� i interneto svetainės Privatumo politika reglamentuoja kaip jos valdytoja UAB „Amber Food„ (toliau – Bendrovė, Mes) tvarko savo klientų ir (arba) lankytojų (toliau – Vartotojai, Jūs) ir kitų asmenų asmens duomenis ir užtikrina Asmens duomenų saugumą. � i Privatumo Politika taikoma šioms svetainėms https://www.charliepizza.lt, https://www.katpedele.lt, https://www.lacrepe.lt. ir https://www.noriukortele.lt.  Toliau naudojamas terminas „Svetainė“ reiškia tos svetainės privatumo politiką, kurioje ji paskelbta.

Kas mes esame?

Restoranų tinklas priklauso viešojo maitinimo paslaugas teikiančiai įmonei UAB „Amber Food“, juridinio asmens kodas 301675046, buveinės adresas: Upės g. 9-1, LT-09308 Vilnius, tel. +370 615 42162.  https://www.charliepizza.lt, https://www.katpedele.lt, https://www.lacrepe.lt ir https://www.noriukortele.lt svetainių valdytojas ir jose tvarkomų asmens duomenų valdytojas yra UAB „Amber Food“.

Mums rūpi jūsų privatumas ir asmens duomenų saugumas ir mes visapusiškai įsipareigojame tvarkyti savo Vartotojų ir kitų asmenų duomenis tik laikantis nustatytų asmens duomenų tvarkymo principų ir reikalavimų. � i Privatumo politika yra taikoma kartu su mūsų Svetainėje skelbiama Svetainės slapukų politika. Jei jums kyla klausimų dėl asmens duomenų tvarkymo ar norėtumėte gauti išsamesnę informaciją apie asmens duomenų tvarkymą, kreipkitės administracija@amberfood.eu.

KADA MES TVARKOME JŪSŲ ASMENS DUOMENIS?

Mes renkame ir tvarkome Jūsų asmens duomenis tik tuomet, kai tai reikalinga mūsų teisėtiems tikslams pasiekti ir kai turime teisinį pagrindą tai daryti. Bendrovė asmens duomenis tvarko:

• Kai jūs išreiškėte savo sutikimą dėl asmens duomenų tvarkymo nurodytu tikslu ar tikslais;
• Kai tai yra būtina siekiant įvykdyti sutartį ar sandorį, sudarytą su Jumis ar reikia imtis veiksmų Jūsų prašymu prieš sutarties ar sandorio sudarymą;
• Kai tai mus įpareigoja teisės aktai;
• Kai tvarkyti asmens duomenis būtina siekiant teisėtų Bendrovės interesų.

KOKIUS ASMENS DUOMENIS MES TVARKOME?

·        Kai Jūs perkate prekes mūsų el. parduotuvėje, mes tvarkome:

• • Vardą
  • Telefono numerį
  • Mokėjimo duomenis (bankas, mokėjimo kortelės arba sąskaitos numeris). Atkreipkite dėmesį, kad mokėjimų vykdymui Bendrovė naudojasi UAB „OPAY Solutions“ teikiamomis mokėjimo paslaugomis ir tiesiogiai netvarko Jūsų mokėjimo duomenų; mokėjimo duomenis Vartotojas pats pateikia OPAY mokėjimo sistemai, kuri tvarko juos pagal šios sistemos Asmens duomenų tvarkymo politiką ir Mokėjimo paslaugų sutarties bendrąsias sąlygas. Jums atlikus mokėjimą mes gauname informaciją iš OPAY mokėjimo sistemos ar Jūsų banko.
  • Techninius duomenis (IP adresas)

Duomenų tvarkymo tikslas – Vartotojo el. parduotuvėje įsigytų prekių apmokėjimas

Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir Bendrovės sudarymas ir vykdymas

Duomenų tvarkymo terminas – 10 metų po sutarties/sandorio sudarymo sutarties/sandorio sudarymo faktą patvirtinantys duomenys ir su sutarties/sandorio sudarymu susijusi informacija bei finansines operacijas patvirtinantys dokumentai; bei 5 metus kiti duomenys.

Pažymime, jog jeigu paslaugą teikia Paslaugų teikėjo partneris, atitinkamos nuostatos dėl naudojimosi šiomis paslaugomis yra pateikiamos partnerių paslaugų teikimo sutartyse/taisyklėse.

