PRIVĀTUMA POLITIKA
Versija 1.0 • Spēkā no 2025‑09‑01
1. Vispārīgie noteikumi
Šī privātuma politika skaidro, kā UAB “Gopestetika” (turpmāk – Uzņēmums, mēs vai Pārzinis) vāc, izmanto un aizsargā Jūsu personas datus, kad apmeklējat e‑veikalu www.gopestetika.lt un/vai veicat pasūtījumu.
Datu pārzinis:
UAB “Gopestetika”
Juridiskās personas kods: 304552180
Adrese: Vytauto pr. 13, 44352 Kauņa, Lietuva
E‑pasts: info@gopestetika.lt
Tālrunis: +370 688 49989
Uzņēmumam nav pienākuma iecelt datu aizsardzības speciālistu. Jautājumiem par privātumu rakstiet info@gopestetika.lt.
2. Apstrādātie personas dati, mērķi, juridiskie pamati un glabāšanas termiņi
|
Datu kategorija |
Apstrādes mērķis |
Juridiskais pamats (VDAR 6. p.) |
Glabāšanas termiņš |
|
Kontaktinformācija (vārds, uzvārds, e‑pasts, tālruņa nr.) |
Pasūtījumu izpilde |
Līguma izpilde 6(1)(b) |
5 gadi pēc pēdējā pirkuma |
|
Piegādes adrese, pirkumu vēsture |
Pasūtījumu izpilde / garantiju administrēšana |
Līguma izpilde 6(1)(b) |
10 gadi (grāmatvedība) |
|
Finanšu dokumenti (rēķini, maksājumi) |
Grāmatvedība, nodokļu izpilde |
Juridisks pienākums 6(1)(c) |
10 gadi saskaņā ar Lietuvas grāmatvedības likumu |
|
Biļetenu dati (e‑pasts, vārds) |
Tiešais mārketings |
Piekrišana 6(1)(a) / Leģitīma interese 6(1)(f) (soft opt‑in) |
5 gadi vai līdz piekrišanas atsaukšanai |
|
Interneta lietošanas dati (IP, sīkdatnes) |
Vietnes analītika, reklāmu personalizācija |
Piekrišana 6(1)(a) |
2 gadi (GA4 sīkdatnes) |
|
Klientu apkalpošanas sarakste |
Klientu atbalsts, strīdu risināšana |
Līguma izpilde 6(1)(b) / Leģitīma interese 6(1)(f) |
2 gadi pēc komunikācijas beigām |
Veikts leģitīmās intereses izvērtēšanas tests (balansēšanas tests) attiecībā uz biļetenu datiem, kas tiek apstrādāti, pamatojoties uz leģitīmu interesi; secināts, ka klienta gaidas saņemt līdzīgu preču piedāvājumus pārsniedz iespējamos privātuma riskus. Katra ziņojuma apakšā ir viegli pamanāma atteikšanās saite.
3. Datu saņēmēji un apstrādātāji
|
Saņēmējs / apstrādātājs |
Valsts |
Pakalpojuma veids |
Juridiskais pamats |
|
UAB “DPD Lietuva” |
LT |
Sūtījumu piegāde |
Līguma izpilde |
|
UAB “Omniva LT” |
LT |
Sūtījumu piegāde |
Līguma izpilde |
|
MB “Digis.lt” |
LT |
Vietnes hostings un administrēšana |
Apstrādātāja līgums |
|
UAB “Interneto vizija” |
LT |
Serveru hostings |
Apstrādātāja līgums |
|
UAB “Paysera LT” |
LT |
Maksājumu apstrāde |
Līguma izpilde |
|
Meta Platforms, Inc. |
ASV |
Reklāmas pakalpojumi |
Piekrišana (SCC) |
|
Google LLC |
ASV |
Vietnes analītika (GA4) |
Piekrišana (SCC) |
4. Starptautiskie datu pārsūtījumi
Izmantojam Meta un Google pakalpojumus, tādēļ noteikti dati var tikt pārsūtīti ārpus Eiropas Ekonomikas zonas (ASV). Pārsūtījumu pamats ir Eiropas Komisijas Standarta līguma klauzulas (SCC) un/vai dalība ES–ASV Datu privātuma shēmā (Data Privacy Framework). Papildus īstenojam tehniskus un organizatoriskus drošības pasākumus (datu šifrēšana, piekļuves kontrole).
5. Sīkdatnes
Vietne izmanto sīkdatnes, lai uzlabotu Jūsu pārlūkošanas pieredzi. Sīkdatnes iedalītas nepieciešamajās, funkcionalitātes, statistikas un mārketinga kategorijās. Nebūtiskās sīkdatnes tiek aktivizētas tikai pēc Jūsu iepriekšējas piekrišanas; piekrišanu jebkurā laikā varat atsaukt, noklikšķinot uz “Sīkdatņu iestatījumi” lapas apakšā.
|
Sīkdatnes nosaukums |
Kategorija |
Darbības laiks |
Mērķis |
Pakalpojuma sniedzējs |
|
PHPSESSID |
Nepieciešamā |
Sesija |
Vietnes sesijas uzturēšana |
pirmās puses |
|
lang |
Funkcionalitāte |
1 gada |
Saglabā izvēlēto valodu |
pirmās puses |
|
_ga |
Statistika |
2 gadi |
Google Analytics trafika statistika |
|
|
_fbp |
Mārketings |
3 mēn. |
Facebook reklāmu personalizācija |
Meta |
6. Jūsu tiesības
• saņemt apstiprinājumu, vai mēs apstrādājam Jūsu datus, un iepazīties ar tiem (piekļuve);
• pieprasīt neprecīzu vai nepilnīgu datu labošanu (labošana);
• pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”), ja piemērojams;
• ierobežot datu apstrādi noteiktos apstākļos;
• saņemt datus strukturētā, plaši izmantotā formātā un nodot tos citam pārzinim (pārnesamība);
• iebilst pret apstrādi, kas balstās на leģitīmu interesi;
• jebkurā laikā atsaukt piekrišanu (ja apstrāde balstās uz piekrišanu);
• iesniegt sūdzību Lietuvas Valsts datu aizsardzības inspekcijā (ADA, ada.lt).
7. Tehniskie un organizatoriskie drošības pasākumi
• Dati tiek pārsūtīti, izmantojot šifrētu SSL/TLS savienojumu.
• Sistēmas piekļuve balstās uz “mazākās privilēģijas” principu; tai ir tikai 2 pilnvaroti darbinieki un UAB “Texus” administratori.
• Serveri ir izvietoti ISO 27001 sertificētos datu centros.
• Tiek izmantota divu faktoru autentifikācija (2FA) un stingra paroles politika.
• Veicamas ikdienas datu rezerves kopijas un periodiski drošības testi.
8. Profilēšana
Uzņēmums neveic automatizētu lēmumu pieņemšanu, kas radītu juridiskas vai līdzīgas būtiskas sekas. Mārketinga sīkdatnes (piem., “Facebook Pixel”) var radīt personalizētu reklāmu; varat iebilst, atteikdamies no šīm sīkdatnēm.
9. Nepilngadīgo dati
Mūsu pakalpojumi paredzēti personām, kas ir vismaz 16 gadus vecas. Mēs apzināti nevācam datus par personām, kas jaunākas par 16 gadiem. Ja šāds gadījums tiek pamanīts, dati tiks nekavējoties dzēsti.
10. Politikas izmaiņas
Šī privātuma politika var tikt atjaunināta. Jauna versija stājas spēkā pēc publicēšanas vietnē www.gopestetika.lt. Par būtiskām izmaiņām informēsim Jūs pa e‑pastu.
