Paskutinį kartą atnaujinta: 2026 m. rugsėjo 12 d.
Ankstesnė versija: 2018 m. gegužės 25 d.
I. BENDROSIOS NUOSTATOS
Ši privatumo politika (toliau – Politika) nustato, kaip UAB „Gepet system“ (toliau – Mes, Duomenų valdytojas) renka, naudoja, saugo ir kitaip tvarko jūsų asmens duomenis, kai naudojatės mūsų interneto svetaine (toliau – Svetainė) ir joje teikiamomis paslaugomis, įskaitant pirkimą elektroninėje parduotuvėje.
Visi jūsų asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
Naršydami Svetainėje ir (ar) naudodamiesi jos paslaugomis, jūs patvirtinate, kad susipažinote su šia Politika. Jeigu nesutinkate su šios Politikos nuostatomis, prašome nesinaudoti Svetaine ir jos paslaugomis.
Mes galime bet kada atnaujinti šią Politiką. Atnaujinta versija bus paskelbta Svetainėje nurodant atnaujinimo datą. Rekomenduojame reguliariai peržiūrėti šį dokumentą.
II. DUOMENŲ VALDYTOJAS
Duomenų valdytojas: UAB „Gepet system“
Juridinio asmens kodas: 302458921
Buveinės adresas: Elektrėnų g. 1S, LT-51192 Kaunas
El. paštas: info@gepet.lt
Telefonas: +370 610 70878
III. KOKIUS ASMENS DUOMENIS RENKAME
Tvarkome šias asmens duomenų kategorijas, priklausomai nuo to, kokiomis Svetainės paslaugomis naudojatės:
3.1. Duomenys, kuriuos pateikiate patys
Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas.
Paskyros duomenys: prisijungimo vardas, slaptažodis (saugomas užšifruotas), užsakymų istorija.
Mokėjimo duomenys: mokėjimo kortelės informacija (tvarkoma tik mokėjimo paslaugų teikėjo; mes jos nesaugome), sąskaitos informacija.
Komunikacijos duomenys: jūsų užklausų, atsiliepimų, skundų turinys, susirašinėjimo su mumis istorija.
3.2. Duomenys, renkami automatiškai
Kai naudojatės Svetaine, automatiškai renkame šiuos duomenis:
Techniniai duomenys: IP adresas, naršyklės tipas ir versija, operacinė sistema, įrenginio tipas, ekrano raiška.
Naršymo duomenys: aplankyti Svetainės puslapiai, praleistas laikas juose, paspaudimai, nuorodos, per kurias patekote į Svetainę.
Slapukų duomenys: slapukų identifikatoriai ir kita informacija, gaunama naudojant slapukus (išsamiau – VII skyriuje).
3.3. Duomenys iš trečiųjų šaltinių
Tam tikrais atvejais duomenis galime gauti iš trečiųjų šalių, pavyzdžiui, mokėjimo paslaugų teikėjų (mokėjimo patvirtinimo informaciją), pristatymo partnerių (pristatymo būseną) ar socialinių tinklų (jei prisijungiate per socialinę paskyrą).
IV. DUOMENŲ TVARKYMO TIKSLAI, TEISINIAI PAGRINDAI IR SAUGOJIMO TERMINAI
Jūsų asmens duomenis tvarkome tik tiek, kiek būtina aiškiai apibrėžtiems ir teisėtiems tikslams pasiekti. Kiekvienam tvarkymo tikslui nustatome konkretų teisinį pagrindą pagal BDAR 6 straipsnį.
