Norėtume jus informuoti, kokius asmens duomenis, t. y. informaciją, susijusią su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta, tvarkome, jei esate mūsų IKI lojalumo programos narys ir naudojatės susijusiomis paslaugomis.

Pasikeitus teisės aktams ar įmonės vidaus procesams, ši privatumo politika gali būti pakeista. Dėl šios priežasties prašome reguliariai perskaityti šią privatumo politiką. Šį dokumentą taip pat bet kada galite išsisaugoti ir atsispausdinti.

1. Duomenų valdytojas

Duomenų valdytojas, kaip apibrėžta Europos Sąjungos Bendrajame duomenų apsaugos reglamente 2016/679 (toliau – BDAR), yra:

IKI Lietuva, UAB

Pilaitės pr. 42, Vilnius

Tel. +370 (0)8 800 11 454

El. paštas [email protected]

2. Duomenų apsaugos pareigūnas

Duomenų valdytojo išorės duomenų apsaugos pareigūnas yra

Advokatas, dr., LL.M. Karsten Kinast

Advokatų kontora KINAST

Nordstraße 17a

50733 Kelnas

Vokietija El. paštas [email protected]

3. Sąvokos

Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta (duomenų subjektas). Fizinis asmuo, kurio tapatybė gali būti nustatyta, yra asmuo, kurio tapatybė gali būti nustatyta tiesiogiai ar netiesiogiai, visų pirma remiantis identifikavimo priemonėmis, pavyzdžiui, jo vardu, asmens kodu, buvimo vieta, internetiniu identifikavimo kodu arba vienu ar keliais jo fizinei, fiziologinei, genetinei, protinei, ekonominei, kultūrinei ar socialinei tapatybei būdingais veiksniais.

Asmens duomenų tvarkymas – tai bet kuris automatizuotai arba neautomatizuotai su asmens duomenimis atliekamas veiksmas arba keli tokie veiksmai – duomenų rinkimas, užrašymas, sisteminimas, saugojimas, pritaikymas ar keitimas, paieška, patikrinimas, naudojimas, atskleidimas perduodant, platinimas ir kitoks jų skelbimas, derinimas ar sujungimas, blokavimas, ištrynimas ar naikinimas.

Profiliavimas – bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens asmeniniais pomėgiais, interesais, pasirinkimais ir pan..

Duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones; kai tokio duomenų tvarkymo tikslai ir priemonės nustatyti Europos Sąjungos arba valstybės narės teisės, duomenų valdytojas arba konkretūs jo skyrimo kriterijai gali būti nustatyti Europos Sąjungos arba valstybės narės teise.

Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne. Tačiau valdžios institucijos, kurios pagal Europos Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tvarkydamos tuos duomenis, tos valdžios institucijos laikosi taikomų duomenų tvarkymo tikslus atitinkančių duomenų apsaugos taisyklių.

Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.

4. Asmens duomenų kategorijos

Pagrindiniai duomenys. Vardas, pavardė, gimimo data

Kontaktiniai duomenys. Adresas, telefono numeris, el. pašto adresas

Kliento kortelės duomenys. Kliento numeris, kliento paskyros statusas, registracijos data ir tipas, kortelės numeris ir tipas, registracijos metu duoti sutikimai ir pasirinkti pageidavimai, sutikimų ir pageidavimų pakeitimai, surinkti (papildomi) taškai, panaudoti taškai, panaudoti privalumai, miestas

Buvimo vietos duomenys. Pašto indeksas, miestas, šalis

Techniniai duomenys. Užklausą pateikusio įrenginio IP adresai, slapukų duomenys, buvimo vietos duomenys, informacija apie įrenginį, operacinė sistema, prieigos data ir laikas, dokumento, prie kurio buvo prisijungta ar kuris buvo parsisiųstas, pavadinimas ir URL, interneto svetainės, iš kurios buvo jungiamasi, pavadinimas ir URL (nukreipiamieji URL).

Atsako duomenys. Atsako duomenys – tai informacija, susijusi su jūsų naudojimusi mūsų komunikacijos kanalais (pvz., el. laiškais, tiesioginiais pranešimais, žiniatinklio sluoksniais, pranešimais programėlėje), įskaitant reklaminę informaciją, pvz.:
• informacija apie išsiųstą pranešimą (pvz., reklaminės kampanijos pavadinimas ir tipas, pranešimo tema ir turinys, susijusi akcija ir jos galiojimo laikotarpis),
• pristatymo ir sąveikos būsena (pvz., ar pranešimas buvo pristatytas, el. laiškų atidarymų skaičius arba ar buvo paspausta konkreti nuoroda),
• techninė ir kontekstinė informacija (pvz., sąveikos laiko žyma, naudota platforma).

