1. Bendrosios nuostatos
   UAB „SANITEX“, juridinio asmens kodas 110443493, buveinės adresas: Raudondvario pl. 131, Kaunas, Lietuva, tel. Nr.: +370 37 40 11 11, el. p.: [email protected]. (toliau – Sanitex, Bendrovė) supranta, kad asmens duomenų apsauga yra svarbi mūsų klientams, tiekėjams, partneriams bei kitiems asmenims, kurių asmens duomenis tvarko (toliau – duomenų subjektai), todėl itin atsakingai ir rūpestingai saugo kiekvieno duomenų subjekto privatumą.
   
   Šis privatumo pranešimas numato, kaip Sanitex tvarko duomenų subjektų asmens duomenis, įskaitant, informaciją, kokie asmens duomenys tvarkomi, kaip jie renkami ir toliau tvarkomi, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.
   
   Privatumo pranešimas yra parengtas remiantis šiais teisės aktais:
   1. Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau- BDAR arba Reglamentas);
   2. 2018 m. birželio 30 d. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas nr. XIII-1426 (toliau- ADTAĮ);
   3. 2004 m. balandžio 15 d. Lietuvos Respublikos elektroninių ryšių įstatymas Nr. IX-2135;
   
   Bendrovės interneto svetainė yra skirta ne jaunesniems nei 14 metų amžiaus asmenims. Asmenys, kurie yra jaunesni nei 14 metų, negali teikti jokių asmens duomenų per Bendrovės interneto svetainę.
   
   
2. Kaip renkame jūsų duomenis?
   Kaip surenkame jūsų duomenis priklauso nuo paslaugų, kurias mes jums teikiame ar nuo mūsų bendradarbiavimo pobūdžio.
   Sanitex tvarko duomenis:
   
   1. Gautus tiesiai iš duomenų subjekto (Jūsų), pvz. kai atsiunčiate mums užklausas ar pranešimus nurodytais kontaktais, pasirašote su mumis bendradarbiavimo sutartis, ar atsiunčiate mums savo gyvenimo aprašymą kandidatuojant į laisvas darbo vietas, pildote anketas, registruojatės mūsų interneto puslapiuose ar organizuojamose akcijose;
   2. kurie yra generuojami, kai Jūs naudojatės mūsų paslaugomis, pvz., kai naudojatės mūsų tinklu ir paslaugomis, t. y. skambinate telefonu, siunčiate trumpąją žinutę (SMS), naršote internete, lankotės mūsų interneto svetainėse ir pan.;
   3. kuriuos gauname iš kitų šaltinių, pvz., esant pagrindui, iš kitų įstaigų ar bendrovių t. y. bankų, viešai prieinamų registrų, kredito biurų (pvz. UAB „Creditinfo“), draudimo bendrovių ir kt.
3.  Kokiais tikslais ir kokius asmens duomenis tvarkome?
   
   Cash&carry klientų kortelės administravimas
   
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Lojalumo (Promo Cash&Carry) kortelių išdavimas ir administravimas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Įmonės pavadinimas, vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, jo galiojimo data, informacija apie fizinio/juridinio asmens veiklos pobūdį, adresas, telefono numeris, el. pašto adresas, iškrovimo adresai, pagrindinė veikla, įmonės vadovas, žmonių, dirbančių įmonėje skaičius, kortelės naudojimosi vieta (parduotuvė) ir laikas (tik įėjimo į parduotuvę informacija), kortelės numeris, asmenų, kuriems užsakoma kortelė vardai, pavardės ir el. pašto adresai, kortelės atsiėmimo vieta.	10 metų nuo paskutinio kortelės panaudojimo
   Tiesioginė rinkodara	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Vardas, pavardė, el. paštas, veiklos pobūdis	3 metai nuo paskutinio naujienlaiškio atidarymo

   Duomenų tvarkymo tikslai

   Lojalumo (Promo Cash&Carry) kortelių išdavimas ir administravimas

   Tiesioginė rinkodara

   Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)

   BDAR 6 straipsnio 1 dalies b sunktas - sutartis

   BDAR 6 straipsnio 1 dalies a punktas - sutikimas

   Duomenų kategorijos

   Įmonės pavadinimas, vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, jo galiojimo data, informacija apie fizinio/juridinio asmens veiklos pobūdį, adresas, telefono numeris, el. pašto adresas, iškrovimo adresai, pagrindinė veikla, įmonės vadovas, žmonių, dirbančių įmonėje skaičius, kortelės naudojimosi vieta (parduotuvė) ir laikas (tik įėjimo į parduotuvę informacija), kortelės numeris, asmenų, kuriems užsakoma kortelė vardai, pavardės ir el. pašto adresai, kortelės atsiėmimo vieta.

