VIRTUVĖS SKAIČIUOKLĖ 
Privatumo ir slapukų politika
Apie šią politiką
Ši privatumo ir slapukų politika paaiškina, kaip UAB „Žvejų tinklapis“ tvarko asmens duomenis, kai lankotės baldaipigiai.lt, kuriate paskyrą, pateikiate užsakymą, kreipiatės į klientų aptarnavimą, teikiate pretenziją, prenumeruojate naujienas arba kandidatuojate į darbo vietą.
Politika taikoma nepriklausomai nuo naudojamo įrenginio. Ji parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos teisės aktais ir elektroninių ryšių privatumo reikalavimais.
Duomenų valdytojas
Duomenų valdytojas: UAB „Žvejų tinklapis“
Juridinio asmens kodas: 141942117
PVM mokėtojo kodas: LT419421113
Adresas: Klaipėdos g. 131B, Kretinga, Lietuva
Telefonas: +370 652 22550
El. paštas privatumo klausimais: skaiste@senojibaldine.lt
Interneto svetainė: https://baldaipigiai.lt/
Duomenų valdytojas nustato asmens duomenų tvarkymo tikslus ir priemones. Privatumo klausimus, prašymus dėl teisių įgyvendinimo ir pranešimus apie galimus duomenų saugumo incidentus siųskite aukščiau nurodytais kontaktais.
Kokius duomenis tvarkome
Atsižvelgdami į tai, kaip naudojatės svetaine ir paslaugomis, galime tvarkyti šiuos duomenis:
- tapatybės ir kontaktinius duomenis – vardą, pavardę, telefono numerį, el. pašto adresą;
- užsakymo ir pristatymo duomenis – pristatymo bei sąskaitos adresą, pasirinktas prekes, kiekius, kainą, nuolaidas, užsakymo būseną, komentarus ir su užsakymu susijusią komunikaciją;
- juridinio asmens duomenis – įmonės pavadinimą, kodą, PVM kodą, adresą ir atstovo kontaktus, kai perkama įmonės vardu;
- paskyros duomenis – prisijungimo identifikatorių, užsakymų istoriją, išsaugotus pasirinkimus; slaptažodžiai saugomi ne atviru tekstu;
- mokėjimo duomenis – pasirinktą mokėjimo būdą, mokėjimo būseną, operacijos identifikatorių ir sumą. Visų mokėjimo kortelės duomenų paprastai negauname – juos pagal savo taisykles tvarko mokėjimo paslaugos teikėjas;
- aptarnavimo duomenis – užklausas, laiškus, pokalbių turinį, skambučių informaciją, grąžinimo ar garantinio aptarnavimo dokumentus, savanoriškai pateiktas nuotraukas ir kitus priedus;
- kandidato duomenis – vardą, kontaktus, norimą poziciją, informaciją apie patirtį ir kitą paties kandidato pateiktą informaciją;
- techninius ir naudojimo duomenis – IP adresą, įrenginio ir naršyklės informaciją, sesijos bei saugumo žurnalus, aplankytus puslapius ir veiksmus, kai tokiam stebėjimui taikomas sutikimas arba jis būtinas svetainės saugumui;
- rinkodaros pasirinkimus – sutikimą ar nesutikimą gauti pranešimus, slapukų pasirinkimus ir sutikimo pakeitimų laiką.
Prašome neteikti specialių kategorijų duomenų (pavyzdžiui, sveikatos informacijos), asmens kodų ar dokumentų kopijų, jeigu konkrečiam tikslui jų aiškiai neprašome ir jie nėra būtini.
Iš kur gauname duomenis
Didžiąją dalį duomenų gauname tiesiogiai iš Jūsų – kai pildote formas, perkate, susikuriate paskyrą, susisiekiate arba kandidatuojate. Dalį duomenų automatiškai sukuria svetainė, serveris, slapukų valdymo sistema ar saugumo priemonės.
Užsakymo vykdymui reikalingą informaciją galime gauti iš mokėjimo, finansavimo, pristatymo ar klientų aptarnavimo partnerių, pavyzdžiui, mokėjimo patvirtinimą arba siuntos būseną. Jei duomenis pateikia kitas asmuo, jis turi teisėtai turėti teisę juos perduoti ir informuoti duomenų subjektą.
