Privatumo politika

Šioje Privatumo politikoje aprašytus asmens duomenis tvarko MB „Smagi dovana“, juridinio asmens kodas 308163148, buveinės adresas V. Nagevičiaus g. 3, LT-08237 Vilnius (toliau – „Mes“), interneto svetainės stebuklingaslaiskas.lt valdytojas.

Klausimais dėl asmens duomenų tvarkymo kreipkitės el. paštu info@stebuklingaslaiskas.lt.

Ši Politika taikoma visiems, kurie perka svetainėje stebuklingaslaiskas.lt, susisiekia su mumis, ar apsilanko mūsų paskyrose socialiniuose tinkluose. Ji netaikoma kitų asmenų tinklalapiams, į kuriuos nuoroda gali būti pateikta mūsų svetainėje ar paskyrose — rekomenduojame atskirai susipažinti su jų privatumo politikomis.

Užsakydami laišką, Jūs (tėvas, motina ar teisėtas globėjas) patys pateikiate vaiko duomenis: vardą, amžių, pomėgius ir kitas laiškui reikalingas smulkmenas. Šiuos duomenis tvarkome tik tam, kad paruoštume ir pristatytume personalizuotą laišką — jie niekada nenaudojami rinkodaros tikslais be atskiro Jūsų sutikimo.

Asmenys, jaunesni nei 16 metų, patys (savarankiškai) negali teikti jokių savo asmens duomenų mūsų svetainėje ar paskyrose socialiniuose tinkluose — juos visada pateikia tėvai ar globėjai, kaip aprašyta aukščiau.

• Užsakymo vykdymas (vardas, pavardė, adresas, el. paštas, telefono numeris, vaiko duomenys, mokėjimo informacija per mokėjimo partnerį): tikslas – paruošti, apmokėti ir pristatyti Jūsų užsakymą; pagrindas – sutarties su Jumis vykdymas (BDAR 6 str. 1 d. b punktas).
• Priminimas apie nebaigtą mokėjimą: jei pradėjote užsakymą ir pasiekėte apmokėjimą, bet mokėjimas nebuvo užbaigtas, galime atsiųsti vieną el. laišką su nuoroda užsakymui užbaigti; pagrindas – teisėtas interesas padėti užbaigti Jūsų pradėtą užsakymą (BDAR 6 str. 1 d. f punktas). Priminimo galite atsisakyti paspaudę nuorodą laiško apačioje.
• Nebaigto užsakymo išsaugojimas: kai užpildote kontaktų žingsnį, išsaugome Jūsų vardą, pavardę, el. paštą, telefono numerį, gavėjo duomenis ir įvestus laiško atsakymus mūsų serveryje, kad galėtumėte tęsti užsakymą ir kad galėtume padėti, jei kiltų nesklandumų. Šiuos duomenis mato tik parduotuvės administratorius. Pagrindas – veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b punktas). Duomenys perkeliami į užsakymą, kai jį pateikiate, o neužbaigti juodraščiai ištrinami praėjus 30 dienų nuo paskutinio pakeitimo.
• Nebaigto užsakymo priminimas: jei nebaigiate užsakymo, galime atsiųsti vieną priminimą (nepavykus mokėjimui – iki dviejų). Pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f punktas). Atsisakyti galite vienu paspaudimu laiško apačioje.
• Dovanos langas: Kalėdų Senelio dovanos lange įvestą el. paštą išsaugome ir naudojame tik tam, kad galėtume priminti apie Jūsų pačių nebaigtą laišką ar krepšelį. Pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f punktas). Rinkodarai šio adreso nenaudojame, nebent pažymėjote naujienlaiškio langelį. Jei slapukų lange leidote analitiką, šio naršyklės apsilankymus (datas ir laikus, peržiūrėtus puslapius ir užsakymo žingsnius, kiek laiko užtrukote, iš kur atėjote: reklamos nuorodos, utm žymos, fbclid, gclid) susiejame su šiuo el. paštu, kad suprastume užsakymo eigą ir galėtume padėti. Sutikimą galite atšaukti slapukų nustatymuose arba paprašyti ištrinti duomenis parašę info@stebuklingaslaiskas.lt.
• Apskaita (sąskaitos, užsakymų įrašai): tikslas – buhalterinės apskaitos ir mokestinės prievolės; pagrindas – teisinė prievolė (BDAR 6 str. 1 d. c punktas).
• Rinkodara el. paštu (tik gavus atskirą sutikimą, pvz., užsiprenumeravus naujienlaiškį svetainėje ar registruojantis priminimui kitam sezonui): pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. a punktas); sutikimą galite atšaukti bet kada.
• Naujienos pirkėjams (apmokėjusiems užsakymą): pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f punktas) ir Elektroninių ryšių įstatymo 69 str. 2 d.; atsisakyti galite bet kuriame laiške (žr. „Naujienlaiškiai pirkėjams“).
• Svetainės analitika ir reklama (Google Analytics, Google Ads, Meta, TikTok pikseliai): pagrindas – Jūsų sutikimas, duotas slapukų banerio pasirinkimu (žr. Slapukų skyrių žemiau); be sutikimo šie įrankiai neveikia.
• Kontaktų formos žinutės: tikslas – atsakyti į Jūsų klausimą; pagrindas – teisėtas interesas atsakyti į gautą užklausą arba sutarties sudarymo etapas (BDAR 6 str. 1 d. b arba f punktas).

