Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

2. Kokius asmens duomenis galime tvarkyti

Priklausomai nuo to, kaip naudojatės mūsų svetaine ir paslaugomis, galime tvarkyti šių kategorijų asmens duomenis:

• Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas, sąskaitos išrašymo adresas;
• Užsakymo ir pirkimo duomenys: įsigytos prekės, užsakymo data, numeris, suma, pasirinktas pristatymo ir apmokėjimo būdas;
• Mokėjimų informacija: mokėjimo būdas, operacijos data, statusas ir mokėjimo patvirtinimo duomenys (mes nesaugome pilnų mokėjimo kortelės ar el. bankininkystės prisijungimo duomenų);
• Paskyros duomenys: registracijos data, prisijungimo el. paštas, slaptažodžio maiša (hash), išsaugoti adresai, užsakymų istorija;
• Komunikacijos duomenys: Jūsų užklausų, pranešimų, susirašinėjimo el. paštu ar per kitus kanalus turinys ir susijusi informacija;
• Techniniai ir naršymo duomenys: IP adresas, įrenginio ir naršyklės tipas, sesijos laikas, peržiūrėti puslapiai ir slapukų renkami duomenys (kai gautas Jūsų sutikimas).

3. Užsakymų pateikimas ir vykdymas

Kai perkate mūsų elektroninėje parduotuvėje, Jūsų asmens duomenis tvarkome pirkimo–pardavimo sutarties sudarymo ir vykdymo tikslu (BDAR 6 str. 1 d. b punktas) bei teisės aktuose numatytų apskaitos ir archyvavimo reikalavimų vykdymui (BDAR 6 str. 1 d. c punktas).

Šiuo tikslu tvarkome Jūsų vardą, pavardė, kontaktinius duomenis (el. paštą, telefono numerį), pristatymo adresą, informaciją apie užsakytas prekes bei mokėjimo informaciją.

4. Mokėjimų administravimas

Atsiskaitymams už prekes elektroninėje parduotuvėje naudojame patikimus mokėjimų paslaugų partnerius, įskaitant Swedbank.

Mokėjimų administravimui gali būti perduodami ir savarankiškai tvarkomi tik mokėjimui atlikti ir patvirtinti būtini duomenys. Mes patys nesaugome Jūsų pilnų mokėjimo kortelių duomenų ar elektroninės bankininkystės prisijungimo kodų – šie duomenys tvarkomi tiesiogiai sertifikuotų mokėjimo įstaigų saugioje aplinkoje.

5. Prekių pristatymas

Užsakytų prekių pristatymui naudojamės siuntų pristatymo partnerių paslaugomis, įskaitant Smartpost (Itella).

Siuntos pristatymo tikslu kurjerių tarnyboms perduodami tik tie duomenys, kurie yra būtini siuntos pristatymui ir informavimui:

• Vardas ir pavardė;
• Telefono numeris (pranešimams apie siuntos atvykimą / atsiėmimo kodams gauti);
• El. pašto adresas;
• Pristatymo adresas arba pasirinkto paštomato vieta;
• Siuntos informacija (siuntos numeris, svoris, matmenys).

6. Paskyros sukūrimas

Svetainėje galite susikurti asmeninę vartotojo paskyrą, kad būtų patogiau sekti užsakymų būsaną, matyti pirkinių istoriją ir išsaugoti pristatymo adresus. Paskyros sukūrimas yra savanoriškas (BDAR 6 str. 1 d. b punktas ir a punktas).

Paskyros duomenys saugomi tol, kol paskyra yra aktyvi, arba iki tol, kol pateikiate prašymą ją ištrinti.

7. Klientų aptarnavimas ir užklausos

Kai kreipiatės į mus el. paštu, telefonu ar per kontaktinę formą, Jūsų pateiktus duomenis (vardą, kontaktus, užklausos turinį) tvarkome teisėto intereso pagrindu (BDAR 6 str. 1 d. f punktas), siekdami atsakyti į Jūsų klausimus, suteikti konsultaciją bei užtikrinti kokybišką klientų aptarnavimą.

Svetainėje taip pat gali būti pateikta nuoroda susisiekti per WhatsApp. Pasirinkus šį kontaktavimo būdą, komunikacija vyksta per WhatsApp platformą ir taikomos WhatsApp / Meta privatumo taisyklės.