Tvarkymo tikslai ir teisiniai pagrindai
Duomenis tvarkome tik aiškiais tikslais ir remdamiesi tinkamu teisiniu pagrindu.
| Tikslas | Tvarkomi duomenys | Teisinis pagrindas | Kas nutiktų nepateikus |
|---|---|---|---|
| Užsakymo priėmimas, sutarties sudarymas ir vykdymas | Kontaktai, užsakymas, pristatymas, mokėjimo būsena, komunikacija | BDAR 6 str. 1 d. b p. – sutartis arba veiksmai prieš ją sudarant | Negalėtume priimti ar įvykdyti užsakymo |
| Mokėjimai, apskaita ir mokesčiai | Sąskaitos, mokėjimo bei įmonės duomenys | BDAR 6 str. 1 d. c p. – teisinė prievolė; b p. – sutartis | Negalėtume priimti mokėjimo ar tinkamai apskaityti sandorio |
| Pristatymas, grąžinimas, garantija ir pretenzijos | Kontaktai, adresas, užsakymas, susirašinėjimas, nuotraukos ir įrodymai | Sutartis, teisinė prievolė, teisėtas interesas nustatyti ir ginti reikalavimus | Negalėtume pristatyti prekės ar išnagrinėti prašymo |
| Paskyros administravimas | Paskyros ir prisijungimo duomenys, užsakymų istorija | Sutartis; teisėtas interesas užtikrinti paskyros saugumą | Paskyra ar kai kurios jos funkcijos neveiktų |
| Klientų aptarnavimas | Kontaktai, užklausos, pokalbių ir laiškų turinys | Sutartis arba teisėtas interesas atsakyti ir gerinti aptarnavimą | Negalėtume atsakyti į užklausą |
| Tiesioginė rinkodara | Kontaktai, sutikimas, prenumeratos veiksmai | Sutikimas arba kitas teisės aktuose leidžiamas pagrindas | Rinkodaros pranešimų nesiųstume |
| Kandidatų atranka | Kontakto ir kandidato pateikta profesinė informacija | Veiksmai kandidato prašymu prieš galimą sutartį; sutikimas dėl ilgesnio saugojimo | Negalėtume įvertinti kandidatūros |
| Svetainės veikimas, saugumas ir ginčų prevencija | IP, techniniai žurnalai, sukčiavimo požymiai, veiksmai paskyroje | Teisėtas interesas saugoti sistemas, klientus ir teises | Dalies techninių duomenų tvarkymas būtinas saugiam naudojimui |
| Analitika, personalizavimas ir reklama | Slapukų identifikatoriai, naršymo ir sąveikos duomenys | Sutikimas | Nebūtinos priemonės nebus aktyvuotos; pagrindinis pirkimas liks galimas |
Užsakymai, mokėjimai ir pristatymas
Užsakymo duomenys naudojami prekių rezervavimui, sąskaitų išrašymui, apmokėjimo patvirtinimui, pristatymui ar atsiėmimui, bendravimui dėl užsakymo, grąžinimo ir garantinio aptarnavimo.
Pasirinkus „Paysera“, „Inbank“, „ARTEA“ ar kitą svetainėje siūlomą mokėjimo ar finansavimo būdą, būtini duomenys perduodami atitinkamam paslaugos teikėjui. Jis gali veikti kaip savarankiškas duomenų valdytojas ir taikyti savo privatumo sąlygas. Kortelės ar elektroninės bankininkystės prisijungimo duomenis įvedate saugioje mokėjimo paslaugos teikėjo aplinkoje.
Pristatymui būtini duomenys gali būti perduodami kurjeriams, transporto paslaugų teikėjams ar mūsų darbuotojams. Jiems pateikiama tik tiek informacijos, kiek reikia konkrečiai paslaugai atlikti.
Užklausos, atsiliepimai ir pateikta medžiaga
Kai susisiekiate telefonu, el. paštu, kontaktine forma ar pokalbių funkcija, tvarkome informaciją, reikalingą atsakyti, nustatyti užsakymą, išspręsti problemą ir išsaugoti aptarnavimo istoriją. Jei siunčiate kambario, baldo ar pažeidimo nuotrauką, naudokite tik tokią medžiagą, kurią turite teisę pateikti, ir venkite joje rodyti pašalinius asmenis ar nereikalingą asmeninę informaciją.
Atsiliepimą galime skelbti tik pasirinktu mastu. Jei atsiliepime pateikta daugiau asmens duomenų, nei būtina, galime juos sutrumpinti ar paslėpti. Atsiliepimas neturi pažeisti kitų asmenų privatumo ar teisių.
Tiesioginė rinkodara
Naujienas, pasiūlymus ir kitus tiesioginės rinkodaros pranešimus siunčiame gavę Jūsų sutikimą arba kitu teisės aktuose aiškiai leidžiamu pagrindu. Sutikimas yra savanoriškas ir nėra būtina pirkimo sąlyga.
