Privatumo politika

1. Bendrosios nuostatos
   • Ši privatumo politika (toliau – Politika) reglamentuoja Beribis grožis, UAB, veikiančios adresu Gedimino pr. 35, LT-01109 Vilnius, ir kurios įmonės kodas yra 304067088 (toliau – Duomenų valdytojas), vykdomus asmens duomenų tvarkymo principus ir tvarką bei Duomenų valdytojo valdomos interneto svetainės https://lycon.lt (toliau – Interneto svetainė) veikimo sąlygas.
   • Duomenų subjektu šioje Politikoje laikomas bet koks fizinis asmuo, kurio asmens duomenis tvarko Duomenų valdytojas.
   • Duomenų valdytojas užtikrina, kad priimdamas ir įgyvendindamas šią Politiką, siekia įgyvendinti šiuos esminius su asmens duomenų tvarkymu susijusius principus:
     • Siekiama, kad asmens duomenys Duomenų subjekto atžvilgiu būtų tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
     • Siekiama, kad asmens duomenys būtų renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; tolimesnis asmens duomenų tvarkymas archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais nėra laikomas nesuderinamu su pirminiais tikslais (tikslo apribojimo principas);
     • Siekiama, kad asmens duomenys būtų adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
     • Siekiama ir dedamos pastangos, kad asmens duomenys būtų tikslūs ir esant poreikiui per protingą terminą nuo pasikeitimo fakto būtų atnaujinami; siekiama imtis visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba per protingą terminą ištaisomi (tikslumo principas);
     • Siekiama, kad asmens duomenys būtų laikomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnį laikotarpį, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais, įgyvendinus atitinkamas technines ir organizacines priemones, reikalingas siekiant apsaugoti Duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas);
     • Atsižvelgiant į Duomenų valdytojo tvarkomų asmens duomenų bendrinį pobūdį, siekiama, kad asmens duomenys būtų tvarkomi tokiu būdu, kurio pagalba, taikant atitinkamas technines ar organizacines priemones, būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo asmens duomenų tvarkymo be leidimo arba neteisėto asmens duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
     • Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų, ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).
   • Naudojantis trečiųjų šalių paslaugomis, pavyzdžiui, lankantis Duomenų valdytojo paskyroje „Facebook“ socialiniame tinkle, gali būti taikomos trečiųjų šalių sąlygos. Pavyzdžiui, „Facebook“ visiems savo naudotojams ir lankytojams taiko Duomenų politiką. Todėl, naudojantis tokių trečiųjų šalių paslaugomis, rekomenduojama susipažinti su jų taikomomis sąlygomis.
   • Ši Politika sudaryta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), kitais Europos Sąjungos ir Lietuvos Respublikos teisės aktais. Politikoje vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR ir ADTAĮ.
2. Asmens duomenų rinkimas, tvarkymas, saugojimas
   • Pateikdamas savo asmens duomenis, Duomenų subjektas sutinka ir neprieštarauja, kad Duomenų valdytojas juos valdytų ir tvarkytų šioje Politikoje bei teisės aktuose numatytais tikslais, priemonėmis ir tvarka.
   • Jei Duomenų subjektas nesutinka su šia Politika ir joje aprašytu asmens duomenų tvarkymu, jis neturėtų lankytis Interneto svetainėje ir / ar naudotis Duomenų valdytojo paslaugomis.
   • Pateikdamas asmens duomenis, Duomenų subjektas suteikia Duomenų valdytojui teisę rinkti, kaupti, sisteminti, naudoti ir tvarkyti šioje Politikoje numatytais tikslais visus asmens duomenis, kuriuos šis tiesiogiai ar netiesiogiai pateikia lankydamasis Interneto svetainėje ir naudodamasis jos paslaugomis.
   • Duomenų subjektas yra atsakingas už tai, kad jo pateikiami duomenys būtų tikslūs, teisingi ir išsamūs. Žinomai neteisingų duomenų įvedimas yra laikomas Politikos pažeidimu. Jeigu pasikeičia pateikti duomenys, Duomenų subjektas privalo nedelsdamas juos ištaisyti, o nesant galimybės to padaryti — apie tai informuoti Duomenų valdytoją. Duomenų valdytojas jokiu atveju nebus atsakingas už žalą, atsiradusią Duomenų subjektui ir / ar tretiesiems asmenims dėl to, jog Duomenų subjektas nurodė neteisingus ir / ar neišsamius asmens duomenis arba nesikreipė dėl duomenų papildymo ir / ar pakeitimo jiems pasikeitus.
3. Asmens duomenų tvarkymas duomenų subjektų registracijai paslaugoms suteikti tikslu
   • Duomenų valdytojas Duomenų subjektų registracijai paslaugoms suteikti tikslu automatiniu būdu tvarko tokius sutikimą davusių Duomenų subjektų asmens duomenis:
     • Vardas, pavardė;
     • Telefono numeris;
     • pašto adresas.
   • Duomenys gaunami tiesiogiai iš Duomenų subjekto ir nėra perduodami tretiesiems asmenims.
   • Teisinis asmens duomenų tvarkymo pagrindas yra BDAR 6 str. 1 dalies a) punktas (tvarkymas gavus Duomenų subjekto sutikimą).
   • Kai Duomenų subjektas yra vaikas iki 16 metų, jo asmens duomenys gali būti tvarkomi tik vieno iš tėvų ar globėjų sutikimu. Atsižvelgiant į tai, Duomenų subjektą iki 16 metų Internetinėje svetainėje registruoja Duomenų subjekto tėvai ar globėjai.
   • Duomenų valdytojas užtikrina, kad tuo atveju, kai Duomenų subjektas yra vaikas, jo asmens duomenų atžvilgiu nebus atliekami profiliavimo veiksmai.
   • Tvarkant Duomenų subjekto asmens duomenis, kai Duomenų subjektas yra vaikas, teisėto Duomenų valdytojo ar trečiojo asmens intereso pagrindu, Duomenų valdytojas privalo įvertinti vaiko interesų, jo pagrindinių teisių ir laisvių viršenybę bei asmens duomenis šiuo pagrindu tvarkyti tik išimtiniais atvejais, kai atitinkamas Duomenų valdytojo interesas yra akivaizdžiai viršesnis už vaiko interesus, jo pagrindines teises ir laisves.
4. Asmens duomenų saugojimo tvarka ir terminai
   • Tvarkydamas ir saugodamas Duomenų subjektų asmens duomenis, Duomenų valdytojas įgyvendina organizacines ir technines priemones, kurios užtikrins asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, o taip pat nuo bet kokio kito neteisėto tvarkymo.
   • Duomenų valdytojas taiko šiuos asmens duomenų saugojimo terminus:
     

