Privatumo politika
Projektas — teisinį tekstą turi patvirtinti įmonė. Liko 7 neužpildytos vietos, pažymėtos laužtiniais skliaustais.
1. Kas tvarko jūsų duomenis
Jūsų asmens duomenų valdytojas — [ĮMONĖS PAVADINIMAS], įmonės kodas [ĮMONĖS KODAS], buveinės adresas [REGISTRACIJOS ADRESAS] (toliau — „mes“). Prekiaujame ženklu „Brastos Sodas“; parduotuvė ir kavinė — Brastos g. 22, LT-47183 Kaunas.
Visais klausimais dėl asmens duomenų rašykite info@brastossodas.lt arba skambinkite +370 676 58510. Duomenų apsaugos pareigūno neskyrėme — mūsų veiklai jis neprivalomas, todėl jūsų klausimus nagrinėjame patys.
Ši politika paaiškina, kokius duomenis renkame, kai lankotės svetainėje brastossodas.lt, perkate ar rezervuojate prekes, užsiprenumeruojate naujienlaiškį ar susisiekiate su mumis. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (Reglamentas (ES) 2016/679, toliau — BDAR) ir Lietuvos Respublikos teisės aktus.
2. Kokius duomenis renkame
- Kontaktiniai duomenys: vardas, pavardė, telefono numeris, el. pašto adresas.
- Pristatymo duomenys: adresas ir pašto kodas, jei užsakote pristatymą; pasirinkta atsiėmimo ar pristatymo diena ir laikas.
- Užsakymo duomenys: užsakytos prekės, kiekiai, kainos, pastabos, mokėjimo būdas ir būsena. Banko ar mokėjimo kortelės duomenų mes negauname — juos tvarko mokėjimų paslaugų teikėjas.
- Įmonės pirkėjo duomenys: įmonės pavadinimas, kodas ir PVM mokėtojo kodas, jei prašote sąskaitos faktūros įmonei.
- Paskyros duomenys: jei susikuriate paskyrą — prisijungimo duomenys (slaptažodį saugome tik užšifruotą) ir užsakymų istorija.
- Susirašinėjimas: jūsų laiškai, skambučiai, pretenzijos ir mūsų atsakymai.
- Techniniai duomenys: IP adresas, naršyklės tipas ir užklausos laikas — svetainės saugumui užtikrinti ir automatinėms šlamšto užklausoms atpažinti.
- Slapukų ir analitikos duomenys: tik jei su tuo sutinkate (žr. Slapukų nustatymai).
3. Kodėl tvarkome duomenis ir kuo remiamės
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymo priėmimas, paruošimas, atsiėmimas ar pristatymas, susisiekimas dėl užsakymo | kontaktiniai, pristatymo, užsakymo | sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Apmokėjimas, sąskaitos ir buhalterinė apskaita | užsakymo, įmonės pirkėjo | teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Pretenzijų, kokybės garantijos ir sutarties atsisakymo nagrinėjimas | kontaktiniai, užsakymo, susirašinėjimas | sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) |
| Paskyros tvarkymas | paskyros, kontaktiniai | sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Naujienlaiškis | el. pašto adresas | jūsų sutikimas (BDAR 6 str. 1 d. a p.) |
| Svetainės lankomumo statistika | slapukų ir analitikos | jūsų sutikimas (BDAR 6 str. 1 d. a p.; Elektroninių ryšių įstatymo 61 str.) |
| Svetainės ir užsakymų saugumas, apsauga nuo šlamšto ir sukčiavimo | techniniai | teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Teisinių reikalavimų pareiškimas ar gynimas | tik tie, kurie reikalingi konkrečiam ginčui | teisėtas interesas (BDAR 6 str. 1 d. f p.) |
Užsakymui būtini vardas, telefono numeris, el. paštas, o pristatymui — ir adresas; be jų užsakymo priimti negalėsime. Kiti duomenys — savanoriški. Automatizuotų sprendimų, kurie jums turėtų teisinių pasekmių, nepriimame ir profiliavimo nevykdome.
4. Naujienlaiškis
Naujienlaiškį siunčiame tik tiems, kurie patys jį užsiprenumeravo. Atsisakyti galite bet kada — paspaudę nuorodą kiekvieno laiško apačioje arba parašę mums. Prenumeratos atsisakymas jūsų užsakymams įtakos neturi.
