Teisinis pranešimas

1. Duomenų valdytojas

Duomenų valdytojas – Santa Jašinaitė individualios veiklos pažymėjimo Nr. 1532220.

Privatumo klausimais galite susisiekti el. paštu info@santaliucija.lt arba telefonu +370 608 69161.

2. Kokius asmens duomenis tvarkome

Priklausomai nuo to, kaip naudojatės mūsų svetaine ir paslaugomis, galime tvarkyti:

  • Tapatybės ir kontaktinius duomenis: vardą, pavardę, el. pašto adresą, telefono numerį, pristatymo ir sąskaitos adresą, įmonės pavadinimą bei kodą, jei perkate įmonės vardu.
  • Užsakymų ir mokėjimų duomenis: užsakytas prekes, kainas, nuolaidas, dovanų kuponų informaciją, pristatymo būdą, užsakymo būseną, sąskaitų ir grąžinimų informaciją. Visų mokėjimo kortelės duomenų mes negauname ir nesaugome – mokėjimą apdoroja pasirinktas mokėjimo paslaugų teikėjas.
  • Paskyros duomenis: prisijungimo vardą, užšifruotą slaptažodį, paskyros istoriją ir jūsų pasirinktus nustatymus.
  • Bendravimo duomenis: jūsų laiškų, užklausų, skundų, atsiliepimų ir pokalbių turinį bei susijusią informaciją.
  • Techninius ir naudojimo duomenis: IP adresą, įrenginio ir naršyklės informaciją, prisijungimo bei veiksmų svetainėje duomenis, slapukų identifikatorius ir apytikslę buvimo vietą, nustatomą pagal IP adresą.
  • Rinkodaros pasirinkimus: sutikimo būseną, naujienlaiškių gavimo ir atsisakymo informaciją.

3. Duomenų gavimo šaltiniai

Duomenis gauname tiesiogiai iš jūsų, kai pateikiate užsakymą, registruojatės, pildote formas ar susisiekiate su mumis; automatiškai iš jūsų įrenginio, kai naudojatės svetaine; taip pat iš mokėjimo, pristatymo, prisijungimo ar kitų paslaugų teikėjų, kai tai būtina jūsų pasirinktai paslaugai suteikti.

4. Tvarkymo tikslai ir teisiniai pagrindai

  • Užsakymo priėmimas ir vykdymas, pristatymas, grąžinimas, garantinis aptarnavimas ir klientų aptarnavimas – sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
  • Apskaita, mokesčiai, sąskaitų išrašymas ir kitų teisinių pareigų vykdymas – teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas).
  • Svetainės, paskyrų ir sandorių saugumas, sukčiavimo prevencija, teisių ir teisėtų interesų gynimas – mūsų teisėtas interesas užtikrinti saugų paslaugų teikimą ir apginti teisinius reikalavimus (BDAR 6 straipsnio 1 dalies f punktas).
  • Svetainės veikimo analizė ir tobulinimas – jūsų sutikimas, kai tam naudojami nebūtini analitiniai slapukai (BDAR 6 straipsnio 1 dalies a punktas), arba mūsų teisėtas interesas, kai naudojami tik būtini, privatumo nepažeidžiantys techniniai duomenys.
  • Tiesioginė rinkodara ir suasmeninti pasiūlymai – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada atšaukti.
  • Atsakymai į bendro pobūdžio užklausas – jūsų prašymas prieš sudarant sutartį arba mūsų teisėtas interesas tinkamai administruoti komunikaciją.

5. Kam atskleidžiame duomenis

Duomenis tik tiek, kiek būtina, galime perduoti paslaugų teikėjams, kurie padeda vykdyti užsakymus ir administruoti veiklą: mokėjimo paslaugų teikėjams ir bankams (įskaitant „Paysera“), kurjeriams, pašto ir siuntų terminalų operatoriams, apskaitos bei verslo valdymo sistemų teikėjams, IT priežiūros, prieglobos, el. pašto, saugumo, analitikos ir rinkodaros paslaugų teikėjams. Duomenis taip pat galime pateikti valstybės institucijoms, teismams ar teisėsaugai, kai to reikalauja teisės aktai, ir profesionaliems konsultantams, kai tai būtina mūsų teisėms apginti.

