Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. gegužės 20 d.
Mums rūpi jūsų privatumas ir asmens duomenų tvarkymo skaidrumas. Šioje privatumo politikoje paaiškinama, kaip bendrovė Drzewkaowocowe24 Sp. j. (toliau – „Bendrovė“, „mes“ arba „mūsų parduotuvė“) renka, tvarko ir saugo jūsų asmens duomenis, kai naudojatės mūsų interneto svetaine drzewkaowocowe24.polfirms.lt ir jos subdomenais.
📌 Duomenų valdytojas
Drzewkaowocowe24 Sp. j.
Słotwiny 154, 24-310 Karczmiska, Liublino vaivadija, Lenkija
📧 biuro@drzewkaowocowe24.pl | 📞 +48 81 828 88 96
1. Renkamų duomenų apimtis
Priklausomai nuo jūsų sąveikos su mūsų svetaine, mes galime tvarkyti šiuos duomenis:
- Identifikavimo ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo/sąskaitos faktūros išrašymo adresas.
- Užsakymų duomenys: pasirinktos prekės (medžių sodinukai, krūmai, rinkiniai), mokėjimo informacija, operacijų istorija.
- Techniniai ir aktyvumo duomenys: IP adresas, naršyklės tipas, operacinė sistema, elgsena svetainėje (paspaudimai, naršymo laikas), apsilankymo šaltinis.
- Kontaktinių formų ir užklausų duomenys: pranešimo turinys, pageidavimai dėl asortimento.
- Slapukų ir panašių technologijų duomenys: išsamesnė informacija pateikiama skyriuje „Slapukai“.
2. Tvarkymo tikslai ir teisiniai pagrindai
Jūsų asmens duomenis tvarkome tik vadovaudamiesi galiojančiais teisės aktais (įskaitant BDAR). Pagrindiniai tvarkymo tikslai:
- Užsakymų ir pardavimo sutarčių vykdymas – remiantis BDAR 6 straipsnio 1 dalies b punktu (būtina siekiant įvykdyti sutartį) – sodinukų siuntimas, mokėjimų apdorojimas, susisiekimas dėl pristatymo.
- Komunikacija ir klientų aptarnavimas – atsakymas į užklausas, techninės konsultacijos (pagrindas: 6 straipsnio 1 dalies b arba f punktas – teisėtas interesas užtikrinti aukštą paslaugų kokybę).
- Savo rinkodara (naujienlaiškis) – remiantis suteiktu sutikimu (BDAR 6 straipsnio 1 dalies a punktas). Prenumeratos galite atsisakyti bet kuriuo metu.
- Analitiniai ir statistiniai tikslai – pasiūlos tobulinimas, svetainės pritaikymas naudotojų poreikiams (6 straipsnio 1 dalies f punktas – teisėtas interesas).
- Teisinių reikalavimų nustatymas, pareiškimas ar gynimas – BDAR 6 straipsnio 1 dalies f punktas.
- Teisinių prievolių vykdymas (pvz., sąskaitos-faktūros išrašymas, mokestinis archyvavimas) – BDAR 6 straipsnio 1 dalies c punktas.
3. Duomenų gavėjai (kategorijos)
Jūsų duomenys gali būti teikiami subjektams, kurių paslaugos būtinos tinkamam paslaugų teikimui užtikrinti, įskaitant:
- Mokėjimų operatoriams – mokėjimo operacijų apdorojimo tikslais.
- Kurjerių ir pašto bendrovėms (Lietuvos paštas, DPD, Venipak, LP EXPRESS) – sodinukų pristatymui vykdyti.
- IT paslaugų teikėjams (svetainės talpinimas, serveriai, analitiniai įrankiai – „Google Analytics“, „Facebook Pixel“).
- Bendrovei AKTRU (skaitmeninės ir daugiadomenės infrastruktūros valdytojas) – pagal duomenų tvarkymo sutartį.
- Valstybės institucijoms, jei tai numatyta įstatymuose.
Visi gavėjai duomenis tvarko išskirtinai pagal mūsų nurodymus ir laikydamiesi teisės aktų.
4. Duomenų saugojimo laikotarpis
Asmens duomenis saugome tiek laiko, kiek reikia tikslui pasiekti, o jam pasibaigus – teisės aktuose nustatytą laikotarpį (pvz., buhalterinės apskaitos dokumentus – 5 metus nuo mokestinių metų pabaigos). Rinkodaros duomenys (sutikimai) saugomi iki sutikimo atšaukimo. Analitiniai duomenys nuasmeninami praėjus 14 mėnesių nuo jų surinkimo.
