Privatumo politika
Kokius duomenis renkame, kur jie saugomi, kam perduodami, kiek laiko ir kokias teises turite.
Redakcija galioja nuo
1. Kas tvarko jūsų duomenis
Duomenų valdytojas — UAB „Triovendi“, Įm. k. 300000000 · PVM LT100000000000, registracijos adresas Gedimino pr. 1, LT-01103 Vilnius.
Visais su asmens duomenimis susijusiais klausimais rašykite info@triovendi.lt arba skambinkite +370 700 77772 darbo laiku (I–V 8:00–18:00, VI 10:00–15:00).
Ši politika paaiškina, kokius duomenis renkame lankantis elektroninėje parduotuvėje, kuriant paskyrą ir perkant joje prekes, kokiais tikslais juos naudojame ir kokias teises turite.
2. Kokius duomenis tvarkome
Perkant prašome pateikti duomenis, be kurių užsakymo įvykdyti neįmanoma: vardą, pavardę, el. pašto adresą, telefono numerį ir pristatymo adresą arba pasirinktą DPD paštomatą.
Mokant kortele ar per banką mokėjimas atliekamas Montonio puslapyje: kortelės ar banko prisijungimo duomenų mes negauname ir nesaugome. Iš tarpininko gauname tik mokėjimo būseną ir jo suteiktą mokėjimo identifikatorių, kurie saugomi prie užsakymo.
Sukūrus paskyrą papildomai saugome slaptažodį (tik negrįžtamos maišos pavidalu), adresų knygą ir užsakymų istoriją. Paskyra nėra privaloma — pirkti galima ir be jos.
Susisiekus su mumis el. paštu tvarkome susirašinėjimo turinį ir kontaktinius duomenis, kuriuos nurodote patys. Svetainės veikimui reikalingi techniniai duomenys tvarkomi serverio įrašuose: IP adresas, užklausos laikas ir naršyklės tipas. Jei puslapis jūsų naršyklėje nulūžta, naršyklė mums atsiunčia techninį pranešimą — puslapio adresą be užklausos dalies ir klaidos tekstą; jame nėra nei slapukų, nei jūsų duomenų.
3. Kur duomenys saugomi
Užsakymai ir paskyros saugomi parduotuvės sistemoje mūsų valdomame serveryje Europos ekonominėje erdvėje. Prisijungimą palaiko techniniai slapukai (žr. „Slapukai").
Krepšelis, norų sąrašas, palyginimo sąrašas, neseniai peržiūrėtos prekės ir pateikto užsakymo kopija saugomi ir jūsų naršyklės saugykloje — kad puslapis veiktų greitai ir be prisijungimo. Išvalę naršyklės duomenis ištrinsite šią kopiją, bet ne patį užsakymą.
Kontaktų formos mygtukas atidaro jūsų pašto programą su paruoštu laišku — žinutė iškeliauja tik tada, kai jūs patys ją išsiunčiate.
4. Tikslai ir teisiniai pagrindai
Kiekvienam duomenų tvarkymo veiksmui turime konkretų tikslą ir teisinį pagrindą pagal Bendrąjį duomenų apsaugos reglamentą.
- Užsakymo vykdymas, pristatymas, apmokėjimas (įskaitant mokėjimo būsenos gavimą iš mokėjimų tarpininko) ir bendravimas dėl užsakymo — sutarties vykdymas (BDAR 6 str. 1 d. b punktas).
- Paskyros tvarkymas — sutarties vykdymas jūsų prašymu (6 str. 1 d. b punktas).
- Buhalterinė apskaita ir mokestinių prievolių vykdymas — teisinė prievolė (6 str. 1 d. c punktas).
- Svetainės saugumas ir klaidų šalinimas — teisėtas interesas (6 str. 1 d. f punktas).
- Lankomumo analitika, rinkodaros slapukai ir naujienlaiškiai — tik jūsų sutikimu (6 str. 1 d. a punktas), kurį bet kada galite atšaukti.
5. Kiek laiko saugome
Su užsakymu susijusius duomenis saugome tiek, kiek reikalauja apskaitos ir mokesčių teisės aktai — paprastai dešimt metų nuo ūkinės operacijos.
