Ši privatumo politika (toliau – Politika) paaiškina, kaip UAB „Dagiva“ (toliau – Leven, mes) tvarko asmens duomenis, kai naršote svetainėje leven.lt (toliau – Svetainė), registruojatės, perkate, rašote ar skambinate mums. Duomenis tvarkome pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, Lietuvos Respublikos elektroninių ryšių įstatymą ir kitus teisės aktus.
1. Duomenų valdytojas ir kontaktai
| Valdytojas | UAB „Dagiva“ |
|---|---|
| Įmonės kodas | 300126297 |
| PVM mokėtojo kodas | LT100003308216 |
| Buveinės adresas | Smėlio g. 18, Geležiai, LT-06297 Vilniaus r. |
| Biuras ir prekių atsiėmimas | Smėlio g. 18, Geležiai, LT-06297 Vilniaus r. |
| Telefonas | +370 670 33 990 |
| El. paštas | uzsakymai@nailshop.lt |
Visais su asmens duomenimis susijusiais klausimais rašykite uzsakymai@nailshop.lt arba skambinkite +370 670 33 990. Duomenų apsaugos pareigūno neskyrėme – pagal BDAR 37 straipsnį jis mums neprivalomas.
2. Kokius duomenis, kodėl ir kiek laiko tvarkome
Tvarkome tik tiek duomenų, kiek reikia konkrečiam tikslui. Lentelėje – kiekvienas tikslas, jam reikalingi duomenys, teisinis pagrindas ir saugojimo terminas.
| Tikslas | Duomenys | Teisinis pagrindas | Kiek saugome |
|---|---|---|---|
| Paskyros registracija ir patvirtinimas | Pirkėjo tipas (įmonė ar fizinis asmuo); vardas ir pavardė (įmonės – kontaktinio asmens); el. paštas; telefonas; veiklos sritis; įmonės pavadinimas, kodas, PVM mokėtojo kodas; slaptažodis (tik nenuskaitomos maišos pavidalu); paskyros būsena ir datos. | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | Kol turite paskyrą. Ištriname jūsų prašymu; nenaudojamą 3 metus paskyrą ištriname, prieš tai pranešę el. paštu. |
| Krepšelis ir užsakymų vykdymas | Krepšelio turinys; užsakytos prekės, kiekiai, kainos ir sumos; pirkėjo duomenys sąskaitai; pristatymo adresas ir telefonas; pristatymo ir apmokėjimo būdas; pastabos užsakymui. | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Krepšelis – kol turite paskyrą. Užsakymai – 10 metų, nes jie yra sąskaitų pagrindas. |
| Sąskaitos, mokėjimai ir buhalterinė apskaita | Išankstinės ir PVM sąskaitos faktūros su jose nurodytais pirkėjo duomenimis; mokėjimo data, suma, mokėtojo vardas ar pavadinimas ir sąskaitos numeris (iš banko išrašo). | Teisinė prievolė (BDAR 6 str. 1 d. c p.) – Buhalterinės apskaitos ir Pridėtinės vertės mokesčio įstatymai | 10 metų |
| Užklausos ir susirašinėjimas (taip pat „Pranešti, kai bus“ – žinia, kai neturima prekė vėl atsiranda) | Vardas, pavardė, įmonė, el. paštas, telefonas, žinutės tema ir turinys, laukiama prekė ir kiekis, skambučio ar laiško informacija. | Teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.); dėl užsakymo – sutarties vykdymas (b p.) | 12 mėnesių nuo paskutinio susirašinėjimo; susijusį su užsakymu ar pretenzija – kol saugomas užsakymas. |
| Pranešimai apie paskyrą ir užsakymą | El. paštas, vardas, paskyros ir užsakymo informacija (patvirtinimas, sąskaitos, slaptažodžio keitimas). | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kaip paskyros ir užsakymo duomenis. |
| Pretenzijos, grąžinimai ir teisinių reikalavimų gynimas | Pretenzijos ar sutarties atsisakymo turinys, nuotraukos, susirašinėjimas ir sprendimas. | Teisinė prievolė (c p.) ir teisėtas interesas ginti teisinius reikalavimus (f p.) | Kol išnagrinėjama pretenzija ir baigiasi ieškinio senaties terminas (bendrasis – 10 metų). |
