Privatumo politika

Ši politika paaiškina, kaip MB „Stiega Bros“ („mes“), paslaugos Prekio teikėja, veikianti iš Lietuvos (ES), renka, tvarko, saugo ir naudoja asmens duomenis, laikydamasi ES Bendrojo duomenų apsaugos reglamento (BDAR/GDPR).

1. Kokius duomenis renkame

Registracijos duomenys: įmonės pavadinimas, kontaktinis el. paštas, slaptažodžio maiša.
Atsiskaitymo duomenys: apdorojami tiesiogiai per Stripe – mes nesaugome kortelių duomenų.
Mokant per Lietuvos banką: mokėjimo tikslais Jūsų asmens duomenys (el. pašto adresas, IP adresas, mokėjimo suma ir sąskaitos numeris) perduodami Maksekeskus AS (MakeCommerce.lt). Sąskaitai įrašome įmonės pavadinimą, kodą, PVM mokėtojo kodą ir adresą.
Naudojimosi duomenys: prisijungimo laikai, IP adresas saugumo ir sukčiavimo prevencijos tikslais.
Iš kur atėjote registruotis: mūsų svetainės puslapis, kuriame paspaudėte registruotis, ir svetainė ar reklamos kampanija, iš kurios atėjote. Tai įrašome kartu su paskyra, be slapukų, kad žinotume, kurie puslapiai padeda klientams mus rasti.
Lankomumo statistika, tik jei sutinkate: kuriuos mūsų svetainės puslapius atidarėte, iš kur atėjote, naršyklės tipas ir apytikslė vieta (šalis, miestas). Plačiau – 10 skyriuje.
Jūsų sistemos duomenys (prekės, užsakymai, pirkėjų informacija) – šie duomenys saugomi atskiroje, izoliuotoje duomenų bazėje kiekvienam klientui ir mes jų nenaudojame jokiais kitais tikslais nei Paslaugos teikimas Jums.

Jūsų pirkėjų duomenų valdytojas esate Jūs. Mes juos tvarkome tik Jūsų vardu, pagal duomenų tvarkymo sutartį.

2. Duomenų tvarkymo pagrindas

Duomenis tvarkome sutarties vykdymui (Paslaugos teikimui), teisėto intereso pagrindu (saugumui, sukčiavimo prevencijai) ir, kur taikoma, Jūsų sutikimo pagrindu.

3. Subtvarkytojai (subprocessors)

Naudojame šiuos paslaugų teikėjus, kurie gali tvarkyti asmens duomenis mūsų vardu:

Stripe – atsiskaitymų apdorojimas.
Maksekeskus AS (MakeCommerce) – mokėjimų per Lietuvos bankus apdorojimas.
Resend – tranzakciniai el. laiškai (registracija, sąskaitos, pranešimai).
Cloudflare – DNS ir turinio pristatymas, o kontaktų formoje – patikra, ar siunčia žmogus (Turnstile).
Microsoft Azure – užšifruotų atsarginių kopijų saugykla.
Anthropic (Claude) – DI pagalbininko atsakymai, vertimai, tekstų siūlymai ir tiekėjų sąskaitų nuskaitymas, kai Prekio nustatymuose neįrašote savo DI rakto. Anthropic gauna tik tai, ko reikia konkrečiam atsakymui: klausimą ir su juo susijusius sistemos duomenis. Duomenys tvarkomi JAV (žr. 5 skyrių).
Google (Analytics) – mūsų svetainės lankomumo statistika, tik jei sutinkate su statistikos slapukais.
Infrastruktūros teikėjas, kuriame veikia serveriai (ES).

Jei Prekio nustatymuose įrašote savo Google (Gemini), Anthropic (Claude) ar OpenAI (ChatGPT) raktą, DI užklausos keliauja tam teikėjui pagal Jūsų pačių sutartį su juo. Tada jis nėra mūsų subtvarkytojas.

Apie naują subtvarkytoją klientams pranešame el. paštu ne vėliau kaip prieš 30 dienų.