Naujienlaiškyje siunčiame informaciją apie mūsų produktus: naujus laiškus ir priedus, sezono pasiūlymus, nuolaidas ir svarbias datas (pvz., iki kada spėsime pristatyti laišką iki Kalėdų). Laiškų siunčiame nedaug, dažniausiai sezono metu.

Naujienas siunčiame tiems, kurie patys užsiprenumeravo naujienlaiškį svetainėje ir patvirtino prenumeratą el. laiške (pagrindas – Jūsų sutikimas, BDAR 6 str. 1 d. a punktas), ir pirkėjams, pateikusiems apmokėtą užsakymą (žr. „Naujienlaiškiai pirkėjams“ žemiau).

Kiekviename naujienlaiškyje yra nuoroda „Atsisakyti“: paspaudus ją vieną kartą, naujienų nebesiųsime. Atsisakyti galite ir parašę mums el. paštu info@stebuklingaslaiskas.lt. Atsisakymas nemokamas ir neturi įtakos Jūsų užsakymams.

Naujienlaiškio duomenis saugome tol, kol neatsisakote naujienų, bet ne ilgiau kaip 3 metus nuo paskutinio Jūsų aktyvumo. Atsisakius naujienų, el. pašto adresą paliekame tik atsisakymų sąraše, kad netyčia nesiųstume laiškų dar kartą.

Jei pateikėte apmokėtą užsakymą, jūsų el. pašto adresą naudojame siųsti naujienas ir pasiūlymus apie panašias MB „Smagi dovana“ prekes ir paslaugas. Tokius laiškus siunčiame pagal Elektroninių ryšių įstatymo 69 str. 2 d., o duomenis tvarkome remdamiesi teisėtu interesu vykdyti savo prekių tiesioginę rinkodarą (BDAR 6 str. 1 d. f p.). Saugome el. pašto adresą, užsakymo numerį ir įtraukimo laiką. Duomenis tvarkome, kol atsisakysite naujienų, bet ne ilgiau kaip 3 metus nuo paskutinio užsakymo.

Turite teisę bet kada nemokamai nesutikti, kad jūsų duomenys būtų naudojami tiesioginei rinkodarai (BDAR 21 str.): paspauskite atsisakymo nuorodą bet kuriame laiške arba parašykite info@stebuklingaslaiskas.lt. Atsisakius, jūsų adresą laikome tik draudžiamųjų sąraše, kad daugiau nesiųstume laiškų. Naujienas siunčiame tik pirkėjo el. paštu – laiško gavėjo ar vaiko duomenų rinkodarai nenaudojame.

Neužbaigusiems užsakymo naujienų nesiunčiame – jiems siunčiame tik priminimą apie nebaigtą užsakymą (žr. aukščiau).

