Privatumo politika
Paskutinį kartą atnaujinta: 2026-09-12
1. Bendrosios nuostatos
1.1. Ši privatumo politika (toliau – Politika) paaiškina, kokius asmens duomenis MB „Brilla“, įmonės kodas 308111895, buveinės adresas Aleksandro Strauso g. 7, LT-25124 Vilnius (toliau – Duomenų valdytojas arba Grupify) tvarko, kai naudojatės interneto svetaine ir joje teikiamomis paslaugomis (toliau – Svetainė).
1.2. Duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
2. Duomenų valdytojas ir kontaktai
2.1. Duomenų valdytojas: MB „Brilla“, įmonės kodas 308111895, buveinės adresas Aleksandro Strauso g. 7, LT-25124 Vilnius, el. paštas klausimams dėl asmens duomenų: info@brilla.lt.
3. Kokius duomenis tvarkome
| Duomenų kategorija | Šaltinis |
|---|---|
| Vardas, el. pašto adresas, Facebook profilio vardas ir (nebūtinai) profilio nuoroda | Jūsų pateikti užsakymo formoje |
| Užsakymo duomenys: pasirinkta Grupė ir paslauga, suma, būsena, sutikimo su Taisyklėmis data | Sukuriami pateikiant užsakymą |
| Pavedimo duomenys: gautas mokėjimas ir mokėjimo paskirtis (užsakymo numeris) | Jūsų banko pavedimas, patikrinamas Paslaugų teikėjo banko išraše |
| IP adresas užsakymo pateikimo metu | Naudojamas tik užklausų apribojimui (apsaugai nuo piktnaudžiavimo), saugomas laikinai |
| Kalbos nuostata (slapukas) | Jūsų pasirinkimas svetainėje |
3.2. Banko prisijungimo ar mokėjimo kortelės duomenų Grupify nerenka ir nesaugo. Pavedimą atlieka Jūsų bankas; Grupify mato tik gautą sumą ir mokėjimo paskirtį.
4. Tvarkymo tikslai ir teisinis pagrindas
- Užsakymo sudarymas ir vykdymas (vardas, el. paštas, FB profilis, užsakymo duomenys) – BDAR 6 str. 1 d. b p. (sutarties vykdymas).
- Buhalterinė apskaita ir mokestinės prievolės (sąskaitos, mokėjimo įrašai) – BDAR 6 str. 1 d. c p. (teisinė prievolė).
- Sukčiavimo prevencija ir Svetainės saugumas (IP adresas apmokėjimo metu) – BDAR 6 str. 1 d. f p. (teisėtas interesas).
- Kalbos nuostatos įsiminimas (slapukas) – BDAR 6 str. 1 d. f p., taikoma griežtai būtino slapuko išimtis (žr. 7 skyrių).
5. Duomenų saugojimo terminai
- Su apmokėtais užsakymais susiję buhalterinės apskaitos dokumentai – 10 metų nuo jų sudarymo, vadovaujantis Lietuvos Respublikos buhalterinės apskaitos teisės aktais.
- Kiti su užsakymu susiję duomenys (vardas, el. paštas, FB profilis, susirašinėjimas) – 3 metus nuo paskutinio užsakymo, siekiant nagrinėti galimus ginčus ir pretenzijas.
- Nebaigti (neapmokėti ir nebeaktualūs) užsakymai – 12 mėnesių nuo sukūrimo.
5.2. Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami.
6. Duomenų gavėjai
- Google Ireland Limited (Google Analytics) – teikia svetainės lankomumo analitiką tik Jums sutikus. Duomenys gali būti perduodami Google LLC (JAV) pagal ES Komisijos standartines sutarčių sąlygas ar kitus teisėtus perdavimo mechanizmus.
- Atitinkamos Grupės administratorius – mato Jūsų Facebook profilio vardą (ir nuorodą, jei ją nurodėte), kad galėtų surasti Jūsų laukiantį įrašą Grupėje ir priimti sprendimą dėl jo patvirtinimo.
- Svetainės talpinimo (hostingo) ir el. pašto siuntimo paslaugų teikėjai – techninių paslaugų tiekėjai, veikiantys kaip duomenų tvarkytojai Duomenų valdytojo vardu.
- Institucijos, kai to reikalauja teisės aktai (pvz., mokesčių administratorius).
6.2. Jei kuris nors iš paslaugų teikėjų yra už Europos ekonominės erdvės ribų, duomenų perdavimui taikomos BDAR V skyriuje numatytos apsaugos priemonės (pvz., Europos Komisijos patvirtintos standartinės sutarčių sąlygos).
7. Slapukai (cookies)
7.1. Svetainė naudoja griežtai būtinus slapukus, kurie yra būtini pačios Svetainės veikimui arba yra sukuriami tiesiogiai Jūsų prašymu (pvz., paspaudus mygtuką) – tokiems slapukams pagal Lietuvos Respublikos elektroninių ryšių įstatymo 61 str. 3 d. sutikimo nereikia.
| Slapukas | Paskirtis | Galiojimas |
|---|---|---|
gm_admin_session | Grupės administratoriaus prisijungimo sesija (naudojamas tik administratoriams) | iki 12 val. |
gm_lang | Jūsų pasirinktos svetainės kalbos (LT/EN) įsiminimas | iki 1 metų |
_ga, _ga_* (tik su Jūsų sutikimu) | Google Analytics: anoniminė lankomumo statistika (apsilankymai, aplankytos sekcijos) | iki 2 metų |
7.2. Analitikos slapukai (Google Analytics) naudojami tik tuomet, kai Jūs su jais sutinkate svetainėje rodomame pranešime. Be sutikimo analitikos slapukai nenustatomi ir Google Analytics kodas neįkeliamas. Sutikimą galite bet kada atšaukti, išvalydami svetainės duomenis naršyklėje; atsisakius sutikimo, svetainės veikimas nekinta. Jūsų sprendimas dėl sutikimo saugomas naršyklės vietinėje atmintyje (localStorage), o ne slapuku.
8. Jūsų teisės
8.1. Duomenų subjektas turi teisę:
- susipažinti su savo tvarkomais duomenimis;
- reikalauti ištaisyti neteisingus duomenis;
- reikalauti ištrinti duomenis (teisė „būti pamirštam“), kiek tai neprieštarauja teisinėms prievolėms (pvz., 5 skyriuje nurodytiems apskaitos terminams);
- apriboti duomenų tvarkymą;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- į duomenų perkeliamumą;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt).
8.2. Prašymus dėl šių teisių įgyvendinimo teikti 2 skyriuje nurodytu el. paštu.
9. Duomenų saugumas
9.1. Duomenų valdytojas įgyvendina technines ir organizacines priemones (šifruotas duomenų perdavimas, slaptažodžių maišos funkcijos, prieigos apribojimai), skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo ar sunaikinimo.
10. Politikos keitimas
10.1. Duomenų valdytojas gali atnaujinti šią Politiką. Aktuali redakcija visada skelbiama Svetainėje, nurodant paskutinio atnaujinimo datą.
11. Kontaktai
Klausimais dėl asmens duomenų tvarkymo kreiptis: info@brilla.lt.