Šis dokumentas nustato asmens duomenų tvarkymo taisykles, taikomas per internetinę parduotuvę, pasiekiamą adresu gangaru.lt (toliau – „Parduotuvė“), renkamiems duomenims.
Asmens duomenų valdytojas – Gungan Sp. z o.o., Boczna g. 4/310, 50-502 Vroclavas, Lenkija. Bendrovė įtraukta į Lenkijos nacionalinį teismų registrą (KRS) Nr. 0000679280, PVM mokėtojo kodas: PL8992819315, REGON: 367335325.
Asmens duomenis tvarkome vadovaudamiesi galiojančiais teisės aktais, visų pirma Europos Parlamento ir Tarybos Reglamentu (ES) 2016/679 („BDAR/GDPR“), taip pat Lietuvos Respublikos teisės aktais – įskaitant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir elektroninių ryšių reglamentavimą (Elektroninių ryšių įstatymas).
Valdytojas didelį dėmesį skiria Parduotuvės naudotojų privatumo apsaugai ir tvarko duomenis laikydamasis duomenų kiekio mažinimo, vientisumo, konfidencialumo ir atskaitomybės principų.
Duomenų subjektas turi teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI), A. Juozapavičiaus g. 6, LT-09310 Vilnius, el. paštas: ada@ada.lt, svetainė: ada.lt.
§ 1 Tvarkomų duomenų rūšys, tikslai ir teisiniai pagrindai
Duomenų tvarkymas taikomas asmenims, kurie naudojasi Parduotuve, nepriklausomai nuo to, ar jie veikia kaip vartotojai, kaip individualią veiklą vykdantys asmenys ar kitų subjektų atstovai.
Valdytojas gali tvarkyti duomenis šiais tikslais:
- Kliento paskyros sukūrimas ir administravimas – būtina sutarčiai vykdyti (BDAR 6 str. 1 d. b p.);
- Užsakymų apdorojimas ir pardavimas – būtina sutarčiai vykdyti (BDAR 6 str. 1 d. b p.);
- Naujienlaiškio paslauga – gavus subjekto sutikimą (BDAR 6 str. 1 d. a p.), su teise bet kada jį atšaukti;
- Kontaktinės formos administravimas – Valdytojo teisėtas interesas atsakyti į užklausas (BDAR 6 str. 1 d. f p.).
Priklausomai nuo paslaugos, gali būti tvarkomi šie duomenys:
- registruojant paskyrą: vardas, pavardė, el. paštas, telefono numeris;
- teikiant užsakymą: vardas, pavardė, el. paštas, telefonas, pristatymo adresas (gatvė, nr., pašto kodas, miestas, valstybė);
- perkant kaip verslo subjektui: papildomai – įmonės pavadinimas ir PVM (PVM mokėtojo) kodas;
- užsisakant naujienlaiškį: el. paštas;
- naudojant kontaktinę formą: el. paštas ir užklausos turinys.
Naudojantis Parduotuve automatiškai kaupiama techninė informacija, pvz., IP adresas, naršyklės tipas, prisijungimo laikas, operacinė sistema.
Taip pat gali būti tvarkomi veiklos duomenys (pvz., paspaudimai, naršymas), remiantis teisėtu interesu (BDAR 6 str. 1 d. f p.) – Parduotuvės funkcionalumui palaikyti ir tobulinti.
Teisėtas interesas gali apimti ir reikalavimų nustatymą, pareiškimą ar gynimą (pvz., identifikavimo ir kontaktiniai duomenys, informacija apie naudojimąsi Parduotuve) – BDAR 6 str. 1 d. f p.
Duomenų pateikimas yra savanoriškas, tačiau gali būti būtinas sutarčiai sudaryti/vykdyti arba tam tikroms Parduotuvės funkcijoms; nepateikus duomenų, kai kurios paslaugos gali būti neprieinamos.
