Privatumo politika

1. Kas tvarko Jūsų duomenis

Internetinę parduotuvę oaky.lt (toliau – Svetainė) valdo ir Jūsų asmens duomenų valdytoja yra MB „Simonos dizaino ir siuvimo studija“, juridinio asmens kodas 305361242 (toliau – OAKY, mes).

Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, Elektroninių ryšių įstatymą ir kitus teisės aktus. Ši politika taikoma visiems Svetainės lankytojams ir pirkėjams.

2. Kokius duomenis ir kodėl tvarkome

Renkame tik tuos duomenis, kuriuos pateikiate patys arba kurie būtini Svetainei veikti. Asmens kodo, banko kortelės ar banko prisijungimo duomenų neprašome ir negauname.

Užsakymų vykdymas

Šiuos duomenis naudojame užsakymui priimti, apmokėjimui patvirtinti, siuntai paruošti ir perduoti vežėjui, sąskaitai faktūrai išrašyti, informuoti Jus apie užsakymo eigą, taip pat prekių grąžinimui, keitimui ir pretenzijoms nagrinėti.

Duomenys

Vardas, pavardė, el. pašto adresas, telefono numeris, pasirinktas paštomatas, pristatymo adresas ar atsiėmimo vieta, užsakytos prekės, kainos, nuolaidos kodas, pastaba užsakymui, mokėjimo būsena.

Teisinis pagrindas

Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); sąskaitų faktūrų išrašymas ir apskaita – teisinė prievolė (BDAR 6 str. 1 d. c p.).

Saugojimo terminas

Sąskaitas faktūras ir su jomis susijusius užsakymo duomenis – 10 metų, kaip reikalauja apskaitą ir dokumentų saugojimą reglamentuojantys teisės aktai.

Paskyra

Pirkti galite ir be registracijos. Susikūrę paskyrą galite matyti savo užsakymus, valdyti adresus ir išsaugoti mėgstamas prekes.

Duomenys

El. pašto adresas, slaptažodis (saugomas tik užšifruotos maišos pavidalu), išsaugoti pristatymo adresai, užsakymų istorija ir mėgstamiausių prekių sąrašas.

Teisinis pagrindas

Sutarties vykdymas – paskyros paslaugos teikimas (BDAR 6 str. 1 d. b p.).

Saugojimo terminas

Kol paskyra aktyvi. Paprašius ją ištrinti, duomenys ištrinami, išskyrus tuos, kuriuos privalome saugoti dėl apskaitos.

Naujienlaiškis

Duomenys

El. pašto adresas, prenumeratos data ir būsena, laiškų atidarymo ir nuorodų paspaudimo statistika.

Teisinis pagrindas

Jūsų sutikimas (BDAR 6 str. 1 d. a p.; Elektroninių ryšių įstatymo 69 str.).

Saugojimo terminas

Kol atsisakysite prenumeratos. Atsisakyti galite paspaudę nuorodą kiekvieno laiško apačioje arba parašę mums.

Priminimas apie nebaigtą užsakymą

Jeigu užsakymo formoje įvedate el. pašto adresą, bet užsakymo neužbaigiate, galime atsiųsti vieną priminimą su nuoroda į Jūsų krepšelį. Užbaigus užsakymą priminimas nesiunčiamas.

Duomenys

El. pašto adresas, įvestas užsakymo formoje, krepšelio prekės ir nuoroda krepšeliui atkurti.

Teisinis pagrindas

Teisėtas interesas padėti Jums užbaigti pradėtą pirkimą (BDAR 6 str. 1 d. f p.).

Saugojimo terminas

Ne ilgiau kaip 12 mėnesių. Priminimo galite atsisakyti per nuorodą laiške arba parašę mums.

Pranešimas, kai prekė vėl bus prekyboje

Duomenys

El. pašto adresas ir prekė (dydis, spalva), apie kurią norite gauti pranešimą.

Teisinis pagrindas

Jūsų prašymas ir sutikimas (BDAR 6 str. 1 d. a p.).

Saugojimo terminas

Kol išsiųsime pranešimą, bet ne ilgiau kaip 12 mėnesių.

Atsiliepimai ir nuolaida už atsiliepimą

Jeigu užsakymo metu pažymite, kad norite gauti nuolaidą už atsiliepimą, praėjus maždaug 7 dienoms po apmokėjimo atsiųsime kvietimą įvertinti prekes. Atsiliepimai prieš paskelbimą peržiūrimi.

