Privatumo politika

Ši privatumo politika nustato, kaip internetinė parduotuvė www.zubrius.lt renka ir tvarko Pirkėjų (klientų) asmens duomenis vykdydama savo veiklą. Tvarkydami Jūsų asmens duomenis, laikomės Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR, Reglamentas (ES) 2016/679) bei kitų galiojančių asmens duomenų apsaugą reglamentuojančių teisės aktų. Užtikriname, kad Jūsų asmens informacija tvarkoma teisėtai, sąžiningai ir skaidriai, tik šioje politikoje apibrėžtais tikslais.

Duomenų valdytojas

Duomenų valdytojas: Diana Nemčiauskienė / Individualios veiklos Nr.: 761255 – fizinis asmuo, vykdantis individualią veiklą ir valdantis elektroninę parduotuvę zubrius.lt.

El. pašto adresas: info@zubrius.lt

Kokius asmens duomenis renkame

Vykdydami pirkimo–pardavimo sandorius ir administruodami svetainę, renkame tik tuos asmens duomenis, kurie yra būtini nustatyti pirkėjo tapatybę, sudaryti ir įvykdyti sutartį bei pristatyti prekes. Paprastai tvarkome šiuos Pirkėjo pateikiamus duomenis:

Vardas, pavardė – identifikacijai ir užsakymo įvykdymui;
Pristatymo adresas – prekėms pristatyti (gatvė, namo/buto Nr., pašto kodas, miestas);
Telefono numeris – operatyviam bendravimui su Pirkėju (pristatymo detalių suderinimui, kurjerių informavimui SMS žinute apie siuntos atsiėmimą ir pan.);
Elektroninio pašto adresas – užsakymo patvirtinimui, sąskaitų faktūrų išsiuntimui, svarbiems pranešimams apie užsakymą, taip pat paskyros (registracijos) administravimui ir, esant sutikimui, naujienlaiškių siuntimui;
Užsakymo duomenys – perkamos prekės, užsakymo numeris, data, prekių kiekis, kaina, apmokėjimo būdas ir su užsakymo vykdymu susijusi informacija;
Registracijos duomenys – jei Pirkėjas pasirenka susikurti paskyrą svetainėje, papildomai tvarkome prisijungimo duomenis (pvz., slaptažodį) ir kitą paskyros profilyje pateiktą informaciją, kad galėtume administruoti vartotojo paskyrą.

Mes nerenkame perteklinių ar specialių kategorijų (jautrių) asmens duomenų apie savo klientus. Taip pat prašome nepateikti daugiau asmens informacijos, nei būtina nurodytiems tikslams pasiekti.

Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenis tvarkome konkrečiais tikslais, remdamiesi teisėtais pagrindais, kaip numato BDAR 6 straipsnis. Pagrindiniai tvarkymo tikslai ir atitinkami teisiniai pagrindai yra šie:

