Privatumo ir slapukų politika
Atnaujinta 2026-10-25.
1. Kas tvarko jūsų duomenis?
dracell.lt parduotuvės duomenų valdytojas – „Satva“, UAB, juridinio asmens kodas 301069792, Akmenų g. 12, LT-92347 Klaipėda. Dėl privatumo ir savo teisių kreipkitės el. paštu info@dracell.lt. Svetainę administruoja įmonės vadovas.
2. Užsakymai ir paskyros
Užsakymui priimti, apmokėjimui administruoti ir prekėms pristatyti naudojame jūsų pateiktus vardą, pavardę, el. paštą, telefoną, sąskaitos ir pristatymo adresus, užsakymo turinį, sumas, pristatymo pasirinkimą ir mokėjimo būseną. Jei prašote sąskaitos įmonei, tvarkome pateiktus įmonės duomenis. Pagrindas – sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas); apskaitai ir teisės aktų pareigoms – c punktas. Be formoje pažymėtų būtinų duomenų užsakymo įvykdyti negalėtume. Pirkti galima nesukūrus paskyros. Esamos paskyros duomenis naudojame jos prieigai ir su ja susijusiems užsakymams administruoti.
3. Užklausos ir saugumas
Atsakydami į jūsų žinutes naudojame kontaktinius duomenis ir susirašinėjimą. Su sutartimi susijusioms užklausoms taikomas sutarties vykdymo pagrindas, kitoms – teisėtas interesas atsakyti į paklausimą (BDAR 6 straipsnio 1 dalies f punktas). Svetainės apsaugai gali būti tvarkomas IP adresas, užklausų laikas, naršyklės informacija, prisijungimo ir saugumo įvykių duomenys. Pagrindas – teisėtas interesas užtikrinti svetainės ir duomenų saugumą, užkirsti kelią piktnaudžiavimui. Formų apsaugai naudojama Google reCAPTCHA, svetainės apsaugai – Wordfence.
4. Naujienlaiškiai
Naujienlaiškiams buvo naudota „Brevo“; išsiųsta viena kampanija. Tolesni siuntimai galimi tik turint dokumentuotą teisėtą pagrindą. Kai remiamės sutikimu, jį galima bet kada atšaukti laiško atsisakymo nuoroda arba rašant info@dracell.lt. Atsisakymas nedaro įtakos ankstesnio teisėto tvarkymo teisėtumui. Naujienlaiškis nėra pirkimo sąlyga. Automatinės „Brevo“ svetainės integracijos, kontaktų sinchronizavimas ir Web Push šiame etape išjungti; tai savaime neištrina anksčiau „Brevo“ paskyroje saugotų kontaktų.
5. Kam perduodami duomenys?
Prieglobą ir el. paštą teikia „Interneto vizija“. Apskaitos duomenis pagal poreikį tvarko įmonės vadovas ir buhalteris. Pristatymui reikalingi duomenys pateikiami pasirinktam vežėjui – parduotuvėje siūlomas DPD. Mokėjimams naudojami užsakymo formoje nurodyti paslaugų teikėjai, įskaitant WooPayments ir Stripe, o bankinio pavedimo atveju – bankai. Teikėjai gauna mokėjimui apdoroti, patvirtinti ir apsaugoti reikalingus duomenis. Pardavėjui nepateikiamas pilnas kortelės numeris ir jos saugos kodas. Google paslaugos gali būti naudojamos sutikimu grindžiamai statistikai ir formų apsaugai; „Brevo“ – naujienlaiškių duomenims. Saugumo paslaugas gali teikti Wordfence / Defiant. Duomenys institucijoms perduodami, kai to reikalauja teisės aktai. Kiekvienam gavėjui pateikiama tik jo funkcijai reikalinga informacija.
6. Duomenų tvarkymas už EEE ribų
Tarptautiniai mokėjimų, Google, „Brevo“ ir saugumo paslaugų teikėjai gali tvarkyti duomenis ne tik Europos ekonominėje erdvėje. Pavyzdžiui, Stripe politikoje minimos JAV ir Indija. Perdavimo apsaugai, kai taikoma, naudojami Europos Komisijos sprendimai dėl tinkamumo arba standartinės sutarčių sąlygos ir reikalingos papildomos priemonės. Informacijos apie konkretų gavėją, taikomą pagrindą ir apsaugos priemonių kopiją galite prašyti info@dracell.lt. Teikėjų informacija: Stripe, WooCommerce mokėjimai, Google perdavimo pagrindai, Brevo, Wordfence.
