Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas: [COMPANY LEGAL NAME], juridinio asmens kodas [COMPANY CODE], registruotos buveinės adresas [REGISTERED ADDRESS].

Kontaktai duomenų apsaugos klausimais: [CONTACT EMAIL]. Papildomi valdytojo duomenys: [DATA CONTROLLER DETAILS].

2. Kokius duomenis tvarkome

• El. pašto adresas — kai jį pateiki formoje „Noriu POPÚ“ arba užsirašydamas į susidomėjusiųjų sąrašą.
• Sutikimo įrašas — jei atskirai pažymi rinkodaros sutikimą: sutikimo tekstas, jo versija ir sutikimo data bei laikas.
• Techninė informacija apie pateikimą — naršyklės „user agent“ eilutė ir formos vieta svetainėje (pvz. kuriame skyriuje forma buvo užpildyta).
• Svetainės naudojimo statistika — POPÚ pačios kaupiami įvykiai (puslapio peržiūra, mygtuko paspaudimas, formos atidarymas, slinkimo gylis). Šie įvykiai nesaugomi kartu su el. pašto adresu ir renkami tik gavus analitinių slapukų sutikimą.

Nerenkame vardo, telefono numerio, adreso, gimimo datos ar kitų duomenų, kurie šiam etapui nėra būtini.

3. Tikslai ir teisiniai pagrindai

• Informavimas, kai POPÚ bus galima užsisakyti. Teisinis pagrindas — sutikimas (BDAR 6 str. 1 d. a punktas), pateiktas užpildant formą prašant tokios informacijos. Tai vienkartinis (arba paleidimui skirtas) informavimas, o ne bendras rinkodaros sutikimas.
• Naujienlaiškiai, akcijos ir kita tiesioginė rinkodara. Teisinis pagrindas — atskiras savanoriškas sutikimas (BDAR 6 str. 1 d. a punktas), pažymimas atskiru, iš anksto nepažymėtu langeliu.
• Svetainės veikimas ir saugumas (būtinieji slapukai, apsauga nuo piktnaudžiavimo formomis). Teisinis pagrindas — teisėtas interesas (BDAR 6 str. 1 d. f punktas) užtikrinti svetainės veikimą ir saugumą.
• Statistika ir svetainės gerinimas. Teisinis pagrindas — sutikimas, išreikštas slapukų nustatymuose.
• Teisinių ir apskaitos pareigų vykdymas (aktualu, kai bus vykdomi užsakymai). Teisinis pagrindas — teisinė pareiga (BDAR 6 str. 1 d. c punktas).

4. Saugojimo terminai

Saugojimo terminus nustatome pagal faktinę veiklos praktiką ir teisinius reikalavimus: [DEFINE EMAIL RETENTION PERIOD BASED ON ACTUAL BUSINESS PRACTICE AND LEGAL ADVICE]

• Susidomėjimą POPÚ išreiškę asmenys (tik informavimas apie prekių prieinamumą) — [DEFINE EMAIL RETENTION PERIOD].
• Rinkodaros prenumeratoriai — iki sutikimo atšaukimo, o po atšaukimo išsaugomas tik atšaukimo faktas, kad galėtume įrodyti reikalavimų vykdymą: [DEFINE RETENTION FOR CONSENT RECORDS].
• Klientai (kai bus vykdomi užsakymai) — [DEFINE CUSTOMER DATA RETENTION].
• Duomenys, kuriuos privaloma saugoti pagal teisės aktus (pvz. apskaitos dokumentai) — teisės aktuose nustatytą terminą: [DEFINE STATUTORY RETENTION PERIODS].

5. Duomenų gavėjai ir paslaugų teikėjai

Asmens duomenų neparduodame. Duomenis gali tvarkyti paslaugų teikėjai, kurie realiai naudojami svetainės veikimui:

• Svetainės prieglobos ir programinės infrastruktūros teikėjas — teikia svetainės talpinimą ir duomenų bazę, kurioje saugomi pateikti el. pašto adresai ir statistikos įvykiai. Konkretus teikėjas ir jo duomenys: [HOSTING / BACKEND PROVIDER DETAILS].
• El. pašto siuntimo paslaugų teikėjas — [EMAIL PROVIDER]. Bus nurodytas, kai el. laiškų siuntimas bus faktiškai įdiegtas.
• Analitikos paslaugų teikėjas — [ANALYTICS PROVIDER]. Šiuo metu svetainėje naudojama tik POPÚ pačios kaupiama statistika; trečiųjų šalių analitikos įrankiai nėra įdiegti.
• Mokėjimo ir el. komercijos paslaugų teikėjas — [PAYMENT PROVIDER]. Bus nurodytas, kai užsakymų vykdymas bus aktyvuotas.
• Kompetentingos institucijos, kai tokia pareiga kyla iš teisės aktų.

Nenurodome jokių įrankių, kurie realiai nėra naudojami. Sąrašą atnaujiname, kai paslaugų teikėjai pasikeičia.

6. Duomenų perdavimas už EEE ribų

Ar duomenys perduodami už Europos ekonominės erdvės ribų, priklauso nuo faktiškai naudojamų paslaugų teikėjų: [INTERNATIONAL DATA TRANSFERS — CONFIRM PER PROVIDER]. Jei toks perdavimas vyksta, jis atliekamas taikant BDAR V skyriuje nustatytas apsaugos priemones, pvz. Europos Komisijos patvirtintas standartines sutarčių sąlygas: [TRANSFER SAFEGUARD MECHANISM].

7. Tavo teisės

• teisė susipažinti su savo duomenimis;
• teisė reikalauti ištaisyti netikslius duomenis;
• teisė reikalauti ištrinti duomenis;
• teisė apriboti duomenų tvarkymą;
• teisė į duomenų perkeliamumą, kai ji taikoma;
• teisė nesutikti su tam tikru duomenų tvarkymu;
• teisė bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu.

Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki atšaukimo.

8. Kaip pasinaudoti teisėmis

Prašymus siųsk el. paštu [CONTACT EMAIL]. Atsakome per BDAR nustatytus terminus. Galime paprašyti papildomos informacijos, kad įsitikintume, jog prašymą pateikia duomenų subjektas.

Rinkodaros sutikimą gali atšaukti bet kada: atsisakyti rinkodaros laiškų, paspaudęs atsisakymo nuorodą kiekviename mūsų rinkodaros laiške arba parašęs mums [CONTACT EMAIL].

Slapukų pasirinkimus gali pakeisti bet kada: Slapukų nustatymai.

9. Skundai

Jei manai, kad tvarkydami tavo duomenis pažeidžiame teisės aktus, visų pirma kviečiame susisiekti su mumis. Taip pat turi teisę pateikti skundą priežiūros institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI). VDAI kontaktiniai duomenys: [VDAI CONTACT DETAILS — VERIFY ON OFFICIAL VDAI WEBSITE].

10. Slapukai

Naudojamas slapukus ir panašias technologijas aprašome atskirai: Slapukų politika. Dabartinė sutikimo versija: 2026-08-13.

11. AI sukurtas ir generuotas turinys

Dalis vaizdinės medžiagos gali būti sukurta arba reikšmingai modifikuota naudojant generatyvinį dirbtinį intelektą. Kaip tai darome ir žymime, aprašome čia: AI turinio informacija.

12. Politikos pakeitimai

Šią politiką galime atnaujinti, kai keičiasi svetainės funkcijos, naudojami įrankiai arba teisiniai reikalavimai. Aktuali versija visada skelbiama šiame puslapyje.