Privatumo politika

Šioje politikoje paaiškiname, kokius jūsų asmens duomenis tvarkome, kai lankotės SkoniuSala.lt ar perkate mūsų parduotuvėje, kodėl tai darome, kam juos perduodame, kiek laiko saugome ir kokias teises turite. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.

1. Duomenų valdytojas

Visais asmens duomenų klausimais rašykite parduotuve@skoniusala.lt.

2. Kokius duomenis tvarkome ir kodėl

Užsakymų vykdymas

Kad galėtume priimti užsakymą, gauti apmokėjimą, pristatyti prekes ir informuoti jus apie užsakymo būseną.

Duomenys: vardas, pavardė, el. paštas, telefono numeris, pristatymo adresas ar pasirinktas paštomatas, užsakytos prekės ir sumos, mokėjimo ir pristatymo būdas, pastaba užsakymui; siunčiant dovaną — gavėjo vardas ir telefono numeris.

Pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

Saugome: 10 metų nuo užsakymo, nes užsakymas susijęs su apskaitos dokumentais. Ištrynus paskyrą, kontaktiniai ir pristatymo duomenys iš užsakymų pašalinami anksčiau.

Apskaita ir mokesčiai

Duomenys: sąskaitose faktūrose nurodomi pirkėjo duomenys (vardas ir pavardė arba įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas), prekės ir sumos.

Pagrindas: teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) — buhalterinę apskaitą ir mokesčius reglamentuojantys teisės aktai.

Saugome: 10 metų.

Paskyra

Duomenys: vardas, pavardė, el. paštas, slaptažodis (saugome tik jo neatkuriamą maišą), telefono numeris, gimimo data ir įmonės rekvizitai (jei juos nurodėte), išsaugoti adresai, užsakymų istorija ir pageidavimų sąrašas.

Pagrindas: sutartis (BDAR 6 straipsnio 1 dalies b punktas) — paskyrą kuriame jūsų prašymu.

Saugome: kol paskyra aktyvi. Ištrinti ją galite patys paskyros skiltyje „Privatumas“.

Naujienlaiškis

Duomenys: el. paštas, vardas (jei nurodėte), prenumeratos ir jos patvirtinimo laikas, IP adresas.

Pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Prenumeratą patvirtinate paspaudę nuorodą laiške.

Saugome: kol atsisakysite prenumeratos — nuoroda yra kiekvieno laiško apačioje.

Užklausos ir susirašinėjimas

Duomenys: vardas, el. paštas, telefono numeris (jei nurodėte), užsakymo numeris, žinutės tekstas ir IP adresas.

Pagrindas: teisėtas interesas atsakyti į jūsų kreipimąsi (BDAR 6 straipsnio 1 dalies f punktas), o jei kreipimasis susijęs su užsakymu, — sutarties vykdymas.

Saugome: kol išsprendžiamas klausimas, ir tiek, kiek reikia galimam ginčui dėl jo išspręsti.

Atsiliepimai apie prekes

Duomenys: vardas (skelbiamas prie atsiliepimo), el. paštas, įvertinimas, atsiliepimo tekstas ir IP adresas.

Pagrindas: jūsų sutikimas, kurį duodate pateikdami atsiliepimą (BDAR 6 straipsnio 1 dalies a punktas).

Saugome: kol atsiliepimas skelbiamas. Ištrynus paskyrą, atsiliepimo autoriaus duomenys pašalinami, o įvertinimas ir tekstas lieka be jūsų vardo.

Dovanų kuponai

Duomenys: kupono kodas, vertė ir likutis, pirkėjas; jei kuponą siunčiate kitam asmeniui, — gavėjo vardas, el. paštas ir jūsų palinkėjimas.

Pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

Saugome: kol galioja kuponas (12 mėnesių), o su apskaita susijusius duomenis — 10 metų.

Krepšelis ir pageidavimų sąrašas

Duomenys: į krepšelį ar pageidavimų sąrašą įdėtos prekės, susietos su atsitiktiniu slapuko identifikatoriumi.

Pagrindas: teisėtas interesas išsaugoti jūsų pasirinktas prekes (BDAR 6 straipsnio 1 dalies f punktas).

Saugome: neprisijungusio lankytojo krepšelį — 30 dienų nuo paskutinio jo pakeitimo, pageidavimų sąrašą — kol galioja slapukas.

Svetainės veikimas ir saugumas

Duomenys: IP adresas, naršyklės ir įrenginio informacija, sesijos duomenys; pateikiant užsakymą — pateikimo IP adresas ir naršyklė.

Pagrindas: teisėtas interesas užtikrinti svetainės veikimą ir saugumą bei apsisaugoti nuo sukčiavimo (BDAR 6 straipsnio 1 dalies f punktas).

Saugome: sesijos duomenis — kol baigiasi sesija (po 2 valandų neveiklumo); prie užsakymo užfiksuotus duomenis — kartu su užsakymu; duomenų bazės atsargines kopijas — 14 dienų.

Sutikimų įrodymas

Duomenys: kokį sutikimą davėte (slapukų, naujienlaiškio, taisyklių), kada, iš kokio IP adreso ir naršyklės, el. paštas, jei jis žinomas.

