KIEMOPRAMOGOS.LT PRIVATUMO POLITIKA

1. Bendrosios nuostatos

1.1. Ši privatumo politika nustato, kaip „Kiemopramogos.lt“ (toliau – Duomenų valdytojas arba Pardavėjas) renka, naudoja ir saugo asmens duomenis.

1.2. Duomenys tvarkomi vadovaujantis:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
• kitais taikytinais teisės aktais.

1.3. Naudodamasis svetaine, Pirkėjas patvirtina, kad susipažino su šia politika ir sutinka su joje nustatytais duomenų tvarkymo principais.

1.4. Privatumo politika yra viešai prieinama ir nuolat pasiekiama elektroninės parduotuvės pagrindiniame puslapyje.

2. Tvarkomi asmens duomenys

2.1. Duomenų valdytojas gali rinkti ir tvarkyti šiuos asmens duomenis:

• identifikaciniai duomenys (vardas, pavardė);
• kontaktiniai duomenys (el. paštas, telefono numeris);
• pristatymo duomenys (adresas);
• mokėjimų duomenys (mokėjimo informacija, IBAN grąžinimo atvejais);
• pirkimų istorija;
• vartotojo paskyros duomenys;
• komunikacijos turinys;
• techniniai duomenys (IP adresas, naršyklė, įrenginys);
• pateikta vizualinė medžiaga (pvz., prekių pažeidimų nuotraukos).

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

3.1. Duomenys tvarkomi šiais pagrindais:

3.1.1. Sutarties vykdymas (BDAR 6 str. 1 b p.):

• užsakymų priėmimas ir vykdymas;
• prekių pristatymo organizavimas;
• klientų aptarnavimas.

3.1.2. Teisinė prievolė (BDAR 6 str. 1 c p.):

• apskaitos dokumentų saugojimas;
• mokesčių administravimas;
• atsiskaitymų kontrolė.

3.1.3. Teisėtas interesas (BDAR 6 str. 1 f p.):

• verslo veiklos tobulinimas;
• ginčų administravimas ir teisinių reikalavimų gynimas;
• sukčiavimo prevencija;
• ribotos apimties tiesioginė rinkodara.

3.1.4. Sutikimas (BDAR 6 str. 1 a p.):

• naujienlaiškių siuntimas;
• slapukų naudojimas marketingo ir analitikos tikslais;
• individualizuoti pasiūlymai.

4. Duomenų perdavimas tretiesiems asmenims

4.1. Duomenų valdytojas perduoda asmens duomenis tik tiek, kiek būtina užsakymo vykdymui.

4.2. Duomenys gali būti perduodami:

• logistikos ir kurjerių partneriams;
• sandėliavimo ir užsakymų vykdymo partneriams Europos Sąjungoje (įskaitant Lenkiją);
• mokėjimų paslaugų teikėjams;
• IT ir svetainės priežiūros paslaugų teikėjams;
• teisėsaugos ar priežiūros institucijoms, kai to reikalauja teisės aktai.

4.3. Visi duomenų gavėjai įsipareigoja laikytis BDAR reikalavimų.

4.4. Duomenys nėra perduodami už Europos ekonominės erdvės ribų, išskyrus atvejus, kai užtikrinamos BDAR nustatytos apsaugos priemonės.

4.1. Duomenų perdavimas mokėjimų apdorojimui

4.1.1. Siekiant įvykdyti mokėjimą ir jį patvirtinti, Pirkėjo asmens duomenys (pvz., vardas, pavardė, kontaktiniai duomenys, mokėjimo informacija) perduodami UAB Opay Solutions.

4.1.2. Duomenų perdavimas vykdomas vadovaujantis BDAR (ES) 2016/679 reikalavimais ir tik tiek, kiek būtina mokėjimo operacijai įvykdyti.

4.1.3. Mokėjimo duomenys yra tvarkomi mokėjimo paslaugų teikėjo sistemoje, o Pardavėjas neturi prieigos prie pilnų Pirkėjo mokėjimo priemonių duomenų (pvz., kortelės numerio ar prisijungimo prie banko duomenų).

4.2. Neužbaigti užsakymai (abandoned checkout)

4.2.1. Duomenų valdytojas gali rinkti ir saugoti informaciją apie Pirkėjo pradėtus, tačiau neužbaigtus užsakymus (toliau – neužbaigti užsakymai).

4.2.2. Neužbaigtų užsakymų duomenys gali apimti:

• Pirkėjo vardą ir pavardę (jei pateikta);
• el. pašto adresą;
• telefono numerį;
• pasirinktų prekių informaciją;
• IP adresą ir techninius duomenis.

