Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome internetinėje parduotuvėje, kodėl tai darome, kam duomenis perduodame, kiek laiko juos saugome ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).
1. Duomenų valdytojas
- UAB „Virginijos prieskoniai“
- Įmonės kodas 302797875, PVM mokėtojo kodas LT100006914810
- Plento g. 92, LT-19126 Širvintos, Lietuva
- info@vprieskoniai.lt, +370 640 60559
Duomenų apsaugos pareigūnas nėra paskirtas. Visus klausimus ir prašymus dėl asmens duomenų siųskite aukščiau nurodytu el. paštu.
2. Kokius duomenis, kokiais tikslais ir pagrindais tvarkome
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Užsakymo priėmimas, vykdymas ir pristatymas | Vardas, pavardė, kontaktai, mokėjimo ir pristatymo adresai, užsakytos prekės, suma, mokėjimo bei pristatymo būsena, susirašinėjimas | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | Užbaigto ar grąžinto užsakymo duomenys – 10 metų; neapmokėti užsakymai – trumpesniais žemiau nurodytais terminais |
| Apskaita, mokesčiai ir teisinių prievolių vykdymas | Sąskaitų, mokėjimų ir užsakymų apskaitos duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų arba kitą privalomą teisės aktuose nustatytą terminą |
| Kliento paskyros administravimas | Vardas, el. paštas, prisijungimo vardas, slaptažodžio maiša, išsaugoti adresai, užsakymų istorija | Sutartis ir veiksmai vartotojo prašymu (BDAR 6 str. 1 d. b p.) | Kol paskyra naudojama; neaktyvi paskyra gali būti pašalinta po 3 metų, išsaugant privalomus užsakymo dokumentus |
| Mokėjimo apdorojimas ir sukčiavimo prevencija | Užsakymo numeris, suma, mokėtojo informacija, mokėjimo būsena, techniniai operacijos duomenys | Sutartis, teisinė prievolė ir teisėtas interesas saugiai priimti mokėjimus (BDAR 6 str. 1 d. b, c ir f p.) | Pagal apskaitos terminus; mokėjimo paslaugų teikėjas duomenis saugo pagal savo politiką |
| Klientų aptarnavimas, prašymai ir ginčai | Vardas, kontaktai, žinutės turinys, užsakymo duomenys ir pateikti dokumentai | Sutartis ir teisėtas interesas atsakyti bei apginti teisinius reikalavimus (BDAR 6 str. 1 d. b ir f p.) | Paprastai 2 metus nuo klausimo išsprendimo; ilgiau, jei vyksta ginčas ar to reikalauja teisės aktai |
| Virtualus prieskonių asistentas | Pokalbio žinutės ir atsakymai, atsitiktinis pokalbio seanso identifikatorius, atverto puslapio kelias ir pavadinimas | Sutikimas (BDAR 6 str. 1 d. a p.) | „n8n“ pokalbio atmintyje paprastai iki 1 valandos neveiklumo; „OpenAI“ API saugos stebėsenos žurnaluose – iki 30 dienų, jei paskyrai netaikomas trumpesnis terminas; seanso identifikatorius naršyklėje – iki sutikimo atšaukimo arba naršyklės duomenų išvalymo |
| Svetainės saugumas ir veikimo užtikrinimas | IP adresas, naršyklės ir įrenginio informacija, užklausų laikas, klaidų ir saugumo žurnalai | Teisėtas interesas užtikrinti saugią ir patikimą svetainę (BDAR 6 str. 1 d. f p.) | Tiek, kiek būtina incidentams nustatyti ir tirti, pagal prieglobos bei saugumo sistemų rotacijos terminus |
| Pasirenkamos funkcijos ir užsakymo šaltinio statistika | Slapukų pasirinkimas, naršymo šaltinis ir peržiūrų techniniai duomenys | Sutikimas (BDAR 6 str. 1 d. a p.) | Sutikimas – 6 mėnesius; kiti terminai nurodyti Slapukų politikoje |
Privalomus užsakymo duomenis būtina pateikti, kad galėtume sudaryti ir įvykdyti pirkimo sutartį. Jų nepateikus užsakymo įvykdyti negalėsime. Automatizuotų sprendimų, sukeliančių jums teisines ar panašiai reikšmingas pasekmes, nepriimame.
3. Iš kur gauname duomenis
Duomenis gauname tiesiogiai iš jūsų, kai pateikiate užsakymą, kuriate paskyrą, rašote mums ar naudojate virtualų asistentą. Mokėjimo būseną gauname iš „Paysera“, o pristatymo būseną – iš pasirinkto vežėjo. Techninius duomenis automatiškai sukuria svetainė, serveris ir, tik gavus atitinkamą sutikimą, pasirenkamos trečiųjų šalių paslaugos.
