AB ,,Kauno alus“ (toliau – Bendrovė) gerbia savo klientų, darbuotojų, partnerių, internetinės svetainės (www.kaunoalus.lt) lankytojų ir kitų asmenų teisę į privatumą ir asmens duomenų apsaugą, dėl to vykdydama savo veiklą Bendrovė įsipareigoja užtikrinti šių teisių įgyvendinimą. Šiuo tikslu, Bendrovė šioje Privatumo politikoje toliau pateikia informaciją apie tai, kaip ji, kaip duomenų valdytoja tvarko fizinių asmenų asmens duomenis.
Atidžiai perskaitykite ir susipažinkite su AB ,,Kauno alus“ Privatumo politika, kadangi šiame dokumente pateikta visa informacija, susijusi su tuo, kaip, kokiu tikslu ir kokius fizinių asmenų asmens duomenis Bendrovė tvarko bei kokiomis taisyklėmis vadovaujasi juos tvarkydama.
I. BENDROSIOS NUOSTATOS
1.1. Privatumo politika parengta laikantis Europos Sąjungoje galiojančio Bendrojo duomenų apsaugos reglamento Nr. 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą.
1.2. Duomenų valdytojas – AB ,,Kauno alus“, juridinio asmens kodas: 133698115, registruotos buveinės vietos adresas: Savanorių pr. 7, LT-44255 Kaunas, Lietuva.
II. VARTOJAMOS SĄVOKOS
2.1. Asmens duomenys – bet kokia informacija ar informacijos elementai, iš kurių galima nustatyti konkretų asmenį. Tokiais duomenimis laikytini fizinio asmens vardas, pavardė, asmens kodas, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, IP adresas ir kiti, su fiziniu asmeniu susiję duomenys.
2.2. Asmens duomenų tvarkymas – bet kokie automatizuotomis ir neautomatizuotomis priemonėmis vykdomi asmens duomenų rinkimo, įrašymo, rūšiavimo, sisteminimo, saugojimo, keitimo, naudojimo, atskleidimo, ištrynimo ir kiti veiksmai ar jų visuma.
2.3. Duomenų valdytojas – AB ,,Kauno alus“, juridinio asmens kodas: 133698115, registruotos buveinės vietos adresas: Savanorių pr. 7, LT-44255 Kaunas, Lietuva.
2.4. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis Bendrovė tvarko. Tokiais asmenimis laikomi Bendrovės klientai, darbuotojai, partneriai, internetinės svetainės (www.kaunoalus.lt) lankytojai, paslaugų teikėjai ar jų atstovai (jei paslaugų teikėjas ne fizinis asmuo) ir kiti fiziniai asmenys, kurie pateikia savo asmens duomenis Bendrovei.
2.5. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
2.6. Kitos Privatumo politikoje vartojamos, tačiau šioje dalyje nenurodytos sąvokos suprantamos ir aiškinamos taip, kaip jos apibrėžiamos BDAR, Lietuvos Respublikos įstatymuose ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų apsaugą.