Pirkimo–pardavimo sutarties sudarymas ir vykdymas: renkami duomenys, kad galėtume apdoroti Jūsų prekių užsakymą, sudaryti sutartį, pateikti sąskaitą faktūrą, įvykdyti mokėjimą ir pristatyti prekes Jūsų nurodytu adresu. Šiuo tikslu tvarkomi vardas, pavardė, pristatymo adresas, kontaktiniai duomenys ir užsakymo informacija. Teisinis pagrindas – sutarties su duomenų subjektu vykdymas (BDAR 6 str. 1 d. b punktas). Nepateikus šių būtinų duomenų, sutarties sudaryti ir įvykdyti negalėsime.
Prekių pristatymas: siekiant pristatyti Jūsų užsakytas prekes, tvarkome kontaktinius duomenis (vardą, pavardę, adresą, telefono numerį) ir perduodame juos pasirinktam kurjeriui ar pašto tarnybai. Ši veikla taip pat grindžiama sutarties vykdymu (BDAR 6 str. 1 d. b p.), nes prekių pristatymas yra pirkimo–pardavimo sutarties dalis.
Klientų aptarnavimas ir komunikacija: Jums susisiekus su mumis (pvz., el. paštu ar telefonu) dėl prekių, užsakymų ar kitų klausimų, naudojame pateiktus duomenis (vardą, kontaktus, užklausos turinį) tam, kad galėtume Jus identifikuoti, išnagrinėti paklausimą, atsakyti į Jūsų klausimus ar išspręsti kilusias problemas. Teisinis pagrindas – mūsų teisėtas interesas užtikrinti kokybišką klientų aptarnavimą ir (ar) teisinių prievolių vykdymas (pvz., pareiga atsakyti į vartotojo pretenziją pagal galiojančius vartotojų teisių apsaugos teisės aktus).
Teisinių prievolių vykdymas: tam tikrus duomenis tvarkome siekdami įvykdyti mums taikomus įstatymų reikalavimus. Pavyzdžiui, buhalterinės apskaitos ir mokesčių įstatymai reikalauja saugoti finansinius dokumentus (pvz., sąskaitas faktūras) nustatytą laikotarpį, todėl Jūsų užsakymų duomenys (vardas, pavardė, pirkimo detalės, mokėjimo informacija) gali būti tvarkomi ir saugomi šiuo tikslu. Teisinis pagrindas – teisinės prievolės vykdymas (BDAR 6 str. 1 d. c punktas).
Tiesioginė rinkodara (naujienlaiškių siuntimas): su Jūsų sutikimu galime naudoti Jūsų el. pašto adresą ir/ar telefono numerį tiesioginės rinkodaros tikslu – tai yra, siųsti naujienlaiškius, specialius pasiūlymus ir kitą informaciją apie mūsų prekes ar akcijas. Šis duomenų tvarkymas vykdomas tik turint iš anksto gautą aiškų Jūsų sutikimą (BDAR 6 str. 1 d. a punktas). Sutikimą tiesioginei rinkodarai galite bet kada atšaukti pranešdami mums el. paštu arba paspaudę nuorodą naujienlaiškyje, ir tokiu atveju daugiau Jums nebesiųsime reklaminių pranešimų.

Asmens duomenų saugojimo laikotarpis

Jūsų asmens duomenis saugome ne ilgiau, nei to reikalauja nustatyti duomenų tvarkymo tikslai arba numato teisės aktai. Saugojimo laikotarpiai nustatomi atsižvelgiant į BDAR reikalavimus, teisės aktų nustatytas pareigas bei protingumo kriterijus:

Sutarties vykdymo ir apskaitos tikslais surinkti duomenys (užsakymų informacija, kontaktiniai duomenys, sąskaitos faktūros ir pan.) paprastai saugomi 10 (dešimt) metų nuo sutarties įvykdymo (prekių pristatymo / pardavimo) dienos, nebent ilgesnį saugojimą nustato teisės aktai. Šis terminas susijęs su LR teisės aktų reikalavimais finansinių dokumentų saugojimui (pvz., buhalterinių dokumentų saugojimas 10 metų). Pasibaigus šiam terminui, duomenys saugiai sunaikinami arba anonimizuojami, jei nebereikalingi nustatytiems tikslams.
Klientų paskyrų duomenys (registracijos informacija) saugomi tol, kol aktyviai naudojatės paskyra. Jei paskyra ilgą laiką nenaudojama arba nusprendžiate ją ištrinti, su paskyra susiję duomenys bus pašalinti arba archyvuoti (išskyrus tuos, kuriuos privalome saugoti pagal įstatymą, pvz., užsakymų istoriją finansiniams tikslams).
Tiesioginės rinkodaros duomenys (el. paštas, telefono Nr. naujienlaiškiams) tvarkomi tol, kol galioja Jūsų duotas sutikimas. Jei atšauksite sutikimą arba atsisakysite gauti pasiūlymus, Jūsų kontaktiniai duomenys tiesioginei rinkodarai nebebus naudojami nedelsiant (ir bus ištrinti arba saugomi tik įrodymo tikslais, jog turėjome sutikimą iki jo atšaukimo, jei tai reikalinga).

