1. Kas tvarko jūsų duomenis
Duomenų valdytojas - MB Supyk
Juridinio asmens kodas 308139407
Buveinė: Perkūnkiemio g. 19, LT-12120 Vilnius
El. paštas: info@pykpouches.com
Telefonas: +370 672 22142
Duomenų apsaugos pareigūno neturime (mūsų dydžio įmonei jis neprivalomas). Visais duomenų klausimais rašykite info@pykpouches.com.
2. Kokius duomenis tvarkome ir kodėl
| Tikslas | Duomenys | Teisinis pagrindas | Kiek saugome |
|---|---|---|---|
| Užsakymo vykdymas ir pristatymas | Vardas, pavardė, el. paštas, telefonas, paštomatas, prekės, suma, mokėjimo būsena, siuntos numeris. Perkant įmonei - įmonės pavadinimas ir kodas. | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų nuo užsakymo |
| Apskaita ir sąskaitos | Užsakymo ir mokėjimo duomenys, sąskaitos | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų (apskaitos dokumentų saugojimo terminas) |
| Prenumerata ir paskyra | Prenumeratos nustatymai (kiekis, dažnumas, paštomatas), mokėjimo būdas - kortelę saugo „Stripe", mes matome tik jos tipą ir 4 paskutinius skaitmenis, prisijungimo prie paskyros kodai | Sutarties vykdymas | Kol galioja prenumerata, toliau - kaip užsakymai; prisijungimo kodai - 15 minučių |
| Pakartotinės prenumeratos patikra (11 skyrius taisyklėse) | Atšaukus prenumeratą po ne daugiau kaip vienos siuntos - el. pašto, telefono ir paštomato su vardu atpažinimo žymos | Teisėtas interesas - kad prenumeratos nuolaida nebūtų naudojama vienkartiniam pirkimui | 90 dienų, po to ištrinama |
| Laiškai apie užsakymą ir prenumeratą (patvirtinimas, išsiuntimas, pristatymas, priminimas prieš nuskaitymą) | El. paštas, vardas, užsakymo ir prenumeratos duomenys | Sutarties vykdymas | Kartu su užsakymu |
| Nebaigto užsakymo priminimai (iki 3 laiškų per 3 dienas) | Krepšelyje įrašytas el. paštas, vardas, pasirinktas kiekis ir paštomatas | Teisėtas interesas (BDAR 6 str. 1 d. f p.) - priminti apie jūsų pačių pradėtą užsakymą | Iki 6 mėnesių; jei atsisakote - žymą „nesiųsti" saugome, kad daugiau nerašytume |
| Naujienlaiškiai ir pasiūlymai (nauji skoniai, akcijos, laiškai apie vartojimą, prašymas palikti atsiliepimą) | El. paštas, vardas, pirkimų istorija | Sutikimas (BDAR 6 str. 1 d. a p.) - varnelė krepšelyje ar prenumeratos lange | Kol atšaukiate sutikimą |
| Atsiliepimai | Vardas, įvertinimas, tekstas, nuotrauka (be vietos duomenų), išbandytų dėžučių skaičius | Sutikimas | Kol atšaukiate sutikimą arba atsiliepimą ištriname |
| Sutarties atsisakymas ir pretenzijos | Pareiškimo turinys, užsakymo numeris, el. paštas, gavimo laikas, susirašinėjimas | Teisinė prievolė ir sutarties vykdymas | Kartu su užsakymu |
| Apklausa „Kur apie mus išgirdote?" | Jūsų atsakymas, susietas su užsakymu | Teisėtas interesas (suprasti, kurie kanalai veikia). Atsakyti nebūtina. | Kartu su užsakymu |
| Reklamos matavimas (Meta) | Žr. 4 skyrių | Sutikimas (slapukų juosta) | Žr. slapukų politiką |
| Svetainės veikimas ir apsauga nuo piktnaudžiavimo | IP adresas, naršyklės duomenys, užklausų laikas | Teisėtas interesas | Tiek, kiek reikia saugumui užtikrinti; atsarginės kopijos - 30 dienų |
Kortelės duomenų nematome ir nesaugome - juos tvarko „Stripe". Duomenis gauname tik iš jūsų, o apie mokėjimo ir pristatymo būseną - iš „Stripe" ir Omniva.
