VIRTUVĖS SKAIČIUOKLĖ 
Saugus naršymas
Apie saugų naršymą
Svetainėje BaldaiPigiai.lt taikomos techninės ir organizacinės priemonės, skirtos saugiam naršymui, užsakymų pateikimui ir asmens duomenų apsaugai. Šiame puslapyje paaiškiname, kaip saugomas ryšys, kokius slapukus ir panašias technologijas galime naudoti, kaip valdomas lankytojo sutikimas ir ką kiekvienas lankytojas gali padaryti pats.
SSL/TLS sertifikatai ir HTTPS ryšys
SSL/TLS sertifikatas yra elektroninis sertifikatas, padedantis naršyklei patikrinti svetainės domeną ir sukurti šifruotą ryšį tarp lankytojo naršyklės bei serverio. Kai svetainė atidaroma per HTTPS, perduodama informacija – pavyzdžiui, prisijungimo, kontaktiniai ar užsakymo duomenys – kelionės metu yra šifruojama.
HTTPS sumažina riziką, kad duomenys bus perskaityti ar pakeisti jiems keliaujant tarp įrenginio ir svetainės serverio. Vis dėlto spynos simbolis naršyklėje pats savaime nepatvirtina pardavėjo patikimumo ir neapsaugo nuo visų grėsmių, todėl visada patikrinkite domeno pavadinimą ir neatidarykite įtartinų nuorodų.
- Adreso juostoje turi būti matomas https://.
- Domenas turi būti parašytas tiksliai: baldaipigiai.lt.
- Naršyklė neturi rodyti įspėjimo apie negaliojantį ar pasibaigusį sertifikatą.
„Sectigo“ (buvusi „Comodo“)
„Sectigo“ (anksčiau – „Comodo CA“) yra tarptautinė skaitmeninių sertifikatų ir sertifikatų valdymo sprendimų teikėja. Tokios sertifikavimo institucijos išduoda SSL/TLS sertifikatus, kuriuos naršyklės naudoja šifruotam HTTPS ryšiui sukurti ir domeno sertifikato galiojimui patikrinti.
Konkretaus šiuo metu naudojamo sertifikato išdavėją, galiojimo laiką ir sertifikavimo grandinę visada galima patikrinti paspaudus spynos ar svetainės informacijos piktogramą naršyklės adreso juostoje. Sertifikatai yra tik viena bendros svetainės saugumo sistemos dalis.
Saugumas pateikiant užsakymą ir mokant
Užsakymo metu prašome tik informacijos, reikalingos užsakymui priimti, apmokėjimui, pristatymui, garantiniam aptarnavimui ir teisės aktuose nustatytoms pareigoms vykdyti. Mokėjimo veiksmai gali būti atliekami pasirinkto mokėjimo paslaugų teikėjo, pavyzdžiui, „Paysera“, banko ar finansavimo partnerio aplinkoje, kuriai taikomos atskiros to teikėjo saugumo ir privatumo sąlygos.
Jeigu mokėjimo lango adresas atrodo neįprastai, domenas neatitinka pasirinkto mokėjimo paslaugų teikėjo arba naršyklė rodo saugumo įspėjimą, mokėjimo netvirtinkite ir susisiekite su mumis per oficialų kontaktų puslapį.
Slapukai ir panašios technologijos
Slapukai yra nedideli duomenų failai, kuriuos svetainė ar jos naudojama trečiosios šalies paslauga gali išsaugoti lankytojo įrenginyje. Be įprastų HTTP slapukų gali būti naudojama naršyklės vietinė saugykla, pikseliai, žymos, scenarijai ar kitos panašios technologijos. Jos gali būti reikalingos krepšeliui, saugumui ir pagrindinėms funkcijoms, o lankytojui sutikus – statistikai, funkciniam turiniui ar rinkodarai.
Pirmosios šalies slapukus nustato lankoma svetainė. Trečiųjų šalių slapukus ar kitus identifikatorius gali nustatyti išorinės paslaugos, jeigu jų turinys ar funkcijos yra įkeltos į puslapį ir lankytojas davė reikalingą sutikimą.