III. ASMENS DUOMENŲ TVARKYMAS. ASMENS DUOMENŲ RINKIMO ATVEJAI, TVARKYMO TIKSLAI IR SAUGOJIMO TRUKMĖ
3.1. Bendrovė tvarkydama asmens duomenis:
3.1.1. Griežtai laikosi asmens duomenų apsaugą reglamentuojančių Lietuvos Respublikos įstatymų ir kitų teisės aktų bei BDAR;
3.1.2. Asmens duomenis tvarko tik teisėtu, sąžiningu ir skaidriu duomenų subjekto atžvilgiu, būdu;
3.1.3. Užtikrina, kad asmens duomenys būtų renkami aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tikslais, kuriais buvo surinkti, nesuderinamu būdu;
3.1.4. Užtikrina, kad asmens duomenis renka tik tokius, kurių reikia tikslams, dėl kurių jie tvarkomi, pasiekti;
3.1.5. Užtikrina, kad asmens duomenys būtų tikslūs ir prireikus atnaujinami. Bendrovė imasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi;
3.1.6. Saugo juos tik tiek, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tikslams, kuriais asmens duomenys yra tvarkomi, pasiekti;
3.1.7. Asmens duomenis tvarko tik tokiu būdu ir tik taip, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
3.2. Bendrovė asmens duomenis tvarko esant bent vienam iš šių pagrindų:
3.2.1. Duomenų subjektas davė (išreiškė) sutikimą dėl asmens duomenų tvarkymo vienu ar keliais tikslais;
3.2.2. Asmens duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
3.2.3. Asmens duomenų tvarkymas yra būtinas Bendrovei vykdant Lietuvos Respublikos ir Europos sąjungos teisės aktuose nustatytas teisines prievoles;
3.2.4. Asmens duomenų tvarkymas yra būtinas Bendrovei siekiant teisėtų interesų.
3.3. Bendrovė vykdo asmens duomenų tvarkymą šiais atvejais, esant šiems tikslams ir tik šia apimtimi:
3.3.1. Lankantis Bendrovės internetinėje svetainėje (www.kaunoalus.lt), užpildžius internetinėje svetainėje esančią užklausos formą ar kitu būdu susisiekus su Bendrove.
Tais atvejais, kuomet asmens duomenų subjektas lankosi Bendrovės internetinėje svetainėje (www.kaunoalus.lt) Bendrovė tvarko šiuos asmens duomenis: IP adresas, amžiaus kategorija, žr. Privatumo politikos IV dalies nuostatas ir Bendrovės Slapukų politiką.
Atvejais, kuomet duomenų subjektas užpildo Bendrovės internetinėje svetainėje esančią užklausos formą, Bendrovė tvarko šiuos fizinio asmens duomenis: vardas, el. paštas ir kitus užklausoje nurodytus asmens duomenis (jeigu tokius duomenų subjektas pateikia). Šioje dalyje nurodytus asmens duomenis Bendrovė tvarko siekiant atsakyti internetinės svetainės lankytojams į klausimus, susijusius su Bendrovės teikiamomis paslaugomis. Tokiu atveju, asmens duomenų tvarkymo teisėtas pagrindas yra paties duomenų subjekto išreikštas sutikimas dėl asmens duomenų tvarkymo ir, jeigu taikoma, Bendrovės siekis imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį. Šioje dalyje nurodytų asmens duomenų saugojimo terminas – 1 (vieneri) metai nuo paskutinio duomenų subjekto kreipimosi į Bendrovę.
Tais atvejais, kuomet su Bendrove susisiekiama telefonu ar elektroniniu paštu, priklausomai nuo kreipimosi pobūdžio, Bendrovė gali tvarkyti bet kokius duomenų subjekto savanoriškai pateiktus duomenis, tačiau paprastai tai apima: fizinio asmens vardą, pavardę, telefono numerį, el. pašto adresą, darbo vietos pavadinimą ir pareigas (jeigu į Bendrovę kreipiasi juridinio asmens atstovas). Tokiu atveju, asmens duomenų tvarkymo tikslas priklauso nuo kreipimosi pobūdžio, o asmens duomenų tvarkymo teisėtas pagrindas yra paties duomenų subjekto išreikštas sutikimas dėl asmens duomenų tvarkymo ir, jeigu taikoma, Bendrovės siekis imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį. Šioje dalyje nurodytų asmens duomenų saugojimo terminas – 1 (vieneri) metai nuo paskutinio duomenų subjekto kreipimosi į bendrovę.
3.3.2. Įsigyjant prekes ir (ar) paslaugas iš Bendrovės.
