Privatumo politika
„Global sync hub“, MB · elektroninė parduotuvė „Gardus“ (gardus.lt)
Galioja nuo:
1. Kas atsako už Jūsų duomenis
Asmens duomenų valdytojas – „Global sync hub“, MB, juridinio asmens kodas 306621198, buveinė P. Vileišio g. 15-25, LT-10306 Vilnius (toliau – mes). Visais asmens duomenų klausimais kreipkitės el. paštu [email protected].
Duomenų apsaugos pareigūnas nepaskirtas – mūsų veiklai Bendrojo duomenų apsaugos reglamento (BDAR) 37 straipsnyje nustatytos pareigos jį skirti netaikomos.
Ši politika taikoma elektroninei parduotuvei gardus.lt. Duomenis tvarkome vadovaudamiesi BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Elektroninių ryšių įstatymu.
2. Kokius duomenis, kokiu tikslu ir kiek laiko tvarkome
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Užsakymų vykdymas ir pristatymas | Vardas, pavardė, el. paštas, telefonas, pasirinktas paštomatas, užsakymo turinys, mokėjimo būsena | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų (kartu su apskaitos dokumentais) |
| Apskaita ir mokestinės prievolės | Sąskaitų faktūrų duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų |
| Pirkėjo paskyros administravimas | El. paštas, slaptažodžio santrauka, užsakymų istorija | Sutarties vykdymas (b p.) | Kol paskyra aktyvi; panaikinus paskyrą – ištrinama |
| Užklausų ir skundų nagrinėjimas | Susirašinėjimo turinys, kontaktiniai duomenys | Teisinė prievolė ir teisėtas interesas (c ir f p.) | 2 metus nuo užklausos išnagrinėjimo |
| Tiesioginė rinkodara (naujienlaiškiai) | El. paštas, sutikimo įrašas | Sutikimas (a p.) arba Elektroninių ryšių įstatymo 81 str. 2 d. (esamiems klientams) | Iki atsisakymo; sutikimo įrodymas – dar 3 metus |
| Svetainės analitika ir reklamos matavimas | Slapukų identifikatoriai, įrenginio ir naršymo duomenys, IP adresas | Sutikimas (a p.) | Pagal Slapukų politikoje nurodytus terminus |
| Svetainės sauga ir sukčiavimo prevencija | IP adresas, techniniai žurnalų įrašai | Teisėtas interesas (f p.) – užtikrinti svetainės ir pirkėjų saugumą | Iki 12 mėnesių |
Duomenis gauname tiesiogiai iš Jūsų (pildant užsakymą, rašant mums), automatiškai per slapukus (tik su Jūsų sutikimu) ir iš mokėjimų partnerio (mokėjimo būsena).
3. Slapukai, analitika ir sesijų įrašymas
Statistikos ir rinkodaros įrankius – „Google Analytics“, „Google Ads“, „Meta Pixel“ bei „PostHog“ – naudojame tik gavus Jūsų sutikimą slapukų juostoje. Išsamus sąrašas ir valdymas – Slapukų politikoje.
Sutikus su statistikos slapukais, „PostHog“ įrankis gali įrašyti naršymo sesiją (puslapių peržiūras, žymeklio judesius). Į formų laukus įvedami tekstai (pavyzdžiui, adresas ar el. paštas) automatiškai maskuojami ir įrašuose nesaugomi.
4. Bendras duomenų valdymas su „Meta“
Naudojant „Meta Pixel“ ir „Conversions API“, už duomenų rinkimą svetainėje ir jų perdavimą „Meta“ mes ir „Meta Platforms Ireland Ltd“ atsakome kaip bendri duomenų valdytojai. Perduodami duomenys: įvykiai svetainėje (peržiūra, krepšelis, pirkimas), IP adresas, naršyklės duomenys, slapukų identifikatoriai, užsakymo atveju – maišos algoritmu užkoduotas el. paštas. Bendro valdymo susitarimo esmė skelbiama Meta Controller Addendum. Už tolesnį duomenų tvarkymą „Meta“ sistemose atsako „Meta Platforms Ireland Ltd“ (Meta privatumo politika).