Naudojamų technologijų kategorijos
Žemiau pateikiama bendra kategorijų lentelė. Faktinis slapukų pavadinimas, tiekėjas, paskirtis ir saugojimo trukmė pateikiami nuolat atnaujinamame „Complianz“ slapukų sąraše kitoje šio puslapio dalyje.
| Kategorija | Paskirtis ir pavyzdžiai | Kada aktyvuojama | Kas nutinka atsisakius |
|---|---|---|---|
| Būtinieji | Svetainės saugumas, sesija, pirkinių krepšelis, užsakymo eiga, apkrovos paskirstymas ir slapukų pasirinkimų išsaugojimas. | Naudojami tiek, kiek objektyviai būtina lankytojo prašomai paslaugai ar pagrindinėms svetainės funkcijoms. | Be jų svetainė, krepšelis ar atsiskaitymo procesas gali neveikti tinkamai, todėl atskiro sutikimo paprastai neprašoma. |
| Funkciniai | Pasirinktos kalbos ar rodymo nuostatų įsiminimas, vaizdo įrašai, pokalbių ar kitos papildomos funkcijos. | Kai nėra būtini – tik lankytojui pasirinkus atitinkamą kategoriją. | Pagrindinės funkcijos lieka, tačiau dalis patogumo funkcijų ar įterpto turinio gali būti nepasiekiama. |
| Statistikos | Lankomumo, puslapių naudojimo, techninių klaidų ir svetainės veikimo analizė; duomenys gali būti pseudonimizuoti ar agreguoti. | Aktyvuojami tik gavus sutikimą, kai pagal taikomą teisę sutikimas būtinas. | Svetainė veikia, tačiau gauname mažiau informacijos jos kokybei ir veikimui gerinti. |
| Rinkodaros | Reklamos efektyvumo matavimas, auditorijų kūrimas, pakartotinė rinkodara, kampanijų ir konversijų vertinimas skirtingose svetainėse. | Tik gavus aiškų lankytojo sutikimą. | Svetainė veikia, bet reklama gali būti mažiau aktuali, o jos rezultatai – nevisiškai išmatuojami. |
| Nepriskirti | Naujai aptiktos arba dar neklasifikuotos technologijos, kurių paskirtis tikrinama. | Peržiūrimos ir priskiriamos tinkamai kategorijai; jei nėra būtinos, neturėtų būti aktyvuojamos be reikiamo sutikimo. | Gali neveikti su atitinkama paslauga susijusi papildoma funkcija. |
Sutikimo valdymas su „Complianz“
Sutikimų valdymui naudojame „Complianz“. Šis sprendimas padeda rodyti slapukų pranešimą, suskirstyti aptiktas technologijas į kategorijas, išsaugoti lankytojo pasirinkimą ir valdyti nebūtinų paslaugų aktyvavimą pagal pasirinktus nustatymus.
Pirmą kartą apsilankius galima priimti visas siūlomas kategorijas, atmesti nebūtinas kategorijas arba pasirinkti jas atskirai. Atsisakymas suteikti sutikimą neturi užkirsti kelio pagrindiniam svetainės naudojimui, tačiau kai kurios papildomos funkcijos, įterpti vaizdo įrašai, personalizavimas ar analitika gali neveikti.
Sutikimą galima bet kada pakeisti arba atšaukti. Atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam duomenų tvarkymui.
Faktinis svetainėje aptiktų slapukų sąrašas
Žemiau esantį sąrašą formuoja „Complianz“ pagal svetainės skenavimo ir konfigūracijos duomenis. Jame turėtų būti pateikiami konkretūs slapukų ir paslaugų pavadinimai, paskirtis, tiekėjai bei saugojimo trukmė. Kad sąrašas išliktų tikslus, po naujų įskiepių, analitikos, reklamos ar išorinio turinio diegimo turi būti pakartotinai atliekamas skenavimas ir peržiūrima kategorija.
