Privatumo politika

1. Kas atsakingas už jūsų duomenis

Duomenų valdytojas, atsakingas už šioje politikoje aprašomus asmens duomenis, yra [ĮMONĖS PAVADINIMAS], juridinio asmens kodas [ĮMONĖS KODAS], registruotos buveinės adresas [BUVEINĖS ADRESAS], Lietuvos Respublikos.

Jei turite klausimų dėl šios politikos, dėl to, kaip tvarkomi jūsų duomenys, arba norite pasinaudoti toliau aprašytomis teisėmis, rašykite mums adresu info@growlet.lt.

Atsižvelgiant į mūsų vykdomo duomenų tvarkymo pobūdį ir mastą, duomenų apsaugos pareigūno skirti neprivalome pagal BDAR 37 straipsnį. Visus paklausimus nagrinėjame tiesiogiai aukščiau nurodytu adresu.

2. Kokius asmens duomenis renkame

Renkame šias asmens duomenų kategorijas:

• Užsakymo duomenys — jūsų vardas, el. pašto adresas, pristatymo adresas, užsakytos prekės, sumokėta suma, valiuta ir užsakymo būsena.
• Mokėjimo duomenys — mokėjimus visiškai tvarko „Stripe“ savo sistemose. Mes gauname tik mokėjimo identifikatorių ir patvirtinimą, ar mokėjimas pavyko. Mes niekada nematome, negauname ir nesaugome jūsų kortelės numerio, galiojimo datos ar saugos kodo.
• Techniniai duomenys — jūsų IP adresas ir įprasta užklausos informacija (naršyklės tipas, atidarytas puslapis, užklausos laikas), kuriuos tvarko mūsų prieglobos paslaugų teikėjas, kad svetainė veiktų ir būtų apsaugota nuo piktnaudžiavimo.
• Kalbos pasirinkimas — ar naršote lietuvių, ar anglų kalba; saugoma slapuke.
• Susirašinėjimas — jūsų atsiųstų žinučių turinys ir kontaktiniai duomenys, kuriais jas siuntėte.

3. Kokiais tikslais ir kokiu teisiniu pagrindu tvarkome duomenis

Asmens duomenis galime tvarkyti tik turėdami BDAR numatytą teisinį pagrindą. Mūsų tikslai ir pagrindai:

• Užsakymui apdoroti, įvykdyti ir pristatyti — būtina sutarties su jumis vykdymui (6 str. 1 d. b punktas).
• Užsakymo patvirtinimams ir pristatymo pranešimams siųsti — būtina sutarties vykdymui (6 str. 1 d. b punktas).
• Prekių grąžinimui, pinigų grąžinimui, garantiniams reikalavimams ir skundams nagrinėti — būtina sutarties vykdymui ir vartotojų teisių apsaugos teisės aktams įgyvendinti (6 str. 1 d. b ir c punktai).
• Buhalterinės apskaitos ir mokesčių dokumentams tvarkyti — būtina teisinei prievolei įvykdyti (6 str. 1 d. c punktas).
• Sukčiavimui užkardyti ir parduotuvės saugumui užtikrinti — būtina siekiant teisėto intereso apsaugoti verslą ir klientus (6 str. 1 d. f punktas).
• Atsakyti į jūsų paklausimus — būtina siekiant teisėto intereso bendrauti su klientais ir potencialiais klientais (6 str. 1 d. f punktas).

4. Slapukai ir panašios technologijos

Mūsų parduotuvė naudoja vienintelį slapuką, pavadintą NEXT_LOCALE. Jis įsimena, ar svetainę naršote lietuvių, ar anglų kalba, kad jums būtų rodoma tinkama versija. Jame nėra jokio jus identifikuojančio žymens, o kadangi jis būtinas jūsų prašomai paslaugai suteikti, pagal e. privatumo taisykles jam nereikia jūsų sutikimo.

Nenaudojame analitikos slapukų, reklamos slapukų, sekimo taškų ar kitų panašių technologijų ir nekuriame lankytojų elgsenos profilių.