5. Kam perduodame duomenis
- Mokėjimai: Maksekeskus AS („MakeCommerce“, Estija, licencijuota mokėjimo įstaiga). Kortelės ar banko prisijungimo duomenis įvedate tiesiogiai „MakeCommerce“ aplinkoje – ten jie tvarkomi „MakeCommerce“ kaip savarankiško duomenų valdytojo atsakomybe (privatumo politika).
- Pristatymas: Jūsų pasirinkto paštomatų tinklo operatorius („LP Express“, „Omniva“, „DPD“ arba „Smartposti“) gauna vardą, telefoną, el. paštą ir paštomato adresą; siuntos pristatymui jie veikia kaip savarankiški duomenų valdytojai.
- IT infrastruktūra: svetainę talpinanti elektroninės prekybos platforma „Vantemo“ (serveriai ES) ir tinklo saugos bei spartos paslauga „Cloudflare“.
- El. laiškų siuntimas: „Amazon Web Services“ (SES) – užsakymo patvirtinimams ir kitiems laiškams išsiųsti.
- Analitika ir reklama (tik sutikus): „Google Ireland Ltd“, „Meta Platforms Ireland Ltd“, „PostHog, Inc.“
Įstatymų nustatytais atvejais duomenis galime pateikti valstybės institucijoms.
6. Duomenų perdavimas už Europos ekonominės erdvės
„Google“, „Meta“, „Amazon Web Services“, „Cloudflare“ ir „PostHog“ dalį duomenų tvarko JAV. Perdavimas grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (DPF, sprendimas (ES) 2023/1795) – visos išvardytos bendrovės yra sertifikuotos DPF dalyvės (dataprivacyframework.gov) – ir, kur taikoma, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Kopiją taikomų apsaugos priemonių galite gauti kreipęsi el. paštu [email protected].
7. Jūsų teisės
- susipažinti su tvarkomais savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- apriboti duomenų tvarkymą;
- gauti duomenis susistemintu formatu ir perkelti juos kitam valdytojui;
- nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- bet kada atšaukti sutikimą – atšaukimas nepaveikia iki jo atlikto tvarkymo teisėtumo.
Kreipkitės el. paštu [email protected]. Atsakysime ne vėliau kaip per 1 mėnesį. Kad duomenų neatskleistume pašaliniams, galime paprašyti patvirtinti tapatybę.
8. Tiesioginė rinkodara
Naujienlaiškius siunčiame tik gavę Jūsų sutikimą. Įsigijusiems prekių galime siųsti pasiūlymus dėl panašių savo prekių be atskiro sutikimo (Elektroninių ryšių įstatymo 81 str. 2 d.) – tokiu atveju galimybę atsisakyti suteikiame ir užsakymo metu, ir kiekviename laiške.
Nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais galite bet kada (BDAR 21 str. 2 d.) – paspaudę atsisakymo nuorodą laiške arba parašę [email protected]. Atsisakius, rinkodaros pranešimų nebesiųsime.
9. Vaikų duomenys
Parduotuvė neskirta jaunesniems nei 14 metų asmenims ir jų duomenų sąmoningai nerenkame.
10. Automatizuoti sprendimai
Sprendimų, grindžiamų vien automatizuotu tvarkymu ir sukeliančių Jums teisines pasekmes, nepriimame. Sutikus su rinkodaros slapukais, „Google“ ir „Meta“ reklamos įrankiai naršymo duomenis naudoja reklamos pritaikymui (profiliavimas rinkodaros tikslais) – tam galite bet kada nebeduoti sutikimo.
11. Skundai
Jei manote, kad Jūsų duomenys tvarkomi netinkamai, pirmiausia kviečiame kreiptis į mus – pasistengsime klausimą išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, tel. +370 5 271 2804, el. p. [email protected], vdai.lrv.lt.
12. Politikos pakeitimai
Atnaujinę politiką, naują redakciją su galiojimo data paskelbsime šiame puslapyje. Esminius pakeitimus papildomai paskelbsime svetainėje.