Privatumo politika

„Mes“ esame Aigulis (aigulis.com): prekyvietę valdo Modestas Žilinskas (individuali veikla, individualios veiklos pažymos Nr. 1459214), Žiedų g. 2, Kaunas, 46382.

Kai naudojatės Aigulis, mes esame jūsų duomenų valdytojas: atsakome už jūsų duomenų saugumą ir už tai, kad jie būtų tvarkomi laikantis duomenų apsaugos teisės aktų. Čia trumpai paaiškiname, kokius duomenis renkame, kam juos naudojame, su kuo jais dalijamės, kiek laiko saugome, kaip juos saugome ir kokias teises turite.

Duomenų apsaugos pareigūno nesame paskyrę, nes to nereikalauja įstatymai. Visus klausimus galite rašyti mums (žr. 9 skyrių).

Kai nuperkate prekę, pardavėjas gauna jūsų vardą, telefono numerį ir pasirinktą paštomatą, kad galėtų įvykdyti užsakymą. Šiuos duomenis jis tvarko savarankiškai, tik užsakymui įvykdyti. Stripe tvarko mokėjimo ir tapatybės patikros duomenis kaip mokėjimo paslaugų teikėjas pagal savo privatumo politiką.

Aigulis skirtas asmenims nuo 18 metų.

„Jūsų duomenys“ reiškia asmens duomenis, tai yra informaciją, pagal kurią galima jus atpažinti. Kokius duomenis renkame, priklauso nuo to, kaip naudojatės Aigulis.

Jūsų pateikiami duomenys

• Paskyra: slapyvardis, el. paštas (patvirtinamas 6 skaitmenų kodu), slaptažodžio kriptografinis maišos kodas (ne pats slaptažodis). Jei registruodamiesi įrašote partnerio kodą (pvz., iš kūrėjo vaizdo įrašo), saugome, kurio partnerio kodą įrašėte.
• Pardavėjo profilis: parduotuvės pavadinimas (privačių pardavėjų – slapyvardis) ir tipas, profilio nuotrauka ar logotipas (jei įkeliate), telefono numeris, adresas, miestas, aprašymas. Verslo pardavėjai dar nurodo įmonės pavadinimą arba savo vardą ir pavardę, įmonės kodą arba individualios veiklos pažymos numerį ir PVM kodą. Privatūs pardavėjai patvirtina, kad parduoda tik savo daiktus (saugome patvirtinimo datą). Jei atsakote, saugome ir neprivalomą atsakymą, kaip sužinojote apie Aigulį.
• Pardavėjo mokesčių informacija: vardas ir pavardė arba įmonės pavadinimas, gyvenamosios ar registracijos vietos adresas ir šalis, mokesčių mokėtojo kodas, o fiziniams asmenims ir gimimo data. Mokesčių mokėtojo kodas ir gimimo data saugomi užšifruoti.
• Prekės: pavadinimas, aprašymas, kaina, nuotraukos.
• Užsakymai ir ginčai: gavėjo vardas, telefono numeris, pasirinktas paštomatas, vežėjas ir siuntos numeris, mokėjimo būsena, ginčo aprašymas.
• Bendravimas: žinutės su kitais naudotojais, atsiliepimai, mėgstamos prekės, pranešimai svetainėje, laiškai, kuriuos rašote mums.

Kortelės duomenų Aigulis niekada nemato ir nesaugo: mokėjimus tvarko Stripe.

