Privatumo politika
UAB „BALTICPHARMA“ PRIVATUMO TAISYKLĖS
1. BENDROJI INFORMACIJA
UAB „Balticpharma“, juridinio asmens kodas 125126552, buveinės adresas Šaltinių g. 5-59, Vilnius, 03124 (toliau – Bendrovė), yra elektroninės parduotuvės www.noreva.lt (toliau – Internetinė parduotuvė) valdytojas ir Jūsų asmens duomenų valdytojas.
Kontaktai duomenų apsaugos klausimais: El. p. info@balticpharma.lt Tel. +370 683 33097 Adresas: Šaltinių g. 5-59, Vilnius, 03124
Šiose Privatumo taisyklėse paaiškinama, kokius Jūsų asmens duomenis Bendrovė renka, kokiais tikslais ir pagrindais juos tvarko, kam perduoda, kiek laiko saugo ir kokias teises Jūs turite.
Bendrovė asmens duomenis tvarko vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.
Šios Privatumo taisyklės yra informacinio pobūdžio dokumentas. Naudojimasis Internetine parduotuve nelaikomas sutikimu tvarkyti asmens duomenis – ten, kur reikalingas Jūsų sutikimas (pavyzdžiui, tiesioginei rinkodarai ar neprivalomiems slapukams), jo prašoma atskirai ir aiškiai.
Bendrovė gali atnaujinti šias Privatumo taisykles. Aktuali redakcija visada skelbiama Internetinėje parduotuvėje, nurodant įsigaliojimo datą. Apie esminius pakeitimus Bendrovė informuoja papildomai.
2. SĄVOKOS
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta.
Naudotojas (Jūs) – fizinis asmuo, besilankantis Internetinėje parduotuvėje, joje perkantis prekes arba kitaip bendraujantis su Bendrove.
Duomenų tvarkytojas – asmuo, tvarkantis asmens duomenis Bendrovės pavedimu ir pagal jos nurodymus.
Slapukas (angl. cookie) – nedidelis tekstinis failas, įrašomas į Jūsų įrenginį lankantis Internetinėje parduotuvėje.
Tiesioginė rinkodara – veikla, skirta el. paštu, telefonu, SMS ar kitomis priemonėmis siūlyti asmenims prekes ar paslaugas arba teirautis jų nuomonės.
3. KAIP BENDROVĖ GAUNA JŪSŲ ASMENS DUOMENIS
Bendrovė asmens duomenis gauna trimis būdais:
3.1. Jūs pateikiate juos patys – kurdami paskyrą, pateikdami užsakymą, prenumeruodami naujienlaiškį, dalyvaudami akcijoje ar konkurse, kreipdamiesi į Bendrovę el. paštu, telefonu ar socialiniuose tinkluose.
3.2. Duomenys generuojami automatiškai Jums naudojantis Internetine parduotuve – slapukų ir panašių technologijų pagalba (IP adresas, naršyklės tipas, apsilankymo laikas, peržiūrėti puslapiai). Neprivalomi slapukai naudojami tik gavus Jūsų sutikimą.
3.3. Duomenys gaunami iš trečiųjų asmenų – iš mokėjimo paslaugų teikėjų (informacija apie atliktą mokėjimą), iš siuntų tiekėjų (informacija apie siuntos būseną) ir iš analitikos bei rinkodaros paslaugų teikėjų (apibendrinta statistika ir informacija apie naudojimąsi Internetine parduotuve).