8. Svetainės priegloba ir techninis veikimas

Mūsų svetainės ir elektroninės parduotuvės techninę infrastruktūrą, serverių resursus bei duomenų bazių prieglobą teikia patikimas Lietuvos prieglobos paslaugų teikėjas UAB „Interneto vizija“.

Šis paslaugų teikėjas veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį ir užtikrinti tinkamas technines bei organizacines saugumo priemones.

9. Google Analytics

Mūsų svetainėje naudojama Google Analytics – „Google Ireland Limited“ teikiama žiniatinklio analizės paslauga, padedanti suprasti, kaip lankytojai naudojasi svetaine, tobulinti naršymo patirtį ir optimizuoti puslapių veikimą.

Google Analytics renka nuasmenintus statistinius ir techninius duomenis (apsilankymo trukmę, naršyklės tipą, puslapių peržiūras, apytikslę vietovę). Šie analitiniai slapukai aktyvuojami tik gavus Jūsų aiškų išankstinį sutikimą (BDAR 6 str. 1 d. a punktas). Savo sutikimą bet kada galite pakeisti arba atšaukti svetainės slapukų nustatymuose.

10. Reklamos ir sekimo technologijos

Svetainėje gali būti naudojami reklamos ir konversijų matavimo įrankiai, tokie kaip Meta Pixel ir / arba Conversions API („Meta Platforms Ireland Ltd.“).

Šios technologijos padeda matuoti mūsų reklamos efektyvumą socialiniuose tinkluose, analizuoti naudotojų atliekamus veiksmus bei rodyti aktualesnius pasiūlymus. Šie įrankiai naudojami tik gavus Jūsų sutikimą slapukų nustatymų juostoje.

11. Slapukai

Slapukai (angl. cookies) – tai maži tekstiniai failai, įrašomi į Jūsų įrenginį apsilankius svetainėje. Naudojame šių tipų slapukus:

• Būtinieji (techniniai) slapukai: būtini svetainės veikimui, krepšelio funkcionalumui ir saugumui užtikrinti. Šiems slapukams sutikimas nereikalingas;
• Funkciniai slapukai: leidžia įsiminti Jūsų pasirinkimus (pvz., kalbą ar regioną);
• Analitiniai / statistiniai slapukai: naudojami svetainės lankomumo analizei (įskaitant Google Analytics);
• Rinkodaros / reklamos slapukai: naudojami pritaikytiems pasiūlymams rodyti ir reklamos rezultatams vertinti.

Nebūtini slapukai įrašomi tik gavus Jūsų sutikimą. Savo pasirinkimus bet kada galite valdyti naršyklės nustatymuose arba per svetainės slapukų valdymo skydelį.

12. Tiesioginė rinkodara ir naujienlaiškiai

Šiuo metu tiesioginės rinkodaros naujienlaiškių siuntimo funkcija elektroninėje parduotuvėje nėra aktyviai naudojama.

Jeigu ateityje aktyvuosime naujienlaiškių prenumeratą, rinkodaros pranešimai bus siunčiami tik tiems asmenims, kurie pateikė aiškų, laisvanorišką ir iš anksto nepažymėtą sutikimą. Tokį sutikimą bet kuriuo metu bus galima lengvai atšaukti paspaudus atsisakymo nuorodą kiekviename laiške arba susisiekus su mumis el. paštu.

13. Socialiniai tinklai

Mūsų svetainėje gali būti pateikiamos nuorodos į MB „Žirniukas LT“ paskyras socialiniuose tinkluose (pvz., Facebook, Instagram). Kai lankotės mūsų socialinių tinklų puslapiuose, Jūsų duomenų tvarkymui taip pat taikomos atitinkamo socialinio tinklo valdytojo privatumo taisyklės.

14. Kam galime perduoti Jūsų duomenis

Jūsų asmens duomenų neparduodame ir neperduodame tretiesiems asmenims, išskyrus atvejus, kai tai būtina paslaugų suteikimui arba kai to reikalauja teisės aktai. Duomenys gali būti perduodami šiems patikimiems gavėjams:

• Pristatymo paslaugų teikėjams (pvz., Smartpost) – prekių pristatymo tikslu;
• Mokėjimų administravimo partneriams (pvz., Swedbank) – atsiskaitymų vykdymui;
• Serverių, prieglobos ir IT priežiūros teikėjams (pvz., UAB „Interneto vizija“);
• Buhalterinės apskaitos paslaugų teikėjams;
• Valstybės institucijoms, teisėsaugos ar priežiūros įstaigoms – tik teisės aktų nustatyta tvarka, kai esame teisiškai įpareigoti.

