Paskutinį kartą atnaujinta: 2026 m. rugsėjo 13 d.
1. BENDROSIOS NUOSTATOS
1.1. Ši Privatumo politika paaiškina, kaip A. Petkevičius, IV nr. 1452590 (toliau – Duomenų valdytojas, mes), tvarko svetainės https://naktiesnuausta.lt (toliau – Svetainė) lankytojų ir klientų asmens duomenis.
1.2. Su duomenų valdytoju galite susisiekti šiais kontaktais:
Tel. nr.: +37067002778
El. paštas: info@naktiesnuausta.lt
Svetainė: https://naktiesnuausta.lt
1.3. Duomenų apsaugos pareigūnas (DAP) nėra paskirtas, kadangi tai nėra privaloma pagal Bendrojo duomenų apsaugos reglamento (BDAR) 37 straipsnį, atsižvelgiant į vykdomos veiklos pobūdį ir mastą.
1.4. Ši politika parengta vadovaujantis:
2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR);
Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
Lietuvos Respublikos elektroninių ryšių įstatymu;
Lietuvos Respublikos vartotojų teisių apsaugos įstatymu;
Lietuvos Respublikos civiliniu kodeksu;
Lietuvos Respublikos buhalterinės apskaitos ir mokesčių administravimo teisės aktais;
kitais taikytinais Lietuvos Respublikos ir Europos Sąjungos teisės aktais.
1.5. Naudodamiesi Svetaine ir/ar teikdami mums savo asmens duomenis, patvirtinate, kad susipažinote su šia Privatumo politika.
2. KOKIUS ASMENS DUOMENIS RENKAME
Priklausomai nuo to, kaip naudojatės Svetaine, galime rinkti šiuos Jūsų asmens duomenis:
Identifikacinius duomenis – vardą, pavardę;
Kontaktinius duomenis – el. pašto adresą, telefono numerį;
Adreso duomenis – pristatymo adresą, atsiskaitymo (sąskaitos) adresą;
Mokėjimo duomenis – su mokėjimo operacija susijusią informaciją (mokėjimai atliekami per Paysera; mes patys nesaugome banko kortelės duomenų);
Užsakymų duomenis – užsakymų istoriją, įsigytas prekes, užsakymo sumą, pristatymo statusą;
Rinkodaros duomenis – naujienlaiškio prenumeratos el. paštą (jei savanoriškai užsiregistruojate atskirame laukelyje);
Techninius duomenis – IP adresą, naršyklės tipą, įrenginio informaciją, slapukų duomenis (žr. 8 skyrių).
Šie duomenys pateikiami Jūsų pačių, kai: pildote užsakymo formą, registruojatės naujienlaiškiui, susisiekiate su mumis el. paštu ar kitu būdu.
3. DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI
Jūsų asmens duomenis tvarkome šiais tikslais ir teisiniais pagrindais (nurodytais pagal BDAR 6 straipsnį):
Užsakymo priėmimas, apdorojimas ir pristatymas – tvarkomi vardas, pavardė, kontaktiniai duomenys, adresas, mokėjimo ir užsakymo informacija. Teisinis pagrindas – duomenų tvarkymas būtinas sutarties (pirkimo–pardavimo) vykdymui (6(1)(b)).
Klientų aptarnavimas (užklausų, skundų nagrinėjimas) – tvarkomi kontaktiniai duomenys ir užsakymo informacija. Teisinis pagrindas – sutarties vykdymas (6(1)(b)) ir/ar teisėtas interesas užtikrinti kokybišką aptarnavimą (6(1)(f)).
Buhalterinė apskaita ir mokestinių prievolių vykdymas – tvarkomi sąskaitų faktūrų ir mokėjimo duomenys. Teisinis pagrindas – juridinė prievolė pagal mokesčių ir apskaitos teisės aktus (6(1)(c)).
Naujienlaiškių ir rinkodaros pranešimų siuntimas – tvarkomas el. pašto adresas. Teisinis pagrindas – Jūsų sutikimas, duodamas registruojantis atskirame naujienlaiškio laukelyje (6(1)(a)).
Svetainės administravimas, saugumas ir sukčiavimo prevencija – tvarkomi techniniai duomenys, IP adresas. Teisinis pagrindas – teisėtas interesas užtikrinti Svetainės saugumą (6(1)(f)).
Svetainės naudojimo analizė ir gerinimas (Google Analytics, Hotjar) – tvarkomi techniniai/naudojimo duomenys. Teisinis pagrindas – Jūsų sutikimas (6(1)(a)), žr. Slapukų politiką.
