обеспечить безопасность обрабатываемых персональных данных путем применения соответствующих технических и организационных мер для защиты персональных данных от незаконного уничтожения, случайного изменения, раскрытия и от любой несанкционированной обработки.
В соответствии с требованиями Регламента ЕС 2016/679 мы обязаны получить ваше согласие на обработку и хранение ваших данных, прежде чем мы сможем предоставить вам услуги. Такое согласие дается путем подписания отдельной формы согласия, содержащей точную информацию о типах обрабатываемых данных, целях обработки, сроках хранения, а также о потенциальных получателях и обработчиках, которые могут обрабатывать данные в ходе оказания услуг или содействия в их предоставлении, или в ходе сотрудничества с нашей компанией.

ПРАВА СУБЪЕКТОВ ДАННЫХ

1. ПРАВО СУБЪЕКТА ДАННЫХ ЗНАТЬ О ДАННЫХ И О ТОМ, КАК С НИМИ РАБОТАЮТ (статья 15 Регламента)

Субъект данных, предоставивший контролеру или обработчику документ, удостоверяющий его личность, или подтвердивший свою личность с помощью установленной законом процедуры или с помощью электронных средств связи, позволяющих надлежащим образом идентифицировать данное лицо, имеет право получить от контролера подтверждение того, обрабатываются ли касающиеся его персональные данные, и, если такие персональные данные обрабатываются, получить доступ к своим личным данным, источникам, из которых и каким образом собираются его персональные данные, цели их обработки, а также к данным, которым они предоставляются и предоставлялись в течение последнего 1 года. В случае передачи персональных данных в третью страну субъект данных имеет право на получение информации о соответствующих мерах предосторожности в отношении такой передачи. Контроллер обязан бесплатно предоставлять копию обрабатываемых персональных данных по запросу один раз в календарный год. За любые другие копии, запрашиваемые субъектом данных, контроллер может взимать разумную плату, основанную на административных расходах. Если субъект данных делает запрос с помощью электронных средств и если субъект данных не требует иного, информация должна быть предоставлена в обычном электронном формате.

2. ПРАВО СУБЪЕКТА ДАННЫХ ЗАПРОСИТЬ УДАЛЕНИЕ НЕПРАВИЛЬНЫХ ДАННЫХ (ст. 16 Регламента)

Субъект данных имеет право на исправление контролером неточных персональных данных о нем без неоправданной задержки. С учетом целей, для которых обрабатывались данные, субъект данных имеет право на заполнение неполных персональных данных, в том числе с помощью дополнительного заявления.

3. ПРАВО ЗАПРОСИТЬ ОБ УДАЛЕНИИ ДАННЫХ ("ПРАВО НА УДАЛЕНИЕ") (ст. 17 РЕГЛАМЕНТА)

Субъект данных имеет право потребовать от контроллера без неоправданной задержки уничтожить относящиеся к нему персональные данные, а контроллер обязан уничтожить персональные данные без неоправданной задержки, если для этого имеется одно из следующих оснований:
(a) персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
(b) субъект данных отзывает свое согласие, и нет других законных оснований для обработки данных;
(c) субъект данных возражает против обработки в соответствии со Статьей 21;
(d) обработка персональных данных была незаконной;
(f) персональные данные были получены, когда субъекту данных не исполнилось 16 лет, и данные несовершеннолетнего были получены без согласия его родителей или опекунов.
Однако эти права не действуют, если обработка является необходимой:
(a) осуществлять право на свободу выражения мнений и информации;
(b) для выполнения юридического обязательства, налагаемого законодательством Союза или государства-члена, которому подчиняется контроллер и требующего обработки данных, или для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера;
(c) по соображениям общественного интереса в области здравоохранения;
(d) для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей;
(e) для целей предъявления, рассмотрения или защиты судебных исков.

