Integritetspolicy

1. Allmänna bestämmelser
1.1. M. Petrausko IĮ ”Tomvis” (nedan kallat ”Företaget”) respekterar den personliga integriteten för alla som köper Företagets tjänster, potentiella kunder (som har provat tjänsterna men inte blivit kunder) samt alla besökare på webbplatsen tomvis.lt (nedan kallad ”Webbplatsen”) (nedan kallade ”Kunderna”). Företaget åtar sig att skydda de personuppgifter som lämnas och samlas in och ser även till att Kundernas rättigheter som registrerade säkerställs.
1.2. Denna integritetspolicy anger de grundläggande principerna och rutinerna för insamling, behandling och lagring av Företagets Kunders personuppgifter.
1.3. Genom att använda Webbplatsen, beställa eller på annat sätt använda Företagets tjänster och lämna dina personuppgifter till Företaget godkänner du bestämmelserna i denna integritetspolicy. Kunder anses ha tagit del av policyn när de vid registrering på Webbplatsen markerar rutan för att godkänna Företagets integritetspolicy. Policyn kan när som helst läsas på nytt genom att klicka på den relevanta länken på Webbplatsen.
1.4. När vi behandlar Kundens personuppgifter följer vi all relevant lagstiftning, däribland EU-regler, ADTAĮ, Republiken Litauens lagstiftning och andra tillämpliga bestämmelser om skydd av personuppgifter. Företagets registreringskod för personuppgiftsskydd är 134786397.

2. Vilka begrepp används?
2.1. Personuppgifter – varje upplysning som avser en identifierad eller identifierbar fysisk person (den registrerade). En identifierbar fysisk person är en person vars identitet direkt eller indirekt kan fastställas, särskilt genom en identifierare såsom namn, identifikationsnummer, lokaliseringsuppgifter eller en identifierare online, eller genom en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
2.2. Registrerad – en fysisk person som är Kund hos Företaget (inklusive besökare på Webbplatsen) och vars personuppgifter samlas in av Företaget.
2.3. Den registrerades samtycke – varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.
2.4. Behandling av personuppgifter – varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter eller uppsättningar av personuppgifter, oavsett om det sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller annat tillgängliggörande, jämförelse eller sammanförande, begränsning, radering eller förstöring.
2.5. Personuppgiftsbiträde – en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
2.6. Personuppgiftsansvarig – M. Petrausko IĮ ”Tomvis”, ett företag som är bildat och bedriver verksamhet enligt Republiken Litauens lagstiftning, registreringskod 134786397 , registrerat på Vandžiogalos pl., Kaunas, Republiken Litauen, och vars uppgifter finns i och bevaras av registret över juridiska personer.

2.7. Direktmarknadsföring – verksamhet som syftar till att kontakta Kunden per post, telefon eller på annat direkt sätt för att erbjuda varor eller tjänster och/eller efterfråga Kundens åsikt om de erbjudna varorna eller tjänsterna, även genom automatiserade metoder.

3. Vilka kakor använder vi och hur?
3.1. En kaka (cookie) är en liten fil som skickas till användarens webbläsare och sparas på användarens dator eller annan enhet när webbplatsen besöks för första gången. Webbplatsen använder sedan kakor för att ge användaren bästa möjliga upplevelse, bland annat genom att känna igen användarens enhet, förenkla åtkomsten till Webbplatsen och dess information samt anpassa innehållet så smidigt som möjligt.
3.2. Dessa kakor används på Webbplatsen och i Företagets relaterade system för att ge Kunden korrekt service av god kvalitet.
3.3. För att göra det enklare och effektivare för dig att använda Webbplatsen och för att kunna ge dig användbara erbjudanden använder vi följande kakor: PHPSESSID (sessionsinformation), ”CookieInfoScript” (samtycke till användning av kakor), _gat, _ga, _git, __utma, __utmb, __utmc, __utmt, __utmz (kakor som används av Google Analytics), datr, Fr, sb, locale, reg_ext_ref, reg_fb_gate, reg_fb_ref (kakor som används av Facebook Pixel) samt ”GPS”, ”PREF”, ”VISITOR_INFO1_LIVE”, ”YSC” (information om uppspelning av videoinnehåll från YouTube).
3.4. Kundens rätt att avvisa kakor – Kunden kan när som helst radera eller blockera vissa eller alla sparade kakor på sina datorer eller andra enheter genom att ändra inställningarna i den webbläsare som används. Mer information om hur kakor raderas eller blockeras finns på webbläsartillverkarens webbplats. Observera att vissa av Webbplatsens funktioner efter detta kan sluta fungera helt eller delvis eller bli otillgängliga. Kunden är medveten om att Webbplatsen kan använda tillägg från tredje part (till exempel partner, statistiksystem och kommunikationssystem), som också använder kakor för att fungera korrekt. Webbplatsens ägare kontrollerar inte och ansvarar inte för tredje parters kakor, innehåll eller integritetsskydd på deras webbplatser. Vi rekommenderar att du läser dessa webbplatsers integritetspolicyer separat. 