Kai pereinate prie apmokėjimo, atsiskaitymo puslapį savo domene talpina „Stripe“. Ten įrašomus slapukus nustato „Stripe“, ir jiems taikoma „Stripe“ privatumo politika, o ne ši.

Jei ateityje pradėsime naudoti analitikos ar reklamos įrankius, šią politiką atnaujinsime ir, kai to reikalauja teisės aktai, prieš aktyvuodami tokias technologijas paprašysime jūsų sutikimo.

5. Kam perduodame jūsų duomenis

Jūsų asmens duomenų neparduodame ir neperduodame tretiesiems asmenims jų rinkodaros tikslais. Atskleidžiame juos tik paslaugų teikėjams, padedantiems mums valdyti parduotuvę. Kiekvienas iš jų veikia kaip mūsų duomenų tvarkytojas ir yra saistomas duomenų tvarkymo sutarties, leidžiančios naudoti duomenis tik pagal mūsų nurodymus:

• „Stripe Payments Europe, Ltd.“ — apdoroja mokėjimus ir atlieka sukčiavimo patikras.
• „Vercel Inc.“ — talpina ir pateikia svetainę.
• „Neon Inc.“ — talpina duomenų bazę, kurioje saugomi užsakymų įrašai.
• „Resend“ — siunčia su užsakymu susijusius el. laiškus, pavyzdžiui, patvirtinimus.
• [KURJERIŲ BENDROVĖ] — pristato jūsų užsakymą ir tam gauna jūsų vardą, pristatymo adresą bei kontaktinius duomenis.
• Mūsų buhalteriai, o teisės aktų numatytais atvejais — mokesčių administratorius ir kitos valstybės institucijos.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Dalis mūsų paslaugų teikėjų tvarko duomenis serveriuose, esančiuose už Europos ekonominės erdvės (EEE) ribų. Visų pirma, svetainės prieglobą („Vercel“) ir užsakymų duomenų bazę („Neon“) šiuo metu aptarnauja duomenų centrai Jungtinėse Amerikos Valstijose, o „Stripe“ mokėjimo duomenis taip pat gali tvarkyti už EEE ribų.

Kai asmens duomenys perduodami už EEE ribų, tokiam perdavimui taikomos BDAR V skyriuje reikalaujamos apsaugos priemonės. Praktikoje remiamės Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, o kai paslaugų teikėjas yra sertifikuotas — ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework).

Išsamesnės informacijos apie šiuos perdavimus, įskaitant taikomų apsaugos priemonių kopiją, galite paprašyti rašydami adresu info@growlet.lt.

7. Kiek laiko saugome jūsų duomenis

Asmens duomenis saugome tik tol, kol jų reikia tikslui, dėl kurio jie buvo surinkti, arba tiek, kiek reikalauja teisės aktai:

• Užsakymų ir sandorių įrašai, įskaitant sąskaitas faktūras — saugomi buhalterinę apskaitą ir mokesčius reglamentuojančių teisės aktų nustatytą laikotarpį, t. y. 10 metų.
• Pristatymo informacija — saugoma tol, kol reikia užsakymui pristatyti ir galimam grąžinimui, pinigų grąžinimui ar garantiniam reikalavimui išnagrinėti, o vėliau — kaip užsakymo įrašo dalis.
• Susirašinėjimas — saugomas 2 metus nuo paskutinio susirašinėjimo, kad galėtume išnagrinėti galimus tolesnius klausimus.
• Kalbos slapukas — saugomas jūsų įrenginyje, kol baigsis jo galiojimas arba kol jį ištrinsite naršyklės nustatymuose.