Pirkimo duomenys (apsipirkimo elgsena). Tai informacija apie pirkimo vietą (pvz., kurioje parduotuvėje apsipirkote), produktą, produkto kategoriją, kainą, ar pirkdami prekes ar produktus pasinaudojote mūsų pasiūlymais ir (arba) akcijomis, jūsų ir jūsų narystės klasifikavimas pagal kategoriją ir kriterijus (pvz., geriausi klientai pagal apyvartą, neaktyvūs klientai, pirkimo dažnumas, klientai, teikiantys pirmenybę tam tikriems prekių ir paslaugų ženklams ir t. t.) ir panašumo į kitus mūsų klientus nustatymas pagal šiuos kriterijus (pirkimo kaina, dažnumas ir pelnas), pirkimo vieta ir laikas, taikytos nuolaidos ar kuponai.

Apklausų duomenys. Kvietimo išsiuntimo data ir laikas, apklausos turinys ir atsakymai.

5. Duomenų tvarkymo veiksmai, susiję su mūsų IKI lojalumo kortele

5.1 Registracija IKI lojalumo kortelei gauti

5.1.1 Duomenų tvarkymo pobūdis ir tikslas

Norėdami užsiregistruoti IKI lojalumo programoje (toliau – Programa), turite užpildyti mūsų registracijos formą. Tai galite padaryti internetu https://iki.lt/lojalumo-programa/registracija/skaitmenine/, IKI mobiliojoje programėlėje, per savitarnos terminalą arba užpildyti popierinę formą. Šiame kontekste tvarkomi šie duomenys:

Privaloma (pažymėta *- būtina registruojantis ir dalyvaujant Programoje):

– Vardas ir pavardė;

– Gimimo data [privaloma informacija, patvirtinanti, kad esate pilnametis ir todėl turite teisę dalyvauti Programoje, taip pat siekiant suteikti jums gimtadienio nuolaidą (kuponą)];

– El. pašto adresas [privalomas laukas internetinėje ir savitarnos terminalo formoje];

– Mobiliojo telefono numeris [privalomas laukas popierinėje formoje (jei nenurodomas el. pašto adresas) ir internetinėje formoje];

– Kliento kortelės numeris [bus suteiktas];

– Kliento fizinis parašas popierinėje formoje

Pirmą kartą registruodamiesi internetu turėsite nurodyti savo el. pašto adresą ir mobiliojo telefono numerį, kad patvirtintumėte savo paskyros registraciją. Registracijos proceso metu nurodytu el. pašto adresu arba telefono numeriu išsiunčiamas automatinis el. laiškas arba SMS žinutė ir jūsų paprašoma įvesti gautą kodą. Jei jūsų pateikti duomenys sutampa su registracijos formoje pateiktais duomenimis, sukuriama paskyra su jūsų individualiais prisijungimo duomenimis. Jei įvestas el. pašto adresas arba mobiliojo telefono numeris nesutampa su formoje nurodytuoju, prieš kurdami paskyrą galite atnaujinti savo duomenis. Jei nesilaikysite šioje sąlygoje nurodytų veiksmų, jūsų registracija nebus patvirtinta ir paskyra nebus sukurta.

Neprivaloma (nebūtina registruojantis ir dalyvaujant Programoje):

– El. pašto adresas [registruojantis naudojant popierinę formą jo nurodyti neprivaloma];

– Lytis;

– Gyvenamoji vieta (gatvė, numeris, miestas, pašto kodas).

Neprivalomi duomenys (jei pateikti): lytis, gyvenamoji vieta naudojami statistikos tikslais (daugiau informacijos apie tai rasite tolesniame 5.5 skyriuje). El. pašto adresas, jei pateiktas, kaip neprivalomas duomuo, pildant popierinę anketą, naudojamas Tiesioginės rinkodaros ir (ar) asmeninių pasiūlymų teikimo tikslais, jei pageidaujate gauti reklamą (daugiau informacijos apie tai rasite tolesniame 5.3. skyriuje).

Mes saugome jūsų registracijos ir patvirtinimo įrašus, kad būtų užkirstas kelias bet kokiam netinkamam jūsų asmens duomenų naudojimui. Saugome jūsų registracijai naudotus IP adresus, jūsų registracijos ir patvirtinimo laiką, mūsų registracijos pranešimus, taip pat jūsų registracijos ir patvirtinimo tekstą.

5.1.2 Teisinis pagrindas

Teisinis privalomų pateikti duomenų tvarkymo pagrindas yra jūsų sutarties su mumis vykdymas, numatytas BDAR 6 str. 1 dalies b punkte.

5.1.3 Saugojimo trukmė

Jūsų asmens duomenis saugome ir tvarkome tol, kol jie reikalingi jūsų IKI lojalumo programos narystės sutarčiai vykdyti. Jūs turite teisę bet kada nutraukti narystę. Tokiu atveju jūsų narystė baigsis, o mes anonimizuosime jūsų asmens duomenis po 14 dienų nuo narystės pabaigos. Atskirais atvejais įstatymais gali būti reikalaujama saugoti tokius duomenis ilgiau.

