2.1. Обработка на лични данни – означава всяко действие, извършено с личните данни: събиране, записване, натрупване, съхранение, класификация, групиране, сливане, изменение (добавяне или корекция), предоставяне, публикуване, използване, логически и/или аритметични операции, търсене, разпространение, унищожаване или друго действие или поредица от действия. Само персонал и мениджъри, които са запознати с правилата за обработка на лични данни на UAB H2ORAS и са подписали ангажимент и/или споразумение/договор за спазване на правилата за обработка на лични данни, са упълномощени да използват и управляват лични данни.

2.2. Данни, обработвани от UAB H2ORAS. Лични данни – се отнася до цялата информация, свързана с физическо лице – засегнато лице, чиято самоличност е известна или може да бъде идентифицирана пряко или непряко, използвайки информация, свързана с лице (наричани по-долу данни):

– IP на устройството, от което се установява връзката, информация за браузъра, използван от клиента, съдържанието на сърфирането и универсалните адреси (URL), към които се свързва, дата и час на връзките, име, фамилия, адрес, имейл, телефонен номер, информация за плащане, информация за закупените продукти, цена, история на покупките и действията, история на комуникацията с UAB H2ORAS, информация, получена при свързване с Google и Facebook.

– При влизане чрез мобилни устройства, следните лог файлове също се записват като част от използването на уебсайта: модела на мобилното устройство и производителя, както и операционната система, използвана от мобилното устройство (iOS, Android).

– когато стоките се изпращат/получават/вземат от трети страни, се събира и обработва основна информация за лицата, които получават стоките. Потребителят може да посочи третата страна, която ще вземе/получи закупените стоки, ако това лице е дало съгласието си. Чрез предоставянето на информацията на третите страни, които получават/вземат стоките, потребителят потвърждава, че има съгласието на тези лица за предоставяне, използване и обработка на техните лични данни.

2.3. Без изричното одобрение на потребителя, ние не използваме личните данни, посочени в тази Политика за поверителност, особено IP адреса, освен ако такова използване не е необходимо за нашите услуги и (или) по причини за сигурност, особено с цел предотвратяване на кибер атаки, като събиране на данни или блокиране на услуги и предотвратяване на неоторизирани програми.

2.4. Целите и начините на събиране, използване и обработка на данни. Събраните лични данни трябва да бъдат точни, подходящи и само от такъв обхват, който е необходим, за да бъдат събрани и обработени по-нататък. UAB H2ORAS обработва данните автоматично, което означава, че обработва данните напълно или частично, използвайки автоматични инструменти.

Начини за събиране на лични данни: UAB H2ORAS

получава лични данни директно от потребителя (например име, фамилия, адрес и други), част от данните (например IP, URL адреси за сърфиране и подобни) се събират, докато потребителят използва комуникационни и други технически средства (компютър, мобилен телефон и други устройства), докато извършва действия в уебсайта на UAB H2ORAS (например покупки, плащане, история на комуникацията и подобни).

Цели на обработката на лични данни:-

Идентификация на клиента;

– Изпращане на информация, необходима за предоставянето на услуги;

– Онлайн продажби;

– Директен маркетинг;

– Решаване на спорове, прилагане и защита на условия и права;

– Анализ на използването на уебсайта и оценка с цел непрекъснато подобрение на продуктите и услугите;

– Сигурност на уебсайта, защитени данни и предотвратяване на кибер атаки и други заплахи за целостта на уебсайта;

– други законни цели и други, които се определят преди събирането на данни.

2.5. UAB H2ORAS може да ангажира външни доставчици на услуги за специфични услуги. Тези доставчици на услуги поемат процедури за обработка на данни от името на UAB H2ORAS и според инструкциите на UAB H2ORAS. H2ORAS UAB третира третите страни, които обработват лични данни, внимателно и в съответствие с приложимите закони за защита на данните. Тези процедури включват:-предоставяне

на техническа инфраструктура в уебсайтове и локални сървъри;

– Предоставяне на услуги за доставка;

– Анализ на използването;

– Обслужване на клиенти и обработка на запитвания;

– Обработка на плащания и сигурно фактуриране

– Поддръжка и сигурност на уебсайта.

