Polityka Prywatności UAB “OLD LT“

Postanowienia ogólne:

1. Niniejsza Polityka Prywatności UAB „OLD LT”, zarządzającej marką Aromatic •89• (dalej „Spółka” lub „my”) (dalej „Polityka Prywatności”), określa podstawowe zasady gromadzenia, pozyskiwania, przetwarzania i przechowywania Twoich danych osobowych oraz innych informacji dotyczących Ciebie, zakres przetwarzanych danych osobowych, cele, podstawy, źródła, odbiorców oraz inne istotne aspekty związane z Twoim zainteresowaniem działalnością Spółki podczas korzystania z naszej strony internetowej www.aromatic89.com (dalej „Strona”), podczas zakupu lub zamiaru zakupu produktów wytwarzanych lub dystrybuowanych przez Spółkę i/lub w przypadku chęci zostania Partnerem w celu samodzielnej dystrybucji produktów (dalej „Partner”). Aby zapewnić uczciwe i przejrzyste gromadzenie oraz wykorzystanie informacji o Tobie, zalecamy dokładne zapoznanie się z niniejszą Polityką Prywatności. W przypadku jakichkolwiek pytań prosimy o kontakt z nami, korzystając z danych wskazanych w sekcji 2 niniejszej Polityki Prywatności. 

2. Administratorem Twoich danych osobowych jest Spółka – UAB „OLD LT”, kod podmiotu prawnego: 302741638, adres siedziby: Serviso g. 39, LT-92335 Kłajpeda, Republika Litewska, numer telefonu: +37064833389, strona internetowa: www.aromatic89.com, a także jej obecne lub przyszłe oddziały i przedstawicielstwa oraz inne podmioty prawne wykorzystywane przez Spółkę do dystrybucji jej produktów i upoważnione do działania w jej imieniu.

3. Możesz odwiedzać Stronę i zapoznawać się z działalnością, produktami, towarami i usługami Spółki bez podawania żadnych danych o sobie (z wyjątkiem danych zbieranych przez pliki cookie podczas korzystania ze Strony).

4. Niniejsza Polityka Prywatności ma zastosowanie do Ciebie, jeśli kiedykolwiek wcześniej interesowałeś(-aś) się, aktualnie interesujesz, zakupiłeś(-aś) lub wyraziłeś(-aś) zamiar zakupu produktów wytwarzanych lub dystrybuowanych przez Spółkę, zostałeś(-aś) Partnerem, przekazałeś(-aś) dane w dowolnym formacie lub jesteś w inny sposób związany(-a) ze Spółką. Niniejsza Polityka Prywatności ma zastosowanie niezależnie od sposobu przekazania danych: poprzez przeglądanie Strony, odwiedzanie kont Spółki w mediach społecznościowych, zakup towarów (w tym w sklepie internetowym), zamawianie usług, zostanie Partnerem, komunikację z nami bezpośrednio, telefonicznie, elektronicznie (np. e-mail, aplikacje mobilne) lub w jakikolwiek inny wybrany sposób. Dbamy o ochronę i poufność Twoich danych osobowych, a celem niniejszej Polityki Prywatności jest poinformowanie Cię o sposobach zbierania, wykorzystywania i usuwania Twoich danych osobowych, niezależnie od tego, czy zostały one podane przez Ciebie, czy też zebrane przez nas w jakikolwiek sposób. Niniejsza Polityka Prywatności może w przyszłości ulec zmianie i aktualizacji, dlatego zachęcamy do okresowego przeglądania jej treści.

5. Dane osobowe zbierane przez Spółkę są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, uchylającym dyrektywę 95/46/WE (dalej „Ogólne Rozporządzenie o Ochronie Danych”), ustawą Republiki Litewskiej o ochronie prawnej danych osobowych (jeśli dane są przetwarzane na Litwie), niniejszą Polityką Prywatności oraz innymi przepisami regulującymi ochronę danych.