Pasibaigus nustatytam saugojimo laikotarpiui arba kai duomenys nebereikalingi tiems tikslams, kuriems buvo surinkti, mes Jūsų asmens duomenis saugiai sunaikinsime arba negrįžtamai nuasmeninsime (anonimizuosime). Taip pat užtikriname, kad pasibaigus sutarčiai ar Jums ištrynus paskyrą, pertekliniai duomenys nebebūtų tvarkomi komerciniais tikslais.

Asmens duomenų perdavimas tretiesiems asmenims

Jūsų asmens duomenys gali būti perduodami tretiesiems asmenims tik tiek, kiek tai būtina aukščiau aptartiems tikslams pasiekti arba kai tai daryti mus įpareigoja įstatymai. Užtikriname, kad kiekvienu atveju perduodama tik minimaliai reikalinga informacija, o su duomenų gavėjais esame sudarę konfidencialumo ir (ar) duomenų tvarkymo sutartis, jei to reikalauja teisės aktai. Trečiųjų šalių kategorijos, kurioms gali būti atskleisti Pirkėjo duomenys:

Pristatymo (kurjerių) tarnybos: Jūsų vardas, pavardė, adresas ir kontaktinis telefono numeris perduodami pasirinktai siuntų pristatymo kompanijai, kad ši galėtų pristatyti užsakytas prekes.
Mokėjimų paslaugų teikėjai: jei atsiskaitymams už prekes naudojatės elektroninių mokėjimų sistemomis ar bankiniu pavedimu, tam tikri duomenys (pvz., mokėjimo suma, užsakymo numeris, Jūsų vardas pavardė) gali būti matomi atitinkamam mokėjimo paslaugų teikėjui (pvz., Jūsų bankui, mokėjimų tarpininkui). Mes negauname ir nesaugome Jūsų mokėjimo kortelės duomenų – mokėjimai vykdomi saugioje banko ar mokėjimo paslaugų teikėjo aplinkoje. Tokie paslaugų teikėjai Jūsų duomenis tvarko pagal savo privatumo politikas.
IT infrastruktūros paslaugų teikėjai: galime pasitelkti tam tikrus paslaugų teikėjus (pvz., serverių hostingo įmonę, svetainės priežiūros ar el. pašto paslaugų tiekėjus), kurie techniškai apdoros Jūsų duomenis mūsų vardu. Tokie partneriai veikia pagal su mumis sudarytas duomenų tvarkymo sutartis ir neturi teisės naudoti Jūsų duomenų savo tikslams. Mes užtikriname, kad jie laikytųsi BDAR reikalavimų ir tinkamai saugotų Jūsų informaciją.
Teisėsaugos ir valdžios institucijos: Jūsų duomenys gali būti perduoti valstybinėms institucijoms (pvz., teisėsaugai, teismams, mokesčių administratoriui, Valstybinei vartotojų teisių apsaugos tarnybai) tik teisės aktų numatytais atvejais ir tik tokia apimtimi, kokios reikalaujama pagal įstatymus. Tokie perdavimai atliekami laikantis visų teisinių procedūrų, gavus oficialų prašymą ar esant prievolei pagal įstatymą.

