Privatumo strategija
PRIVATUMO POLITIKA
Paskutinio atnaujinimo data – 2026 m. rugpjūčio 2 d.
1. Bendroji informacija
Šioje Privatumo politikoje paaiškinama, kaip renkame, naudojame, saugome ir perduodame jūsų asmens duomenis, kai:
- lankotės interneto svetainėje https://papuosalaitau.lt;
- susikuriate kliento paskyrą;
- pateikiate ir apmokate užsakymą;
- užsisakote naujienlaiškius ar kitą tiesioginę rinkodarą;
- susisiekiate su mumis;
- naudojatės kitomis internetinėje parduotuvėje teikiamomis funkcijomis.
Jūsų asmens duomenų valdytoja yra:
Daiva Buividienė
Individualios veiklos pažymos Nr. 871537
Adresas: Dariaus ir Girėno g. 3A, LT-68256 Marijampolė
Telefonas: +370 677 82260
El. paštas: info@papuosalaitau.lt
toliau – Duomenų valdytojas arba mes.
Internetinė parduotuvė veikia naudodama „Shopify“ elektroninės prekybos platformą.
Tvarkydami asmens duomenis vadovaujamės Bendruoju duomenų apsaugos reglamentu (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.
2. Kokius asmens duomenis renkame
Priklausomai nuo to, kaip naudojatės internetine parduotuve, galime tvarkyti šiuos jūsų asmens duomenis.
2.1. Kontaktiniai ir pristatymo duomenys
Galime tvarkyti:
- vardą ir pavardę;
- telefono numerį;
- el. pašto adresą;
- pristatymo adresą;
- sąskaitos išrašymo adresą;
- pasirinktą paštomatą;
- informaciją apie siuntos gavėją;
- kitą užsakymui pristatyti reikalingą informaciją.
2.2. Užsakymo ir pirkimo duomenys
Galime tvarkyti:
- užsakymo numerį;
- užsakytas prekes;
- prekių kiekį ir kainą;
- pritaikytas nuolaidas;
- pasirinktą pristatymo būdą;
- užsakymo būseną;
- informaciją apie mokėjimo būdą ir mokėjimo patvirtinimą;
- pirkimų, grąžinimų, keitimų ir užsakymų atšaukimo istoriją;
- su užsakymu susijusią sąskaitų ir apskaitos informaciją.
Visų mokėjimo kortelės duomenų paprastai negauname ir nesaugome. Mokėjimo kortelių bei kitų elektroninių mokėjimų duomenis pagal savo taikomas sąlygas tvarko mokėjimo paslaugų teikėjai.
2.3. Kliento paskyros duomenys
Jeigu susikuriate paskyrą, galime tvarkyti:
- paskyros identifikavimo duomenis;
- prisijungimo informaciją;
- paskyros nustatymus;
- išsaugotus adresus;
- užsakymų istoriją;
- kitą jūsų paskyroje pateiktą informaciją.
Slaptažodžiai saugomi techninėmis apsaugos priemonėmis. Mes negalime matyti jūsų naudojamo slaptažodžio atviru tekstu.
2.4. Bendravimo duomenys
Kai susisiekiate su mumis, galime tvarkyti:
- jūsų pateiktos užklausos turinį;
- susirašinėjimą el. paštu ar kitais kanalais;
- pateiktas nuotraukas ir dokumentus;
- informaciją apie prekių grąžinimą, kokybę ar skundą;
- kitą informaciją, kurią pateikiate savo iniciatyva.
Prašome nesiųsti mums asmens duomenų, kurie nėra būtini jūsų klausimui ar užsakymui išspręsti.
2.5. Techniniai ir naudojimosi svetaine duomenys
Kai lankotės internetinėje parduotuvėje, automatiškai gali būti renkami:
- IP adresas;
- įrenginio tipas;
- operacinės sistemos ir naršyklės informacija;
- įrenginio identifikatoriai;
- apsilankymo data ir laikas;
- peržiūrėti puslapiai ir prekės;
- į krepšelį įdėtos prekės;
- paspaustos nuorodos;
- apytikslė vietovė, nustatoma pagal IP adresą;
- informacija apie tai, iš kokios svetainės atėjote;
- slapukų ir panašių technologijų surinkta informacija.