5.2 Jūsų narystės IKI lojalumo programoje administravimas

5.2.1 Duomenų tvarkymo pobūdis ir tikslas

Siekdami valdyti jūsų narystę (peržiūrėti informaciją apie pirkinius ir jų istoriją, tvarkyti narystės statusą ir t. t.), suteikti standartinius privalumus ir naudas, kurias turite teisę gauti pagal IKI lojalumo programą, ir (arba) suteikti jums informaciją, jei tai būtina pagal mūsų IKI lojalumo programos taisykles, mes tvarkome šiuos asmens duomenis:

– Pagrindiniai duomenys;

– Kontaktiniai duomenys;

– Pirkimo duomenys;

– Kliento kortelės duomenys.

5.2.2 Teisinis pagrindas

Teisinis duomenų tvarkymo pagrindas yra sutarties tarp jūsų, kaip Programos dalyvio, ir mūsų vykdymas, numatytas BDAR 6 str. 1 dalies b punkte.

5.2.3 Saugojimo laikotarpis

Jūsų asmens duomenis saugome ir tvarkome tol, kol jie reikalingi jūsų Programos narystės sutarčiai vykdyti. Jūs turite teisę bet kada nutraukti narystę. Tokiu atveju jūsų narystė baigsis, o mes anonimizuosime jūsų asmens duomenis po 14 dienų. Atskirais atvejais įstatymais gali būti reikalaujama saugoti tokius duomenis ilgiau.

5.3 Tiesioginė rinkodara ir (ar) asmeniniai pasiūlymai

5.3.1 Duomenų tvarkymo pobūdis ir tikslas

Siekiant teikti jums asmeniškai pritaikytus pasiūlymus apie produktus, papildomas paslaugas ir privalumus, kitą informaciją apie Programos iniciatyvas, pritaikytas jūsų pomėgiams, įpročiams ir pageidavimams, būtina tvarkyti toliau išvardytus jūsų asmens duomenis. Šiuo tikslu analizuojame ir prognozuojame jūsų asmeninius pageidavimus, pomėgius, pirkimo elgseną, sąveiką su mūsų ryšių kanalais, akcijomis ir panašiomis priemonėmis bei kita elektronine žiniasklaida,remdamiesi toliau išvardytų jūsų asmens duomenų jungimu ir vertinimu (Profiliavimas). Pagal šią sistemą sukuriame segmentus su konkrečiomis klientų grupėmis, kurioms teikiami asmeniniai pasiūlymai.

Tvarkomi asmens duomenys:

– Pagrindiniai duomenys;

– Kontaktinė informacija;

– Kliento kortelės duomenys;

– Buvimo vietos duomenys;

– Techniniai duomenys;

– Atsako duomenys;

– Pirkimo duomenys (apsipirkimo elgsena);

– Apklausų duomenys.

Šią informaciją jums teikiame įvairiais toliau išvardytais ryšių kanalais, jei jais naudojatės, esate juos aktyvavę arba pasirinkę.

Mūsų individualizuotos reklamos kanalai:

– El. paštas;

– SMS;

– Programėlė (programėlės turinys, funkcijos ir ypatybės, taip pat, pavyzdžiui, programėlės pašto dėžutė, apklausos, programėlės pranešimai, turinys ir tiesioginiai pranešimai (angl. push notifications));

– Žiniatinklis (žiniatinklio turinys, taip pat, pavyzdžiui, apklausos, reklaminiai skydeliai, iššokantys langai, tiesioginiai pranešimai (angl. push notifications)).

Jūsų profilis sudaromas, atsižvelgiant į įvairius demografinius duomenis ir apsipirkimo tendencijas. Pavyzdžiui, jei gyvenate netoli tam tikros IKI parduotuvės ir dažnai perkate daržoves, galite būti įtraukti į dalyvių, kuriems bus pranešama apie daržovių akcijas toje parduotuvėje, grupę.

Jūsų nurodytas mobiliojo telefono numeris ir (arba) el. pašto adresas taip pat naudojamas siųsti jums naudingą informaciją apie produktus ir nuolaidas, Programą, parduodamas prekes ir (arba) paslaugas, parduotuvių veiklą ir kviesti dalyvauti apklausose. Naudinga informacija apie prekes ir nuolaidas taip pat gali būti pateikiama parduotuvėse, kasos kvituose ir (arba) kitais būdais ir priemonėmis.

Jums sutikus, retkarčiais galime siųsti arba teikti jums mūsų partnerių pasiūlymus visais ryšių kanalais. Daugiau informacijos apie tai rasite tolesniame 5.4 skyriuje.

