Galioja nuo 2026-10-29 · Versija 1.2
1. Kas mes
1.1. Šioje politikoje aprašome, kaip Kraulis, MB (įmonės kodas 307605802, registracijos adresas Naugarduko g. 68-3, 03203 Vilnius; toliau – mes) tvarko svetainės kraulis.lt lankytojų, pirkėjų ir į mus besikreipiančių asmenų asmens duomenis.
1.2. Mes esame jūsų asmens duomenų valdytojas. Kontaktai duomenų apsaugos klausimais: el. paštas info@kraulis.lt, tel. +370 610 24999, korespondencijos adresas Žirnių g. 6, 02120 Vilnius.
1.3. Asmens duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitus teisės aktus.
2. Kokius duomenis, kam ir kuo remdamiesi tvarkome
| Tikslas | Duomenys | Teisinis pagrindas | Kiek laiko saugome |
|---|---|---|---|
| Užsakymų priėmimas ir vykdymas (pirkimo–pardavimo sutartis) | Vardas, pavardė, pristatymo adresas, el. paštas, telefonas, užsakymo turinys, mokėjimo būdas ir mokėjimo patvirtinimas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 5 metus nuo užsakymo įvykdymo (atitinka 5 metų gamintojo garantiją ir galimų pretenzijų gynimą) |
| Buhalterinė apskaita (sąskaitos faktūros) | Sąskaitose faktūrose privalomi duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų pagal buhalterinės apskaitos teisės aktus |
| Užklausos (įskaitant „Gauti kainą su montavimu“), prašymai ir pretenzijos | Vardas, kontaktai, kreipimosi turinys, objekto informacija ir nuotraukos, kurias pateikiate (iš nuotraukų pašaliname jose įrašytą vietos (GPS) ir kitą techninę informaciją) | Sutarties sudarymas ar vykdymas jūsų prašymu; teisėtas interesas atsakyti į užklausas ir apginti teisinius reikalavimus (BDAR 6 str. 1 d. b ir f p.) | Iki 2 metų po kreipimosi išnagrinėjimo; ginčo atveju – iki ginčo pabaigos |
| Garantinių įsipareigojimų vykdymas | Pirkimo ir prekės duomenys, informacija apie montavimą, susirašinėjimas | Teisinė prievolė ir sutarties vykdymas (BDAR 6 str. 1 d. b ir c p.) | Garantijos laikotarpiu ir 1 metus po jo |
| Fluorintų dujų reglamento reikalavimų vykdymas | Montuotojo įmonės pavadinimas, atestato numeris, susijęs užsakymas | Teisinė prievolė – Reglamento (ES) 2024/573 7 str. 4 d. (BDAR 6 str. 1 d. c p.) | 5 metus nuo pardavimo |
| Svetainės ir užsakymų saugumas | IP adresas, serverio žurnalų įrašai, techniniai naršyklės duomenys | Teisėtas interesas užtikrinti svetainės saugumą (BDAR 6 str. 1 d. f p.) | Ne ilgiau kaip 12 mėnesių |
| Lankomumo statistika (tik jums sutikus su statistikos slapukais) | Atsitiktinis naršyklės identifikatorius, peržiūrėti puslapiai ir prekės, iš kur atėjote (pvz., paieška, nuoroda), įrenginio ir naršyklės tipas, apytikslė vieta (šalis, miestas) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) | 14 mėnesių, po to automatiškai ištrinama |
| Reklamos rezultatų matavimas ir pakartotinė reklama „Facebook“ / „Instagram“ (tik jums sutikus su reklamos slapukais) | Atsitiktinis naršyklės identifikatorius (_fbp, _fbc), peržiūrėti puslapiai ir prekės, prekės įdėjimas į krepšelį, užsakymo pradėjimas ir pateikimas (prekių identifikatoriai, suma), užklausos pateikimas; vardo, el. pašto ir telefono neperduodame | Jūsų sutikimas (BDAR 6 str. 1 d. a p.; Elektroninių ryšių įstatymo 61 str.) | Slapukai – 90 dienų; Meta duomenis saugo pagal savo taisykles (ne ilgiau kaip 2 metus) |
2.1. Pirkti galite neregistruodami paskyros – užsakymui užtenka 2 skyriaus lentelėje nurodytų duomenų.
2.2. Nepateikus užsakymui būtinų duomenų, užsakymo įvykdyti negalėsime.
2.3. Naujienlaiškių ir kitų rinkodaros pranešimų šiuo metu nesiunčiame. Jei pradėsime, siųsime juos tik gavę atskirą jūsų sutikimą (sutikimas su pirkimo taisyklėmis tokiu sutikimu nelaikomas) ir prieš tai atnaujinsime šią politiką. Duotą sutikimą bus galima bet kada atšaukti nuoroda kiekvieno laiško apačioje arba el. paštu info@kraulis.lt.
2.4. Automatizuotų sprendimų, sukeliančių jums teisinių ar panašaus poveikio pasekmių, nepriimame ir profiliavimo nevykdome.
2.5. Lankomumo statistikai naudojame „Google Analytics 4“ – tik jums sutikus su statistikos slapukais. Statistiką naudojame tik bendrai (kiek lankytojų, kurie puslapiai, iš kur ateinama) svetainei gerinti; su jūsų vardu, kontaktais ar užsakymais jos nesiejame. Reklamai „Facebook“ ir „Instagram“ matuoti, jums sutikus su reklamos slapukais, naudojame „Meta“ pikselį (žr. lentelę ir 3.2 p.). Sutikimą galite bet kada atšaukti nuoroda „Slapukų nustatymai“ svetainės apačioje. Plačiau – Slapukų politikoje.
