I. Bendrosios nuostatos

1. Uždaroji akcinė bendrovė „Troja“ (toliau – Bendrovė) pripažįsta, kad asmens duomenys yra vertybė. Tvarkydama asmens duomenis, Bendrovė laikosi konfidencialumo reikalavimų, užtikrina jų saugumą ir įsipareigoja juos saugoti pagal šią Privatumo politiką (toliau – Privatumo politika). Šios Privatumo politikos tikslas – informuoti Jus apie tai, kokiais tikslais Bendrovė renka asmens duomenis, kokios apimties duomenys tvarkomi ir kiek laiko jie saugomi, kaip užtikrinama duomenų apsauga bei kokios yra Jūsų teisės ir pareigos.
2. Tvarkydama asmens duomenis, Bendrovė laikosi Latvijos Respublikoje galiojančių teisės aktų, Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas, toliau – Reglamentas), taip pat kitų teisės aktų, reglamentuojančių privatumo ir asmens duomenų apsaugą.
3. Privatumo politika taikoma visiems fiziniams asmenims, kurių asmens duomenis tvarko Bendrovė, nepriklausomai nuo to, kokia forma asmens duomenys buvo pateikti – Bendrovės interneto svetainėse, popierine forma, elektroniniu paštu ar telefonu.
4. Privatumo politika taikoma tvarkant asmens duomenis šiose interneto svetainėse: www.troja.lv; www.celazimes.lv; www.supulzirdzins.lv; www.birojamebeles.com; www.skateboard.lv; www.rockinghorse.lv; www.darbagalds.lv; www.supamasisarkliukas.lt; www.rockinghorse.lt; www.trojasmebeles.com; www.šūpuļzirdziņš.lv; www.trojasmebeles.lv; www.trojaspaneli.lv; www.zirdzins.lv; puidustkiikhobune.ee; kiikhobune.ee.
5. Bendrovės slapukų politika yra skelbiama Bendrovės interneto svetainėje skiltyje „Slapukų naudojimo politika“ (Priedas Nr. 1).

II Duomenų valdytojo tapatybė ir kontaktinė informacija

6. Duomenų valdytojas:
UAB „Troja“
Registracijos Nr. 40003093873
Adresas: Bauskas iela 143, Ryga, LV–1004, Latvija
Telefonas: +371 67609321
El. paštas: troja@finieris.lv
Interneto svetainė: https://troja.lv

III Asmens duomenų tvarkymo tikslai ir duomenų kategorijos

7. Bendrovė tvarko šiuos asmens duomenis šiais tikslais:

Personalo atranka:
Vardas, pavardė, lytis, gimimo data, kontaktiniai duomenys, darbo patirtis, išsilavinimas (įskaitant kursus ir sertifikatus), kalbų mokėjimas ir kita Jūsų pateikta informacija – personalo atrankos proceso organizavimui ir teisėtų interesų užtikrinimui.

Sutarčių sudarymas ir bendradarbiavimas:
Vardas, pavardė, lytis, gimimo data, telefono numeris, el. paštas – prekių ir paslaugų rezervacijai, pardavimo ir pristatymo organizavimui, komunikacijai, analitiniams ir rinkos tyrimams bei sutarčių sudarymui.

Teisėti interesai:
Vardas, pavardė ir kita informacija – vidinei ir išorinei komunikacijai, įmonės kultūros stiprinimui, turto bei gyvybiškai svarbių interesų apsaugai.

Vaizdo stebėjimas ir prieigos kontrolė:
Asmenų ir patalpų saugumo užtikrinimui, turto apsaugai, nusikalstamų veikų prevencijai ir įrodymų rinkimui ginčo atveju.

Elektroninė prekyba:
Vardas, pavardė, pristatymo adresas, telefono numeris, el. pašto adresas, įmonės kodas ir/ar PVM mokėtojo kodas, juridinis adresas, banko sąskaitos numeris (jei pirkimas atliekamas juridinio asmens vardu), informacija apie užsakytas prekes ir/ar paslaugas bei mokėjimo informacija – užsakymų vykdymui ir sutartinių įsipareigojimų vykdymui.