Kiekviename rinkodaros el. laiške pateikiama atsisakymo nuoroda. Taip pat galite atsisakyti paskambinę +370 652 22550 arba parašę skaiste@senojibaldine.lt. Atsisakius rinkodaros, galime išsaugoti minimalią informaciją slopinimo sąraše, kad daugiau pranešimų tuo adresu nesiųstume.
Pranešimai, būtini užsakymui įvykdyti, mokėjimui patvirtinti, pristatymui ar saugumui, nėra tiesioginė rinkodara ir gali būti siunčiami nepriklausomai nuo rinkodaros pasirinkimo.
Kandidatų duomenys
Kandidatuojant per svetainės formą tvarkome vardą, el. paštą, pasirinktą poziciją, kandidato pateiktą aprašymą ir kitą savanoriškai atsiųstą informaciją. Duomenys naudojami tik atrankai, bendravimui su kandidatu ir sprendimui dėl galimų darbo ar bendradarbiavimo santykių.
Nesiųskite asmens kodo, dokumento kopijos, banko duomenų ar jautrios sveikatos informacijos, jei jos aiškiai neprašome teisėtu ir būtinu tikslu. Pasibaigus konkrečiai atrankai, kandidatūros ilgesniam saugojimui būsimiems pasiūlymams prašysime atskiro sutikimo, jeigu toks saugojimas bus reikalingas.
Duomenų gavėjai ir paslaugų teikėjai
Duomenis gali tvarkyti tik tie darbuotojai ir partneriai, kuriems jų reikia pareigoms ar paslaugai atlikti. Pagal poreikį tai gali būti:
- svetainės talpinimo, domeno, IT priežiūros, saugumo ir atsarginių kopijų paslaugų teikėjai;
- el. prekybos, kontaktinių formų, slapukų valdymo ir klientų aptarnavimo technologijų teikėjai;
- mokėjimo, lizingo ar vartojimo finansavimo paslaugų teikėjai, įskaitant „Paysera“, „Inbank“ ir „ARTEA“, kai juos pasirenkate;
- kurjeriai, transporto, sandėliavimo, surinkimo ir pristatymo partneriai;
- apskaitos, audito, teisinių ir skolų administravimo paslaugų teikėjai;
- el. pašto, naujienlaiškių, analitikos ir reklamos platformos, kai toks naudojimas leidžiamas pagal Jūsų sutikimą;
- valstybės institucijos, teismai ar teisėsaugos institucijos, kai informaciją pateikti privalome pagal teisę.
Duomenų tvarkytojams perduodame tik būtinus duomenis ir sutartimis nustatome konfidencialumo, saugumo bei duomenų naudojimo ribas. Kai partneris pats nustato tvarkymo tikslus, jis veikia kaip savarankiškas duomenų valdytojas.
Duomenų perdavimas už EEE ribų
Kai kurie technologijų, analitikos, el. pašto ar reklamos paslaugų teikėjai gali duomenis tvarkyti už Europos ekonominės erdvės (EEE) ribų arba suteikti prieigą iš trečiųjų valstybių. Tokiu atveju duomenis perduodame tik esant teisėtam perdavimo mechanizmui, pavyzdžiui, Europos Komisijos sprendimui dėl tinkamumo, standartinėms sutarčių sąlygoms ir, kai reikia, papildomoms apsaugos priemonėms.
Informaciją apie konkrečios paslaugos perdavimo vietas ir taikomas garantijas galima gauti kreipiantis į mus. Trečiųjų šalių paslaugos gali taikyti ir savo privatumo politikas.
Duomenų saugojimo terminai
Duomenis saugome ne ilgiau, nei reikia tikslui pasiekti, teisinei prievolei įvykdyti arba reikalavimams pareikšti, vykdyti ar apginti. Konkretus terminas gali priklausyti nuo dokumento pobūdžio ir teisės aktų pasikeitimų.
