Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kodėl, kiek laiko ir kokias teises turite. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, ES 2016/679) ir Lietuvos teisės aktus.
1. Duomenų valdytojas
[NEUŽPILDYTA: pardavėjo pavadinimas (įmonė, MB, UAB ar individuali veikla)], kodas [NEUŽPILDYTA: įmonės kodas / individualios veiklos pažymos nr.], [NEUŽPILDYTA: buveinės / veiklos adresas]. Pardavėjas nėra PVM mokėtojas.
El. paštas: [NEUŽPILDYTA: kontaktinis el. paštas]">[NEUŽPILDYTA: kontaktinis el. paštas], tel. [NEUŽPILDYTA: kontaktinis telefonas]. Svetainė: https://ametistas.pages.dev.
Visais duomenų klausimais rašykite [NEUŽPILDYTA: kontaktinis el. paštas].
2. Kokius duomenis, kodėl ir kokiu pagrindu tvarkome
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Užsakymų priėmimas, apmokėjimas, pristatymas, grąžinimai | Vardas, pavardė, el. paštas, telefonas, pristatymo adresas ar paštomatas, užsakymo ir mokėjimo informacija | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | Kol vykdoma sutartis ir 10 metų kaip apskaitos dokumentai |
| Sąskaitos faktūros, buhalterinė apskaita | Pirkėjo ir įmonės rekvizitai, užsakymo sumos | Teisinė prievolė (6 str. 1 d. c p., Buhalterinės apskaitos įstatymas) | 10 metų |
| Pirkėjo paskyra ir lojalumo programa | El. paštas, vardas, telefonas, adresai, gimtadienis (mėnuo ir diena, jei nurodėte), užsakymų istorija, taškai, kuponai | Sutartis (6 str. 1 d. b p.) | Kol turite paskyrą; ištrynus – lieka tik apskaitai būtini užsakymų duomenys |
| Naujienlaiškis | El. paštas, sutikimo laikas ir būdas | Sutikimas (6 str. 1 d. a p.) | Iki sutikimo atšaukimo |
| Klientų aptarnavimas, užklausos | Vardas, el. paštas, žinutės turinys | Teisėtas interesas atsakyti (6 str. 1 d. f p.) arba sutartis | Iki 2 metų |
| Svetainės ir paskyrų saugumas | Techniniai įrašai (užšifruotas IP adreso atvaizdas, naršyklė, veiksmų laikas) | Teisėtas interesas užtikrinti saugumą (6 str. 1 d. f p.) | Iki 2 metų |
| Slapukai | Žr. Slapukų politiką | Būtinieji – teisėtas interesas; kiti – sutikimas | Žr. slapukų politiką |
Automatizuotų sprendimų, turinčių teisinių pasekmių, ir profiliavimo nevykdome.
3. Kam perduodami duomenys
Duomenis perduodame tik tiek, kiek būtina paslaugai suteikti:
- pristatymo bendrovėms (Omniva, LP Express / Unisend, DPD) – gavėjo vardas, telefonas, el. paštas, adresas ar paštomatas;
- mokėjimų paslaugų teikėjams (Paysera – mokant per el. bankininkystę ar kortele per Paysera, Stripe – mokant kortele) ir bankams; banko pavedimų sutikrinimui – sąskaitos informacijos paslaugos teikėjui (Enable Banking), kuris mūsų vardu perduoda mūsų sąskaitos išrašą (mokėtojo vardas, suma, mokėjimo paskirtis);
- IT paslaugų teikėjams, kurie tvarko duomenis mūsų vardu: svetainės talpinimas (Cloudflare), duomenų bazė (Turso), el. laiškų siuntimas (Resend);
- buhalterinę apskaitą tvarkančiam asmeniui;
- valstybės institucijoms – tik kai to reikalauja teisės aktai.
Kai paslaugų teikėjai yra už Europos ekonominės erdvės ribų (pvz., JAV), duomenys perduodami taikant Europos Komisijos standartines sutarčių sąlygas arba ES ir JAV duomenų privatumo sistemą.
4. Jūsų teisės
- susipažinti su savo duomenimis ir gauti jų kopiją (paskyroje: „Mano duomenys“ → „Atsisiųsti mano duomenis“);
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“) – paskyroje: „Ištrinti paskyrą“; apskaitai būtini dokumentai saugomi įstatymo nustatytą laiką;
- apriboti tvarkymą ir nesutikti su tvarkymu teisėto intereso pagrindu;
- į duomenų perkeliamumą;
- bet kada atšaukti sutikimą (pvz., naujienlaiškio – nuoroda kiekviename laiške);
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Į prašymus atsakome ne vėliau kaip per 1 mėnesį. Prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę.
5. Saugumas
Taikome šifruotą ryšį (HTTPS), slaptažodžių nenaudojame (prisijungiama vienkartiniu kodu), mokėjimo kortelių duomenų nesaugome – juos tvarko mokėjimų paslaugų teikėjas. Prieiga prie duomenų suteikiama tik darbuotojams, kuriems ji būtina.
6. Politikos keitimai
Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir pakeisime jos datą. Esminius pakeitimus papildomai paskelbsime svetainėje.