4. ПРАВО НА ОПРЕДЕЛЕНИЕ ПРОЦЕССА ОБРАБОТКИ ДАННЫХ (статья 18 Регламента)

Субъект данных имеет право потребовать от контроллера ограничить обработку, если имеет место одно из следующих обстоятельств:
(a) субъект персональных данных оспаривает точность данных в течение периода времени, в течение которого контролер может проверить точность персональных данных;
(b) обработка персональных данных является незаконной, и субъект данных не дает согласия на удаление этих данных, а вместо этого просит ограничить их использование;
(c) контролеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты законных требований; или
(d) субъект данных возражает против обработки, до тех пор, пока не будет подтверждено, что законные основания контроллера преобладают над основаниями субъекта данных.

5. ПРАВО НА РАЗРЕШЕНИЕ ДАННЫХ (статья 20 РЕГЛАМЕНТА)

Субъект данных имеет право на получение касающихся его персональных данных, которые он предоставил контролеру в структурированном, общепринятом и машиночитаемом формате, и имеет право на передачу этих данных другому контролеру, а контролер, которому были предоставлены персональные данные, не должен препятствовать этому, если:
(a) обработка основана на согласии;
(b) данные обрабатываются автоматизированными средствами.
Это право не должно негативно сказываться на правах и свободах других лиц.
При осуществлении своего права на переносимость данных субъект данных имеет право на передачу персональных данных непосредственно от одного контроллера другому контроллеру, если это технически возможно.
Это право не распространяется на случаи, когда обработка необходима для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.

6. ПРАВО ВОЗРАЖАТЬ И ОТЗЫВАТЬ СВОЕ СОГЛАСИЕ НА ОБРАБОТКУ (СТАТЬЯ 21 РЕГЛАМЕНТА)

Субъект данных имеет право в любое время возражать против обработки его персональных данных, если такая обработка осуществляется в соответствии со статьей 6(1)(e) или (f), включая профилирование на основании этих положений. Контролер прекращает обработку персональных данных, если только контролер не продемонстрирует убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных или для установления, осуществления или защиты юридических претензий.
Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возражать против обработки касающихся его персональных данных в целях такого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
Если субъект данных возражает против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться в таких целях.
Если персональные данные обрабатываются для целей научных или исторических исследований или для статистических целей в соответствии со статьей 89(1), субъект данных имеет право возражать против обработки персональных данных, относящихся к нему, на основаниях, относящихся к его конкретному случаю, за исключением случаев, когда обработка необходима для выполнения задачи, решаемой из соображений общественного интереса.
Примечание: Права субъектов данных имеют различные ограничения, о которых вы можете узнать, обратившись по указанным ниже контактам. Пожалуйста, имейте в виду, что ваш отказ дать согласие на обработку ваших данных может ограничить или прекратить вашу возможность пользоваться нашими услугами, если мы не сможем выполнить свои услуги или обязательства без ваших данных. Однако если обработка ваших данных в целях прямого маркетинга будет приостановлена, вы продолжите пользоваться нашими услугами, но больше не сможете получать связанные с прямым маркетингом сообщения о скидках и т.п.

7. ПРАВО НА ПОДАЧУ ЖАЛОБЫ В ОРГАН, ОСУЩЕСТВЛЯЮЩИЙ НАДЗОР ЗА ЗАЩИТОЙ ДАННЫХ.

Надзор и контроль за обработкой и защитой данных в Литовской Республике осуществляет Государственная инспекция по защите данных (ГИЗД). Если вы решите, что компания нарушила ваши права на обработку данных, вы имеете право обратиться в Государственную инспекцию по защите данных по телефону или электронной почте:

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Если вы хотите воспользоваться своими правами, сотрудник нашей компании предоставит вам форму с указанием ваших предпочтений относительно обработки компанией ваших данных. Мы ответим на него решением в течение 30 календарных дней. Для получения дополнительной информации о правах субъекта данных обращайтесь:
Отвечает компания. Лицо, ответственное за обработку данных Тел. +37065385356 и e-mail info@berrylights.lt