| Duomenų grupė | Įprastas saugojimo principas | Priežastis | Kas vyksta terminui pasibaigus |
|---|---|---|---|
| Užsakymų, sąskaitų ir apskaitos dokumentai | Teisės aktuose nustatytą laiką; apskaitos dokumentai paprastai saugomi 10 metų | Apskaitos, mokesčių ir sutartinės prievolės | Saugiai ištrinami arba nuasmeninami, jei nebereikia ginčui |
| Paskyra | Kol paskyra aktyvi; ištrynus paskyrą išlieka tik privalomi sandorių ir ginčų duomenys | Paslaugos teikimas ir saugumas | Paskyros duomenys ištrinami arba apribojami |
| Užklausos ir klientų aptarnavimas | Paprastai iki 2 metų nuo paskutinio bendravimo, ilgiau – jei susiję su užsakymu ar ginču | Aptarnavimo tęstinumas ir teisėtų interesų apsauga | Ištrinami arba nuasmeninami |
| Grąžinimai, garantija ir pretenzijos | Kol nagrinėjama ir tiek, kiek būtina galimiems reikalavimams apginti | Sutartinės ir teisinės prievolės | Ištrinami pasibaigus taikytiniems terminams |
| Kandidato duomenys | Iki atrankos pabaigos ir trumpą administracinį laikotarpį po jos; ilgiau – tik gavus atskirą sutikimą arba ginčo atveju | Atranka ir galimų reikalavimų apsauga | Ištrinami |
| Rinkodaros duomenys | Iki sutikimo atšaukimo arba kol nebereikia rinkodaros tikslui; atsisakymo žyma gali būti saugoma ilgiau | Sutikimas ir pareiga gerbti atsisakymą | Kontaktas nebenaudojamas rinkodarai |
| Saugumo ir techniniai žurnalai | Paprastai iki 12 mėnesių, ilgiau – jei tiriamas incidentas | Svetainės saugumas ir sukčiavimo prevencija | Automatiškai ištrinami arba agreguojami |
| Slapukai | Pagal kiekvieno slapuko terminą, rodomą dinaminiame sąraše | Svetainės veikimas arba Jūsų sutikimas | Ištrinami pasibaigus terminui ar pakeitus nustatymus, kiek leidžia technologija |
Atsarginėse kopijose duomenys gali išlikti ribotą papildomą laiką ir yra pašalinami pagal kopijų perrašymo ciklą.
Kas yra slapukai
Slapukas yra nedidelė tekstinė rinkmena, kurią svetainė ar jos naudojama paslauga įrašo lankytojo naršyklėje. Slapukai ir panašios technologijos gali būti naudojami sesijai palaikyti, krepšeliui įsiminti, saugumui užtikrinti, pasirinkimams išsaugoti, statistikai sudaryti ar reklamos veiksmingumui vertinti.
Sesijos slapukai paprastai pašalinami uždarius naršyklę. Nuolatiniai slapukai lieka iki jų nustatyto galiojimo pabaigos arba kol juos ištrinate. Slapukai gali būti pirmosios šalies (nustatomi mūsų domeno) arba trečiosios šalies (nustatomi integruotos paslaugos).
Būtinieji slapukai gali būti naudojami be sutikimo tik tiek, kiek jie tikrai būtini Jūsų prašomai paslaugai ar svetainės saugumui. Funkciniai, statistikos ir rinkodaros slapukai aktyvuojami tik gavus Jūsų sutikimą.
Slapukų kategorijos
| Kategorija | Paskirtis ir pavyzdžiai | Kada aktyvuojama | Poveikis atsisakius |
|---|---|---|---|
| Būtinieji | Krepšelis, atsiskaitymo eiga, saugumas, apkrovos paskirstymas, slapukų pasirinkimo išsaugojimas | Be atskiro sutikimo, kai techniškai būtina | Jų išjungus naršyklėje dalis svetainės ar pirkimo funkcijų gali neveikti |
| Funkciniai | Patogumo nustatymai, įterptos papildomos funkcijos, pasirinkimų įsiminimas | Tik gavus sutikimą, jei nėra būtini prašomai funkcijai | Kai kurie patogumo nustatymai ar įterptas turinys gali neveikti |
| Statistikos | Lankomumo, puslapių naudojimo ir kampanijų rezultatų analizė | Tik gavus sutikimą | Pagrindinės funkcijos veiks, bet gausime mažiau analitikos |
| Rinkodaros | Reklamos personalizavimas, auditorijos, konversijų matavimas, pakartotinė reklama | Tik gavus sutikimą | Reklama gali būti mažiau aktuali; pirkimo funkcijos veiks |
| Neklasifikuoti | Naujai aptiktos technologijos, kurių paskirtis dar tikrinama | Iki klasifikavimo neturėtų būti aktyvuojami kaip nebūtini be sutikimo | Paprastai nepaveikia pagrindinio svetainės veikimo |
„Complianz“ ir sutikimų valdymas
Sutikimų valdymui naudojame „Complianz“. Pirmo apsilankymo metu galite priimti visas siūlomas kategorijas, atmesti nebūtinas kategorijas arba pasirinkti jas atskirai. Jūsų pasirinkimas išsaugomas, kad pranešimo nereikėtų rodyti kiekviename puslapyje.
