PRIVATUMO POLITIKA

ES reglamento Nr. 679/2016 13 straipsnis

2025 m. birželio mėn. redakcija

Įvadinė dalis

Vadovaudamasi Europos reglamentu Nr. 679/2016 (toliau – Reglamentas) ir nacionaliniais asmens duomenų apsaugos teisės aktais (toliau tekste – asmens duomenų apsaugos teisės aktai), prašome atidžiai perskaityti šią Privatumo politiką, kurioje pateikiama svarbi informacija apie jūsų asmens duomenų apsaugą.

Asmens duomenys tvarkomi pagal Reglamento nuostatas vadovaujantis teisingumo, teisėtumo, skaidrumo, tikslo ir duomenų saugojimo trukmės apribojimo, duomenų mažinimo ir tikslumo, vientisumo ir konfidencialumo principais.

****

1. DUOMENŲ VALDYTOJAS

Asmens duomenų valdytojas yra LUIGI LAVAZZA S.p.A. (toliau – „Lavazza“ ir (arba) Duomenų valdytojas), kurio registruota buveinė yra Turine, Via Bologna 32 ir kuriam atstovauja bendrovės įgaliotasis atstovas.

2. DUOMENŲ APSAUGOS PAREIGŪNAS

Vadovaudamasis Reglamento nuostatomis, Duomenų valdytojas yra numatęs ir paskyręs duomenų apsaugos pareigūną, kuris prižiūri, kaip įgyvendinamos Reglamento nuostatos, o taip pat yra atstovas ryšiams su duomenų subjektais ir Italijos duomenų apsaugos institucija. Su duomenų apsaugos pareigūnu galima susisiekti šiuo el. pašto adresu PrivacyDPO@lavazza.com.

3. DUOMENŲ TVARKYTOJAI

Jūsų asmens duomenis gali tvarkyti įmonės, kurias „Lavazza“ yra paskyrusi jos vardu vykdyti asmens duomenų tvarkymo veiklą. Duomenų valdytojas yra sudaręs nuolat atnaujinamą duomenų tvarkytojų sąrašą, kurį pateikia susisiekus su juo šio pranešimo 12 punkte nurodytais adresais.

4. TVARKOMI ASMENS DUOMENYS

• Asmens duomenys (pvz., vardas, pavardė, gimimo data, amžius, lytis ir kt.).
• Kontaktinė informacija (el. paštas, adresas, telefono numeris).
• Geografinė buvimo vieta ir (arba) interneto istorija (įskaitant IP adresus), surinkta per jūsų kompiuteryje ar mobiliajame įrenginyje saugomus slapukus (daugiau informacijos rasite mūsų Slapukų politikoje).
• Banko duomenys, kurių reikia verslo santykiams vystyti.
• Nuotraukos ir (arba) vaizdo įrašai.
• Duomenys apie jūsų lankymąsi mūsų svetainėse ir naudojimąsi paslaugomis, pavyzdžiui, bet neapsiribojant:

• dalyvavimas apklausose, iniciatyvose, konkursuose, reklaminėse kampanijose, renginiuose (taip pat per mūsų socialinės žiniasklaidos kanalus);
• įsigyto kavos aparato registracija ir (arba) nemokamų kuponų gavimas;
• informacija apie prie interneto prijungtų kavos aparatų naudojimą (paruoštos kavos kiekis, aparato eksploatacija ir techninė priežiūra, aparato drėgmės procentas ir kt.);
• dalyvavimas mūsų socialinės žiniasklaidos kanaluose (patiktukai, komentarai, nuotraukos ir, apskritai, visas turinys ir informacija, kurią galėjote paskelbti įvairiems „Lavazza Group“ produktams skirtuose socialinių tinklų puslapiuose).

 

5. DUOMENŲ TVARKYMO TIKSLAI IR TEISINIS PAGRINDAS

Toliau nurodomi asmens duomenų tvarkymo tikslai ir teisinis pagrindas, atsižvelgiant į prieigai prie įvairių „Lavazza“ svetainių skilčių keliamus reikalavimus (ir nepažeidžiant atskirų asmeninių iniciatyvų, kuomet duodamas sutikimas naudoti asmens duomenis, kiekvienu konkrečiu atveju gavus pranešimą apie asmens duomenų naudojimą):

• Registracija interneto svetainėje: registracija mūsų svetainėje sukuriant vartotojo paskyrą reikalinga tam, kad galėtumėte naudotis svetaine kaip „registruotas vartotojas“ ir naudotis įvairiomis išskirtinėmis paslaugomis, kurios teikiamomis per svetainę. Pateikti asmens duomenis nėra privaloma. Teisinis duomenų tvarkymo pagrindas yra sutarties, kurios šalis yra duomenų subjektas, vykdymas.