5.3.2 Teisinis pagrindas

a) Klientams, prisijungusiems prie IKI lojalumo programos iki 2025-08-05 dienos

Teisinis duomenų tvarkymo pagrindas yra mūsų teisėtas interesas, grindžiamas BDAR 6 str. 1 d. f punktu. Šių duomenų tvarkymo teisinis pagrindas yra poreikis siekti teisėtų interesų, kad mūsų paslaugos būtų kuo geriau pritaikytos jūsų poreikiams, taip pat siekiant užtikrinti mūsų verslo efektyvumą ir suteikti jums kuo geresnes paslaugas Programoje. Bet kuriuo metu galite prieštarauti tokiam duomenų tvarkymui IKI programėlės „Mano profilis“ skiltyje „Mano duomenys“ arba kreipdamiesi el. paštu: [email protected]. Jūsų asmens duomenų pateikimas šiuo tikslu nėra nei teisinis, nei sutartinis reikalavimas. Tačiau netvarkant asmens duomenų neįmanoma išsiųsti jums asmeninių pasiūlymų informacijos.

b) Klientams, prisijungusiems prie IKI lojalumo programos nuo 2025-08-05 dienos

Teisinis duomenų tvarkymo pagrindas yra jūsų sutikimas, grindžiamas BDAR 6 str. 1 d. a punktu. Savo sutikimą galite bet kada atšaukti IKI programėlės „Mano profilis“ skiltyje „Mano duomenys“ arba kreipdamiesi el. paštu: [email protected]. Jūsų asmens duomenų pateikimas šiuo tikslu nėra nei teisinis, nei sutartinis reikalavimas. Tačiau netvarkant asmens duomenų neįmanoma išsiųsti jums asmeninių pasiūlymų informacijos.

5.3.3 Saugojimo laikotarpis

Šiuo tikslu jūsų asmens duomenis tvarkysime tol, kol nepateiksite prieštaravimo arba tol, kol atšauksite savo sutikimą gauti asmeninius pasiūlymus. Atskirais atvejais gali prireikti duomenis saugoti ilgiau, jei tai pagrindžiama kitu teisiniu pagrindu (pvz., jūsų narystė Programoje) arba to reikalaujama pagal įstatymus.

5.4 Mūsų partnerių reklama

5.4.1. Duomenų tvarkymo pobūdis ir tikslas

Šiuos žemiau nurodytus Jūsų asmens duomenis tvarkome tam, kad galėtume pateikti jums mūsų partnerių pasiūlymus pasinaudoti specialiomis nuolaidomis ar kitais privalumais:

Vardas, pavardė;

Mobiliojo telefono numeris;

El. pašto adresas;

Jūsų pirkimo istorija;

Kliento kortelės numeris.

Kad mūsų partneriai galėtų jus atpažinti kaip mūsų klientą, turime jiems pateikti tam tikrus jūsų duomenis. Pavyzdžiui, individualus nuolaidos kodas, kurį pateikiate pirkdami prekes ar paslaugas iš partnerio, parodys partneriui, kad esate mūsų klientas, nes partneris žinos, kad tokie nuolaidų kodai buvo suteikti tik mūsų klientams.

Mums taip pat svarbu žinoti, kiek mūsų klientų naudojasi mūsų partnerių pasiūlymais, kad galėtume bendradarbiauti tik su tais partneriais, kurių prekės ar paslaugos iš tikrųjų domina ir yra reikalingos mūsų klientams.

Šiais tikslais naudojame Programos dalyvio paskyros duomenis ir šiuos asmens duomenis:

Unikalūs kodai (identifikatoriai) partnerių teikiamoms nuolaidoms ar privalumams – kad mes ir partneris galėtume nustatyti konkrečiam klientui suteiktą nuolaidą ir jos panaudojimą;

Informacija apie naudojimąsi partnerių teikiamomis nuolaidomis ar kitais privalumais, kurią gauname iš partnerių:

Partnerio parduotuvė, kurioje apsilankėte arba pasinaudojote nuolaida nuskenuodami ar kitaip panaudodami pateiktą nuolaidos ar privalumo kodą;

Apsilankymo ar nuolaidos panaudojimo laikas.

Tam tikrais atvejais, norėdami atpažinti, kad iš tikrųjų esate partnerio parduotuvėje, kurioje siūlomi tam tikri privalumai, paprašysime jūsų įrenginio nuostatose suteikti vienkartinį leidimą nuskaityti buvimo vietą. Mes nerenkame ir nesaugome jūsų įrenginio buvimo vietos duomenų. Jie gali likti tik jūsų įrenginyje.

Duomenis taip pat naudosime, kad atrinktume tik jums tinkamiausius ir asmeniškai pritaikytus partnerių pasiūlymus, ir statistikos tikslais, kad suprastume savo nuolaidų programų veiksmingumą ir galėtume jas tobulinti (daugiau informacijos apie duomenų tvarkymą statistikos tikslais rasite tolesniame 5.5 skyriuje).

5.4.2 Teisinis pagrindas

Duomenų tvarkymo teisinis pagrindas yra jūsų sutikimas, numatytas BDAR 6 str. 1 d. a punkte. Savo sutikimą galite bet kuriuo metu atšaukti IKI programėlės „Mano profilis“ skiltyje „Mano duomenys“ arba kreipdamiesi el. paštu: [email protected]. Jūsų asmens duomenų pateikimas šiuo tikslu nėra nei teisinis, nei sutartinis reikalavimas. Tačiau netvarkant asmens duomenų neįmanoma išsiųsti jums mūsų partnerių pasiūlymų.

