Privatumo politika
Mums svarbu, kad žinotumėte, kokius Jūsų duomenis tvarkome, kodėl tai darome ir kaip galite kontroliuoti jų naudojimą.
Aiškus duomenų tvarkymas
Paaiškiname, kam naudojame informaciją ir kam ją perduodame.
Ribotas saugojimas
Duomenys saugomi tiek, kiek reikia tikslui ir teisės aktams.
Jūsų teisės
Galite kreiptis dėl duomenų peržiūros, taisymo ar ištrynimo.
Duomenų valdytojas
Ši privatumo politika taikoma interneto svetainei legvita.lt (toliau – Svetainė) ir joje vykdomai elektroninei prekybai. Asmens duomenų valdytojas – MB „Daitoma“. Duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR), Lietuvos Respublikos teisės aktų ir taikomų elektroninių ryšių bei vartotojų apsaugos reikalavimų.
- Įmonė
- MB Daitoma
- Įmonės kodas
- 305690565
- PVM mokėtojo kodas
- LT100014022313
- Buveinės / kontaktinis adresas
- Bajorų kel. 9A-58, LT-08466 Vilnius, Lietuva
- El. paštas privatumo klausimais
- info@legvita.lt
- Telefonas
- +370 618 74835
Kokius asmens duomenis tvarkome?
Duomenų apimtis priklauso nuo to, kaip naudojatės Svetaine ir kokius veiksmus atliekate.
Užsakymo duomenys
Vardas, pavardė, telefono numeris, el. pašto adresas, pristatymo ir, jei reikia, sąskaitos adresas, įsigytos prekės, užsakymo numeris bei būsena.
Mokėjimo duomenys
Už prekes galima atsiskaityti per „Paysera“, „PayPal“, banko mokėjimo kortelėmis, „Apple Pay“ ir „Google Pay“. Tvarkome pasirinktą mokėjimo būdą, sumą, operacijos identifikatorių ir mokėjimo būseną. Visų mokėjimo kortelės duomenų savo Svetainėje nesaugome.
Bendravimo duomenys
Jūsų užklausos, susirašinėjimas, pretenzijų bei grąžinimų informacija ir informacija, būtina klientų aptarnavimui.
Techniniai duomenys
IP adresas, naršyklės ir įrenginio informacija, žurnalų įrašai, apsilankymo ir veiksmų Svetaine duomenys – pagal naudojamų technologijų paskirtį ir sutikimą.
Kai renkami duomenys, kurie būtini užsakymui įvykdyti, jie nurodomi užsakymo formoje. Nepateikę tokių duomenų, galime negalėti priimti ar pristatyti užsakymo.
Duomenų tvarkymo tikslai ir teisiniai pagrindai
Jūsų informaciją tvarkome tik konkrečiais tikslais ir turėdami tam tinkamą teisinį pagrindą.
| Tikslas | Tvarkomi duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymų priėmimas, vykdymas ir pristatymas | Kontaktai, pristatymo adresas, užsakymo duomenys, mokėjimo būsena. | BDAR 6 str. 1 d. b p. – sutarties vykdymas. |
| Mokėjimų administravimas ir apskaita | Mokėjimo informacija, sąskaitų ir apskaitos duomenys. | BDAR 6 str. 1 d. b ir c p. – sutartis ir teisinė prievolė. |
| Klientų aptarnavimas, garantija ir grąžinimai | Susirašinėjimas, užsakymo ir pretenzijos duomenys. | BDAR 6 str. 1 d. b, c ir, kai taikoma, f p. – sutartis, teisinė prievolė arba teisėtas interesas apginti reikalavimus. |
| Svetainės veikimas, apsauga nuo piktnaudžiavimo | Techniniai žurnalai, IP adresas, saugumo įvykiai. | BDAR 6 str. 1 d. f p. – teisėtas interesas užtikrinti saugumą ir veikimą. |
| Analitika ir Svetainės naudojimo tyrimai | Naudojimo ir sąveikos duomenys, analitikos identifikatoriai. | BDAR 6 str. 1 d. a p. – sutikimas, kai naudojamos nebūtinos sekimo technologijos. |
| Reklamos efektyvumo matavimas ir suasmeninta reklama | Reklamos identifikatoriai, apsilankymo ir pirkimo įvykiai, pagal pasirinktus nustatymus. | BDAR 6 str. 1 d. a p. – sutikimas. |
| Naujienlaiškiai arba reklaminiai pranešimai, jeigu užsisakote | El. paštas ir sutikimo įrašas. | BDAR 6 str. 1 d. a p. – sutikimas; atsižvelgiama į elektroninės rinkodaros taisykles. |
Teisėtas interesas. Kai juo remiamės, vertiname būtinumą, proporcingumą ir Jūsų interesus, pavyzdžiui, saugodami Svetainę ar spręsdami galimus ginčus. Nebūtiniems analitikos ir reklamos sekimo įrankiams teisėto intereso vietoj sutikimo netaikome.