| Svetainės saugumas ir veikimas | IP adresas, naršyklės ir įrenginio duomenys, užklausų laikas ir adresai (serverio žurnalai), nesėkmingi prisijungimo bandymai. | Teisėtas interesas užtikrinti Svetainės ir paskyrų saugumą (BDAR 6 str. 1 d. f p.) | Serverio žurnalai – pagal prieglobos teikėjo terminus (paprastai iki 30 dienų); prisijungimo bandymai skaičiuojami tik serverio atmintyje ir neįrašomi. |
| Slapukų sutikimo įrodymas | Atsitiktinis sutikimo numeris, pasirinktos kategorijos, data ir puslapis – be IP adreso ir be paskyros duomenų. | Teisinė prievolė įrodyti sutikimą (BDAR 7 str. 1 d., 6 str. 1 d. c p.) | 2 metai |
| Google žemėlapis kontaktų puslapyje | IP adresas, naršyklės duomenys ir Google slapukai – tik įkėlus žemėlapį. | Sutikimas (BDAR 6 str. 1 d. a p., Elektroninių ryšių įstatymo 61 str.) | Mes šių duomenų nesaugome; Google – pagal savo taisykles. |
Naujienlaiškių ir kitų tiesioginės rinkodaros laiškų nesiunčiame. Jei pradėsime, darysime tai tik gavę atskirą jūsų sutikimą. Kai perkate įmonės vardu, tvarkome įmonės atstovo (kontaktinio asmens) duomenis – prašome jį supažindinti su šia Politika.
3. Iš kur gauname duomenis
- Iš jūsų – registruojantis, užsakant, rašant ar skambinant mums.
- Iš jūsų įmonės – kai kitas jos darbuotojas nurodo jus kontaktiniu asmeniu.
- Iš banko – apmokėjus sąskaitą: mokėtojo vardą ar pavadinimą, sąskaitos numerį, sumą ir mokėjimo paskirtį.
- Iš kurjerių tarnybų – siuntos būseną ir pristatymo informaciją.
- Iš viešų registrų (Juridinių asmenų registro, PVM mokėtojų sąrašo) – kai prieš patvirtindami paskyrą tikriname nurodytus įmonės rekvizitus.
- Automatiškai – naršant Svetainėje (serverio žurnalai, slapukai; žr. skyrių „Slapukai ir naršyklės saugykla“).
4. Kam perduodame duomenis
Duomenų neparduodame. Perduodame tik tiems, be kurių negalėtume suteikti paslaugos, ir tik tiek, kiek jiems reikia. Paslaugų teikėjai (duomenų tvarkytojai) duomenis tvarko tik pagal mūsų nurodymus.
| Gavėjas | Kokie duomenys | Kodėl |
|---|---|---|
| Hostinger – svetainės ir el. pašto prieglobos paslaugų teikėjas (serveriai Lietuvoje) | Visi Svetainėje tvarkomi duomenys ir el. laiškai | Svetainės, duomenų bazės, atsarginių kopijų ir el. pašto veikimas |
| Kurjerių tarnybos | Gavėjo vardas, pavardė ar įmonė, pristatymo adresas, telefonas | Siuntos pristatymas |
| Bankai | Mokėjimo duomenys | Pavedimų vykdymas ir gavimas |
| Buhalterinės apskaitos paslaugų teikėjas | Sąskaitos ir mokėjimų duomenys | Buhalterinė apskaita ir mokesčių deklaravimas |
| Google Ireland Limited | Žemėlapio duomenys (žr. 2 skyrių) | Tik jums sutikus |
| Valstybės institucijos (VMI, teismai, teisėsaugos institucijos) | Tik teisės aktų reikalaujami duomenys | Teisinių prievolių vykdymas |
Prekių tiekėjui jūsų asmens duomenų neperduodame – jam siunčiame tik prekių kodus ir kiekius. Vidiniai pranešimai mūsų darbuotojams apie naujus užsakymus, registracijas ir užklausas klientų duomenų neturi – tik nuorodą į valdymo skydelį.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Svetainės duomenys saugomi serveriuose Lietuvoje. Už Europos ekonominės erdvės (EEE) ribų duomenys gali patekti tik per šias paslaugas:
- Google – tik jums sutikus. Jos patronuojanti bendrovė JAV dalyvauja ES ir JAV duomenų privatumo sistemoje (EU–US Data Privacy Framework), kurią Europos Komisija 2023 m. liepos 10 d. sprendimu pripažino užtikrinančia tinkamą apsaugos lygį.