Kalėdų Senelio skambutis: vaikas kalbasi su DI balsu, ne su žmogumi. Senelis negauna jokių vaiko duomenų iš užsakymo ar anketos – vardo ir norų vaikas paklausiamas pačiame pokalbyje; Senelis ankstesnių pokalbių neprisimena; pokalbio įrašą ir tekstą saugome 30 d. ir automatiškai ištriname. Duomenis tvarko balso ir DI kalbos modelio tiekėjai, jie nenaudoja jų mokymui. Nemokamam numeriui renkame tėvų el. paštą, telefoną ir įrenginio identifikatorių (vienas nemokamas pokalbis, sukčiavimo prevencija). Sutikimą galite atšaukti ir prašyti ištrinti duomenis anksčiau: info@stebuklingaslaiskas.lt.

Jūsų duomenis be atskiro sutikimo neparduodame ir neperduodame rinkodaros tikslais tretiesiems asmenims. Tam, kad galėtume įvykdyti užsakymą ir valdyti svetainę, duomenimis dalinamės su šiais duomenų tvarkytojais:

• pristatymo partneriai: LP Express / Unisend, Omniva — vardas, adresas, telefono numeris pristatymui;
• mokėjimo paslaugų teikėjai (bankiniai mokėjimai, mokėjimo kortelės, Apple Pay, Google Pay) — mokėjimo įvykdymui;
• svetainės talpinimo (hostingo) ir el. pašto siuntimo paslaugų teikėjai — svetainės ir laiškų veikimui;
• Google Analytics, Google Ads, Meta (Facebook), TikTok — tik gavus Jūsų sutikimą per slapukų banerį, svetainės statistikai ir reklamos matavimui.

Kai kurie iš šių tvarkytojų gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų — tokiais atvejais užtikriname, kad duomenų perdavimas atitinka BDAR reikalavimus (pvz., remiantis Europos Komisijos standartinėmis sutarčių sąlygomis).

Šiuos įrankius įjungiame tik tada, kai slapukų lange paspaudžiate „Sutinku“ (arba nustatymuose pažymite atitinkamą kategoriją). Iki tol jų kodas svetainėje neįkeliamas ir jokie duomenys Google ar Meta nesiunčiami. Naudojame Google sutikimo režimą (Consent Mode v2), kuris perduoda Google Jūsų pasirinkimą.

• Google Analytics 4 (Google Ireland Limited): kokius puslapius peržiūrite, kiek laiko praleidžiate svetainėje, iš kur atėjote, įrenginio ir naršyklės tipas, apytikslė vieta (pagal IP adresą, kurio Google Analytics nesaugo), anoniminis lankytojo identifikatorius (slapukas _ga). Tikslas – svetainės lankomumo statistika ir tobulinimas.
• Google Ads (Google Ireland Limited) ir Meta pikselis (Meta Platforms Ireland Ltd., Facebook ir Instagram): ką peržiūrėjote, ar įsidėjote laišką į krepšelį, pradėjote apmokėjimą ir apmokėjote užsakymą (suma, užsakymo numeris, užsakytos prekės), naršyklės identifikatoriai (slapukai _gcl_*, _fbp, _fbc), IP adresas ir naršyklės informacija. Tikslas – matuoti, ar mūsų reklama veikia, ir rodyti reklamą žmonėms, kurie jau domėjosi mūsų svetaine.
• Užsakymo patvirtinimas iš mūsų serverio: jei sutikote su slapukais, apmokėjus užsakymą mūsų serveris tiesiogiai praneša Meta (Conversions API) ir Google Analytics (Measurement Protocol) apie pirkimą, kad jis būtų įskaitytas net ir tuomet, kai naršyklė įvykio neišsiuntė. Perduodame: užsakymo sumą, numerį ir prekes, slapukų identifikatorius, IP adresą, naršyklės informaciją, o Meta – ir užšifruotus (SHA-256 maiša, „hash“) el. pašto adresą, telefono numerį, vardą, pavardę, miestą, pašto kodą ir šalį. Google Ads gali būti perduodamas užšifruotas el. pašto adresas (patobulintos konversijos). Iš užšifruotų duomenų Meta ir Google Jūsų duomenų neatkuria – jie tik sulyginami su jų jau turima informacija apie paskyras. Šie identifikatoriai išsaugomi prie užsakymo tik iki pranešimo išsiuntimo ir iškart po to ištrinami.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.; tik su analitikos sutikimu): kaip naudojatės svetaine – paspaudimai, slinkimas, pelės judesiai, kuriuos puslapius ir kiek laiko žiūrite (šilumos žemėlapiai ir anoniminiai seanso įrašai), įrenginio ir naršyklės informacija, slapukai _clck, _clsk, CLID, MUID. Visas ekrano tekstas ir formose įvesti duomenys (vardai, el. paštas, telefonas, adresas, atsakymai apie vaiką) įrašuose užmaskuojami ir Microsoft neperduodami; paskyros ir užsakymo patvirtinimo puslapiai visai neįrašomi. Tikslas – suprasti, kas svetainėje nepatogu, ir ją tobulinti. Plačiau: https://privacy.microsoft.com/privacystatement.
• Vaiko duomenų (vardo, amžiaus, laiško turinio ir kt.) šiems įrankiams niekada neperduodame.
• Anoniminė užsakymo žingsnių statistika (be sutikimo, nes asmens neidentifikuoja): kad suprastume, kuriame laiško užsakymo žingsnyje lankytojai sustoja, fiksuojame tik žingsnio pavadinimą, įrenginio tipą (telefonas, planšetė ar kompiuteris pagal ekrano plotį) ir atsitiktinį skaičių, kuris laikomas tik atidarytame naršyklės skirtuke ir dingsta jį uždarius. Slapukų, IP adreso, el. pašto ar užsakymo duomenų šiai statistikai nesaugome; įrašai ištrinami po 400 dienų.

