Privatumo politika

Ši politika paaiškina, kaip MB „Stiega Bros“ („mes“), paslaugos Prekio teikėja,, veikianti iš Lietuvos (ES), renka, tvarko, saugo ir naudoja asmens duomenis, laikydamasi ES Bendrojo duomenų apsaugos reglamento (BDAR/GDPR).

1. Kokius duomenis renkame

• Registracijos duomenys: įmonės pavadinimas, kontaktinis el. paštas, slaptažodžio maiša.
• Atsiskaitymo duomenys: apdorojami tiesiogiai per Stripe – mes nesaugome kortelių duomenų.
• Naudojimosi duomenys: prisijungimo laikai, IP adresas saugumo ir sukčiavimo prevencijos tikslais.
• Iš kur atėjote registruotis: mūsų svetainės puslapis, kuriame paspaudėte registruotis, ir svetainė ar reklamos kampanija, iš kurios atėjote. Tai įrašome kartu su paskyra, be slapukų, kad žinotume, kurie puslapiai padeda klientams mus rasti.
• Lankomumo statistika, tik jei sutinkate: kuriuos mūsų svetainės puslapius atidarėte, iš kur atėjote, naršyklės tipas ir apytikslė vieta (šalis, miestas). Plačiau – 10 skyriuje.
• Jūsų sistemos duomenys (prekės, užsakymai, pirkėjų informacija) – šie duomenys saugomi atskiroje, izoliuotoje duomenų bazėje kiekvienam klientui ir mes jų nenaudojame jokiais kitais tikslais nei Paslaugos teikimas Jums.

2. Duomenų tvarkymo pagrindas

Duomenis tvarkome sutarties vykdymui (Paslaugos teikimui), teisėto intereso pagrindu (saugumui, sukčiavimo prevencijai) ir, kur taikoma, Jūsų sutikimo pagrindu.

3. Subtvarkytojai (subprocessors)

Naudojame šiuos paslaugų teikėjus, kurie gali tvarkyti asmens duomenis mūsų vardu:

• Stripe – atsiskaitymų apdorojimas.
• Resend – tranzakciniai el. laiškai (registracija, sąskaitos, pranešimai).
• Cloudflare – DNS ir turinio pristatymas.
• Microsoft Azure – užšifruotų atsarginių kopijų saugykla.
• Google (Gemini) – DI pagalbininko atsakymai ir vertimai, jei Prekio nustatymuose įrašote Google API raktą. Neįrašius rakto, duomenys ten nekeliauja.
• Google (Analytics) – mūsų svetainės lankomumo statistika, tik jei sutinkate su statistikos slapukais.
• Infrastruktūros teikėjas, kuriame veikia serveriai (ES).

4. eBay ir Shopify prijungimas

Kai prie Prekio prijungiate eBay ar Shopify parduotuvę, prisijungimas vyksta per prekio.com, nes šios platformos grąžina tik į vieną iš anksto užregistruotą adresą. Gauti prieigos raktai saugomi užšifruoti tik tol, kol juos atsiima Jūsų Prekio sistema (ne ilgiau kaip 10 minučių), ir tada ištrinami. Mes saugome tik tai, kuri eBay ar Shopify paskyra priklauso kuriai Prekio sistemai.

eBay praneša, kai jo naudotojas paprašo ištrinti savo duomenis. Tokius pranešimus 30 dienų laikome tik kaip neatkuriamas maišos reikšmes, kad Jūsų Prekio sistema galėtų ištrinti to pirkėjo duomenis. Shopify duomenų prašymus perduodame mūsų komandai, kuri juos įvykdo Jūsų Prekio sistemoje.

5. Duomenų saugojimo vieta

Paskyros ir Jūsų sistemos duomenys saugomi Europos Sąjungoje. Svetainės lankomumo statistiką tvarko Google. Google gali ją perduoti į JAV pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework).

6. Jūsų teisės (BDAR)

Turite teisę:

• gauti savo duomenų kopiją (duomenų perkeliamumas);
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis ("teisė būti pamirštam"), atsižvelgiant į teisinius saugojimo įsipareigojimus (pvz., apskaitos dokumentai);
• nesutikti su duomenų tvarkymu tam tikrais atvejais;
• pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu info@prekio.com.

7. Duomenų saugojimo trukmė

Aktyvios paskyros duomenys saugomi tol, kol paskyra aktyvi. Nutraukus sutartį, duomenys saugomi ribotą laikotarpį (atsarginei kopijai atsisiųsti), po to galutinai pašalinami, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo (pvz., apskaitos dokumentai).

8. Saugumas

Kiekvienas klientas turi izoliuotą duomenų bazę ir konteinerius. Slaptažodžiai saugomi tik kaip maišos reikšmės, iš kurių slaptažodžio atkurti neįmanoma. Infrastruktūros prieigos raktai ir paslaptys saugomi užšifruoti. Kas naktį daroma užšifruota atsarginė kopija – plačiau saugumo puslapyje.

9. Kontaktai

Duomenų valdytoja: MB „Stiega Bros“, Lietuva.
Duomenų apsaugos klausimais: info@prekio.com.

10. Slapukai

Svetainė naudoja šiuos būtinus slapukus. Be jų ji neveikia taip, kaip pasirinkote:

• session – prisijungimas ir formų apsauga. Galioja, kol uždarote naršyklę.
• prekio-lang – kalba, kurią pasirinkote svetainėje. Saugomas 1 metus.
• prekio-consent – Jūsų atsakymas dėl statistikos slapukų. Saugomas 180 dienų.

Statistikos slapukus (_ga, _ga_*) nustato Google Analytics, tik jei apačioje esančioje juostoje paspaudžiate „Sutinku“. Iki tol Google mūsų svetainė nieko neperduoda. Šie slapukai parodo mums, kurie puslapiai padeda klientams mus rasti ir kur jie sustoja registruodamiesi. Jie saugomi iki 2 metų.

• Reklamai ir reklamos personalizavimui šių duomenų nenaudojame. Google signalus išjungėme.
• Google Analytics IP adresų nesaugo. Puslapio adresą Google gauna be užklausos parametrų, išskyrus reklamos kampanijos žymes (utm).
• Statistiką Google Analytics saugo ne ilgiau kaip 14 mėnesių.
• Statistika renkama tik viešoje svetainėje. Savitarnoje ir Jūsų Prekio sistemoje jos nėra.
• Teisinis pagrindas – Jūsų sutikimas. Jį bet kada atšaukite svetainės apačioje paspaudę „Slapukų nustatymai“ ir „Atsisakyti“. Tada Google slapukus ištriname.

Slapukų nustatymai

Ši politika skelbiama lietuvių ir anglų kalbomis. Jei jos skiriasi, galioja lietuviškas tekstas.