Privatumo politika

1.1. Ši privatumo politika paaiškina, kaip UAB „Baltasis linaris“ tvarko Jūsų asmens duomenis, kai naudojatės el. parduotuve Zule Herbs (baltasislinaris.com) ir perkate joje prekes.

1.2. Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais.

1.3. Politika galioja nuo 2026 m. lapkričio 3 d. Ją pakeitę, naują redakciją paskelbsime šiame puslapyje kartu su jos įsigaliojimo data.

2.1. Duomenų valdytojas – UAB „Baltasis linaris“, įmonės kodas 159996581, buveinės adresas Akacijų al. 20, Kulautuva, LT-53485 Kauno r. sav.

2.2. Dėl savo asmens duomenų tvarkymo galite kreiptis el. paštu linaris77@gmail.com arba telefonu +370 687 33788.

3.1. Pateikdami užsakymą nurodote vardą, pavardę, el. pašto adresą, telefono numerį ir pristatymo vietą: adresą (gatvę, miestą, pašto kodą) arba pasirinktą paštomatą. Kartu su užsakymu išsaugome užsakytas prekes, jų kainas, pristatymo būdą, Jūsų komentarą, jei jį parašėte, ir užsakymo bei apmokėjimo būseną.

3.2. Mokėjimo kortelės ar elektroninės bankininkystės prisijungimo duomenų negauname ir nesaugome: mokate Paysera puslapyje, o Paysera mums praneša tik, ar užsakymas apmokėtas.

3.3. Kai lankotės svetainėje, serveris techniškai apdoroja Jūsų IP adresą, naršyklės informaciją ir aplankytų puslapių adresus. Šie duomenys gali būti įrašomi į svetainės talpinimo paslaugų teikėjo serverio žurnalus.

3.4. Paskyrų el. parduotuvėje nėra: prekes perkate nesiregistravę.

4.1. Užsakymui priimti, apmokėti, įvykdyti ir pristatyti, informuoti Jus apie užsakymą el. paštu (užsakymo patvirtinimas, sąskaita faktūra) ir susisiekti dėl pristatymo, grąžinimo ar pretenzijų – sutarčiai sudaryti ir vykdyti (BDAR 6 straipsnio 1 dalies b punktas).

4.2. Sąskaitoms faktūroms išrašyti ir apskaitai tvarkyti – teisinei prievolei įvykdyti (BDAR 6 straipsnio 1 dalies c punktas, Lietuvos Respublikos buhalterinės apskaitos įstatymas, Lietuvos Respublikos pridėtinės vertės mokesčio įstatymas).

4.3. Svetainės veikimui ir saugumui užtikrinti bei piktnaudžiavimui nustatyti – mūsų teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas).

4.4. Naujienlaiškių ir kitų tiesioginės rinkodaros pranešimų nesiunčiame, Jūsų duomenų neprofiliuojame ir automatizuotų sprendimų, turinčių Jums teisinių pasekmių, nepriimame.

5.1. Duomenis perduodame tik tiek, kiek reikia užsakymui įvykdyti ir svetainei veikti:5.1.1. Paysera LT, UAB – mokėjimams priimti. Paysera gauna užsakymo numerį, sumą, Jūsų vardą, pavardę ir el. pašto adresą, o mokėjimo duomenis tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką (www.paysera.lt);5.1.2. Jūsų pasirinktam siuntų vežėjui (AB Lietuvos paštas, įskaitant LP Express, arba Omniva) – siuntai pristatyti: vardą, pavardę, telefono numerį ir pristatymo adresą arba paštomatą, o kai vežėjas apie siuntą praneša el. paštu, – ir el. pašto adresą;5.1.3. paslaugų teikėjams, kurie duomenis tvarko mūsų vardu ir tik pagal mūsų nurodymus: Hostinger (svetainės talpinimas), Supabase (duomenų bazė, duomenys saugomi Vokietijoje), Resend (el. laiškų siuntimas, duomenys tvarkomi Airijoje) ir Google (el. pašto dėžutė, per kurią susirašinėjame su Jumis ir gauname pranešimus apie užsakymus);5.1.4. buhalterinės apskaitos paslaugų teikėjui – sąskaitoms faktūroms apskaityti;5.1.5. valstybės institucijoms (pvz., Valstybinei mokesčių inspekcijai, teisėsaugos institucijoms, teismams) – tik tada, kai to reikalauja teisės aktai.