     Asmens duomenų tvarkymo tikslas	Saugojimo terminas
     Registracija Duomenų valdytojo paslaugoms suteikti	3 metus nuo paskutinio kontakto su Duomenų subjektu dienos arba iki kol Duomenų subjektas atšauks sutikimą dėl duomenų tvarkymo

• Išimtys iš aukščiau nurodytų saugojimo terminų gali būti nustatomos tiek, kiek tokie nukrypimai nepažeidžia Duomenų subjektų teisių, atitinka teisinius reikalavimus, yra tinkamai dokumentuoti ir kiek tai yra pateisinama teisėtu Duomenų valdytojo ar trečiojo asmens interesu.
• Duomenys, reikalingi siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus saugomi tiek, kiek šie yra būtini tokiems tikslams pasiekti pagal teisminę, administracinę arba neteisminę procedūrą.

5. Informacija apie naudojamus slapukus
   • Duomenų valdytojas Interneto svetainėje naudoja slapukus (angl. cookies) tam, kad galėtų atskirti vienus Internetinės svetainės naudotojus nuo kitų. Slapukų pagalba Duomenų valdytojas siekia užtikrinti malonesnę patirtį asmenims, naršantiems Interneto svetainėje bei tobulinti pačią Interneto svetainę.
   • Slapukai yra mažos apimties tekstiniai failai, kurie saugomi Asmens naršyklėje ar įrenginyje (asmeniniame kompiuteryje, mobiliajame telefone ar planšetiniame kompiuteryje).
   • Internetinėje svetainėje naudojami šie „Google Analytics“ slapukai:
     

     Tipas	Slapuko pavadinimas	Paskirtis	Domenas	Galiojimo terminas
     Analitinis	__ga; __gid; __gat	Slapukai naudojami Internetinės svetainės vartotojams atskirti bei užklausų greičiui padidinti	https://lycon.lt	Iki 2 metų