Trečiųjų šalių turinys ir duomenų gavėjai
Svetainėje gali būti naudojamos išorinės paslaugos, pavyzdžiui, mokėjimų, vaizdo įrašų, žemėlapių, analitikos, reklamos, klientų aptarnavimo, apsaugos nuo piktnaudžiavimo ar šriftų pateikimo sprendimai. Tokia paslauga gali gauti techninius duomenis, įskaitant IP adresą, įrenginio ar naršyklės informaciją, puslapio adresą, laiką ir su paslauga susijusius identifikatorius.
Kai išorinė paslauga nėra būtina, jos scenarijai ar turinys turėtų būti aktyvuojami tik pagal lankytojo pasirinkimą. Kai duomenys gali būti perduodami už Europos ekonominės erdvės ribų, taikomos atitinkamos teisėtos perdavimo priemonės, nurodytos privatumo arba konkretaus paslaugų teikėjo dokumentuose.
Asmens duomenų tvarkymas ir saugojimas
Asmens duomenis tvarkome tik apibrėžtais tikslais ir tokia apimtimi, kuri reikalinga užsakymams, sutartims, pristatymui, mokėjimams, garantijai, klientų aptarnavimui, teisinių pareigų vykdymui, sukčiavimo prevencijai ir, kai yra tinkamas pagrindas, analitikai ar rinkodarai.
Duomenų saugojimo trukmė priklauso nuo jų paskirties, sutartinių ir teisinių prievolių, galimų reikalavimų terminų bei pasirinktos paslaugos nustatymų. Pasibaigus pagrįstam saugojimo terminui duomenys ištrinami, anonimizuojami arba jų tvarkymas apribojamas, išskyrus atvejus, kai ilgesnį saugojimą nustato teisės aktai.
Prieiga prie duomenų suteikiama tik tiems darbuotojams ir paslaugų teikėjams, kuriems ji reikalinga jų funkcijoms atlikti. Taikome prieigos ribojimą, sistemų atnaujinimus, atsargines kopijas, apsaugą nuo automatizuoto piktnaudžiavimo ir kitas pagal riziką parinktas priemones.
Lankytojo teisės ir pasirinkimai
Pagal taikomus asmens duomenų apsaugos teisės aktus, priklausomai nuo konkrečios situacijos, galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti pateiktus duomenis perkeliamu formatu arba atšaukti anksčiau duotą sutikimą.
Prašymą galite pateikti per kontaktų puslapį. Kad apsaugotume duomenis, prieš vykdydami prašymą galime pagrįstai paprašyti patvirtinti tapatybę. Jeigu manote, kad jūsų duomenys tvarkomi netinkamai, taip pat turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją.
Kaip saugiau naršyti ir apsipirkti
- Naudokite atnaujintą naršyklę, operacinę sistemą ir antivirusinę apsaugą.
- Prisijungimo slaptažodžiui naudokite unikalų, ilgą derinį; to paties slaptažodžio nekartokite kitose svetainėse.
- Viešame „Wi-Fi“ tinkle venkite atlikti mokėjimus arba naudokite patikimą apsaugotą ryšį.
- Nespauskite el. laiškuose ar SMS gautų nuorodų, jei abejojate siuntėju; adresą įveskite naršyklėje patys.
- Prieš mokėdami patikrinkite domeną, užsakymo sumą, gavėją ir mokėjimo paslaugų teikėjo langą.
- Baigę naudotis bendru ar viešu įrenginiu atsijunkite nuo paskyros ir neužsaugokite mokėjimo ar prisijungimo duomenų.
Įtariamas incidentas ir informacijos atnaujinimas
Jeigu pastebėjote įtartiną svetainės veikimą, netikėtą peradresavimą, klaidingą sertifikato įspėjimą, jūsų vardu pateiktą užsakymą ar galimą paskyros pažeidimą, nedelsdami nutraukite veiksmą, išsaugokite ekrano nuotrauką bei laiką ir susisiekite su mumis per oficialų kontaktų puslapį.
Ši informacija gali būti atnaujinama pasikeitus svetainei, naudojamoms technologijoms, paslaugų teikėjams ar teisės aktų reikalavimams. Naujausia konkrečių slapukų informacija pateikiama „Complianz“ sugeneruotame sąraše ir slapukų politikoje.