4. eBay, Shopify ir Allegro prijungimas

Kai prie Prekio prijungiate eBay, Shopify ar Allegro paskyrą, prisijungimas vyksta per prekio.com, nes šios platformos grąžina tik į vieną iš anksto užregistruotą adresą. Gauti prieigos raktai saugomi užšifruoti tik tol, kol juos atsiima Jūsų Prekio sistema (ne ilgiau kaip 10 minučių), ir tada ištrinami. Mes saugome tik tai, kuri eBay, Shopify ar Allegro paskyra priklauso kuriai Prekio sistemai.

eBay praneša, kai jo naudotojas paprašo ištrinti savo duomenis. Tokius pranešimus 30 dienų laikome tik kaip neatkuriamas maišos reikšmes, kad Jūsų Prekio sistema galėtų ištrinti to pirkėjo duomenis. Shopify duomenų prašymus perduodame mūsų komandai, kuri juos įvykdo Jūsų Prekio sistemoje.

5. Duomenų saugojimo vieta

Paskyros ir Jūsų sistemos duomenys saugomi Europos Sąjungoje. DI užklausas, kai naudojamas Prekio raktas, Anthropic tvarko JAV. Tokie duomenys perduodami pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas.

Svetainės lankomumo statistiką tvarko Google. Google gali ją perduoti į JAV pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework).

6. Jūsų teisės (BDAR)

Turite teisę:

gauti savo duomenų kopiją (duomenų perkeliamumas);
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis ("teisė būti pamirštam"), atsižvelgiant į teisinius saugojimo įsipareigojimus (pvz., apskaitos dokumentai);
nesutikti su duomenų tvarkymu tam tikrais atvejais;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu info@prekio.com.

7. Duomenų saugojimo trukmė

Aktyvios paskyros duomenys saugomi tol, kol paskyra aktyvi. Per 30 dienų po sutarties pabaigos ištriname Jūsų sistemą ir jos duomenų bazę, o atsargines kopijas – per 90 dienų. Ilgiau saugome tik tai, ką reikalauja saugoti įstatymas: mūsų išrašytas sąskaitas ir mokėjimų duomenis – 10 metų.

8. Saugumas

Kiekvienas klientas turi izoliuotą duomenų bazę ir konteinerius. Slaptažodžiai saugomi tik kaip maišos reikšmės, iš kurių slaptažodžio atkurti neįmanoma. Infrastruktūros prieigos raktai ir paslaptys saugomi užšifruoti. Kas naktį daroma užšifruota atsarginė kopija – plačiau saugumo puslapyje.

9. Kontaktai

Duomenų valdytoja: MB „Stiega Bros“, įmonės kodas 306147152, Gedimino g. 22A-14, LT-44319 Kaunas.
Duomenų apsaugos klausimais: info@prekio.com.

10. Slapukai

Svetainė naudoja šiuos būtinus slapukus. Be jų ji neveikia taip, kaip pasirinkote:

session – prisijungimas ir formų apsauga. Galioja, kol uždarote naršyklę.
prekio-lang – kalba, kurią pasirinkote svetainėje. Saugomas 1 metus.
prekio-consent – Jūsų atsakymas dėl statistikos slapukų. Saugomas 180 dienų.

Statistikos slapukus (_ga, _ga_*) nustato Google Analytics, tik jei apačioje esančioje juostoje paspaudžiate „Sutinku“. Iki tol Google mūsų svetainė nieko neperduoda. Šie slapukai parodo mums, kurie puslapiai padeda klientams mus rasti ir kur jie sustoja registruodamiesi. Jie saugomi iki 2 metų.

Reklamai ir reklamos personalizavimui šių duomenų nenaudojame. Google signalus išjungėme.
Google Analytics IP adresų nesaugo. Puslapio adresą Google gauna be užklausos parametrų, išskyrus reklamos kampanijos žymes (utm).
Statistiką Google Analytics saugo ne ilgiau kaip 14 mėnesių.
Statistika renkama tik viešoje svetainėje. Savitarnoje ir Jūsų Prekio sistemoje jos nėra.
Teisinis pagrindas – Jūsų sutikimas. Jį bet kada atšaukite svetainės apačioje paspaudę „Slapukų nustatymai“ ir „Atsisakyti“. Tada Google slapukus ištriname.

Ši politika skelbiama lietuvių ir anglų kalbomis. Jei jos skiriasi, galioja lietuviškas tekstas.