4. Kam galime perduoti duomenis
Duomenis perduodame tik tiek, kiek būtina konkrečiai paslaugai:
- mokėjimų paslaugų teikėjui „Paysera“ – mokėjimui priimti ir jo būsenai patvirtinti;
- „Omniva“ ir „SmartPosti“ – siuntai pristatyti, pranešimams apie siuntą siųsti ir pristatymo problemoms spręsti;
- apskaitos ir verslo valdymo sistemų teikėjams, įskaitant „Rivilė“ integraciją – apskaitai ir užsakymo dokumentams;
- svetainės prieglobos, IT priežiūros, el. pašto, atsarginių kopijų ir saugumo paslaugų teikėjams – sistemoms valdyti ir apsaugoti;
- „n8n“ automatizavimo aplinkai ir „OpenAI“ API – tik gavus funkcinių slapukų sutikimą virtualaus asistento žinutėms apdoroti ir atsakymams parengti;
- „Google Maps“ – tik gavus funkcinių slapukų sutikimą interaktyviam žemėlapiui parodyti;
- valstybės institucijoms, teismams ar teisėsaugai – kai duomenis pateikti įpareigoja teisės aktai.
Paslaugų teikėjai gauna tik jų funkcijai būtinus duomenis ir privalo juos apsaugoti. Duomenų neparduodame.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai pasirenkate „Google Maps“ arba virtualų asistentą, atitinkamo teikėjo duomenys gali būti tvarkomi valstybėse už Europos ekonominės erdvės ribų. Tokiu atveju perdavimas grindžiamas BDAR V skyriuje numatytomis priemonėmis, pavyzdžiui, Europos Komisijos sprendimu dėl tinkamumo arba standartinėmis sutarčių sąlygomis. Daugiau informacijos pateikia „Google“ ir „OpenAI“.
6. Duomenų saugojimo terminai
Užbaigtų ir grąžintų užsakymų asmens duomenis, reikalingus apskaitai bei teisiniams reikalavimams, saugome 10 metų. Laukiantys ar nepavykę neapmokėti užsakymai šalinami po 7 dienų, atšaukti užsakymai – po 1 metų. Neaktyvi kliento paskyra gali būti ištrinta po 3 metų; su ja susiję privalomai saugomi užsakymo dokumentai lieka apskaitoje ir tampa svečio užsakymais. Virtualaus asistento gamybinės darbo eigos sėkmingų ir klaidingų vykdymų duomenų „n8n“ istorijoje nesaugome; trumpalaikė pokalbio atmintis paprastai išvaloma po 1 valandos neveiklumo, o API teikėjo saugos žurnalams gali būti taikomas iki 30 dienų terminas. Pasibaigus terminui duomenys ištrinami arba negrįžtamai nuasmeninami, išskyrus atvejus, kai juos būtina saugoti ilgiau dėl ginčo, tyrimo ar teisinės prievolės.
7. Jūsų teisės
BDAR nustatytomis sąlygomis turite teisę:
- gauti informaciją ir susipažinti su savo duomenimis;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis arba apriboti jų tvarkymą;
- nesutikti su teisėtu interesu grindžiamu tvarkymu;
- gauti savo pateiktus duomenis struktūrizuotu formatu ir, kai taikoma, juos persiųsti kitam valdytojui;
- bet kada atšaukti sutikimą, nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Prašymą siųskite el. paštu info@vprieskoniai.lt. Į prašymą atsakysime nepagrįstai nedelsdami, paprastai per vieną mėnesį. Jei pagrįstai abejosime prašymą pateikusio asmens tapatybe, paprašysime tik tapatybei patvirtinti būtinos papildomos informacijos.
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją: vdai.lrv.lt.
8. Slapukai ir pasirinkimai
Būtini slapukai naudojami krepšeliui, paskyrai, saugumui ir jūsų privatumo pasirinkimui. „Google Maps“, virtualus prieskonių asistentas ir užsakymo šaltinio statistika įjungiami tik gavus atitinkamą sutikimą. Sutikimą bet kada galite pakeisti poraštėje pasirinkę „Slapukų nustatymai“. Slapukų sąrašas ir terminai pateikti Slapukų politikoje.
9. Politikos pakeitimai
Politiką atnaujiname pasikeitus duomenų tvarkymui ar teisės aktams. Naujausia redakcija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą. Jei pakeitimas iš esmės paveiktų jūsų teises, apie jį informuosime tinkamu papildomu būdu.