• Produktų pirkimas: mūsų svetainėje „Lavazza“ produktų galite įsigyti kaip registruotas vartotojas (tokiu atveju, kiekvieną kartą perkant, nereikia iš naujo įvesti asmens duomenų) arba kaip neregistruotas vartotojas (kiekvieną kartą įvedant reikiamus duomenis). Asmens duomenys tvarkomi abiem atvejais. Asmens duomenų tvarkymo tikslas – valdyti užsakymus ir mokėjimus, vykdyti su tuo susijusius administracinius ir apskaitos įsipareigojimus, taip pat susisiekti su jumis norint pateikti su pirkiniais susijusią informaciją (pvz., apie užsakymų būseną). Asmens duomenų pateikti neprivaloma, tačiau jie reikalingi užsakymui įvykdyti. Teisinis duomenų tvarkymo pagrindas yra sutarties, kurios šalis yra duomenų subjektas, vykdymas.
• Užklausų valdymas ir (arba) kitos iniciatyvos: asmens duomenys renkami siekiant atsakyti į el. paštu, interneto svetainėje ir (arba) socialiniuose tinkluose pateikiamas užklausas, pavyzdžiui, susijusias su (a) kavos aparatų priežiūra, remontu ir (arba) pakeitimu, (b) įvairių „Lavazza Group“ prekės ženklų produktais, (c) dalyvavimu mūsų iniciatyvose (pvz., tvarumo veikloje, žaidimuose). Teisinis duomenų tvarkymo pagrindas yra teisėtas Duomenų valdytojo interesas. Pirmiau (a) punkte nurodytos paslaugos taip pat gali būti teikiamos naudojant vaizdo pokalbius ir (arba) skambučius. Pagalbai gauti naudotojas savo nuožiūra aktyvuoja vaizdo pokalbį / skambutį, kuris vyksta tiesiogiai, o jo turinys nėra įrašomas.
• Potencialių klientų pritraukimas: potencialių klientų asmens duomenys tvarkomi siūlant produktus ir siekiant pasirašyti sutartį. Teisinis duomenų tvarkymo pagrindas – atlikti sutarties sudarymui reikalingus veiksmus.

• Rinkodara: gavę jūsų konkretų sutikimą, mes tvarkome jūsų asmens duomenis tam, kad galėtume siųsti jums reklaminę informaciją, kviesti dalyvauti mūsų akcijose ar renginiuose. Duomenų tvarkymo teisinis pagrindas yra duomenų subjekto sutikimas, kurį jis gali būti bet kada atšaukti.
• Dalyvavimas konkursuose ir loterijose su prizais: mes tvarkome jūsų asmens duomenis tam, kad galėtumėte dalyvauti konkursuose ir loterijose. Teisinis duomenų tvarkymo pagrindas yra sutarties, kurios šalis yra duomenų subjektas, vykdymas.
• Dalyvavimas meistriškumo kursuose ar mokymuose: mes tvarkome jūsų asmens duomenis tam, kad galėtumėte užsiregistruoti ir dalyvauti mūsų meistriškumo kursuose ir mokymuose. Teisinis duomenų tvarkymo pagrindas yra sutarties, kurios šalimi esate, vykdymas.
• Profiliavimas: gavę jūsų konkretų sutikimą, mes tvarkome jūsų asmens duomenis profiliavimo tikslais, t. y. analizuojame ir bandome nuspėti jūsų pomėgius, įpročius ir pasirinkimą vartoti, kad galėtume jums pasiūlyti produktus, paslaugas ar reklaminius pasiūlymus ir siųsti jums specialiai pritaikytą komercinę informaciją, arba analizės tikslais. Duomenų tvarkymo teisinis pagrindas yra duomenų subjekto sutikimas, kurį jis gali būti bet kada atšaukti. Profiliavimas taip pat gali būti atliekamas naudojant tinklalapio valdytojo arba trečiosios šalies slapukus. Todėl kviečiame susipažinti su mūsų slapukų politika. Duomenys gali būti apdorojami tik gavus jūsų konkretų sutikimą, kuris nėra privalomas.