5. Jūsų teisės
Susiję su duomenų tvarkymu, jūs turite šias teises:
- 🔹 Teisė susipažinti su duomenimis – gauti patvirtinimą, ar tvarkome jūsų duomenis, ir duomenų kopiją.
- 🔹 Teisė reikalauti ištaisyti duomenis – jei duomenys yra netikslūs arba neišsamūs.
- 🔹 Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) – tam tikrose situacijose (pvz., kai jie nebėra reikalingi).
- 🔹 Teisė apriboti duomenų tvarkymą – galite reikalauti sustabdyti operacijas su duomenimis, jei ginčijate jų tikslumą.
- 🔹 Teisė į duomenų perkeliamumą – gauti duomenis susistemintu formatu ir persiųsti juos kitam duomenų valdytojui.
- 🔹 Teisė nesutikti – kad duomenys būtų tvarkomi remiantis teisėtu interesu (įskaitant rinkodaros profiliavimą).
- 🔹 Teisė atšaukti sutikimą – bet kuriuo metu, nedarant poveikio sutikimu grįsto duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
Norėdami pasinaudoti savo teisėmis, susisiekite su mumis el. paštu biuro@drzewkaowocowe24.pl arba raštu. Atsakysime per 30 dienų. Taip pat turite teisę pateikti skundą priežiūros institucijai (Valstybinė duomenų apsaugos inspekcija – VDAI).
6. Slapukai ir sekimo technologijos
Mūsų svetainėje naudojami slapukai (angl. cookies) ir panašūs mechanizmai šiais tikslais:
- Būtini – užtikrinti pagrindinių funkcijų veikimą (pirkinių krepšelis, prisijungimas, slankiklis, navigacija).
- Analitiniai – „Google Analytics“ leidžia mums analizuoti srautą ir optimizuoti svetainę.
- Rinkodaros – pakartotinė rinkodara „Facebook“ ir kitose platformose (remiantis jūsų sutikimu).
- Išoriniai – įdiegtas „Google“ žemėlapis gali nustatyti savo slapukus. Jie aktyvuojami tik po sąveikos su žemėlapiu.
Pirmojo apsilankymo metu parodome slapukų skydelį, leidžiantį valdyti parinktis. Savo naršyklės nustatymus galite pakeisti bet kuriuo metu. Nesutikimas su analitiniais/rinkodaros slapukais neturi įtakos galimybei pateikti užsakymus.
7. Duomenų saugumas
Taikome technines ir organizacines priemones (SSL, reguliarūs atnaujinimai, ribotos prieigos teisės, stebėsena), kad apsaugotume duomenis nuo praradimo, neteisėtos prieigos ar sugadinimo. Prieigą prie duomenų turi tik įgalioti darbuotojai ir partneriai, įsipareigoję laikytis konfidencialumo.
📢 Duomenų apsaugos pareigūnas (kontaktinis asmuo)
Paskyrėme kontaktinį asmenį asmens duomenų apsaugos klausimais: biuro@drzewkaowocowe24.pl (su prierašu „RODO / GDPR / BDAR“). Visais klausimais, susijusiais su asmens duomenų tvarkymu, galite rašyti tiesiogiai šiuo adresu.
8. Automatiškai renkami duomenys (serverio logai)
Kiekvieno prisijungimo prie mūsų serverio metu fiksuojami standartiniai techniniai duomenys (IP adresas, datos, HTTP užklausos, atsakymo kodas). Šie logai saugomi tik diagnostikos ir saugumo tikslais trumpą laiką (ne ilgiau kaip 12 mėnesių).
9. Duomenų perdavimas už EEE ribų
Iš esmės duomenų už Europos ekonominės erdvės ribų neperduodame. Naudojantis pasauliniais įrankiais („Google“, „Facebook“), duomenys gali būti perduodami į JAV remiantis standartinėmis sutarties sąlygomis (SCC) ir galiojančiais teisiniais mechanizmais, užtikrinančiais atitinkamą apsaugos lygį.
10. Privatumo politikos pakeitimai
Pasiliekame teisę atnaujinti privatumo politiką pasikeitus teisės aktams ar technologiniams procesams. Kiekviena nauja versija bus skelbiama šiame puslapyje nurodant įsigaliojimo datą.
Naudojimasis mūsų svetaine reiškia, kad susipažinote su taisyklėmis, aprašytomis šioje privatumo politikoje, išskyrus sritis, kurioms reikalingas atskiras išankstinis sutikimas (pvz., rinkodaros slapukai).
Privatumo politika galioja nuo 2026-05-20 (versija 2.0).