Duomenys

Vardas (rodomas prie atsiliepimo), įvertinimas, atsiliepimo tekstas, susijęs užsakymas ir el. pašto adresas kvietimui bei nuolaidos kodui išsiųsti.

Teisinis pagrindas

Jūsų sutikimas, pažymėtas užsakymo metu (BDAR 6 str. 1 d. a p.).

Saugojimo terminas

Asmeninė kvietimo nuoroda galioja 60 dienų. Paskelbtas atsiliepimas rodomas, kol paprašysite jį pašalinti.

Užklausos ir susirašinėjimas

Duomenys

Vardas, el. pašto adresas, užklausos tema, užsakymo numeris (jei nurodote) ir žinutės turinys.

Teisinis pagrindas

Teisėtas interesas atsakyti į Jūsų kreipimąsi ir išspręsti klausimą (BDAR 6 str. 1 d. f p.); jei klausimas susijęs su užsakymu – sutarties vykdymas.

Saugojimo terminas

2 metus nuo paskutinio susirašinėjimo, nebent jis reikalingas pretenzijai ar ginčui nagrinėti.

Svetainės veikimas ir saugumas

Duomenys

Techniniai užklausų duomenys (IP adresas, naršyklės tipas, laikas), krepšelio ir prisijungimo identifikatoriai.

Teisinis pagrindas

Teisėtas interesas užtikrinti Svetainės veikimą ir apsaugoti ją nuo piktnaudžiavimo (BDAR 6 str. 1 d. f p.).

Saugojimo terminas

Trumpalaikiai. Formų apsaugai nuo piktnaudžiavimo IP adresas saugomas tik užšifruotas ir tik 15 minučių laikotarpiui; serverio žurnalus talpinimo paslaugos teikėjas saugo trumpą laiką.

Analitika ir rinkodara

Jums leidus, naudojame Google Analytics ir Meta (Facebook, Instagram) įrankius, kad suprastume, kaip naudojamasi parduotuve, ir galėtume rodyti aktualesnę reklamą. Be Jūsų sutikimo šie įrankiai neįkeliami. Asmens duomenų pagrindu nepriimame jokių automatizuotų sprendimų, kurie Jums sukeltų teisinių pasekmių.

Duomenys

Naršymo Svetainėje duomenys: aplankyti puslapiai, peržiūrėtos ir į krepšelį įdėtos prekės, apsilankymo šaltinis (pvz., reklamos kampanija), įrenginio ir naršyklės informacija, slapukų identifikatoriai.

Teisinis pagrindas

Tik Jūsų sutikimas (BDAR 6 str. 1 d. a p.; Elektroninių ryšių įstatymo 61 str.).

Saugojimo terminas

Analitikos duomenys – iki 14 mėnesių; slapukų galiojimas nurodytas 6 skyriuje. Sutikimą galite bet kada atšaukti.

3. Kam perduodame duomenis

Asmens duomenų neparduodame. Juos perduodame tik paslaugų teikėjams, be kurių negalėtume vykdyti užsakymų ar teikti paslaugų, ir tik tiek, kiek reikia konkrečiam tikslui:

• Montonio – mokėjimų per elektroninę bankininkystę ir banko kortele apdorojimas. Mokėjimo duomenis tvarko Montonio ir Jūsų bankas, mes jų negauname;
• AB Lietuvos paštas (LP Express, Unisend) ir Omniva – siuntų pristatymas: perduodame vardą, pavardę, telefono numerį, el. pašto adresą ir pasirinktą paštomatą arba pristatymo adresą;
• saskaita123.lt – sąskaitų faktūrų išrašymas ir išsiuntimas;
• Omnisend – naujienlaiškių, priminimų apie nebaigtą užsakymą ir pranešimų siuntimas;
• Resend – užsakymo patvirtinimų, atsakymų į užklausas ir kitų paslauginių el. laiškų siuntimas;
• Supabase (duomenų bazė ir prisijungimas, duomenys saugomi ES, Airijoje) ir Vercel (Svetainės talpinimas);
• Google ir Meta – tik jei sutikote su analitikos ar rinkodaros slapukais;
• apskaitos paslaugas teikiantiems asmenims, taip pat valstybės institucijoms, teismams ar teisėsaugos įstaigoms – kai tai privaloma pagal teisės aktus.

Paslaugų teikėjai duomenis tvarko pagal mūsų nurodymus ir duomenų tvarkymo sutartis arba kaip savarankiški valdytojai (pvz., mokėjimų įstaigos ir vežėjai) pagal savo privatumo politikas.