• Internetinėje svetainėje naudojami slapukai neleidžia nustatyti internetinio puslapio naudotojo tapatybės. Apsilankymas Internetinėje svetainėje registruojamas anonimiškai, atpažįstant asmeninį kompiuterį, mobilųjį telefoną ar planšetinį kompiuterį ir IP adresą, o tokia surinkta informacija nėra teikiama trečiosioms šalims, išskyrus teisės aktų numatytus atvejus.
• Atidarydamas Internetinę svetainę ir iššokusiame langelyje paspaudamas mygtuką „Sutinku“, naršantis asmuo sutinka, kad slapukai būtų išsaugoti jo kompiuteryje, mobiliajame telefone ar planšetiniame kompiuteryje.
• Norėdamas atšaukti duotą sutikimą, naršantis asmuo gali ištrinti arba blokuoti slapukus, pasirinkdamas atitinkamus nustatymus savo naršyklėje, leidžiančius atsisakyti visų ar dalies slapukų. Žinotina, kad naudojantis tokiais naršyklės nustatymais, kurie blokuoja slapukus (įskaitant būtinus slapukus), asmeniui gali iškilti problemų naudojantis visomis ar dalimi Interneto svetainės funkcijų.
• Slapukų surinkti Asmens duomenys tvarkomi vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, Lietuvos Respublikos elektroninių ryšių įstatymo, Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB, bei kitų asmens duomenų apsaugą reglamentuojančių teisės aktų nuostatomis.
• Vadovaudamiesi teisės aktų reikalavimais, Internetinėje svetainėje taikomos saugumo priemonės, kurios užkirstų kelią neteisėtam Asmens duomenų atskleidimui bei neteisėtam jų panaudojimui.

6. Duomenų subjektų teisės
   • Duomenų subjektas turi teisę bet kada, pateikęs prašymą Duomenų valdytojui, susipažinti su Duomenų valdytojo tvarkomais savo asmens duomenimis ir sužinoti, kaip jie yra tvarkomi, reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis, reikalauti sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant įstatymų ir šios Politikos sąlygų.
   • Tiek, kiek asmens duomenų tvarkymas grindžiamas sutikimu, Duomenų subjektas turi teisę bet kuriuo metu atšaukti sutikimą, nedarydamas poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui.
   • Duomenų subjektas gali pasinaudoti savo turimomis teisėmis, pateikdamas rašytinės formos prašymą el. paštu labas@lycon.lt, paštu adresu Gedimino pr. 35, LT-01109 Vilnius, arba tiesiogiai atvykęs į Duomenų valdytojo buveinę.
   • Nebūdamas patenkintas Duomenų valdytojo atsakymu ar manydamas, kad šis tvarko jo asmens duomenis nesilaikydamas teisinių reikalavimų, Duomenų subjektas gali pateikti skundą Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai.
7. Baigiamosios nuostatos
   • Su šia Politika susijusiems teisiniams santykiams taikoma Lietuvos Respublikos teisė.
   • Duomenų valdytojas neatsako už žalą, įskaitant žalą, sąlygotą naudojimosi Interneto svetaine trikdžių, už duomenų praradimą ar sugadinimą, atsiradusį dėl paties asmens ar trečiųjų asmenų, veikiančių su asmens žinia, veiksmų ar neveikimo, klaidų, sąmoningo kenkimo ir kitokio netinkamo Interneto svetainės naudojimo. Duomenų valdytojas taip pat neatsako už prisijungimo ir / ar naudojimosi Interneto svetaine trikdžius ir / ar jų sąlygotą žalą, atsiradusią dėl trečiųjų šalių, nesusijusių su Duomenų valdytoju ar asmeniu, veiksmų ar neveikimo, įskaitant elektros, interneto prieigos tiekimo sutrikimus, ir kt.
   • Duomenų valdytojas turi teisę iš dalies ar visiškai pakeisti Politiką.
   • Politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo Interneto svetainėje dienos.

Jei po Politikos papildymo ar pakeitimo asmuo ir toliau naudojasi Interneto svetaine ir / ar Duomenų valdytojo teikiamomis paslaugomis, yra laikoma, kad asmuo neprieštarauja dėl tokių papildymų ir / ar pakeitimų.