Privatumo politika

1. Kas atsakingas už jūsų duomenis

Duomenų valdytojas, atsakingas už šioje politikoje aprašomus asmens duomenis, yra [ĮMONĖS PAVADINIMAS], juridinio asmens kodas [ĮMONĖS KODAS], registruotos buveinės adresas [BUVEINĖS ADRESAS], Lietuvos Respublikos.

Jei turite klausimų dėl šios politikos, dėl to, kaip tvarkomi jūsų duomenys, arba norite pasinaudoti toliau aprašytomis teisėmis, rašykite mums adresu info@growlet.lt.

Atsižvelgiant į mūsų vykdomo duomenų tvarkymo pobūdį ir mastą, duomenų apsaugos pareigūno skirti neprivalome pagal BDAR 37 straipsnį. Visus paklausimus nagrinėjame tiesiogiai aukščiau nurodytu adresu.

2. Kokius asmens duomenis renkame

Renkame šias asmens duomenų kategorijas:

• Užsakymo duomenys — jūsų vardas, el. pašto adresas, pristatymo adresas, užsakytos prekės, sumokėta suma, valiuta ir užsakymo būsena.
• Mokėjimo duomenys — mokėjimus visiškai tvarko „Stripe“ savo sistemose. Mes gauname tik mokėjimo identifikatorių ir patvirtinimą, ar mokėjimas pavyko. Mes niekada nematome, negauname ir nesaugome jūsų kortelės numerio, galiojimo datos ar saugos kodo.
• Techniniai duomenys — jūsų IP adresas ir įprasta užklausos informacija (naršyklės tipas, atidarytas puslapis, užklausos laikas), kuriuos tvarko mūsų prieglobos paslaugų teikėjas, kad svetainė veiktų ir būtų apsaugota nuo piktnaudžiavimo.
• Kalbos pasirinkimas — ar naršote lietuvių, ar anglų kalba; saugoma slapuke.
• Apsilankymų skaičiavimas — atidaryto puslapio adresas, kalba ir svetainė, iš kurios atėjote, susieti su atsitiktiniu numeriu, galiojančiu tik tol, kol puslapis atidarytas. Jokių jus identifikuojančių duomenų čia nėra.
• Krepšelis — prekių atpažinimo numeriai ir kiekiai, saugomi jūsų naršyklėje, kol jų neištrinsite arba neužbaigsite užsakymo.
• Susirašinėjimas — jūsų atsiųstų žinučių turinys ir kontaktiniai duomenys, kuriais jas siuntėte.
• Nuolaidos registracija — jei paliekate el. paštą nuolaidai gauti, saugome tą adresą ir tai, ar sutikote gauti mūsų naujienas.

3. Kokiais tikslais ir kokiu teisiniu pagrindu tvarkome duomenis

Asmens duomenis galime tvarkyti tik turėdami BDAR numatytą teisinį pagrindą. Mūsų tikslai ir pagrindai:

• Užsakymui apdoroti, įvykdyti ir pristatyti — būtina sutarties su jumis vykdymui (6 str. 1 d. b punktas).
• Užsakymo patvirtinimams ir pristatymo pranešimams siųsti — būtina sutarties vykdymui (6 str. 1 d. b punktas).
• Prekių grąžinimui, pinigų grąžinimui, garantiniams reikalavimams ir skundams nagrinėti — būtina sutarties vykdymui ir vartotojų teisių apsaugos teisės aktams įgyvendinti (6 str. 1 d. b ir c punktai).
• Buhalterinės apskaitos ir mokesčių dokumentams tvarkyti — būtina teisinei prievolei įvykdyti (6 str. 1 d. c punktas).
• Sukčiavimui užkardyti ir parduotuvės saugumui užtikrinti — būtina siekiant teisėto intereso apsaugoti verslą ir klientus (6 str. 1 d. f punktas).
• Atsakyti į jūsų paklausimus — būtina siekiant teisėto intereso bendrauti su klientais ir potencialiais klientais (6 str. 1 d. f punktas).
• Suteikti pažadėtą nuolaidą — būtina, kad įvykdytume jums duotą pasiūlymą (6 str. 1 d. b punktas). Naujienoms ir pasiūlymams siųsti — tik jūsų sutikimo pagrindu (6 str. 1 d. a punktas), kurį galite bet kada atšaukti.
• Mūsų reklamos veiksmingumui įvertinti ir jai rodyti žmonėms, kuriems ji gali būti aktuali, naudojant „Meta“ pikselį — tik jūsų sutikimo pagrindu (6 str. 1 d. a punktas), duoto slapukų pranešime ir bet kada atšaukiamo per „Slapukų nustatymus“. Pikselio slapukams įrašyti į jūsų įrenginį ir iš jo nuskaityti tokio paties sutikimo reikalauja ir Lietuvos Respublikos elektroninių ryšių įstatymas.