8. Jūsų teisės

BDAR suteikia jums šias teises, susijusias su jūsų asmens duomenimis:

• Teisė susipažinti — sužinoti, ar tvarkome su jumis susijusius duomenis, ir gauti jų kopiją.
• Teisė reikalauti ištaisyti — kad netikslūs duomenys būtų ištaisyti, o neišsamūs — papildyti.
• Teisė reikalauti ištrinti — kad jūsų duomenys būtų pašalinti, išskyrus atvejus, kai privalome juos saugoti, pavyzdžiui, pagal mokesčių teisės aktus.
• Teisė apriboti duomenų tvarkymą — kol sprendžiamas ginčas dėl duomenų tikslumo ar tvarkymo teisėtumo.
• Teisė į duomenų perkeliamumą — gauti mums pateiktus duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu ir, kai techniškai įmanoma, prašyti persiųsti juos kitam valdytojui.
• Teisė nesutikti — bet kada nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtais interesais, dėl su jūsų konkrečia situacija susijusių priežasčių.
• Teisė atšaukti sutikimą — kai duomenys tvarkomi sutikimo pagrindu, bet kada jį atšaukti, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

9. Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti bet kuria iš pirmiau nurodytų teisių, rašykite mums adresu info@growlet.lt. Prašome aiškiai nurodyti, ko prašote, kad galėtume tinkamai išnagrinėti prašymą.

Atsakysime per vieną mėnesį nuo prašymo gavimo, kaip reikalaujama BDAR 12 straipsnyje. Jei prašymas ypač sudėtingas arba pateikėte kelis prašymus, šį terminą galime pratęsti dar iki dviejų mėnesių ir apie tai jus informuosime.

Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę, kad neatskleistume jūsų duomenų kitam asmeniui.

Naudojimasis teisėmis yra nemokamas. Pagrįstą mokestį imti arba atsisakyti vykdyti prašymą galime tik tuo atveju, jei prašymas akivaizdžiai nepagrįstas arba neproporcingas, ir tokiu atveju paaiškinsime savo motyvus.

10. Skundai

Jei esate nepatenkinti tuo, kaip tvarkėme jūsų asmens duomenis, pirmiausia susisiekite su mumis adresu info@growlet.lt — norėtume turėti galimybę viską ištaisyti.

Taip pat turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, svetainė vdai.lrv.lt.

Jei gyvenate ar dirbate kitoje ES arba EEE valstybėje, skundą galite pateikti tos šalies priežiūros institucijai.

11. Kaip saugome jūsų duomenis

Mokėjimai kortelėmis tvarkomi „Stripe“ PCI-DSS sertifikuotoje infrastruktūroje, o kortelės duomenys niekada nepasiekia mūsų serverių.

Visas srautas tarp jūsų naršyklės ir mūsų parduotuvės šifruojamas HTTPS protokolu.

Prieiga prie užsakymų duomenų bazės suteikiama tik įgaliotiems administratoriams, o administratoriaus prisijungimo duomenys saugomi tik kriptografinių maišos funkcijų pavidalu, niekada — atviru tekstu.

Nė viena sistema negali būti visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, galinčiam kelti pavojų jūsų teisėms ir laisvėms, apie tai per 72 valandas pranešime priežiūros institucijai, o kai pavojus didelis — ir jums asmeniškai, kaip reikalaujama BDAR 33 ir 34 straipsniuose.

12. Vaikų duomenys

Mūsų prekės skirtos vaikams, tačiau pačia parduotuve naudotis turėtų suaugusieji. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų duomenų.

Jei manote, kad vaikas pateikė mums savo asmens duomenis, susisiekite adresu info@growlet.lt ir mes juos nedelsdami ištrinsime.

13. Automatizuotas sprendimų priėmimas

Nevykdome automatizuoto sprendimų priėmimo ar profiliavimo, kuris jums sukeltų teisines pasekmes arba panašiai reikšmingai jus paveiktų.

„Stripe“, apdorodama jūsų mokėjimą, taiko automatines sukčiavimo aptikimo priemones. Jei mokėjimas dėl šių patikrų atmetamas, galite kreiptis į mus ir mes išsiaiškinsime situaciją.

14. Šios politikos pakeitimai

Šią politiką galime atnaujinti plėtodami parduotuvę — pavyzdžiui, jei pradėsime siųsti rinkodaros laiškus, įdiegsime analitiką ar pradėsime bendradarbiauti su nauju pristatymo partneriu.

Puslapio viršuje nurodyta įsigaliojimo data visada žymi galiojančią versiją. Kai pakeitimas iš esmės paveiks tai, kaip tvarkome jūsų duomenis, jį paskelbsime šiame puslapyje prieš jam įsigaliojant.