5.4.3 Saugojimo laikotarpis

Šiuo tikslu jūsų asmens duomenis tvarkysime tol, kol turėsime jūsų sutikimą. Atskirais atvejais gali prireikti duomenis saugoti ilgiau, jei tai numatyta pagal kitą teisinį pagrindą (pvz., jūsų narystė Programoje) arba to reikalaujama pagal įstatymus.

5.5. Verslo paslaugų ir veiklos rezultatų statistika

5.5.1 Duomenų tvarkymo pobūdis ir tikslas

Siekdami geriau suprasti dabartinį savo siūlomų paslaugų, prekių ir verslo veiklos vystymąsi ir rezultatus, atlikti vidinį palyginimą su rinkos vystymusi ir priimti sprendimus, susijusius su mūsų verslo modeliu, bei tobulinti savo verslą, vykdome statistinius tyrimus. Jie apima verslo analizę, veiklos analizę, programų analizę ir produktų analizę, profiliavimą, naudojant apibendrintus asmens duomenis, surinktus vykdant įvairią duomenų tvarkymo veiklą. Tokie statistiniai duomenys apima, pavyzdžiui, ataskaitas apie prekių pardavimo rezultatus (apsipirkimo dažnumą, produktų pasirinkimus), parduotuvių veiklos rezultatus arba lojalumo taškų kaupimo rezultatus. Statistikos tikslais toliau išvardyti duomenys renkami ir vėliau analizuojami apibendrintai. Remiantis gautomis analitinėmis ataskaitomis neįmanoma identifikuoti atskirų klientų.

Šiuo tikslu tvarkomi šie duomenys:

– Pirkimo duomenys;

– Kliento kortelės duomenys;

– Techniniai duomenys;

– Atsako duomenys.

5.5.2 Teisinis pagrindas

Šio duomenų tvarkymo teisinis pagrindas yra mūsų teisėtas interesas, numatytas BDAR 6 str. 1 d. f punkte. Statistinius duomenis naudojame, siekdami nuolat optimizuoti savo verslo procesus, produktų asortimentą ir pardavimo rezultatus.

5.5.3 Saugojimo trukmė

Šis procesas apima tolesnį šiame dokumente išvardytų asmens duomenų tvarkymą, kuris yra kitos duomenų tvarkymo veiklos dalis. Duomenys ištrinami, kai nustoja galioti atitinkamas duomenų tvarkymo tikslas. Todėl šios veiklos duomenų saugojimo laikotarpiai įprastai grindžiami saugojimo laikotarpiais, nurodytais kitose duomenų tvarkymo veiklose. Šiuo tikslu ilgesnis saugojimo laikotarpis netaikomas. Kadangi parengtuose statistiniuose duomenyse nebėra jokių asmens duomenų, saugojimo laikotarpis šiuo atžvilgiu nėra nustatomas.

5.6 Anoniminės apklausos

5.6.1 Duomenų tvarkymo pobūdis ir tikslas

Analizuodami jūsų atsakymus į apklausas, kurias siunčiame jums per mūsų rinkodaros pranešimus, tvarkome toliau išvardytus jūsų asmens duomenis. Šie duomenys iš karto nuasmeninami ir juose nėra jokių kitų asmens duomenų.

Tvarkomi asmens duomenys:

– Apklausų duomenys; – Kontaktiniai duomenys;

– Techniniai duomenys.

5.6.2 Teisinis pagrindas

Šio duomenų tvarkymo teisinis pagrindas yra mūsų teisėtas interesas tobulinti savo paslaugas, numatytas BDAR 6 str. 1 d. f punkte. Su jumis susisieksime tik tuo atveju, jei turėsime tam teisinį pagrindą. Jūsų asmens duomenų pateikimas šiuo tikslu nėra nei teisinis, nei sutartinis reikalavimas.

5.6.3 Saugojimo laikotarpis

Šie duomenys iš karto apibendrinami (nuasmeninami).

5.7. Individualizuotos apklausos

5.7.1 Duomenų tvarkymo pobūdis ir tikslas

Siekdami susidaryti tikslesnį įspūdį apie savo klientus, naudojame šiuos duomenis, kad geriau suprastume klientų grupes ir tobulintume savo paslaugas, pavyzdžiui, kaip vyresnio amžiaus klientai vertina mūsų naujoves. Tai suteikia mums galimybę geriau pažinti savo klientus ir tobulinti jums siūlomus ir aktualius produktus bei paslaugas. Šiuo atveju šiuos duomenis jungiame su mums jau žinomais duomenimis ir analizuojame bei vertiname jūsų pageidavimus, pomėgius ir elgseną (vadinamasis profiliavimas).

Tvarkomi asmens duomenys:

– Apklausų duomenys;

– Techniniai duomenys;

– Kliento kortelės duomenys.

5.7.2 Teisinis pagrindas

Duomenų tvarkymo teisinis pagrindas yra jūsų sutikimas, numatytas BDAR 6 str. 1 d. a punkte. Savo sutikimą galite bet kuriuo metu atšaukti IKI programėlės „Mano profilis“ dalyje arba informuojant el. paštu [email protected], kaip nurodyta šios privatumo politikos 8 skyriuje. Atkreipkite dėmesį, kad jūsų asmens duomenų pateikimas šiuo tikslu nėra nei teisinis, nei sutartinis reikalavimas.