4. Slapukai ir panašios technologijos

Mūsų parduotuvė naudoja tris savo slapukus, kurių kiekvienas būtinas jūsų prašomai paslaugai suteikti. NEXT_LOCALE įsimena, ar svetainę naršote lietuvių, ar anglų kalba. growlet_discount įrašomas tik tuo atveju, jei pasinaudojate nuolaidos pasiūlymu, ir leidžia pritaikyti nuolaidą atsiskaitant. growlet_checkout įrašomas grįžus iš apmokėjimo ir iki septynių dienų leidžia šioje naršyklėje matyti jūsų užsakymo patvirtinimą, taip pat ir tada, kai vėluojantis mokėjimas pagaliau įskaitomas. Pastarieji du saugo tik nuorodą, pagal kurią mūsų serveris randa jūsų pasiūlymą ar užsakymą; puslapio scenarijai jų perskaityti negali, ir jie niekam neperduodami.

Krepšelis saugomas jūsų pačių naršyklėje (localStorage), o ne pas mus. Jame laikomi tik prekių atpažinimo numeriai ir kiekiai — jokių kainų ir jokių jūsų duomenų. Kainas kiekvieną kartą apskaičiuoja mūsų serveris. Šis įrašas būtinas jūsų prašomai paslaugai — pirkiniui — suteikti, todėl atskiro sutikimo nereikalauja, ir jį galite bet kada ištrinti naršyklės nustatymuose.

Skaičiuojame apsilankymus savo pačių statistikai, bet darome tai neįrašydami nieko į jūsų įrenginį — nei slapuko, nei kitokio žymens. Jūsų naršyklė sugalvoja atsitiktinį numerį, kuris gyvuoja tik tol, kol atidarytas puslapis, ir atsiunčia jį kartu su atidaryto puslapio adresu bei svetaine, iš kurios atėjote. IP adreso, įrenginio atspaudo ar ko nors kito, kas leistų jus atpažinti, nesaugome, elgsenos profilių nekuriame ir šių duomenų niekam neperduodame. Apsilankymai taip skaičiuojami nepriklausomai nuo to, ar sutinkate su toliau aprašytais slapukais.

Jei slapukų pranešime pasirenkate „Sutinku“, įjungiame „Meta“ pikselį — „Meta Platforms Ireland Limited“ teikiamą įrankį. Jis įrašo slapuką _fbp, o jei į parduotuvę atėjote paspaudę mūsų reklamą, — ir slapuką _fbc; kiekvienas saugomas iki 90 dienų. Pikselis perduoda „Meta“ informaciją apie tai, kuriuos mūsų parduotuvės puslapius peržiūrite, kartu su techniniais duomenimis, pavyzdžiui, IP adresu ir informacija apie naršyklę. Jį naudojame savo reklamos veiksmingumui įvertinti ir jai rodyti žmonėms, kuriems mūsų prekės gali būti įdomios. Kol nesutinkate, pikselis visai neįkeliamas ir „Meta“ nieko neperduodama. Automatinis formų laukų ir mygtukų paspaudimų rinkimas pikselyje išjungtas, o iš puslapių, kurių adrese yra privačios informacijos, pavyzdžiui, prenumeratos atsisakymo puslapio, pikselis nieko nesiunčia. Kai įdedate prekę į krepšelį arba pradedate atsiskaityti, „Meta“ taip pat pranešame, kuri tai prekė — pagal mūsų vidinį prekės numerį, ne pavadinimą, — kiek vienetų ir kokia jų vertė eurais. Jei pateikiate užsakymą ir esate sutikę, „Meta“ taip pat pranešame, kad įvyko pirkimas — vieną kartą ir tik „Stripe“ patvirtinus mokėjimą mūsų serveriui: sumokėtą sumą, valiutą ir mūsų sugeneruotą užsakymo nuorodą. Jūsų vardas, el. pašto adresas, telefono numeris, pristatymo adresas ir mokėjimo duomenys niekada nesiunčiami.

Jūsų atsakymas į slapukų pranešimą įsimenamas jūsų naršyklėje (localStorage, įrašas growlet_consent) dvylikai mėnesių, po to paklausime iš naujo. Nuomonę galite bet kada pakeisti per „Slapukų nustatymus“ kiekvieno puslapio apačioje. Atšaukus sutikimą, pikselis nustoja siųsti duomenis, o jo slapukus ištriname iš jūsų naršyklės; atšaukimas neturi įtakos tam, kas vyko, kol sutikimas galiojo.