Teisinių reikalavimų pareiškimas, gynyba ar vykdymas – tvarkomi su konkrečiu ginču susiję duomenys. Teisinis pagrindas – teisėtas interesas (6(1)(f)).
4. NAUJIENLAIŠKIO PRENUMERATA
4.1. Naujienlaiškio prenumerata Svetainėje yra savanoriška – registruodamiesi atskirame laukelyje, duodate aiškų sutikimą gauti rinkodaros pranešimus (naujienas, pasiūlymus, akcijas) Jūsų nurodytu el. paštu.
4.2. Sutikimą gauti naujienlaiškius galite bet kada atšaukti, paspausdami atsisakymo (angl. unsubscribe) nuorodą kiekvieno el. laiško apačioje arba parašydami mums el. paštu adresu info@naktiesnuausta.lt.
4.3. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.
5. DUOMENŲ GAVĖJAI (DUOMENŲ TVARKYTOJAI IR TREČIOSIOS ŠALYS)
Jūsų asmens duomenimis galime dalytis su šiais patikimais paslaugų teikėjais, kurie duomenis tvarko mūsų vardu arba kaip savarankiški duomenų valdytojai, tiek, kiek tai būtina atitinkamai paslaugai suteikti:
Paysera LT, UAB – mokėjimų apdorojimas; veikia kaip savarankiškas duomenų valdytojas mokėjimo operacijoms;
DPD, LP Express, Omniva – prekių pristatymas; veikia kaip duomenų tvarkytojai arba savarankiški duomenų valdytojai pristatymo tikslais;
Shippo – pristatymo/siuntų valdymo paslaugos; veikia kaip duomenų tvarkytojas;
Hostinger – svetainės prieglobos (hostingo) paslaugos; veikia kaip duomenų tvarkytojas;
Google Analytics (Google Ireland Limited / Google LLC) – svetainės naudojimo analizė; veikia kaip savarankiškas duomenų valdytojas, duomenys tvarkomi tik gavus Jūsų sutikimą (žr. Slapukų politiką);
Hotjar (Hotjar Ltd.) – svetainės naudojimo analizė, elgsenos stebėjimas; veikia kaip savarankiškas duomenų valdytojas, duomenys tvarkomi tik gavus Jūsų sutikimą (žr. Slapukų politiką).
Taip pat duomenimis galime dalytis su valstybės institucijomis, kai to reikalauja galiojantys teisės aktai (pvz., mokesčių administratorius, teismai, teisėsaugos institucijos).
Duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais be Jūsų sutikimo.
6. TARPTAUTINIS DUOMENŲ PERDAVIMAS
6.1. Kai kurie iš 5 skyriuje nurodytų paslaugų teikėjų (pvz., Google, Hotjar) gali tvarkyti duomenis už Europos Sąjungos / Europos ekonominės erdvės (ES/EEE) ribų, įskaitant Jungtines Amerikos Valstijas (JAV).
6.2. Tokie perdavimai atliekami užtikrinant tinkamas apsaugos priemones pagal BDAR V skyrių, tokias kaip Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SSS) arba kitas Europos Komisijos pripažintas apsaugos priemones.
6.3. Daugiau informacijos apie konkrečius perdavimus, susijusius su slapukais ir analitikos įrankiais, rasite mūsų Slapukų politikoje.
7. DUOMENŲ SAUGOJIMO TERMINAI
Asmens duomenis saugome ne ilgiau, nei tai būtina duomenų tvarkymo tikslams pasiekti arba tiek, kiek reikalauja taikytini teisės aktai:
Užsakymų ir sąskaitų faktūrų duomenys (buhalterinė/mokestinė apskaita) – saugomi 10 metų nuo finansinių metų pabaigos, vadovaujantis Lietuvos Respublikos mokesčių administravimo ir buhalterinės apskaitos teisės aktais;
Bendra užsakymų istorija, susijusi su galimais civiliniais reikalavimais – saugoma iki 10 metų nuo sandorio sudarymo, atsižvelgiant į bendrąjį ieškinio senaties terminą pagal Civilinį kodeksą;
Klientų aptarnavimo susirašinėjimas (užklausos, skundai) – saugomas 2 metus nuo užklausos išsprendimo dienos;
Naujienlaiškio prenumeratos duomenys – saugomi iki tol, kol atšaukiate sutikimą, arba 3 metus nuo paskutinio Jūsų aktyvumo (pvz., laiško atidarymo), jei sutikimas neatšaukiamas anksčiau;
Techniniai/analitikos duomenys (slapukai) – žr. Slapukų politiką.
