Privatumo politika
Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 6 d.
Šioje politikoje paprastai paaiškiname, kokius Jūsų duomenis renkame, kai perkate ar naršote mados.lt, kam juos naudojame, kiek laiko saugome ir kokias teises turite. Jei kas nors liks neaišku – parašykite mums pirktukas@pirktukas.lt, atsakysime.
1. Kas mes esame
Jūsų asmens duomenų valdytojas yra:
| Įmonė | UAB „Pirktuka“ |
|---|---|
| Juridinio asmens kodas | 303250542 |
| Registruotos buveinės adresas | Geležinkelio g. 142-12, Marijampolė, Lietuva |
| Veiklos adresas | Mokolų g. 5, Marijampolė, Lietuva |
| El. paštas | pirktukas@pirktukas.lt |
| Telefonas | +37062030000 |
Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
2. Kokius duomenis tvarkome ir kodėl
Renkame tik tai, ko realiai reikia. Žemiau – visi atvejai:
| Kodėl tvarkome | Kokius duomenis | Kokiu pagrindu | Kiek saugome |
|---|---|---|---|
| Užsakymui įvykdyti – priimti, supakuoti, pristatyti, išrašyti dokumentus | Vardas, pavardė, el. paštas, telefonas, pristatymo ir sąskaitos adresas, paštomato pasirinkimas, užsakytos prekės, mokėjimo būdas, užsakymo komentaras | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų nuo užsakymo – tiek reikalauja buhalterinę apskaitą reglamentuojantys teisės aktai |
| Paskyrai valdyti | Vardas, pavardė, el. paštas, telefonas, adresai, užsakymų istorija, pageidavimų sąrašas | Sutarties vykdymas | Kol paskyra aktyvi; neprisijungus 3 metus – paskyrą pašaliname arba nuasmeniname |
| Grąžinimams ir garantijai | Užsakymo duomenys, banko sąskaitos numeris (kai grąžiname pinigus), susirašinėjimas | Teisinė prievolė ir sutarties vykdymas | 10 metų (kartu su užsakymo dokumentais) |
| Klientų aptarnavimui – atsakyti į klausimus el. paštu, telefonu, per socialinius tinklus | Vardas, kontaktai, susirašinėjimo turinys | Teisėtas interesas aptarnauti klientus (BDAR 6 str. 1 d. f p.) | 2 metai nuo susirašinėjimo pabaigos |
| Naujienlaiškiams – pranešti apie naujienas, akcijas, kolekcijas | El. paštas, vardas, pirkimo istorija (kad pasiūlymai būtų aktualūs) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.); esamiems klientams – teisėtas interesas vykdyti tiesioginę rinkodarą | Iki sutikimo atšaukimo arba atsisakymo |
| Reklamai internete – rodyti aktualesnę reklamą ir nerodyti jos tiems, kam ji neaktuali | Užšifruotas (SHA-256) el. pašto adresas, naršymo duomenys iš slapukų | Jūsų sutikimas dėl slapukų; klientų sąrašams – teisėtas interesas vykdyti tiesioginę rinkodarą | Reklamos platformose – iki 540 dienų arba iki atšaukimo |
| Atsiliepimams | Vardas arba slapyvardis, įvertinimas, atsiliepimo tekstas | Jūsų sutikimas | Kol atsiliepimas rodomas svetainėje arba iki Jūsų prašymo pašalinti |
| Svetainės veikimui ir saugumui | IP adresas, naršyklės tipas, apsilankymo laikas, paieškos užklausos svetainėje | Teisėtas interesas užtikrinti saugumą ir gerinti svetainę | Iki 90 dienų (serverio įrašai), paieškos užklausos – iki 90 dienų |
| Buhalterinei apskaitai ir mokesčiams | Sąskaitų duomenys, mokėjimų informacija | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų |
Nerenkame specialių kategorijų duomenų (sveikatos, religinių ar politinių pažiūrų ir pan.). Nepriimame mokėjimo kortelių duomenų – juos tvarko mokėjimo paslaugų teikėjas, mes matome tik mokėjimo faktą.
Paslaugomis gali naudotis asmenys nuo 16 metų. Sąmoningai nerenkame jaunesnių asmenų duomenų.
3. Kam perduodame Jūsų duomenis
Duomenų neparduodame. Perduodame tik tiek, kiek reikia paslaugai suteikti, ir tik patikimiems partneriams, su kuriais esame sudarę duomenų tvarkymo susitarimus:
| Kam | Kokiu tikslu | Kokius duomenis |
|---|---|---|
| Kurjerių ir paštomatų tinklai – Lietuvos paštas (LP Express), Omniva, Unisend | Siuntai pristatyti | Vardas, pavardė, telefonas, el. paštas, pristatymo adresas arba paštomatas |
| Mokėjimo paslaugų teikėjai – NeoPay, bankai | Mokėjimui atlikti ir patvirtinti | Užsakymo numeris, suma, mokėtojo duomenys |
| Google Ireland Limited (Analytics, Ads, Merchant Center) | Svetainės lankomumo analizei ir reklamai | Slapukų duomenys, užšifruotas el. pašto adresas |
| Meta Platforms Ireland Limited (Facebook, Instagram) | Reklamai socialiniuose tinkluose | Slapukų duomenys, užšifruotas el. pašto adresas |
| Kitos reklamos platformos – Criteo, TikTok | Reklamai internete | Slapukų duomenys |
| Prekyviečių operatoriai – Pigu.lt, Allegro, TEMU | Kai užsakymą pateikiate per prekyvietę | Užsakymo ir pristatymo duomenys |
| IT paslaugų teikėjai – Hostinger International Ltd (svetainės ir el. pašto talpinimas), Amazon Web Services (atsarginės kopijos) | Svetainės veikimui ir duomenų saugumui | Techninė prieiga prie sistemų |
| Buhalterinės apskaitos paslaugų teikėjai | Apskaitai tvarkyti | Sąskaitų ir mokėjimų duomenys |
| Valstybės institucijos | Kai to reikalauja įstatymai | Tik tiek, kiek privaloma |
Duomenų perdavimas už Europos ekonominės erdvės ribų
Dalis partnerių (pvz., Google, Meta, Amazon Web Services) gali tvarkyti duomenis ir už EEE ribų, daugiausia Jungtinėse Amerikos Valstijose. Tokiais atvejais perdavimas vyksta remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba ES–JAV duomenų privatumo sistema (Data Privacy Framework).