5.7.3 Saugojimo laikotarpis

Jūsų asmens duomenis šiuo tikslu tvarkysime iki 3 metų po duomenų gavimo (išskyrus Techninius duomenis, kuriuos tvarkysime iki 6 mėnesių po apklausos) arba tol, kol atšauksite savo sutikimą.

5.8 Konkursai

5.8.1 Duomenų tvarkymo pobūdis ir tikslas

Vartotojų konkursų ir panašių akcijų, žaidimų organizavimo tikslais tvarkome toliau išvardytus jūsų asmens duomenis, jei nusprendžiate dalyvauti atitinkamame konkurse. Apie tam tikru metu vykstančius konkursus galite sužinoti mūsų svetainėje, programėlėje, socialiniuose tinkluose arba mūsų parduotuvėse. Jei dalyvaujate konkurse ir pateikiate mums savo asmens duomenis, jie bus naudojami tik konkurso organizavimo, prizo pasiūlymo, pranešimo apie prizą siuntimo arba paties prizo įteikimo tikslais.

Tvarkome šiuos asmens duomenis:

– Vardas;

– Pavardė;

– Adresas;

– El. pašto adresas;

– Kliento kortelės numeris;

– Asmens kodas.

Jei atitinkamo vartotojų konkurso taisyklėse nenumatyta kitaip, gali būti skelbiami šie duomenys apie laimėtojus:

– Vardas;

– Pirmoji pavardės raidė;

– Miestas.

Kiekvienam vartotojų konkursui taikomos atskiros taisyklės. Jos skelbiamos interneto svetainėje ir (ar) kitais kanalais ir turi viršenybę prieš šios privatumo politikos nuostatas. Norėdami dalyvauti vartotojų konkurse, turite sutikti su atitinkamo vartotojų konkurso taisyklėmis.

5.8.2 Teisinis pagrindas

Teisinis duomenų tvarkymo pagrindas yra sutarties dėl dalyvavimo vartotojų konkurse vykdymas, numatytas BDAR 6 str. 1 dalies b punkte.

5.8.3 Saugojimo laikotarpis

Pasibaigus konkursui, dalyvių duomenys ištrinami po 1 (vieno) mėnesio, o laimėtojų duomenys saugomi 10 (dešimt) metų. Asmens kodas saugomas 10 (dešimt) metų mokesčių mokėjimo tikslais. Šie laikotarpiai taikomi, jei teisės aktuose nėra numatyta kitaip arba nėra reikalaujama ilgesnio saugojimo laikotarpio.

5.9 Gimtadienio kuponas

5.9.1 Duomenų tvarkymo pobūdis ir tikslas

Registracijos metu pateiktus asmens duomenis tvarkome tam, kad savo IKI lojalumo programos dalyviams suteiktume specialių naudų apsiperkant pas mus jų gimtadienio proga. Šiuo tikslu tvarkome šiuos asmens duomenis:

Vardas ir pavardė;

Gimimo data;

El. pašto adresas;

Informacija apie įrenginį.

5.9.2 Teisinis pagrindas

Duomenis tvarkome remdamiesi teisiniu pagrindu, nustatytu BDAR 6 str. 1 d. f punkte. Tvarkydami pirmiau nurodytus duomenis, siekiame savo teisėto intereso pritaikyti savo paslaugas prie klientų poreikių ir pasiūlyti specialių naudų.

5.9.3 Saugojimo trukmė

Duomenys saugomi tol, kol dalyvaujate IKI lojalumo programoje. Pasibaigus šiam laikotarpiui, duomenys gali būti saugomi tik tuo atveju, jei tam yra kitas teisinis pagrindas.

6 Asmens duomenų atskleidimas trečiosioms šalims

Mūsų bendrovėje prieigą prie jūsų duomenų turės tik tie asmenys, kuriems jūsų duomenys reikalingi jiems pavestoms užduotims atlikti. Be to, jūsų asmens duomenis atskleisime trečiosioms šalims ir kitiems gavėjams tik tuo atveju, jei turėsime teisinį pagrindą tai daryti pagal BDAR. Paprastai tai gali būti atvejai, kai informaciją privalome atskleisti pagal įstatymus (pvz., duomenų apsaugos institucijoms), kai vykdome savo sutartinius įsipareigojimus (pvz., susijusiai bendrovei, jei tai būtina užtikrinant mūsų įsipareigojimus jums), kai būtina apsaugoti mūsų teisėtus interesus (pvz., išorės teisininkams dėl atitikties) arba jei davėte tam aiškų sutikimą (pvz., trečiųjų šalių slapukų teikėjams).