Duomenų subjekto teisės

Duomenų subjektas (Jūs, kaip Pirkėjas ar svetainės lankytojas) turi visas BDAR ir kituose teisės aktuose numatytas teises, susijusias su savo asmens duomenimis. Gerbiame šias teises ir sudarome galimybes Jums jomis pasinaudoti. Jūs turite teisę:

Teisė susipažinti su duomenimis: galite kreiptis į mus su prašymu patvirtinti, ar tvarkome Jūsų asmens duomenis, ir jei taip – prašyti susipažinti su tvarkomais Jūsų duomenimis bei gauti informaciją apie duomenų tvarkymo tikslus, kategorijas, duomenų gavėjus, saugojimo laikotarpius ir kt. (BDAR 15 str.).
Teisė reikalauti ištaisyti duomenis: pastebėję, kad Jūsų asmens duomenys yra netikslūs ar neteisingi, turite teisę reikalauti, jog juos ištaisytume arba papildytume (BDAR 16 str.).
Teisė reikalauti ištrinti duomenis: tam tikrais atvejais (pavyzdžiui, kai duomenys nebėra reikalingi tiems tikslams, kuriems buvo renkami, arba kai atšaukiate sutikimą ir nebėra kito teisinio pagrindo tvarkyti duomenis) turite teisę prašyti, kad Jūsų asmens duomenys būtų ištrinti („teisė būti pamirštam“, BDAR 17 str.). Atkreipiame dėmesį, kad ši teisė nėra absoliuti – duomenys negali būti ištrinti, jei juos privalome saugoti pagal įstatymą arba jie būtini pareikšti, vykdyti ar apginti teisinius reikalavimus.
Teisė apriboti tvarkymą: tam tikromis aplinkybėmis (pvz., kai ginčijate duomenų tikslumą ar prieštaraujate duomenų tvarkymui) turite teisę reikalauti, kad laikinai sustabdytume aktyvų Jūsų asmens duomenų tvarkymą (išskyrus saugojimą) tol, kol bus išspręsti atitinkami klausimai (BDAR 18 str.).
Teisė į duomenų perkeliamumą: turite teisę gauti Jūsų pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir (jei techniškai įmanoma) persiųsti tuos duomenis kitam duomenų valdytojui. Ši teisė taikoma tik tiems duomenims, kurie tvarkomi automatizuotai Jūsų sutikimo arba sutarties vykdymo pagrindu (BDAR 20 str.).
Teisė nesutikti su duomenų tvarkymu: turite teisę bet kuriuo metu nesutikti, kad būtų tvarkomi Jūsų asmens duomenys, kai tvarkymo pagrindas yra mūsų teisėti interesai (BDAR 21 str. 1 d.). Tokiu atveju nebetvarkysime Jūsų duomenų atitinkamu tikslu, nebent galėsime įrodyti, jog egzistuoja įtikinamos teisėtos priežastys, kurios yra viršesnės už Jūsų interesus, teises ir laisves (pvz., būtinybė tvarkyti duomenis teisinių reikalavimų pareiškimui, vykdymui ar gynimui). Tiesioginės rinkodaros atveju: Jūs turite absoliučią teisę bet kada nesutikti arba atšaukti savo sutikimą, kad Jūsų asmens duomenys būtų tvarkomi tokios rinkodaros (naujienlaiškių siuntimo) tikslu. Gavę Jūsų nesutikimą, nebedrysime Jums siunsti jokių reklaminių pasiūlymų.
Teisė atšaukti sutikimą: kai duomenys tvarkomi Jūsų sutikimo pagrindu, Jūs turite teisę bet kada atšaukti duotą sutikimą, nedarant poveikio sutikimu grindžiamo tvarkymo teisėtumui iki atšaukimo. Pavyzdžiui, jei sutikote gauti naujienlaiškius, bet persigalvojote, galite bet kuriuo metu atsisakyti juos gauti – mes nedelsiant nutrauksime Jūsų el. pašto tvarkymą rinkodarai.
Teisė pateikti skundą priežiūros institucijai: jeigu manote, kad tvarkydami Jūsų asmens duomenis pažeidžiame BDAR ar kitų teisės aktų reikalavimus ir taip pažeidžiamos Jūsų teisės, turite teisę kreiptis į priežiūros instituciją – Valstybinę duomenų apsaugos inspekciją – ir pateikti skundą. Daugiau informacijos apie skundų teikimo tvarką rasite inspekcijos interneto svetainėje (www.vdai.lrv.lt). Vis dėlto, prieš kreipdamiesi į inspekciją, kviečiame pirmiausia susisiekti su mumis – pasistengsime atsakyti į Jūsų klausimus ar išspręsti situaciją.

