Privatumo politika

Paskutinį kartą atnaujinta: [ĮRAŠYTI DATĄ]

1. Bendrosios nuostatos

1.1. Ši privatumo politika (toliau šiame dokumente vadinama „Politika") reglamentuoja pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką, kuria interneto svetainės gertulis.com (toliau „Svetainė") duomenų valdytojas naudojasi rinkdamas, tvarkydamas ir saugodamas Jūsų (toliau „Pirkėjas" arba „Duomenų subjektas") asmens duomenis.

1.2. Duomenų valdytojas: [ĮRAŠYTI JURIDINIO/FIZINIO ASMENS PAVADINIMĄ], kodas [ĮRAŠYTI ĮMONĖS KODĄ ARBA INDIVIDUALIOS VEIKLOS PAŽYMOS NUMERĮ], buveinės (veiklos vykdymo) adresas [ĮRAŠYTI ADRESĄ], kontaktinis el. paštas info@gertulis.com (toliau „Duomenų valdytojas" arba „mes").

1.3. Duomenų valdytojas tvarko Pirkėjo asmens duomenis vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas, toliau „BDAR"), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikytinais teisės aktais.

1.4. Naudodamasis Svetaine ir (ar) pateikdamas savo asmens duomenis užsakymo metu, Pirkėjas patvirtina, kad susipažino su šia Politika ir sutinka, kad jo asmens duomenys būtų tvarkomi šioje Politikoje nustatyta tvarka ir sąlygomis.

2. Kokius asmens duomenis renkame

2.1. Priklausomai nuo to, kaip Pirkėjas naudojasi Svetaine, Duomenų valdytojas gali rinkti ir tvarkyti šiuos asmens duomenis:

vardas, pavardė;
pristatymo adresas (gatvė, namo numeris, miestas, pašto kodas, šalis);
elektroninio pašto adresas;
telefono numeris (jei pateikiamas);
užsakymo istorija (užsakytos prekės, kiekis, kaina, užsakymo data);
mokėjimo operacijos identifikatorius (patį banko kortelės numerį ir kitus mokėjimo duomenis tvarko išimtinai mokėjimų paslaugų teikėjas Stripe, žr. 4 skyrių, Duomenų valdytojas šių duomenų nemato ir nesaugo);
techniniai duomenys (IP adresas, naršyklės tipas, slapukų identifikatoriai), renkami automatiškai naudojantis Svetaine.

2.2. Duomenų valdytojas nerenka ir netvarko specialių kategorijų asmens duomenų (BDAR 9 str.), taip pat sąmoningai nerenka nepilnamečių asmenų duomenų be tėvų ar globėjų sutikimo.

3. Duomenų rinkimo tikslai ir teisinis pagrindas

Tikslas	Teisinis pagrindas (BDAR)
Užsakymo priėmimas, apdorojimas ir prekių pristatymo organizavimas	6 str. 1 d. b p. (sutarties vykdymas)
Mokėjimo apdorojimas per Stripe	6 str. 1 d. b p. (sutarties vykdymas)
Klientų aptarnavimas, atsakymai į užklausas	6 str. 1 d. b p. ir f p. (teisėtas interesas)
Apskaitos dokumentų tvarkymas, mokestinės prievolės	6 str. 1 d. c p. (teisinė prievolė)
Skundų ir garantinių pretenzijų nagrinėjimas	6 str. 1 d. c p. ir f p.
Naujienlaiškių siuntimas (jei Pirkėjas užsiprenumeruoja)	6 str. 1 d. a p. (sutikimas)
Svetainės veikimo analizė, sukčiavimo prevencija	6 str. 1 d. f p. (teisėtas interesas)

4. Duomenų gavėjai ir duomenų tvarkytojai

4.1. Siekdami įvykdyti Pirkėjo užsakymą, Jūsų asmens duomenimis dalinamės tik su tiek, kiek tai būtina, su šiais gavėjais:

Stripe, Inc. ir susijusios įmonės, mokėjimų apdorojimo paslaugų teikėjas. Stripe tvarko mokėjimo kortelės duomenis pagal savo privatumo politiką (stripe.com/privacy) ir PCI DSS saugumo standartą. Duomenų valdytojas mokėjimo kortelės duomenų nemato ir nesaugo.
Kurjerių ir siuntų pristatymo bendrovė, kuriai perduodamas Pirkėjo vardas, adresas ir telefono numeris, būtini prekės pristatymui.
Buhalterinės apskaitos paslaugų teikėjas (jei toks pasitelkiamas), kiek tai būtina mokestinėms prievolėms vykdyti.
Kompetentingos valstybės institucijos, kai tai privaloma pagal galiojančius teisės aktus (pvz., teismui, teisėsaugos institucijoms motyvuotu prašymu).