3. Laiškai
Kiekviename rinkodaros laiške ir priminime yra nuoroda „Atsisakyti laiškų" - paspaudus rinkodaros ir priminimų laiškų nebesiunčiame. Laiškų apie jūsų užsakymą (patvirtinimas, išsiuntimas) tai neišjungia. Laiškuose esame įjungę techninį žymėjimą, ar laiškas pristatytas, atidarytas ir ar paspausta nuoroda - tai padeda pastebėti, jei laiškai nepasiekia gavėjų.
4. Reklamos matavimas (Meta Pixel)
Tik jei slapukų juostoje paspaudžiate „Sutinku", svetainėje
įjungiamas Meta Pixel, o apie pirkimą Meta pranešame ir iš mūsų serverio
(Conversions API). Tada Meta Platforms Ireland Limited gauna: IP adresą,
naršyklės duomenis, slapukų _fbp ir _fbc
reikšmes, jūsų veiksmus svetainėje (peržiūrėta prekė, krepšelis, pirkimas ir
jo suma), o pirkimo atveju - neatkuriamu būdu užšifruotus (SHA-256)
el. paštą, telefoną, vardą ir pavardę. Tai leidžia matuoti, ar reklama
veikia, ir rodyti ją tinkamesniems žmonėms.
Duomenų surinkimą ir perdavimą Meta mes ir Meta valdome kartu (bendri valdytojai, BDAR 26 str.); už tolesnį tvarkymą atsako Meta - žr. Meta privatumo politiką. Be sutikimo Meta nieko nesiunčiame. Sutikimą galite atšaukti slapukų nustatymuose.
5. Kam perduodame duomenis
Duomenis perduodame tik tiems, be kurių negalėtume parduoti ir pristatyti prekės. Su tvarkytojais sudarytos duomenų tvarkymo sutartys.
- Stripe (Stripe Payments Europe, Limited, Airija) - mokėjimai. Sukčiavimo prevencijos ir teisės aktų vykdymo tikslais „Stripe" veikia ir kaip savarankiškas valdytojas.
- Omniva - siuntų pristatymas: vardas, pavardė, telefonas, el. paštas, paštomatas.
- Hostinger - serveris, kuriame veikia svetainė (duomenų centras Vilniuje).
- Supabase - užsakymų duomenų bazė (duomenys saugomi ES, Airijoje).
- Resend - el. laiškų siuntimas.
- Meta - tik su jūsų sutikimu (4 skyrius).
- Buhalterinę apskaitą vedantis asmuo, valstybės institucijos ir teismai - kai to reikalauja įstatymai.
6. Duomenys už ES ribų
Kai kurie paslaugų teikėjai yra JAV įmonės („Resend", „Supabase", „Stripe" ir „Meta" grupės) arba JAV gali patekti jų subtvarkytojų tvarkomi duomenys - pvz., „Resend" laiškų duomenis saugo JAV. Tokiam perdavimui taikomos ES ir JAV duomenų privatumo sistema (Data Privacy Framework) ir (ar) Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Jų kopiją galite gauti parašę mums.
7. Jūsų teisės
- Susipažinti su savo duomenimis ir gauti jų kopiją.
- Ištaisyti netikslius duomenis.
- Reikalauti ištrinti duomenis, kai nebėra pagrindo juos saugoti (apskaitos duomenų prieš terminą ištrinti negalime).
- Apriboti tvarkymą ir gauti duomenis perkeliamu formatu.
- Nesutikti, kad duomenis tvarkytume teisėto intereso pagrindu, o tiesioginei rinkodarai - bet kada ir be priežasties.
- Bet kada atšaukti sutikimą; tai neturi įtakos iki atšaukimo atliktam tvarkymui.
Rašykite info@pykpouches.com. Atsakysime per 1 mėnesį. Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt).
8. Kiti dalykai
- Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame.
- Prekė skirta 18 metų ir vyresniems - vaikų duomenų sąmoningai nerenkame.
- Ryšys su svetaine šifruojamas, prie užsakymų prieina tik trys mūsų komandos nariai (prisijungimas vienkartiniu kodu), atsarginės kopijos šifruojamos.
- Pateikti duomenis nėra privaloma, tačiau be kontaktų ir paštomato užsakymo įvykdyti negalėtume.
- Politiką galime atnaujinti - naujausia versija visada čia.
Galioja nuo 2026 m. rugsėjo 26 d.