·        Kai Jūs perkate prekes arba atsiskaitote už paslaugas mūsų paslaugų teikimo vietose ir paprašote išrašyti sąskaitą faktūrą, mes tvarkome:

• • Vardą, pavardę
  • Telefono numerį
  • El. pašto adresą
  • Adresą
  • Mokėjimo duomenis (bankas, mokėjimo kortelės arba sąskaitos numeris)

Duomenų tvarkymo tikslas – Prekių ir/ar paslaugų pardavimas (sąskaitos faktūros išrašymas)

Duomenų tvarkymo teisinis pagrindas – Pirkimo-pardavimo sutarties/sandorio tarp Vartotojo ir Bendrovės vykdymas

Duomenų tvarkymo terminas – 10 metų po sutarties/sandorio sudarymo sutarties/sandorio sudarymo faktą patvirtinantys duomenys ir su sutarties/sandorio sudarymu susijusi informacija bei finansines operacijas patvirtinantys dokumentai.

·        Jums registruojant įsigytą NORIU kortelę, mes tvarkome:

• vardą, pavardę
• telefono numerį
• el. pašto adresą
• gyvenamosios vietos šalį, miestą
• adresą (neprivalomas duomuo)
• gimimo datą
• NORIU kortelės Nr.

Duomenų tvarkymo tikslai:

• NORIU kortelės registravimo tikslu tam, kad jos turėtojas galėtų naudotis jos teikiamomis privilegijomis
• NORIU kortelės turėtojų informavimo apie NORIU kortelės turėtojams teikiamus pasiūlymus bei akcijas
• jos registruoto turėtojo identifikavimo tikslu, norint suteikti jam taikytinas nuolaidas, blokuoti kortelę, kai pranešama, kad ji pamesta ar sugadinta, ar siekiant išduoti naują NORIU kortelę pasibaigus iki tol turėtos NORIU kortelės galiojimui.

Duomenų tvarkymo teisinis pagrindas - sutikimas, kurį išreiškiate registruodami kortelę internetu ir pažymėdami atitinkamus laukus, prieš tai susipažinę su šia Privatumo politika bei NORIU Naudojimo taisyklėmis.

Duomenų tvarkymo terminas – užregistruota NORIU kortelė galioja 2 (dvejus) metus; jos galiojimui pasibaigus kortelės turėtojų duomenys saugomi 3 mėnesius.

·        Jums registruojant turimą NORIU kortelę arba virtualią NORIU kortelę Greet platformoje, UAB „Greet menu“ kaip bendrasis duomenų valdytojas tvarko:

• NORIU kortelės numerį.

Duomenų tvarkymo tikslai:

• NORIU kortelės registruoto turėtojo identifikavimo tikslu, norint suteikti jam taikytinas nuolaidas.

Duomenų tvarkymo teisinis pagrindas - sutikimas, kurį išreiškiate registruodami kortelę platformoje ir pažymėdami atitinkamus laukus, prieš tai susipažinę su atitinkamomis Privatumo politikomis bei Naudojimo taisyklėmis.

Duomenų tvarkymo terminas – tol, kol galioja vartotojo paskyra Greet platformoje. Kaip kitas duomenų valdytojas UAB „Greet menu“ tvarko Greet platformoje registruoto vartotojo duomenis vadovaudamasi savo Paslaugų teikimo taisyklėmis ir sąlygomis bei Privatumo politika.

• Kai įsigydami NORIU kortelę, užsisakote mūsų naujienlaiškius ir reklaminius SMS pranešimus, mes tvarkome:
• Telefono numerį
• El. pašto adresą

Duomenų tvarkymo tikslas – su rinkodara siejama komunikacija

Duomenų tvarkymo teisinis pagrindas – Vartotojo sutikimas, suteikiamas pildant NORIU kortelės turėtojo anketą

Duomenų tvarkymo terminas – ne ilgiau kaip 3 metai, arba tol, kol atšauksite savo sutikimą.

• Kai naudojatės mūsų Svetaine norėdami atsisakyti mūsų naujienlaiškių ir reklaminių SMS pranešimų, mes tvarkome:
  • Telefono numerį
  • El. pašto adresą

Duomenų tvarkymo tikslas – Su rinkodara siejama komunikacija

Duomenų tvarkymo teisinis pagrindas – Vartotojo sutikimas, suteikiamas veiksmu savanoriškai pateikiant duomenis

Duomenų tvarkymo terminas – 6 mėn. nuo pranešimo pateikimo.