Taip pat esame pasitelkę tam tikrus išorės paslaugų teikėjus, kurie tvarko jūsų duomenis mūsų vardu ir todėl yra laikomi duomenų tvarkytojais (pvz., mūsų interneto svetainės teikėjas ir agentūros, kurios padeda mums tvarkyti svetainės turinį). Tokie duomenų tvarkytojai pagal sutartį yra įpareigoti tvarkyti jūsų asmens duomenis tik pagal mūsų sutartį ir mūsų pateiktus nurodymus. Mūsų paslaugų teikėjai, kaip duomenų tvarkytojai, taip pat yra jūsų asmens duomenų gavėjai.

– Duomenų gavėjų kategorijos:

– IT paslaugų teikėjai (pvz., serverių prieglobos, programinės įrangos ir kt.);

– Partneriai (kai sutinkate gauti mūsų partnerių pasiūlymų ir kitokios reklamos);

– Personalo paslaugų teikėjai;

– Kreditingumo patikrinimų paslaugų teikėjai;

– Spausdinimo, pristatymo ir logistikos paslaugų teikėjai;

– Mokėjimo paslaugų teikėjai ir mokėjimus tvarkantys bankai;

– Paslaugų teikėjai (pvz., rinkodaros komunikacijos, duomenų analizės, apklausų, konkursų, socialinės žiniasklaidos paslaugų, klientų aptarnavimo ir kt.);

– Išieškojimo agentūros, advokatų kontoros, mokesčių patarėjai ir konsultantai;

– Valdžios institucijos ir teismai.

IKI, kaip duomenų valdytojas, išlieka atsakinga už jūsų privatumo ir duomenų apsaugą. Visi šie duomenų tvarkytojai ir gavėjai buvo kruopščiai atrinkti ir jiems suteikiama prieiga prie jūsų duomenų tik tokia apimtimi ir tiek laiko, kiek reikia atitinkamoms paslaugoms suteikti, neviršijant apimties ir laikotarpio, kuriuo IKI turi teisę tvarkyti duomenis.

Įmonė taip pat gali atskleisti asmens duomenis verslo sandorių metu, pavyzdžiui, atliekant finansinį ar teisinį patikrinimą, perduodant įmonės dalis pirkėjui arba reorganizuojant įmonę.

7 Duomenų perdavimas už Europos ekonominės erdvės ribų

Mes neperduodame jūsų asmens duomenų trečiosioms šalims už Europos ekonominės erdvės (EEE) ribų, jei tam nėra teisinio pagrindo. Mes galime perduoti jūsų asmens duomenis už EEE ribų, jei buvo gautas aiškus jūsų sutikimas arba jei tai būtina ir užtikrinamas tinkamas duomenų apsaugos lygis pagal BDAR. Tai gali būti daroma, pavyzdžiui, remiantis Europos Sąjungos Komisijos sprendimu dėl tinkamumo pagal BDAR 45 str. arba jei sudaromos atitinkamos Europos Sąjungos standartinės sutarčių sąlygos pagal BDAR 46 str. Mes įsipareigojame dėti visas pastangas, kad tokiu būdu perduodami duomenys atitiktų BDAR nustatytus reikalavimus, ir imtis tinkamų priemonių jūsų asmens duomenų saugumui užtikrinti.

Informuojame, kad verslo paslaugų ir veiklos rezultatų statistikos tikslais pasitelkiame paslaugų teikėją, kuris veikia kaip duomenų tvarkytojas. Jūsų pseudonimizuoti asmens duomenys iš Europos ekonominės erdvės gali būti perduodami trečiosioms šalims (tos pačios įmonių grupės filialams), užtikrinant jų saugumą: į JAV – kadangi duomenų tvarkytojas yra sertifikuotas pagal ES ir JAV Duomenų privatumo sistemą (angl. Data Privacy Framework List), vadovaujantis JAV ir ES Komisijos susitarimu, į Jungtinę Karalystę – kuri ES Komisijos sprendimu pripažinta užtikrinančia tinkamą apsaugos lygį pagal BDAR, ir į Indiją – taikant Europos Komisijos patvirtintas standartines sutarčių sąlygas. Norėdami sužinoti daugiau informacijos apie tokias priemones, susisiekite su mumis tiesiogiai el. pašto adresu [email protected].

8 Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR jūs, kaip duomenų subjektas, kurio asmens duomenys yra tvarkomi, turite toliau apibūdintas teises. Šiomis teisėmis galite pasinaudoti kreipdamiesi į mus el. paštu: [email protected] .

Teisė susipažinti su duomenimis

Pagal BDAR 15 straipsnį turite teisę prašyti patvirtinti, ar su jumis susiję asmens duomenys yra tvarkomi. Visų pirma galite prašyti informacijos apie:

– duomenų tvarkymo tikslą;

– tvarkomų asmens duomenų kategorijas;

– duomenų gavėjus arba duomenų gavėjų, kuriems asmens duomenys buvo arba bus atskleisti, kategorijas

(ypač jei tai yra duomenų gavėjai trečiosiose šalyse arba tarptautinės organizacijos);

– planuojamą asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, šio laikotarpio nustatymo kriterijus;

