Privatumo politika

1. Duomenų valdytojas

Per lt.saunacraft.pl renkamų asmens duomenų valdytojas yra Denys Nechipai — individualus verslininkas, svetainės Saunacraft valdytojas.

Privatumo klausimais galite kreiptis el. paštu nechipay2@gmail.com arba telefonu: +48 724 157 520.

Duomenų apsaugos pareigūno nesame paskyrę, nes netaikoma nė viena iš BDAR 37 straipsnio 1 dalyje nurodytų sąlygų.

2. Kokius duomenis tvarkome

Iš užklausos formos ir konfigūratoriaus: vardas, telefono numeris ir — jei juos nurodote — žinutės tekstas, pirties pastatymo vieta bei pasirinktas modelis ir konfigūracija (krosnelė, priedai).

Siunčiant formą automatiškai išsaugoma išsiuntimo data ir laikas, tuo metu galiojusių pardavimo taisyklių ir šios politikos versija, IP adresas ir naršyklės duomenys (user-agent) — kaip įrodymas, kad susipažinote su dokumentais ir patvirtinote savo sutikimą.

Apsilankymo šaltinio žymos — utm parametrai ir puslapio, iš kurio atėjote, adresas (referer), — kad suprastume, iš kur atėjo užklausa.

Jei susisiekiate su mumis per WhatsApp, telefonu ar el. paštu, tvarkome jūsų numerį ar adresą, o susirašinėjimo atveju — ir jo turinį.

Techniniai duomenys, kuriuos serveris įrašo kiekvieno apsilankymo metu (IP adresas, naršyklės tipas, užklausti puslapiai, laikas), — serverio žurnaluose, tik saugumo ir piktnaudžiavimo nustatymo tikslais.

Neprašome asmens tapatybės dokumentų ar mokėjimo kortelių duomenų ir nerenkame specialių kategorijų duomenų (BDAR 9 straipsnis). Visas pristatymo adresas reikalingas tik įforminant užsakymą.

3. Tikslai ir teisinis pagrindas

Užklausos nagrinėjimas, pasiūlymo parengimas, konfigūracijos išsaugojimas trumpoje nuorodoje (puslapis „Pasiūlymas“), o užsakymo atveju — sutarties sudarymas ir vykdymas (pristatymas, surinkimas, garantija). Pagrindas: BDAR 6 straipsnio 1 dalies b punktas — sutartis ir veiksmai jūsų prašymu prieš ją sudarant.

Atsakymas į jūsų klausimą per WhatsApp, telefonu ar el. paštu; formos ir svetainės apsauga nuo automatinio pildymo ir piktnaudžiavimo; sutikimo ir taisyklių priėmimo įrodymo saugojimas; supratimas, iš kokio šaltinio atėjo užklausa; teisinių reikalavimų pareiškimas, vykdymas ar gynimas. Pagrindas: BDAR 6 straipsnio 1 dalies f punktas — mūsų teisėtas interesas.

Lankomumo statistika (Google Analytics 4) ir reklamos veiksmingumo matavimas (Google Ads) — tik paspaudus „Sutinku“ slapukų lange. Pagrindas: BDAR 6 straipsnio 1 dalies a punktas — jūsų sutikimas.

Sąskaitų išrašymas ir buhalterinių bei mokestinių pareigų vykdymas. Pagrindas: BDAR 6 straipsnio 1 dalies c punktas — teisinė prievolė.

4. Duomenų gavėjai

Duomenų neparduodame ir neperduodame niekam jų rinkodaros tikslais.

Duomenis gauna tik tie, kurie juos tvarko mūsų pavedimu arba tiek, kiek būtina užsakymui įvykdyti.

Talpinimas Fly.io: svetainė ir užklausų duomenų bazė laikomos serveriuose ES (Frankfurto regionas, Vokietija).

Google Ireland Ltd: el. paštas (Gmail), Google Fonts šriftai (atidarant puslapį Google gauna jūsų IP adresą), o gavus jūsų sutikimą — Google Analytics 4 ir Google Ads (konversijų matavimas).

Telegram Messenger Inc.: pranešimas apie naują užklausą pardavėjui ateina į vidinį Telegram pokalbį.

Meta Platforms Ireland Ltd (WhatsApp): jei patys pasirenkate ryšį per WhatsApp.

Vežėjas ir surinkimo brigada: tik užsakymo atveju ir tik tiek, kiek reikia pristatymui ir surinkimui (vardas, telefonas, adresas).