2.6. Продължителност на съхранение на лични данни. Личните данни не се обработват по-дълго от необходимото и се съхраняват толкова дълго, колкото е необходимо за изпълнението на договора за покупка. Личните данни, които се обработват със съгласието на потребителя, се обработват и съхраняват до датата на прекратяване на съгласието на потребителя или две години след последното използване на услугите на компанията. Във всички случаи личните данни не се съхраняват по-кратко време от това, към което сме задължени от правните актове, които регулират нашите дейности. Когато личните данни вече не са необходими за целта на тяхната обработка, те се унищожават, с изключение на тези, които трябва да бъдат прехвърлени в държавни архиви в случаите, установени от закона.

3.1. По всяко време потребителят има право:

– да бъде информиран за данните, които обработваме, и да поиска копие от тези данни (правото на информация), с всички данни, които потребителят активно предоставя в уебсайта на UAB H2ORAS, освен това данните могат да бъдат намерени в неговия профил;

– да ни поиска да коригираме неправилни данни и да допълним липсващи данни (право на поправка), всички данни, които са били активно предоставени в уебсайта, също могат да бъдат променени по всяко време в профила (с изключение на изпратени и получени съобщения);

– както и при изключителни обстоятелства да има правото да откаже законната обработка на данни. Когато данните се обработват за цели на директен маркетинг, да откаже такава обработка (право на възражение).

– както и правото да отмени по всяко време всяко споразумение, което са сключили при регистрация или при използване на услугите на UAB H2ORAS. Такава отмяна не засяга законността на обработката на данни, извършена до отмяната и базирана на дадено съгласие.

– да може да откаже съгласието за получаване на бюлетини чрез промяна на настройките на клиентския профил на уебсайта, освен това може да кликне на връзката „Отписване“ в края на получения бюлетин.

3.2. Подаване на заявления за обработка на лични данни. Заявленията могат да бъдат подавани по следните начини:

в личния профил на клиента в този уебсайт;

– чрез изпращане на заявление до имейла, посочен в секция „Контакти“ и/или „За нас“ на този уебсайт.

– при пристигане в търговските офиси на UAB H2ORAS.

3.3. Компанията информира засегнатото лице незабавно, най-късно в рамките на 5 (пет) работни дни, дали е извършена или не корекция или унищожаване на лични данни.

3.4 Компанията също гарантира всички други права, гаранции и интереси на засегнатото лице, които са гарантирани от законите на Република Литва и други правни актове. Въпреки всички други правни средства, потребителят също има правото да подаде жалба до надзорните органи по всяко време.

4.1. Личните данни могат да бъдат прехвърляни само на получатели на данни, с които компанията е подписала съответни споразумения за прехвърляне/предоставяне на лични данни и получателят на данните гарантира адекватна сигурност на прехвърлените лични данни. Личните данни също могат да бъдат прехвърляни на трети страни в други случаи и в реда, определен в законите на Република Литва и други правни актове.

4.2. При определени обстоятелства достъп до лични данни на потребители може да бъде предоставен на външни доставчици на услуги на UAB H2ORAS, но само за специфични цели на обработка на данни. Според споразумението такива трети страни са задължени да гарантират, че тяхното ниво на защита на данните съответства на това, гарантирано от UAB H2ORAS и приложимите правни актове.

4.3. Някои от тези доставчици на услуги могат да се намират в страни извън ЕС/ЕИП, чието ниво на защита на данните може да се счита за неадекватно според стандартите на ЕС/ЕИП. UAB H2ORAS се ангажира да сключи съответни споразумения (или други сигурни гаранции) с такива доставчици на услуги, които гарантират, че защитата на личните данни отговаря на приложимите изисквания.

4.4. UAB H2ORAS е законно задължена да предоставя лични данни и/или данни за използването на уебсайта на публични или надзорни органи в степента, необходима за избягване на публични рискове и преследване на престъпления.