Automatiškai renkami duomenys

• IP adresas ir el. paštas trumpam laikui saugomi, kad apribotume per dažnus prisijungimo, registracijos ir kodų siuntimo bandymus (apsauga nuo slaptažodžių spėliojimo). Be to, hostingo teikėjo serverio žurnaluose užfiksuojamas IP adresas, naršyklės tipas ir užklausos laikas.
• Klaidų pranešimai: kai svetainėje įvyksta klaida, klaidų stebėjimo paslaugai Sentry nusiunčiama techninė informacija (puslapio adresas, naršyklės tipas, klaidos aprašymas) be jūsų vardo ar el. pašto.
• Puslapių peržiūros: skaičiuojame savo serveryje. Išsaugome tik puslapio adresą, laiką ir (jei yra) trumpą žymą, iš kur atėjote (pvz. „instagram“ iš nuorodos ar svetainės), be IP adreso ar kito identifikatoriaus.
• Slapukai: naudojame vieną prisijungimo slapuką ir kelias naršyklės saugyklos reikšmes. Išsamiai aprašyta Slapukų politikoje.

Duomenys iš kitų šaltinių

• Stripe: išmokų paskyros būsena (ar ji paruošta). Tapatybės dokumentų ir banko duomenų negauname.
• LP Express: siuntos eigos informacija.
• Kiti naudotojai: žinutės, atsiliepimai apie jus ir ginčai.

Kas matoma viešai

Viešai matomi: parduotuvės pavadinimas, pardavėjo tipas, profilio nuotrauka, miestas, aprašymas, prekės su nuotraukomis, atsiliepimų įvertinimas. Įmonėms rodomas pavadinimas ir kodas, individualią veiklą vykdantiems pardavėjams vardas, pavardė ir pažymos numeris. Atsiliepimai rodomi su juos parašiusio pirkėjo slapyvardžiu. Pardavėjo adresas, telefonas ir mokesčių informacija viešai nerodomi.

Neprivalote pateikti duomenų, bet be paskyros duomenų negalėsite naudotis Aigulis, o be pardavėjo ir mokesčių informacijos negalėsite parduoti.

Rinkodara. Nesiunčiame rinkodaros laiškų ir nerodome suasmenintos reklamos. Jei tai ketintume daryti, pirmiausia paprašytume jūsų sutikimo.

Automatizuoti sprendimai. Sprendimų, kurie remiasi vien automatizuotu duomenų tvarkymu ir jus reikšmingai veikia, nepriimame.

Žinučių peržiūra. Siekdami užkirsti kelią sukčiavimui, priekabiavimui ar taisyklių pažeidimams, administratorius gali peržiūrėti vartotojų tarpusavio žinutes. Žinutės nenaudojamos jokiam kitam tikslui ir neperduodamos tretiesiems, išskyrus teisės aktų numatytus atvejus.

Duomenimis dalijamės tik tiek, kiek reikia aukščiau nurodytiems tikslams:

• Kiti naudotojai. Pardavėjas gauna pirkėjo vardą, telefono numerį ir paštomatą. Pirkėjas mato pardavėjo viešą profilį. Žinutes mato jų dalyviai.
• Stripe (mokėjimai, išmokos pardavėjams, tapatybės patikra).
• LP Express / Lietuvos paštas (Unisend) (siuntų etiketės ir pristatymas): pirkėjo vardas, telefonas, el. paštas ir paštomatas, pardavėjo vardas ir, jei nurodytas, telefonas ir el. paštas.
• Resend (el. laiškai: kodai, pranešimai apie užsakymus ir žinutes).
• Neon (duomenų bazė ir prekių nuotraukos, ES, Frankfurtas) ir Vercel (svetainės serveriai, Frankfurtas).
• Sentry (klaidų stebėjimas, be asmens duomenų).
• Valstybinė mokesčių inspekcija. Pagal teisės aktus jai perduodame pardavėjų mokesčių informaciją ir išmokėtas pajamas; ji gali jais keistis su kitų ES šalių mokesčių administratoriais.
• Valstybės institucijos ir teismai, kai to reikalauja įstatymai.