2.6. Tiesioginės rinkodaros duomenys
Jeigu užsisakote naujienlaiškius ar kitus rinkodaros pranešimus, galime tvarkyti:
- vardą, jeigu jį pateikiate;
- el. pašto adresą;
- telefono numerį, jeigu sutinkate gauti rinkodaros žinutes telefonu ar SMS;
- sutikimo davimo datą ir būdą;
- naujienlaiškių pristatymo, atidarymo ir nuorodų paspaudimo informaciją;
- rinkodaros pasirinkimus ir sutikimo atšaukimą.
3. Iš kur gauname asmens duomenis
Asmens duomenis galime gauti:
- tiesiogiai iš jūsų, kai pateikiate užsakymą, kuriate paskyrą, registruojatės naujienlaiškiui arba susisiekiate su mumis;
- automatiškai, kai lankotės svetainėje ir naudojate slapukus ar panašias technologijas;
- iš „Shopify“ ir internetinėje parduotuvėje naudojamų programėlių;
- iš mokėjimo paslaugų teikėjų;
- iš siuntų pristatymo ir kurjerių paslaugų teikėjų;
- iš kitų paslaugų teikėjų, kuriuos naudojame internetinės parduotuvės veiklai;
- teisės aktų leidžiamais atvejais – iš viešų ar kitų teisėtų šaltinių.
4. Kodėl ir kokiu pagrindu naudojame asmens duomenis
4.1. Užsakymų priėmimas ir vykdymas
Jūsų duomenis naudojame tam, kad galėtume:
- priimti ir patvirtinti užsakymą;
- administruoti mokėjimą;
- paruošti ir išsiųsti prekes;
- perduoti pristatymui reikalingus duomenis kurjeriui;
- informuoti apie užsakymo ir siuntos būseną;
- vykdyti prekių grąžinimą ar keitimą;
- grąžinti pinigus;
- spręsti su užsakymu susijusius klausimus.
Šiuos duomenis tvarkome todėl, kad jų reikia su jumis sudarytai pirkimo–pardavimo sutarčiai sudaryti ir vykdyti.
Nepateikus užsakymui būtinos informacijos, negalėsime priimti arba įvykdyti užsakymo.
4.2. Apskaitos ir teisinių pareigų vykdymas
Užsakymų, sąskaitų ir mokėjimų duomenis naudojame:
- buhalterinei apskaitai tvarkyti;
- mokestinėms pareigoms vykdyti;
- teisės aktuose nustatytiems dokumentams išrašyti ir saugoti;
- valstybės institucijų teisėtiems reikalavimams vykdyti.
Šie duomenys tvarkomi vykdant mums taikomas teisines prievoles.
4.3. Klientų aptarnavimas
Jūsų duomenis naudojame:
- atsakyti į klausimus;
- suteikti informaciją apie užsakymą;
- nagrinėti prašymus, skundus ir pretenzijas;
- spręsti prekių kokybės, pristatymo ir grąžinimo klausimus;
- palaikyti ryšį dėl jūsų pateikto užsakymo.
Duomenys tvarkomi vykdant sutartį, teisines prievoles arba remiantis mūsų teisėtu interesu tinkamai aptarnauti klientus ir apginti savo teises.
4.4. Paskyros administravimas
Jeigu susikuriate kliento paskyrą, duomenis naudojame:
- paskyrai sukurti ir administruoti;
- išsaugoti jūsų pasirinktus nustatymus;
- pateikti užsakymų istoriją;
- palengvinti būsimų užsakymų pateikimą;
- užtikrinti paskyros saugumą.
Šie duomenys tvarkomi siekiant suteikti jūsų pasirinktą paskyros funkciją ir vykdyti su jumis sudarytą sutartį.
