Privatumo ir slapukų politika
Šiame puslapyje
Galioja nuo 2026 m. rugsėjo 26 d. · 2026 m. rugsėjo 26 d. redakcija
1. Kas atsako už duomenis
Asmens duomenų valdytojas – Oleksandr Mozghovoi, ūkinę veiklą vykdantis fizinis asmuo (saimnieciskās darbības veicējs), Aveņu iela 1, Krāslava, LV-5601, Latvija, [email protected], +371 28759510 (toliau – „mes“). Duomenys tvarkomi pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Latvijos fizinių asmenų duomenų tvarkymo įstatymą. Duomenų apsaugos pareigūnas neskiriamas: pagal BDAR 37 straipsnio 1 dalį jo skirti neprivalome.
2. Kokie duomenys ir kokiu tikslu
Vardas, el. paštas, telefonas ir adresas arba paštomatas reikalingi sutarčiai sudaryti ir vykdyti: be jų negalėsime priimti užsakymo. Kiti duomenys – tavo pageidavimu. Duomenis gauname iš tavęs; jei jungiesi per Google, Google mums perduoda tavo vardą, el. pašto adresą ir Google paskyros identifikatorių, mokėjimo būseną gauname iš Montonio, pristatymo būseną – iš vežėjų.
| Duomenys | Tikslas | Teisinis pagrindas | Kiek laiko saugome |
|---|---|---|---|
| Vardas, pavardė, el. paštas, telefonas, šalis, adresas arba paštomatas, užsakymo turinys, suma, mokėjimo būdas, pristatymo būsena | Priimti ir pristatyti užsakymą, išrašyti kvitą, atsakyti į pretenzijas | Sutarties vykdymas; teisinė prievolė (buhalterinė apskaita) | 10 metų: užsakymų duomenys yra apskaitos dokumentai pagal Latvijos buhalterinės apskaitos įstatymą (Grāmatvedības likums) ir Latvijos Ministrų kabineto taisykles Nr. 322. Saugome juos ir ištrynus paskyrą, paskui ištriname |
| Paskyra: el. paštas, slaptažodis (maišos reikšmė) arba Google paskyros identifikatorius, jei jungiesi per Google, vardas, užsakymų istorija, mėgstamiausios prekės, išsaugotas krepšelis, kalba | Asmeninė paskyra, pakartotiniai užsakymai | Sutartis (tavo pageidavimu) | Kol paskyra egzistuoja. Ją gali ištrinti asmeninėje paskyroje arba paprašyti, kad ištrintume mes; paskyrą, prie kurios 3 metus niekas neprisijungė, ištriname patys. Užsakymų duomenys apskaitoje lieka 10 metų (žr. eilutę aukščiau) |
| Nuolaidos kodas, pirmojo užsakymo numeris | Patikrinti, ar −10 % kodas panaudotas tik vieną kartą | Teisėtas interesas: apsauga nuo piktnaudžiavimo | 3 metai |
| Partnerio nuorodos kodas užsakyme | Užskaityti užsakymą partneriui (pavyzdžiui, tinklaraštininkui), kurio nuoroda tave atvedė į svetainę | Teisėtas interesas: partnerių nuorodų apskaita; tavo duomenų partneriui neperduodame | Kaip užsakymo duomenys |
| El. paštas iš neapmokėto užsakymo | Vienas priminimas „Užbaik užsakymą“ | Teisėtas interesas: priminti apie pradėtą užsakymą; laiškas siunčiamas vieną kartą ir be reklamos, prieštarauti galima į jį atsakius | 7 dienos, paskui ištriname |
| El. paštas naujienlaiškiui | Naujienos ir rinkiniai, jei užsiprenumeravai | Sutikimas: tik pažymėjus atskirą varnelę; atsisakyti galima paspaudus nuorodą bet kuriame naujienlaiškyje | Kol atšauksi sutikimą |
| El. paštas funkcijoms „Pranešti, kai atsiras“ ir „Pasiūlyti kvapą“ | Parašyti, kai kvapas atsiras | Sutikimas | Iki laiško išsiuntimo, ilgiausiai 12 mėnesių |
| Žinutės svetainės DI asistentui | Parinkti kvapą, atsakyti į klausimus | Teisėtas interesas: padėti išsirinkti kvapą; nerašyk pokalbyje nereikalingų asmens duomenų | 90 dienų, paskui ištriname; statistikoje lieka tik pokalbių skaičius |
| Laiškai ir pretenzijos adresu [email protected] | Atsakyti ir išspręsti klausimą | Sutartis; teisėtas interesas | 3 metai |
| Dovanos gavėjo duomenys (vardas, telefonas, adresas) | Tik pristatymas | Sutarties vykdymas; informuok gavėją apie šią politiką | Kaip užsakymo duomenys |