Tiesioginė rinkodara:
Vardas, pavardė, el. pašto adresas, telefono numeris – rinkodaros pranešimams siųsti, remiantis Jūsų sutikimu arba Bendrovės teisėtais interesais.

Komunikacija socialiniuose tinkluose:
Paskyros duomenys (vardas, pavardė, nuotrauka), komunikacijos duomenys („patinka“, „sekti“, „komentuoti“, „dalintis“ ir kt.) – prekės ženklo administravimui ir žinomumo didinimui „Facebook“, „Instagram“, „LinkedIn“, „Twitter“, „YouTube“.

Teisės aktų reikalavimų vykdymas:
Bendradarbiavimo partnerių, jų valdymo organų narių, atstovų, akcininkų ir tikrųjų naudos gavėjų duomenys – sankcijų bei pinigų plovimo ir terorizmo finansavimo prevencijos reikalavimų įgyvendinimui.

IV Teisinis duomenų tvarkymo pagrindas

8. Bendrovės vykdomas asmens duomenų tvarkymas grindžiamas šiais teisiniais pagrindais:

1. Personalo (kandidatų) atrankos proceso vykdymas ir Bendrovės teisėtų interesų užtikrinimas, kiek tai susiję su atranka:
   • Kandidato, kaip duomenų subjekto, asmens duomenų tvarkymas yra būtinas siekiant įvykdyti Bendrovei taikomą teisinę prievolę (Reglamento 6 straipsnio 1 dalies c punktas ir galiojantys darbo teisės aktai).
   • Gavus Jūsų, kaip kandidato, paraišką, Bendrovė turi teisėtą interesą tvarkyti gautą informaciją, ją vertinti, organizuoti pokalbių procesą, vykdyti pokalbius bei rinkti įrodymus, patvirtinančius teisėtą atrankos proceso eigą. Kilus ginčui, atrankos metu surinkta informacija gali būti naudojama siekiant pagrįsti proceso teisėtumą (Reglamento 6 straipsnio 1 dalies f punktas).
2. Sutartinių santykių užmezgimas:
3. Asmens duomenų tvarkymas yra būtinas siekiant sudaryti sutartį arba imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį (Reglamento 6 straipsnio 1 dalies b punktas).
4. Duomenų valdytojo ar trečiosios šalies teisėtų interesų užtikrinimas:
5. Jūsų asmens duomenų tvarkymas gali būti būtinas siekiant užtikrinti Bendrovės ar trečiosios šalies teisėtus interesus, pavyzdžiui, vidaus ir išorės komunikaciją, saugumo užtikrinimą, turto apsaugą, ginčų sprendimą ar kitų komercinių santykių palaikymą (Reglamento 6 straipsnio 1 dalies f punktas).
6. Sutarčių (užsakymų) su klientais sudarymas ir/ar vykdymas:
7. Asmens duomenų tvarkymas yra būtinas siekiant sudaryti ir vykdyti su klientais sudarytas sutartis (užsakymus) (Reglamento 6 straipsnio 1 dalies b punktas).
8. Jeigu sutartis ar užsakymas, pagal kurį klientas gauna Bendrovės prekes ir/ar paslaugas, interneto svetainėje sudaromas su juridiniu asmeniu, užsakymo metu pateikti asmens duomenys tvarkomi Reglamento 6 straipsnio 1 dalies f punkto pagrindu – siekiant užtikrinti Bendrovės teisėtą interesą sudaryti ir vykdyti sutartis su juridiniais asmenimis bei palaikyti komercinius santykius.
9. Duomenų subjekto sutikimas:
10. Asmens duomenų tvarkymas grindžiamas Reglamento 6 straipsnio 1 dalies a punktu, t. y. Jūsų duotu sutikimu.
11. Kai Jūs pažymite savo sutikimą gauti tiesioginės rinkodaros pranešimus (pavyzdžiui, interneto svetainėje ar kitu būdu) ir/ar pateikiate užklausą dėl individualaus (vienkartinio) pasiūlymo, susijusio su Bendrovės prekėmis ir/ar paslaugomis, Jūs išreiškiate sutikimą, kad Jūsų asmens duomenys būtų tvarkomi šiuo tikslu. Tokiu atveju Bendrovė tvarko Jūsų asmens duomenis Reglamento 6 straipsnio 1 dalies a punkto pagrindu – remdamasi Jūsų sutikimu.
12. Teisės aktų reikalavimų vykdymas sankcijų ir pinigų plovimo prevencijos srityje:
13. Siekiant įvykdyti Tarptautinių ir Latvijos Respublikos nacionalinių sankcijų įstatymo reikalavimus, taip pat tam tikrais atvejais – Pinigų plovimo, teroristų finansavimo ir masinio naikinimo ginklų platinimo finansavimo prevencijos įstatymo nuostatas, Bendrovė tvarko bendradarbiavimo partnerių, jų valdymo organų narių, atstovų, dalyvių/akcininkų bei tikrųjų naudos gavėjų asmens duomenis jų identifikavimo, nustatymo ir kontrolės tikslais.
14. Šis duomenų tvarkymas grindžiamas:
    • Reglamento 6 straipsnio 1 dalies c punktu – teisinės prievolės vykdymu;
    • Reglamento 6 straipsnio 1 dalies e punktu – tvarkymas būtinas vykdant užduotį, atliekamą viešojo intereso labui;
    • Reglamento 9 straipsnio 2 dalies g punktu – tvarkymas būtinas dėl svarbaus viešojo intereso, remiantis Europos Sąjungos arba valstybės narės teisės aktais.

