1. Duomenų valdytojas
Asmens duomenų valdytojas — svetainės molding.lt savininkas ir administratorius (toliau — „mes", „duomenų valdytojas"). Svetainę molding.lt šiuo metu administruoja fizinis asmuo, veikiantis pagal individualios veiklos ar verslo liudijimo tvarką. Juridinio asmens rekvizitai bus paskelbti įregistravus įmonę.
- El. paštas: info@molding.lt
- Telefonas: +370 612 34567
- Darbo laikas užklausoms: I–V 9:00–18:00
2. Kokius duomenis renkame
Priklausomai nuo to, kaip naudojatės svetaine, tvarkome šias duomenų kategorijas:
- Paskyros duomenys: el. pašto adresas, slaptažodžio maiša, prisijungimo laikas.
- Užsakymo duomenys: vardas, pavardė, el. paštas, telefono numeris, pristatymo adresas, užsakytos prekės, kainos, mokėjimo statusas.
- Susirašinėjimo duomenys: jūsų žinutės, konsultacijų užklausos, sąmatų prašymai.
- Techniniai duomenys: IP adresas, naršyklės tipas, apsilankymo laikas, peržiūrėti puslapiai (renkami slapukų ir žurnalų pagalba).
3. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|
| Užsakymo priėmimas, vykdymas, sąskaitos išrašymas | Sutarties vykdymas (b) |
| Vartotojo paskyros valdymas | Sutarties vykdymas (b) |
| Apskaitos ir mokestinių prievolių vykdymas | Teisinė prievolė (c) |
| Atsakymas į užklausas, klientų aptarnavimas | Teisėtas interesas (f) |
| Svetainės saugumas, sukčiavimo prevencija | Teisėtas interesas (f) |
| Analitiniai slapukai, tiesioginė rinkodara | Sutikimas (a) — atšaukiamas bet kada |
4. Kiek laiko saugome duomenis
- Užsakymai ir apskaitos dokumentai: 10 metų (LR Buhalterinės apskaitos įstatymas).
- Paskyra: tol, kol paskyra aktyvi. Ištrynus paskyrą, duomenys anonimizuojami per 30 dienų, išskyrus tuos, kuriuos privalome saugoti pagal įstatymą.
- Susirašinėjimas: iki 2 metų nuo paskutinės žinutės.
- Techniniai žurnalai: iki 12 mėnesių.
- Slapukai: pagal Slapukų politiką.
5. Duomenų gavėjai ir tvarkytojai
Jūsų duomenis atskleidžiame tik būtiniems patikimiems paslaugų teikėjams, kurie veikia mūsų vardu ir pagal duomenų tvarkymo sutartis:
- Stripe Payments Europe, Ltd. (Airija) — mokėjimų apdorojimas. Stripe yra atskiras duomenų valdytojas mokėjimo duomenims (kortelės duomenys mums nėra atskleidžiami).
- Supabase Inc. (JAV/ES) — duomenų bazės ir autentifikacijos platforma; duomenys saugomi ES serveriuose.
- Kurjerių tarnybos (pvz., DPD, Venipak, Omniva) — kai pasirenkate pristatymą į namus ar paštomatą.
- Buhalterinės ir teisinės paslaugos — apskaitos ir teisinių prievolių vykdymui.
Duomenys už Europos ekonominės erdvės ribų perduodami tik esant tinkamoms apsaugos priemonėms (Komisijos standartinės sutarčių sąlygos).
6. Jūsų teisės
Pagal BDAR turite šias teises:
- susipažinti su tvarkomais duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam");
- apriboti duomenų tvarkymą;
- gauti duomenis susistemintu formatu (duomenų perkeliamumas);
- nesutikti su tvarkymu, pagrįstu teisėtu interesu;
- atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Prisijungę prie paskyros galite bet kada eksportuoti savo duomenis arba ištrinti paskyrą skyriuje „Mano paskyra". Į kitas užklausas atsakome per 30 dienų nuo jų gavimo.
7. Duomenų saugumas
Naudojame HTTPS šifravimą, slaptažodžiai saugomi vienkryptės maišos forma, prieiga prie duomenų suteikiama pagal poreikį. Įtarę saugumo incidentą informuosime jus ir priežiūros instituciją per 72 valandas.
8. Politikos pakeitimai
Šią politiką galime atnaujinti. Reikšmingus pakeitimus paskelbsime svetainėje ir, kai tinka, informuosime el. paštu.