4. TVARKYMO TIKSLAI, DUOMENYS, TEISINIAI PAGRINDAI IR SAUGOJIMO TERMINAI
| Tikslas | Tvarkomi duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Elektroninės prekybos vykdymas (užsakymo priėmimas, apmokėjimas, prekių pristatymas, sąskaitų išrašymas) | Vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba pasirinktas paštomatas, užsakymo turinys ir suma, apmokėjimo būdas, banko sąskaitos numeris (tik pinigų grąžinimo atveju), IP adresas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.); apskaitos dokumentų atveju – teisinė prievolė (BDAR 6 str. 1 d. c p.) | Apskaitos dokumentai – 10 metų nuo dokumento sudarymo. Kiti su užsakymu susiję duomenys – 2 metai nuo prekės pristatymo (reikalavimų dėl prekės neatitikties pareiškimo terminas) |
| Paskyros administravimas | Vardas, pavardė, el. pašto adresas, telefono numeris, adresas, užsakymų istorija, slaptažodžio santrauka | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Iki paskyros panaikinimo. Neaktyvi paskyra panaikinama po 【PATIKSLINTI: pvz. 3】 metų nuo paskutinio prisijungimo |
| Užklausų ir pretenzijų nagrinėjimas | Vardas, pavardė, el. pašto adresas, telefono numeris, užklausos turinys, užsakymo numeris, pridėtos nuotraukos | Sutarties vykdymas (BDAR 6 str. 1 d. b p.); teisėtas interesas ginti savo teises (BDAR 6 str. 1 d. f p.) | 2 metai nuo užklausos išnagrinėjimo |
| Tiesioginė rinkodara (naujienlaiškiai, pasiūlymai el. paštu ir (ar) SMS) | Vardas, el. pašto adresas, telefono numeris, pirkinių kategorijos, naujienlaiškio atidarymo ir paspaudimų statistika | Sutikimas (BDAR 6 str. 1 d. a p.); esamų klientų atveju dėl panašių prekių – teisėtas interesas ir Elektroninių ryšių įstatymo 69 str. 2 d. | Iki sutikimo atšaukimo, bet ne ilgiau kaip 5 metai nuo sutikimo davimo ar paskutinio pirkimo |
| Konkursų, akcijų ir žaidimų organizavimas | Vardas, pavardė, el. pašto adresas, telefono numeris, socialinio tinklo paskyros vardas, atvaizdas (jei dalyvis jį pateikia) | Sutikimas (BDAR 6 str. 1 d. a p.) | 【PATIKSLINTI: pvz. 1 metai】 nuo akcijos pabaigos; nugalėtojų duomenys apskaitos tikslais – 10 metų |
| Internetinės parduotuvės veikimas, saugumas ir tobulinimas | IP adresas, įrenginio ir naršyklės duomenys, slapukų duomenys, naršymo statistika | Būtinieji slapukai – teisėtas interesas (BDAR 6 str. 1 d. f p.); analitiniai ir rinkodaros slapukai – sutikimas (BDAR 6 str. 1 d. a p.) | Pagal atskirų slapukų galiojimo terminus (žr. 11 skyrių) |
| Naudotojų elgsenos analizė (naudojimosi svetaine įrašai ir šilumos žemėlapiai per „Hotjar“) | Pseudoniminis naudotojo identifikatorius, peržiūrėti puslapiai, pelės judesiai, paspaudimai, slinkimas, įrenginio ir naršyklės duomenys, apytikslė vietovė pagal IP adresą | Sutikimas (BDAR 6 str. 1 d. a p.) | Pagal „Hotjar“ nustatytus terminus, ne ilgiau kaip 365 dienos |
Bendrovė netvarko specialių kategorijų (ypatingų) asmens duomenų – rasinės ar etninės kilmės, politinių pažiūrų, religinių įsitikinimų, sveikatos ar kitų BDAR 9 straipsnyje nurodytų duomenų.
Bendrovė nerenka ir netvarko asmens kodo, paso ar kito asmens tapatybės dokumento numerio, duomenų apie pajamas ar šeiminę padėtį – šie duomenys nėra reikalingi Internetinės parduotuvės veiklai.
Bendrovė neįrašinėja telefoninių pokalbių.