Paskyros duomenis saugome, kol paskyra aktyvi; paprašius ją ištriname, o užsakymų duomenys lieka tik apskaitos tikslais.
Susirašinėjimą su klientų aptarnavimu saugome iki dvejų metų nuo paskutinio laiško, techninius serverio įrašus — iki šešių mėnesių.
6. Kam duomenys perduodami
Asmens duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais. Duomenys perduodami tik tiems, be kurių užsakymo įvykdyti neįmanoma, ir tik tiek, kiek reikia:
- DPD — vežėjui: gavėjo vardas, pavardė, telefonas ir pristatymo adresas arba paštomatas, kad siunta būtų pristatyta ir jūs gautumėte pranešimus apie ją.
- Tiekėjams, kurie siunčia prekes tiesiai iš savo sandėlio: tie patys siuntos duomenys, ir tik dėl tų prekių, kurias jie siunčia.
- Montonio — mokėjimų tarpininkui, kai mokate kortele ar per banką: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas (kai užsakymas siunčiamas), prekių pavadinimai, kiekiai ir kainos, mokėtina suma, pasirinkta kalba ir pirkimo identifikatorius. Mokėjimo puslapyje įvestus kortelės ar banko duomenis Montonio tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką. Perkant išsimokėtinai paraišką nagrinėja Inbank pagal savo privatumo sąlygas.
- El. laiškų siuntimo ir serverių nuomos paslaugų teikėjams — jie veikia pagal duomenų tvarkymo sutartis ir duomenų savo tikslams nenaudoja.
- Valstybės institucijoms — kai to reikalauja teisės aktai.
- Sutikus su analitikos ar rinkodaros slapukais — „Google" („Google Analytics") ir „Meta" („Meta Pixel"); jų serveriai gali būti už EEE ribų, o perdavimas remiasi ES ir JAV duomenų privatumo sistema arba standartinėmis sutarčių sąlygomis.
7. Slapukai
Slapukus skirstome į tris kategorijas. Būtinieji rašomi visada, o analitikos ir rinkodaros — tik jums sutikus sutikimo lange, kuris rodomas pirmą kartą apsilankius. Pasirinkimą bet kada pakeisite paspaudę „Slapukų nustatymai" puslapio apačioje; atšaukus sutikimą atitinkami skriptai nebekraunami. Mokėjimo puslapis atidaromas Montonio domene — jame rašomus slapukus valdo tarpininkas, ir šis sąrašas jų neapima.
- Būtini: prisijungimo sesija (tv_access — 5 min., tv_refresh — 30 d., tik serveriui skaitomi), rodomas vardas (tv_name — 30 d.), atsitiktinė sesijos žyma norų sąrašo sinchronizacijai (tv_session — iki 30 d., nesuteikia prieigos prie paskyros), jūsų slapukų pasirinkimas (tv_consent — 180 d.) ir naršyklės saugykla krepšeliui, norų bei palyginimo sąrašams.
- Analitika: „Google Analytics" (_ga — iki 2 m.) — lankomumo statistika; IP adresas anonimizuojamas.
- Rinkodara: „Meta Pixel" (_fbp — 90 d.) — reklamos efektyvumo matavimas.
8. Jūsų teisės
Dėl bet kurios iš šių teisių rašykite info@triovendi.lt. Atsakome ne vėliau kaip per trisdešimt kalendorinių dienų; prireikus galime paprašyti patvirtinti tapatybę.
- Susipažinti su tvarkomais savo duomenimis ir gauti jų kopiją.
- Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
- Reikalauti ištrinti duomenis (ir paskyrą), kai jų tvarkymui nebėra pagrindo.
- Apriboti duomenų tvarkymą arba nesutikti su juo, kai tvarkoma teisėto intereso pagrindu.
- Gauti duomenis susistemintu, įprastai naudojamu formatu ir perkelti juos kitam valdytojui.
- Atšaukti duotą sutikimą — tai nedaro neteisėto ankstesnio tvarkymo.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
10. Politikos keitimas
Politiką galime atnaujinti pasikeitus teisės aktams arba svetainės veikimui. Aktuali redakcija visada skelbiama šiame puslapyje, o jos galiojimo data nurodyta viršuje.