4.5. Tiesioginė rinkodara
Gavę jūsų sutikimą galime siųsti:
- naujienlaiškius;
- informaciją apie naujas prekes;
- nuolaidas ir akcijas;
- priminimus apie jūsų krepšelyje paliktas prekes;
- kitus reklaminius pasiūlymus.
Sutikimas rinkodarai yra savanoriškas ir nėra būtinas norint pateikti užsakymą.
Savo sutikimą galite bet kada atšaukti:
- paspausdami prenumeratos atsisakymo nuorodą rinkodaros laiške;
- parašydami mums el. paštu info@papuosalaitau.lt.
Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.
Net ir atsisakius rinkodaros pranešimų, galime siųsti su jūsų užsakymu, paskyra, mokėjimu, pristatymu ar grąžinimu susijusius pranešimus.
4.6. Svetainės veikimas, analizė ir tobulinimas
Techninius bei naudojimosi svetaine duomenis galime naudoti:
- užtikrinti tinkamą svetainės veikimą;
- išsaugoti prekių krepšelį;
- įsiminti pasirinktus nustatymus;
- nustatyti ir šalinti technines klaidas;
- analizuoti svetainės lankomumą;
- gerinti svetainės struktūrą ir naudojimo patogumą;
- vertinti reklamos ir rinkodaros veiksmingumą.
Būtinieji duomenys tvarkomi siekiant suteikti jūsų prašomą paslaugą ir užtikrinti svetainės veikimą.
Nebūtinieji analitiniai bei rinkodaros slapukai naudojami tik gavus jūsų sutikimą, kai toks sutikimas būtinas pagal teisės aktus.
4.7. Saugumas ir sukčiavimo prevencija
Duomenis galime naudoti:
- apsaugoti svetainę ir klientų paskyras;
- nustatyti įtartinus užsakymus ar mokėjimus;
- užkirsti kelią sukčiavimui ir neteisėtai veiklai;
- apsaugoti savo, klientų ir kitų asmenų teises bei turtą;
- tirti galimus taisyklių ar saugumo pažeidimus.
Šiuos duomenis tvarkome remdamiesi teisėtu interesu užtikrinti saugią elektroninės prekybos aplinką ir apsaugoti savo teises.
4.8. Teisinių reikalavimų vykdymas ir teisių gynimas
Duomenis galime naudoti siekdami:
- vykdyti teismų, teisėsaugos ar kitų kompetentingų institucijų teisėtus reikalavimus;
- pareikšti, vykdyti ar apginti teisinius reikalavimus;
- spręsti ginčus;
- užtikrinti Pirkimo–pardavimo taisyklių vykdymą.
Duomenys tvarkomi vykdant teisines prievoles arba remiantis teisėtu interesu ginti savo teises.
5. Kam galime perduoti asmens duomenis
Jūsų duomenis perduodame tik tiek, kiek būtina konkrečiai paslaugai suteikti arba teisės aktuose nustatytoms pareigoms vykdyti.
Duomenys gali būti perduodami:
5.1. „Shopify“
Mūsų internetinė parduotuvė veikia „Shopify“ platformoje.
„Shopify“ gali tvarkyti informaciją apie:
- apsilankymą internetinėje parduotuvėje;
- naudojamą įrenginį ir naršyklę;
- užsakymus ir mokėjimus;
- kliento paskyrą;
- sąveiką su mūsų ir kitomis „Shopify“ platformoje veikiančiomis parduotuvėmis;
- sukčiavimo prevenciją, saugumą ir platformos funkcijų teikimą.
Daugiau informacijos apie tai, kaip „Shopify“ tvarko asmens duomenis, galima rasti „Shopify“ vartotojų privatumo politikoje ir privatumo portale:
5.2. Mokėjimo paslaugų teikėjams
Užsakymo apmokėjimui reikalingi duomenys gali būti perduodami pasirinktam bankui, mokėjimo kortelių operatoriui, elektroninių mokėjimų tarpininkui arba kitam mokėjimo paslaugų teikėjui.