·        Kai Jūs mūsų Svetainėje teikiate atsiliepimą apie mūsų prekes ir paslaugas, mes tvarkome:

• Vardą, pavardę
• Telefono numerį
• El. pašto adresą
• Atsiliepimo tekstą, kuriame galite būti pateikęs kitos su Jūsų asmeniu susiejamos informacijos

Duomenų tvarkymo tikslas – Paslaugų ir prekių kokybės gerinimas

Duomenų tvarkymo teisinis pagrindas – Vartotojo sutikimas, suteikiamas veiksmu savanoriškai pateikiant duomenis

Duomenų tvarkymo terminas – 6 mėn. nuo atsiliepimo pateikimo.

·        Kai skambinate Kokybės linija ir teikiate atsiliepimą apie mūsų prekes ir paslaugas, mes tvarkome:

• Vardą (pavardė neprivaloma)
• Telefono numerį
• El. pašto adresą
• Atsiliepimo tekstą, kuriame galite būti pateikęs kitos su Jūsų asmeniu susiejamos informacijos

Duomenų tvarkymo tikslas – Vartotojų skundų ir problemų valdymas

Duomenų tvarkymo teisinis pagrindas – Vartotojo sutikimas, suteikiamas veiksmu savanoriškai pateikiant duomenis

Duomenų tvarkymo terminas – iki skundo ar problemos išsprendimo.

• Kai Jūs pretenduojate į darbo vietas restoranų tinkle, mes tvarkome:
  • Vardą, pavardę
  • El. pašto adresą bei kitus Jūsų nurodytus duomenis kontaktams
  • Jūsų išsilavinimą ir darbo patirtį įrodančius duomenis, bei kitus duomenis ir informaciją, kurią pateikiate savo gyvenimo aprašyme (CV), kurį pateikiate pildydami anketą Svetainės Karjeros skiltyje

Duomenų tvarkymo tikslas – atrankos į laisvas darbo vietas vykdymas (kandidatų tinkamumo konkrečioms pareigoms patikrinimas)

Duomenų tvarkymo teisinis pagrindas – Jūsų sutikimas, kurį Jūs išreiškiate užpildydami anketą ir siųsdami savo gyvenimo aprašymą (CV) norėdami įsidarbinti Bendrovėje

Duomenų tvarkymo terminas – ne ilgiau nei 6 mėn.

• Kai Jūs apsilankote mūsų restoranų patalpose ir (arba) teritorijoje, kur vykdomas vaizdo stebėjimas, mes tvarkome: 
  • Jūsų atvaizdą, užfiksuotą vaizdo stebėjimo kameromis;  
  • Kitus fiziologinio pobūdžio požymius (pvz. judesių / eisenos ypatybes) 

Duomenų tvarkymo tikslas – asmenų ir Bendrovės turto apsauga, nusikalstamų veikų prevencija, incidentų aplinkybių išaiškinimas 

Duomenų tvarkymo teisinis pagrindas – Bendrovės teisėti interesai užtikrinti teritorijos ir patalpų bei juose esančių asmenų (Bendrovės darbuotojų ir lankytojų) ir turto saugumą 

Duomenų tvarkymo terminas – 2 savaites nuo įrašų užfiksavimo 

Asmens duomenų tvarkymas Svetainėje naudojant slapukus

Jums lankantis Svetainėje, mes tvarkome Jūsų IP adresą, tinklo ir vietos duomenis, kai juos suteikiate. � ie duomenys yra renkami Jūsų sutikimo pagrindu, slapukų ir kitų panašių technologijų pagalba. Daugiau informacijos apie Svetainėje naudojamus slapukus rasite mūsų Slapukų politikoje.

Nepilnamečių asmens duomenų tvarkymas

Jeigu Jūs esate nepilnametis nuo 14 iki 18 metų, ir norėtumėte pasinaudoti šia Svetaine ar mūsų prekių ir paslaugų teikimo vietų paslaugomis taip, kad dėl to turėtumėte mums pateikti savo asmens duomenis, tai galite padaryti tik turėdami Jūsų tėvų ar globėjų sutikimą arba tuo atveju, kai Jūs pagal teisės aktų reikalavimus turite teisę savarankiškai disponuoti savo pajamomis. Bet kokiu atveju, jei esate nepilnametis nuo 14 iki 18 metų, mes tvarkysime Jūsų asmens duomenis tik kai Jūs patvirtinsite, kad turite tėvų ar globėjų sutikimą (pažymėsite tai Svetainėje).