Paslaugų teikėjai duomenis gali tvarkyti tik pagal mūsų nurodymus ir sutartinius duomenų apsaugos įsipareigojimus arba kaip savarankiški duomenų valdytojai, kai jų pareigas nustato teisės aktai.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie technologijų ar analitikos paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju duomenis perduodame tik esant teisėtam perdavimo pagrindui, pavyzdžiui, Europos Komisijos sprendimui dėl tinkamumo, standartinėms sutarčių sąlygoms ir, kai reikia, papildomoms apsaugos priemonėms. Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones galite paprašyti mūsų kontaktiniu el. paštu.

7. Duomenų saugojimo terminai

Duomenų nelaikome ilgiau, nei reikia tikslui pasiekti:

  • užsakymų, sutarčių, sąskaitų ir apskaitos dokumentus saugome teisės aktuose nustatytą laikotarpį, paprastai 10 metų;
  • paskyros duomenis saugome, kol paskyra aktyvi, ir pagrįstą laiką po jos uždarymo, jei duomenų reikia teisinių reikalavimų vykdymui ar gynimui;
  • užklausų ir skundų informaciją saugome iki 2 metų po klausimo išsprendimo, nebent ilgesnis terminas būtinas reikalavimams pareikšti ar apginti;
  • tiesioginės rinkodaros duomenis saugome iki sutikimo atšaukimo arba kol jie tampa nebereikalingi, periodiškai peržiūrėdami sutikimų aktualumą;
  • techninius žurnalus ir slapukų duomenis saugome atitinkamo slapuko nustatymuose arba slapukų pranešime nurodytą laikotarpį.

Pasibaigus terminui duomenys saugiai ištrinami arba anonimizuojami, išskyrus atvejus, kai teisės aktai reikalauja juos saugoti ilgiau.

8. Slapukai

Svetainė naudoja būtinuosius slapukus, reikalingus krepšeliui, atsiskaitymui, prisijungimui, kalbos pasirinkimui ir saugumui. Analitikos, funkcinius ar rinkodaros slapukus naudojame tik gavę jūsų sutikimą, kai toks sutikimas privalomas. Savo pasirinkimus galite pakeisti slapukų nustatymuose. Naršyklėje taip pat galite ištrinti ar blokuoti slapukus, tačiau dėl to dalis svetainės funkcijų gali neveikti.

9. Jūsų teisės

BDAR nustatytais atvejais turite teisę:

  • gauti patvirtinimą, ar tvarkome jūsų duomenis, ir su jais susipažinti;
  • reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
  • reikalauti ištrinti duomenis arba apriboti jų tvarkymą;
  • nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, įskaitant nesutikimą su tiesiogine rinkodara;
  • atšaukti sutikimą bet kuriuo metu, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
  • gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai techniškai įmanoma, perduoti juos kitam valdytojui;
  • pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt, L. Sapiegos g. 17, LT-10312 Vilnius).

Prašymą pateikite el. paštu info@santaliucija.lt. Kad apsaugotume jūsų duomenis, galime paprašyti patvirtinti tapatybę. Į prašymą atsakysime per BDAR nustatytą terminą, paprastai per vieną mėnesį.

10. Automatizuoti sprendimai

Nepriimame vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie jums sukeltų teisines arba panašias reikšmingas pasekmes. Jei ateityje toks tvarkymas būtų pradėtas, prieš jį taikydami pateiksime reikiamą informaciją ir užtikrinsime jūsų teises.

11. Duomenų saugumas

Taikome pagrįstas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo, praradimo ar sunaikinimo. Prieiga suteikiama tik darbuotojams ir paslaugų teikėjams, kuriems duomenys būtini jų funkcijoms atlikti.

12. Vaikų privatumas

Mūsų internetinė parduotuvė nėra skirta jaunesniems nei 14 metų vaikams, todėl sąmoningai nerenkame jų asmens duomenų be teisėto atstovo sutikimo. Sužinoję, kad tokie duomenys surinkti nepagrįstai, juos ištrinsime.

13. Politikos pakeitimai

Šią privatumo politiką galime atnaujinti pasikeitus paslaugoms ar teisės aktams. Naujausia versija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą. Apie esminius pakeitimus, kai to reikia, informuosime papildomai.