Privatumo politika

1. Bendroji informacija

1.1. Ši privatumo ir slapukų politika (toliau – Politika) paaiškina, kaip elektroninėje parduotuvėje www.vitojewelry.lt renkami, naudojami, saugomi ir perduodami lankytojų, pirkėjų bei kitų asmenų duomenys.

1.2. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.

1.3. Politika taikoma naudojantis elektronine parduotuve, pateikiant užsakymą, atsiskaitant bankiniu pavedimu, pasirenkant pristatymą, teikiant užklausą, prašymą dėl grąžinimo ar pretenziją, taip pat pasirenkant slapukų nuostatas.

1.4. Nuorodos į kitų asmenų interneto svetaines ar socialinių tinklų paskyras gali būti tvarkomos pagal tų paslaugų teikėjų privatumo taisykles. Rekomenduojame su jomis susipažinti atskirai.

2. Duomenų valdytoja ir kontaktai

2.1. Asmens duomenų valdytoja ir pardavėja:

Duomenų valdytoja - Viktorija Vaičiūtė, vykdanti individualią veiklą pagal pažymą Nr. 1340815

Prekės ženklas - „Vito Jewelry“

Adresas - Vingio g. 3, Klaipėda, Lietuva

El. paštas - info@vitojewelry.lt

Svetainė - www.vitojewelry.lt

3. Duomenų tvarkymo principai

3.1. Asmens duomenis tvarkome teisėtai, sąžiningai ir skaidriai, renkame tik konkretiems tikslams būtinus duomenis, stengiamės, kad jie būtų

tikslūs, saugome ne ilgiau, negu būtina, taikome tinkamas technines ir organizacines saugumo priemones. Asmens duomenų neparduodame.

4. Kokius duomenis, kokiais tikslais ir kiek laiko tvarkome

Jeigu žemiau nurodyti duomenys yra būtini sutarčiai sudaryti ar vykdyti, jų nepateikus užsakymo gali būti neįmanoma priimti, apmokėti ar pristatyti

4.1. Užsakymo priėmimas ir pirkimo–pardavimo sutarties vykdymas.

Teisinis pagrindas: sutarties vykdymas ir veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).

Tvarkomi duomenys: Vardas, pavardė, el. paštas, telefono numeris, pristatymo adresas ar paštomatas, užsakytos prekės, jų kiekis ir kaina,

užsakymo data bei numeris, su užsakymu susijęs susirašinėjimas.

Saugojimo terminas: Užsakymo duomenys, kurie yra apskaitos dokumentų dalis, saugomi ne trumpiau kaip 10 metų. Kiti operaciniai duomenys –

iki sutarties įvykdymo ir tiek, kiek būtina pretenzijoms ar ginčams spręsti.

4.2. Mokėjimų administravimas ir apskaita.
Teisinis pagrindas: sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.).

Tvarkomi duomenys: Mokėtojo vardas ir pavardė, banko sąskaitos numeris, mokėjimo suma, data, paskirtis, užsakymo numeris, sąskaitų ir apskaitos duomenys. Internetinės bankininkystės prisijungimo duomenų negauname.

Saugojimo terminas: Apskaitos dokumentai ir juos pagrindžiantys duomenys saugomi ne trumpiau kaip 10 metų arba ilgiau, jei to reikalauja teisės aktai.

4.3. Prekių pristatymas.
Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Tvarkomi duomenys: Vardas, pavardė, telefono numeris, el. paštas, pristatymo adresas arba pasirinktas paštomatas, siuntos ir užsakymo informacija.

Saugojimo terminas: Iki pristatymo įvykdymo; duomenys, esantys užsakymo ir apskaitos dokumentuose, saugomi kartu su jais iki 10 metų.

4.4. Klientų aptarnavimas ir atsakymai į užklausas.
Teisinis pagrindas: veiksmai prieš sudarant sutartį, sutarties vykdymas arba teisėtas interesas atsakyti ir administruoti komunikaciją (BDAR 6 str. 1 d. b ir f p.).

Tvarkomi duomenys: Vardas, pavardė, el. paštas, telefono numeris, žinutės turinys, susirašinėjimo data, pateikti dokumentai ar nuotraukos.

Saugojimo terminas: Su užsakymu nesusijusios užklausos – iki 12 mėnesių nuo galutinio atsakymo. Su užsakymu ar ginču susijusi komunikacija – iki atitinkamo klausimo galutinio išsprendimo ir taikomo senaties termino pabaigos.

