Privatumo politika
Šioje privatumo politikoje paaiškiname, kokius asmens duomenis renkame, kai užsakote gėles ar dovanas www.gintaresgeles.lt, kodėl juos tvarkome, kam perduodame, kiek laiko saugome ir kokias teises Jūs turite.
1. Bendrosios nuostatos
1.1. Ši privatumo politika nustato elektroninės parduotuvės „Gintarės gėlės“ (www.gintaresgeles.lt, toliau – El. parduotuvė) pirkėjų, dovanų gavėjų ir svetainės lankytojų (toliau – Jūs) asmens duomenų tvarkymo principus ir tvarką.
1.2. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais teisės aktais.
1.3. Prekes parduodame asmenims, ne jaunesniems nei 16 metų. Jaunesni asmenys gali pirkti tik su tėvų ar globėjų sutikimu.
1.4. El. parduotuvėje užsakymai pateikiami be paskyros kūrimo – vartotojų paskyrų nekuriame ir slaptažodžių nesaugome.
2. Duomenų valdytojas
2.1. Jūsų asmens duomenų valdytojas yra MB „GCM prekyba“:
- įmonės kodas 305860124, PVM mokėtojo kodas LT100014468317;
- buveinės adresas: Birželio 23-iosios g. 15–43, Vilnius;
- parduotuvės adresas: Birželio 23-iosios g. 15, Vilnius;
- telefonas +370 683 11939, el. paštas [email protected].
2.2. Visais asmens duomenų tvarkymo klausimais galite kreiptis aukščiau nurodytais kontaktais.
3. Duomenų tvarkymo principai
3.1. Asmens duomenis tvarkome laikydamiesi BDAR 5 straipsnyje įtvirtintų principų:
- duomenis renkame apibrėžtais, aiškiais ir teisėtais tikslais;
- tvarkome juos teisėtai, sąžiningai ir skaidriai;
- renkame tik tiek duomenų, kiek būtina tikslams pasiekti;
- siekiame, kad duomenys būtų tikslūs ir, jei reikia, atnaujinami;
- saugome ne ilgiau, nei reikia nustatytiems tikslams;
- užtikriname duomenų saugumą ir konfidencialumą; duomenis tvarko tik tie darbuotojai, kuriems tai būtina darbo funkcijoms atlikti.
4. Kokius duomenis renkame
4.1. Pirkėjo duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, adresas, jei reikia sąskaitos faktūros įmonei – įmonės pavadinimas, kodas, PVM mokėtojo kodas ir adresas.
4.2. Gavėjo duomenys: vardas, telefono numeris, pristatymo adresas, pristatymo data ir laikas, pastabos kurjeriui.
4.3. Užsakymo duomenys: užsakytos prekės, kaina, pasirinktas pristatymo būdas, atviruko ar sveikinimo tekstas, pastabos, užsakymo ir mokėjimo būsena.
4.4. Mokėjimo duomenys: mokėjimo būdas, mokėjimo suma, data ir operacijos identifikatorius. Mokėjimo kortelės ir banko prisijungimo duomenų negauname ir netvarkome – juos tvarko mokėjimo paslaugų teikėjai.
4.5. Susirašinėjimo duomenys: Jūsų užklausų, pretenzijų ir mūsų atsakymų turinys, pretenzijoms pateiktos nuotraukos.
4.6. Techniniai duomenys: IP adresas, naršyklės ir įrenginio informacija, apsilankymo laikas, taip pat slapukų duomenys pagal Slapukų politiką.
4.7. Atviruko tekste prašome nenurodyti jautrios informacijos (pvz., apie sveikatą). Pirkėjas, pateikdamas Gavėjo duomenis, patvirtina, kad turi teisę juos pateikti dovanos pristatymo tikslu. Gavėjo duomenis naudojame tik užsakymui įvykdyti.
5. Tvarkymo tikslai, teisiniai pagrindai ir saugojimo terminai
5.1. Asmens duomenis tvarkome šiais tikslais ir pagrindais:
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Užsakymų priėmimas, vykdymas ir pristatymas | Pirkėjo, Gavėjo ir užsakymo duomenys | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); dėl Gavėjo duomenų – teisėtas interesas pristatyti dovaną (BDAR 6 str. 1 d. f p.) | Sutarties vykdymo laikotarpiu ir 3 metus po užsakymo įvykdymo (galimų pretenzijų ir ginčų laikotarpis) |
| Mokėjimų administravimas | Mokėjimo duomenys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kaip apskaitos dokumentai – 10 metų |
| Sąskaitų išrašymas ir buhalterinė apskaita | Pirkėjo (įmonės) rekvizitai, užsakymo ir mokėjimo duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą ir mokesčių teisės aktus | 10 metų |
| Pretenzijų ir užklausų nagrinėjimas, Sutarties atsisakymo administravimas | Kontaktiniai, užsakymo, susirašinėjimo duomenys, nuotraukos | Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) | 3 metus nuo pretenzijos ar užklausos išnagrinėjimo |
| Teisinių reikalavimų pareiškimas ar gynimas | Su ginču susiję duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) | Iki ginčo išsprendimo ir įsiteisėjusio sprendimo įvykdymo |
| Svetainės veikimas ir saugumas | Techniniai duomenys, būtinieji slapukai | Teisėtas interesas (BDAR 6 str. 1 d. f p.), Elektroninių ryšių įstatymo 61 str. | Serverio žurnalai – iki 12 mėnesių; slapukai – pagal Slapukų politiką |
| Lankomumo statistika (Google Analytics) | Analitinių slapukų duomenys | Sutikimas (BDAR 6 str. 1 d. a p.) | Pagal Slapukų politiką arba iki sutikimo atšaukimo |
| Reklamos rodymas ir jos efektyvumo matavimas (Meta Pixel) | Rinkodaros slapukų duomenys, veiksmai svetainėje | Sutikimas (BDAR 6 str. 1 d. a p.) | Pagal Slapukų politiką arba iki sutikimo atšaukimo |
5.2. Pasibaigus saugojimo terminui, duomenys sunaikinami arba nuasmeninami taip, kad Jūsų nebūtų galima identifikuoti.
5.3. Automatizuotų sprendimų, turinčių Jums teisinių pasekmių, nepriimame. Reklamos pritaikymas pagal interesus vykdomas tik gavus Jūsų sutikimą rinkodaros slapukams.