6. W celu świadczenia usług i przetwarzania danych osobowych Spółka może korzystać z usług podmiotów przetwarzających dane i/lub według własnego uznania zatrudniać inne podmioty do wykonywania określonych funkcji w imieniu Spółki. W takich przypadkach Spółka podejmuje niezbędne środki techniczne i organizacyjne, aby zapewnić, że podmioty te przetwarzają dane zgodnie z instrukcjami Spółki i obowiązującymi przepisami prawa, oraz wymaga wdrożenia odpowiednich środków bezpieczeństwa danych. Spółka wymaga również, by takie osoby były zobowiązane do zachowania poufności i aby nie wykorzystywały informacji do celów innych niż niezbędne do realizacji powierzonych im zadań.

7. Wszyscy pracownicy, przedstawiciele i reprezentanci Spółki, którzy mają dostęp do danych osobowych, są zobowiązani do ich ochrony nawet po zakończeniu stosunku pracy lub umowy.

8. Spółka w sposób odpowiedzialny podchodzi do przetwarzania danych osobowych i podejmuje wszelkie rozsądne działania, aby zapewnić bezpieczeństwo, integralność i poufność przetwarzanych danych osobowych i innych informacji.

9. Odwiedzając Stronę, konta mediów społecznościowych Spółki i/lub korzystając z zawartych tam informacji, a także uczestnicząc w działalności Spółki oraz przekazując dane osobowe, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką Prywatności, rozumiesz ją i zgadzasz się na jej warunki. Jeśli nie zgadzasz się z niniejszą Polityką Prywatności, prosimy o nieprzekazywanie nam danych osobowych. Warunki zawarte w niniejszej Polityce Prywatności mają zastosowanie za każdym razem, gdy korzystasz z naszych treści, niezależnie od urządzenia (komputer, telefon, tablet itp.).

10. Postanowienia niniejszej Polityki Prywatności mają zastosowanie do danych osobowych przetwarzanych przez Spółkę w zakresie, w jakim nie są regulowane przez wewnętrzne zasady przetwarzania danych osobowych Spółki ani przez obowiązkowe akty prawne regulujące stosunki pracy lub inne stosunki prawne.

Najważniejsze pojęcia:

11. Dane osobowe („dane osobowe”) oznaczają wszelkie informacje dotyczące osoby fizycznej, której tożsamość została lub może zostać ustalona, bezpośrednio lub pośrednio (poprzez uzyskanie danych z innych źródeł). Mogą to być: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub inne dane umożliwiające identyfikację.

12. Odbiorca danych – osoba prawna lub fizyczna, której przekazywane są dane osobowe.

13. Podmiot danych – osoba fizyczna, od której Spółka otrzymuje i przetwarza dane osobowe.

14. Podmiot przetwarzający dane – osoba fizyczna lub prawna, która przetwarza dane osobowe w imieniu administratora danych.

15. Udostępnianie danych – ujawnianie danych osobowych poprzez ich przekazanie lub inne udostępnienie odbiorcy (odbiorcom).

16. Przetwarzanie oznacza wszelkie operacje wykonywane na danych osobowych, w tym m.in. zbieranie, rejestrowanie, porządkowanie, przechowywanie, modyfikowanie, udostępnianie, rozpowszechnianie, analizowanie itp., niezależnie od tego, czy są wykonywane w sposób zautomatyzowany.

17. Zgoda oznacza każde dobrowolne, konkretne i jednoznaczne oświadczenie woli osoby fizycznej, wyrażone świadomie, w formie oświadczenia lub wyraźnego działania potwierdzającego, na przetwarzanie dotyczących jej danych osobowych.

18. Pozostałe pojęcia użyte w niniejszej Polityce Prywatności mają znaczenia nadane im w Ogólnym Rozporządzeniu o Ochronie Danych oraz innych aktach prawnych dotyczących ochrony danych osobowych.