Įsigijant prekes ir (ar) paslaugas iš Bendrovės yra tvarkomi šie klientų asmens duomenys: vardas, pavardė, asmens kodas (gimimo data), gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, atsiskaitomosios banko sąskaitos numeris, parašas ir kiti tinkamam paslaugų ar prekių teikimui bei atsiskaitymui reikalingi duomenys, jeigu klientas yra fizinis asmuo. Tuo atveju, jeigu klientas yra juridinis asmuo Bendrovė renka šiuos asmens duomenis: kliento atstovo vardas, pavardė, darbovietės pavadinimas, pareigos, parašas, telefono numeris ir el. pašto adresas. Šioje dalyje nurodytas asmens duomenų tvarkymas yra paremtas tarp Bendrovės ir kliento sudaryta sutartimi, dėl to Bendrovė tvarko nurodytus asmens duomenis siekdama, kad Bendrovė tinkamai įvykdytų sutartimi prisiimtus įsipareigojimus ir priešingai asmens duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį. Šiuo atveju, asmens duomenų saugojimo terminas – 5 metai, nuo tokios sutarties pasibaigimo dienos.
Nepriklausomai nuo to ar Bendrovės klientai įsigyja prekes ar paslaugas, tarp šalių sudarytos sutarties pagrindu ar ne, Bendrovė finansinės apskaitos vykdymo tikslais, renka šiuos asmens duomenis: vardas, pavardė, mokėjimo duomenys. Šioje dalyje nurodyti duomenys renkami ir tvarkomi, siekiant įgyvendinti Lietuvos Respublikos įstatymų bei kitų teisės aktų pagrindu atsirandančias Bendrovės prievoles. Tokie duomenys teisės aktų nustatyta tvarka saugomi 10 metų.
3.3.3. Sudarant ir vykdant kitas sutartis, nesusijusias su iš Bendrovės įsigyjamų prekių ar paslaugų, teikimu.
Tais atvejais, kuomet Bendrovė sudaro kitas sutartis (pvz.: su žaliavų tiekėjais, kurjeriais ir pan.), nesusijusias su iš Bendrovės įsigyjamomis prekėmis ar paslaugomis, Bendrovė tvarko šiuos asmens duomenis: vardas, pavardė, asmens kodas (gimimo data), gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, atsiskaitomosios banko sąskaitos numeris, parašas ir kiti tinkamam paslaugų ar prekių teikimui bei atsiskaitymui reikalingi duomenys, jeigu kita sutarties šalis yra fizinis asmuo. Tuo atveju, jeigu kita sutarties šalis yra juridinis asmuo Bendrovė renka šiuos asmens duomenis: kliento atstovo vardas, pavardė, darbovietės pavadinimas, pareigos, parašas, telefono numeris ir el. pašto adresas. Šioje dalyje nurodytas asmens duomenų tvarkymas yra paremtas tarp Bendrovės ir kliento sudaryta sutartimi, dėl to Bendrovė tvarko nurodytus asmens duomenis siekdama, kad Bendrovė tinkamai įvykdytų sutartimi prisiimtus įsipareigojimus ir priešingai asmens duomenų tvarkymas yra būtinas siekiant įvykdyti sutartį. Šiuo atveju, asmens duomenų saugojimo terminas – 5 metai, nuo tokios sutarties pasibaigimo dienos.
3.3.4. Lankantis Bendrovės fizinėse parduotuvėse ar gamyklinėse patalpose.
Bendrovė siekdama užtikrinti visišką savo darbuotojų, klientų, lankytojų ir savo turto saugumą, savo fizinėse parduotuvėse ir gamyklinėse patalpose vykdo vaizdo stebėjimą. Vaizdo stebėjimo metu surinkti asmens duomenys tvarkomi remiantis teisėtų Bendrovės interesų pagrindu. Vaizdo stebėjimo metu surinkti duomenys saugomi ne ilgiau 60 – 90 kalendorinių dienų, po to automatiškai ištrinami.