3. Kam perduodame duomenis
3.1. Duomenis perduodame tik tiek, kiek būtina užsakymui įvykdyti ar svetainei veikti:
- siuntų vežėjams – vardas, pavardė, pristatymo adresas, telefonas, el. paštas siuntai pristatyti (vežėjas priklauso nuo užsakymo metu pasirinkto pristatymo būdo);
- mokėjimo paslaugų teikėjams – mokėjimui atlikti; mokėjimo kortelių duomenų mes negauname ir nesaugome (mokėjimo paslaugų teikėjas priklauso nuo užsakymo metu pasirinkto atsiskaitymo būdo);
- buhalterinės apskaitos paslaugų teikėjui;
- valstybės institucijoms – kai to reikalauja teisės aktai.
3.2. Mūsų pavedimu duomenis tvarko šie paslaugų teikėjai (duomenų tvarkytojai). Su kiekvienu iš jų sudaryta duomenų tvarkymo sutartis – ji yra neatskiriama paslaugų sąlygų dalis ir įsigalioja jas priėmus:
| Paslaugų teikėjas | Ką tvarko | Kur saugomi duomenys |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos g., 6023 Larnaka, Kipras | Svetainės prieglobos paslauga: svetainė (WordPress ir WooCommerce), užsakymų ir užklausų duomenys, serverio žurnalai, automatiniai užsakymų laiškai | ES – serveris Lietuvoje |
| Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Airija (Google Workspace) | El. paštas: gauti ir siunčiami laiškai, pranešimai apie naujas užklausas | Google duomenų centrai ES ir už jos ribų |
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapūras 049513 | Užklausų (įskaitant „Gauti kainą su montavimu“) duomenų bazė ir jos priėmimo funkcija | ES – Frankfurtas, Vokietija |
| Cloudflare, Inc., 101 Townsend St., San Franciskas, CA 94107, JAV | Prie užklausų pridėtų nuotraukų saugykla (Cloudflare R2, privati); prekių nuotraukų pateikimas lankytojams – tam Cloudflare gauna lankytojo IP adresą | Saugykla – Rytų Europos regione; pateikimas – per Cloudflare tinklą |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija (Google Analytics) | Lankomumo statistika – tik jums sutikus su statistikos slapukais (žr. 2.5 p.) | Google duomenų centrai ES ir už jos ribų |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija (Meta pikselis) | Reklamos rezultatų matavimas ir pakartotinė reklama – tik jums sutikus su reklamos slapukais. Duomenų rinkimui ir perdavimui per pikselį Meta ir Kraulis, MB yra bendri duomenų valdytojai (BDAR 26 str.; Meta „Controller Addendum“) | Meta duomenų centrai ES ir už jos ribų (JAV – ES ir JAV duomenų apsaugos sistema) |
3.3. Duomenų perdavimas už EEE ribų. Google, Meta ir Cloudflare yra JAV bendrovės (ar jų grupės įmonės), Supabase – Singapūro bendrovė, todėl jų ar jų pasitelktų subtvarkytojų atliekamas tvarkymas gali apimti duomenų perdavimą už Europos ekonominės erdvės ribų. Toks perdavimas vykdomas taikant BDAR V skyriaus apsaugos priemones:
- Google LLC ir Cloudflare, Inc. yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework), kuriai taikomas Europos Komisijos sprendimas dėl tinkamumo (Sprendimas (ES) 2023/1795); jei ši sistema nebūtų taikoma, sutartyse numatytos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (Sprendimas (ES) 2021/914);
- perduodant duomenis Supabase, taip pat Hostinger pasitelktiems subtvarkytojams už EEE ribų, taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (Sprendimas (ES) 2021/914).
3.4. Svetainės šriftai įkeliami iš mūsų serverio – jūsų duomenys dėl to trečiosioms šalims neperduodami (plačiau – Slapukų politikos 4.2 p.). Lankomumo statistikai, jums sutikus, naudojame „Google Analytics“ (žr. 2.5 p.); reklamai matuoti, jums sutikus su reklamos slapukais, – „Meta“ pikselį; socialinių tinklų įskiepių (mygtukų, įterptų įrašų) svetainėje nenaudojame.
3.5. Prieiga prie jūsų duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina, ir tik įsipareigojus laikytis konfidencialumo.
4. Jūsų teisės
4.1. Turite teisę: susipažinti su savo duomenimis; reikalauti juos ištaisyti ar ištrinti; apriboti jų tvarkymą; nesutikti su tvarkymu, grindžiamu teisėtu interesu; gauti duomenis perkeliamu formatu; bet kada atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui).
4.2. Dėl savo teisių kreipkitės el. paštu info@kraulis.lt. Atsakysime ne vėliau kaip per 1 mėnesį. Galime paprašyti patvirtinti tapatybę, kad duomenų neatskleistume kitam asmeniui.
4.3. Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, tel. +370 5 271 2804, el. paštas ada@ada.lt, vdai.lrv.lt). Visada kviečiame pirmiausia kreiptis į mus – pasistengsime klausimą išspręsti tiesiogiai.
5. Duomenų saugumas
5.1. Taikome organizacines ir technines priemones: ryšys su svetaine šifruojamas (TLS), prieiga prie užsakymų duomenų suteikiama tik įgaliotiems asmenims, mokėjimai vykdomi per licencijuotų mokėjimo įstaigų sistemas.
6. Baigiamosios nuostatos
6.1. Šią politiką galime atnaujinti – aktuali redakcija visada skelbiama svetainėje kraulis.lt su atnaujinimo data.
6.2. Klausimai dėl asmens duomenų – el. paštu info@kraulis.lt.
Ankstesnės šio dokumento redakcijos pateikiamos pagal užklausą el. paštu info@kraulis.lt.