Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 25 d.

1. Bendroji informacija

Šioje privatumo politikoje (toliau – Politika) paaiškinama, kaip interneto svetainėje www.kaledudirbtuves.lt (toliau – Svetainė) renkami, naudojami, saugomi ir kitaip tvarkomi asmens duomenys.

Svetainėje teikiama personalizuotų Kalėdų Senelio laiškų užsakymo ir pristatymo paslauga. Užsakymui įvykdyti gali būti tvarkomi tiek užsakovo, tiek vaikų, kuriems skirti laiškai, asmens duomenys.

Asmens duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų taikomų teisės aktų.

2. Duomenų valdytojas

Jūsų asmens duomenų valdytojas:

Jovaras Karaliūnas
Individualios veiklos pažymos Nr. 1504901
Adresas: Birželio 23-iosios g. 23G, LT-50220 Kaunas, Lietuva
Telefonas: +370 622 82963
El. paštas: [email protected]
Interneto svetainė: www.kaledudirbtuves.lt

Visais klausimais dėl asmens duomenų tvarkymo ar savo teisių įgyvendinimo galite kreiptis nurodytu elektroninio pašto adresu.

3. Kokius asmens duomenis tvarkome

Priklausomai nuo naudojimosi Svetaine ir užsakomos paslaugos, galime tvarkyti šiuos duomenis:

Užsakovo duomenys:

  • vardas ir pavardė;

  • elektroninio pašto adresas;

  • telefono numeris;

  • užsakymo ir mokėjimo informacija;

  • sąskaitai reikalingi duomenys, kai taikoma;

  • susirašinėjimo ir klientų aptarnavimo informacija.

Laiško gavėjo ir pristatymo duomenys:

  • gavėjo vardas ir pavardė;

  • pristatymo adresas ir pašto kodas;

  • kita pristatymui būtina informacija.

Vaiko duomenys, naudojami laiškui personalizuoti:

  • vaiko vardas ir, jei reikalinga, pavardė;

  • užsakovo pateikta informacija, reikalinga pasirinktam laiško turiniui parengti;

  • kita užsakovo savanoriškai pateikta personalizavimo informacija.

Techniniai duomenys:

  • IP adresas;

  • naršyklės ir įrenginio informacija;

  • apsilankymo laikas;

  • slapukų ir panašių technologijų duomenys;

  • Svetainės naudojimo ir saugumo informacija.

Tvarkome tik tuos duomenis, kurie reikalingi konkrečiam tikslui.

4. Užsakymų priėmimas ir vykdymas

Kai užsakote Kalėdų Senelio laišką, tvarkome duomenis, reikalingus užsakymui priimti, parengti, apmokėjimui administruoti ir pristatyti.

Tvarkymo tikslai:

  • priimti ir patvirtinti užsakymą;

  • parengti individualizuotą laišką;

  • administruoti mokėjimą;

  • organizuoti laiško pristatymą;

  • informuoti apie užsakymo vykdymą;

  • spręsti su užsakymu susijusius klausimus.

Teisinis pagrindas: sutarties vykdymas arba veiksmai prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).

Kai duomenis būtina tvarkyti dėl apskaitos ar kitų teisės aktų reikalavimų, taikomas teisinių prievolių vykdymo pagrindas (BDAR 6 straipsnio 1 dalies c punktas).

Nepateikus užsakymui būtinų duomenų, negalėsime tinkamai suteikti paslaugos.

5. Vaikų asmens duomenų tvarkymas

Kadangi Svetainėje užsakomi personalizuoti Kalėdų Senelio laiškai vaikams, tam tikrais atvejais tvarkome vaikų asmens duomenis.

Vaikų duomenys naudojami tik tiek, kiek būtina laiškui personalizuoti, parengti ir pristatyti bei su tuo susijusiems klausimams išspręsti.

Užsakymą pateikia suaugęs asmuo, kuris pateikia laiško personalizavimui reikalingą informaciją.

Vaiko duomenų tvarkymas vykdant užsakymą grindžiamas būtinybe įvykdyti su užsakovu sudarytą sutartį tiek, kiek tvarkomi paties užsakovo duomenys. Vaiko, kuris nėra sutarties šalis, duomenų tvarkymas grindžiamas teisėtu interesu įvykdyti užsakovo prašomą personalizuoto laiško paslaugą (BDAR 6 straipsnio 1 dalies f punktas), įvertinus vaiko teises ir interesus.