| Techniniai serverio žurnalai: IP adresas, laikas, užklaustas puslapis | Saugumas, apsauga nuo atakų, klaidų paieška | Teisėtas interesas | 30 dienų |
| Svetainės klaidų ir spartos ataskaitos (Sentry): klaidos tekstas, naršyklė ir operacinė sistema, naršyklės kalba, puslapio adresas be parametrų; be IP adreso, slapukų ir formų turinio, el. pašto adresai ir telefono numeriai klaidos tekste paslepiami | Taisyti klaidas | Teisėtas interesas | Iki 90 dienų |
| Lankomumo statistika (Umami mūsų serveryje) ir pačios svetainės įvykiai: prekių peržiūros, įdėjimai į krepšelį, užsakymų pateikimai, paieškos be rezultatų, perėjimai partnerių nuorodomis | Suprasti, kurie puslapiai ir prekės veiksmingi | Teisėtas interesas; Umami slapukų neįrašo, IP naudojamas apsilankymo metu šaliai nustatyti ir nesaugomas, apsilankymų įrašai pseudonimizuoti; pačios svetainės įvykiai susieti tik su atsitiktiniu naršyklės skirtuko sesijos numeriu, ne su tavo paskyra | 12 mėnesių, paskui tik suvestiniai skaičiai |
Ištrinti duomenys kasdienėse atsarginėse kopijose lieka dar iki 30 dienų. Mėnesines duomenų bazės kopijas saugome 10 metų kartu su apskaitos dokumentais ir naudojame tik atkūrimui po gedimo arba kai to reikalauja įstatymas. Neprašome specialių kategorijų asmens duomenų ir nepriimame automatizuotų sprendimų, dėl kurių kiltų teisinės pasekmės. Svetainė neskirta jaunesniems nei 18 metų asmenims.
3. Kam perduodame duomenis
Tik tiems, be kurių neįvykdytume užsakymo ar neveiktų tavo pasirinkta funkcija, ir tik būtiną minimumą:
- Montonio Finance UAB (Lietuva) – apmokėjimas: užsakymo numeris ir suma, vardas, el. paštas ir telefonas; kortelės duomenys įvedami Montonio sistemoje. Montonio mokėjimo duomenis tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką ir perduoda mums mokėjimo būseną ir identifikatorių.
- Vežėjai Omniva, DPD, Smartposti, Latvijas Pasts, Unisend (per Montonio Shipping) – vardas, telefonas, el. paštas, adresas arba paštomatas; savarankiški duomenų valdytojai.
- Hetzner Online GmbH (Vokietija) – svetainės, duomenų bazės ir atsarginių kopijų priegloba, serveriai ES.
- Google – pašto dėžutė, į kurią patenka laiškai, siunčiami adresu [email protected].
- Google Ireland Limited (Airija) – prisijungimas per Google, tik tavo pasirinkimu: Google mums perduoda tavo vardą, el. pašto adresą ir paskyros identifikatorių, tavo Google slaptažodžio nematome. Google prisijungimo puslapyje galioja Google privatumo politika.
- Resend (Resend, Inc., JAV; laiškai siunčiami iš ES regiono Airijoje) – laiškų apie užsakymus, paskyrą ir vėl turimus kvapus bei naujienlaiškių pristatymas: el. paštas, vardas, laiško turinys.
- Anthropic (JAV) – žinučių DI asistentui tvarkymas: pokalbio tekstas be tavo registracijos duomenų.
- Cloudflare (JAV/ES) – DNS, svetainės apsauga ir pašto persiuntimas.
- Functional Software Inc. (Sentry, JAV; duomenys saugomi ES regione) – klaidų ir spartos ataskaitos be IP adreso ir asmens duomenų (žr. 2 skyrių).
- Buhalteris ir Latvijos valstybinė pajamų tarnyba (VID) – kvitų duomenys, kai to reikalauja įstatymas.
Su kiekvienu, kas duomenis tvarko mūsų pavedimu (duomenų tvarkytoju), sudaryta duomenų tvarkymo sutartis. Duomenų neparduodame ir neperduodame trečiųjų asmenų reklamai.
4. Duomenų perdavimas už ES ribų
Pagrindiniai duomenys saugomi ES. JAV bendrovės – Resend, Anthropic, Cloudflare, Sentry ir Google – duomenis gauna remiantis Europos Komisijos sprendimu dėl tinkamo apsaugos lygio (ES ir JAV duomenų privatumo sistema, EU–U.S. Data Privacy Framework), jei bendrovė pagal ją sertifikuota, o kitais atvejais – Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 45 ir 46 straipsniai). Standartinių sutarčių sąlygų kopijos gali paprašyti adresu [email protected].
