Privatumo politika

1. Bendrosios nuostatos

Ši Privatumo politika (toliau – Politika) paaiškina, kaip svetainė megakalendorius.lt (toliau – Svetainė) renka, naudoja, saugo ir kitaip tvarko jūsų asmens duomenis, kai naudojatės Svetaine ir įsigyjate joje siūlomus skaitmeninius produktus (toliau – Produktai).

Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

2. Duomenų valdytojas

Pavadinimas: Megakalendorius.lt

Individualios veiklos pažyma Nr.: 1518891

El. paštas pasiteiravimui: info@megakalendorius.lt

Toliau šioje Politikoje – Duomenų valdytojas arba mes.

3. Kokius duomenis renkame

3.1. Duomenys, kuriuos pateikiate patys

Pirkimo proceso metu jūs pateikiate:

• El. pašto adresą – būtinas užsakymo įvykdymui ir atsisiuntimo nuorodos pateikimui;
• Mokėjimo duomenis (kortelės numerį, galiojimo datą ir pan.) – šie duomenys yra renkami ir tvarkomi tiesiogiai mūsų mokėjimo paslaugų teikėjo Stripe, o ne mūsų. Mes nesaugome jūsų mokėjimo kortelių duomenų;
• Sąskaitos faktūros duomenis (vardą, pavardę, adresą, įmonės duomenis) – tik tuo atveju, jei juos savanoriškai pateikiate Stripe mokėjimo lange.

3.2. Duomenys, kuriuos gauname iš mokėjimo paslaugų teikėjo

Po sėkmingo apmokėjimo Stripe mums perduoda:

• užsakymo identifikatorių;
• pirkėjo el. paštą;
• sumokėtą sumą ir valiutą;
• apmokėjimo datą ir laiką.

Mes nesaugome vardo, pavardės, adreso, kortelės duomenų ar IP adreso, gauto iš Stripe.

3.3. Techniniai duomenys ir slapukai

Svetainė naudoja būtinuosius techninius slapukus (pvz., prisijungimo sesijos slapuką), kuriems pagal teisės aktus sutikimo nereikia.

Su jūsų sutikimu taip pat naudojame „Google Analytics“ svetainės lankomumo statistikai. Kol nesutinkate, statistikos slapukai neįrašomi. Reklamos, rinkodaros ar profiliavimo slapukų nenaudojame išvis.

Rėmėjų skydelių peržiūras ir paspaudimus skaičiuojame savo pačių serveryje suvestiniais skaičiais — be slapukų, be IP adreso ir be jokio lankytojo identifikatoriaus, todėl šie skaičiai nėra asmens duomenys.

Išsamus sąrašas, ką ir kiek laiko įrašome į naršyklę, bei kaip pakeisti sprendimą — Slapukai ir vietinė saugykla.

4. Tvarkymo tikslai ir teisinis pagrindas

5. Duomenų gavėjai

Jūsų duomenis galime perduoti šiems tretiesiems asmenims, kurie veikia kaip duomenų tvarkytojai arba savarankiški valdytojai:

• Stripe (Stripe Payments Europe, Ltd., Dublinas, Airija) – mokėjimo kortelių duomenų apdorojimas, sukčiavimo prevencija, mokėjimo procesavimas. Stripe duomenis tvarko pagal savo privatumo politiką: https://stripe.com/en-ie/privacy
• Cloudflare, Inc. (JAV) – skaitmeninių failų talpinimas (Cloudflare R2) ir turinio pristatymas. Daugiau: https://www.cloudflare.com/privacypolicy/
• Google Ireland Limited (Gordon House, Barrow Street, Dublinas 4, Airija) – svetainės lankomumo statistika („Google Analytics“). Tik gavus jūsų sutikimą; jo neduodus, statistikos slapukai neįrašomi. Daugiau: https://policies.google.com/privacy

Duomenų perdavimas už ES/EEE ribų

Stripe pagrindinė ES buveinė yra Airijoje — duomenų perdavimas vyksta ES/EEE teritorijoje ir jokių papildomų perdavimų mechanizmų nereikia. Cloudflare yra įsikūrusi JAV; duomenų perdavimas į JAV vyksta remiantis ES Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (Standard Contractual Clauses) ir/arba ES–JAV duomenų privatumo programa (EU–US Data Privacy Framework). „Google Analytics“ duomenų valdytojas ES yra Google Ireland Limited (Airija), tačiau duomenys gali būti perduoti į JAV tais pačiais pagrindais.

6. Duomenų saugojimo terminai

• El. pašto adresas ir užsakymo įrašai – saugomi 10 metų nuo užsakymo įvykdymo, vykdant Lietuvos Respublikos buhalterinės apskaitos įstatyme įtvirtintą prievolę saugoti apskaitos dokumentus;
• Atsisiuntimo nuoroda (download token) – aktyvi 30 dienų nuo užsakymo, po to nebeveikia, tačiau įrašas apie užsakymą lieka apskaitos tikslais;
• Susirašinėjimas el. paštu – iki 2 metų nuo paskutinio kontakto, jei nėra teisinio pagrindo saugoti ilgiau;
• „Google Analytics“ statistikos duomenys – saugomi „Google“ pagal mūsų paskyroje nustatytą terminą, šiuo metu 14 mėnesių;
• Rėmėjų skydelių peržiūrų ir paspaudimų skaičiai – suvestiniai, be jokių asmens duomenų, todėl saugomi neterminuotai.

7. Jūsų teisės

Pagal BDAR jūs turite šias teises:

• Susipažinti su savo duomenimis (BDAR 15 str.);
• Reikalauti ištaisyti netikslius duomenis (BDAR 16 str.);
• Reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus atvejus, kai duomenis privalome saugoti pagal teisės aktus (BDAR 17 str.);
• Apriboti duomenų tvarkymą (BDAR 18 str.);
• Perkelti duomenis (BDAR 20 str.);
• Nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu (BDAR 21 str.);
• Atšaukti sutikimą dėl statistikos bet kuriuo metu (BDAR 7 str. 3 d.) — svetainės poraštėje spauskite „Slapukų nustatymai“; atšaukimas negalioja atgaline data tvarkymui, vykdytam iki atšaukimo;
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius, https://vdai.lrv.lt, el. p. ada@ada.lt.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu: info@megakalendorius.lt. Atsakysime per 30 kalendorinių dienų.

8. Duomenų saugumas

Imamės organizacinių ir techninių priemonių, kad apsaugotume jūsų duomenis nuo neteisėto prisijungimo, atskleidimo, pakeitimo ar sunaikinimo: duomenys perduodami HTTPS protokolu, prieiga prie duomenų bazės yra ribota ir žurnaluojama, atsisiuntimo nuorodos yra unikalios, ribotos laiko ir naudojimo skaičiaus atžvilgiu.

9. Politikos pakeitimai

Pasiliekame teisę keisti šią Politiką. Apie esminius pakeitimus informuosime Svetainėje arba el. paštu (jei turime jūsų kontaktą). Aktualus dokumentas visada pasiekiamas šiame puslapyje. Tolesnis naudojimasis Svetaine po pakeitimų laikomas susipažinimu su nauja Politikos redakcija.

10. Kontaktai

Visus klausimus dėl šios Politikos ar savo asmens duomenų tvarkymo siųskite:

El. paštas: info@megakalendorius.lt

Svetainė: https://megakalendorius.lt