• Analizės tikslai ir produktų bei paslaugų tobulinimas: asmens duomenys, susiję su jūsų veiksmais įsigyjant „Lavazza“ produktus ir paslaugas, tvarkomi tam, kad galėtume analizuoti ir tobulinti mūsų siūlomus produktus bei paslaugas, didinti klientų pasitenkinimą, vertinti „Lavazza“ vykdomų veiklų ir iniciatyvų veiksmingumą bei atlikti statistinę analizę. Duomenų tvarkymo teisinis pagrindas yra teisėtas duomenų valdytojo interesas.
• Jūs bet kada galite atšaukti savo konkretų sutikimą dėl duomenų tvarkymo kitais tikslais.

 

6. DUOMENŲ TEIKIMO POBŪDIS

Priklausomai nuo siekiamo tikslo, asmens duomenų teikimas gali būti neprivalomas arba privalomas. Kai teikti asmens duomenis yra privaloma, tai reiškia, kad nepateikus reikalaujamų asmens duomenų, gali būti apribota galimybė naudotis tam tikromis paslaugomis (pvz., norint pateikti užsakymus ir pirkti, būtina nurodyti savo adresą, o nepateikus šios informacijos neleidžiama užbaigti užsakymo ir (arba) pirkimo). Kai teikti asmens duomenis nėra privaloma, galima naudotis pagrindinėmis, bet ne papildomomis paslaugomis (pvz., nepateikus sutikimo gauti reklaminius pranešimus, tai neturės įtakos užsakymo / pirkimo užbaigimui, tačiau nebus galima gauti naujausios informacijos apie akcijas ir iniciatyvas).

Privalomas arba neprivalomas asmens duomenų teikimo pobūdis kiekvieną kartą nurodomas naudojant simbolius (pvz., *) šalia tikslo, dėl kurio prašoma pateikti asmens duomenis.

7. DUOMENŲ APDOROJIMO BŪDAI

Jūsų asmens duomenys bus apdorojami laikantis galiojančių asmens duomenų apsaugą reguliuojančių teisės aktų. Tai bus daroma elektroninėmis, automatizuotomis priemonėmis (įskaitant generatyvinio dirbtinio intelekto (DI) ir kitas DI sistemas) arba rankiniu būdu, laikantis jūsų asmens duomenų rinkimo tikslus atitinkančių procedūrų, arba „Lavazza“ ar trečiųjų šalių (paskirtų tvarkyti duomenis) valdomose elektroninėse platformose, „Lavazza“ ir minėtų trečiųjų šalių integruotose IT sistemose ir (arba) „Lavazza“ priklausančiose arba jos naudojamose interneto svetainėse. Asmens duomenis tvarkys tik apmokyti ir įgalioti asmenys, naudodami aukščiausio lygio konfidencialumą užtikrinančius metodus. Duomenų valdytojas taiko visas tinkamas technines ir organizacines priemones, užtikrinančias tokį saugumo lygį, kokio reikia su duomenų tvarkymu susijusiai rizikai valdyti. Asmens duomenys daugiausia tvarkomi Duomenų valdytojo biuruose ir duomenų tvarkytojų buveinėse.

8. DALIJIMASIS ASMENS DUOMENIMIS IR JŲ PERDAVIMAS

Asmens duomenys gali būti prieinami „Lavazza“ darbuotojams ir partneriams pirmiau nurodytais tikslais. Pateikti asmens duomenys gali būti perduodami „Lavazza Group“ bendrovėms ir (arba) trečiųjų šalių bendrovėms, esančioms Europos Sąjungoje / Europos ekonominėje erdvėje ir (arba) už jos ribų. Šios bendrovės veikia kaip duomenų tvarkytojai ir vykdo pirmiau minėtą asmens duomenų tvarkymo veiklą Duomenų valdytojo vardu. Už ES / EEE ribų esančioms „Lavazza Group“ ir (arba) trečiųjų šalių bendrovėms asmens duomenys perduodami vadovaujantis BDAR V skyriaus nuostatomis. Jos konkrečiai remiasi Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SSS). Norėdami gauti šių SSS kopijas, kreipkitės į Duomenų valdytoją šios privatumo politikos 12 skyriuje nurodytais adresais. Galiausiai, jei tai būtina, teisės aktuose numatytais atvejais asmens duomenys gali būti siunčiami teisminėms institucijoms.