KAM MES GALIME PERDUOTI JŪSŲ ASMENS DUOMENIS?

Jūsų asmens duomenų tvarkymui Mes galime pasitelkti trečiuosius asmenis – paslaugų teikėjus (duomenų tvarkytojus), kurie padeda mums teikti Jums paslaugas: finansines ir buhalterines paslaugas teikiančias įmones, duomenų centrų paslaugas ar interneto tinklapių prieglobos paslaugas teikiančias įmones, informacinių technologijų infrastruktūros paslaugas teikiančias įmones, programinę įrangą kuriančias, teikiančias, palaikančias ir vystančias įmones, ir kitus paslaugų teikėjus, kuriems Jūsų asmens duomenys yra atskleidžiami tik tiek, kiek tai yra būtina jų paslaugoms teikti.

Mūsų pasitelkti duomenų tvarkytojai gali tvarkyti Jūsų asmens duomenis tik pagal mūsų pateiktus aiškius nurodymus ar instrukcijas ir negali jų naudoti kitiems tikslams ar perduoti kitiems asmenims. Kiekvienu konkrečiu atveju duomenų tvarkytojui yra pateikiami tik būtini asmens duomenys, t. y. tik tokie asmens duomenys, kurie būtini konkrečiam tvarkymo tikslui įvykdyti ar paslaugai suteikti. Jūsų asmens duomenų saugumui užtikrinti mes pasitelkiame tik tuos duomenų tvarkytojus, kurie įsipareigoja ir gali laikytis tinkamų duomenų saugumo reikalavimų ir konfidencialumo įsipareigojimų.

KUR MES TVARKOME JŪSŲ ASMENS DUOMENIS?

Mes tvarkome Jūsų asmens duomenis tik Europos Sąjungos / Europos ekonominės erdvės (ES/EEE) teritorijoje. � iuo metu tvarkydami Jūsų asmens duomenis mes jų neperduodame į trečiąsias valstybes. Esant poreikiui Jūsų asmens duomenis perduoti į trečiąsias valstybes apie tai Jus informuosime prieš atliekant perdavimą bei užtikrinsime perdavimo teisėtumą bei saugumą (reikiamų perdavimo mechanizmų ir saugumo priemonių taikymą).  

KOKIAS TEISES JŪS TURITE?

Jūs, kaip duomenų subjektas, turite visas Bendrojo duomenų apsaugos reglamento nustatytas teises, kurias galite įgyvendinti atvykę į Bendrovę ar kreipdamiesi el. paštu administracija@amberfood.eu:

• žinoti apie Jūsų asmens duomenų tvarkymą – gauti informaciją apie tai, ar tvarkome Jūsų asmens duomenis, ir jeigu tokie asmens duomenys tvarkomi, teisę susipažinti su savo asmens duomenimis;
• kreiptis su prašymu ištaisyti Jūsų asmens duomenis, jei nustatote, jog tvarkomi Jūsų asmens duomenys yra netikslūs;
• kreiptis su prašymu sustabdyti asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinus su asmens duomenimis, nustatoma, kad duomenys yra neteisingi, neišsamūs ar netikslūs ar tvarkomi neteisėtai;
• kreiptis su prašymu ištrinti Jūsų asmens duomenis („teisė būti pamirštam“), išskyrus kai Jūsų duomenys privalo būti saugomi remiantis Bendrovei taikomais teisiniais įsipareigojimais ar teisinių reikalavimų nustatymu, vykdymu bei gynimu;
• nesutikti, kad būtų tvarkomi Jūsų asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti dėl teisėto intereso, kurio siekia Bendrovė;
• gauti su Jumis susijusius asmens duomenis, kuriuos pateikėte Bendrovei, tvarkomus automatizuotomis priemonėmis ir kurių tvarkymas grindžiamas sutikimu arba sutartimi, įprastai naudojamu kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą), kai tai techniškai įmanoma;
• bet kada atšaukti savo duotą sutikimą dėl asmens duomenų tvarkymo pateikę pranešimą Bendrovei nurodytu būdu – paspaudę nuorodą el. laiško pabaigoje (tiesioginės rinkodaros atveju) arba atsiuntę savo prašymą Bendrovei el. paštu administracija@amberfood.eu;

