Privatumo politika

1. Duomenų valdytojas

Ši privatumo politika paaiškina, kaip elektroninė parduotuvė viskasvietoje.lt renka, naudoja ir saugo pirkėjų bei svetainės lankytojų asmens duomenis.

• Duomenų valdytojas: Eglė Vainauskienė (individuali veikla).
• Individualios veiklos pažymos nr.: 1376569.
• Adresas: Seniavos pl 8H, Kaunas.
• El. paštas visais duomenų apsaugos klausimais: info@viskasvietoje.lt.
• Telefonas: +370 61489551.

Duomenų apsaugos pareigūnas nepaskirtas (tvarkymo apimtis to nereikalauja). Visais klausimais atsako valdytojas nurodytu el. paštu.

2. Kokius duomenis renkame

Priklausomai nuo to, kaip naudojatės svetaine, tvarkome:

• Užsakymo duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, pristatymo adresas, užsakytos prekės komplektacija, kiekis ir suma.
• Mokėjimo duomenys: mokėjimus apdoroja „Stripe“. Banko kortelės numerio ir kitų mokėjimo duomenų pardavėjas nemato ir nesaugo — jie tvarkomi tiesiogiai „Stripe“ sistemose (PCI DSS standartas).
• Sąskaitų faktūrų duomenys: pirkėjo vardas, adresas, el. paštas, telefonas, prekės ir suma — įrašomi į sąskaitų faktūrų žurnalą, kurį privaloma saugoti pagal apskaitą reglamentuojančius teisės aktus.
• Grąžinimų duomenys: jei inicijuojate prekės grąžinimą — užsakymo numeris, kontaktiniai duomenys, grąžinimo priežastis ir (neprivaloma) jūsų įkeltos prekės būklės nuotraukos.
• Atsiliepimai: jei paliekate atsiliepimą per laiške esančią nuorodą — įvertinimas, komentaras ir su siuntimu susietas el. paštas.
• Techniniai ir saugumo duomenys: IP adresas, naršyklės „User-Agent“, užklausų laikas — trumpam, kad apsaugotume svetainę nuo automatizuotų atakų ir piktnaudžiavimo (užklausų ribojimas, „fail2ban“ tipo apsauga) ir kad galėtume vesti administravimo veiksmų auditą.
• Lankomumo statistika: tik davus sutikimą slapukų juostoje — apibendrinti, neasmeniniai skaičiai (peržiūrų skaičius, apytikslis lankytojų skaičius, šalis pagal IP, naršyklės ir įrenginio tipas, iš kur ateita). Statistikai naršyklėje saugomas atsitiktinis identifikatorius (vv_vid) — tik gavus sutikimą.
• El. laiškų efektyvumo duomenys: jei sutikote gauti pasiūlymų laiškus — fiksuojame, ar laiškas atidarytas ir ar paspausta jame esanti nuoroda. Šis matavimas yra sutikimo gauti laiškus dalis; jis nutrūksta atsisakius laiškų.

Svetainėje rodomas laukelis el. pašto adresui pirmojo užsakymo nuolaidai. Jei prie jo nepažymite sutikimo gauti pasiūlymų laiškus, el. pašto adresas niekur nesaugomas — jis naudojamas tik nuolaidai pritaikyti tos pačios apsilankymo sesijos metu.

3. Tvarkymo tikslai ir teisinis pagrindas

• Užsakymo vykdymas, pristatymas, pretenzijos ir grąžinimai — sutarties su pirkėju vykdymas (BDAR 6 str. 1 d. b p.).
• Sąskaitų faktūrų išrašymas ir apskaita — teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
• Svetainės sauga, sukčiavimo ir piktnaudžiavimo prevencija, administravimo auditas — teisėtas interesas apsaugoti sistemą ir klientus (BDAR 6 str. 1 d. f p.).
• Pasiūlymų (rinkodaros) el. laiškai naujiems prenumeratoriams ir jų efektyvumo matavimas — sutikimas (BDAR 6 str. 1 d. a p.), kurį galima atšaukti bet kada.
• Panašių prekių pasiūlymai esamiems klientams — teisėtas interesas (BDAR 6 str. 1 d. f p.; Elektroninių ryšių įstatymo 69 str.). Apie tai informuojame užsakymo metu ir kiekviename laiške suteikiame galimybę lengvai atsisakyti.
• Lankomumo statistika ir informacijos saugojimas naršyklėje — sutikimas (slapukų juosta; Elektroninių ryšių įstatymo 66 str.).

4. Kam perduodami duomenys

Duomenis perduodame tik tiek, kiek reikia paslaugai suteikti. Pasitelkti duomenų tvarkytojai:

• Prekių gamintojas ir siuntas paruošiantis partneris (Lietuva) — gauna pirkėjo vardą, pristatymo adresą ir kontaktus prekei pagaminti bei išsiųsti.
• Kurjerių paslaugų įmonė — pristato siuntą nurodytu adresu.
• „Stripe“ (Stripe, Inc., JAV) — mokėjimų apdorojimas.
• „Upstash“ (debesijos duomenų saugykla) — joje saugomi sąskaitų faktūrų, grąžinimų, atsiliepimų, prenumeratorių, sutikimų ir saugumo žurnalų duomenys.
• „Vercel“ (Vercel, Inc., JAV) — svetainės priegloba; per jos infrastruktūrą praeina visos užklausos (įsk. IP adresą).
• „Resend“ (Resend, Inc., JAV) ir „Google“ („Gmail“ SMTP) — el. laiškų (užsakymų patvirtinimų, prenumeratos laiškų) siuntimas.
• Buhalterinės apskaitos paslaugų teikėjas — periodinės apskaitos ataskaitos (su užsakymų numeriais, be kliento vardų).
• „Anthropic“ (Anthropic PBC, JAV) — tik jei individualaus gaminio kūrėjuje pasirenkate mokamą DI padėjėją: jūsų pokalbio žinutės perduodamos apdoroti, kad DI galėtų padėti surašyti gaminio aprašą. DI atsakymai nėra įpareigojantis pasiūlymas; kainą visada nustato pardavėjas. Be šio pasirinkimo duomenys „Anthropic“ neperduodami.