Kam gali būti perduodami duomenys?
Duomenis perduodame tik tada, kai tai reikalinga užsakymui, paslaugoms suteikti, Svetainės veikimui arba įstatymams vykdyti. Duomenų gavėjai pagal atliekamas funkcijas gali būti:
- Pristatymo paslaugų teikėjai – DPD ir „Omniva“, kad pristatytų siuntą, informuotų apie ją ir, kai taikoma, administruotų atsiskaitymą pristatymo metu.
- Mokėjimų paslaugų teikėjai – „Paysera“ ir „PayPal“, taip pat banko kortelių, „Apple Pay“ ir „Google Pay“ operacijas apdorojantys partneriai (įskaitant „Stripe“, kai mokėjimas apdorojamas per jį). Mokėjimams atlikti reikalingi kortelės ar banko autentifikavimo duomenys tvarkomi mokėjimo paslaugų teikėjo saugioje aplinkoje.
- Elektroninės parduotuvės ir prieglobos paslaugų teikėjai – „WooCommerce“ / „WordPress“ aplinka, „Hostinger“ ir IT priežiūros partneriai, kiek jie turi prieigą prie būtinų duomenų.
- Apskaitos paslaugos – „B1.lt“ ir apskaitą vykdantys specialistai, kai būtina apskaityti operacijas ir parengti dokumentus.
- Analitikos bei reklamos paslaugos – „Microsoft Clarity“ ir „Meta“ (pvz., „Facebook“ bei „Instagram“) tik atitinkamomis sąlygomis, atsižvelgiant į Jūsų pasirinktą sutikimą; „PixelYourSite“ gali techniškai perduoti įvykius šioms sistemoms.
- Valstybės institucijos ir teisinių paslaugų teikėjai – kai duomenis pateikti reikalauja teisės aktai arba tai būtina teisėtiems reikalavimams pareikšti, vykdyti ar apginti.
Paslaugų teikėjams suteikiame tik jiems reikalingą informaciją. Kai jie veikia kaip mūsų duomenų tvarkytojai, taikome BDAR reikalaujamas sutartines ir saugumo priemones; kai jie yra savarankiški duomenų valdytojai, duomenis tvarko ir pagal savo privatumo taisykles.
Slapukai ir panašios technologijos
Slapukai – nedideli duomenų failai, išsaugomi Jūsų naršyklėje. Taip pat gali būti naudojami pikseliai, vietinė naršyklės saugykla ir panašios technologijos. Vieni jų būtini krepšeliui ar atsiskaitymui, kiti naudojami lankomumo analizei arba reklamai.
| Kategorija | Paskirtis ir pavyzdžiai | Ar reikalingas sutikimas? |
|---|---|---|
| Būtinieji | Krepšelio, atsiskaitymo proceso, sesijos, saugumo ir slapukų pasirinkimų išsaugojimas (pvz., „WooCommerce“ funkcijos). | Nebūtinas, kai technologija tikrai būtina pageidaujamai paslaugai. |
| Analitiniai | Naudojimasis Svetaine, puslapių peržiūros, paspaudimai ir naršymo analizė, pvz., „Microsoft Clarity“. | Taip, išankstinis sutikimas. |
| Reklaminiai | Reklamos rezultatų matavimas, auditorijų sudarymas, pakartotinės reklamos rodymas, pvz., „Meta Pixel“ ir susiję įvykiai. | Taip, išankstinis sutikimas. |
Kaip valdote slapukus?