| Tvarkymo tikslas | Tvarkomi duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Užsakymų priėmimas ir vykdymas (prekių pardavimas, pristatymas, sąskaitų išrašymas) | Vardas, pavardė, el. paštas, telefonas, pristatymo adresas, užsakymo informacija, mokėjimo informacija | Sutarties vykdymas (BDAR 6(1)(b)) | 10 metų nuo sutarties įvykdymo (atsižvelgiant į Lietuvos Respublikos teisės aktų nustatytus apskaitos dokumentų saugojimo terminus) |
| Klientų aptarnavimas ir komunikacija (užklausų, skundų nagrinėjimas) | Vardas, pavardė, el. paštas, telefonas, susirašinėjimo turinys | Teisėtas interesas (BDAR 6(1)(f)) – užtikrinti kokybišką klientų aptarnavimą | 2 metai nuo paskutinio susisiekimo |
| Tiesioginė rinkodara (naujienlaiškiai, pasiūlymai, priminimai) | Vardas, pavardė, el. paštas, telefonas | Sutikimas (BDAR 6(1)(a)) | 5 metai nuo paskutinio apsilankymo paskyroje arba iki sutikimo atšaukimo |
| Svetainės veikimo analizė ir tobulinimas (statistika, lankytojų elgesio analizė) | IP adresas, naršymo duomenys, slapukų identifikatoriai | Sutikimas (BDAR 6(1)(a)) – neesminiams slapukams | Iki 3 metų (priklausomai nuo slapuko tipo) |
| Apsauga nuo sukčiavimo ir neteisėtų veiksmų | IP adresas, užsakymų duomenys, įrenginio informacija | Teisėtas interesas (BDAR 6(1)(f)) – apsaugoti verslą ir klientus | 2 metai nuo užsakymo |
| Teisinių pareigų vykdymas (apskaita, mokesčiai) | Vardas, pavardė, užsakymo informacija, mokėjimo duomenys | Teisinė pareiga (BDAR 6(1)(c)) | 10 metų pagal Lietuvos Respublikos buhalterinės apskaitos ir mokesčių teisės aktus |
Pastaba: Kai duomenų tvarkymo teisinis pagrindas yra sutikimas, jūs turite teisę bet kada jį atšaukti. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
V. DUOMENŲ GAVĖJAI IR SUBTVARKYTOJAI
Jūsų asmens duomenis galime perduoti šioms trečiosioms šalims, kurios veikia kaip duomenų tvarkytojai arba subtvarkytojai, tik tiek, kiek būtina atitinkamam tikslui pasiekti. Su visais tvarkytojais esame sudarę duomenų tvarkymo sutartis, užtikrinančias jūsų duomenų apsaugą.
5.1. Pagrindiniai subtvarkytojai
| Subtvarkytojas | Paslaugos pobūdis | Duomenų perdavimo vieta | Apsaugos priemonės |
|---|---|---|---|
| Stripe / WooPayments (Stripe, Inc.) | Mokėjimų apdorojimas | ES / JAV | ES–JAV duomenų privatumo sistema (DPF), PCI-DSS |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Mokėjimų apdorojimas | ES (Liuksemburgas) | ES buveinė, BDAR taikymas |
| Google LLC (Google Analytics, Google Ads) | Svetainės analizė, reklama | JAV | ES–JAV duomenų privatumo sistema (DPF) |
| Meta Platforms Ireland Ltd. (Facebook Pixel) | Socialinės žiniasklaidos rinkodara | ES (Airija) | ES buveinė, BDAR taikymas |
| Hostingo paslaugų teikėjas | Svetainės talpinimas | ES / EEE | Duomenų tvarkymo sutartis |
| El. pašto paslaugų teikėjas | Naujienlaiškių siuntimas, komunikacija | ES / EEE | Duomenų tvarkymo sutartis |
| Pristatymo partneriai (kurjerių tarnybos) | Prekių pristatymas | ES / EEE | Duomenų tvarkymo sutartis |
5.2. Tarptautinis duomenų perdavimas
Kai jūsų duomenys perduodami už EEE ribų (pavyzdžiui, JAV esantiems paslaugų teikėjams, tokiems kaip „Google LLC“), užtikriname, kad būtų taikomos tinkamos apsaugos priemonės:
ES–JAV duomenų privatumo sistema (DPF): „Google LLC“ yra sertifikuota pagal DPF, kuri užtikrina tinkamą duomenų apsaugos lygį. Daugiau informacijos galite rasti DPF svetainėje.
Standartinės sutarčių sąlygos (SCC): Kitais atvejais naudojame Europos Komisijos patvirtintas standartines sutarčių sąlygas.
Papildomos priemonės: Prireikus taikome papildomas technines ir organizacines priemones, tokias kaip duomenų šifravimas.
Norėdami gauti daugiau informacijos apie tarptautinį duomenų perdavimą ar apsaugos priemonių kopijas, susisiekite su mumis el. paštu info@gepet.lt.
VI. JŪSŲ TEISĖS KAIP DUOMENŲ SUBJEKTO
Pagal BDAR turite šias teises:
Teisė būti informuotam – teisė gauti informaciją apie tai, kokie duomenys renkami, kokiu tikslu ir kaip jie tvarkomi.
Teisė susipažinti su duomenimis – teisė gauti savo asmens duomenų kopiją.
Teisė ištaisyti duomenis – teisė reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis.
Teisė ištrinti duomenis („teisė būti pamirštam“) – teisė reikalauti ištrinti duomenis, kai jie nebėra reikalingi tvarkymo tikslams, atšaukiate sutikimą arba duomenys tvarkomi neteisėtai.
Teisė apriboti tvarkymą – teisė reikalauti laikinai sustabdyti duomenų tvarkymą tam tikrais atvejais.