Kai pereinate prie apmokėjimo, atsiskaitymo puslapį savo domene talpina „Stripe“. Ten įrašomus slapukus nustato „Stripe“, ir jiems taikoma „Stripe“ privatumo politika, o ne ši.

5. Kam perduodame jūsų duomenis

Jūsų asmens duomenų neparduodame ir neperduodame tretiesiems asmenims jų rinkodaros tikslais. Atskleidžiame juos tik paslaugų teikėjams, padedantiems mums valdyti parduotuvę. Išskyrus „Meta“, kiekvienas iš jų veikia kaip mūsų duomenų tvarkytojas ir yra saistomas duomenų tvarkymo sutarties, leidžiančios naudoti duomenis tik pagal mūsų nurodymus:

• „Stripe Payments Europe, Ltd.“ — apdoroja mokėjimus ir atlieka sukčiavimo patikras.
• „Vercel Inc.“ — talpina ir pateikia svetainę.
• „Neon Inc.“ — talpina duomenų bazę, kurioje saugomi užsakymų įrašai.
• „Resend“ — siunčia su užsakymu susijusius el. laiškus, pavyzdžiui, patvirtinimus.
• „Meta Platforms Ireland Limited“ — tik jums sutikus su slapukais, gauna „Meta“ pikselio surinktus duomenis. Šių duomenų rinkimą mūsų parduotuvėje ir perdavimą „Meta“ vykdome kaip bendri duomenų valdytojai; už tai, ką su jais toliau daro „Meta“, atsako pati „Meta“, ir tai aprašyta jos privatumo politikoje.
• [KURJERIŲ BENDROVĖ] — pristato jūsų užsakymą ir tam gauna jūsų vardą, pristatymo adresą bei kontaktinius duomenis.
• Mūsų buhalteriai, o teisės aktų numatytais atvejais — mokesčių administratorius ir kitos valstybės institucijos.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Dalis mūsų paslaugų teikėjų tvarko duomenis serveriuose, esančiuose už Europos ekonominės erdvės (EEE) ribų. Visų pirma, svetainės prieglobą („Vercel“) ir užsakymų duomenų bazę („Neon“) šiuo metu aptarnauja duomenų centrai Jungtinėse Amerikos Valstijose, o „Stripe“ mokėjimo duomenis taip pat gali tvarkyti už EEE ribų. Jei sutinkate su slapukais, „Meta“ pikselio surinktus duomenis taip pat gali tvarkyti „Meta Platforms, Inc.“ Jungtinėse Amerikos Valstijose.

Kai asmens duomenys perduodami už EEE ribų, tokiam perdavimui taikomos BDAR V skyriuje reikalaujamos apsaugos priemonės. Praktikoje remiamės Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, o kai paslaugų teikėjas yra sertifikuotas — ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework).

Išsamesnės informacijos apie šiuos perdavimus, įskaitant taikomų apsaugos priemonių kopiją, galite paprašyti rašydami adresu info@growlet.lt.

7. Kiek laiko saugome jūsų duomenis

Asmens duomenis saugome tik tol, kol jų reikia tikslui, dėl kurio jie buvo surinkti, arba tiek, kiek reikalauja teisės aktai:

• Užsakymų ir sandorių įrašai, įskaitant sąskaitas faktūras — saugomi buhalterinę apskaitą ir mokesčius reglamentuojančių teisės aktų nustatytą laikotarpį, t. y. 10 metų.
• Pristatymo informacija — saugoma tol, kol reikia užsakymui pristatyti ir galimam grąžinimui, pinigų grąžinimui ar garantiniam reikalavimui išnagrinėti, o vėliau — kaip užsakymo įrašo dalis.
• Susirašinėjimas — saugomas 2 metus nuo paskutinio susirašinėjimo, kad galėtume išnagrinėti galimus tolesnius klausimus.
• Kalbos slapukas — saugomas jūsų įrenginyje, kol baigsis jo galiojimas arba kol jį ištrinsite naršyklės nustatymuose.
• Nuolaidos registracijos duomenys — saugomi tol, kol atšauksite sutikimą arba paprašysite ištrinti; be sutikimo rinkodarai — 1 metus nuo registracijos.
• Apsilankymų įrašai — automatiškai ištrinami po 90 dienų.
• Krepšelis — saugomas jūsų įrenginyje, kol jį ištrinsite arba išvalysite naršyklės duomenis.

