Privatumo politika

1.1. Ši Privatumo politika (toliau – Politika) nustato, kaip MB M.I.G.L.E.A (toliau – Duomenų valdytojas, Įmonė arba mes) tvarko asmens duomenis, kai Jūs (toliau – Duomenų subjektas arba Jūs) naudojatės interneto svetaine (el. parduotuve) www.miglea.lt (toliau – Svetainė), įsigyjate prekes, susisiekiate su mumis ar naudojatės kitomis Svetainės funkcijomis.
1.2. Politika taikoma asmens duomenų tvarkymui, atliekamam per Svetainę, komunikacijos kanalus (el. paštą, telefoną, socialinius tinklus, jei taikoma) ir su užsakymų vykdymu susijusius procesus.
1.3. Ši Politika netaikoma trečiųjų šalių svetainėms, į kurias Svetainėje gali būti pateiktos nuorodos. Rekomenduojame susipažinti su tų trečiųjų šalių privatumo dokumentais.
1.4. Šioje Politikoje taip pat paaiškinama, kokius asmens duomenis renkame, kokiais tikslais juos naudojame ir kokias teises Jūs turite.

MB M.I.G.L.E.A
Juridinio asmens kodas: 307480206
Buveinės / korespondencijos adresas: Didlaukio g. 63-416, Vilnius
El. paštas privatumo klausimais: info@miglea.lt
Telefono nr.: +37062200089
Duomenų apsaugos pareigūnas (DAP): nepaskirtas
Jei DAP nepaskirtas, privatumo klausimais kreipkitės el. paštu nurodytu šiame skyriuje.

Tvarkydami asmens duomenis, vadovaujamės:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
• Lietuvos Respublikos elektroninių ryšių įstatymu (slapukų ir tiesioginės rinkodaros kontekste);
• kitais taikytinais teisės aktais.

4.1. Priklausomai nuo naudojimosi Svetaine pobūdžio, galime tvarkyti šias asmens duomenų kategorijas:
a. Identifikavimo ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris.
b. Užsakymo ir sutarties duomenys: užsakymo numeris, prekės (pavadinimai, dydžiai, kiekiai), kaina, nuolaidos, pristatymo būdas, pristatymo statusas, grąžinimų/keitimų informacija, susijusi korespondencija.
c. Pristatymo duomenys: pristatymo adresas, paštomato pasirinkimas, gavėjo kontaktiniai duomenys, siuntos identifikatorius.
d. Mokėjimų ir finansiniai duomenys: mokėjimo patvirtinimo informacija, mokėjimo identifikatoriai, sąskaitų faktūrų duomenys, atsiskaitymo istorija. (Pastaba: jei mokėjimus apdoroja mokėjimo paslaugų teikėjas, kortelės duomenų paprastai negauname ir nesaugome.)
e. Susirašinėjimo ir užklausų duomenys: užklausos turinys, priedai, bendravimo istorija.
f. Techniniai ir naudojimo duomenys: IP adresas, naršyklės tipas, įrenginio tipas, operacinė sistema, apsilankymų statistika, prisijungimo įrašai, klaidų diagnostika.
g. Slapukų duomenys: slapukų identifikatoriai ir su jais susiję nustatymai (detaliau – Slapukų politikoje).
h. Tiesioginės rinkodaros duomenys (jei taikoma): el. pašto adresas, sutikimo faktas ir jo istorija (pvz.: data, kanalas).
4.2. Mes netvarkome specialių kategorijų (BDAR 9 str.) asmens duomenų (pvz.: sveikatos duomenų), nebent Jūs juos pateikiate savo iniciatyva (pvz.: laiške). Tokiais atvejais tvarkome tik tiek, kiek būtina užklausai administruoti. Rekomenduojame neteikti perteklinių ar jautrių (pvz.: sveikatos) duomenų.

Asmens duomenis gauname:

• tiesiogiai iš Jūsų (užsakymo, registracijos, užklausos metu);
• iš mokėjimo paslaugų teikėjų (mokėjimo patvirtinimo informacija);
• iš pristatymo paslaugų teikėjų (siuntos statusas, pristatymo patvirtinimas);
• automatiškai iš Jūsų įrenginio/naršyklės (techniniai duomenys, slapukai).

Kai duomenų tvarkymas grindžiamas BDAR 6 str. 1 d. f punktu (teisėtu interesu), mūsų teisėti interesai yra:

• užtikrinti Svetainės saugumą;
• užkirsti kelią sukčiavimui;
• gerinti paslaugų kokybę;
• administruoti klientų užklausas ir komunikaciją.

7.1. Naujienlaiškius siunčiame tik jei Jūs davėte sutikimą (kai jis būtinas) arba kitais teisės aktuose leidžiamais atvejais.
7.2. Sutikimą galite bet kada atšaukti:

• paspausdami atsisakymo nuorodą naujienlaiškyje; arba
• parašydami el. paštu info@miglea.lt.