Jūsų teisių įgyvendinimas: Norėdami pasinaudoti aukščiau išvardintomis teisėmis arba kilus su asmens duomenų tvarkymu susijusių klausimų, galite kreiptis į mus raštu (el. paštu info@zubrius.lt). Prašymą galite pateikti laisva forma – svarbu, kad jame aiškiai nurodytumėte savo vardą, pavardę ir kokia teise norite pasinaudoti ar kokią informaciją gauti. Į Jūsų prašymą/paklausimą atsakysime ne vėliau kaip per 1 mėnesį (išimtiniais atvejais, kompleksiškiems prašymams, terminas gali būti pratęstas dar iki 2 mėnesių, apie tai Jus informuosime). Informacija pagal Jūsų prašymą teikiama neatlygintinai, išskyrus įstatymų nustatytas išimtis (pvz., jei prašymai akivaizdžiai nepagrįsti ar neproporcingi).

Slapukų naudojimas

Svetainėje www.zubrius.lt naudojami slapukai (angl. cookies), siekiant užtikrinti tinkamą jos veikimą, patogų naršymą ir svetainės tobulinimą.

Slapukai – tai maži failai, kurie įrašomi į Jūsų įrenginį ir leidžia svetainei atpažinti vartotoją, išsaugoti pasirinkimus (pvz., kalbą, prekių krepšelį, prisijungimo būseną) bei rinkti statistinę informaciją apie svetainės lankomumą.

Pagal BDAR 6 str. 1 d. f p., būtini slapukai naudojami mūsų teisėto intereso pagrindu – kad svetainė veiktų tinkamai. Analitiniai ar rinkodaros slapukai naudojami tik gavus Jūsų sutikimą (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti naršyklės nustatymuose ar slapukų juostoje.

Naudojamų slapukų tipai

Būtini – reikalingi svetainės veikimui (pvz., prekių krepšeliui, prisijungimui);
Funkciniai – įsimena Jūsų nustatymus (pvz., kalbą, regioną);
Analitiniai – padeda suprasti, kaip lankytojai naudojasi svetaine (pvz., „Google Analytics“);
Rinkodaros – leidžia rodyti suasmenintus pasiūlymus ar reklamas („Google Ads“, „Meta Pixel“).

Pavyzdiniai slapukai

Slapukas	Tipas	Tikslas	Galiojimas
PHPSESSID	Būtinas	Sesijos palaikymas	Iki naršyklės uždarymo

Slapukų valdymas

Galite bet kada ištrinti slapukus arba pakeisti nustatymus savo naršyklėje. Daugiau informacijos rasite naršyklės pagalbos skiltyje (pvz., Google Chrome, Firefox).

Išjungus būtinus slapukus, dalis svetainės funkcijų gali neveikti tinkamai.

Baigiamosios nuostatos

Ši privatumo politika gali būti atnaujinama siekiant atspindėti mūsų veiklos pokyčius arba atitikti naujausius teisės aktų reikalavimus. Apie esminius pakeitimus informuosime svetainėje zubrius.lt paskelbdami naują privatumo politikos redakciją ar kitais įprastais būdais. Rekomenduojame periodiškai peržiūrėti šią politiką, kad visuomet žinotumėte aktualią informaciją apie tai, kaip tvarkome Jūsų duomenis.

Jei turite klausimų dėl šios privatumo politikos ar Jūsų asmens duomenų tvarkymo, maloniai prašome susisiekti su mumis el. paštu info@zubrius.lt.