Buhalterija: sąskaitoms išrašyti ir apskaitai tvarkyti.

Duomenys gali būti perduoti valdžios institucijoms, jei to reikalauja įstatymai.

5. Perdavimas už EEE ribų

Google, Meta ir Telegram gali tvarkyti duomenis JAV ir kitose šalyse už Europos ekonominės erdvės ribų. Pagrindas — Europos Komisijos sprendimas dėl tinkamumo pagal ES ir JAV duomenų privatumo programą (EU–US Data Privacy Framework) ir (arba) ES standartinės sutarčių sąlygos (BDAR V skyrius). Apsaugos priemonių kopiją gausite paprašę adresu nechipay2@gmail.com.

6. Saugojimo laikas

Užklausos ir konfigūracijos, pagal kurias užsakymas neįformintas, — iki 12 mėnesių po paskutinio kontakto, po to ištriname jas iš duomenų bazės.

Užsakymo duomenys — kol galioja garantija ir kol to reikalauja mokesčių ir apskaitos teisės aktų terminai (pagal Lenkijos teisę apskaitos dokumentai paprastai saugomi 5 metus nuo mokestinių metų pabaigos).

Sutikimo ir taisyklių priėmimo įrodymas — kol dėl jo galimi reikalavimai.

Serverio žurnalai — iki 90 dienų.

7. Slapukai

Teisinis pagrindas: e-privatumo direktyvą įgyvendinančios Lietuvos teisės nuostatos ir BDAR 6 straipsnio 1 dalies a punktas. Svetainės veikimui būtiniems slapukams sutikimo nereikia; visiems kitiems reikia.

Būtinieji: jūsų pasirinkimo sutikimo lange įsiminimas (naršyklėje saugomas 12 mėnesių).

Tik paspaudus „Sutinku“: Google Analytics 4 — lankomumo statistika (slapukai _ga, _ga_*) ir Google Ads — konversijų matavimas (slapukas _gcl_au).

Kol nespaudžiate „Sutinku“, Google žymės veikia Google Consent Mode režimu — be slapukų ir be identifikatorių jūsų įrenginyje. Kitų skaitiklių ar reklamos pikselių svetainėje nėra.

Pirmą kartą apsilankę matote langą su dviem lygiaverčiais mygtukais „Atmesti“ / „Sutinku“. Sprendimą bet kada galite pakeisti ar atšaukti nuoroda „Slapukų nustatymai“ puslapio apačioje.

8. Jūsų teisės

Turite teisę susipažinti su duomenimis ir gauti jų kopiją (BDAR 15 straipsnis), juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), perkelti duomenis (20 straipsnis) ir nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu (21 straipsnis), — taip pat bet kada nesutikti, kad duomenys būtų naudojami tiesioginei rinkodarai.

Sutikimą galite bet kada atšaukti — nuoroda „Slapukų nustatymai“ arba parašę adresu nechipay2@gmail.com. Atšaukimas neturi įtakos iki jo vykdyto tvarkymo teisėtumui.

Norėdami pasinaudoti kuria nors iš šių teisių, rašykite adresu nechipay2@gmail.com. Atsakysime nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį.

Taip pat turite teisę pateikti skundą priežiūros institucijai — Lietuvoje Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Kadangi pardavėjas yra Lenkijoje, skundą galite pateikti ir Lenkijos Asmens duomenų apsaugos biuro prezidentui (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Ar duomenų pateikimas privalomas?

Vardo ir telefono numerio pateikimas savanoriškas; tačiau be numerio negalėsime su jumis susisiekti ir parengti pasiūlymo. Vietoje formos galite tiesiog parašyti per WhatsApp: +48 724 157 520.

10. Automatizuotas sprendimų priėmimas

Nepriimame sprendimų, grindžiamų tik automatizuotu tvarkymu, ir neprofiliuojame (BDAR 22 straipsnis). Kaina konfigūratoriuje apskaičiuojama pagal paprastą kainoraštį; kiekvieną užklausą nagrinėja žmogus.

11. Saugumas ir pakeitimai

Svetainė veikia tik šifruotu HTTPS ryšiu. Prieiga prie užklausų duomenų bazės suteikta tik įgaliotam asmeniui.

Pakeitus renkamų duomenų apimtį ar gavėjų sąrašą, atnaujinsime šį dokumentą ir viršuje nurodytą datą.