Privacy policy

Privatumo politika

Ši Privatumo politika nustato ir paaiškina, kaip MB „Gyva kakava“ renka, tvarko ir saugo Jūsų asmens duomenis, kai lankotės ar apsiperkate internetinėje parduotuvėje https://www.gyvakakava.lt/ (toliau – „Svetainė“ arba „El. parduotuvė“).

Tvarkydami Jūsų asmens duomenis, mes laikomės 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento, toliau – „BDAR“), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (ADTAĮ), Lietuvos Respublikos elektroninių ryšių įstatymo (ERĮ) ir kitų galiojančių teisės aktų reikalavimų.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

  • Pavadinimas: MB „Gyva kakava“

  • Juridinio asmens kodas: 308182928

  • Registracijos adresas: Girulių g. 10-201, LT-12112 Vilnius

  • Buveinės ir veiklos adresas: Ulonų g. 33, Alytus

  • Telefono numeris: +370 680 10316

  • Elektroninis paštas: info@gyvakakava.lt

2. Pagrindinės sąvokos

  • Asmens duomenys – bet kokia informacija, pagal kurią tiesiogiai ar netiesiogiai galima nustatyti Jūsų tapatybę (pvz., vardas, pavardė, el. pašto adresas, pristatymo adresas, IP adresas ir kt.).

  • Duomenų subjektas (Pirkėjas / Lankytojas) – fizinis asmuo, kuris lankosi Svetainėje, naudojasi jos funkcijomis, susikuria paskyrą arba perka prekes.

  • Duomenų tvarkymas – bet koks veiksmas su asmens duomenimis (rinkimas, saugojimas, perdavimas, trynimas ir kt.).

  • Duomenų tvarkytojas – partneris ar paslaugų teikėjas, kuris mūsų pavedimu ir nurodymu tvarko Jūsų asmens duomenis (pvz., serverių talpinimo, siuntų valdymo, buhalterinės apskaitos paslaugų teikėjai).

3. Asmens duomenų tvarkymo tikslai, pagrindai ir terminai

Mes renkame ir tvarkome tik tuos duomenis, kurie yra būtini konkretiems, teisėtiems tikslams pasiekti:

3.1. Prekių pirkimo ir užsakymų vykdymas

  • Tvarkomi duomenys. Vardas, pavardė, prekių pristatymo adresas (arba pasirinktas paštomatas), telefono numeris, el. pašto adresas, užsakytos prekės, užsakymo suma, mokėjimo būdo informacija.

  • Teisinis pagrindas. Pirkimo–pardavimo sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b punktas).

  • Saugojimo terminas. Duomenys saugomi sutarties vykdymo metu ir vėliau perkeliami į apskaitos archyvą.

3.2. Pirkėjo paskyros administravimas Svetainėje

  • Tvarkomi duomenys. Vardas, pavardė, el. pašto adresas, prisijungimo slaptažodis (užšifruotas), pirkimų istorija, išsaugoti pristatymo adresai.

  • Teisinis pagrindas. Paslaugos teikimo sutarties vykdymas suteikiant galimybę patogiai valdyti užsakymus (BDAR 6 str. 1 d. b punktas).

  • Saugojimo terminas. Duomenys saugomi tol, kol paskyra yra aktyvi (t. y. kol Jūs pats neištrinate paskyros arba nepateikiate prašymo ją panaikinti), arba 10 (dešimt) metų nuo Jūsų paskutinio prisijungimo / aktyvumo ar pirkimo. Pasibaigus šiam terminui ir nesant aktyvumo, paskyros duomenys saugiai ištrinami arba nuasmeninami.

3.3. Buhalterinė apskaita ir sąskaitų faktūrų išrašymas

  • Tvarkomi duomenys. Vardas, pavardė, pirkėjo adresas, užsakymo detalės, sąskaitos-faktūros numeris, suma, mokėjimo data.

  • Teisinis pagrindas. Teisinė prievolė pagal LR teisės aktus, reglamentuojančius buhalterinę apskaitą ir mokesčių administravimą (BDAR 6 str. 1 d. c punktas).

  • Saugojimo terminas. Sąskaitos faktūros ir pirminiai apskaitos dokumentai saugomi 10 metų, kaip nustatyta LR archyvų ir buhalterinės apskaitos įstatymuose. Po šio termino duomenys sunaikinami.

3.4. Pirkėjų atsiliepimų rinkimas ir viešinimas

  • Tvarkomi duomenys. Vardas (arba slapyvardis), el. pašto adresas, pirkimo data, įvertinimas, atsiliepimo tekstas.

