Privatumo politika
Šis dokumentas parengtas vadovaujantis ES Bendruoju duomenų apsaugos reglamentu (BDAR / GDPR) — 2016/679/ES. Duomenų valdytojas: Dosata, MB, įmonės kodas 305604609, adresas Draugystės g. 17-1, LT-51229 Kaunas, el. paštas pagalba@zelto.lt.
1. Kokius duomenis renkame
Renkame tik tuos asmens duomenis, kurie būtini paslaugų teikimui arba kuriuos jūs pateikiate savanoriškai.
| Duomenų kategorija | Pavyzdžiai | Rinkimo būdas |
|---|---|---|
| Identifikavimo duomenys | Vardas, pavardė | Registracija / užsakymas |
| Kontaktiniai duomenys | El. paštas, tel. nr., adresas | Registracija / užsakymas |
| Mokėjimo duomenys | Mokėjimo patvirtinimas (kortelės duomenys nesaugomi) | Mokėjimo metu |
| Naudojimo duomenys | IP adresas, naršyklė, puslapiai, laikas | Automatiškai (slapukai) |
| Rinkodaros duomenys | El. paštas prenumeratai, sutikimai | Savanoriškai |
| Komunikacijos duomenys | Žinutės pagalbos skyriui | Susisiekimo metu |
2. Kaip naudojame jūsų duomenis
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Užsakymų vykdymas, pristatymas, grąžinimas | Sutarties vykdymas (6 str. 1 d. b p.) |
| Paskyros valdymas | Sutarties vykdymas (6 str. 1 d. b p.) |
| PVM sąskaitų faktūrų išrašymas | Teisinis įpareigojimas (6 str. 1 d. c p.) |
| Sukčiavimo prevencija, saugumas | Teisėtas interesas (6 str. 1 d. f p.) |
| Svetainės veikimo analizė (Google Analytics) | Sutikimas (6 str. 1 d. a p.) |
| Reklaminiai skelbimai (Meta, Google Ads) | Sutikimas (6 str. 1 d. a p.) |
| Naujienlaiškis ir rinkodaros el. laiškai | Sutikimas (6 str. 1 d. a p.) |
| Ginčų sprendimas, teisiniai reikalavimai | Teisinis įpareigojimas (6 str. 1 d. c p.) |
3. Trečiosios šalys ir duomenų gavėjai
Jūsų duomenis perduodame tik tiek, kiek būtina paslaugų teikimui:
- Pristatymo paslaugų teikėjai — Omniva, DPD, LP Express (pristatymo adreso duomenys)
- Mokėjimo tarpininkai — bankų elektroninės bankininkystės sistemos, Visa/Mastercard tinklai, Inbank (išsimokėtinai)
- Google LLC — Google Analytics (analizė), Google Ads (reklama), Google Pay; duomenys gali būti perduodami į JAV pagal standartines sutartines sąlygas (SCC)
- Meta Platforms Ireland Ltd. — Meta Pixel (reklama, Facebook, Instagram); duomenys gali būti perduodami į JAV pagal SCC
- El. pašto paslaugų teikėjas — naujienlaiškio siuntimui (el. pašto adresas)
- Hostingo / IT paslaugų teikėjai — serverių infrastruktūra, techninė priežiūra
- Valstybinės institucijos — teisės aktų reikalavimu (pvz., VMI, teismai)
Mokėjimų platforma — Maksekeskus AS
Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS (Liivalaia 45, Talinas 10145, Estija, reg. nr.: 12268475), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.
Duomenų perdavimas į JAV (Google, Meta) vykdomas vadovaujantis ES–JAV duomenų privatumo sistema (DPF) arba standartinėmis sutartinėmis sąlygomis (SCC), patvirtintomis Europos Komisijos.