§ 2 Duomenų teikimas, tvarkytojai ir saugojimo terminai
Gungan Sp. z o.o. gali perduoti asmens duomenis tretiesiems asmenims, kurių paslaugomis naudojasi vykdydama Parduotuvės veiklą. Priklausomai nuo sutartinių santykių, tai gali būti:
- duomenų tvarkytojai – veikiantys tik Valdytojo nurodymu (pvz., talpinimo (hosting) paslaugos, buhalterija, analitikos ir rinkodaros sistemos, IT palaikymas);
- atskirieji valdytojai – savarankiškai nustatantys tvarkymo tikslus ir priemones (pvz., bankai ir mokėjimų operatoriai, vežėjai).
Partnerių buveinės yra Lenkijoje arba kitose EEE valstybėse. Perduodant duomenis į trečiąsias valstybes (už EEE ribų), Valdytojas užtikrina tinkamą apsaugos lygį pagal BDAR 44 str. ir kt., visų pirma taikydamas Europos Komisijos standartines sutarčių sąlygas ir, jei reikia, papildomas saugumo priemones.
Duomenys saugomi šiais terminais:
- jei pagrindas – sutikimas: iki jo atšaukimo; po atšaukimo mažiausias duomenų kiekis gali būti saugomas laikotarpiu, būtinu reikalavimams pareikšti ar gintis nuo jų;
- jei pagrindas – sutartis: jos vykdymo laikotarpiu, o vėliau – iki Lietuvos teisėje nustatytų ieškinių senaties terminų pabaigos (paprastai iki 10 metų, o komerciniuose santykiuose dažniausiai 3 metai);
- jei pagrindas – teisėtas interesas: tiek, kiek būtina tikslui pasiekti, arba iki veiksmingai pareikšto prieštaravimo.
Pirkimų atveju duomenys, būtini pristatymui, teikiami tik vežėjams.
Naršymo duomenys gali būti naudojami statistikai, Parduotuvės veikimo optimizavimui ir turinio pritaikymui naudotojų poreikiams – remiantis teisėtu interesu (BDAR 6 str. 1 d. f p.).
Kai to reikalauja teisės aktai, Gungan Sp. z o.o. gali perduoti duomenis viešosios valdžios institucijoms, pvz., ikiteisminio tyrimo įstaigoms, teismams, VDAI, rinkos ir elektroninių ryšių priežiūros institucijoms.
§ 3 Slapukai (cookies) ir IP adresai
Parduotuvė naudoja slapukus – mažas tekstines bylas, įrašomas į naudotojo įrenginį, jei tai leidžia naršyklės nustatymai. Slapukuose paprastai yra domeno pavadinimas, saugojimo trukmė ir unikalus identifikatorius. Jie skirti, be kita ko, turiniui pritaikyti prie pageidavimų ir sudaryti lankomumo statistiką.
Pagal Lietuvos ir ES teisę nebūtini slapukai įrašomi tik gavus naudotojo sutikimą (kurį galima bet kada atšaukti slapukų banerio nustatymuose). Būtini slapukai naudojami be sutikimo tik paslaugoms, kurių naudotojas aiškiai prašė, teikti.
Parduotuvėje naudojami, be kita ko:
- sesijos slapukai – ištrinami uždarius naršyklę;
- ilgalaikiai slapukai – saugomi iki jų ištrynimo ar galiojimo pabaigos.
Mūsų slapukų tikslai:
- naudotojų sesijų palaikymas ir autentifikavimas (prisijungimas);
- srauto analizė ir naudojimo statistika.
Slapukai taip pat gali būti naudojami reklamų personalizavimui, socialinių funkcijų palaikymui ir analitikai; tam tikri duomenys gali būti dalijami su technologiniais partneriais ir jungiami su kita informacija apie naudotojus.
Parduotuvė gali naudoti automatizuotas komunikacijos priemones (pvz., el. laiškus po konkretaus polapio aplankymo), jei naudotojas sutiko gauti tokio tipo informaciją.