5. Kam perduodame duomenis
Jūsų duomenų neparduodame. Perduodame juos tik paslaugų teikėjams, be kurių negalėtume aptarnauti užsakymo ar svetainės, ir tik tiek, kiek jiems reikia. Su duomenų tvarkytojais esame sudarę duomenų tvarkymo sutartis.
| Kas | Kam | Vaidmuo |
|---|---|---|
| Hostinger | svetainės priegloba (serveriai) | duomenų tvarkytojas |
| [PATVIRTINTI: Cloudflare, Inc.] | svetainės turinio pristatymas ir apsauga nuo atakų | duomenų tvarkytojas |
| [MOKĖJIMŲ PASLAUGŲ TEIKĖJAS] | mokėjimai internetu | savarankiškas duomenų valdytojas |
| [EL. LAIŠKŲ SIUNTIMO PASLAUGŲ TEIKĖJAS] | užsakymų patvirtinimų ir kitų laiškų siuntimas | duomenų tvarkytojas |
| Omnisend | naujienlaiškio siuntimas, jei jį užsiprenumeruojate | duomenų tvarkytojas |
| Google Ireland Limited („Google Analytics“) | lankomumo statistika, jei su ja sutinkate | duomenų tvarkytojas |
| [BUHALTERINĖS APSKAITOS PASLAUGŲ TEIKĖJAS] | buhalterinė apskaita | duomenų tvarkytojas |
Duomenis taip pat galime pateikti valstybės institucijoms (pavyzdžiui, mokesčių administratoriui ar teismui), kai to reikalauja įstatymas.
Kai kurie paslaugų teikėjai (Google, Cloudflare) duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų, JAV. Tokiu atveju duomenys perduodami pagal ES ir JAV duomenų apsaugos sistemą (EU–US Data Privacy Framework) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.
6. Kiek laiko saugome
| Duomenys | Kiek saugome |
|---|---|
| Užsakymai, sąskaitos ir kiti apskaitos dokumentai | 10 metų (Buhalterinės apskaitos įstatymas, Bendrųjų dokumentų saugojimo terminų rodyklė) |
| Paskyra | kol ją turite; paskyrą, kuria nesinaudojote 3 metus, ištriname (apskaitos dokumentai saugomi nurodytą jiems terminą) |
| Pretenzijos ir susirašinėjimas | 1 metus nuo išnagrinėjimo, o kilus ginčui — kol jis bus išspręstas |
| Naujienlaiškio prenumerata | kol jos atsisakysite |
| Analitikos duomenys | 14 mėnesių |
| Techniniai saugumo įrašai (IP adresas) | iki 30 dienų |
| Slapukai | kaip nurodyta puslapyje Slapukų nustatymai |
Pasibaigus terminui duomenis ištriname arba nuasmeniname.
7. Slapukai
Svetainėje naudojame būtinus slapukus, be kurių neveiktų krepšelis ir užsakymas. Analitikos ir rinkodaros slapukus naudojame tik jums sutikus — iki tol „Google Analytics“ žyma net neįkeliama. Visas slapukų sąrašas ir jūsų pasirinkimas — puslapyje Slapukų nustatymai; sutikimą galite atšaukti bet kada.
8. Jūsų teisės
Jūs turite teisę:
- sužinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją;
- prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
- prašyti ištrinti duomenis, kai jų nebereikia arba atšaukėte sutikimą (išskyrus tuos, kuriuos privalome saugoti pagal įstatymą);
- prašyti apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- nesutikti, kad duomenis tvarkytume teisėto intereso pagrindu;
- bet kada atšaukti duotą sutikimą — tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Norėdami pasinaudoti savo teisėmis, parašykite info@brastossodas.lt. Atsakysime ne vėliau kaip per vieną mėnesį; jei prašymas sudėtingas, šį terminą galime pratęsti dar dviem mėnesiams ir apie tai jums pranešime. Gali tekti patvirtinti savo tapatybę.
Jei manote, kad jūsų duomenis tvarkome netinkamai, pirmiausia kreipkitės į mus — stengsimės išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt).
9. Kaip saugome duomenis
Svetainė veikia tik šifruotu ryšiu (HTTPS), slaptažodžius saugome tik užšifruotus, o užsakymų duomenis mato tik juos vykdantys darbuotojai. Taikome ir kitas organizacines bei technines priemones, kad duomenys nebūtų prarasti, pakeisti ar neteisėtai atskleisti.
10. Vaikai
El. parduotuvė skirta suaugusiesiems. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų duomenų; jei sužinotume, kad juos gavome, ištrintume.
11. Politikos pakeitimai
Šią politiką galime atnaujinti, pavyzdžiui, pradėję naudoti naują paslaugų teikėją. Galiojanti versija visada skelbiama šiame puslapyje, atnaujinimo data nurodyta viršuje. Apie esminius pakeitimus pranešime svetainėje arba el. paštu.