6. Slapukai ir naršyklės saugykla
Slapukai – nedideli failai, kuriuos Svetainė įrašo jūsų naršyklėje. Būtinieji įrašomi visada: be jų neveiktų prisijungimas, kainos, krepšelis ir užsakymai, o Svetainė neatsimintų jūsų slapukų pasirinkimo. Jie neseka jūsų kitose svetainėse, todėl sutikimo jiems nereikia (Elektroninių ryšių įstatymo 61 str.). Kitų kategorijų slapukus įrašome tik jums sutikus slapukų lange; nieko nepažymime iš anksto.
| Pavadinimas | Teikėjas | Paskirtis | Galiojimas | Kategorija |
|---|---|---|---|---|
payload-token | Leven | Prisijungimo sesija: kliento paskyra (kainos, krepšelis, užsakymai) arba darbuotojo prisijungimas prie valdymo skydelio. | 30 dienų (klientams), 12 valandų (darbuotojams) | Būtini |
leven_consent | Leven | Įsimena jūsų slapukų pasirinkimą, kad neklaustume kiekvieną kartą. | 12 mėnesių | Būtini |
login-pending | Leven | Tik darbuotojams: antrojo prisijungimo žingsnio (patvirtinimo kodo) laukimas. | 5 minutės | Būtini |
__prerender_bypass, __next_preview_data | Leven | Tik darbuotojams: dar nepaskelbto turinio peržiūra. | Iki naršyklės uždarymo | Būtini |
lv-filters-open | Leven | Įsimena, kuriuos katalogo filtrų blokus išskleidėte. | Kol ištrinsite naršyklės duomenis (vietinė saugykla) | Būtini |
lv-admin | Leven | Tik darbuotojams: rodo redagavimo juostą svetainėje. | Kol atsijungsite (vietinė saugykla) | Būtini |
NID, AEC, SOCS ir kt. | Google (google.com) | Įrašomi tik įkėlus Google žemėlapį: Google nustatymai, saugumas ir paslaugos veikimas. | Iki 13 mėnesių (pagal Google taisykles) | Išorinis turinys |
- Sutikimą galite bet kada pakeisti ar atšaukti – paspauskite „Slapukų nustatymai“ Svetainės apačioje arba mygtuką aukščiau. Atšaukimas toks pat paprastas kaip sutikimas.
- Atšaukus statistikos ar reklamos sutikimą, jų slapukai mūsų domene ištrinami, o puslapis įkeliamas iš naujo be jų. Kitų bendrovių (pvz., Google) domenuose įrašytus slapukus galite ištrinti naršyklės nustatymuose.
- Jūsų pasirinkimą prisimename 12 mėnesių, vėliau paklausiame iš naujo. Paklausiame ir tada, kai Svetainėje atsiranda nauja slapukų kategorija.
- Slapukus galite ištrinti ar užblokuoti naršyklės nustatymuose. Užblokavus būtinuosius, prisijungti ir užsakyti nepavyks.