6. Duomenų gavėjai ir tvarkytojai
6.1. Jūsų duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui pasiekti:
- Montonio Finance – mokėjimų elektroniniu banku, mokėjimo kortele, Google Pay ir Apple Pay apdorojimas;
- PayPal – mokėjimų per PayPal apdorojimas;
- AB Lietuvos paštas (LP EXPRESS) – siuntų į paštomatus pristatymas;
- kurjeriai – gėlių ir dovanų pristatymas Vilniuje (Gavėjo vardas, telefonas, adresas, pristatymo laikas, pastabos);
- apskaitos paslaugų teikėjai – sąskaitų išrašymo sistema Invoice123 ir buhalterinę apskaitą tvarkanti buhalterė;
- svetainės prieglobos (hostingo) paslaugų teikėjas – svetainės ir duomenų bazės saugojimas;
- Google (Google Site Kit / Google Analytics) – lankomumo statistika, tik jei sutikote su analitiniais slapukais;
- Meta Platforms (Meta Pixel per „Meta for WooCommerce“) – reklamos rodymas ir efektyvumo matavimas, tik jei sutikote su rinkodaros slapukais;
- valstybės institucijos (pvz., mokesčių administratorius, teisėsaugos institucijos, teismai) – tik teisės aktų nustatytais atvejais ir tvarka.
6.2. Duomenų tvarkytojai Jūsų duomenis tvarko tik pagal mūsų nurodymus ir negali jų naudoti savo tikslais. Mokėjimų paslaugų teikėjai, Google ir Meta tam tikrais atvejais veikia kaip savarankiški duomenų valdytojai pagal savo privatumo politikas.
6.3. Jūsų asmens duomenų neparduodame.
7. Duomenų perdavimas už ES / EEE ribų
7.1. Google ir Meta Platforms (o tam tikrais atvejais ir PayPal) gali tvarkyti duomenis Jungtinėse Amerikos Valstijose ar kitose trečiosiose šalyse.
7.2. Toks perdavimas vykdomas remiantis ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework), kai gavėjas pagal ją sertifikuotas, arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir papildomomis apsaugos priemonėmis.
7.3. Duomenys Google ir Meta perduodami tik tuo atveju, jei sutikote su atitinkamais slapukais.
8. Jūsų teisės
8.1. Pagal BDAR 12–22 straipsnius Jūs turite teisę:
- susipažinti su savo tvarkomais asmens duomenimis (BDAR 15 str.);
- reikalauti ištaisyti netikslius duomenis (BDAR 16 str.);
- reikalauti ištrinti duomenis („teisė būti pamirštam“, BDAR 17 str.), išskyrus duomenis, kuriuos privalome saugoti pagal teisės aktus;
- reikalauti apriboti duomenų tvarkymą (BDAR 18 str.);
- į duomenų perkeliamumą (BDAR 20 str.);
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu (BDAR 21 str.);
- bet kada atšaukti duotą sutikimą (BDAR 7 str. 3 d.), pvz., pakeisdami slapukų nustatymus; sutikimo atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
8.2. Prašymą pasinaudoti teisėmis galite pateikti el. paštu [email protected]. Siekdami apsaugoti Jūsų duomenis, galime paprašyti patvirtinti tapatybę. Atsakysime ne vėliau kaip per 1 mėnesį nuo prašymo gavimo; sudėtingais atvejais šis terminas gali būti pratęstas BDAR 12 str. 3 d. nustatyta tvarka.
8.3. Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, www.vdai.lrv.lt). Rekomenduojame pirmiausia kreiptis į mus – stengsimės problemą išspręsti greitai.
9. Slapukai
9.1. Svetainėje naudojame slapukus. Būtinieji slapukai įrašomi be sutikimo (Elektroninių ryšių įstatymo 61 str.), o analitiniai ir rinkodaros slapukai – tik gavus Jūsų sutikimą per slapukų sutikimo langą (Pressidium Cookie Consent).
9.2. Išsami informacija apie naudojamus slapukus, jų paskirtį ir galiojimo terminus pateikta Slapukų politikoje.
10. Duomenų saugumas
10.1. Taikome tinkamas organizacines ir technines priemones, kad apsaugotume asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo:
- duomenų perdavimas šifruojamas (HTTPS, SSL/TLS);
- prieiga prie duomenų suteikiama tik įgaliotiems asmenims ir apsaugota slaptažodžiais;
- daromos reguliarios atsarginės kopijos;
- naudojamos apsaugos nuo įsilaužimų ir kenkėjiškos programinės įrangos priemonės.
10.2. Įvykus asmens duomenų saugumo pažeidimui, veiksime BDAR 33–34 straipsniuose nustatyta tvarka.
11. Privatumo politikos keitimas
11.1. Šią privatumo politiką galime keisti. Pakeitimai įsigalioja nuo jų paskelbimo El. parduotuvėje. Apie esminius pakeitimus informuosime svetainėje.
11.2. Klausimais dėl asmens duomenų tvarkymo rašykite [email protected] arba skambinkite +370 683 11939.
Paskutinį kartą atnaujinta: 2026-11-02