  • Teisinis pagrindas. Mūsų teisėtas interesas vertinti paslaugų ir prekių kokybę bei pateikti objektyvius atsiliepimus kitiems pirkėjams (BDAR 6 str. 1 d. f punktas).

  • Saugojimo terminas. Atsiliepimai saugomi visą laikotarpį, kol atitinkama prekė yra siūloma el. parduotuvėje, arba kol pirkėjas paprašo atsiliepimą pašalinti.

3.5. Tiesioginė rinkodara (naujienlaiškiai)

  • Tvarkomi duomenys. El. pašto adresas, vardas.

  • Teisinis pagrindas. Jūsų savanoriškas išankstinis sutikimas (BDAR 6 str. 1 d. a punktas).

  • Saugojimo terminas. Duomenys saugomi iki tol, kol atšaukiate savo sutikimą (paspaudžiate atsisakymo nuorodą naujienlaiškio apačioje arba pranešate el. paštu).

3.6. Svetainės tobulinimas, analitika ir lankytojų elgsenos stebėjimas

  • Tvarkomi duomenys. IP adresas, įrenginio ir naršyklės informacija, naršymo trukmė, lankyti puslapiai, paspaudimai, ekrano slinkimas (heatmaps).

  • Teisinis pagrindas. Jūsų sutikimas, išreikštas per slapukų nustatymų skydelį (BDAR 6 str. 1 d. a punktas).

  • Saugojimo terminas. Pagal atitinkamų analitinių slapukų galiojimo trukmę (nuo sesijos iki 2 metų).

4. Mokėjimai ir bankinės kortelės duomenų saugumas

4.1. Internetinėje parduotuvėje atsiskaitymai yra atliekami naudojantis sertifikuota „Shopify Payments“ mokėjimų apdorojimo sistema.
4.2. El. parduotuvė nekaupia, nesaugo ir neturi jokios prieigos prie Jūsų banko kortelių rekvizitų (kortelės numerio, galiojimo datos, CVV/CVC kodų) ar prisijungimo prie elektroninės bankininkystės duomenų.
4.3. Visi mokėjimo duomenys yra šifruojami ir tiesiogiai apdorojami mokėjimo paslaugų teikėjo pagal aukščiausius saugumo standartus (PCI-DSS sertifikavimas).

5. Duomenų perdavimas ir pasitelkti duomenų tvarkytojai

Siekdami užtikrinti sklandų el. parduotuvės veikimą ir prekių pristatymą, Jūsų asmens duomenis perduodame tik patikimiems tretiesiems asmenims (duomenų tvarkytojams), kurie laikosi BDAR reikalavimų:

  1. IT infrastruktūra ir el. prekybos platforma. „Shopify International Ltd.“ (Airija) / „Shopify Inc.“ (Kanada/JAV). Užtikrina el. parduotuvės sistemų talpinimą, pirkimo krepšelio veikimą ir užsakymų apdorojimą.

  2. Siuntų valdymas ir logistika:

    • „Swotzy“ (SIA „Swotzy“, Latvija) – siuntų valdymo platforma, kuriai perduodami gavėjo duomenys, reikalingi siuntos lipdukui suformuoti.

    • Galutiniai kurjeriai ir paštomatų operatoriai (pvz., DPD, Omniva, Venipak, LP Express ir kt.) – gauna duomenis per „Swotzy“ platformą tam, kad fiziškai pristatytų siuntą Jūsų pasirinktu būdu.

  3. Buhalterinė apskaita ir sąskaitų išrašymas: UAB „Robolabs“ (Lietuva). Šiai bendrovei perduodami sąskaitų-faktūrų išrašymui ir privalomai buhalterinei apskaitai reikalingi pirkimo duomenys.

  4. Pirkėjų atsiliepimų sistema. „Judge.me“ (Judge.me LLC). Šiai sistemai perduodamas pirkėjo el. paštas ir vardas, kad po sėkmingo pirkimo būtų išsiųstas vienkartinis kvietimas įvertinti įsigytą prekę.

  5. Analitikos ir rinkodaros partneriai. „Google LLC“ (Google Analytics), „Meta Platforms Ireland Ltd.“ (Meta Pixel), „Microsoft Ireland Operations Ltd.“ (Microsoft Clarity).

6. Duomenų perdavimas už Europos ekonominės erdvės (EEE) ribų

Kai kurie mūsų pasitelkti paslaugų teikėjai (pvz., „Shopify“, „Google“, „Meta“, „Microsoft“) yra įsikūrę arba jų serveriai yra už EEE ribų (pvz., JAV, Kanadoje). Tokiais atvejais duomenų saugumas užtikrinamas vadovaujantis:

  • Europos Komisijos sprendimais dėl tinkamo apsaugos lygio (pvz., ES–JAV duomenų privatumo pagrindu – EU-U.S. Data Privacy Framework);

  • Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis (SCCs).

