Privatumo politika
Paskutinį kartą atnaujinta: [PLACEHOLDER — data]
1. Bendrosios nuostatos
1.1. Ši Privatumo politika paaiškina, kaip renkami, naudojami ir saugomi Jūsų asmens duomenys, kai lankotės svetainėje www.istrauk.lt arba perkate joje prekes.
1.2. Duomenų valdytojas:
| Rekvizitas | Duomenys |
|---|---|
| Pavadinimas | [PLACEHOLDER — juridinio asmens pavadinimas arba vardas, pavardė] |
| Kodas / individualios veiklos Nr. | [PLACEHOLDER] |
| Adresas | [PLACEHOLDER] |
| El. paštas | [PLACEHOLDER — pvz., privatumas@istrauk.lt] |
| Telefonas | [PLACEHOLDER] |
1.3. Duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.
1.4. Naudodamiesi svetaine patvirtinate, kad susipažinote su šia Privatumo politika. Jeigu jos nuostatoms nepritariate, prašome svetaine nesinaudoti.
1.5. Duomenų apsaugos pareigūnas: [PLACEHOLDER — nepaskirtas / kontaktai].
2. Kokius duomenis tvarkome
2.1. Užsakymo duomenys
Vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba pasirinktas paštomatas, užsakymo turinys, suma, užsakymo numeris ir data, mokėjimo būdas, mokėjimo statusas.
2.2. Sąskaitų ir apskaitos duomenys
Duomenys, būtini sąskaitai išrašyti; juridinių asmenų atveju – įmonės pavadinimas, kodas, PVM kodas, adresas.
2.3. Susirašinėjimo duomenys
Užklausų, pretenzijų ir grąžinimų turinys, prie jų pridėtos nuotraukos ar vaizdo įrašai, susirašinėjimo istorija.
2.4. Rinkodaros duomenys
El. pašto adresas, vardas, sutikimo davimo faktas, data ir būdas, naujienlaiškių atidarymo ir paspaudimų statistika.
2.5. Techniniai duomenys
IP adresas, naršyklės ir įrenginio tipas, operacinė sistema, kalba, apsilankymo data ir laikas, peržiūrėti puslapiai, nukreipiantis šaltinis, slapukų ir panašių technologijų renkami identifikatoriai (žr. Slapukų politiką).
2.6. Ko netvarkome
Nerenkame ir nesaugome mokėjimo kortelių numerių – mokėjimus apdoroja licencijuotas mokėjimo paslaugų teikėjas. Sąmoningai netvarkome specialių kategorijų duomenų.
3. Tikslai, teisiniai pagrindai ir saugojimo terminai
| Tikslas | Duomenys | Teisinis pagrindas (BDAR) | Saugojimo terminas |
|---|---|---|---|
| Pirkimo–pardavimo sutarties sudarymas ir vykdymas, pristatymas, grąžinimai | 2.1, 2.3 | 6 str. 1 d. b p. – sutarties vykdymas | 10 metų nuo sutarties įvykdymo |
| Apskaita, sąskaitų išrašymas, mokestinės prievolės | 2.1, 2.2 | 6 str. 1 d. c p. – teisinė prievolė | 10 metų nuo dokumento išrašymo |
| Užklausų, pretenzijų ir vartotojų ginčų nagrinėjimas | 2.1, 2.3 | 6 str. 1 d. b ir c p. | 2 metai nuo klausimo išsprendimo (esant ginčui – iki jo pabaigos) |
| Tiesioginė rinkodara (naujienlaiškiai, akcijos) | 2.4 | 6 str. 1 d. a p. – sutikimas; esamiems klientams – 6 str. 1 d. f p. kartu su Elektroninių ryšių įstatymu | Iki sutikimo atšaukimo, bet ne ilgiau kaip 2 metai nuo sutikimo davimo ar paskutinio pirkimo |
| Svetainės veikimas, saugumas, sukčiavimo prevencija | 2.5 | 6 str. 1 d. f p. – teisėtas interesas | Iki 12 mėnesių |
| Statistika ir svetainės tobulinimas | 2.5 | 6 str. 1 d. a p. – sutikimas dėl slapukų | Pagal Slapukų politikoje nurodytus terminus |
| Teisinių reikalavimų pareiškimas, vykdymas ar gynimas | Visi susiję | 6 str. 1 d. f p. | Iki ieškinio senaties termino pabaigos |
3.1. Pasibaigus saugojimo terminui, duomenys saugiai sunaikinami arba nuasmeninami.
3.2. Duomenų pateikimas užsakymui yra būtina sutarties sudarymo sąlyga – jų nepateikus, užsakymo įvykdyti negalėsime. Rinkodaros duomenų pateikimas yra savanoriškas.
