Privatumo politika

1. Bendrosios nuostatos

Ši Privatumo politika (toliau – Politika) paaiškina, kaip svetainė megakalendorius.lt (toliau – Svetainė) renka, naudoja, saugo ir kitaip tvarko jūsų asmens duomenis, kai naudojatės Svetaine ir įsigyjate joje siūlomus skaitmeninius produktus (toliau – Produktai).

Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

2. Duomenų valdytojas

Pavadinimas: Megakalendorius.lt

Individualios veiklos pažyma Nr.: 1518891

El. paštas pasiteiravimui: info@megakalendorius.lt

Toliau šioje Politikoje – Duomenų valdytojas arba mes.

3. Kokius duomenis renkame

3.1. Duomenys, kuriuos pateikiate patys

Pirkimo proceso metu jūs pateikiate:

• El. pašto adresą – būtinas užsakymo įvykdymui ir atsisiuntimo nuorodos pateikimui;
• Mokėjimo duomenis (kortelės numerį, galiojimo datą ir pan.) – šie duomenys yra renkami ir tvarkomi tiesiogiai mūsų mokėjimo paslaugų teikėjo Stripe, o ne mūsų. Mes nesaugome jūsų mokėjimo kortelių duomenų;
• Sąskaitos faktūros duomenis (vardą, pavardę, adresą, įmonės duomenis) – tik tuo atveju, jei juos savanoriškai pateikiate Stripe mokėjimo lange.

3.2. Duomenys, kuriuos gauname iš mokėjimo paslaugų teikėjo

Po sėkmingo apmokėjimo Stripe mums perduoda:

• užsakymo identifikatorių;
• pirkėjo el. paštą;
• sumokėtą sumą ir valiutą;
• apmokėjimo datą ir laiką.

Mes nesaugome vardo, pavardės, adreso, kortelės duomenų ar IP adreso, gauto iš Stripe.

3.3. Techniniai duomenys

Svetainė gali naudoti minimalius techninius slapukus, būtinus tinkamam veikimui (pvz. sesijos slapukus). Rinkodaros ar analitikos slapukais NESINAUDOJAME.

4. Tvarkymo tikslai ir teisinis pagrindas

5. Duomenų gavėjai

Jūsų duomenis galime perduoti šiems tretiesiems asmenims, kurie veikia kaip duomenų tvarkytojai arba savarankiški valdytojai:

• Stripe (Stripe Payments Europe, Ltd., Dublinas, Airija) – mokėjimo kortelių duomenų apdorojimas, sukčiavimo prevencija, mokėjimo procesavimas. Stripe duomenis tvarko pagal savo privatumo politiką: https://stripe.com/en-ie/privacy
• Cloudflare, Inc. (JAV) – skaitmeninių failų talpinimas (Cloudflare R2) ir turinio pristatymas. Daugiau: https://www.cloudflare.com/privacypolicy/

Duomenų perdavimas už ES/EEE ribų

Stripe pagrindinė ES buveinė yra Airijoje — duomenų perdavimas vyksta ES/EEE teritorijoje ir jokių papildomų perdavimų mechanizmų nereikia. Cloudflare yra įsikūrusi JAV; duomenų perdavimas į JAV vyksta remiantis ES Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (Standard Contractual Clauses) ir/arba ES–JAV duomenų privatumo programa (EU–US Data Privacy Framework).

6. Duomenų saugojimo terminai

• El. pašto adresas ir užsakymo įrašai – saugomi 10 metų nuo užsakymo įvykdymo, vykdant Lietuvos Respublikos buhalterinės apskaitos įstatyme įtvirtintą prievolę saugoti apskaitos dokumentus;
• Atsisiuntimo nuoroda (download token) – aktyvi 30 dienų nuo užsakymo, po to nebeveikia, tačiau įrašas apie užsakymą lieka apskaitos tikslais;
• Susirašinėjimas el. paštu – iki 2 metų nuo paskutinio kontakto, jei nėra teisinio pagrindo saugoti ilgiau.

7. Jūsų teisės

Pagal BDAR jūs turite šias teises:

• Susipažinti su savo duomenimis (BDAR 15 str.);
• Reikalauti ištaisyti netikslius duomenis (BDAR 16 str.);
• Reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus atvejus, kai duomenis privalome saugoti pagal teisės aktus (BDAR 17 str.);
• Apriboti duomenų tvarkymą (BDAR 18 str.);
• Perkelti duomenis (BDAR 20 str.);
• Nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu (BDAR 21 str.);
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius, https://vdai.lrv.lt, el. p. ada@ada.lt.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu: info@megakalendorius.lt. Atsakysime per 30 kalendorinių dienų.

8. Duomenų saugumas

Imamės organizacinių ir techninių priemonių, kad apsaugotume jūsų duomenis nuo neteisėto prisijungimo, atskleidimo, pakeitimo ar sunaikinimo: duomenys perduodami HTTPS protokolu, prieiga prie duomenų bazės yra ribota ir žurnaluojama, atsisiuntimo nuorodos yra unikalios, ribotos laiko ir naudojimo skaičiaus atžvilgiu.

9. Politikos pakeitimai

Pasiliekame teisę keisti šią Politiką. Apie esminius pakeitimus informuosime Svetainėje arba el. paštu (jei turime jūsų kontaktą). Aktualus dokumentas visada pasiekiamas šiame puslapyje. Tolesnis naudojimasis Svetaine po pakeitimų laikomas susipažinimu su nauja Politikos redakcija.

10. Kontaktai

Visus klausimus dėl šios Politikos ar savo asmens duomenų tvarkymo siųskite:

El. paštas: info@megakalendorius.lt

Svetainė: https://megakalendorius.lt