   Vardas, pavardė, el. paštas, veiklos pobūdis

   
   Sanitex, siekdamas skleisti informaciją apie savo veiklą, bei pasiūlyti kliento poreikius ir lūkesčius atitinkančias paslaugas, administruoja šias interneto svetaines ir socialinių tinklų paskyras:
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Stebint paskyrų ir svetainės lankomumo statistiką	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Slapukų renkama informacija, susijusi su puslapio lankytojais (daugiau informacijos slapukų skiltyje); Anoniminiai statistiniai duomenys	Nurodyta slapukų politikoje
   Atsakant į jūsų užklausas pateiktas per socialinių tinklų paskyras bei svetainę	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Puslapio gerbėjų paskelbtas turinys mūsų socialinėse paskyrose; užklausose pateikta informacija.	Per internetinę svetainę pateiktos užklausos trinamos 1 metams po užklausos išsprendimo, socialiniuose tinkluose vartotojų pateiktos užklausos ar komentarai tvarkomos pagal konkretaus socialinio tinklo privatumo politiką
   Administruojant pateikiamą turinį	BDAR 6 str. 1. d. a ir f punktai- duomenų subjekto sutikimas ir teisėtas duomenų valdytojo interesas.	Puslapio gerbėjų paskelbtas turinys mūsų socialinėse paskyrose; užklausose pateikta informacija.	Kol duomenų subjektas pats panaikina turinį

   
   Lankantis mūsų socialinių tinklų paskyrose, jūsų duomenys gali būti tvarkomi ir socialinių tinklų administratorių. Rekomenduojame susipažinti ir su socialinių tinklų pateikiamomis privatumo politikomis:
   Facebook privatumo politika
   Linkedin privatumo politika
   Youtube privatumo politika
   
   Santykių su tiekėjais palaikymas
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Santykių su tiekėjais palaikymas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Vardas, pavardė, kontaktiniai duomenys (el. pašto adresas, telefonas, adresas), PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, jo galiojimo data, asmens kodas, veikla pagal verslo liudijimą ar individualios veiklos pažymą ar ūkininko pažymėjimą, banko sąskaitos numeris, įgaliojimai.	10 metų po sutarties pasibaigimo

   Atrankos į laisvas darbo vietas
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Kandidatų į laisvas darbo pozicijas atranka	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Vardas ir pavardė, gimimo data, gyvenamoji vieta, telefono Nr., el. pašto adresas, išsilavinimas, informacija apie darbo patirtį, informacija apie įgūdžius, informaciją apie vairuotojo pažymėjimą, kompiuterinis raštingumas, lūkesčiai dėl miesto, pozicijos ir atlyginimo, CV ir kita informacija, jeigu nurodote	Iki atrankos pabaigos
   Kandidatų duomenų bazės administravimas	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Visa kandidato pateikta ir atrankos metu surinkta informacija	Jei duodamas sutikimas- saugoma 2 metus po atrankos

   Tiesioginė rinkodara
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Pasiūlymų, naujienlaiškių ir reklamų siuntimas klientams ir kitiems suinteresuotiems asmenims	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Vardas, pavardė, el. pašto adresas, telefono numeris, informacija apie dominančias prekes ir pasiūlymus.	3 metai po paskutinio naujienlaiškio atidarymo arba iki sutikimo atšaukimo
   Statistikos tikslais	BDAR 6 straipsnio 1 dalies a punktas - sutikimas	Naudojami tinklo duomenų rinkėjai (angl. "web beacons"), unikalūs identifikatoriai ir kitos sekimo priemonės, renkančios informaciją apie naujienlaiškių užsisakymą, (ne)gavimą, atidarymą, nuorodų paspaudimą, atsisakymą, kokia aplikacija/programa naudojama laiškui perskaityti, IP adresas ir pagal jį priskirta valstybė.	3 metai po paskutinio naujienlaiškio atidarymo

   
   

   Kad galėtume tvarkyti mūsų naujienlaiškių prenumeratorių sąrašą ir siųsti jiems el. laiškus, mes naudojame automatizuotą rinkodaros platformą MailerLite. Su MailerLite privatumo politika galite susipažinti šiuo adresu: https://www.mailerlite.com/privacy-policy.

   Jūs galite atsisakyti naujienlaiškio prenumeratos, paspaudus kiekvieno naujienlaiškio apačioje esančią nuorodą.
   