4.5. Grąžinimų, garantinių reikalavimų ir pretenzijų nagrinėjimas.
Teisinis pagrindas: sutarties vykdymas, teisinė prievolė ir teisėtas interesas ginti teises (BDAR 6 str. 1 d. b, c ir f p.).

Tvarkomi duomenys: Kontaktiniai duomenys, užsakymo informacija, grąžinimo ar pretenzijos priežastis, nuotraukos, susirašinėjimas, grąžinamo mokėjimo informacija.

Saugojimo terminas: Paprastai 3 metus nuo klausimo galutinio išsprendimo; kilus ginčui – iki galutinio jo išsprendimo ir taikomo senaties termino pabaigos. Apskaitos duomenys – 10 metų.
4.6. Svetainės administravimas, saugumas, sukčiavimo ir piktnaudžiavimo prevencija.
Teisinis pagrindas: teisėtas interesas užtikrinti saugią ir patikimą elektroninės parduotuvės veiklą (BDAR 6 str. 1 d. f p.).

Tvarkomi duomenys: IP adresas, įrenginio ir naršyklės informacija, prisijungimo laikas, techniniai žurnalai, saugumo įvykių duomenys, užklausų techniniai parametrai.

Saugojimo terminas: Paprastai iki 12 mėnesių, išskyrus atvejus, kai duomenys būtini saugumo incidentui ar ginčui ištirti.

4.7. Svetainės lankomumo ir naudojimo analizė naudojant „Google Analytics 4“.
Teisinis pagrindas: lankytojo sutikimas (BDAR 6 str. 1 d. a p.).

Tvarkomi duomenys: Slapukų ar panašūs identifikatoriai, apytikslė vietovė, įrenginio ir naršyklės informacija, aplankyti puslapiai, apsilankymo šaltinis, laikas ir svetainėje atlikti veiksmai. „Google Analytics 4“ neperduodame vardo, el. pašto, telefono ar kitų tiesiogiai identifikuojančių duomenų.

Saugojimo terminas: Įvykių lygmens duomenys mūsų „Google Analytics 4“ paskyroje saugomi 14 mėnesių. Sutikimą galima bet kada atšaukti.

4.8. Slapukų pasirinkimų ir sutikimo įrodymo valdymas naudojant „Iubenda“.
Teisinis pagrindas: teisinė prievolė ir teisėtas interesas įrodyti bei valdyti lankytojo pasirinkimą (BDAR 6 str. 1 d. c ir f p.).

Tvarkomi duomenys: Sutikimo būsena, pasirinktos kategorijos, sutikimo data ir laikas, politikos versija, techniniai identifikatoriai, būtini pasirinkimui išsaugoti.

Saugojimo terminas: Slapukų pasirinkimas įrenginyje paprastai saugomas iki 12 mėnesių. Jeigu įjungtas „Iubenda“ sutikimų registras, sutikimo įrodymas gali būti saugomas iki 5 metų.

5. Iš kur gauname duomenis

Duomenis paprastai gauname tiesiogiai iš Jūsų, kai pateikiate užsakymą, atliekate mokėjimą, pasirenkate pristatymą, pildote kontaktų formą ar rašote el. paštu. Mokėjimo duomenų dalį gauname iš banko, pristatymo būsenos duomenis – iš pristatymo paslaugų teikėjo, o techninius ir analitinius duomenis – iš svetainės, jos infrastruktūros ir slapukų, atsižvelgiant į Jūsų pasirinkimą.

6. Kam galime perduoti duomenis

Asmens duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui. Duomenų gavėjais ar tvarkytojais gali būti:

• „Hostinger“ – svetainės prieglobos, svetainės kūrimo ir elektroninės parduotuvės infrastruktūros paslaugoms;

• „Cloudflare“ – svetainės saugumo, turinio pristatymo ir techninės apsaugos paslaugoms;

• DPD ar kitas Jūsų pasirinktas pristatymo paslaugų teikėjas – siuntai pristatyti;

• bankai ir mokėjimo paslaugų teikėjai – mokėjimams priimti ir administruoti;

• „Google Ireland Limited“ ir susijusios „Google“ įmonės – „Google Analytics 4“ paslaugai, tik gavus sutikimą;

• „iubenda s.r.l.“ – privatumo dokumentų, slapukų pasirinkimų ir sutikimų valdymui;

• apskaitos, teisines, IT ar kitas profesines paslaugas teikiantys asmenys, kai tai būtina jų paslaugoms suteikti ir jie įsipareigoję saugoti konfidencialumą;

• valstybės institucijos, teismai ar teisėsaugos institucijos, kai duomenis pateikti įpareigoja teisės aktai.