Teisė nesutikti su tvarkymu – teisė nesutikti, kad jūsų duomenys būtų tvarkomi tiesioginės rinkodaros tikslais arba kai tvarkymas grindžiamas teisėtu interesu.
Teisė į duomenų perkeliamumą – teisė gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu, kompiuterio skaitomu formatu ir perduoti juos kitam duomenų valdytojui.
Teisė atšaukti sutikimą – bet kada atšaukti sutikimą dėl duomenų tvarkymo, kai tvarkymas grindžiamas sutikimu.
Norėdami pasinaudoti savo teisėmis, susisiekite su mumis el. paštu info@gepet.lt. Atsakysime per 1 mėnesį nuo prašymo gavimo dienos. Prireikus šis terminas gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į prašymo sudėtingumą ir skaičių, apie tai jus informuodami.
Jeigu manote, kad jūsų duomenys tvarkomi netinkamai arba neįgyvendiname jūsų teisių, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
Adresas: L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt
Svetainė: https://vdai.lrv.lt
Visada esame pasirengę išspręsti visus nesklandumus kartu su jumis, todėl pirmiausia rekomenduojame kreiptis tiesiogiai į mus.
VII. SLAPUKAI IR PANAŠIOS TECHNOLOGIJOS
7.1. Kas yra slapukai?
Slapukas – tai nedidelė teksto rinkmena, kurią apsilankius Svetainėje išsaugome jūsų kompiuteryje arba judriojo ryšio įrenginyje. Slapukai padeda Svetainei „atsiminti“ jūsų veiksmus ir parinktis (pvz., kalbą, šrifto dydį, prisijungimo duomenis), todėl jums nereikia jų iš naujo įvesti kaskart lankantis Svetainėje.
7.2. Kokius slapukus naudojame?
| Slapukų kategorija | Paskirtis | Pavyzdžiai | Teisinis pagrindas | Galiojimo laikas |
|---|---|---|---|---|
| Būtini slapukai | Užtikrina techninį Svetainės veikimą (prisijungimas, krepšelis, saugumas) | Sesijos slapukai, CSRF apsaugos slapukai | Teisėtas interesas (BDAR 6(1)(f)) | Sesijos metu |
| Statistikos slapukai | Renka informaciją apie tai, kaip lankytojai naudojasi Svetaine (lankomumas, praleistas laikas, lankomi puslapiai) | „Google Analytics“ slapukai (_ga, _gid) | Sutikimas (BDAR 6(1)(a)) | Iki 2 metų |
| Rinkodaros slapukai | Naudojami reklamai, siekiant parodyti aktualius pasiūlymus ir stebėti reklamos efektyvumą | „Google Ads“, „Facebook Pixel“, „DoubleClick“ | Sutikimas (BDAR 6(1)(a)) | Iki 2 metų |
7.3. Kaip valdyti slapukus?
Pirmą kartą apsilankę Svetainėje, matysite slapukų sutikimo juostą, kurioje galėsite priimti arba atmesti neesminius slapukus. Neesminiai slapukai (statistikos ir rinkodaros) nebus įdiegti, kol neduosite aiškaus sutikimo. Sutikimo davimas yra aktyvus veiksmas – iš anksto pažymėti langeliai nenaudojami.
Sutikimo atšaukimas: Galite bet kada atšaukti sutikimą dėl slapukų naudojimo, pakeisdami savo pasirinkimus slapukų nustatymuose arba ištrindami slapukus savo naršyklėje.
Naršyklės nustatymai: Daugumoje naršyklių galite nustatyti, kad jos neleistų įdiegti slapukų, blokuotų trečiųjų šalių slapukus arba ištrintų visus slapukus uždarant naršyklę. Instrukcijas rasite:
Pastaba: Išjungus slapukus, kai kurios Svetainės funkcijos gali neveikti tinkamai arba visiškai neveikti (pavyzdžiui, krepšelio funkcija, prisijungimas).
7.4. „Nesekti“ (Do Not Track)
Kai kurios naršyklės turi „nesekti“ funkciją, kuri leidžia jums nurodyti, kad nenorite būti sekami interneto svetainėse. Informaciją, kaip įjungti šią parinktį, rasite savo naršyklės pagalbos skyriuje.
VIII. DUOMENŲ SAUGUMAS
Mes taikome tinkamas technines ir organizacines priemones, skirtas apsaugoti jūsų asmens duomenis nuo atsitiktinio ar neteisėto atskleidimo, sunaikinimo, pakeitimo ar kitų neteisėtų veiksmų. Šios priemonės apima:
Prieigos kontrolę: Prieigą prie asmens duomenų turi tik tie darbuotojai, kuriems šie duomenys reikalingi jų darbui atlikti.