4. Slapukai ir sekimo technologijos
Naudojame slapukus ir panašias technologijas. Išsamią informaciją rasite mūsų Slapukų politikoje. Slapukus galite valdyti bet kuriuo metu per slapukų nustatymų centrą svetainės apačioje.
| Tipas | Pavyzdžiai | Tikslas |
|---|---|---|
| Būtinieji | Sesija, krepšelis, CSRF | Svetainės veikimas |
| Analitiniai | Google Analytics (_ga, _gid) | Naudojimo statistika |
| Rinkodaros | Meta Pixel (_fbp), Google Ads | Tikslinė reklama |
| Funkciniai | Kalbos nustatymai, wishlist | Patogumas |
5. Duomenų saugojimo terminai
| Duomenų kategorija | Saugojimo terminas | Pagrindas |
|---|---|---|
| Užsakymų ir sąskaitų duomenys | 10 metų | Buhalterinės apskaitos įstatymas |
| Paskyros duomenys | Iki paskyros ištrynimo + 1 metai | Sutartinis |
| Rinkodaros sutikimai | Iki sutikimo atšaukimo + 3 metai | Teisinis įpareigojimas |
| Naujienlaiškio duomenys | Iki atsisakymo | Sutikimas |
| Analitikos slapukai | Iki 26 mėnesių | Sutikimas |
| Susirašinėjimas su pagalba | 3 metai | Teisėtas interesas |
6. Jūsų teisės
Pagal BDAR turite šias teises, kurias galite įgyvendinti susisiekę su mumis el. paštu pagalba@zelto.lt:
📋 Teisė susipažinti
Galite gauti informaciją apie jūsų tvarkomus asmens duomenis.
✏️ Teisė ištaisyti
Galite reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
🗑️ Teisė ištrinti
Galite reikalauti ištrinti duomenis, kai jie nebereikalingi arba atšaukiate sutikimą.
⏸️ Teisė apriboti
Galite reikalauti apriboti duomenų tvarkymą tam tikrais atvejais.
📦 Teisė į perkeliamumą
Galite gauti savo duomenis struktūrizuotu, įprastai naudojamu formatu.
🚫 Teisė nesutikti
Galite nesutikti su duomenų tvarkymu rinkodaros tikslais bet kuriuo metu.
Į jūsų prašymus atsakysime per 30 kalendorinių dienų. Jei nesate patenkinti atsakymu, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): vdai.lrv.lt, tel. +370 5 279 1445.
7. Rinkodaros komunikacija
Naujienlaiškį ir rinkodaros el. laiškus siunčiame tik gavę jūsų sutikimą. Galite atsisakyti bet kuriuo metu:
- Paspaudę „Atsisakyti prenumeratos" kiekvienam el. laiške
- Paskyroje skiltyje „Pranešimų nustatymai"
- Susisiekę su mumis el. paštu pagalba@zelto.lt
Atsisakymas įsigalioja per 5 darbo dienas. Transakciniai el. laiškai (užsakymo patvirtinimai, pristatymo pranešimai) siunčiami nepriklausomai nuo rinkodaros sutikimo — jie būtini sutarties vykdymui.
8. Vaikų duomenys
Mūsų platforma nėra skirta asmenims iki 16 metų. Nesąmoningai surinkus nepilnamečio duomenis, juos nedelsiant ištriname. Jei manote, kad nepilnametis užsiregistravo — prašome susisiekti su mumis.
9. Duomenų saugumas
- Visos duomenų perdavimo jungtys šifruojamos SSL/TLS protokolu
- Mokėjimo kortelių duomenys nesaugomi mūsų sistemose — tvarkomi tik sertifikuotų mokėjimo tarpininkų
- Prieiga prie duomenų ribojama darbuotojams pagal poreikio principą
- Reguliariai atliekami saugumo auditai
- Duomenų pažeidimo atveju informuosime VDAI per 72 valandas ir paveiktus asmenis — be nepagrįsto delsimo
10. Politikos pakeitimai
Šią politiką galime keisti. Apie esminius pakeitimus informuosime el. paštu arba aiškiu pranešimu svetainėje likus ne mažiau kaip 14 dienų iki pakeitimų įsigaliojimo. Nauja versija įsigalioja nuo nurodytos datos.
11. Kontaktai ir skundai
Duomenų valdytojas: Dosata, MB, įmonės kodas 305604609
Adresas: Draugystės g. 17-1, LT-51229 Kaunas, Lietuva
El. paštas: pagalba@zelto.lt
Tel.: +370 680 77002
Skundus dėl duomenų tvarkymo galite pateikti Valstybinei duomenų apsaugos inspekcijai:
vdai.lrv.lt | L. Sapiegos g. 17, Vilnius | tel. +370 5 279 1445