7. Slapukai (angl. Cookies) ir elgsenos stebėjimas

7.1. Svetainėje naudojami slapukai – mažos tekstinės rinkmenos, kurios įrašomos į Jūsų įrenginį Jums naršant.
7.2. Slapukai skirstomi į šias kategorijas:

  • Būtinieji (techniniai) slapukai. Užtikrina el. parduotuvės veikimą, krepšelio išsaugojimą, prisijungimą prie paskyros. Šie slapukai įrašomi automatiškai (teisėtas interesas).

  • Analitiniai / statistiniai slapukai. Leidžia analizuoti lankytojų srautą, puslapių populiarumą ir techninį svetainės greitį. Naudojami tik gavus Jūsų sutikimą.

  • Rinkodaros / tiksliniai slapukai. Naudojami tam, kad socialiniuose tinkluose ar kitose svetainėse Jums būtų rodomi pritaikyti pasiūlymai. Naudojami tik gavus Jūsų sutikimą.

7.3. Naudojami specialieji įrankiai:

  • Google Analytics: Padeda analizuoti bendrą svetainės lankomumo statistiką.

  • Meta (Facebook) Pixel: Padeda vertinti reklamos efektyvumą ir rodyti susijusią reklamą „Facebook“ bei „Instagram“ tinkluose.

  • Microsoft Clarity: Naudojamas lankytojų elgsenos analizei (puslapių slinkimui, paspaudimams, naršymo klaidų fiksavimui). Svarbu. „Microsoft Clarity“ nustatymuose yra įjungta duomenų maskavimo funkcija (Masking), todėl Jūsų vedami jautrūs asmens duomenys (pvz., slaptažodžiai, adresai, formų tekstai) yra paslepiami ir sesijų įrašuose nėra matomi ar išsaugomi.

7.4. Slapukų valdymas: Pirmą kartą apsilankę Svetainėje, galite pasirinkti, su kuriais slapukais sutinkate. Savo sutikimą galite bet kuriuo metu pakeisti arba atšaukti, paspaudę nuorodą „Slapukų nustatymai“ puslapio apačioje (poraštėje) arba ištrynę slapukus savo interneto naršyklėje.

8. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR Jūs turite šias teises:

  1. Teisę susipažinti su savo asmens duomenimis ir gauti informaciją, kaip jie tvarkomi;

  2. Teisę reikalauti ištaisyti netikslius ar neišsamius duomenis;

  3. Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus atvejus, kai duomenis privalome saugoti pagal įstatymus (pvz., buhalterines sąskaitas);

  4. Teisę apriboti duomenų tvarkymą;

  5. Teisę į duomenų perkeliamumą kompiuterio skaitomu formatu;

  6. Teisę nesutikti su duomenų tvarkymu (pvz., atsisakyti tiesioginės rinkodaros);

  7. Teisę bet kada atšaukti duotą sutikimą, nedarant poveikio sutikimu pagrįsto duomenų tvarkymo iki sutikimo atšaukimo teisėtumui.

Kaip kreiptis?

Norėdami pasinaudoti savo teisėmis, pateikite prašymą el. paštu: info@gyvakakava.lt arba paštu bendrovės veiklos adresu: Ulonų g. 33, Alytus. Prašyme privaloma nurodyti tapatybę patvirtinančius duomenis. Į Jūsų prašymą atsakysime ne vėliau kaip per 30 kalendorinių dienų.

Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas: ada@ada.lt, interneto svetainė: https://vdai.lrv.lt/).

9. Nepilnamečių asmenų duomenys

Svetainės teikiamos paslaugos yra skirtos asmenims nuo 14 metų. Asmenys, jaunesni nei 14 metų, negali teikti jokių asmens duomenų ar pirkti prekių be tėvų ar teisėtų globėjų sutikimo (pagal LR asmens duomenų teisinės apsaugos įstatymo 6 str.).

10. Privatumo politikos pakeitimai

10.1. Mes turime teisę periodiškai atnaujinti šią Privatumo politiką, atsižvelgdami į teisės aktų pakeitimus ar el. parduotuvės funkcionalumo plėtrą.
10.2. Atnaujinta politikos versija skelbiama Svetainėje, nurodant jos atnaujinimo datą, ir įsigalioja nuo jos paskelbimo momento.

Atnaujinta: 2026 m 11 11 dieną