4. Duomenų perdavimas už ES ribų

Kai kurie paslaugų teikėjai (pvz., Vercel, Resend, Google, Meta) gali tvarkyti duomenis Jungtinėse Amerikos Valstijose. Tokiu atveju duomenys perduodami tik taikant BDAR numatytas apsaugos priemones – remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

5. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis, įskaitant paskyrą („teisė būti pamirštam“);
• reikalauti apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis įprastu kompiuterio skaitomu formatu ir perkelti juos;
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu, ir bet kada atsisakyti tiesioginės rinkodaros;
• bet kada atšaukti duotą sutikimą – tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui;
• gauti informaciją, kam per paskutinius metus buvo perduoti Jūsų duomenys.

Norėdami pasinaudoti šiomis teisėmis, parašykite labas@oaky.lt. Atsakysime ne vėliau kaip per 1 mėnesį. Prireikus galime paprašyti patvirtinti tapatybę – dažniausiai pakanka parašyti iš to paties el. pašto adreso, kurį naudojote pirkdami.

Jeigu manote, kad Jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt). Vis dėlto pirmiausia kviečiame kreiptis į mus – stengsimės viską išspręsti greitai.

6. Slapukai ir naršyklės saugykla

Slapukai – tai nedideli failai, kuriuos Svetainė įrašo Jūsų naršyklėje. Panašiai naudojama ir naršyklės vietinė saugykla (localStorage, sessionStorage).

Būtinieji – sutikimas nereikalingas

• oaky-cart – išsaugo Jūsų pirkinių krepšelį, galioja 30 dienų;
• prisijungimo slapukai (sb-…-auth-token) – palaiko prisijungimą prie paskyros ir ištrinami Jums atsijungus;
• naršyklės saugykloje – Jūsų slapukų pasirinkimas, mėgstamiausių prekių sąrašas (prisijungus jis išsaugomas ir paskyroje), įvestas nuolaidos kodas, užsakymo eigos ir paskutinės katalogo peržiūros vietos informacija, kad grįžus atgal būtų rodomas tas pats prekių sąrašas.

Analitikos ir rinkodaros – tik su sutikimu

Šiuos slapukus per Google Tag Manager įkeliame tik Jums leidus. Iki pasirinkimo arba pasirinkus „Tik būtini“ jie neįrašomi, o Google ir Meta įrankiai neįkeliami.

• Analitika – Google Analytics (_ga, _ga_*), padeda suprasti, kaip naudojamasi parduotuve; galioja iki 2 metų;
• Rinkodara – Meta Pixel (_fbp, _fbc) ir Google reklamos slapukai, leidžia rodyti aktualesnę reklamą ir įvertinti jos veiksmingumą; galioja iki 3 mėnesių.

Pasirinkimą galite bet kada pakeisti čia arba kiekvieno puslapio apačioje pasirinkę „Slapukų nustatymai“.

Slapukus ir naršyklės saugyklos duomenis taip pat galite ištrinti naršyklės nustatymuose. Ištrynus būtinuosius slapukus, krepšelis gali būti išvalytas, o Jūs – atjungti nuo paskyros.

7. Duomenų saugumas

Svetainė veikia tik saugiu HTTPS ryšiu. Slaptažodžiai saugomi tik užšifruotos maišos pavidalu, o prieiga prie duomenų suteikiama tik tiems OAKY darbuotojams ir paslaugų teikėjams, kuriems jos reikia darbui. Mokėjimo kortelių ir banko prisijungimo duomenys Svetainėje neįvedami ir mūsų nepasiekia.

Rekomenduojame naudoti unikalų slaptažodį ir atsijungti nuo paskyros, jei naudojatės bendrai naudojamu kompiuteriu.

8. Nepilnamečiai

Svetainė skirta suaugusiems pirkėjams. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų duomenų. Jei manote, kad vaikas mums pateikė savo duomenis, parašykite mums ir juos ištrinsime.

9. Politikos pakeitimai

Pasikeitus duomenų tvarkymui ar teisės aktams, šią politiką atnaujinsime. Galiojanti redakcija visada skelbiama šiame puslapyje, o jos data nurodyta viršuje. Apie esminius pakeitimus, susijusius su Jūsų duotais sutikimais, informuosime papildomai.

Daugiau apie pirkimą Svetainėje – naudojimosi taisyklėse.