5.2. Jūsų duomenų neparduodame ir reklamos tikslais niekam neperduodame.

5.3. Kai kurie paslaugų teikėjai (Supabase, Resend, Google) yra įsikūrę arba turi susijusių įmonių už Europos ekonominės erdvės ribų, pvz., JAV. Tokiu atveju duomenys perduodami tik taikant BDAR V skyriuje numatytas apsaugos priemones: Europos Komisijos sprendimą dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.

6.1. Užsakymo duomenis (kontaktus, pristatymo vietą, prekes, komentarą) saugome 1 metus nuo užsakymo pateikimo, vėliau jie ištrinami automatiškai. Tas pats terminas taikomas ir neapmokėtiems užsakymams, kurie nustoja galioti po 2 valandų.

6.2. Sąskaitas faktūras (Jūsų vardą, pavardę, pristatymo adresą, kai prekės pristatomos į namus, prekes ir sumas) saugome 10 metų nuo jų išrašymo dienos, kaip nustato apskaitos dokumentų saugojimą reglamentuojantys teisės aktai (Bendrųjų dokumentų saugojimo terminų rodyklė).

6.3. Pranešimus apie užsakymus ir susirašinėjimą su Jumis el. paštu saugome ne ilgiau nei atitinkamo užsakymo ar sąskaitos faktūros duomenis.

6.4. Serverio žurnalai saugomi ne ilgiau kaip 30 dienų.

6.5. Ilgiau duomenis saugome tik tada, kai jų reikia ginčui ar teisiniam reikalavimui nagrinėti, – iki jo išsprendimo.

7.1. Pirkėjams skirtoje svetainės dalyje slapukų nenaudojame, taip pat nenaudojame lankomumo statistikos, reklamos ar socialinių tinklų įrankių, todėl sutikimo dėl slapukų neprašome.

7.2. Jūsų naršyklės vietinėje saugykloje (localStorage) laikome tik tai, ko reikia apsipirkti: krepšelio prekių identifikatorius ir kiekius bei Jūsų pateiktų, dar neapmokėtų užsakymų nuorodas, kad po apmokėjimo krepšelis išsivalytų. Šie duomenys lieka Jūsų įrenginyje, o į mūsų serverį perduodami tik tada, kai peržiūrite krepšelį ar pateikiate užsakymą. Juos ištrinsite išvalę šios svetainės duomenis naršyklėje.

7.3. Svetainės administravimo dalyje naudojamas būtinasis prisijungimo slapukas. Jis skirtas tik parduotuvės darbuotojams.

8.1. Pagal BDAR turite teisę:8.1.1. gauti informaciją, ar tvarkome Jūsų duomenis, ir su jais susipažinti (15 straipsnis);8.1.2. reikalauti ištaisyti netikslius duomenis (16 straipsnis);8.1.3. reikalauti ištrinti duomenis, kai jų nebereikia ir neturime teisinės prievolės jų saugoti (17 straipsnis);8.1.4. reikalauti apriboti duomenų tvarkymą (18 straipsnis);8.1.5. gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam valdytojui (20 straipsnis);8.1.6. nesutikti, kad duomenys būtų tvarkomi mūsų teisėto intereso pagrindu (21 straipsnis).

8.2. Prašymą pateikite 2.2 punkte nurodytais kontaktais. Atsakysime nemokamai ne vėliau kaip per 1 mėnesį nuo prašymo gavimo (BDAR 12 straipsnio 3 dalis). Prireikus galime paprašyti patvirtinti tapatybę, pvz., parašyti iš užsakyme nurodyto el. pašto adreso.

8.3. Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Siūlome pirmiausia kreiptis į mus: pasistengsime situaciją išspręsti.

9.1. Duomenis saugome taikydami technines ir organizacines priemones: svetainė veikia tik per šifruotą HTTPS ryšį, duomenų bazė apsaugota slaptažodžiu ir prieigos taisyklėmis, administravimo dalis pasiekiama tik įgaliotiems asmenims, o užsakymo puslapis atsidaro tik per atsitiktinę, neatspėjamą nuorodą.

9.2. Įvykus asmens duomenų saugumo pažeidimui, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai, o kai to reikalauja BDAR, – ir Jums.