5. Tavo teisės
Gali prašyti leisti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar perkelti, gali nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu, ir bet kada atšaukti sutikimą – tai neturi poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui. Apmokėtų užsakymų duomenis privalome saugoti 10 metų kaip apskaitos dokumentus, todėl iki šio termino pabaigos jų ištrinti negalime. Parašyk adresu [email protected]: atsakysime nedelsdami, ne vėliau kaip per mėnesį; sudėtingų prašymų atveju šis terminas gali būti pratęstas dar iki dviejų mėnesių, apie tai pranešime. Skundą gali pateikti Latvijos Valstybinei duomenų inspekcijai (Datu valsts inspekcija, dvi.gov.lv) arba savo šalies priežiūros institucijai. Jei gyveni Lietuvoje, gali kreiptis ir į Valstybinę duomenų apsaugos inspekciją.
6. Saugumas
Ryšys su svetaine šifruojamas (HTTPS), slaptažodžiai saugomi maišos reikšmių pavidalu, prieiga prie administravimo skydelio apsaugota antruoju autentifikavimo veiksniu, duomenų bazės atsarginė kopija kasdien daroma ES. Apie asmens duomenų saugumo pažeidimą, dėl kurio gali kilti didelis pavojus tavo teisėms, BDAR nustatytais terminais pranešime tau ir Latvijos Valstybinei duomenų inspekcijai.
7. Slapukai ir duomenų saugojimas naršyklėje
Nenaudojame reklaminių ir trečiųjų šalių stebėjimo slapukų. Kad veiktų svetainė ir tavo pasirenkamos funkcijos, naršyklėje saugoma:
| Kas | Kam | Kiek laiko saugoma |
|---|---|---|
Slapukas wispera_locale | Įsiminti pasirinktą kalbą | 1 metai |
Slapukas wispera_customer | Prisijungimas prie asmeninės paskyros | Iki atsijungimo, ilgiausiai 30 dienų |
Slapukas wispera_signed_in | Prisijungimo požymis be paskyros duomenų: pagal jį naršyklė išsaugo krepšelį paskyroje | Kaip wispera_customer |
Slapukas wispera_google_oauth | Prisijungimo per Google apsauga (vienkartiniai patikros kodai), tik jungiantis per Google | Iki 10 minučių, ištrinamas iškart po prisijungimo |
Slapukas wispera_assistant | Pokalbio su svetainės asistentu sesija ir žinučių limitas | 12 valandų |
Slapukas wispera_ref | Partnerio nuorodos, kuria atėjai į svetainę, kodas: užskaityti užsakymą partneriui | Kol uždarysi naršyklę |
Slapukas __cf_bm (Cloudflare) | Techninė svetainės apsauga nuo botų | 30 minučių |
localStorage: wispera:cart, wispera:cart-intent | Išsaugoti prekes krepšelyje tarp apsilankymų | Kol krepšelis neišvalomas |
localStorage: wispera:lang-bar-dismissed | Nebesiūlyti pakeisti kalbos, kai jau atsisakei | Kol neišvalysi svetainės duomenų naršyklėje |
sessionStorage: wispera:checkout-draft, wispera:order-cleared:* | Neprarasti užsakymo pateikimo metu įvestų kontaktų ir adreso, jei puslapis persikrauna; po apmokėjimo išimti nupirktas prekes iš krepšelio | Kol uždarysi skirtuką; juodraštis ištrinamas iškart po apmokėjimo |
sessionStorage: wispera:assistant:v1 | Išsaugoti susirašinėjimą su asistentu pereinant iš vieno puslapio į kitą | Kol uždarysi skirtuką |
Šie slapukai ir įrašai būtini, kad veiktų svetainė arba tavo pasirinkta funkcija, todėl sutikimo su slapukais langas nerodomas (Latvijos informacinės visuomenės paslaugų įstatymo 7.1 straipsnis, Direktyvos 2002/58/EB 5 straipsnio 3 dalis). Lankomumo statistika renkama su Umami be slapukų ir lankytojo neidentifikuojant, taip pat iš pačios svetainės įvykių: jiems skirtukas sessionStorage atmintyje saugo atsitiktinį sesijos numerį ir kampanijos žymes iš nuorodos (wispera:sid, wispera:utm, wispera:once:*) – be IP adreso, nesiejant su paskyra, kol uždarysi skirtuką. Darbuotojams, prisijungusiems prie administravimo skydelio, įrašomas slapukas wispera_admin (galioja iki 12 valandų nuo paskutinio veiksmo); pirkėjams jis neįrašomas. Naujienlaiškį siunčiame tik pažymėjus atskirą varnelę, atsisakyti galima paspaudus nuorodą bet kuriame laiške. Mokėjimų tarpininkas savo mokėjimo puslapyje gali įrašyti savo techninius slapukus, o Google – savo prisijungimo puslapyje.
8. Pakeitimai
Naują redakciją skelbiame šiame puslapyje, nurodydami datą. Apie esminius pakeitimus, susijusius su paskyromis ar naujienlaiškiu, įspėsime el. laišku.