Pirmą kartą apsilankius turi būti pateikiamas slapukų pasirinkimo langas, kuriame galite priimti arba atmesti nebūtinas kategorijas ar pasirinkti atskiras kategorijas. Iki Jūsų sutikimo nebūtini analitikos ir reklamos sekimo įrankiai neturi būti aktyvuojami.
Sutikimą galite bet kada pakeisti arba atšaukti per Svetainėje nuolat pasiekiamą „Slapukų nustatymai“ valdiklį. Slapukus taip pat galite ištrinti naršyklės nustatymuose, tačiau vien ištrynimas nepakeičia Svetainėje saugomo sutikimo pasirinkimo.
Konkrečių naudojamų slapukų pavadinimai, teikėjai, paskirtys ir galiojimo terminai turi būti pateikti Svetainės slapukų nustatymų / deklaracijos lange ir atnaujinami pagal realiai veikiančius įrankius. Šis tekstas pats slapukų nesustabdo ir sutikimų nerenka.
„Meta Pixel“, „PixelYourSite“ ir „Microsoft Clarity“
Svetainėje reklamos efektyvumui matuoti gali būti naudojama „Meta Pixel“ technologija, kuri fiksuoja, pavyzdžiui, puslapio peržiūros, prekės įdėjimo į krepšelį, atsiskaitymo pradžios ir įvykdyto pirkimo įvykius. „PixelYourSite“ gali padėti perduoti tokius įvykius naršyklėje arba serverio pusėje (pvz., per „Conversions API“).
„Microsoft Clarity“ gali rinkti su naudojimusi Svetaine susijusius duomenis, įskaitant paspaudimus, slinkimą, šilumos žemėlapius ir nuasmenintus ar maskuojamus sesijų atkūrimo duomenis, priklausomai nuo konfigūracijos.
Šios nebūtinos technologijos ir jų siunčiami įvykiai turi veikti tik gavus atitinkamą lankytojo sutikimą, įskaitant atvejus, kai duomenys siunčiami iš serverio. Atsisakymas neturi trukdyti įprastai peržiūrėti prekių ir pateikti užsakymą. Reklamos paslaugų teikėjai gali naudoti gautą informaciją pagal savo taikomas privatumo sąlygas.
Jeigu vykdoma reklamos auditorijų segmentacija, ji skirta reklamos pritaikymui ir jos rezultatų vertinimui. Vien tik automatizuotais procesais nepriimame sprendimų, kurie Jums sukeltų teisinių ar panašiai reikšmingų pasekmių, nebent apie tai būtų aiškiai pranešta atskirai.
Ar duomenys perduodami už Europos ekonominės erdvės ribų?
Kai kurie IT, mokėjimų, reklamos ar analitikos paslaugų teikėjai gali būti įsisteigę už Europos ekonominės erdvės (EEE) ribų arba suteikti prieigą iš kitų valstybių, įskaitant Jungtines Amerikos Valstijas.
Tokiais atvejais duomenys gali būti perduodami tik pagal BDAR V skyriuje numatytą pagrindą, pavyzdžiui, kai yra Europos Komisijos sprendimas dėl tinkamumo atitinkamam gavėjui arba taikomos standartinės sutarčių sąlygos bei reikalingos papildomos apsaugos priemonės. Informacijos apie konkrečiam perdavimui taikomas priemones galite prašyti nurodytu kontaktiniu el. paštu.
Kaip ilgai saugomi duomenys?