4.2.3. Šie duomenys tvarkomi šiais pagrindais:

• teisėtas interesas (BDAR 6 str. 1 f p.) – siekiant užtikrinti užsakymo proceso efektyvumą, sumažinti klaidas ir pagerinti klientų aptarnavimą;
• sutikimas (BDAR 6 str. 1 a p.) – kai siunčiami tiesioginės rinkodaros pranešimai.

4.2.4. Duomenų valdytojas gali susisiekti su Pirkėju dėl neužbaigto užsakymo:

• išsiųsdamas priminimą el. paštu;
• pateikdamas informaciją apie nebaigtą pirkimą;
• pasiūlydamas užbaigti užsakymą.

4.2.5. Tokie pranešimai gali būti laikomi tiesiogine rinkodara, todėl siunčiami tik tuo atveju, kai:

• Pirkėjas davė sutikimą gauti rinkodaros pranešimus; arba
• egzistuoja teisėtas interesas, nepažeidžiantis Pirkėjo teisių ir laisvių, ir Pirkėjui suteikiama aiški galimybė nesutikti su tokiais pranešimais.

4.2.6. Pirkėjas turi teisę bet kuriuo metu atsisakyti priminimų apie neužbaigtus užsakymus, pasinaudodamas atsisakymo nuoroda pranešime arba kreipdamasis į Duomenų valdytoją.

4.2.7. Neužbaigtų užsakymų duomenys saugomi ne ilgiau kaip 30 dienų nuo paskutinio Pirkėjo veiksmo, nebent teisės aktai numato ilgesnį saugojimo terminą arba duomenys reikalingi teisinių reikalavimų gynimui.

5. Duomenų saugojimo terminai

5.1. Asmens duomenys saugomi ne ilgiau, nei būtina jų tvarkymo tikslams pasiekti.

5.2. Taikomi šie saugojimo terminai:

• apskaitos ir mokestiniai duomenys – iki 10 metų;
• pirkimų istorija – iki 10 metų;
• vartotojo paskyros duomenys – kol paskyra aktyvi ir 3 metus po jos ištrynimo;
• marketingo duomenys – iki sutikimo atšaukimo;
• komunikacijos duomenys – iki 5 metų;
• ginčų duomenys – iki galutinio ginčo išsprendimo ir dar 3 metus po to.

5.3. Pasibaigus terminams, duomenys sunaikinami arba anonimizuojami.

6. Rinkodara ir profiliavimas

6.1. Duomenų valdytojas gali naudoti Pirkėjo duomenis tiesioginės rinkodaros tikslais tik gavęs sutikimą.

6.2. Pirkėjas sutinka, kad:

• jo pirkimų istorija gali būti analizuojama;
• jam gali būti teikiami individualizuoti pasiūlymai;
• gali būti taikomas profiliavimas lojalumo programos tikslais.

6.3. Profiliavimas neturi teisinio ar reikšmingo poveikio Pirkėjui.

6.4. Pirkėjas bet kada gali atsisakyti marketingo pranešimų.

7. Slapukai (cookies)

7.1. Svetainėje naudojami slapukai.

7.2. Slapukų tipai:

7.2.1. Būtini slapukai:

• užtikrina svetainės veikimą;
• be jų svetainė negali tinkamai funkcionuoti.

7.2.2. Analitiniai slapukai:

• naudojami lankomumo analizei;
• padeda gerinti svetainės veikimą.

7.2.3. Marketingo slapukai:

• naudojami reklamai ir pakartotinei rinkodarai (retargeting);
• leidžia rodyti individualizuotus pasiūlymus.

7.3. Vartotojas gali valdyti slapukų nustatymus savo naršyklėje.

8. Duomenų subjektų teisės

8.1. Pirkėjas turi teisę:

• gauti informaciją apie savo duomenų tvarkymą;
• susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• perkelti duomenis;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

8.2. Teisė būti pamirštam netaikoma, kai:

• duomenų saugojimas privalomas pagal teisės aktus (pvz., apskaita);
• duomenys reikalingi teisinių reikalavimų gynimui.

9. Duomenų saugumas

9.1. Duomenų valdytojas taiko technines ir organizacines priemones duomenų apsaugai užtikrinti.

9.2. Nepaisant taikomų priemonių, duomenų perdavimas internetu negali būti laikomas visiškai saugiu.

10. Privatumo politikos keitimas

10.1. Duomenų valdytojas turi teisę keisti šią politiką.

10.2. Atnaujinta politika skelbiama svetainėje ir įsigalioja nuo paskelbimo momento.

11. Kontaktinė informacija

11.1. Dėl asmens duomenų tvarkymo Pirkėjas gali kreiptis:

• el. paštu: info@digrp.eu

Paskelbta 2026-04-12