Pagrindas: teisinė prievolė įrodyti, kad sutikimas buvo gautas (BDAR 6 straipsnio 1 dalies c punktas ir 7 straipsnio 1 dalis).

Saugome: kol galioja sutikimas, ir tiek, kiek reikia jam įrodyti.

Analitika ir reklama

Duomenys: slapukų identifikatoriai, peržiūrėti puslapiai ir prekės, į krepšelį įdėtos ir nupirktos prekės bei jų vertė, įrenginio ir naršyklės informacija.

Pagrindas: jūsų sutikimas, duotas slapukų juostoje (BDAR 6 straipsnio 1 dalies a punktas).

Saugome: slapukų galiojimo laikas nurodytas 5 skyriuje; Google ir Meta surinktus duomenis saugo pagal savo taisykles.

Sprendimų, kurie jums sukeltų teisinių pasekmių ar panašiai reikšmingai paveiktų, vien automatizuotai nepriimame.

3. Kam perduodame duomenis

Jūsų duomenų neparduodame. Juos perduodame tik tiems, be kurių negalėtume įvykdyti užsakymo ar užtikrinti svetainės veikimo:

• Paysera LT, UAB — jei mokate per Paysera: užsakymo numeris ir suma, vardas, pavardė, el. paštas ir adresas.

• AB Lietuvos paštas (LP Express, Unisend) — siuntai pristatyti: gavėjo vardas, pavardė, telefono numeris, el. paštas ir adresas arba paštomatas.

• UAB „Interneto vizija“ — serverių ir el. pašto paslaugos: svetainė ir jos duomenys laikomi šios bendrovės serveriuose Lietuvoje.

• Cloudflare, Inc. — svetainės apsauga ir spartinimas: per Cloudflare tinklą keliauja visas svetainės srautas, įskaitant IP adresus.

• Google Ireland Limited — Google Analytics ir Google Tag Manager, tik jei sutikote su analitikos slapukais.

• Meta Platforms Ireland Limited — Meta (Facebook) pikselis, tik jei sutikote su rinkodaros slapukais.

• Valstybės institucijos, teismai ir teisėsauga — tik kai to reikalauja teisės aktai.

Paslaugų teikėjai duomenis tvarko pagal mūsų nurodymus. Paysera, Lietuvos paštas, Google ir Meta dalį duomenų tvarko ir kaip savarankiški duomenų valdytojai — pagal savo privatumo politikas.

4. Duomenų perdavimas už Europos Sąjungos ribų

Cloudflare, Google ir Meta duomenis gali tvarkyti ir JAV. Tokiu atveju perdavimas grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos, kurioje šios bendrovės dalyvauja, arba Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

5. Slapukai

Slapukai — maži tekstiniai failai, kuriuos svetainė įrašo jūsų naršyklėje. Būtinuosius naudojame visada, analitikos ir rinkodaros — tik jums sutikus. Kol nesutinkate, Google ir Meta įrankiai svetainėje net neįkeliami. Pasirinkimą bet kada pakeisite paspaudę „Slapukų nustatymai“ puslapio apačioje.

Būtinieji

Analitikos (tik su sutikimu)

Rinkodaros (tik su sutikimu)

6. Jūsų teisės

• Susipažinti su savo duomenimis ir gauti jų kopiją. Registruoti pirkėjai kopiją (JSON failą) gali užsakyti paskyros skiltyje „Privatumas“; paruoštas failas ištrinamas po 7 dienų.

• Ištaisyti netikslius duomenis — paskyros skiltyje „Mano duomenys“ arba parašę mums.

• Ištrinti duomenis. Paskyrą ištrinsite skiltyje „Privatumas“: pašalinami jūsų vardas, kontaktai, adresai ir slaptažodis, taip pat kontaktiniai ir pristatymo duomenys užsakymuose. Lieka tik tai, ką privalome saugoti apskaitai: išrašytos sąskaitos faktūros, užsakytos prekės ir sumos.

• Apriboti duomenų tvarkymą ir nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.

• Perkelti duomenis — gauti juos susistemintu, kompiuterio skaitomu formatu.

• Atšaukti sutikimą bet kada: naujienlaiškio — paspaudę nuorodą laiško apačioje, slapukų — per „Slapukų nustatymus“. Atšaukimas neturi įtakos iki tol vykdytam tvarkymui.

Prašymus siųskite el. paštu parduotuve@skoniusala.lt. Atsakysime ne vėliau kaip per vieną mėnesį; prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę. Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt).

7. Kaip saugome duomenis

Svetainė veikia tik saugiu HTTPS ryšiu. Slaptažodžių nesaugome — saugome tik jų neatkuriamą maišą. Prieiga prie administravimo ribojama pagal darbuotojų roles, o duomenų pakeitimai registruojami. Duomenų bazės atsargines kopijas darome kasdien ir saugome 14 dienų.

8. Vaikai

Parduotuvė neskirta jaunesniems nei 14 metų asmenims, todėl sąmoningai jų duomenų nerenkame.

9. Politikos pakeitimai

Politiką atnaujiname, kai keičiasi duomenų tvarkymas. Paskutinio atnaujinimo data nurodyta puslapio apačioje.