4.5. Във всички други случаи данните се прехвърляне на трети страни, когато е получено съгласието/разрешението на потребителя или потребителят е предоставил достъп на трети страни до собствените си данни.

6.1. Когато потребителят посещава уебсайтове или ги използва, както и използва услугите на UAB H2ORAS или канали за съобщения, UAB H2ORAS или квалифицираните от нея доставчици на услуги могат да използват бисквитки. Бисквитките помагат за доставяне на съдържание по-бързо и по-надеждно. Те са малки текстови файлове, които се изтеглят на устройството на потребителя, докато той сърфира в уебсайта. Обикновено никаква информация, която би могла да идентифицира потребителя, не се съхранява в бисквитките, но личната информация, която UAB H2ORAS обработва, би могла да бъде свързана с информацията, получена и съхранена в бисквитките.

6.2. Видове бисквитки, използване и начини на управление.

– функционални бисквитки – те позволяват сърфиране в уебсайта и използване на неговите функции (например функцията „Добави в количката“). Това са минималните бисквитки, които са задължителни и не могат да бъдат отказани. За да бъде уебсайтът по-лесен за използване, бисквитките са необходими за активиране на ключови функции, като сърфиране в страниците и достъп до сигурни области на уебсайта. Без тези бисквитки уебсайтът няма да функционира правилно.

– аналитични бисквитки – позволяват ни да оценяваме и анализираме как клиентите използват уебсайта, за да подобрим неговата производителност и опита при пазаруване, тези бисквитки събират анонимна информация и докладват за поведението на посетителите в уебсайта.

– бисквитки, които запомнят предпочитанията на потребителите – при сърфиране или пазаруване тези бисквитки запомнят решенията, и това осигурява най-гладкия и персонализиран процес на пазаруване. Бисквитките за настройки запомнят информацията, от която зависят поведението и външният вид на уебсайта, като избрания език или региона, в който се намира потребителят.

– таргетиращи или рекламни бисквитки – използвани за предоставяне на персонализирани рекламни оферти, както и за ограничаване на рекламата, така че потребителят да я вижда само определен брой пъти, и помага за измерване на ефективността на рекламните кампании.

– некласифицирани бисквитки са тези бисквитки, чиято класификация се извършва заедно с отделни доставчици на бисквитки.6.3. Освен ако не е посочено друго в тази Политика за поверителност, необходимите бисквитки са от съществено значение за функционалността и работата на уебсайта. Това включва бисквитки, които позволяват на потребителя да влезе в сигурна част от уебсайта, да купи продукт или да използва онлайн система за плащане. Повечето бисквитки от устройството на потребителя се изтриват след края на браузърната сесия на потребителя. UAB H2ORAS използва информацията, съхранена в необходимите бисквитки, за да предостави желаните услуги и функции.

6.4. Когато потребител се свърже с уебсайта, се показва съобщение за бисквитки и се показва молбата за разрешение за съхраняване на бисквитките на устройството на потребителя. Информацията от бисквитките се използва за подобряване на персонализацията на уебсайта и адаптиране на рекламата към нуждите на потребителя. Ако потребителят даде разрешение за изпращане на маркетингови съобщения, тази информация се използва за предлагане на персонализирана маркетингова информация (таргетиращи бисквитки).

6.5. Ако потребителят продължи да използва уебсайта след като е показано съобщение за бисквитки, се предполага, че потребителят се съгласява бисквитките да бъдат използвани за горепосочените цели.

6.6. Потребителят може да конфигурира своя браузър да отказва някои или всички бисквитки или да иска разрешение преди да ги приеме. Много браузъри позволяват отмяна или премахване на бисквитки. Тези действия варират в зависимост от конкретния браузър и съответната му версия. Чрез отказване на бисквитки функционалността на някои услуги може да бъде ограничена. Ако потребител се свързва с уебсайт чрез множество устройства (като смартфон, таблет, компютър и др.), той трябва да се увери, че браузърът на всяко устройство е конфигуриран за предпочитанията за бисквитки.