Prašome pateikti tik tokią informaciją apie vaiką, kuri būtina laiško personalizavimui.

Neprašome pateikti ir nerekomenduojame nurodyti:

  • informacijos apie vaiko sveikatos būklę;

  • religinių įsitikinimų;

  • kitų specialių kategorijų asmens duomenų;

  • jautrios informacijos apie šeimos aplinkybes;

  • kitos perteklinės asmeninės informacijos.

Jeigu užsakymo metu pateikiama tokia informacija, kuri nėra būtina paslaugai suteikti, galime ją pašalinti arba paprašyti pakeisti.

Vaikų duomenys nenaudojami reklamos auditorijoms sudaryti, tiesioginei rinkodarai ar vaikų profiliavimui.

Užsakovas, pateikdamas kito asmens duomenis, turi turėti teisėtą pagrindą juos pateikti. Jeigu užsakovas nėra vaiko atstovas pagal įstatymą, jis turi įsitikinti, kad duomenis gali teisėtai pateikti.

6. Mokėjimų administravimas

Užsakymus galima apmokėti Svetainėje siūlomais mokėjimo būdais, įskaitant bankinius mokėjimus ir mokėjimo korteles.

Atsiskaitymui gali būti naudojamos trečiųjų šalių mokėjimo paslaugos.

Priklausomai nuo pasirinkto mokėjimo būdo, mokėjimo paslaugų teikėjui gali būti perduodami mokėjimui atlikti reikalingi duomenys.

Mes tvarkome užsakymo sumą, mokėjimo būseną, mokėjimo identifikatorių ir kitą informaciją, reikalingą mokėjimui patvirtinti, apskaitai ar pinigų grąžinimui.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir teisinių prievolių vykdymas (BDAR 6 straipsnio 1 dalies c punktas).

Mokėjimo paslaugų teikėjai dalį duomenų gali tvarkyti kaip savarankiški duomenų valdytojai pagal savo privatumo taisykles.

7. Laiškų pristatymas

Laiškų pristatymui naudojamės pašto ir siuntų pristatymo paslaugų teikėjais, įskaitant Lietuvos paštą ir DPD, priklausomai nuo pasirinkto pristatymo būdo.

Pristatymo paslaugų teikėjui perduodame tik pristatymui reikalingą informaciją, pavyzdžiui:

  • gavėjo vardą ir pavardę;

  • pristatymo adresą;

  • pašto kodą;

  • telefono numerį ar el. pašto adresą, jeigu jis būtinas konkrečiam pristatymo būdui.

Teisinis pagrindas: sutarties vykdymas, kai tvarkomi užsakovo duomenys, arba teisėtas interesas įvykdyti užsakymą, kai tvarkomi kito laiško gavėjo duomenys (BDAR 6 straipsnio 1 dalies b ir f punktai).

8. Kontaktinė forma ir susirašinėjimas

Kai kreipiatės į mus per kontaktinę formą, elektroniniu paštu ar telefonu, tvarkome Jūsų pateiktus kontaktinius duomenis ir užklausos turinį.

Tikslas: atsakyti į klausimus, pateikti informaciją, spręsti problemas ir administruoti bendravimą.

Teisinis pagrindas: sutarties vykdymas, veiksmai prieš sudarant sutartį arba teisėtas interesas užtikrinti klientų aptarnavimą (BDAR 6 straipsnio 1 dalies b ir f punktai).

Bendro pobūdžio užklausas paprastai saugome iki 2 metų nuo paskutinio bendravimo, nebent jas būtina saugoti ilgiau dėl užsakymo, ginčo ar teisinių reikalavimų.

9. Svetainės saugumas ir techniniai duomenys

Naudojantis Svetaine automatiškai gali būti tvarkomi techniniai duomenys, įskaitant IP adresą, įrenginio informaciją, naršyklės duomenis ir sistemos žurnalus.

Tikslai:

  • užtikrinti tinkamą Svetainės veikimą;

  • apsaugoti Svetainę nuo neteisėtos prieigos;

  • nustatyti ir šalinti technines problemas;

  • užkirsti kelią sukčiavimui ir kitokiam piktnaudžiavimui.