4. Vilka personuppgifter samlar vi in?
4.1. Företaget samlar in och behandlar därefter de personuppgifter som du själv lämnar när du använder eller beställer tjänster på Webbplatsen eller beställer tjänster på annat sätt: förnamn, efternamn, personnummer (valfritt), adress, e-postadress, telefonnummer samt andra uppgifter som rör den beställda tjänstens art. Du lämnar dessutom uppgifter på eget initiativ när du registrerar dig och/eller beställer eller hanterar Företagets tjänster.
4.2. Kundens personuppgifter lagras under samarbetet mellan Kunden och Företaget (medan tjänsterna tillhandahålls) och i 10 (tio) år efter att denna period har löpt ut. Uppgifterna kan lagras kortare tid om det saknas rättslig grund för fortsatt lagring. 

5. För vilka ändamål och hur behandlar vi personuppgifter?
5.1. Företaget behandlar uppgifter om Kunden på ett lagligt, korrekt och öppet sätt (principen om laglighet, korrekthet och öppenhet).
5.2. Företaget behandlar Kundens personuppgifter som anges ovan för att hantera och administrera köp eller beställningar av tjänster, hantera bokföringsunderlag kopplade till beställningen, kontakta dig för att fullgöra avtalsförpliktelser samt bedriva direktmarknadsföring (med den registrerades föregående samtycke).

5.3. Vi säkerställer att Kundens personuppgifter behandlas och kommer att behandlas på ett lagligt, korrekt och öppet sätt; samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål; är adekvata, relevanta och begränsade till vad som är nödvändigt; är korrekta och vid behov uppdaterade; samt behandlas på ett sätt som genom lämpliga tekniska och organisatoriska åtgärder säkerställer en lämplig säkerhetsnivå, däribland skydd mot obehörig eller otillåten behandling och mot oavsiktlig förlust, förstöring eller skada (principen om integritet och konfidentialitet).

6. Vilka rättigheter har du som registrerad?
6.1. Kunden kan när som helst återkalla sitt samtycke. Återkallandet påverkar inte lagligheten av behandling som grundar sig på samtycket och som utförts innan det återkallades. Den registrerade ska informeras om detta innan samtycket lämnas. Det ska vara lika enkelt att återkalla samtycket som att lämna det.
6.2. Du har de registrerades rättigheter, som vi tillgodoser efter att ha mottagit en begäran från Kunden skickad med rekommenderat brev till adressen Vandžiogalos pl. 4D, Kaunas, och efter att du har styrkt din identitet på ett tillfredsställande sätt. Kunden har rätt att få tillgång till sina personuppgifter och information om hur de behandlas, begära rättelse av felaktiga personuppgifter som rör Kunden samt begära att ofullständiga personuppgifter kompletteras.
6.3. Kunden har rätt att begära att Företaget raderar personuppgifter som rör Kunden om de inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades; om Kunden återkallar sitt samtycke och det saknas annan rättslig grund för behandlingen; om personuppgifterna har behandlats olagligt; eller på någon annan grund som anges i förordningen. Kunden kan även begära att Företaget begränsar behandlingen av personuppgifterna; få de personuppgifter som Kunden har lämnat till Företaget i ett strukturerat, allmänt använt och maskinläsbart format; be Företaget överföra uppgifterna till en annan personuppgiftsansvarig; samt invända mot behandling av personuppgifter som rör Kunden (till exempel för direktmarknadsföring eller andra ändamål).
7. Hur behandlar vi personuppgifter för direktmarknadsföring?
7.1. Företaget kontaktar Kunden endast efter Kundens föregående samtycke och i enlighet med ERĮ, ADTAĮ och förordningen. Vi skickar Företagets nyhetsbrev via e-post eller telefon och/eller frågar om kvaliteten på befintliga tjänster och andra relaterade frågor.
7.2. För direktmarknadsföring behandlar vi följande personuppgifter om Kunden: namn, e-postadress och telefonnummer.
7.3. Kundens personuppgifter för direktmarknadsföring lagras tills Kunden begär att inte längre få direktmarknadsföringsmeddelanden. En länk för att avregistrera sig finns längst ned i varje utskickat e-postmeddelande.

8. Till vem lämnar vi ut personuppgifter?
8.1. Företagets anställda får endast tillgång till Kundens personuppgifter när det behövs för att utföra deras arbetsuppgifter och efter att den anställde har åtagit sig att följa sekretesskraven.
8.2. Företaget kan lämna ut Kundens personuppgifter till personuppgiftsbiträden som tillhandahåller tjänster åt Företaget och behandlar personuppgifter för Företagets räkning och till Företagets eller Kundens fördel; till brottsbekämpande myndigheter när det finns rättslig grund; samt till andra tredje parter med Kundens samtycke. Sådana personuppgiftsbiträden får endast behandla Kundens personuppgifter enligt Företagets instruktioner.
8.3. Kundens personuppgifter kan även lämnas ut som svar på officiella begäranden från statliga myndigheter eller domstolar, men först efter att begärandenas laglighet har kontrollerats.