7. Kiek laiko saugome?
PVM sąskaitos faktūros saugomos 10 metų nuo išrašymo dienos. Kitų apskaitos dokumentų terminai nustatomi pagal jų kategorijai taikomus teisės aktus, bendradarbiaujant su buhalteriu. Tai nėra pagrindas tiek pat laiko laikyti visus techninius ar rinkodaros duomenis.
- Įvykdytų užsakymų operaciniai duomenys – paprastai 24 mėnesius nuo įvykdymo; atskirai paliekami privalomi apskaitos dokumentai ir reikalingi nebaigtų grąžinimų, garantijos ar ginčų įrodymai.
- Galutinai atšauktų, nepavykusių ar neapmokėtų užsakymų duomenys – paprastai 30 dienų nuo galutinės būsenos, jei nėra mokėjimo, apskaitos ar ginčo pagrindo juos saugoti ilgiau.
- Bendro pobūdžio užklausos – paprastai 12 mėnesių nuo jų išsprendimo. Sutartiniam ar ginčo susirašinėjimui taikomas atitinkamo reikalo terminas.
- Neaktyvios paskyros peržiūrimos po 24 mėnesių be prisijungimo ar užsakymo; saugotini dokumentai atskiriami nuo paskyros.
- Sutikimu grindžiamos naujienlaiškio prenumeratos – iki sutikimo atšaukimo arba 24 mėnesių nuo paskutinio įrodomo aktyvaus prenumeratoriaus veiksmo. Vien automatinis laiško atidarymo signalas termino nepratęsia. Minimalus atsisakymo įrašas gali būti paliekamas, kad gavėjas nebūtų vėl įtrauktas; sutikimo įrodymai – tiek, kiek pagrįstai būtina atskaitomybei ar konkrečiam ginčui.
Saugumo žurnalų ir atsarginių kopijų saugojimas vertinamas pagal jų paskirtį, incidentų tyrimo poreikį ir konkrečios sistemos keitimo ciklą. Duomenys nelaikomi ilgiau, nei būtina. Saugojimo poreikį vadovas peržiūri periodiškai, ne rečiau kaip kas ketvirtį. Būtini konkretaus ginčo duomenys ribotai laikomi iki jo galutinio išsprendimo ir taikytino reikalavimų laikotarpio pabaigos. Automatinis visų duomenų ištrynimas nenaudojamas – pirmiausia atskiriamos teisėtai saugotinos dokumentų kategorijos.
8. Slapukai ir jūsų pasirinkimas
Būtini slapukai palaiko krepšelį, atsiskaitymo sesiją, saugumą ir pasirinkimų išsaugojimą. WooCommerce gali naudoti woocommerce_cart_hash, woocommerce_items_in_cart ir wp_woocommerce_session_ slapukus. Slapukų pasirinkimą išsaugo moove_gdpr_popup; nustatytas jo galiojimas – 365 dienos, tačiau pasirinkimą galite pakeisti anksčiau.
Pasirinktinė Google Analytics statistika turi būti įkeliama tik jums leidus statistikos kategoriją; ją galite atmesti neprarasdami galimybės pirkti. Google Analytics gali naudoti _ga ir su matavimo identifikatoriumi susietus slapukus. Būtinų mokėjimo ir apsaugos paslaugų, įskaitant Stripe ir reCAPTCHA, duomenų tvarkymas aprašytas jų politikose. Naršyklė leidžia peržiūrėti ir ištrinti jau saugomus slapukus; ištrynus būtinus slapukus gali tekti iš naujo pasirinkti nustatymus ar atkurti krepšelį. Slapukų juosta pati savaime nėra sutikimas naujienlaiškiui.
9. Jūsų teisės
BDAR nustatytomis sąlygomis galite susipažinti su savo duomenimis, prašyti juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis ir nesutikti su teisėtu interesu grindžiamu tvarkymu. Galite atšaukti sutikimą. Prašymus siųskite info@dracell.lt. Tapatybę tikriname tik tiek, kiek būtina. Atsakome per vieną mėnesį; apie teisėtai reikalingą pratęsimą ir jo priežastis informuojame per šį terminą. Prašymas ištrinti duomenis nepanaikina teisės aktais nustatytų apskaitos pareigų.
10. Skundai ir pakeitimai
Jei manote, kad pažeistos jūsų duomenų apsaugos teisės, galite kreiptis į Valstybinę duomenų apsaugos inspekciją. Aktuali politikos redakcija ir data skelbiamos šiame puslapyje; esminius pakeitimus pateikiame aiškiai.