5. DUOMENŲ GAVĖJAI IR TVARKYTOJAI
Bendrovė perduoda asmens duomenis tik tiek, kiek to reikia konkrečiam tikslui pasiekti, ir tik šioms gavėjų kategorijoms:
- siuntų ir kurjerių tarnyboms – vardas, pavardė, telefono numeris, el. paštas, pristatymo adresas arba paštomatas: UAB „Venipak Lietuva“, UAB „Omniva LT“, AB “Lietuvos paštas”
- mokėjimo paslaugų teikėjams ir bankams – mokėjimo įvykdymui būtini duomenys UAB “Montonio Finance”
- IT, serverių nuomos, saugumo ir el. parduotuvės priežiūros paslaugų teikėjams – Cloudflare, Inc. (svetainės apsauga ir turinio pristatymas), svetainės talpinimo paslaugų teikėjas UAB “Hostinger”
- el. pašto ir SMS rinkodaros platformai – Omnisend (Soundest Ltd. / Omnisend Inc.); MailerLite Limited
- analitikos ir reklamos paslaugų teikėjams – Google Ireland Limited („Google Analytics“, „Google Tag Manager“, „Google Ads“), Meta Platforms Ireland Limited („Meta Pixel“), Hotjar Ltd.;
- slapukų sutikimo valdymo platformai – CookieYes Limited;
- buhalterinės apskaitos paslaugų teikėjams;
- audito, teisinių ir skolų išieškojimo paslaugų teikėjams – esant poreikiui;
- valstybės institucijoms – kai to reikalauja teisės aktai.
Su kiekvienu duomenų tvarkytoju Bendrovė sudaro duomenų tvarkymo sutartį, kurioje nustatomi tvarkymo veiksmai, saugumo priemonės ir konfidencialumo įsipareigojimai.
Bendrovė neparduoda ir nenuomoja Jūsų asmens duomenų tretiesiems asmenims.
6. DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ
Iš esmės asmens duomenys tvarkomi Europos Sąjungoje ir Europos ekonominėje erdvėje.
Naudojantis kai kuriomis trečiųjų šalių paslaugomis, duomenys gali būti perduodami už EEE ribų, visų pirma į Jungtines Amerikos Valstijas. Tai taikoma šiems paslaugų teikėjams:
- Google Ireland Limited („Google Analytics“, „Google Tag Manager“, „Google Ads“) – duomenys gali būti perduodami Google LLC (JAV);
- Meta Platforms Ireland Limited („Meta Pixel“) – duomenys gali būti perduodami Meta Platforms, Inc. (JAV);
- Cloudflare, Inc. (JAV) – svetainės apsaugos ir turinio pristatymo paslaugos;
- Omnisend – el. pašto ir SMS rinkodaros platforma;
- MailerLite – el. pašto ir SMS rinkodaros platforma;
- CookieYes Limited (Jungtinė Karalystė) – slapukų sutikimo valdymas.
Toks perdavimas vykdomas tik esant vienam iš BDAR V skyriuje numatytų pagrindų: Europos Komisijos sprendimui dėl tinkamo apsaugos lygio (ES–JAV duomenų privatumo sistemai arba sprendimui dėl Jungtinės Karalystės) arba Europos Komisijos patvirtintoms standartinėms sutarčių sąlygoms.
Hotjar Ltd. duomenis tvarko Europos Sąjungoje (Maltoje), todėl šiuo atveju duomenys už EEE ribų neperduodami.
7. JŪSŲ TEISĖS IR JŲ ĮGYVENDINIMAS
Jūs turite šias teises:
- teisę susipažinti su Bendrovės tvarkomais Jūsų asmens duomenimis;
- teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), kai duomenys nebereikalingi tikslui, kuriuo buvo renkami, kai atšaukiate sutikimą ir nėra kito teisinio pagrindo, kai nesutinkate su tvarkymu ir nėra viršesnių teisėtų priežasčių, arba kai duomenys tvarkyti neteisėtai;
- teisę apriboti duomenų tvarkymą BDAR 18 straipsnyje numatytais atvejais;
- teisę nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu, taip pat bet kada nesutikti su tvarkymu tiesioginės rinkodaros tikslais;
- teisę į duomenų perkeliamumą, kai tvarkymas grindžiamas sutikimu ar sutartimi ir atliekamas automatizuotomis priemonėmis;
- teisę bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui;
- teisę pateikti skundą priežiūros institucijai.
Kaip pasinaudoti teisėmis. Kreipkitės el. paštu info@balticpharma.lt arba raštu adresu Šaltinių g. 5-59, Vilnius, 03124. Bendrovė gali paprašyti patvirtinti Jūsų tapatybę, jeigu kyla abejonių dėl prašymą pateikusio asmens.
