Persónuverndarstefna
Við, Tucktec EU, útibú MB „Arborus grupė“ (hér á eftir Arborus Group), höfum skrifað þessa persónuverndarstefnu til að útskýra reglur okkar um gagnasöfnun og varðveislu, tilganginn með því að nýta þessi gögn og réttindi þín í sambandi við þau.
Samskiptaupplýsingar
Ef einhverjar spurningar vakna um þessa stefnu eða til að nýta réttindi þín, vinsamlegast hafðu samband við gagnaverndarútibú Arborus Group.
Nafn fyrirtækis: MB „Arborus grupė“
Skráningarnúmer: 305980180
Skráningarheimili: Volungės g. 18-21, Vilnius, Litháen
Netfang: data-protection-officer@arborusgroup.com
Gagnasöfnun
Samkvæmt almennu persónuverndarreglugerðinni (GDPR) er skýr áhersla lögð á persónuupplýsingar, sem venjulega eru taldar gögn sem geta gert einstakling auðkennanlegan. Við fáum aldrei þessi gögn án þíns samþykkis. Við söfnum aðeins slíkum gögnum ef þú fylgist með kaupum og/eða skráir þig fyrir reikning á vefsíðu okkar. Eina leiðin okkar til að afla persónuupplýsinga er með frjálsum aðgerðum þínum. Með áherslu á innkaupaferlið verðum við að safna þessum upplýsingum:
1) Fullt nafn – við verðum að vita til hvers við eigum að senda sendinguna og frá hverjum við erum að fá greiðsluna.
2) Heimilisfang - við verðum að vita hvert á að senda keyptar vörur þínar.
3) Tölvupóstur - fyrir okkur eða flutningsfélaga okkar til að hafa samband við þig.
4) Símanúmer – fyrir okkur eða flutningsfélaga okkar til að hafa samband við þig.
Okkur ber einnig lagalega skylt að safna þessum upplýsingum fyrir reikninga og eftirlitsstofnanir. Þetta felur í sér skattaeftirlit ríkisins í Litháen, UAB „Investicijų ir verslo garantijos“ (lánveitandinn okkar, þeir krefjast þess að við geymum þessi gögn), endurskoðunardómstóllinn, framkvæmdastjórn Evrópusambandsins, Evrópuþingið og aðrar stofnanir. Að safna ekki þessum gögnum er refsað með sektum og sektum.
Við munum varðveita og meta upplýsingar um nýlegar heimsóknir þínar á vefsíðuna okkar og hvernig þú ferð um mismunandi hluta vefsíðunnar okkar í greiningarskyni til að skilja hvernig fólk notar vefsíðuna okkar svo að við getum gert hana leiðandi. Við fylgjumst líka með vali þínu, þ.e.a.s. hvort þú skráðir þig á fréttabréfið, hvers konar sendingaraðferð þú valdir, hvers konar greiðslumáta þú valdir, hvaða vörur þú pantaðir. Þessi gögn eru eingöngu greiningarleg, í tölfræðilegum og reynslubætandi tilgangi, og eru aldrei notuð samhliða persónulegum gögnum þínum, nema þau séu nauðsynleg til að framkvæma pöntun þína. Við notum einnig IP tölu þína til að ákvarða staðsetningu þína og veita þér sérsniðna vefsíðuútgáfu. Við seljum aldrei eða gefum þessi gögn til þriðja aðila.
Gagnavinnsla og varðveisla
Við tryggjum fyllstu aðgát og öryggi fyrir persónuupplýsingar þínar. Öll gögn eru dulkóðuð og fara í gegnum öruggar SSL og TLS (þar sem við á) rásir. Við grípum til mikilvægra öryggisráðstafana til að koma í veg fyrir hvers kyns gagnaleka, hvort sem er með því að nota háþróaðar hugbúnaðarlausnir eða með innri stefnu í fyrirtækinu okkar sem takmarka starfsmenn.
Þjónustuveiturnar sem við notum til að reka þjónustuna okkar, þar á meðal en ekki takmarkað við Paysera, Revolut, PrestaShop, Hostinger, AWS, Itella, Lithuanian Post, hafa öflugar persónuverndarstefnur og skyldur til að halda gögnunum þínum öruggum meðan unnið er með þau. Við deilum eða seljum aldrei persónuupplýsingar þínar með þriðja aðila.
Greiningar- og tölfræðileg gögn (nafnlaus) eru venjulega geymd í tvö ár, en tímabilið getur verið breytilegt, þar sem ekki er um neinar persónuupplýsingar þínar að ræða. Persónuupplýsingar þínar eru venjulega geymdar í 10 ár samkvæmt kröfum hinna ýmsu ríkisstofnana og viðkomandi laga. Ef þessar kröfur breytast verðum við að hlíta þeim.
Ferlar okkar eru sjálfvirkir, sem þýðir að pantanir eru meðhöndlaðar af þjónustuaðilum okkar, en við erum ekki með nein prófílkerfi, né notum hvers kyns persónuupplýsingar til að breyta upplifun þinni.
Réttindi þín
Samkvæmt GDPR hefur þú:
a) Rétturinn til að vera upplýstur – við höfum veitt viðeigandi upplýsingar um gagnasöfnun, vinnslu, miðlun, varðveislu o.s.frv. í þessari persónuverndarstefnu.
b) Réttur til aðgangs – þú getur beðið um upplýsingar og afrit af persónuupplýsingum þínum.
c) Réttur til leiðréttingar – þú getur beðið um að uppfæra ónákvæmar persónuupplýsingar þínar.
d) Réttur til að gleymast – þú getur beðið um að eyða persónuupplýsingum þínum.
e) Réttur til að takmarka vinnslu – þú getur beðið um að takmarka vinnslu persónuupplýsinga þinna.
f) Réttur til gagnaflutnings – þú getur beðið um að gögnin þín séu afhent á skipulögðu, almennu og véllesanlegu sniði.
g) Réttur til að andmæla vinnslu – þú getur mótmælt vinnslu persónuupplýsinga þinna.
h) Rétturinn til að leggja fram kvörtun til eftirlitsyfirvalds – ef þér finnst við hafa brotið gegn rétti þínum og/eða erum að vinna úr gögnunum þínum á rangan hátt, vinsamlegast sendu kvörtun til eftirlitsyfirvaldsins á staðnum.
Vinsamlegast hafðu samband við okkur með því að nota tengiliðaupplýsingarnar sem taldar eru upp í þessu skjali ef þú vilt nýta einn eða fleiri af þessum réttindum.