Dalis tiekėjų (Stripe, Vercel, Resend, Sentry) yra JAV bendrovės arba tvarko duomenis ir už Europos Ekonominės Erdvės ribų. Tokiu atveju duomenys perduodami remiantis Europos Komisijos patvirtintomis apsaugos priemonėmis: ES ir JAV duomenų privatumo programa arba standartinėmis sutarčių sąlygomis. Tiekėjams duomenys perduodami tik tiek, kiek reikia jų paslaugai suteikti.

Duomenų neparduodame ir neperduodame reklamos ar analitikos partneriams.

Duomenis saugome tik tiek, kiek reikia aukščiau nurodytiems tikslams. Kai jų nebereikia, ištriname arba negrįžtamai anonimizuojame.

Ginčų, tyrimų ar skundų atveju atitinkamus duomenis galime saugoti ilgiau, kol jie baigiami nagrinėti, taip pat tiek, kiek to reikalauja teisės aktai.

• Ryšys su svetaine šifruojamas (HTTPS), o prisijungimo slapukas yra HttpOnly ir Secure.
• Slaptažodžių nesaugome: saugome tik kriptografinį maišos kodą. Vienkartiniai kodai taip pat saugomi tik kaip maišos kodas.
• Mokesčių mokėtojo kodas ir gimimo data užšifruoti, o šifravimo raktas laikomas atskirai nuo duomenų bazės. Pilni kodai matomi tik administratoriui, kai ruošiama ataskaita VMI.
• Ribojame per dažnus prisijungimo ir kodų įvedimo bandymus.
• Duomenų bazė ir svetainės serveriai yra ES (Frankfurtas).
• Prieiga prie asmens duomenų ribota: juos tvarko tik prekyvietės operatorius, o žinutes peržiūri tik moderavimo tikslu.

Jei įvyktų duomenų saugumo incidentas, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai ir, kai to reikalauja įstatymai, jums.

Jūsų vaidmuo. Naudokitės internetinėmis paslaugomis sąmoningai: saugokite prisijungimo duomenis, niekam nesakykite el. paštu gaunamų kodų ir iškart susisiekite su mumis, jei pastebite ką nors neįprasto.

• Galite nepateikti neprivalomų duomenų (partnerio kodo, pardavėjo miesto, aprašymo ir atsakymo, kaip apie mus sužinojote).
• Pranešimus apie naujas žinutes el. paštu galite išjungti paskyros nustatymuose. Laiškų apie užsakymus, išsiuntimą, išmokas, ginčus ir paskyros saugumą išjungti negalima, nes jie yra paslaugos dalis.
• Paskyrą galite ištrinti patys: Mano paskyra → Nustatymai → Paskyros ištrynimas (negalima, kol turite neužbaigtų užsakymų).
• Krepšelį ir paieškų istoriją išvalote patys, o slapukus galite blokuoti naršyklėje (žr. Slapukų politiką).

Duomenų apsaugos teisės aktai suteikia jums šias teises:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis (savo vardą galite pakeisti Profilyje);
• reikalauti ištrinti duomenis, kiek to nedraudžia teisės aktai;
• apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis susistemintu, įprastu formatu ir perduoti juos kitam;
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• bet kada atšaukti sutikimą, jei duomenis tvarkome jums sutikus;
• nebūti paveiktam vien automatizuoto sprendimo (tokių sprendimų nepriimame);
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Šioms teisėms gali būti taikomos išimtys ir apribojimai. Pavyzdžiui, apskaitos ir mokesčių duomenų ištrinti negalime tol, kol teisės aktai reikalauja juos saugoti. Prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę. Į prašymą atsakysime per vieną mėnesį.

Jei turite klausimų apie tai, kaip tvarkome jūsų duomenis, arba norite pasinaudoti savo teisėmis, rašykite info@aigulis.com arba adresu: Modestas Žilinskas, Žiedų g. 2, Kaunas, 46382.

Šią politiką peržiūrime ir atnaujiname. Reikšmingus pakeitimus paskelbsime šiame puslapyje, o jei jie liečia jūsų teises, pranešime ir el. paštu.