9. DUOMENŲ SAUGOJIMO LAIKOTARPIS

Siekdami užtikrinti, kad būtų laikomasi duomenų tvarkymo būtinumo ir proporcingumo principų, nustatėme skirtingus asmens duomenų saugojimo laikotarpius pagal duomenų rinkimo tikslus.

• Registracija interneto svetainėje: asmens duomenys pateikti registruojantis svetainėje saugomi visą laiką, kol esate užsiregistravę. Jei paskyra bus neaktyvi 36 mėnesius, ji bus ištrinta.
• Sąskaitų faktūrų duomenys: sąskaitos faktūros duomenys bus saugomi tiek laiko, kiek reikia sutarčiai deramai įvykdyti, ir dar 10 metų, kad būtų galima įvykdyti susijusias administracines ir mokestines prievoles.
• Duomenys surinkti rengiant konkursus ir loterijas su prizais: konkursų ir loterijų dalyvių asmens duomenys bus saugomi visą laiką kol vyksta loterija, kad būtų užtikrintos loterijos vykdymo sąlygos. Tai neįtakoja įstatymais nustatyto duomenų saugojimo laikotarpio administraciniams ir mokestiniams reikalavimams įgyvendinti.
• Meistriškumo kursų ar mokymų dalyvių duomenų tvarkymas: meistriškumo kursų ar mokymų dalyvių asmens duomenys tvarkomi tol, kol vyksta kursai ir dar tiek laiko, kiek reikia dalyvavimui valdyti ir susijusioms administravimo užduotims įvykdyti.
• Potencialių klientų asmens duomenys: potencialių klientų asmens duomenys bus saugomi 24 mėnesius, o pasibaigus šiam laikotarpiui jie bus ištrinti.

• Duomenys, surinkti profiliavimo tikslais ir reklaminės bei informacinės medžiagos siuntimui gavus duomenų subjekto sutikimą bus saugomi ne ilgiau kaip 36 mėnesius. 

• Duomenys, surinkti užklausoms valdyti ir atsakyti: duomenys, surinkti siekiant tvarkyti ir atsakyti į užklausas apie įvairių „Lavazza Group“ prekės ženklų produktus ir iniciatyvas, bus saugomi tiek, kiek reikia užklausoms įvykdyti. Vėliau, jei nebėra tolesnio kontakto, jie panaikinami, išskyrus administracinius reikalavimus (pavyzdžiui, užklausa dėl skundo saugoma ilgiau, nei reikia jam išspręsti).

10. NEPILNAMEČIŲ ASMENS DUOMENYS

„Lavazza“ paprastai nerenka nepilnamečių asmens duomenų ir sąmoningai su jais nebendrauja. Dėl šios priežasties raginame tėvus aktyviai stebėti savo jaunesnių nei šešiolikos metų vaikų veiklą internete. Jei norėtume susisiekti su jaunesniu nei 16 metų amžiaus asmeniu, turime gauti jo tėvų arba globėjų sutikimą, išskyrus tuos atvejus, kai su nepilnamečiu susisiekiame atsakydami į nepilnamečio užduotą klausimą arba tvarkydami to asmens prašymą.

11. DUOMENŲ SUBJEKTO TEISĖS

Asmenys bet kada gali pasinaudoti BDAR 15 ir tolesniuose straipsniuose nustatytomis teisėmis, atsižvelgiant į Duomenų valdytojo teises ir pareigas, įskaitant:

• teisę gauti patvirtinimą, ar mes turime jūsų asmens duomenų, ar jie jau yra įtraukti į duomenų registrus, o taip pat gauti suprantamą informaciją apie tai;
• teisę bet kuriuo metu atšaukti sutikimą, kurį davėte duomenų tvarkymo tikslais;
• teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jūsų asmens duomenų tvarkymą ir perkėlimą;
• teisę bet kuriuo metu nesutikti su duomenų tvarkymu;
• teisę kreiptis į kompetentingą priežiūros instituciją, jei manote, kad jūsų duomenų tvarkymas prieštarauja galiojantiems įstatymams.

12. NAUDOJIMOSI SAVO TEISĖMIS BŪDAI

Jei norite pasinaudoti minėtomis teisėmis arba gauti daugiau informacijos apie asmens duomenų tvarkymą, siųskite laišką el. p. adresu: PrivacyDPO@lavazza.com arba į Duomenų valdytojo registruotą buveinę Via Bologna 32, 10152, Turinas (TO), Italija.