   Sutarčių su klientais administravimas, paslaugų teikimas ir konsultavimas

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Sutarčių administravimas	BDAR 6 straipsnio 1 dalies b punktas - sutartis	Kliento juridinio asmens kontaktinio asmens ar kliento fizinio asmens vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, sąskaitos numeris, kontaktiniai duomenys.	10 metų po sutarties pasibaigimo
   Kliento www.sanitex.eu paskyros administravimas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Vardas, pavardė, kontaktai, prisijungimo duomenys, pirkimo istorija, pristatymo adresai.	10 metų po sutarties pasibaigimo
   Sąskaitų faktūrų išrašymas	BDAR 6 straipsnio 1 dalies b sunktas - sutartis	Vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo ar individualios veiklos pažymėjimo ar ūkininko pažymėjimo numeris, pirkinių krepšelis	10 metų
   Bendrovės klientų skambinančių į klientų aptarnavimo centrą aptarnavimo kokybės užtikrinimas, užsakymų priėmimas, susijusių prekių ir paslaugų siūlymas	BDAR 6 straipsnio 1 dalies a punktas- sutikimas, b punkta- sutarties vykdymas, f punktas – teisėtas interesas	Skambinančiojo vardas, pavardė, kontaktiniai duomenys (el. pašto adresas, telefonas, adresas), nuomonė apie paslaugos kokybę, atsiliepimai, užsakymai, pokalbių garso įrašai, skambučio metaduomenys.	Iki 4 metų, kol įrašai išsitrina ant senųjų užrašant naujus įrašus
   Įsiskolinimų valdymas ir administravimas	BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas	Vardas, pavardė, pareigos, informacija apie įsiskolinimą, kontaktiniai duomenys.	10 metų

   
   Vaizdo stebėjimas
   
   

   Duomenų tvarkymo tikslai	Duomenų tvarkymo teisinis pagrindas (BDAR 6 straipsnis)	Duomenų kategorijos	Duomenų saugojimo trukmė
   Įmonės turto ir darbuotojų apsauga	BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas	Vaizdo kameros fiksuojamas vaizdas	Iki 3 mėnesių, kol įrašai išsitrina ant senųjų užrašant naujus įrašus

4. Kaip apsaugome jūsų duomenis?
   

   Siekiant užtikrinti pavojų atitinkančio lygio saugumą tvarkant duomenis, Sanitex yra įgyvendinusi tinkamas technines ir organizacines priemones. Bendrovė, parinkdama ir įgyvendindama tinkamas technines ir organizacines priemones duomenų tvarkymo saugumui užtikrinti vadovaujasi:

   ENISA gairėmis: https://www.enisa.europa.eu/publications/guidelines-for-smes-on-the-security-of-personal-data-processing

   gerosiomis informacinės saugos praktikomis;

   VDAI gairėmis: http://vdai.lrv.lt/uploads/vdai/documents/files/02_%20VDAI_saugumo_priemoniu_gaires-2019-08-09.pdf"

5.  Kam teikiame jūsų duomenis?
   Duomenims tvarkyti Sanitex pasitelkia tik tuos duomenų tvarkytojus, kurie užtikrina atitiktį BDAR ir tokį patį asmens duomenų saugumo lygį, koks yra nustatytas Sanitex asmens duomenų politikoje.
   