Teisinis pagrindas: teisėtas interesas užtikrinti Svetainės ir jos naudotojų saugumą (BDAR 6 straipsnio 1 dalies f punktas).

10. Slapukai ir panašios technologijos

Svetainėje gali būti naudojami slapukai ir panašios technologijos.

Pagal paskirtį jie skirstomi į:

Būtinuosius slapukus – reikalingus Svetainės veikimui, užsakymų pateikimui, saugumui ir kitoms pagrindinėms funkcijoms.

Funkcinius slapukus – skirtus papildomoms Svetainės funkcijoms ir pasirinkimams išsaugoti.

Analitinius slapukus – skirtus suprasti, kaip lankytojai naudojasi Svetaine, jeigu naudojamos atitinkamos analitikos priemonės.

Rinkodaros slapukus – skirtus reklamos veiksmingumui vertinti ar personalizuotai reklamai, jeigu tokios technologijos naudojamos.

Nebūtini slapukai ir kitos sekimo technologijos, kurioms pagal teisės aktus reikalingas sutikimas, naudojami tik gavus Jūsų išankstinį sutikimą.

Sutikimą galite bet kada atšaukti arba pakeisti naudodamiesi Svetainėje pateikiamais slapukų nustatymais.

Informacija apie konkrečius naudojamus slapukus, jų teikėjus, paskirtį ir galiojimo laiką pateikiama slapukų nustatymuose arba atskiroje Slapukų politikoje.

11. Tiesioginė rinkodara

Jūsų kontaktiniai duomenys nenaudojami reklaminiams elektroniniams laiškams ar naujienlaiškiams siųsti be tam tinkamo teisinio pagrindo.

Jeigu Svetainėje vykdoma elektroninė tiesioginė rinkodara, ji vykdoma laikantis BDAR ir Lietuvos Respublikos elektroninių ryšių įstatymo reikalavimų.

Kai reikalingas sutikimas, reklaminiai pranešimai siunčiami tik jį gavus. Sutikimą galima bet kada atšaukti.

Užsakymo patvirtinimai, informacija apie apmokėjimą ir pristatymą nėra laikomi reklaminiais pranešimais, kai jie siunčiami tik užsakymo vykdymo tikslais.

12. Duomenų gavėjai

Asmens duomenis galime perduoti tik tiek, kiek būtina konkrečiam tikslui įgyvendinti.

Duomenų gavėjai gali būti:

  • mokėjimo paslaugų teikėjai ir bankai;

  • Lietuvos paštas, DPD ir kiti pasirinkti pristatymo paslaugų teikėjai;

  • Svetainės prieglobos ir IT paslaugų teikėjai;

  • elektroninės prekybos ir užsakymų administravimo sistemų paslaugų teikėjai;

  • apskaitos ir teisinių paslaugų teikėjai;

  • kompetentingos valstybės institucijos, kai duomenis pateikti privaloma pagal teisės aktus.

Paslaugų teikėjams perduodame tik jų funkcijoms atlikti reikalingus duomenis.

Asmens duomenų neparduodame.

13. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie naudojami technologijų paslaugų teikėjai gali veikti už Europos ekonominės erdvės (EEE) ribų.

Jeigu asmens duomenys perduodami į trečiąsias valstybes, toks perdavimas vykdomas laikantis BDAR V skyriaus reikalavimų.

Priklausomai nuo konkretaus paslaugų teikėjo ir valstybės, gali būti taikomas Europos Komisijos sprendimas dėl tinkamo duomenų apsaugos lygio, standartinės sutarčių sąlygos arba kitas teisėtas duomenų perdavimo mechanizmas.

14. Asmens duomenų saugojimo terminai

Asmens duomenis saugome ne ilgiau, negu būtina jų tvarkymo tikslams pasiekti arba negu reikalauja teisės aktai.

Taikomi šie principai:

  • Užsakymo duomenys saugomi užsakymo vykdymo metu ir po jo tiek, kiek būtina apskaitai, galimoms pretenzijoms ir teisinių reikalavimų gynimui.

  • Apskaitos dokumentai saugomi teisės aktuose nustatytą laikotarpį, kai taikoma – 10 metų.