Duomenis saugome ne ilgiau, nei būtina konkrečiam tikslui, išskyrus atvejus, kai ilgesnį saugojimą nustato teisės aktai arba jis reikalingas ginčui išspręsti ar teisiniam reikalavimui apginti.
| Duomenų grupė | Saugojimo terminas arba jo nustatymo kriterijai |
|---|---|
| Užsakymų ir pristatymo duomenys | Kol reikia sutarčiai įvykdyti ir garantiniams įsipareigojimams, o su apskaitos dokumentais susijusi dalis – teisės aktų nustatytą laiką. |
| Sąskaitos ir apskaitos dokumentai | Pagal privalomus apskaitos ir dokumentų saugojimo terminus; daugeliui apskaitos dokumentų taikomas 10 metų terminas. |
| Garantijų, grąžinimų ir ginčų duomenys | Iki prašymo išnagrinėjimo, sutartinių / teisinių prievolių įvykdymo ir, kai būtina, atitinkamų reikalavimų senaties termino pabaigos. |
| Klientų susirašinėjimas | Kol reikia klausimui išspręsti ir pagrįstiems tolesniems reikalavimams administruoti; nesusijęs su ginču turinys periodiškai peržiūrimas ir šalinamas. |
| Saugumo ir techniniai žurnalai | Tiek, kiek pagrįstai reikia saugumui užtikrinti ir incidentams tirti pagal naudojamų sistemų nustatymus. |
| Slapukų ir reklamos duomenys | Pagal kiekvienos technologijos galiojimo terminą, nurodomą slapukų deklaracijoje, ir iki sutikimo atšaukimo, kiek taikoma; sutikimo įrodymas – kol būtina atitikčiai pagrįsti. |
Pasibaigus taikomam terminui duomenys ištrinami arba anonimizuojami, išskyrus teisės aktais leidžiamas išimtis. Tam tikros atsarginės kopijos gali būti šalinamos pagal jų techninį atnaujinimo ciklą.
Kokias teises turite?
Pagal BDAR, atsižvelgiant į konkrečias sąlygas ir taikomas išimtis, galite naudotis šiomis teisėmis:
Kaip pateikti prašymą?
Rašykite info@legvita.lt. Gali būti paprašyta pateikti papildomos informacijos tik tiek, kiek būtina Jūsų tapatybei patvirtinti. Į prašymus paprastai atsakome per vieną mėnesį; BDAR numatytais atvejais terminas gali būti pratęstas dar dviem mėnesiais, apie tai Jus informuojant. Prašymų nagrinėjimas paprastai nemokamas.
Pažymėtina, kad teisė ištrinti duomenis nėra absoliuti, pavyzdžiui, negalime ištrinti apskaitos dokumentų, kuriuos privalome saugoti pagal įstatymą.
Jei manote, kad Jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba kitai kompetentingai priežiūros institucijai.
Iš kur gaunami duomenys ir ar būtina juos pateikti?
Daugiausia informacijos gauname tiesiogiai iš Jūsų: kai pateikiate užsakymą, susisiekiate su mumis ar pasirenkate slapukų nustatymus. Dalį duomenų automatiškai sugeneruoja naudojama svetainės infrastruktūra, o užsakymo mokėjimo ar pristatymo statusą galime gauti iš mokėjimo bei siuntų pristatymo partnerių.
Užsakymui būtini duomenys pažymėti pirkimo formoje; juos pateikti reikia tam, kad sudarytume ir įvykdytume pirkimo–pardavimo sutartį. Analitikos ir reklamos sutikimas yra neprivalomas.
Kaip rūpinamės duomenų saugumu?
Taikome pagal duomenų tvarkymo pobūdį ir riziką parenkamas organizacines bei technines priemones, pavyzdžiui, prieigos teisių ribojimą, paskyrų autentifikavimą, saugų duomenų perdavimą, programinės įrangos priežiūrą, atsarginių kopijų bei incidentų valdymo procedūras, kai jos taikomos konkrečiai sistemai.
Nė vienas informacijos perdavimo ar saugojimo būdas negali garantuoti absoliutaus saugumo. Pastebėję galimą pažeidimą, susisiekite su mumis.
Turite klausimų apie privatumą?
Parašykite, jei norite pasinaudoti savo teisėmis, atšaukti rinkodaros sutikimą arba pasitikslinti, kaip naudojami Jūsų duomenys.