4.2. Duomenų valdytojas neparduoda ir nenuomoja Pirkėjo asmens duomenų tretiesiems asmenims rinkodaros tikslais.

4.3. Kai kurie duomenų gavėjai (pvz., Stripe) gali tvarkyti duomenis serveriuose, esančiuose už Europos ekonominės erdvės (EEE) ribų, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais duomenų perdavimas vykdomas remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitu BDAR V skyriuje numatytu teisėtu duomenų perdavimo pagrindu.

5. Duomenų saugojimo terminas

5.1. Su užsakymu susiję asmens duomenys saugomi ne ilgiau, nei to reikalauja Lietuvos Respublikos teisės aktai, visų pirma Lietuvos Respublikos buhalterinės apskaitos įstatymas, numatantis apskaitos dokumentų saugojimą 10 metų nuo jų sudarymo.

5.2. Duomenys, tvarkomi Pirkėjo sutikimo pagrindu (pvz., naujienlaiškio prenumerata), saugomi tol, kol Pirkėjas atšaukia savo sutikimą.

5.3. Pasibaigus duomenų saugojimo terminui, asmens duomenys sunaikinami arba nuasmeninami taip, kad nebūtų galima nustatyti duomenų subjekto tapatybės.

6. Duomenų subjekto teisės

6.1. Pagal BDAR 15-22 straipsnius, Pirkėjas (duomenų subjektas) turi teisę:

susipažinti su savo asmens duomenimis, kuriuos tvarko Duomenų valdytojas;
reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;
reikalauti ištrinti asmens duomenis („teisė būti pamirštam"), kai tai galima pagal teisės aktus;
apriboti asmens duomenų tvarkymą;
nesutikti, kad būtų tvarkomi jo asmens duomenys, kai duomenys tvarkomi teisėto intereso pagrindu;
perkelti duomenis (duomenų perkeliamumo teisė);
atšaukti sutikimą bet kuriuo metu, kai duomenys tvarkomi sutikimo pagrindu, tai neturės įtakos iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt), jei mano, kad jo teisės buvo pažeistos.

6.2. Norėdamas pasinaudoti šiomis teisėmis, Pirkėjas gali kreiptis el. paštu info@gertulis.com. Į prašymą atsakysime ne vėliau kaip per 1 (vieną) mėnesį nuo prašymo gavimo dienos, o esant sudėtingiems atvejams, šis terminas gali būti pratęstas dar 2 (dviem) mėnesiams, apie tai informuojant Pirkėją.

7. Slapukai (cookies)

7.1. Svetainė gali naudoti slapukus (angl. cookies) ir panašias technologijas, siekiant užtikrinti tinkamą Svetainės veikimą (būtinieji slapukai), analizuoti Svetainės lankomumą bei gerinti naudotojo patirtį.

7.2. Būtinieji slapukai naudojami be atskiro sutikimo, kadangi jie yra būtini Svetainės veikimui (pvz., krepšelio, mokėjimo sesijos palaikymui). Kitiems slapukams (analitiniams, rinkodaros) naudoti Pirkėjo sutikimas prašomas atskirai, Svetainėje pateikiant slapukų pranešimą.

7.3. Pirkėjas gali bet kada pakeisti savo naršyklės nustatymus taip, kad slapukai nebūtų priimami, tačiau tai gali turėti įtakos kai kurių Svetainės funkcijų veikimui.

8. Duomenų saugumas

8.1. Duomenų valdytojas įgyvendina tinkamas technines ir organizacines priemones, siekdamas apsaugoti Pirkėjo asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo ar sunaikinimo, įskaitant duomenų perdavimo šifravimą (HTTPS) ir prieigos prie duomenų ribojimą.

8.2. Mokėjimo duomenys tvarkomi išimtinai per Stripe infrastruktūrą, atitinkančią PCI DSS 1 lygio saugumo standartą; Duomenų valdytojo serveriuose banko kortelių duomenys nesaugomi.

9. Baigiamosios nuostatos

9.1. Ši Politika gali būti keičiama ar atnaujinama, ypač keičiantis teisės aktams. Aktuali Politikos redakcija visada skelbiama Svetainėje.

9.2. Visi pranešimai, susiję su šia Politika, siunčiami el. paštu info@gertulis.com.

9.3. Šiai Politikai taikoma Lietuvos Respublikos teisė.