Mokėjimo paslaugų teikėjai dalį duomenų gali tvarkyti kaip savarankiški duomenų valdytojai pagal savo privatumo politikas.
5.3. Pristatymo paslaugų teikėjams
Prekių pristatymui reikalingi duomenys gali būti perduodami:
- „Omniva“;
- kurjerių paslaugų teikėjams;
- kitiems užsakymo metu pasirinktiems arba siuntos pristatymui naudojamiems paslaugų teikėjams.
Jiems gali būti perduodamas gavėjo vardas, pavardė, telefono numeris, el. pašto adresas, pristatymo adresas arba pasirinktas paštomatas ir kita pristatymui būtina informacija.
5.4. IT ir internetinės parduotuvės paslaugų teikėjams
Duomenis gali tvarkyti:
- svetainės administravimo ir techninės priežiūros paslaugų teikėjai;
- debesijos ir duomenų saugojimo paslaugų teikėjai;
- el. pašto ir klientų aptarnavimo sistemų teikėjai;
- naujienlaiškių ir rinkodaros įrankių teikėjai;
- analitikos ir reklamos paslaugų teikėjai;
- „Shopify“ programėlių kūrėjai ir teikėjai.
Šiems paslaugų teikėjams suteikiama tik jų paslaugoms atlikti būtina prieiga.
5.5. Buhalterinės apskaitos ir profesionalių paslaugų teikėjams
Duomenys gali būti perduodami:
- apskaitą tvarkantiems asmenims;
- teisininkams;
- auditoriams;
- mokesčių konsultantams;
- skolų administravimo ar išieškojimo paslaugų teikėjams;
kai tai būtina jų paslaugoms suteikti arba mūsų teisėms apginti.
5.6. Valstybės institucijoms
Duomenys gali būti pateikiami teismams, teisėsaugos, mokesčių administravimo, vartotojų teisių apsaugos, duomenų apsaugos ir kitoms kompetentingoms institucijoms, kai mus tai padaryti įpareigoja teisės aktai arba teisėtas institucijos reikalavimas.
Mes neparduodame jūsų asmens duomenų.
6. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie mūsų naudojami paslaugų teikėjai, įskaitant „Shopify“ ir tam tikrų internetinės parduotuvės programėlių teikėjus, gali veikti arba saugoti duomenis už Europos ekonominės erdvės ribų.
Tokiais atvejais siekiama užtikrinti, kad duomenys būtų perduodami laikantis BDAR reikalavimų, pavyzdžiui:
- į valstybę, dėl kurios Europos Komisija yra priėmusi sprendimą dėl tinkamo duomenų apsaugos lygio;
- remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis;
- taikant kitas teisės aktuose nustatytas apsaugos priemones.
Daugiau informacijos apie „Shopify“ taikomas duomenų perdavimo ir apsaugos priemones pateikiama „Shopify“ privatumo dokumentuose.
7. Slapukai
Interneto svetainėje naudojami slapukai ir panašios technologijos.
Slapukai gali būti naudojami:
- būtinoms svetainės funkcijoms užtikrinti;
- išsaugoti prekių krepšelį;
- įsiminti privatumo ir kitus pasirinkimus;
- užtikrinti paskyros bei mokėjimų saugumą;
- analizuoti svetainės lankomumą;
- vertinti reklamos veiksmingumą;
- teikti pritaikytus pasiūlymus ir reklamą.
Būtinieji slapukai naudojami be atskiro sutikimo, nes be jų svetainė ar jūsų pasirinktos paslaugos negalėtų tinkamai veikti.
Analitiniai, funkciniai ir rinkodaros slapukai, kuriems pagal teisės aktus reikalingas sutikimas, naudojami tik jums juos pasirinkus slapukų valdymo lange.
Savo pasirinkimą galite bet kada pakeisti svetainėje esančiame slapukų nustatymų lange.
Išsamesnė informacija apie naudojamus slapukus, jų teikėjus, paskirtį ir galiojimo laiką pateikiama Slapukų politikoje arba slapukų valdymo lange.
