Privatumo politika
Paskutinį kartą atnaujinta: 2026-09-12
1. Bendrosios nuostatos
1.1. Ši privatumo politika (toliau – Politika) paaiškina, kokius asmens duomenis MB „Brilla“, įmonės kodas 308111895, buveinės adresas Aleksandro Strauso g. 7, LT-25124 Vilnius (toliau – Duomenų valdytojas arba Grupify) tvarko, kai naudojatės interneto svetaine ir joje teikiamomis paslaugomis (toliau – Svetainė).
1.2. Duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
2. Duomenų valdytojas ir kontaktai
2.1. Duomenų valdytojas: MB „Brilla“, įmonės kodas 308111895, buveinės adresas Aleksandro Strauso g. 7, LT-25124 Vilnius, el. paštas klausimams dėl asmens duomenų: info@brilla.lt.
3. Kokius duomenis tvarkome
| Duomenų kategorija | Šaltinis |
|---|---|
| Vardas, el. pašto adresas, Facebook profilio vardas ir (nebūtinai) profilio nuoroda | Jūsų pateikti užsakymo formoje |
| Užsakymo duomenys: pasirinkta Grupė ir paslauga, suma, būsena, patvirtinimo kodas, sutikimo su Taisyklėmis data | Sukuriami pateikiant užsakymą |
| Mokėjimo nuorodos identifikatorius (ne kortelės duomenys) | Gaunama iš mokėjimų paslaugų teikėjo MakeCommerce |
| IP adresas užsakymo pateikimo metu | Perduodamas mokėjimų paslaugų teikėjui sukčiavimo prevencijos tikslais; Grupify duomenų bazėje nesaugomas |
| Kalbos nuostata (slapukas) | Jūsų pasirinkimas svetainėje |
3.2. Mokėjimo kortelės ar banko prisijungimo duomenų Grupify nerenka ir nesaugo – juos tiesiogiai tvarko mokėjimų paslaugų teikėjas MakeCommerce (Maksekeskus AS ir susijusios įmonės), veikiantis kaip atskiras duomenų valdytojas pagal savo privatumo politiką.
4. Tvarkymo tikslai ir teisinis pagrindas
- Užsakymo sudarymas ir vykdymas (vardas, el. paštas, FB profilis, užsakymo duomenys) – BDAR 6 str. 1 d. b p. (sutarties vykdymas).
- Buhalterinė apskaita ir mokestinės prievolės (sąskaitos, mokėjimo įrašai) – BDAR 6 str. 1 d. c p. (teisinė prievolė).
- Sukčiavimo prevencija ir Svetainės saugumas (IP adresas apmokėjimo metu) – BDAR 6 str. 1 d. f p. (teisėtas interesas).
- Kalbos nuostatos įsiminimas (slapukas) – BDAR 6 str. 1 d. f p., taikoma griežtai būtino slapuko išimtis (žr. 7 skyrių).
5. Duomenų saugojimo terminai
- Su apmokėtais užsakymais susiję buhalterinės apskaitos dokumentai – 10 metų nuo jų sudarymo, vadovaujantis Lietuvos Respublikos buhalterinės apskaitos teisės aktais.
- Kiti su užsakymu susiję duomenys (vardas, el. paštas, FB profilis, susirašinėjimas) – 3 metus nuo paskutinio užsakymo, siekiant nagrinėti galimus ginčus ir pretenzijas.
- Nebaigti (neapmokėti ir nebeaktualūs) užsakymai – 12 mėnesių nuo sukūrimo.
5.2. Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami.
6. Duomenų gavėjai
- Atitinkamos Grupės administratorius – mato Jūsų Facebook profilio vardą (ir nuorodą, jei ją nurodėte) bei patvirtinimo kodą, kad galėtų susieti Jūsų įrašą su apmokėtu užsakymu ir priimti sprendimą dėl jo patvirtinimo.
- MakeCommerce (Maksekeskus) – mokėjimų surinkimo paslaugų teikėjas.
- Svetainės talpinimo (hostingo) ir el. pašto siuntimo paslaugų teikėjai – techninių paslaugų tiekėjai, veikiantys kaip duomenų tvarkytojai Duomenų valdytojo vardu.
- Institucijos, kai to reikalauja teisės aktai (pvz., mokesčių administratorius).
6.2. Jei kuris nors iš paslaugų teikėjų yra už Europos ekonominės erdvės ribų, duomenų perdavimui taikomos BDAR V skyriuje numatytos apsaugos priemonės (pvz., Europos Komisijos patvirtintos standartinės sutarčių sąlygos).
7. Slapukai (cookies)
7.1. Svetainė naudoja tik griežtai būtinus slapukus, kurie yra būtini pačios Svetainės veikimui arba yra sukuriami tiesiogiai Jūsų prašymu (pvz., paspaudus mygtuką) – tokiems slapukams pagal Lietuvos Respublikos elektroninių ryšių įstatymo 61 str. 3 d. sutikimo nereikia.
| Slapukas | Paskirtis | Galiojimas |
|---|---|---|
gm_admin_session | Grupės administratoriaus prisijungimo sesija (naudojamas tik administratoriams) | iki 12 val. |
gm_lang | Jūsų pasirinktos svetainės kalbos (LT/EN) įsiminimas | iki 1 metų |
7.2. Svetainė nenaudoja analitikos, reklamos ar sekimo slapukų. Jei tai pasikeistų ateityje, ši Politika bus atnaujinta ir, jei reikalaujama, bus pateiktas atskiras sutikimo pranešimas.
8. Jūsų teisės
8.1. Duomenų subjektas turi teisę:
- susipažinti su savo tvarkomais duomenimis;
- reikalauti ištaisyti neteisingus duomenis;
- reikalauti ištrinti duomenis (teisė „būti pamirštam“), kiek tai neprieštarauja teisinėms prievolėms (pvz., 5 skyriuje nurodytiems apskaitos terminams);
- apriboti duomenų tvarkymą;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- į duomenų perkeliamumą;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt).
8.2. Prašymus dėl šių teisių įgyvendinimo teikti 2 skyriuje nurodytu el. paštu.
9. Duomenų saugumas
9.1. Duomenų valdytojas įgyvendina technines ir organizacines priemones (šifruotas duomenų perdavimas, slaptažodžių maišos funkcijos, prieigos apribojimai), skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo ar sunaikinimo.
10. Politikos keitimas
10.1. Duomenų valdytojas gali atnaujinti šią Politiką. Aktuali redakcija visada skelbiama Svetainėje, nurodant paskutinio atnaujinimo datą.
11. Kontaktai
Klausimais dėl asmens duomenų tvarkymo kreiptis: info@brilla.lt.