15. Duomenų perdavimas už Europos ekonominės erdvės ribų

Paprastai Jūsų asmens duomenis tvarkome ir saugome Europos Sąjungos / Europos ekonominės erdvės (ES/EEE) teritorijoje. Jeigu naudojantis atskirais paslaugų teikėjais (pvz., analitikos ar reklamos technologijomis) duomenys būtų perduodami už ES/EEE ribų, toks perdavimas vykdomas vadovaujantis BDAR V skyriaus reikalavimais (pvz., taikant Europos Komisijos patvirtintas standartines sutarčių sąlygas – SCC).

16. Kiek laiko saugome asmens duomenis

Asmens duomenis saugome ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai arba teisės aktai:

• Užsakymų ir sutarčių vykdymo duomenys: saugomi sutarties galiojimo metu ir teisės aktuose numatytą ieškinio senaties terminą;
• Apskaitos ir PVM sąskaitų faktūrų dokumentai: saugomi 10 metų pagal Lietuvos Respublikos teisės aktų reikalavimus;
• Vartotojo paskyros duomenys: saugomi tol, kol paskyra aktyvi, arba iki prašymo ją ištrinti;
• Klientų užklausos ir susirašinėjimas: saugomi iki 2 metų nuo užklausos išnagrinėjimo;
• Tiesioginės rinkodaros sutikimai: saugomi iki sutikimo atšaukimo ir pagrįstą laikotarpį po to (sutikimo gavimo įrodymui);
• Slapukai ir analitikos duomenys: saugomi pagal konkretaus slapuko galiojimo terminą bei nustatytus analitikos parametrus.

17. Jūsų teisės

Pagal BDAR Jūs turite šias teises:

• Teisė gauti informaciją: žinoti apie savo asmens duomenų tvarkymą;
• Teisė susipažinti su duomenimis: gauti patvirtinimą, ar tvarkome Jūsų duomenis, ir susipažinti su tvarkomais duomenimis;
• Teisė reikalauti ištaisyti duomenis: reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“): esant BDAR numatytiems pagrindams;
• Teisė apriboti duomenų tvarkymą: esant BDAR numatytoms aplinkybėms;
• Teisė į duomenų perkeliamumą: gauti savo pateiktus duomenis susistemintu formatu arba prašyti juos persiųsti kitam valdytojui;
• Teisė nesutikti su duomenų tvarkymu: kai duomenys tvarkomi teisėto intereso pagrindu;
• Teisė bet kada atšaukti duotą sutikimą: nedarant poveikio iki atšaukimo vykdyto duomenų tvarkymo teisėtumui;
• Teisė nesutikti su tiesiogine rinkodara: bet kuriuo metu be atskiro paaiškinimo.

Norėdami pasinaudoti savo teisėmis, kreipkitės į mus el. paštu: info@zirniukas.lt. Į Jūsų prašymą atsakysime ne vėliau kaip per 1 mėnesį nuo jo gavimo.

18. Teisė pateikti skundą

Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktų reikalavimus, maloniai prašome pirmiausia susisiekti su mumis el. paštu info@zirniukas.lt, kad galėtume operatyviai išspręsti kilusį klausimą.

Taip pat turite teisė pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI):

19. Duomenų saugumas

MB „Žirniukas LT“ įgyvendina tinkamas organizacines ir technines saugumo priemones, skirtas apsaugoti Jūsų asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos. Svetainėje naudojamas saugus SSL/TLS šifruotas ryšio protokolas (HTTPS).

20. Automatizuotas sprendimų priėmimas

Šiuo metu MB „Žirniukas LT“ nenaudoja vien tik automatizuotu asmens duomenų tvarkymu (įskaitant profiliavimą) pagrįstų sprendimų, kurie Jums sukeltų teisines ar panašiai reikšmingas pasekmes.

21. Privatumo politikos pakeitimai

MB „Žirniukas LT“ turi teisė periodiškai atnaujinti šią Privatumo politiką, atsižvelgdama į paslaugų ar teisės aktų pokyčius. Naujausia Privatumo politikos redakcija visada skelbiama interneto svetainėje, viršuje nurodant paskutinio atnaujinimo datą.