Privatumo politika

1. Duomenų valdytojas

1.1. Jūsų asmens duomenų valdytojas yra:

1.2. Duomenų apsaugos pareigūnas (DPO) nėra paskirtas, nes tai nėra privaloma pagal veiklos mastą (BDAR 37 str.).

2. Kokius duomenis renkame

2.1. Pirkimo metu renkame šiuos duomenis:

• El. pašto adresas — būtinas licencijai pristatyti
• Pirkimo istorija — įsigytos Prekės, data, suma

2.2. Mokėjimo duomenų (banko kortelės numerio, CVV ir kt.) mes niekada nematome ir nesaugome — juos tvarko „Stripe“ mokėjimo platforma pagal savo privatumo politiką (stripe.com/privacy).

2.3. Svetainės lankomumo statistikai naudojame „Umami“ analitikos įrankį, kuris:

• Nerenka asmens duomenų ir nenaudoja slapukų
• Nesekia lankytojų tarp skirtingų svetainių
• Nesaugo IP adresų

3. Duomenų tvarkymo tikslai ir teisinis pagrindas

3.1. Asmens duomenys tvarkomi šiais tikslais:

4. Duomenų saugojimo laikotarpis

4.1. Duomenys saugomi ne ilgiau nei būtina:

• El. pašto adresas — 2 metus nuo paskutinio pirkimo (garantiniam aptarnavimui)
• Sąskaitos ir pirkimo duomenys — 10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymo reikalavimus

5. Duomenų gavėjai ir perdavimas

5.1. Jūsų duomenys gali būti perduodami šiems duomenų tvarkytojams:

• „Stripe, Inc.“ (JAV) — mokėjimų apdorojimas. „Stripe“ yra sertifikuota pagal PCI DSS 1 lygį ir veikia pagal standartines sutarčių sąlygas (SCC).

5.2. Duomenys nėra perduodami jokiems kitiems tretiesiems asmenims, išskyrus atvejus, kai to reikalauja Lietuvos Respublikos įstatymai.

6. Jūsų teisės

6.1. Pagal BDAR turite šias teises:

• Teisė žinoti — gauti informaciją apie tvarkomus duomenis
• Teisė susipažinti — gauti tvarkomų duomenų kopiją
• Teisė ištaisyti — reikalauti ištaisyti netikslius duomenis
• Teisė ištrinti („teisė būti pamirštam“) — prašyti ištrinti duomenis, jei jie nebėra reikalingi
• Teisė apriboti tvarkymą — laikinai sustabdyti duomenų tvarkymą
• Teisė į duomenų perkeliamumą — gauti duomenis struktūrizuotu formatu
• Teisė nesutikti — nesutikti su duomenų tvarkymu
• Teisė pateikti skundą — kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt)

6.2. Norėdami pasinaudoti šiomis teisėmis, rašykite el. paštu info@kasparas.eu. Atsakysime per 30 dienų.

7. Slapukai (cookies)

7.1. Svetainėje naudojami tik būtinieji slapukai, reikalingi pirkimo procesui („Stripe“ mokėjimo sesijos palaikymui).

7.2. Svetainė nenaudoja reklaminių, sekimo ar profiliavimo slapukų. Dėl šios priežasties slapukų sutikimo langas („cookie banner“) nėra reikalingas.

8. Duomenų saugumas

8.1. Taikome tinkamas technines ir organizacines priemones Jūsų duomenims apsaugoti: HTTPS ryšio šifravimas, prieigos kontrolė, reguliarus programinės įrangos atnaujinimas.

8.2. Duomenų saugumo pažeidimo atveju, laikydamiesi BDAR reikalavimų, per 72 valandas informuosime Valstybinę duomenų apsaugos inspekciją, o esant didelei rizikai — ir Jus.

9. Politikos pakeitimai

9.1. Pasiliekame teisę atnaujinti šią Privatumo politiką. Apie esminius pakeitimus pranešime Svetainėje.

9.2. Paskutinį kartą atnaujinta: 2026 m. birželio 5 d.