Paslaugų teikėjų sąrašas gali keistis. Aktualios svetainėje naudojamos technologijos ir jų teikėjai taip pat nurodomi „Iubenda“ sugeneruotoje išsamioje politikoje.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie technologijų paslaugų teikėjai ar jų subrangovai gali tvarkyti duomenis valstybėse už Europos ekonominės erdvės ribų. Tokiais atvejais duomenys perduodami tik taikant BDAR V skyriuje numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo, standartines sutarčių sąlygas ar kitas teisėtas garantijas. Daugiau informacijos apie konkrečių paslaugų teikėjų taikomas priemones pateikiama jų privatumo dokumentuose ir „Iubenda“ išsamioje politikoje.

8. Slapukai

8.1. Slapukai – tai nedidelės tekstinės rinkmenos ar panašūs identifikatoriai, išsaugomi lankytojo įrenginyje arba nuskaitomi iš jo, kai lankomasi svetainėje.

8.2. Svetainėje gali būti naudojamos šios slapukų kategorijos:

Būtinieji slapukai – reikalingi svetainės saugumui, krepšeliui, užsakymo procesui, slapukų pasirinkimams ir kitoms pagrindinėms funkcijoms. Jie naudojami be atskiro sutikimo, nes be jų svetainė negalėtų tinkamai veikti.

Funkciniai slapukai – padeda prisiminti lankytojo pasirinkimus ir pagerinti svetainės funkcionalumą. Kai pagal teisės aktus būtina, jie naudojami tik gavus sutikimą.

Analitiniai slapukai – padeda suprasti, kaip lankytojai naudojasi svetaine. Jie naudojami tik gavus sutikimą.

8.3. Svetainėje naudojama „Google Analytics 4“. Gavus sutikimą, ši paslauga padeda vertinti apsilankymų skaičių, lankytojų srauto šaltinius, peržiūrėtus puslapius ir kitus naudojimosi svetaine rodiklius. „Google“ žymos elgesys valdomas pagal lankytojo pasirinkimą, perduodant atitinkamus „Google Consent Mode v2“ signalus.

8.4. Slapukų juostą ir pasirinkimų valdymą teikia „Iubenda Privacy Controls and Cookie Solution“. Pirmo apsilankymo metu galite priimti arba atmesti nebūtinuosius slapukus, taip pat pasirinkti atskiras kategorijas. Mygtukai „Sutinku“ ir „Nesutinku“ turi būti vienodai lengvai pasiekiami.

8.5. Sutikimą galima bet kada atšaukti arba pakeisti paspaudus svetainės apačioje esančią nuorodą „Slapukų nustatymai“. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

8.6. Atsisakius analitinių slapukų, pagrindinėmis elektroninės parduotuvės funkcijomis galima naudotis toliau. Naršyklėje taip pat galite ištrinti ar blokuoti slapukus, tačiau dėl to kai kurios svetainės funkcijos gali veikti netinkamai.

8.7. Išsamus naudojamų slapukų, jų teikėjų, paskirties ir galiojimo terminų sąrašas pateikiamas čia:

9. Duomenų saugumas

Taikome pagal riziką parinktas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo, atskleidimo ar sunaikinimo. Tarp tokių priemonių gali būti HTTPS ryšys, prieigos teisių ribojimas, stiprūs slaptažodžiai ir kelių veiksnių autentifikavimas, sistemų atnaujinimas, atsarginės kopijos, duomenų kiekio mažinimas ir periodinė paslaugų bei prieigų peržiūra. Nors imamės pagrįstų priemonių, absoliutus informacijos saugumas internete negali būti garantuojamas.

10. Jūsų teisės

Atsižvelgiant į konkrečias aplinkybes ir BDAR nustatytas sąlygas, turite teisę:

• gauti informaciją apie savo duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;

• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;

• reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;

• reikalauti apriboti duomenų tvarkymą;

• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai techniškai įmanoma, perduoti juos kitam valdytojui;

• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu; tokiu atveju duomenų nebetvarkysime, nebent įrodysime svarbias teisėtas priežastis arba duomenys bus būtini teisiniams reikalavimams;

• bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;

• pateikti skundą priežiūros institucijai.

Šios teisės nėra absoliučios. Tam tikrais atvejais jų įgyvendinimas gali būti ribojamas teisės aktų, pavyzdžiui, kai duomenis privalome saugoti apskaitos ar kitų teisinių prievolių vykdymui.

11. Kontaktai

Jeigu turite klausimų ar pageidaujate gauti daugiau informacijos apie mūsų privatumo politiką, prašome susisiekti su mumis el. paštu:

info@vitojewelry.lt.