3.3.5. Vykdant kandidatų į laisvas darbo vietas Bendrovėje paiešką.
Tais atvejais, kuomet Bendrovė paskelbia informaciją apie naujo darbuotojo paiešką, Bendrovė tvarko visų į Bendrovę besikreipusių kandidatų asmens duomenis, kuriuos pastarieji nurodo savo Bendrovei teikiamuose gyvenimo aprašymuose. Tokie asmens duomenys dažniausiai apima: duomenų subjekto vardą, pavardę, telefono numerį, elektroninio pašto adresą, gyvenamąją vietą, informaciją apie išsilavinimą, turimą darbinę patirtį ir kitas žinias. Šiuos duomenis Bendrovė tvarko siekdama pasirinkti į laisvą darbo vietą labiausiai jos vertinimu tinkamą kandidatą ir vadovaujantis pačių kandidatų išreikštu ar duotu sutikimu su Bendrovės vykdomu asmens duomenų tvarkymu. Šioje dalyje nurodyti asmens duomenys tvarkomi bei saugomi iki tol, kol baigiasi Bendrovės vykdoma kandidatų paieška, po to nedelsiant sunaikinami.
3.4. Bendrovė pasilieka teisę vykdyti asmens duomenų tvarkymą ir kitais, šioje dalyje nenurodytais atvejais, tačiau tokiu atveju Bendrovė informuoja duomenų subjektą apie jo atžvilgiu vykdomą asmens duomenų tvarkymą, nurodant asmens duomenų rinkimo tikslą, pagrindą bei renkamų duomenų apimtį.
IV. SLAPUKAI
4.1. Bendrovės internetinėje svetainėje (www.kaunoalus.lt) naudojami slapukai – nedidelės apimties tekstinė informacija, patalpinama Bendrovės internetinėje svetainėje besilankančių vartotojų kompiuteriuose ar kituose įrenginiuose. Priklausomai nuo naršyklės, ši informacija gali būti talpinama nedideliuose atskiruose failuose arba įvairių svetainių įrašytų slapukų bendrame faile.
4.2. Slapukai padeda atpažinti Bendrovės internetinės svetainės lankytojus per kitus jų apsilankymus, išsaugoti asmens naršymo istoriją, parinktis ir pan. Slapukai svarbūs tuo, kad pagreitina Bendrovės internetinėje svetainėje vykdomas paieškas, sukuria patogią ir draugišką internetinės svetainės aplinką, pateikia ją efektyviau ir patikimiau.
4.3. Slapukų pagalbą Bendrovė renka šiuos duomenis: IP adresas, naudojamos internetinės naršyklės tipas, apsilankymų Svetainėje skaičius, peržiūrėti Svetainės puslapiai, laikas, praleistas Svetainėje, amžiaus kategorija ir, jeigu Bendrovės internetinės svetainės lankytojas prisijungia iš trečiosios šalies tinklalapio, puslapio URL nuoroda.
4.4. Lankydamais Bendrovės svetainėje duomenų subjektas gali nesutikti arba duoti sutikimą dėl slapukų įrašymo į pastarojo kompiuterį ar kitą įrenginį. Savo sutikimą duomenų subjektas bet kada gali atšaukti pakeisdamas interneto naršyklės nustatymus ir ištrindamas įrašytus slapukus. Platesnė informaciją apie Bendrovės slapukus pateikiama Bendrovės internetinėje svetainėje (www.kaunoalus.lt) esančioje Slapukų politikoje.