8. Kiek laiko saugome asmens duomenis
Asmens duomenis saugome ne ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti, arba kiek reikalauja teisės aktai.
Taikomi šie bendrieji saugojimo principai:
- užsakymų, sąskaitų, mokėjimų ir apskaitos dokumentai saugomi teisės aktuose nustatytą apskaitos bei mokestinį laikotarpį;
- kliento paskyros duomenys saugomi tol, kol paskyra aktyvi, o ją panaikinus – tiek, kiek būtina teisiniams reikalavimams vykdyti arba ginti;
- bendravimo ir klientų aptarnavimo duomenys saugomi tol, kol išsprendžiamas klausimas, o vėliau – tiek, kiek gali būti būtina ginčui ar reikalavimui nagrinėti;
- duomenys, susiję su prekių kokybės reikalavimais, skundais ar ginčais, saugomi iki jų galutinio išsprendimo ir galimų teisinių reikalavimų terminų pabaigos;
- tiesioginės rinkodaros duomenys saugomi iki sutikimo atšaukimo arba kol rinkodaros veikla nutraukiama;
- sutikimo davimo ir atšaukimo įrodymai gali būti saugomi tiek, kiek būtina įrodyti, kad duomenys buvo tvarkomi teisėtai;
- slapukų duomenys saugomi slapukų valdymo lange arba Slapukų politikoje nurodytą laiką;
- techniniai saugumo įrašai saugomi tiek, kiek būtina saugumui, incidentų tyrimui ir sukčiavimo prevencijai.
Pasibaigus saugojimo terminui duomenys ištrinami, sunaikinami arba nuasmeninami, išskyrus atvejus, kai juos toliau saugoti reikalauja teisės aktai.
9. Jūsų teisės
Atsižvelgiant į teisės aktuose nustatytas sąlygas, turite teisę:
9.1. Susipažinti su savo duomenimis
Galite prašyti patvirtinti, ar tvarkome jūsų asmens duomenis, ir pateikti jų kopiją bei informaciją apie jų tvarkymą.
9.2. Reikalauti ištaisyti duomenis
Galite prašyti ištaisyti netikslius arba papildyti neišsamius jūsų asmens duomenis.
9.3. Reikalauti ištrinti duomenis
Galite prašyti ištrinti jūsų asmens duomenis, kai nėra teisėto pagrindo jų toliau tvarkyti.
Ši teisė netaikoma, kai duomenis privalome saugoti vykdydami teisines prievoles arba kai jų reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti.
9.4. Apriboti duomenų tvarkymą
Teisės aktuose nustatytais atvejais galite prašyti laikinai apriboti jūsų duomenų tvarkymą.
9.5. Nesutikti su duomenų tvarkymu
Galite nesutikti, kad jūsų duomenys būtų tvarkomi remiantis mūsų teisėtu interesu.
Įvertinsime jūsų prašymą ir duomenų nebetvarkysime, nebent turėsime įtikinamų teisėtų priežasčių tęsti tvarkymą arba duomenų reikės teisiniams reikalavimams pareikšti, vykdyti ar apginti.
Jūs visada turite teisę nesutikti, kad jūsų duomenys būtų naudojami tiesioginei rinkodarai.
9.6. Atšaukti sutikimą
Kai duomenis tvarkome jūsų sutikimo pagrindu, galite bet kada jį atšaukti.
Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.
9.7. Gauti ir perkelti duomenis
Kai duomenys tvarkomi automatizuotomis priemonėmis jūsų sutikimo arba sutarties pagrindu, galite turėti teisę gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam duomenų valdytojui.
9.8. Pateikti skundą
Jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai, pirmiausia kviečiame susisiekti su mumis el. paštu info@papuosalaitau.lt.
Taip pat turite teisę pateikti skundą:
Valstybinei duomenų apsaugos inspekcijai
L. Sapiegos g. 17, LT-10312 Vilnius
Interneto svetainė: https://vdai.lrv.lt
El. paštas: ada@ada.lt
10. Kaip pasinaudoti savo teisėmis
Norėdami pasinaudoti savo teisėmis, kreipkitės:
El. paštu: info@papuosalaitau.lt
Paštu: Dariaus ir Girėno g. 3A, LT-68256 Marijampolė.