Podstawa przetwarzania danych, zasady ochrony danych i poziom bezpieczeństwa:

19. Podstawą przetwarzania Twoich danych osobowych może być:

19.1. Twoja zgoda;

19.2. zamiar zakupu lub zakup (w tym drogą mailową) produktów wytwarzanych i dystrybuowanych przez Spółkę, ich dostawa i świadczenie powiązanych usług w celu zawarcia (zamiaru zawarcia), wykonania i kontroli umowy ustnej lub pisemnej;

19.3. podstawa określona przepisami prawa (np. w celu wypełnienia obowiązku ustawowego lub wykonania procedury prawnej lub innych wymogów związanych z rozwiązywaniem sporów);

19.4. prawnie uzasadnione interesy Spółki (np. dochodzenie i obrona roszczeń prawnych, podejmowanie działań w celu uniknięcia lub zminimalizowania strat, poprawa jakości usług, zapewnienie ciągłości i stabilności działalności Spółki, spełnienie Twoich oczekiwań i zwiększenie satysfakcji z działalności Spółki).

20. Spółka przestrzega następujących zasad podczas gromadzenia i wykorzystywania danych osobowych powierzonych przez Ciebie, jak i danych pozyskanych z innych źródeł:

20.1. dane osobowe przetwarzane są zgodnie z prawem, rzetelnie i w sposób przejrzysty (zasada legalności, rzetelności i przejrzystości);

20.2. dane osobowe zbierane są w konkretnych i prawnie uzasadnionych celach oraz nie są dalej przetwarzane w sposób niezgodny z tymi celami (zasada ograniczenia celu);

20.3. dane osobowe są adekwatne, istotne i ograniczone do celów, w których są przetwarzane (zasada minimalizacji danych);

20.4. przetwarzane dane są prawidłowe i w razie konieczności aktualizowane (zasada prawidłowości). Podając swoje dane osobowe, potwierdzasz ich prawidłowość;

20.5. dane osobowe przechowywane są w formie umożliwiającej identyfikację osoby nie dłużej, niż jest to konieczne (zasada ograniczenia przechowywania);

20.6. dane osobowe przetwarzane są w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed przetwarzaniem nieuprawnionym lub niezgodnym z prawem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem (zasada integralności i poufności).

20.7. Spółka musi być w stanie udowodnić zgodność przetwarzania danych osobowych z powyższymi zasadami (zasada rozliczalności).

21. Spółka dba o bezpieczeństwo Twoich danych osobowych. Stosuje różnorodne technologie i procedury bezpieczeństwa, aby chronić Twoje dane przed nieautoryzowanym dostępem, wykorzystaniem lub ujawnieniem.

22. Jakie dane o Tobie zbieramy?

23. Głównym celem zbierania Twoich danych osobowych przez Spółkę jest sprzedaż i dystrybucja produktów Spółki, ich dostawa, organizacja płatności, pozyskiwanie Partnerów, wypłata bonusów Partnerom, u których możesz nabywać produkty, lub umożliwienie Ci zostania Partnerem. Innymi słowy, chodzi o zawieranie (lub zamiar zawarcia), wykonywanie i kontrolę umów ustnych lub pisemnych.

23.1. W tym celu mogą być przetwarzane następujące dane osobowe: imię, nazwisko, numer identyfikacyjny lub data urodzenia, adres, adres e-mail, numer telefonu, nazwa użytkownika, nazwa przydzielonego Partnera (osoba, która zachęciła Cię do zostania Partnerem lub jeśli dokonałeś(-aś) zakupu poprzez link partnerski, który automatycznie rejestruje Cię w systemie), kwoty wypłacanych bonusów, okresy ich naliczania, imiona, nazwiska, stanowiska, numery telefonów, adresy e-mail, adres IP przedstawicieli. W przypadku umowy z osobą prawną mogą być przetwarzane dane osoby reprezentującej: imię, nazwisko, stanowisko, adres e-mail, numer telefonu, dane członków zarządu lub udziałowców (tylko jeśli ich zgoda jest wymagana), kopia pełnomocnictwa. Mogą być również przetwarzane inne dane osobowe podane przez podmiot danych;