Pasibaigus saugojimo terminui, asmens duomenys ištrinami arba anonimizuojami, išskyrus atvejus, kai teisės aktai numato kitaip (pvz., vykstant ginčui ar tyrimui).
8. SLAPUKAI
Svetainėje naudojami slapukai ir panašios technologijos. Išsami informacija apie naudojamus slapukus, jų kategorijas, tikslus, galiojimo trukmę ir sutikimo valdymą pateikiama atskirame dokumente – Slapukų politikoje, kuri pasiekiama Svetainės poraštėje (footer) arba adresu: https://naktiesnuausta.lt/slapuku-politika
9. DUOMENŲ SAUGUMAS
Įgyvendiname tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo ar pakeitimo, įskaitant:
duomenų perdavimą šifruotu ryšiu (HTTPS/SSL);
prieigos prie duomenų apribojimą tik įgaliotiems asmenims;
patikimų, BDAR reikalavimus atitinkančių paslaugų teikėjų (Hostinger, Paysera ir kt.) pasirinkimą.
Mokėjimo kortelės duomenų mes patys nerenkame ir nesaugome – juos tvarko tiesiogiai mokėjimo paslaugų teikėjas Paysera, kuriam taikomi PCI DSS saugumo standartai.
10. NEPILNAMEČIŲ ASMENS DUOMENYS
10.1. Svetainė yra prieinama visiems lankytojams ir nėra specialiai skirta ar orientuota tik į pilnamečius asmenis; taip pat nenustatome specifinės amžiaus ribos, nuo kurios asmuo galėtų naudotis Svetaine.
10.2. Jei asmens duomenis pateikia ar užsakymą atlieka nepilnametis asmuo, tokie duomenys tvarkomi vadovaujantis šia Privatumo politika ir taikytinais teisės aktais, o su nepilnamečio sudarytiems sandoriams taikomos Lietuvos Respublikos civilinio kodekso nuostatos dėl nepilnamečių civilinio veiksnumo bei jų sudaromų sandorių galiojimo sąlygų (įskaitant, kai taikoma, tėvų ar globėjų sutikimo reikalavimus).
10.3. Jei manote, kad nepilnametis pateikė mums duomenis be tėvų ar globėjų žinios ir sutikimo tais atvejais, kai toks sutikimas būtų reikalingas, prašome susisiekti su mumis el. paštu info@naktiesnuausta.lt, kad galėtume imtis atitinkamų veiksmų.
11. JŪSŲ TEISĖS
Kaip duomenų subjektas, turite šias BDAR numatytas teises:
teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą;
teisę susipažinti su savo tvarkomais asmens duomenimis ir gauti jų kopiją;
teisę reikalauti ištaisyti netikslius ar neišsamius duomenis;
teisę reikalauti ištrinti duomenis („teisė būti pamirštam"), kai tai nėra priešinga teisės aktų reikalavimams (pvz., dokumentų saugojimo pareigai);
teisę apriboti duomenų tvarkymą tam tikrais atvejais;
teisę į duomenų perkeliamumą, kai duomenys tvarkomi sutikimo ar sutarties pagrindu ir automatizuotomis priemonėmis;
teisę nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, ir bet kada nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais;
teisę bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu, tai neturint įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui;
teisę pateikti skundą priežiūros institucijai.
Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu info@naktiesnuausta.lt. Į Jūsų prašymą atsakysime per BDAR nustatytą terminą (paprastai – ne vėliau kaip per 1 mėnesį nuo prašymo gavimo).
Jei manote, kad Jūsų teisės buvo pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
Adresas: L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt
Interneto svetainė: https://vdai.lrv.lt
12. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS IR PROFILIAVIMAS
Nepriimame teisinių pasekmių sukeliančių ar Jums reikšmingą poveikį darančių sprendimų vien automatizuotu būdu (įskaitant profiliavimą) BDAR 22 straipsnio prasme. Analitikos įrankiai (Google Analytics, Hotjar) naudojami tik bendrai Svetainės naudojimo statistikai ir patirčiai gerinti, o ne individualių sprendimų dėl Jūsų priėmimui.
13. PRIVATUMO POLITIKOS PAKEITIMAI
Ši Privatumo politika gali būti periodiškai atnaujinama, pavyzdžiui, pasikeitus teisės aktams, mūsų veiklai ar naudojamiems paslaugų teikėjams. Aktuali politikos versija visada skelbiama Svetainėje, nurodant paskutinio atnaujinimo datą. Rekomenduojame retkarčiais peržiūrėti šį puslapį.
Jei turite klausimų dėl šios Privatumo politikos ar Jūsų asmens duomenų tvarkymo, susisiekite nurodytais kontaktai