Statistinei analizei naudojame „Google Analytics“. Duomenys tvarkomi anonimiškai. Reklamos nustatymus galite keisti adresu google.com/ads. Jei sutiksite su rinkodaros / analitiniais slapukais, duomenis taip pat gali tvarkyti „Google“ pagal policies.google.com taisykles.
Gali būti naudojami ir trečiųjų šalių slapukai (pvz., „YouTube“/Google Ireland, Google Ads/Ad Manager/AdSense, Google LLC – anoniminei analizei ir/ar reklamoms). Perduodant duomenis už EEE ribų taikomi BDAR reikalaujami mechanizmai (pvz., standartinės sutarčių sąlygos).
Slapukai yra saugūs (neperduoda kenkėjiškų programų). Jų veikimą galima riboti naršyklės nustatymuose, tačiau tai gali paveikti kai kurių Parduotuvės funkcijų prieinamumą. Kaip keisti nustatymus, rasite naršyklių gamintojų pagalbos puslapiuose.
Parduotuvė gali rinkti IP adresus klaidoms diagnozuoti, srautui analizuoti, saugumui ir piktnaudžiavimų nustatymui. Kadangi IP gali būti laikomas asmens duomenimis, jis tvarkomas remiantis teisėtu interesu (BDAR 6 str. 1 d. f p.) siekiant užtikrinti paslaugų saugumą.
Parduotuvėje gali būti nuorodų į išorines svetaines; Gungan Sp. z o.o. neatsako už jose taikomas privatumo taisykles.
§ 4 Duomenų subjektų teisės
Teisė atšaukti sutikimą (BDAR 7 str. 3 d.):
- Naudotojas gali bet kada atšaukti sutikimą; tai neturi įtakos tvarkymo teisėtumui iki atšaukimo.
- Sutikimo atšaukimas gali apriboti paslaugas, kurioms būtinas sutikimas.
Teisė nesutikti (prieštarauti) (BDAR 21 str.):
- Naudotojas gali prieštarauti tvarkymui, grindžiamam teisėtu interesu (pvz., tiesioginei rinkodarai, analitikai, pasitenkinimo tyrimams).
- Prieštaravimą galima išreikšti, pvz., atsisakant gauti rinkodaros laiškus (nuoroda el. laiške).
Teisė į duomenų ištrynimą („buvimo pamirštam“) (BDAR 17 str.):
- Naudotojas gali prašyti ištrinti duomenis, be kita ko, kai jie nebereikalingi, atšauktas sutikimas, pateiktas pagrįstas prieštaravimas, tvarkymas neteisėtas, ištrynimą numato įstatymas arba duomenys surinkti teikiant informacinės visuomenės paslaugas.
- Nepaisant prašymo ištrinti, Valdytojas gali išsaugoti būtiną minimalų kiekį duomenų, kad įvykdytų teisinius įsipareigojimus ar gintų teises (pvz., identifikavimo duomenis, užsakymo numerį).
Teisė apriboti tvarkymą (BDAR 18 str.):
Naudotojas gali prašyti apriboti tvarkymą (kas laikinai gali apriboti kai kurias paslaugas), ypač kai ginčijamas duomenų tikslumas, tvarkymas neteisėtas, duomenys Valdytojui nebereikalingi, bet reikalingi reikalavimams pareikšti/ginti, arba pateiktas prieštaravimas – iki jo išnagrinėjimo.
Teisė susipažinti (BDAR 15 str.):
- Teisė gauti informaciją apie tvarkymą (tikslai, apimtis, gavėjai, saugojimo terminai, teisės, automatizuoti sprendimai) ir duomenų kopiją.
Teisė ištaisyti (BDAR 16 str.):
Naudotojas gali reikalauti nedelsiant ištaisyti netikslius ir papildyti neišsamius duomenis (pvz., pateikdamas papildomą pareiškimą). Užklausos: contact@gangaru.com.