Atsakymo terminas. Bendrovė atsako ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Prireikus šis terminas gali būti pratęstas dar 2 mėnesiais, atsižvelgiant į prašymų sudėtingumą ir skaičių; apie pratęsimą ir jo priežastis Bendrovė informuoja per 1 mėnesį nuo prašymo gavimo.
Skundai. Jeigu manote, kad Jūsų teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (juridinio asmens kodas 188607912, L. Sapiegos g. 17, LT-10312 Vilnius, tel. +370 5 271 2804, el. p. ada@ada.lt, www.vdai.lrv.lt) arba priežiūros institucijai ES valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji ar darbo vieta.
8. DUOMENŲ SAUGUMAS
Bendrovė taiko tinkamas technines ir organizacines priemones asmens duomenims apsaugoti nuo neteisėtos prieigos, atskleidimo, praradimo ar sunaikinimo: prieigos teisių valdymą, duomenų šifravimą perduodant (SSL/TLS), atsargines kopijas, darbuotojų konfidencialumo įsipareigojimus ir reguliarią sistemų priežiūrą.
Bendrovė pažymi, kad jokios saugumo priemonės negali užtikrinti absoliutaus saugumo. Įvykus asmens duomenų saugumo pažeidimui, galinčiam kelti didelį pavojų Jūsų teisėms ir laisvėms, Bendrovė informuos Jus ir Valstybinę duomenų apsaugos inspekciją BDAR nustatyta tvarka.
Jūs įsipareigojate saugoti savo paskyros prisijungimo duomenis ir neatskleisti jų tretiesiems asmenims. Įtarę neteisėtą prisijungimą, nedelsdami informuokite Bendrovę el. paštu info@balticpharma.lt.
9. VAIKŲ ASMENS DUOMENYS
Internetinė parduotuvė nėra skirta jaunesniems nei 14 metų asmenims. Vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 5 straipsniu, informacinės visuomenės paslaugos tiesiogiai vaikui gali būti siūlomos, kai vaikas yra ne jaunesnis kaip 14 metų; jaunesnio vaiko duomenys gali būti tvarkomi tik turint tėvų ar globėjų sutikimą.
Prekes savarankiškai įsigyti gali veiksnūs fiziniai asmenys; nepilnamečiams nuo 14 iki 18 metų taikomos Civilinio kodekso nuostatos dėl sandorių sudarymo.
Jeigu sužinojote, kad Jūsų vaikas pateikė Bendrovei asmens duomenis be Jūsų sutikimo, susisiekite el. paštu info@balticpharma.lt – tokie duomenys bus nedelsiant ištrinti.
10. TIESIOGINĖ RINKODARA
Bendrovė gali siųsti Jums naujienlaiškius ir pasiūlymus el. paštu ir (arba) SMS žinute:
- turėdama Jūsų aiškų sutikimą; arba
- kai Jūs esate Bendrovės klientas ir siūlomos panašios prekės, jeigu Jums buvo suteikta aiški, nemokama ir lengvai įgyvendinama galimybė atsisakyti tokių pranešimų juos gaunant pirmą kartą ir kiekviename pranešime.
Kaip atsisakyti:
- paspauskite nuorodą „Atsisakyti“ / „Unsubscribe“ naujienlaiškio apačioje;
- parašykite el. paštu info@balticpharma.lt;
- paskambinkite tel. +370 683 33097.
Atsisakymas įsigalioja nedelsiant. Dėl techninių priežasčių jau suformuotą pranešimą galite gauti trumpą laiką po atsisakymo. Rinkodaros pranešimų siuntimas nutraukiamas Jūsų nurodytais el. pašto adresais ir (ar) telefono numeriais.
11. SLAPUKAI
11.1. Internetinėje parduotuvėje naudojami slapukai. Būtinieji slapukai, be kurių svetainė negali veikti, įrašomi nereikalaujant sutikimo. Visi kiti slapukai (analitiniai, funkciniai, rinkodaros) įrašomi tik gavus Jūsų sutikimą.
11.2. Lankantis Internetinėje parduotuvėje pirmą kartą, Jums pateikiamas slapukų sutikimo langas, kuriame galite priimti visus slapukus, atmesti neprivalomus slapukus arba pasirinkti atskiras slapukų kategorijas. Atmesti neprivalomus slapukus turi būti taip pat paprasta, kaip juos priimti.