  • Vaikų personalizavimo duomenys saugomi tik tiek, kiek būtina laiškams parengti, pristatyti ir su konkrečiu užsakymu susijusiems klausimams išspręsti.

  • Bendro pobūdžio užklausos paprastai saugomos iki 2 metų nuo paskutinio bendravimo.

  • Techniniai ir saugumo duomenys saugomi tiek, kiek pagrįstai būtina Svetainės saugumui užtikrinti ir incidentams tirti.

  • Slapukų duomenys saugomi pagal konkretaus slapuko galiojimo laiką.

Pasibaigus saugojimo terminui, duomenys ištrinami arba negrįžtamai anonimizuojami, išskyrus atvejus, kai jų saugojimas toliau būtinas pagal teisės aktus.

Vaikų personalizavimo duomenų nesaugome neribotą laiką vien dėl to, kad ateityje galėtų būti pateiktas naujas užsakymas.

15. Asmens duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėto naudojimo, atskleidimo, praradimo, pakeitimo ar sunaikinimo.

Prieiga prie asmens duomenų suteikiama tik asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti.

Ypatingą dėmesį skiriame vaikų duomenų apsaugai ir jų naudojimo apribojimui konkretaus užsakymo vykdymo tikslais.

16. Jūsų teisės

BDAR nustatytais atvejais turite teisę:

  • Susipažinti su savo duomenimis ir gauti jų kopiją.

  • Reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis.

  • Reikalauti ištrinti asmens duomenis, kai tam yra BDAR nustatytas pagrindas.

  • Apriboti duomenų tvarkymą teisės aktuose nustatytais atvejais.

  • Nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu, dėl su Jūsų konkrečiu atveju susijusių priežasčių.

  • Atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu.

  • Pasinaudoti duomenų perkeliamumo teise, kai taikomos BDAR nustatytos sąlygos.

  • Pateikti skundą priežiūros institucijai, jeigu manote, kad Jūsų asmens duomenys tvarkomi neteisėtai.

Vaiko teises dėl jo asmens duomenų gali įgyvendinti jo atstovas pagal įstatymą, laikantis taikomų teisės aktų.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės:

[email protected]

Prieš vykdydami prašymą galime paprašyti informacijos, reikalingos Jūsų tapatybei ar atstovavimo teisei patvirtinti.

Į prašymus atsakome BDAR nustatytais terminais, paprastai ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.

17. Automatizuotas sprendimų priėmimas

Svetainėje nenaudojame vien tik automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie Jums sukeltų teisines pasekmes arba panašiu būdu darytų reikšmingą poveikį, kaip tai suprantama pagal BDAR 22 straipsnį.

Vaikų asmens duomenys nenaudojami automatizuotam profiliavimui reklamos ar kitais su užsakymo vykdymu nesusijusiais tikslais.

18. Trečiųjų šalių svetainės

Svetainėje gali būti nuorodų į trečiųjų šalių interneto svetaines ar paslaugas.

Šios trečiosios šalys gali savarankiškai tvarkyti asmens duomenis pagal savo privatumo taisykles.

Rekomenduojame susipažinti su atitinkamų paslaugų teikėjų privatumo politikomis.

19. Privatumo politikos pakeitimai

Šią Politiką galime periodiškai atnaujinti, pasikeitus paslaugoms, duomenų tvarkymo procesams, naudojamoms technologijoms ar teisės aktams.

Aktuali Politikos versija skelbiama Svetainėje.

Politikos viršuje nurodoma paskutinio jos atnaujinimo data.

20. Skundai ir ginčai

Jeigu turite klausimų arba manote, kad Jūsų ar Jūsų atstovaujamo vaiko asmens duomenys tvarkomi netinkamai, pirmiausia kviečiame kreiptis į mus:

[email protected]

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Oficiali svetainė: www.vdai.lrv.lt

21. Kontaktinė informacija

Jovaras Karaliūnas
Individualios veiklos pažymos Nr. 1504901
Birželio 23-iosios g. 23G, LT-50220 Kaunas, Lietuva

Telefonas: +370 622 82963
El. paštas: [email protected]
Interneto svetainė: www.kaledudirbtuves.lt