Sutikimą galite bet kada pakeisti ar atšaukti. Atšaukimas nedaro poveikio iki atšaukimo teisėtai atliktam tvarkymui. Atsisakius nebūtinų slapukų pagrindinė parduotuvės funkcija turi likti prieinama, tačiau analitika, personalizavimas, įterpti vaizdo įrašai ar kitos papildomos funkcijos gali neveikti.
Faktinis naudojamų slapukų sąrašas
Žemiau esantis sąrašas generuojamas iš „Complianz“ skenavimo rezultatų. Jame turi būti rodomas slapuko ar technologijos pavadinimas, paslaugos teikėjas, paskirtis, kategorija ir galiojimo laikas. Kad sąrašas atitiktų faktinę svetainės būklę, po naujų įskiepių, reklamos ar analitikos integracijų reikia paleisti naują slapukų skenavimą.
Trečiųjų šalių paslaugos ir nuorodos
Svetainėje gali būti mokėjimo, finansavimo, žemėlapių, „YouTube“ vaizdo įrašų, socialinių tinklų, atsiliepimų, pokalbių ar kitų trečiųjų šalių funkcijų. Prieš aktyvuojant nebūtinas integracijas gali būti prašoma Jūsų sutikimo. Sąveikaudami su trečiosios šalies turiniu galite perduoti jai IP adresą, įrenginio informaciją ir informaciją apie atliktą veiksmą.
Nuorodos į kitas svetaines nereiškia, kad kontroliuojame jų duomenų tvarkymą. Prieš naudodamiesi trečiosios šalies paslauga perskaitykite jos privatumo politiką. Socialinių tinklų platformos gali veikti kaip savarankiški duomenų valdytojai.
Duomenų saugumas
Taikome prieigos kontrolę, HTTPS šifravimą, sistemų atnaujinimus, atsargines kopijas, žurnalų stebėseną ir kitas technines bei organizacines priemones, atsižvelgdami į tvarkomų duomenų pobūdį ir riziką. Prieigą suteikiame tik tiems asmenims, kuriems jos reikia.
Nė viena sistema negali užtikrinti absoliutaus saugumo. Pastebėję įtartiną paskyros veiklą, netikrą laišką mūsų vardu arba galimą duomenų atskleidimą, nedelsdami susisiekite su mumis. Nesiųskite slaptažodžių ar mokėjimo kortelės duomenų el. paštu.
Jūsų teisės
BDAR nustatytais atvejais turite teisę:
- gauti informaciją apie savo duomenų tvarkymą ir susipažinti su duomenimis;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- reikalauti apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis struktūrizuotu formatu ir, kai taikoma, juos perkelti;
- nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant profiliavimą;
- bet kada nesutikti su tiesiogine rinkodara;
- bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
- kai taikoma, reikalauti žmogaus įsikišimo dėl vien automatizuotu sprendimu grindžiamo reikšmingo sprendimo.
Teisės nėra absoliučios. Pavyzdžiui, negalime ištrinti dokumentų, kuriuos privalome saugoti pagal apskaitos ar kitus teisės aktus, tačiau galime apriboti jų naudojimą kitais tikslais.
Kaip pateikti prašymą ar skundą
Prašymą dėl savo duomenų pateikite el. paštu skaiste@senojibaldine.lt arba kitu šioje politikoje nurodytu kontaktu. Aiškiai aprašykite prašymą ir nurodykite informaciją, leidžiančią rasti Jūsų duomenis. Siekdami apsaugoti duomenis galime paprašyti pagrįstai patvirtinti tapatybę.
Į prašymą atsakome nepagrįstai nedelsdami, paprastai ne vėliau kaip per vieną mėnesį. Sudėtingais atvejais šis terminas gali būti pratęstas dar iki dviejų mėnesių, apie pratęsimą ir jo priežastis informuojant per pirmąjį mėnesį.
Jei manote, kad duomenys tvarkomi neteisėtai, pirmiausia kviečiame kreiptis į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.
Politikos pakeitimai
Šią politiką galime atnaujinti pasikeitus svetainei, naudojamoms paslaugoms, duomenų tvarkymo veiklai ar teisės aktams. Naujausia versija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą. Jei pakeitimai būtų esminiai, apie juos informuosime tinkamu papildomu būdu.
Ši politika turi būti vertinama kartu su svetainės pirkimo–pardavimo taisyklėmis, prekių grąžinimo sąlygomis ir atskirais sutikimo pranešimais, jei jie pateikiami konkrečioje formoje.