7.3. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

8.1. Paprastai nepriimame sprendimų, pagrįstų vien automatizuotu asmens duomenų tvarkymu, kurie sukeltų Jums teisines pasekmes arba panašiai reikšmingai paveiktų (BDAR 22 str.).
8.2. Tam tikrais atvejais galime taikyti pagrindinę analitiką ar segmentavimą (pvz.: naujienlaiškių siuntimui ar turinio pritaikymui), tačiau tokie veiksmai nesukelia Jums teisinių pasekmių ir neturi reikšmingo poveikio Jūsų teisėms ar laisvėms.

9.1. Asmens duomenys gali būti perduodami šių kategorijų gavėjams (tik tiek, kiek būtina tikslams pasiekti):

• Mokėjimo paslaugų teikėjams: Swedbank.
• Pristatymo paslaugų teikėjams: Omniva, LP Express.
• IT ir hostingo paslaugų teikėjams / el. parduotuvės platformai: WooCommerce.
• Teisinių paslaugų teikėjams: (jei taikoma) ginčų/įsipareigojimų vykdymo atvejais.
• Valstybės institucijoms: kai privaloma pagal teisės aktus (pvz.: teismai, teisėsauga, mokesčių administratorius).

9.2. Duomenų tvarkytojai tvarko duomenis tik pagal mūsų nurodymus ir tik tiek, kiek būtina paslaugoms teikti, laikydamiesi BDAR reikalavimų.

10.1. Jei tam tikri paslaugų teikėjai yra už Europos ekonominės erdvės (EEE) ribų, duomenys gali būti perduodami tik esant BDAR numatytoms tinkamoms apsaugos priemonėms (pvz.: Europos Komisijos patvirtintoms standartinėms sutarčių sąlygoms).
10.2. Papildomą informaciją apie konkrečius perdavimus (jei taikoma) galite gauti kreipdamiesi į mus el. paštu info@miglea.lt.

11.1. Asmens duomenis saugome ne ilgiau, nei būtina nustatytiems tikslams, atsižvelgiant į teisės aktų reikalavimus ir teisinių reikalavimų senaties terminus.
11.2. Tipiniai saugojimo terminai (gali būti detalizuojami):

• Užsakymų, sąskaitų ir apskaitos dokumentų duomenys: tiek, kiek reikalauja teisės aktai (paprastai iki 10 metų).
• Susirašinėjimas ir užklausos: iki 2 metų nuo paskutinės komunikacijos, jei nėra ginčo / teisinių reikalavimų.
• Naujienlaiškio duomenys: iki sutikimo atšaukimo arba iki tol, kol sutikimas laikomas galiojančiu pagal taikytinas taisykles.
• Techniniai (log) duomenys saugumo tikslu: iki 12 mėn., jei nereikia ilgiau incidentų tyrimui.
• Slapukai: pagal Slapukų politiką.

12.1. Taikome organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, atskleidimo ar pakeitimo (pvz.: prieigos kontrolė, administravimo teisių ribojimas, ryšio šifravimas (SSL), atsarginės kopijos, atnaujinimai).
12.2. Nors dedame pagrįstas pastangas užtikrinti saugumą, absoliutaus saugumo internete užtikrinti neįmanoma.

13.1. Jūs turite šias BDAR numatytas teises (kai jos taikomos):

• teisę gauti informaciją apie duomenų tvarkymą;
• teisę susipažinti su savo duomenimis ir gauti kopiją;
• teisę reikalauti ištaisyti netikslius duomenis;
• teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);
• teisę apriboti duomenų tvarkymą;
• teisę į duomenų perkeliamumą;
• teisę nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• teisę bet kada atšaukti sutikimą (kai tvarkymas grindžiamas sutikimu).

13.2. Teisių įgyvendinimo prašymus prašome pateikti el. paštu info@miglea.lt. Siekdami apsaugoti Jūsų duomenis, galime paprašyti papildomos informacijos tapatybei patvirtinti (proporcingai ir tik tiek, kiek būtina).
13.3. Į prašymus atsakome ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Terminas gali būti pratęstas iki 2 mėnesių, jei prašymas sudėtingas ar gausu prašymų (apie tai informuosime).

14.1. Jei manote, kad Jūsų teisės pažeistos, rekomenduojame pirmiausia kreiptis į mus.
14.2. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

15.1. Svetainėje naudojami būtini slapukai, o taip pat (jei pasirenkate) analitiniai ir (ar) rinkodaros slapukai.
15.2. Išsami informacija apie slapukus, jų valdymą ir galiojimą pateikiama Slapukų politikoje.

16.1. Politika gali būti periodiškai atnaujinama. Atnaujinta redakcija skelbiama Svetainėje, nurodant atnaujinimo datą ir (jei reikšminga) pakeitimų esmę.