4. Duomenų gavėjai
4.1. Duomenys gali būti perduodami šioms gavėjų kategorijoms, tik tiek, kiek būtina:
| Gavėjų kategorija | Paskirtis | Pavyzdys |
|---|---|---|
| Kurjerių ir siuntų tarnybos | Prekių pristatymas | Omniva, DPD |
| Mokėjimo paslaugų teikėjai | Mokėjimų surinkimas ir grąžinimai | [PLACEHOLDER — pvz., Montonio, Paysera, Stripe] |
| Svetainės prieglobos ir infrastruktūros teikėjai | Svetainės veikimas | [PLACEHOLDER — pvz., Lovable, Cloudflare, Supabase] |
| El. pašto ir rinkodaros platformos | Užsakymų ir naujienlaiškių siuntimas | [PLACEHOLDER — pvz., Brevo, Mailerlite, Resend] |
| Analitikos ir reklamos paslaugų teikėjai | Lankomumo analizė, reklamos efektyvumas | [PLACEHOLDER — pvz., Google Analytics 4, Google Ads, Meta] |
| Buhalterinės apskaitos paslaugų teikėjai | Apskaita | [PLACEHOLDER] |
| Teisinių paslaugų teikėjai, skolų išieškotojai | Reikalavimų gynimas | Pagal poreikį |
| Valstybės institucijos | Teisės aktų reikalavimai | VMI, VVTAT, teisėsauga |
4.2. Su duomenų tvarkytojais sudaromos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį.
4.3. Duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais be Jūsų sutikimo.
5. Duomenų perdavimas už ES / EEE ribų
5.1. Kai kurie paslaugų teikėjai (pvz., analitikos ar debesijos paslaugų) gali tvarkyti duomenis už Europos ekonominės erdvės ribų.
5.2. Tokiais atvejais perdavimas vykdomas remiantis Europos Komisijos sprendimu dėl tinkamo apsaugos lygio (pvz., ES–JAV duomenų privatumo sistema) arba standartinėmis sutarčių sąlygomis su papildomomis apsaugos priemonėmis.
6. Jūsų teisės
6.1. Turite teisę:
- žinoti (būti informuotam) apie savo duomenų tvarkymą;
- susipažinti su tvarkomais duomenimis (BDAR 15 str.);
- ištaisyti netikslius duomenis (16 str.);
- ištrinti duomenis („teisė būti pamirštam“, 17 str.);
- apriboti duomenų tvarkymą (18 str.);
- į duomenų perkeliamumą (20 str.);
- nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu (21 str.);
- bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui;
- pateikti skundą priežiūros institucijai.
6.2. Prašymą galite pateikti el. paštu [PLACEHOLDER — el. paštas] arba raštu Duomenų valdytojo adresu. Turime įsitikinti Jūsų tapatybe, todėl galime paprašyti papildomos informacijos.
6.3. Atsakymą pateikiame per 1 mėnesį nuo prašymo gavimo. Sudėtingais atvejais terminas gali būti pratęstas dar 2 mėnesiais, apie tai Jus informavus.
6.4. Prašymai nagrinėjami nemokamai. Akivaizdžiai nepagrįstų ar neproporcingų prašymų atveju galime imti pagrįstą mokestį arba atsisakyti juos nagrinėti.
6.5. Skundą dėl duomenų tvarkymo galite pateikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, tel. 8 5 271 2804, el. p. ada@ada.lt, vdai.lrv.lt).
7. Tiesioginė rinkodara
7.1. Naujienlaiškius ir pasiūlymus siunčiame tik gavę Jūsų sutikimą, kurį galite duoti pažymėdami atskirą langelį (jis niekada nėra pažymėtas iš anksto).
7.2. Jei esate mūsų klientas, galime siųsti pranešimus apie savo panašias prekes Elektroninių ryšių įstatyme numatytu pagrindu, kiekvienoje žinutėje suteikdami galimybę atsisakyti.
7.3. Sutikimą galite bet kada atšaukti paspaudę nuorodą „Atsisakyti prenumeratos“ kiekvieno laiško apačioje arba parašę mums el. paštu. Atšaukimas neturi įtakos užsakymų aptarnavimo pranešimams (užsakymo patvirtinimas, siuntos statusas), kurie yra būtini sutarčiai vykdyti.
8. Slapukai
8.1. Svetainėje naudojami slapukai ir panašios technologijos. Išsamią informaciją, slapukų sąrašą ir sutikimo valdymo tvarką rasite Slapukų politikoje: [PLACEHOLDER — nuoroda].
9. Duomenų saugumas
9.1. Taikome organizacines ir technines priemones: šifruotą HTTPS ryšį, prieigos teisių ribojimą, slaptažodžių politiką, reguliarias atsargines kopijas, paslaugų teikėjų patikrą.
9.2. Nė vienas duomenų perdavimo internetu būdas nėra visiškai saugus, todėl absoliučios garantijos suteikti negalime, tačiau imamės visų pagrįstų priemonių rizikai sumažinti.
9.3. Sužinoję apie asmens duomenų saugumo pažeidimą, imamės priemonių jam pašalinti ir, kai reikalaujama, per 72 valandas informuojame Valstybinę duomenų apsaugos inspekciją bei, esant didelei rizikai, – Jus.
10. Nepilnamečiai
10.1. Svetainė skirta ne jaunesniems kaip 18 metų asmenims. Sąmoningai nerenkame nepilnamečių duomenų. Sužinoję, kad tokie duomenys buvo pateikti, juos ištriname.
11. Politikos pakeitimai
11.1. Ši Privatumo politika gali būti atnaujinama. Aktuali redakcija visada skelbiama svetainėje, nurodant atnaujinimo datą.
11.2. Apie esminius pakeitimus informuosime svetainėje arba el. paštu.
12. Kontaktai
Klausimais dėl asmens duomenų tvarkymo kreipkitės: [PLACEHOLDER — el. paštas] · [PLACEHOLDER — telefonas] · [PLACEHOLDER — adresas]