Jei sutikote su analitikos slapukais ir atėjote iš mūsų laiško, žingsnių statistika gali būti susieta su to laiško gavėju, kad matytume, ar laiškas paskatino užsakymą.

Į rinkodaros ir priminimo laiškus įdedame nematomą 1x1 paveikslėlį ir nuorodas su žyma, kad žinotume, ar laiškas buvo atidarytas ir ar paspausta nuoroda (tai matuoja ir Jūsų el. pašto programa; „Apple Mail“ gali atidaryti laišką automatiškai). Jei svetainėje sutinkate su analitikos slapukais, atėjus iš mūsų laiško susiejame apsilankymą su tuo laišku: kiek kartų lankėtės, kokius puslapius peržiūrėjote, kiek laiko praleidote ir kiek pažengėte laiško konstruktoriuje (slapukas sl_rcpt, 30 d.). Be sutikimo matome tik laiško atidarymą ir paspaudimą. Laiškų atsisakyti galite paspaudę „Atsisakyti naujienų“ bet kuriame laiške.

Pagrindas – Jūsų sutikimas (BDAR 6 str. 1 d. a punktas ir Elektroninių ryšių įstatymo 61 str.). Sutikimą bet kada galite atšaukti puslapio apačioje paspaudę „Slapukų nustatymai“ ir pasirinkę „Nesutinku“: nuo tada duomenys nebesiunčiami (jau išsiųstiems duomenims tai įtakos neturi).

Dėl duomenų rinkimo svetainėje Meta pikseliu ir perdavimo Meta esame bendri duomenų valdytojai su Meta Platforms Ireland Ltd. (ES Teisingumo Teismo byla C-40/17); tolesnį duomenų tvarkymą Meta vykdo kaip savarankiškas valdytojas – plačiau: https://www.facebook.com/privacy/policy. Kaip duomenis tvarko Google: https://policies.google.com/privacy ir https://policies.google.com/technologies/partner-sites. Meta, Google ir Microsoft duomenis gali perduoti į JAV; toks perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework) ir Europos Komisijos standartinėmis sutarčių sąlygomis.

Reklamos rodymą taip pat galite riboti savo Google (https://adssettings.google.com) ir Meta (Facebook / Instagram reklamos nuostatos) paskyrų nustatymuose.