Tik atskirai leidus rinkodarą, „Meta Platforms Ireland Limited“ gauna puslapių peržiūras ir patvirtinto apmokėjimo sumą eurais, valiutą bei atsitiktinį pirkimo įvykio identifikatorių reklamos efektyvumui matuoti. „Meta“ taip pat gauna ryšio IP adresą ir naršyklės techninius duomenis; gali naudoti savo slapukus. Vardų, kontaktų, adresų, mokėjimo sesijos identifikatorių, formų turinio ir sveikatos duomenų pikseliui neperduodame. Perduodami tik bendriniai puslapių adresai be parametrų. Automatinis išplėstinis duomenų rinkimas išjungtas.

5. Duomenų perdavimas už ES/EEE ribų

Kai kurie tvarkytojai („Stripe“, „Vercel“, „Resend“, „Google“, „Anthropic“) veikia JAV. Duomenys perduodami remiantis Europos Komisijos sprendimu dėl ES–JAV duomenų privatumo sistemos (Data Privacy Framework) ir (arba) standartinėmis sutarčių sąlygomis (SCC) su papildomomis apsaugos priemonėmis. Sutarties su pirkėju vykdymui būtini perdavimai (pvz. mokėjimas) atliekami ir BDAR 49 str. pagrindu.

6. Duomenų saugojimo laikotarpis

• Sąskaitos faktūros ir apskaitos duomenys — 10 metų (apskaitos dokumentų saugojimo terminas).
• Rinkodaros prenumeratorių el. paštai — iki atsisakymo arba iki 24 mėn. neaktyvumo, po to ištrinami. Atsisakius, el. pašto adresas paliekamas tik supresijos sąraše (kad nebesiųstume).
• El. laiškų siuntimo ir efektyvumo žurnalai, atsiliepimų metaduomenys, sutikimų žurnalas — 24 mėn., po to ištrinami arba nuasmeninami.
• Grąžinimų įrašai ir nuotraukos — 12 mėn. nuo grąžinimo užbaigimo.
• „Praneškite, kai atsiras“ sąrašai — jūsų el. pašto adresas laikomas, kol nurodyta prekė atsiranda parduotuvėje (tada išsiunčiame vieną pranešimą) arba kol paprašote pašalinti / ištrinate paskyrą.
• Saugumo ir administravimo audito žurnalai — iki 12 mėn.
• Lankomumo statistika — apibendrinti duomenys iki 40 dienų; asmens tapatybės neatskleidžia.

Terminų laikymąsi automatiškai vykdo kasdienis valymo procesas.

7. Jūsų teisės

Turite teisę:

• susipažinti su tvarkomais savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti neteisingus ar netikslius duomenis;
• reikalauti ištrinti duomenis arba apriboti jų tvarkymą, kai tai leidžia teisės aktai (išskyrus duomenis, kuriuos privaloma saugoti, pvz. sąskaitas faktūras);
• nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• bet kada atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo vykdytam tvarkymui);
• į duomenų perkeliamumą;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), jei manote, kad jūsų teisės pažeistos.

Dėl teisių įgyvendinimo kreipkitės el. paštu info@viskasvietoje.lt. Atsakymą pateiksime ne vėliau kaip per 1 mėnesį. Prašymą galime įvykdyti tik įsitikinę, kad kreipiasi tikrasis duomenų subjektas — prašome kreiptis iš to paties el. pašto adreso, kuriuo buvo pateiktas užsakymas, arba nurodyti užsakymo numerį ir jam naudotą el. paštą. Kilus abejonių dėl tapatybės galime paprašyti papildomos informacijos.

8. Slapukai ir informacija naršyklėje

Būtini elementai svetainės veikimui (administratoriaus prisijungimo slapukas, sutikimo pasirinkimo slapukas vv_consent) naudojami be atskiro sutikimo. Lankomumo statistikai reikalingas identifikatorius (vv_vid) naršyklėje įrašomas tik davus sutikimą slapukų juostoje. Rinkodaros pasirinkimas saugomas slapuke vv_marketing_v1 vienus metus. Ankstesnis sutikimas statistikai rinkodaros neįjungia. „Meta Pixel“ įkeliamas tik leidus rinkodarą; administravimo ir paskyros puslapiuose jis neveikia. Duotą sutikimą galima bet kada atšaukti arba pakeisti paspaudus „Slapukų nustatymai“ svetainės poraštėje — tada sutikimo juosta parodoma iš naujo.

9. Duomenų sauga

Taikome technines ir organizacines priemones duomenims apsaugoti: prieiga prie administravimo skydelio saugoma slaptažodžiu, vienkartiniu kodu ir IP baltuoju sąrašu; veikia automatinė atakų blokavimo apsauga; duomenų perdavimas šifruojamas (HTTPS). Mokėjimo duomenys tvarkomi „Stripe“ sistemose pagal PCI DSS standartą. Įvykus asmens duomenų saugumo pažeidimui, apie tai pranešime Valstybinei duomenų apsaugos inspekcijai ir, kai reikia, paveiktiems asmenims teisės aktų nustatyta tvarka.

10. Politikos pakeitimai

Ši politika gali būti atnaujinama. Aktuali redakcija su data ir numeriu visada skelbiama šiame puslapyje.

11. Kontaktai

Visais su asmens duomenų tvarkymu susijusiais klausimais: info@viskasvietoje.lt.