23.2. Okres przechowywania danych: dane osobowe przechowywane są w aktywnej bazie danych przez cały czas obowiązywania umowy – od momentu otrzymania danych do jej wykonania. Następnie dane przechowuje się w pasywnej bazie przez okres 10 (dziesięciu) lat. Po upływie tego okresu dane są niszczone: usuwane z aktywnej bazy po wykonaniu umowy oraz z pasywnej części, jeśli są starsze niż 10 lat. Papierowe kopie dokumentów są niszczone. Jeśli Spółka zdecyduje o niepodpisaniu umowy po otrzymaniu danych, dane przechowywane są 1 (jeden) rok;

23.3. Źródła danych: dane zbierane są bezpośrednio od podmiotu danych, od podmiotów prawnych, w których dana osoba jest reprezentantem, pracownikiem, kontrahentem, udziałowcem, założycielem itd., a także pozyskiwane samodzielnie przez Spółkę na podstawach prawnych;

23.4. Odbiorcy danych: pracownicy Spółki odpowiedzialni za realizację umowy, pośrednicy, Partnerzy, instytucje finansowe, prawnicy, doradcy prawni;

23.5. Dane mogą być przekazywane do państw trzecich (poza UE) wyłącznie wtedy, gdy okoliczności dotyczące umowy są związane z państwem trzecim. W takim przypadku Spółka wdraża wszystkie środki wymagane przez Ogólne Rozporządzenie o Ochronie Danych.

24. Spółka zbiera dane osobowe w celu korzystania ze Strony:

24.1. W tym celu przetwarzane mogą być: adres IP, dane geolokalizacyjne, typ i wersja przeglądarki, system operacyjny, źródło przekierowania, czas trwania wizyty, przeglądane strony, ścieżki nawigacyjne, częstotliwość korzystania z usług oraz inne dane określone w polityce plików cookie Spółki;

24.2. Okres przechowywania jest analogiczny do punktu 23.2;

24.3. Źródła danych: użytkownik korzystający ze Strony, publikujący treści, zdjęcia, komentarze w mediach społecznościowych Spółki;

24.4. Odbiorcy danych: pracownicy IT Spółki, administratorzy Strony;

24.5. Dane mogą być przekazywane do państw trzecich wyłącznie w związku z realizacją umowy.

25. Spółka może przetwarzać dane w celu zarządzania zadłużeniem: dochodzenia należności, sporządzania wezwań, pozwów, dokumentów sądowych, przekazywania spraw do windykacji.

25.1. Przetwarzane mogą być: imię, nazwisko, numer identyfikacyjny, adres, e-mail, telefon, numer konta, dane bankowe, wysokość zadłużenia, odsetki, kary, informacje o umowach, zaległościach itp.;

25.2. Dane przechowywane są przez okres 10 lat lub – w przypadku postępowania sądowego – dłużej, aż do spłaty zadłużenia oraz 2 lata po spłacie;

25.3. Źródła danych: podmiot danych, rejestry państwowe, firmy windykacyjne (np. Creditinfo Lietuva);

25.4. Odbiorcy danych: firmy windykacyjne, prawnicy, sądy, komornicy, organy ścigania;

25.5. Dane mogą być przekazywane poza UE, jeśli zadłużenie dotyczy kraju trzeciego;

25.6. W przypadku zaległości powyżej 30 dni dane mogą być przekazywane do biur informacji gospodarczej (np. Creditinfo).

26. Spółka może przetwarzać dane w celu zapewnienia bezpieczeństwa osób i mienia poprzez monitoring wizyjny.

26.1. Przetwarzane dane: wizerunek. Monitoring nie stosuje biometryki ani rozpoznawania twarzy;

26.2. Dane przechowywane są 14 dni;

26.3. Źródła danych: osoby w polu widzenia kamer;