V. DUOMENŲ SUBJEKTO TEISĖS IR PAREIGOS
5.1. Asmens duomenų subjektas turi teisę:
5.1.1. Bet kuriuo metu atšaukti savo sutikimą, jei asmens duomenų tvarkymas buvo vykdomas duomenų subjekto sutikimo pagrindu;
5.1.2. Gauti informaciją apie tai ar Duomenų valdytojas tvarko su duomenų subjektu susijusius asmens duomenis. Jei tokie duomenys yra tvarkomi duomenų subjektas turi teisę su jais susipažinti;
5.1.3. Prašyti Duomenų valdytojo ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu;
5.1.4. Prašyti persiųsti Duomenų valdytojo turimus asmens duomenis kitam duomenų valdytojui, o Duomenų valdytojas, turi nesudaryti tam kliūčių;
5.1.5. Teisę pateikti skundą priežiūros institucijai.
5.2. Asmens duomenų subjektas norėdamas pasinaudoti Privatumo politikoje nurodytomis teisėmis, turi pateikti rašytinės formos prašymą Duomenų valdytojui, kuris turi būti pasirašytas paties duomenų subjekto arba jo įgalioto asmens ir pateikti jį el. paštu: info@kaunoalus.lt arba fiziškai prašymą pristatyti Duomenų valdytojo adresu: Savanorių pr. 7, LT-44255 Kaunas, Lietuva.
5.3. Duomenų valdytojas, duomenų subjekto prašymą turi išnagrinėti ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos ir pateikti duomenų subjektui informaciją apie veiksmus, kurių imtasi gavus Duomenų subjekto prašymą. Šioje dalyje nurodytas laikotarpis prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir jų skaičių. Duomenų valdytojas per vieną mėnesį nuo prašymo gavimo informuoja duomenų subjektą apie tokį pratęsimą, kartu pateikdamas vėlavimo priežastis.
5.4. Kai duomenų subjektas prašymą pateikia elektroninės formos priemonėmis, informacija jam taip pat pateikiama, jei įmanoma, elektroninėmis priemonėmis, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip.
5.5. Duomenų valdytojas pateikia tvarkomų asmens duomenų kopiją. Už bet kurias kitas (pvz.: pakartotines) duomenų subjekto prašomas kopijas duomenų Duomenų valdytojas gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas.
5.6. Duomenų subjektas taip pat turi teisę dėl Duomenų valdytojo veiksmų ar neveikimo su skundu kreiptis į Valstybinę asmens duomenų apsaugos inspekciją. Skundo formą, pateikimo būdą ir skundų nagrinėjimo tvarką galite rasti Valstybinės asmens duomenų apsaugos inspekcijos internetinėje svetainėje (https://vdai.lrv.lt/lt/).
VI. ASMENS DUOMENŲ PERDAVIMAS TRETIESIEMS ASMENIMS
6.1. Bendrovė, tvarkydama fizinių asmenų asmens duomenis užtikrina ir garantuoja asmens duomenų konfidencialumą ir neprieinamumą. Bendrovė neperduoda fizinių asmenų asmens duomenų tretiesiems asmenims, išskyrus atvejus kai:
6.1.1. Toks perdavimas yra susijęs su Bendrovės teisių ir teisėtų interesų gynimu (pvz.: skolų išieškojimu, kreipimosi į teismą, antstolį, prokuratūrą ir kitas institucijas);
6.1.2. Toks perdavimas yra būtinas, siekiant įgyvendinti paties duomenų subjekto interesus (pvz.: duomenų subjekto bendrųjų asmens duomenų perdavimas kurjerių tarnyboms ir kt.);
6.1.3. Perdavimas yra susijęs su tinkamu Bendrovės veiklos vykdymo užtikrinimu (pvz.: asmens duomenys perduodami Bendrovės buhalteriams ar Bendrovei buhalterines paslaugas teikiančiai įmonei);
VII. BAIGIAMOSIOS NUOSTATOS
7.1. Bendrovė pasilieka teisę vienašališkai atnaujinti, papildyti ir (ar) pakeisti atitinkamas šios Privatumo politikos nuostatas. Dėl šios priežasties, būtina reguliariai su šia Privatumo politika susipažinti.
7.2. Kilus papildomiems klausimams dėl šioje Privatumo politikoje pateikiamų nuostatų taikymo, susisiekite su Bendrove, el. paštu: info@kaunoalus.lt.