7. Jūsų teisės
| Teisė | Ką tai reiškia |
|---|---|
| Susipažinti (BDAR 15 str.) | Gauti patvirtinimą, ar tvarkome jūsų duomenis, ir jų kopiją. |
| Ištaisyti (16 str.) | Pataisyti netikslius ar papildyti neišsamius duomenis. Daugumą jų pakeisite patys paskyros skiltyje „Mano duomenys“. |
| Ištrinti (17 str.) | Paprašyti ištrinti duomenis, kai jų nebereikia ar jie tvarkomi neteisėtai. Sąskaitų ir su jomis susijusių duomenų negalime ištrinti, kol galioja įstatymo nustatytas saugojimo terminas. |
| Apriboti tvarkymą (18 str.) | Laikinai sustabdyti tvarkymą, kol nagrinėjamas jūsų prašymas ar prieštaravimas. |
| Perkelti (20 str.) | Gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu arba paprašyti perduoti juos kitam valdytojui. |
| Nesutikti (21 str.) | Nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu. |
| Atšaukti sutikimą (7 str. 3 d.) | Bet kada atšaukti sutikimą (pvz., slapukams). Tai nepaveikia iki atšaukimo atlikto tvarkymo. |
| Pateikti skundą (77 str.) | Kreiptis į Valstybinę duomenų apsaugos inspekciją (žr. skyrių „Priežiūros institucija“). |
- Prašymą pateikite el. paštu uzsakymai@nailshop.lt arba raštu adresu Smėlio g. 18, Geležiai, LT-06297 Vilniaus r.. Nurodykite, kokia teise norite pasinaudoti.
- Kad duomenų neatskleistume kitam asmeniui, galime paprašyti patvirtinti tapatybę – pavyzdžiui, parašyti iš paskyroje nurodyto el. pašto adreso.
- Atsakome nemokamai ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Sudėtingais atvejais terminą galime pratęsti dar 2 mėnesiams – apie tai pranešime per pirmąjį mėnesį.
8. Automatizuoti sprendimai ir profiliavimas
Automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių, ir profiliavimo nevykdome. Kiekvieną paskyrą peržiūri ir patvirtina mūsų darbuotojas.
9. Kaip saugome duomenis
- Visas ryšys su Svetaine šifruojamas (HTTPS).
- Slaptažodžiai saugomi tik kaip nenuskaitoma maiša – jų nemato net mūsų darbuotojai.
- Prisijungimo bandymai ribojami, po kelių nesėkmingų bandymų paskyra laikinai užrakinama.
- Valdymo skydelis prieinamas tik darbuotojams; prie jo galima jungtis su dviejų žingsnių patvirtinimu.
- Užsakymus ir sąskaitas mato tik jų savininkas ir mūsų darbuotojai, kuriems tai reikalinga darbui.
- Darome reguliarias duomenų bazės atsargines kopijas.
Įvykus duomenų saugumo pažeidimui, kuris gali kelti pavojų jūsų teisėms, per 72 valandas pranešime Valstybinei duomenų apsaugos inspekcijai, o esant didelei rizikai – ir jums.
10. Nepilnamečiai
Svetainė skirta grožio specialistams ir suaugusiems pirkėjams. Paskyrą gali kurti tik asmenys nuo 18 metų; vaikų duomenų sąmoningai netvarkome.
11. Politikos pakeitimai
Politiką atnaujiname, kai keičiasi mūsų veikla ar teisės aktai. Galiojanti redakcija visada skelbiama šiame puslapyje, viršuje nurodyta jos data. Apie esminius pakeitimus registruotiems klientams pranešame el. paštu.
12. Priežiūros institucija
| Institucija | Valstybinė duomenų apsaugos inspekcija |
|---|---|
| Adresas | L. Sapiegos g. 17, LT-10312 Vilnius |
| Telefonas | +370 5 271 2804 |
| El. paštas | ada@ada.lt |
| Svetainė | vdai.lrv.lt |
Klausimai dėl šio dokumento – kontaktų puslapyje.