8. Jūsų teisės

BDAR suteikia jums šias teises, susijusias su jūsų asmens duomenimis:

• Teisė susipažinti — sužinoti, ar tvarkome su jumis susijusius duomenis, ir gauti jų kopiją.
• Teisė reikalauti ištaisyti — kad netikslūs duomenys būtų ištaisyti, o neišsamūs — papildyti.
• Teisė reikalauti ištrinti — kad jūsų duomenys būtų pašalinti, išskyrus atvejus, kai privalome juos saugoti, pavyzdžiui, pagal mokesčių teisės aktus.
• Teisė apriboti duomenų tvarkymą — kol sprendžiamas ginčas dėl duomenų tikslumo ar tvarkymo teisėtumo.
• Teisė į duomenų perkeliamumą — gauti mums pateiktus duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu ir, kai techniškai įmanoma, prašyti persiųsti juos kitam valdytojui.
• Teisė nesutikti — bet kada nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtais interesais, dėl su jūsų konkrečia situacija susijusių priežasčių.
• Teisė atšaukti sutikimą — kai duomenys tvarkomi sutikimo pagrindu, bet kada jį atšaukti, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

9. Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti bet kuria iš pirmiau nurodytų teisių, rašykite mums adresu info@growlet.lt. Prašome aiškiai nurodyti, ko prašote, kad galėtume tinkamai išnagrinėti prašymą.

Atsakysime per vieną mėnesį nuo prašymo gavimo, kaip reikalaujama BDAR 12 straipsnyje. Jei prašymas ypač sudėtingas arba pateikėte kelis prašymus, šį terminą galime pratęsti dar iki dviejų mėnesių ir apie tai jus informuosime.

Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę, kad neatskleistume jūsų duomenų kitam asmeniui.

Naudojimasis teisėmis yra nemokamas. Pagrįstą mokestį imti arba atsisakyti vykdyti prašymą galime tik tuo atveju, jei prašymas akivaizdžiai nepagrįstas arba neproporcingas, ir tokiu atveju paaiškinsime savo motyvus.

10. Skundai

Jei esate nepatenkinti tuo, kaip tvarkėme jūsų asmens duomenis, pirmiausia susisiekite su mumis adresu info@growlet.lt — norėtume turėti galimybę viską ištaisyti.

Taip pat turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, svetainė vdai.lrv.lt.

Jei gyvenate ar dirbate kitoje ES arba EEE valstybėje, skundą galite pateikti tos šalies priežiūros institucijai.

11. Kaip saugome jūsų duomenis

Mokėjimai kortelėmis tvarkomi „Stripe“ PCI-DSS sertifikuotoje infrastruktūroje, o kortelės duomenys niekada nepasiekia mūsų serverių.

Visas srautas tarp jūsų naršyklės ir mūsų parduotuvės šifruojamas HTTPS protokolu.

Prieiga prie užsakymų duomenų bazės suteikiama tik įgaliotiems administratoriams, o administratoriaus prisijungimo duomenys saugomi tik kriptografinių maišos funkcijų pavidalu, niekada — atviru tekstu.

Nė viena sistema negali būti visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, galinčiam kelti pavojų jūsų teisėms ir laisvėms, apie tai per 72 valandas pranešime priežiūros institucijai, o kai pavojus didelis — ir jums asmeniškai, kaip reikalaujama BDAR 33 ir 34 straipsniuose.

12. Vaikų duomenys

Mūsų prekės skirtos vaikams, tačiau pačia parduotuve naudotis turėtų suaugusieji. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų.

Jei manote, kad vaikas pateikė mums savo asmens duomenis, susisiekite adresu info@growlet.lt ir mes juos nedelsdami ištrinsime.

13. Automatizuotas sprendimų priėmimas

Nevykdome automatizuoto sprendimų priėmimo ar profiliavimo, kuris jums sukeltų teisines pasekmes arba panašiai reikšmingai jus paveiktų.

„Stripe“, apdorodama jūsų mokėjimą, taiko automatines sukčiavimo aptikimo priemones. Jei mokėjimas dėl šių patikrų atmetamas, galite kreiptis į mus ir mes išsiaiškinsime situaciją.

14. Šios politikos pakeitimai

Šią politiką galime atnaujinti plėtodami parduotuvę — pavyzdžiui, jei pradėsime siųsti rinkodaros laiškus, įdiegsime analitiką ar pradėsime bendradarbiauti su nauju pristatymo partneriu.

Puslapio viršuje nurodyta įsigaliojimo data visada žymi galiojančią versiją. Kai pakeitimas iš esmės paveiks tai, kaip tvarkome jūsų duomenis, jį paskelbsime šiame puslapyje prieš jam įsigaliojant.