4. Reklama ir klientų sąrašai
Kad reklama būtų aktualesnė, o mūsų reklamos biudžetas nebūtų švaistomas rodant ją netinkamai auditorijai, mes galime perduoti Jūsų el. pašto adresą reklamos platformoms „Google Ads“ ir „Meta“.
Prieš perduodant el. pašto adresas užšifruojamas negrįžtamu būdu (SHA-256 maiša) – platformos negauna jo atviru tekstu. Jos naudoja šifruotą reikšmę tik tam, kad nustatytų, ar turite paskyrą jų platformoje, ir sudarytų reklamos auditoriją. Jokiam kitam tikslui šie duomenys nenaudojami.
Iš šių sąrašų visada išbraukiame tuos, kurie atsisakė rinkodaros pranešimų. Nenorite, kad Jūsų duomenys būtų naudojami šiuo tikslu? Parašykite pirktukas@pirktukas.lt arba paspauskite atsisakymo nuorodą bet kuriame mūsų laiške – pašalinsime iš visų rinkodaros sąrašų.
5. Slapukai
Slapukai (angl. cookies) – nedideli tekstiniai failai, kuriuos svetainė įrašo į Jūsų įrenginį. Naudojame:
- Būtinuosius – be jų svetainė neveiktų: prisijungimas, prekių krepšelis, saugumas. Jiems sutikimo nereikia.
- Analitinius – kad matytume, kaip svetainė naudojama, ir ją gerintume (Google Analytics).
- Reklaminius – kad rodytume aktualesnę reklamą (Google Ads, Meta, Criteo, TikTok).
Analitinius ir reklaminius slapukus įjungiame tik gavę Jūsų sutikimą. Sutikimą galite bet kada pakeisti arba atšaukti – slapukų nustatymuose svetainėje arba naršyklės nustatymuose. Ten pat galite ištrinti jau įrašytus slapukus. Atkreipiame dėmesį, kad išjungus būtinuosius slapukus dalis svetainės funkcijų neveiks.
Slapukų galiojimo laikas – nuo vienos naršymo sesijos iki 2 metų, priklausomai nuo slapuko paskirties.
6. Jūsų teisės
Dėl savo duomenų turite šias teises:
- Susipažinti – gauti informaciją, kokius Jūsų duomenis tvarkome, ir jų kopiją.
- Ištaisyti – jei duomenys netikslūs ar pasikeitė.
- Ištrinti („teisė būti pamirštam“) – kai duomenų nebereikia tikslui, dėl kurio jie surinkti, arba atšaukiate sutikimą. Ši teisė netaikoma duomenims, kuriuos privalome saugoti pagal įstatymus (pvz., sąskaitoms).
- Apriboti tvarkymą – kol išsiaiškinsime Jūsų prašymą ar ginčą.
- Nesutikti su tvarkymu, kai jis grindžiamas mūsų teisėtu interesu, įskaitant tiesioginę rinkodarą. Nesutikus su tiesiogine rinkodara, ją nutrauksime iš karto ir be išlygų.
- Perkelti duomenis – gauti juos susistemintu, kompiuterio skaitomu formatu arba paprašyti perduoti kitam valdytojui.
- Atšaukti sutikimą bet kada. Tai neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.
Sprendimų, sukeliančių teisines pasekmes, vien automatizuotu būdu (įskaitant profiliavimą) nepriimame.
7. Kaip įgyvendinti savo teises
Parašykite pirktukas@pirktukas.lt arba kreipkitės adresu Mokolų g. 5, Marijampolė. Kad apsaugotume Jūsų duomenis, galime paprašyti patvirtinti tapatybę.
Atsakysime ne vėliau kaip per 30 kalendorinių dienų. Jei prašymas sudėtingas, terminą galime pratęsti dar 60 dienų – apie tai pranešime.
Jei manote, kad Jūsų teisės pažeistos, o mūsų atsakymas Jūsų netenkina, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt, ada@ada.lt).
8. Duomenų saugumas
Svetainė veikia šifruotu HTTPS ryšiu. Prieigą prie duomenų turi tik tie darbuotojai, kuriems jos reikia darbui, ir jie yra įsipareigoję konfidencialumui. Reguliariai darome atsargines duomenų kopijas, o jas saugome šifruotoje debesijos saugykloje.
Nė viena sistema nėra visiškai apsaugota, todėl, jei įvyktų duomenų saugumo pažeidimas, galintis kelti didelę riziką Jūsų teisėms, informuosime Jus ir Valstybinę duomenų apsaugos inspekciją teisės aktų nustatyta tvarka.
9. Politikos pakeitimai
Šią politiką galime atnaujinti – pavyzdžiui, pasikeitus teisės aktams ar mūsų paslaugoms. Atnaujinimo datą visada matysite dokumento viršuje. Apie esminius pakeitimus pranešime svetainėje arba el. paštu.