26.4. Odbiorcy danych: pracownicy Spółki, firmy ochroniarskie, organy ścigania;

26.5. Dane nie są przekazywane do państw trzecich.

27. Dane kandydatów do pracy mogą być przetwarzane zgodnie z zasadami określonymi w regulaminie Spółki.

27.1. Przetwarzane dane obejmują m.in.: imię, nazwisko, adres, e-mail, telefon, wykształcenie, doświadczenie zawodowe, kompetencje, referencje, profile publiczne w mediach społecznościowych;

27.2. Dane kandydatów, którzy nie zostali zatrudnieni, są usuwane po zakończeniu rekrutacji, chyba że kandydat wyraził zgodę na ich dłuższe przechowywanie (maksymalnie 2 lata);

27.3. Źródła danych: kandydat, agencje rekrutacyjne, portale pracy;

27.4. Odbiorcy: brak przekazywania;

27.5. Dane nie są przekazywane poza UE.

28. Spółka może z Twoją zgodą przetwarzać dane do celów marketingu bezpośredniego oraz wysyłania ofert, przypomnień i materiałów informacyjnych.

28.1. Przetwarzane dane: imię, nazwisko, e-mail, numer telefonu, zdjęcia, nagrania audio/wideo;

28.2. Dane przechowywane są 5 lat lub do momentu wycofania zgody;

28.3. Źródła danych: podmiot danych;

28.4. Odbiorcy danych: wyszukiwarki i systemy reklamowe (z możliwością rezygnacji);

28.5. Dane nie są przekazywane poza UE.

29. Spółka może zbierać i przechowywać korespondencję z klientami i Partnerami dla celów dowodowych i jakościowych.

29.1. Zakres danych: imię, nazwisko, adres, e-mail, IP, treść wiadomości, informacje techniczne;

29.2. Przechowywanie: 6 miesięcy od zakończenia relacji biznesowej, z możliwością przedłużenia o 1 rok;

29.3. Źródła danych: podmiot danych;

29.4. Odbiorcy: organy regulacyjne, prawnicy, sądy, organy ścigania;

29.5. Dane nie są przekazywane poza UE, chyba że korespondencja dotyczy podmiotu spoza UE.

30. Wszystkie powyższe dane osobowe nie będą przekazywane podmiotom trzecim bez Twojej zgody, chyba że jest to wymagane prawem lub niezbędne do wykonania umowy, zarządzania długiem lub innych celów opisanych w Polityce. Spółka może przekazywać dane dostawcom usług (np. hosting, IT, marketing, logistyka, archiwizacja), ograniczając zakres danych do minimum niezbędnego do realizacji usług.

31. Dane mogą być ujawniane podmiotom trzecim w przypadkach wymaganych przez prawo, w postępowaniach sądowych, dla potrzeb organów państwa, w procesach fuzji i przejęć, lub w celu ochrony praw i interesów Spółki lub osób trzecich.

32. Spółka dba, aby podmioty przetwarzające dane działały zgodnie z jej instrukcjami oraz umowami powierzenia przetwarzania danych. Pomimo stosowania środków bezpieczeństwa, przesyłanie informacji przez Internet nie zawsze może być w pełni bezpieczne. Zalecane jest stosowanie silnych haseł.

33. Dane osobowe nie będą przetwarzane w sposób niezgodny z celami opisanymi w Polityce. Dostarczając dane, wyrażasz zgodę na ich przetwarzanie przez oprogramowanie Spółki oraz osoby upoważnione.