11.3. Sutikimų valdymui Bendrovė naudoja „CookieYes“ platformą. Duotą sutikimą galite bet kada atšaukti arba pakeisti pasirinkimą paspaudę slapukų nustatymų piktogramą Internetinėje parduotuvėje arba pakeisdami naršyklės nustatymus. Atsisakius kai kurių slapukų, dalis Internetinės parduotuvės funkcijų gali veikti ribotai.
11.4. Naudojamų slapukų sąrašas:
Būtinieji slapukai
Reikalingi pagrindinėms svetainės funkcijoms. Įrašomi nereikalaujant sutikimo.
| Slapukas | Trukmė | Paskirtis | Teikėjas |
|---|---|---|---|
woocommerce_items_in_cart | Sesija | Fiksuoja, ar pirkinių krepšelyje yra prekių | WooCommerce |
woocommerce_cart_hash | Sesija | Nustato, kada pasikeičia krepšelio turinys | WooCommerce |
wp_woocommerce_session_* | 2 dienos | Unikalus kodas, leidžiantis rasti kliento krepšelio duomenis | WooCommerce |
cookieyes-consent | 1 metai | Įsimena naudotojo slapukų sutikimo nuostatas | CookieYes |
__cf_bm | 1 val. | Robotų atpažinimas ir svetainės apsauga | Cloudflare |
Funkciniai slapukai
Užtikrina papildomas patogumo funkcijas. Įrašomi tik gavus sutikimą.
| Slapukas | Trukmė | Paskirtis | Teikėjas |
|---|---|---|---|
woosw_key | 7 dienos | Išsaugo pageidavimų sąrašą (wishlist), net jei naudotojas neprisijungęs | Bendrovė |
recent_viewed_products | 7 dienos | Fiksuoja neseniai peržiūrėtas prekes blokui „Neseniai žiūrėti produktai“ | Bendrovė |
Analitiniai slapukai
Padeda suprasti, kaip lankytojai naudojasi svetaine. Įrašomi tik gavus sutikimą.
| Slapukas | Trukmė | Paskirtis | Teikėjas |
|---|---|---|---|
_ga | 1 metai 1 mėn. 4 d. | Skaičiuoja lankytojus, sesijas ir kampanijų duomenis | Google Analytics |
_ga_* | 1 metai 1 mėn. 4 d. | Išsaugo ir skaičiuoja puslapių peržiūras | Google Analytics |
_gid | 1 diena | Informacija apie tai, kaip lankytojai naudojasi svetaine | Google Analytics |
_gat_gtag_UA_* | 1 minutė | Užklausų dažnio ribojimas | Google Analytics |
_hjSessionUser_* | 1 metai | Priskiria naudotojo ID vėlesniems apsilankymams | Hotjar |
_hjSession_* | 1 val. | Sesijos duomenų priskyrimas tam pačiam naudotojo ID | Hotjar |
soundestID | Sesija | Nustato, ar lankytojas yra naujas, ar jau lankėsi anksčiau | Omnisend |
omnisendSessionID | 1 val. | Unikalus sesijos ID statistikos tikslais | Omnisend |
Rinkodaros slapukai
Naudojami reklamai pritaikyti ir jos efektyvumui matuoti. Įrašomi tik gavus sutikimą.
| Slapukas | Trukmė | Paskirtis | Teikėjas |
|---|---|---|---|
_fbp | 3 mėn. | Leidžia rodyti skelbimus „Facebook“ ir kitose Meta platformose po apsilankymo svetainėje | Meta |
_gcl_au | 3 mėn. | Reklamos efektyvumo matavimas ir konversijų susiejimas | Google Ads / Tag Manager |
12. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS
Bendrovė nepriima Jūsų atžvilgiu sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie Jums sukeltų teisinių pasekmių arba panašiu būdu Jums darytų didelį poveikį.
13. KONTAKTINIAI DUOMENYS
UAB „BALTICPHARMA“ Juridinio asmens kodas 125126552 PVM mokėtojo kodas LT100001248218 Šaltinių g. 5-59, Vilnius, 03124
Tel. +370 683 33097 El. p. info@balticpharma.lt www.noreva.lt