V Asmens duomenų tvarkymas, apsauga ir saugojimas

9. Bendrovė taiko technines ir organizacines saugumo priemones, užtikrinančias asmens duomenų apsaugą. Duomenys saugomi saugiai ir prieinami tik įgaliotiems asmenims.
10. Duomenų gavėjai: Bendrovė, jos įgalioti duomenų tvarkytojai, pats duomenų subjektas, teisėsaugos ar priežiūros institucijos.
11. Saugojimo terminai:

• Personalo atrankos duomenys – ne ilgiau kaip 6 mėnesius, jei darbo santykiai nesudaromi;
• Vaizdo įrašai – 2 mėnesius;
• Kiti duomenys – tiek, kiek būtina teisės aktų nustatytiems tikslams pasiekti arba teisėtiems interesams apginti.

Pasibaigus saugojimo terminui, duomenys ištrinami arba sunaikinami.

VI Jūsų teisės

12. Jūs turite teisę:

• Gauti informaciją apie savo asmens duomenų tvarkymą;
• Prašyti susipažinti su duomenimis, juos ištaisyti, papildyti, ištrinti („teisė būti pamirštam“), apriboti tvarkymą ar nesutikti su tvarkymu;
• Gauti savo duomenis struktūrizuotu, įprastai naudojamu ir kompiuteriu skaitomu formatu (duomenų perkeliamumas);
• Bet kuriuo metu atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui).

13. Atsakymas Jums bus pateiktas paštu arba elektroniniu būdu su saugiu elektroniniu parašu.
14. Jei manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, turite teisę kreiptis į teismą arba priežiūros instituciją.

VII. Baigiamosios nuostatos

15. Bendrovė turi teisę keisti ar papildyti šią Privatumo politiką, paskelbdama atnaujintą versiją interneto svetainėje skiltyje „Apie mus“ → „Privatumo politika“.

Jūs esate atsakingas už pateiktų asmens duomenų tikslumą ir teisingumą. Pasikeitus Jūsų duomenims, privalote nedelsiant informuoti Bendrovę.

Pateikdami savo asmens duomenis patvirtinate, kad jų pateikimas yra teisėtas ir prisiimate atsakomybę už galimus nuostolius, kurie gali kilti dėl neteisėto duomenų pateikimo ar tvarkymo.