Savo teises Jūs galite įgyvendinti patys arba per atstovus. Norėdami įgyvendinti savo teises Jūs turite atvykti į Bendrovės administracijos biurą (Upės g. 9-1, LT-09308 Vilnius) asmeniškai ir pateikti prašymą arba savo prašymą galite pateikti elektroninių ryšių priemonėmis el. paštu administracija@amberfood.eu. Vykdydami Jūsų prašymą, turime teisę ir pareigą patikrinti Jūsų tapatybę, kurią visada bus stengiamasi nustatyti paprasčiausiu ir Jums patogiausiu būdu. Pateikdami prašymą Jūs galite patvirtinti savo tapatybę vienu iš nurodytų būdu:

• jeigu prašymas pateikiamas tiesiogiai atvykus į Bendrovę – pateikus mūsų darbuotojui asmens tapatybę patvirtinantį dokumentą;
• jeigu prašymas pateikiamas paštu ar per įgaliotą asmenį, kartu su juo Jūs turite pateikti notariškai patvirtintą asmens tapatybę patvirtinančio dokumento kopiją;
• jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, jis turi būti pasirašytas elektroniniu parašu arba jis turi būti pateiktas iš Jūsų mums žinomo el. pašto adreso.

Kilus pagrįstų abejonių dėl prašymą pateikusio fizinio asmens tapatybės, Bendrovė turi teisė paprašyti pateikti papildomos informacijos, reikalingos norint patvirtinti Jūsų tapatybę (pvz., pateikiant kontrolinį klausimą kokias prekes ar paslaugas pirkote paskutiniu metu ir pan.).

Prašymas turi būti aiškus, jame turi būti nurodytas Jūsų vardas, pavardė, informacija apie tai, kokias teises ir kokia apimtimi pageidaujate įgyvendinti, bei informacija, kokiu būdu norėtumėte gauti atsakymą. Jeigu prašymą pateikiate elektroninėmis priemonėmis, informacija taip pat pateikiama elektroninėmis priemonėmis, išskyrus atvejus, kai iš anksto paprašote ją pateikti kitaip.

Jūsų pateiktus prašymus stengiamės išnagrinėti ir jums informaciją pateikti kaip įmanoma greičiau, tačiau ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos. Jei dėl tam tikrų aplinkybių, kaip antai dėl pateikto prašymo sudėtingumo (jei reikia kreiptis pagalbos į pasitelktus duomenų tvarkytojus) ar dėl Bendrovės nagrinėjamų prašymų skaičiaus, Bendrovė prašymo išnagrinėti laiku gali nespėti, nagrinėjimo laikotarpis gali būti pratęstas ne ilgiau kaip dviem mėnesiams, ir apie tai Jus informuojant iš anksto.

Prašymai nagrinėjami ir informacija bei duomenys teikiami neatlygintinai, tačiau mes turime teisę tam tikrais atvejais arba atsisakyti įgyvendinti Jūsų teises (kai prašymas yra nepagrįstas arba neproporcingas, ar yra pasikartojantis), arba informacijos ir duomenų teikimas gali būti apmokestintas atsižvelgiant į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, vadovaujantis su teisės aktų reikalavimais ir Bendrovės vadovo nustatytais įkainiais (jei nustatomas akivaizdus piktnaudžiavimas duomenų subjekto teisėmis, nepagrįstai teikiami kartotiniai prašymai pateikti informaciją, duomenis, išrašus, dokumentus ar pan.).

Jeigu manote, kad Bendrovės veiksmai ar neveikimas pažeidžia Jūsų teises ar teisės aktų reikalavimus, Jūs turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.

PRIVATUMO POLITIKOS GALIOJIMAS

� i Privatumo politika yra patvirtinta ir galioja nuo 2023 m. gruodžio 29 d. Mes turime teisę reguliariai ar esant poreikiui peržiūrėti ir atnaujinti Privatumo politiką. Apie bet kokį atnaujinimą mes informuosime savo Svetainėje.