   Pateikiame Sanitex pasitelktų duomenų gavėjų kategorijų sąrašą:
   1.  Sanitex grupės įmonės (įskaitant, bet neapsiribojant UAB „Baltic Logistic Solutions“, UAB „Officeday“), franšizės sutarties pagrindu „Officeday“ prekės ženklą ir koncepciją naudojančios įmonės.
   2. įstatymų numatyta tvarka valstybės institucijos: Valstybinė mokesčių inspekcija, Sodra, Darbo birža ir kt.;
   3. duomenų centrų, prieglobos, debesijos, svetainės administravimo ir susijusias paslaugas teikiančios, programinę įrangą kuriančios, teikiančios, palaikančios ir vystančios įmonės, informacinių technologijų infrastruktūros paslaugas teikiančios įmonės, ryšio paslaugas teikiančios įmonės;
   4. reklamos, rinkodaros paslaugas teikiančios įmonės;
   5. buhalterinės apskaitos, archyvavimo, fizinės ir/ar elektroninės apsaugos, turto valdymo ir/ar kitas verslo paslaugas teikiančios įmonės;
   6. Krovinių vežėjai ir/ar kurjeriai;
   7. antstoliai, teisines ir/ar skolų išieškojimo paslaugas teikiantys subjektai, reikalavimo teisę į skolą perimantys subjektai; jungtinių skolininkų duomenų rinkmenų tvarkytojai;
   8. teisėsaugos institucijos pagal jų pateiktą prašymą arba mūsų iniciatyva, jei yra įtarimų, kad buvo įvykdyta nusikalstama veika, taip pat teismai ir kitoms ginčų nagrinėjimo institucijos; mokesčių administratoriai.
6. Duomenų teikimo sąlygos
   Duomenų subjektai užtikrina, kad jų pateikiami asmens duomenys yra teisingi bei aktualūs, t. y. pasikeitus asmens duomenims, duomenų subjektai turi juos atnaujinti pateikdami naujus, teisingus duomenis. Duomenų subjektai supranta, jog kitu atveju Sanitex gali neužtikrinti kokybiškų paslaugų teikimo, bei turės teisę atsisakyti suteikti Paslaugas duomenų subjektui. Jūs taip pat turite teisę atsisakyti pateikti savo asmens duomenis, tačiau jūsų asmens duomenų pateikimas yra reikalingas ir būtinas šioje privatumo politikoje nurodytiems tikslams įgyvendinti, todėl Jums nepateikus savo asmens duomenų, Sanitex gali nepavykti įgyvendinti išvardytų tikslų.
7. Kokias teises turite ir kaip galite jomis pasinaudoti?
   Vadovaujantis BDAR nuostatomis, Jūs, kaip duomenų subjektas galite pasinaudoti šiomis teisėmis:
   1. Teisė susipažinti su asmens duomenimis. T. y. pateikti prašymą suteikti informaciją, ar jūsų asmens duomenys yra tvarkomi, o jeigu asmens duomenys yra tvarkomi, turite teisę susipažinti su tvarkomais jūsų asmens duomenimis.
   2. Teisė ištaisyti asmens duomenis. T. y. pateikti prašymą ištaisyti Jūsų asmens duomenis jei nustatote, kad mūsų tvarkomi asmens duomenys yra neteisingi, neišsamūs ar netikslūs.
   3. Teisė ištrinti duomenis(teisė „Būti pamirštam“).T. y. pateikti prašymą ištrinti Jūsų asmens duomenis jei jūsų duomenys yra tvarkomi neteisėtai arba nesąžiningai.
   4. Teisė apriboti duomenų tvarkymą. T. y. Pateikti prašymą apriboti (sustabdyti) Jūsų asmens duomenų tvarkymą, išskyrus saugojimą – tuo atveju, kai, pvz., jūs prašote ištaisyti jūsų asmens duomenis (kol tikrinamas asmens duomenų tikslumas ir (ar) jie taisomi), nustatoma, kad asmens duomenys yra tvarkomi neteisėtai ir jūs nesutinkate, kad duomenys būtų ištrinti, jūs pareiškėte nesutikimą dėl Jūsų asmens duomenų tvarkymo ir kt.
   5. Teisė į duomenų perkėlimą. . y. pateikti prašymą perkelti jūsų asmens duomenis, kurie tvarkomi automatizuotomis priemonėmis, perkelti jums ir (arba) kitam duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
   6. Teisė nesutikti su duomenų tvarkymu. T. y. išreikšti nesutikimą dėl asmens duomenų tvarkymo, kai duomenys yra tvarkomi teisėto intereso arba viešojo intereso teisiniu pagrindu.
   7. Teisė reikalauti, kad Jums nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jums kyla teisinės pasekmės arba kuris panašiu būdu jums daro didelį poveikį;
   8. Teisė bet kuriuo metu atšaukti mums duotus sutikimus, dėl asmens duomenų tvarkymo, pvz. dėl tiesioginės rinkodaros.
   
   

Savo teises galite įgyvendinti:

1. Siunčiant mums laisvos formos prašymą el. pašto adresu [email protected]. Prašymas turi būti pasirašytas ir atskenuotas, taip pat prie prašymo turi būti pateikta asmens dokumento kopija, tam, kad galėtume įsitikinti jūsų tapatybe.
2. Siunčiant prašymą registruotu paštu, adresu Raudondvario pl. 131, Kaunas, prašymas turi būti pasirašytas. Prie prašymo turi būti pridėta jūsų asmens tapatybę patvirtinančio dokumento kopija.

Prašymas turi būti įskaitomas, pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta ir kiti duomenys pageidaujamos formos ryšiui palaikyti, informacija apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.

Atsakymą į Jūsų prašymą mes pateiksime ne vėliau kaip per 30 (trisdešimt) kalendorinių dienų nuo prašymo gavimo dienos. Išimtiniais atvejais, reikalaujančiais papildomo laiko, mes, Jums apie tai pranešę, turėsime teisę pratęsti pratęsti prašymo atsakymo laiką.