Przetwarzanie danych osobowych małoletnich i danych wrażliwych:

35. Aby nabywać produkty Spółki lub korzystać z jej usług, małoletni muszą przedstawić pisemną zgodę przedstawiciela ustawowego. Spółka nie planuje samodzielnie zbierać danych małoletnich. Jeśli podejrzewasz, że przechowujemy dane małoletniego – skontaktuj się z nami, usuniemy je.

36. Nie gromadzimy danych wrażliwych, takich jak: poglądy polityczne, religijne, przekonania filozoficzne, pochodzenie etniczne, dane zdrowotne, dane biometryczne, orientacja seksualna. Jeśli takie dane trafią do Spółki – zostaną usunięte.

Twoje prawa jako podmiotu danych:

37. Spółka ma obowiązek zapewnić, aby dane były prawidłowe i aktualne. Prosimy o informowanie o zmianach danych.

38. Przysługują Ci następujące prawa:

38.1. prawo dostępu do danych;

38.2. prawo do sprostowania danych;

38.3. prawo sprzeciwu wobec przetwarzania;

38.4. prawo do usunięcia danych („prawo do bycia zapomnianym”);

38.5. prawo do ograniczenia przetwarzania;

38.6. prawo do przenoszenia danych;

38.7. prawo do wycofania zgody;

38.8. prawo do rezygnacji z komunikacji marketingowej;

38.9. prawo do niewyrażania zgody na zautomatyzowane podejmowanie decyzji i profilowanie.

39. Mogą istnieć sytuacje, w których przepisy prawa uniemożliwią ujawnienie lub usunięcie danych (np. postępowania karne, etyczne, ochrona praw innych osób).

40. W przypadku wątpliwości dotyczących przetwarzania danych osobowych możesz skontaktować się ze Spółką.

41. Wnioski o dostęp, sprostowanie lub sprzeciw możesz kierować pisemnie na adres: Akmenų g. 12, LT-92347 Kłajpeda, lub mailowo: info@aromatic89.lt. Wniosek musi zawierać Twoje dane i kopię dokumentu tożsamości lub podpis elektroniczny.

42. Odpowiedzi na wnioski udzielane są w terminie 30 dni.

43. Jeśli wniosek jest zasadny – Spółka zaprzestanie przetwarzania danych, poza przypadkami ustawowymi.

44. W przypadku naruszenia Twoich praw przysługuje Ci skarga do litewskiego organu nadzorczego lub organu w Twoim kraju.

Miejsce przetwarzania danych:

45. Dane przechowywane są w UE. Mogą być przekazywane poza UE (np. Norwegia), jeśli wymaga tego realizacja usług. Spółka zapewnia stosowanie odpowiednich zabezpieczeń.

46. Dane mogą być przekazywane poza UE zgodnie z:

46.1. decyzją Komisji Europejskiej o adekwatności ochrony;

46.2. standardowymi klauzulami umownymi;

46.3. klauzulami przygotowanymi przez właściwy organ;

46.4. innymi środkami przewidzianymi prawem.

47. Możesz żądać szczegółowych informacji o przetwarzaniu danych zgodnie z art. 15 RODO.

Strony internetowe osób trzecich:

48. Partnerzy biznesowi Spółki są starannie dobierani i zobowiązani do zapewnienia ochrony danych.

49. Mimo stosowania środków ochrony, nie można zagwarantować pełnego bezpieczeństwa danych.

50. Spółka nie odpowiada za prywatność na stronach zewnętrznych, nawet jeśli znajdują się na nich linki ze Strony. Zachęcamy do zapoznania się z politykami prywatności tych stron. Spółka może zbierać dane od stron trzecich, np. korzystając z Google Analytics.

Postanowienia końcowe:

51. Polityka Prywatności podlega prawu Republiki Litewskiej. Spory rozstrzygane są polubownie lub zgodnie z prawem.

52. Polityka może ulegać zmianom. Zmiany obowiązują od momentu publikacji na Stronie. Korzystanie ze Strony po zmianach oznacza ich akceptację.