Prašyme nurodykite:
- savo vardą ir pavardę;
- kokia teise norite pasinaudoti;
- informaciją, kuri padėtų mums nustatyti jūsų duomenis ir tinkamai išnagrinėti prašymą.
Kad apsaugotume jūsų duomenis nuo neteisėto atskleidimo, galime paprašyti pateikti papildomos informacijos jūsų tapatybei patvirtinti.
Prašymą išnagrinėsime ir atsakymą pateiksime nepagrįstai nedelsdami, tačiau ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.
Kai prašymas sudėtingas arba pateikiama daug prašymų, teisės aktų nustatytais atvejais atsakymo terminas gali būti pratęstas dar dviem mėnesiams. Apie pratęsimą ir jo priežastis informuosime per vieną mėnesį nuo prašymo gavimo.
Teisių įgyvendinimas paprastai yra nemokamas. Jeigu prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, ypač dėl pasikartojančio pobūdžio, teisės aktų nustatytais atvejais galime imti pagrįstą mokestį arba atsisakyti jį vykdyti.
11. Duomenų saugumas
Taikome pagrįstas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo:
- neteisėtos prieigos;
- praradimo;
- pakeitimo;
- sunaikinimo;
- atskleidimo;
- kitokio neteisėto tvarkymo.
Prieiga prie asmens duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti.
Nors siekiame tinkamai apsaugoti duomenis, nė vienas informacijos perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.
Prašome nesiųsti mokėjimo kortelių duomenų, slaptažodžių, asmens dokumentų kopijų ar kitos jautrios informacijos įprastu el. paštu, nebent tokios informacijos konkrečiai ir pagrįstai paprašome bei nurodome saugų jos pateikimo būdą.
12. Vaikų asmens duomenys
Internetinė parduotuvė nėra specialiai skirta vaikams.
Sąmoningai nerenkame vaikų asmens duomenų be jų tėvų, globėjų ar kitų teisėtų atstovų sutikimo, kai toks sutikimas būtinas.
Jeigu sužinojote, kad vaikas mums pateikė savo asmens duomenis be reikalingo teisėto atstovo sutikimo, susisiekite el. paštu info@papuosalaitau.lt.
13. Trečiųjų šalių svetainės
Interneto svetainėje gali būti pateikiamos nuorodos į socialinius tinklus, mokėjimo paslaugų teikėjus, pristatymo paslaugų teikėjus ar kitas trečiųjų šalių svetaines.
Šios svetainės veikia pagal savo privatumo politikas ir mes neatsakome už jų atliekamą asmens duomenų tvarkymą.
Prieš pateikdami duomenis trečiosios šalies svetainėje, susipažinkite su jos privatumo politika.
14. Privatumo politikos pakeitimai
Šią Privatumo politiką galime atnaujinti, kai:
- keičiasi mūsų duomenų tvarkymo veikla;
- pradedame naudoti naujus paslaugų teikėjus ar technologijas;
- keičiasi teisės aktai arba priežiūros institucijų rekomendacijos;
- atsiranda kitų svarbių priežasčių.
Aktuali Privatumo politikos redakcija skelbiama interneto svetainėje https://papuosalaitau.lt.
Politikos pradžioje nurodoma paskutinio atnaujinimo data.
Apie esminius pakeitimus informuosime tinkamu būdu, kai to reikalauja teisės aktai.
15. Kontaktinė informacija
Jeigu turite klausimų apie šią Privatumo politiką, jūsų asmens duomenų tvarkymą arba norite pasinaudoti savo teisėmis, susisiekite:
Duomenų valdytoja: Daiva Buividienė
Individualios veiklos pažymos Nr.: 871537
Adresas: Dariaus ir Girėno g. 3A, LT-68256 Marijampolė
Telefonas: +370 677 82260
El. paštas: info@papuosalaitau.lt