• Užsakymo ir apskaitos duomenys (sąskaitos, užsakymų įrašai): saugomi teisės aktų nustatytą apskaitos dokumentų saugojimo terminą (paprastai 10 metų nuo finansinių metų pabaigos).
• Vaiko personalizacijos duomenys laiške (vardas, amžius, pomėgiai ir kt.): saugomi tol, kol reikalinga užsakymui įvykdyti ir galimoms pretenzijoms nagrinėti, vėliau ištrinami arba anoniminami — ne ilgiau kaip 24 mėnesius nuo užsakymo įvykdymo.
• Rinkodaros sutikimu grįsti duomenys (pvz., priminimo el. paštas): saugomi iki sutikimo atšaukimo arba iki 3 metų nuo paskutinio Jūsų aktyvumo.
• Kontaktų formos žinutės: saugomos iki 12 mėnesių nuo atsakymo į užklausą.
• Nebaigti užsakymai (juodraščiai): iki pateikiant užsakymą, bet ne ilgiau kaip 30 dienų nuo paskutinio pakeitimo.
• Dovanos lange įvestas el. paštas ir su juo susieti apsilankymai: saugomi iki sezono pabaigos, tada ištrinami.

Pasibaigus šiems terminams, duomenis ištriname arba anoniminame, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo.

Jūsų duomenis saugome naudodami technines ir organizacines saugumo priemones (šifruotas ryšys, prieigos apribojimai). Prieigą prie duomenų turi tik įgalioti asmenys, kuriems ji reikalinga darbo funkcijoms atlikti.

Duomenys tvarkomi Europos Sąjungos / Europos ekonominės erdvės ribose, o kai perduodami už jos ribų — tik su tinkamomis apsaugos priemonėmis (žr. skyrių „Kam perduodame duomenis“).

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

• susipažinti su savo (ir savo vaiko, kaip jo atstovas) tvarkomais asmens duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus teisės aktuose numatytas išimtis (pvz., apskaitos dokumentus);
• apriboti duomenų tvarkymą tam tikromis aplinkybėmis;
• gauti savo duomenis susistemintu, įprastai naudojamu formatu arba prašyti juos perduoti kitam duomenų valdytojui (duomenų perkeliamumas);
• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu, arba visada nesutikti su tiesiogine rinkodara;
• bet kada atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt, jei manote, kad Jūsų duomenys tvarkomi neteisėtai.

Norėdami pasinaudoti šiomis teisėmis, rašykite mums el. paštu info@stebuklingaslaiskas.lt — į prašymą atsakysime per teisės aktų nustatytą terminą (paprastai per 1 mėnesį).

Slapukai – tai maži failai, kuriuos Jūsų naršyklėje išsaugo mūsų svetainė, kad ji tinkamai veiktų ir kad galėtume suprasti, kaip ja naudojatės. Pirmą kartą apsilankius rodomas slapukų pasirinkimo langas — „Sutinku“ arba „Nesutinku“ (tada naudojami tik būtinieji slapukai); pasirinkimą bet kada galite pakeisti puslapio apačioje esančia nuoroda „Slapukų nustatymai“.

• Būtinieji slapukai (visada įjungti, sutikimo nereikia): krepšelio turiniui, sesijai, slapukų pasirinkimui įsiminti (sl_consent). Galioja iki sesijos pabaigos arba iki 12 mėnesių.
• Analitikos slapukai (tik su sutikimu): Google Analytics (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, CLID, MUID), apsilankymų iš mūsų laiškų matavimas (sl_rcpt – 30 d.; sl_eng_sid – naršyklės skirtuko atsitiktinis numeris, dingsta jį uždarius) — lankytojų srauto ir svetainės naudojimo statistikai. Galioja iki 24 mėnesių.
• Rinkodaros slapukai (tik su sutikimu): Google Ads (_gcl_au, _gcl_aw), Meta (Facebook) pikselis (_fbp, _fbc), TikTok pikselis — reklamos efektyvumui matuoti ir pakartotinei rinkodarai. Galioja iki 3 mėnesių (Meta) ir iki 12 mėnesių (Google). Plačiau – skyriuje „Reklamos ir analitikos įrankiai“.

Daugumoje naršyklių slapukus galite ištrinti ar blokuoti naršyklės nustatymuose, tačiau tai gali paveikti kai kurias svetainės funkcijas (pvz., krepšelio veikimą).

Šią Politiką galime periodiškai atnaujinti. Aktuali versija visada skelbiama šiame puslapyje kartu su paskutinio atnaujinimo data.