Slaptažodžių apsaugą: Naudojame stiprius slaptažodžius ir dviejų veiksnių autentifikaciją.
Šifravimą: Jautrūs duomenys (pvz., mokėjimo informacija) yra šifruojami.
Konfidencialumo susitarimus: Su visais asmenimis, turinčiais prieigą prie jūsų duomenų, sudarytos konfidencialumo sutartys.
Reguliarius mokymus: Darbuotojai, turintys prieigą prie asmens duomenų, yra supažindinami su asmens duomenų apsaugos reikalavimais.
IX. DUOMENŲ TVARKYMO PRINCIPAI
Tvarkydami jūsų asmens duomenis, laikomės šių principų:
Teisėtumo, sąžiningumo ir skaidrumo: Duomenis tvarkome teisėtai, sąžiningai ir skaidriai.
Tikslo apribojimo: Duomenis renkame tik aiškiai apibrėžtais ir teisėtais tikslais.
Duomenų kiekio mažinimo: Renkame tik tuos duomenis, kurie yra būtini nurodytiems tikslams pasiekti.
Tikslumo: Užtikriname, kad duomenys būtų tikslūs ir prireikus atnaujinami.
Saugojimo trukmės apribojimo: Duomenis saugome ne ilgiau, nei būtina nurodytiems tikslams pasiekti.
Integralumo ir konfidencialumo: Užtikriname duomenų saugumą taikydami atitinkamas technines ir organizacines priemones.
X. ATSAKOMYBĖ UŽ PATEIKTUS DUOMENIS
Naudodamiesi Svetainės paslaugomis, prisiimate atsakomybę už pateikiamų duomenų teisingumą ir tikslumą. Teikdami asmens duomenis (pvz., pildydami registracijos formą), užtikrinate, kad turite teisę taip tvarkyti asmens duomenis, ir prisiimate atsakomybę už galimus nuostolius, kylančius dėl neteisėto tokių duomenų tvarkymo.
Pasikeitus jūsų asmens duomenims ar kitai susijusiai informacijai, įsipareigojate per 10 (dešimt) darbo dienų atnaujinti savo pateiktus duomenis.
Jūs esate atsakingi už savo slaptažodžio ir prisijungimo duomenų konfidencialumą. Negalite atskleisti prisijungimo duomenų tretiesiems asmenims. Jeigu Svetainės paslaugomis naudojasi trečiasis asmuo, prisijungęs su jūsų prisijungimo duomenimis, laikysime, kad prisijungėte jūs. Praradę prisijungimo duomenis, nedelsdami apie tai informuokite mus ir pasikeiskite duomenis.
XI. INFORMACINIAI PRANEŠIMAI
Turime teisę siųsti jums informacinius pranešimus arba skambinti jūsų nurodytu telefonu, informuodami apie pasikeitusias Svetainėje teikiamas paslaugas, jų sąlygas bei kitą su mūsų veikla susijusią ir jums svarbią informaciją. Šie pranešimai nėra tiesioginė rinkodara ir yra būtini mūsų sutartinių santykių vykdymui.
XII. SVETAINĖS VEIKIMO UŽTIKRINIMAS
Mes neįsipareigojame užtikrinti nepertraukiamo Svetainės veikimo, nes jos veikimui gali daryti įtaką veiksniai, nepriklausantys nuo mūsų valios. Tačiau įsipareigojame dėti visas protingas pastangas, kad užtikrintume kuo sklandesnį Svetainės veikimą ir tolimesnį jos funkcionavimą.
XIII. POLITIKOS PAKEITIMAI
Mes galime bet kada atnaujinti šią Politiką. Atnaujinta versija bus paskelbta Svetainėje nurodant atnaujinimo datą. Jeigu bus atlikti esminiai pakeitimai, apie tai informuosime jus papildomai (pvz., el. paštu arba pranešimu Svetainėje). Rekomenduojame reguliariai peržiūrėti šią Politiką, kad visada žinotumėte, kaip saugome jūsų duomenis.
XIV. KONTAKTAI
Jeigu turite klausimų dėl šios Politikos, norite pasinaudoti savo teisėmis arba norite daugiau sužinoti apie tai, kaip tvarkome jūsų duomenis, susisiekite su mumis:
UAB „Gepet system“
Juridinio asmens kodas: 302458921
Buveinės adresas: Elektrėnų g. 1S, LT-51192 Kaunas
El. paštas: info@gepet.lt
Telefonas: +370 610 70878
Ši Privatumo politika įsigalioja 2026 m. rugsėjo 12 d.
Ankstesnė versija (2018 m. gegužės 25 d.) netenka galios.