– teisę reikalauti ištaisyti ar ištrinti su jumis susijusius asmens duomenis, apriboti jų tvarkymą, nesutikti su tokiu tvarkymu, teisę pateikti skundą priežiūros institucijai, gauti bet kokią informaciją apie asmens duomenų kilmę, jei jie nebuvo gauti iš jūsų, kaip duomenų subjekto, automatizuotą sprendimų priėmimą (įskaitant profiliavimą) ir informaciją apie taikomą duomenų tvarkymo metodą;

– teisę pateikti skundą priežiūros institucijai;

– jei asmens duomenys surinkti ne iš duomenų subjekto, bet kokia turimą informaciją apie jų šaltinį;

– ar sprendimai priimami automatizuotu būdu, įskaitant profiliavimą, kaip nurodyta BDAR 22 str. 1 ir 4 dalyse, ir tokiais atvejais, kodėl tai daroma ir kokios yra numatomos tokio duomenų tvarkymo pasekmės ir reikšmė duomenų subjektui;

– teisę būti informuotam apie tinkamas apsaugos priemones pagal BDAR 46 str., susijusias su asmens duomenų perdavimu į trečiąją šalį arba tarptautinei organizacijai;

– teisę gauti tvarkomų asmens duomenų kopiją.

Teisė reikalauti ištaisyti duomenis

Pagal BDAR 16 str. galite prašyti nedelsiant ištaisyti neteisingus asmens duomenis arba papildyti neišsamius asmens duomenis.

Teisė reikalauti ištrinti duomenis

Pagal BDAR 17 str. galite prašyti ištrinti mums pateiktus asmens duomenis, jei jų tvarkymas nėra būtinas BDAR 17 str. 3 d. nurodytais tikslais arba kitais teisėtais tikslais.

Teisė apriboti duomenų tvarkymą

Pagal BDAR 18 str. galite prašyti apriboti savo asmens duomenų tvarkymą, jei ginčijate duomenų tikslumą, duomenų tvarkymas yra neteisėtas arba duomenų valdytojui nebereikia asmens duomenų nurodytiems tvarkymo tikslams, tačiau duomenų subjektui jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti. Jūs taip pat turite teisę pareikšti reikalavimą pagal BDAR 18 str., jei prieštaraujate duomenų tvarkymui kaip duomenų subjektas pagal BDAR 21 str. 1 dalį.

Teisė į duomenų perkeliamumą

Pagal BDAR 20 str. turite teisę gauti jūsų mums pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba teisę reikalauti, kad jie būtų perduoti kitam duomenų valdytojui.

Teisė atšaukti sutikimą

Jei jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas, pagal BDAR 7 str. 3 dalį, bet kuriuo metu galite atšaukti savo sutikimą dėl asmens duomenų tvarkymo, išsiųsdami el. laišką adresu [email protected]. Tai reiškia, kad remiantis minėtu sutikimu ateityje nebebus leidžiama tvarkyti asmens duomenų.

Teisė pateikti skundą

Pagal BDAR 77 str. turite teisę pateikti skundą priežiūros institucijai. Galite kreiptis į priežiūros instituciją – Valstybinę duomenų apsaugos inspekciją (adresas L. Sapiegos g. 17, Vilnius, el. paštas [email protected]).

Teisė prieštarauti

Pagal BDAR 21 str., jūs, kaip duomenų subjektas, turite teisę bet kada dėl priežasčių, susijusių su jūsų konkrečia situacija, prieštarauti, kad su jumis susiję asmens duomenys būtų tvarkomi remiantis BDAR 6 str. 1 d. e punktu (dėl viešojo intereso) arba f punktu (dėl teisėto intereso), išsiųsdami el. laišką adresu [email protected]. Jums išreiškus prieštaravimą, duomenų valdytojas įsipareigoja nebetvarkyti jūsų asmens duomenų, išskyrus atvejus, kai galima įrodyti, kad tam turima įtikinamų teisėtų pagrindų, kurie yra svarbesni nei jūsų interesai, teisės ir laisvės, arba kai tai yra būtina teisėtiems reikalavimams pareikšti, vykdyti ar ginti.

Bendroji teisė prieštarauti visų pirma taikoma tiesioginei rinkodarai (įskaitant profiliavimą), kuri įgyvendinama tiesiogiai, nenurodant konkrečios situacijos.

9 Duomenų saugumas ir saugumo priemonės

Konfidencialų jūsų asmens duomenų tvarkymą ir jūsų privatumo apsaugą laikome savo pareiga, todėl imamės tinkamų techninių ir organizacinių saugumo priemonių pagal BDAR, kad išvengtume mūsų saugomų duomenų sunaikinimo, keitimo, neteisėto atskleidimo ar netinkamo naudojimo. Visi asmens duomenų perdavimai šifruojami naudojant SSL technologiją.

Nors ir stengiamės apsaugoti jūsų duomenis, norėtume atkreipti dėmesį, kad dėl interneto struktūros visiško jų saugumo garantuoti neįmanoma. Pavyzdžiui, neturime jokios įtakos duomenų tvarkymui už mūsų kompetencijos srities ribų.

2026-01-27