Teisė į duomenų perkeliamumą (BDAR 20 str.):
Naudotojas gali gauti Valdytojui pateiktus duomenis ir perduoti juos kitam valdytojui; pareikalavus ir techniškai įmanoma – perduoti tiesiogiai. Numatytasis formatas: CSV.
Gungan Sp. z o.o. prašymus nagrinėja nedelsdama, ne vėliau kaip per 30 dienų. Jei dėl sudėtingumo ar apimties to padaryti nepavyksta, per 30 dienų pateikiamas pranešimas apie termino pratęsimą ir priežastis; galutinis terminas – iki 60 dienų.
Naudotojas gali paprašyti informacijos apie saugumo priemones, taikomas perduodant duomenis už EEE ribų (įskaitant standartinių sutarčių sąlygų prieinamumą).
Naudotojas turi teisę pateikti skundą VDAI (Valstybinei duomenų apsaugos inspekcijai), A. Juozapavičiaus g. 6, LT-09310 Vilnius, el. paštas: ada@ada.lt, ada.lt, jei mano, kad tvarkymas pažeidžia BDAR ar kitus teisės aktus.
§ 5 Automatizuotas tvarkymas ir profiliavimas
Profiliavimas – tai automatizuotas asmens duomenų tvarkymas, siekiant įvertinti tam tikrus su asmeniu susijusius veiksnius (pvz., pageidavimus, interesus, elgseną, buvimo vietą ar ekonominę padėtį).
Gungan Sp. z o.o. gali taikyti profiliavimą taip, kad jis nesukeltų naudotojui teisinių pasekmių ir panašiai reikšmingo poveikio.
Profiliavimas gali būti automatinis ir/arba rankinis. Parduotuvėje vertinama elgsena, kad būtų galima pateikti naudotojo pageidavimams pritaikytą turinį.
Rodydama tikslines reklamas už Parduotuvės ribų, Gungan Sp. z o.o. naudojasi išorinių reklamos partnerių paslaugomis. Šiuo tikslu gali būti naudojami rinkodaros žymekliai ir analitiniai įrankiai, renkantys duomenis apie naudotojo aktyvumą. Tvarkymo teisinis pagrindas – naudotojo sutikimas (BDAR 6 str. 1 d. a p.), suteikiamas slapukų nustatymuose ar duodant rinkodarinį sutikimą.
Tie patys mechanizmai gali būti naudojami ir Parduotuvėje – siekiant rodyti turinį ir reklamas pagal pageidavimus. Jei tam būtina naudoti nebūtinuosius slapukus, jie aktyvuojami tik iš anksto davus sutikimą.
§ 6 Duomenų saugumas ir slaptažodžiai
Gungan Sp. z o.o. duomenų perdavimo ir prisijungimo Parduotuvėje metu užtikrina saugų, šifruotą ryšį (SSL sertifikatas), kurį išdavė pripažintas saugumo paslaugų teikėjas.
Praradus slaptažodį, jį galima nustatyti iš naujo naudojant funkciją „Pamiršote slaptažodį?“ prisijungimo puslapyje. Slaptažodžių nesiunčiame ir nesaugome atviru tekstu – jie saugomi šifruoti. Įvedus paskyros el. paštą, atsiunčiama nuoroda, leidžianti nustatyti naują slaptažodį.
Gungan Sp. z o.o. niekada neprašo naudotojų atskleisti slaptažodžio – nei el. paštu, nei kitais kanalais.
§ 7 Privatumo politikos pakeitimai
Ši Privatumo politika gali būti atnaujinama. Gungan Sp. z o.o. apie pakeitimus informuos prieš mažiausiai 7 dienas – pvz., el. paštu.
Klausimais dėl asmens duomenų tvarkymo ar šios Politikos kreipkitės el. paštu: contact@gangaru.com
Paskutinio atnaujinimo data: 2025 m. rugsėjo 1 d.