Atnaujinta: 2026 m. balandžio 25 d.
EGLESNA gerbia jūsų privatumą. Ši Politika paaiškina, kokius asmens duomenis renkame, kai apsilankote eglesna.design, pateikiate užsakymą arba susisiekiate su mumis — ir kaip juos saugome pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos teisę.
1. Kas yra duomenų valdytojas?
Duomenų valdytojas (pagal BDAR 4 str. 7 d.) yra:
- Prekybininkas: Eglė Česnauskienė, individuali veikla (individuali veikla), prekiaujanti vardu EGLESNA
- Individualios veiklos pažymos Nr.: 042024 (išduota 2012-02-29)
- PVM mokėtojo kodas: LT100006684913
- Registracijos adresas: Platelių g. 17, Babrungo km., Babrungo sen., LT-90108 Plungės raj. sav., Lietuva
- Privatumas ir duomenų subjekto užklausos: [email protected]
EGLESNA yra individualus prekybininkas ir pagal BDAR 37 straipsnį neprivalo skirti duomenų apsaugos pareigūno. Prekybininkas yra vienintelis kontaktinis asmuo visais privatumo klausimais.
2. Kokius asmens duomenis renkame
- Pateikiant užsakymą: vardas ir pavardė, sąskaitos ir pristatymo adresas, el. paštas, telefono numeris (jei pateikiamas), užsakymo turinys, IP adresas, naršyklės / įrenginio user-agent.
- Susisiekiant su mumis el. paštu: jūsų el. pašto adresas ir žinutės turinys.
- Apsilankant svetainėje: standartiniai serverio prieigos žurnalai (IP, URL, laiko žyma) ir būtinieji slapukai. Žr. mūsų Slapukų politiką.
Mes ne ne nerenkame specialiųjų kategorijų duomenų (sveikatos, religijos, politinių pažiūrų ir pan.). Mes ne ne matome ir nesaugome jūsų kortelės numerio — Stripe tvarko visus mokėjimo duomenis tiesiogiai, o mes gauname tik nejautrią operacijos nuorodą.
3. Kodėl tvarkome duomenis (teisinis pagrindas pagal BDAR 6 str.)
- Užsakymo vykdymui — 6 str. 1 d. (b) p.: sutarties vykdymas.
- Lietuvos ir ES mokesčių / apskaitos teisės įgyvendinimui (sąskaitų išrašymas, PVM apskaita) — 6 str. 1 d. (c) p.: teisinė prievolė.
- Sukčiavimo prevencijai — 6 str. 1 d. (f) p.: teisėtas interesas, suderintas su jūsų teisėmis.
- Svetainės saugumo įvykių analizei (nepavykę prisijungimo bandymai, atakų modeliai) — 6 str. 1 d. (f) p.: teisėtas interesas.
4. Subtvarkytojai (trečiosios šalys, mūsų vardu tvarkančios jūsų duomenis)
| Tiekėjas | Paskirtis | Vieta |
|---|---|---|
| Stripe Payments Europe Ltd. | Mokėjimų apdorojimas (mes niekada nematome pilnų jūsų kortelės duomenų) | Airija (ES) |
| Sendinblue SAS / Brevo | Užsakymo patvirtinimo ir administracinių pranešimų el. laiškai | Prancūzija (ES) |
| Cloudflare Ireland Ltd. | Svetainės pristatymas, DDoS apsauga, mūsų domeno el. pašto maršrutizavimas | Airija (ES) |
| Hetzner Online GmbH | VM serverio talpinimas ir automatinės infrastruktūros atsarginės kopijos | Vokietija (ES) |
| Defiant Inc. (Wordfence) | Svetainės saugumo stebėjimas ir apsauga nuo brutalios jėgos atakų | JAV (ES standartinės sutartinės sąlygos) |
Duomenų perdavimus į Jungtines Amerikos Valstijas dengia Europos Komisijos priimtos ES standartinės sutartinės sąlygos. ES įsikūrę paslaugų teikėjai įprastinės veiklos metu jūsų duomenų neperduoda už EEE ribų.
5. Kiek laiko saugome jūsų duomenis
- Užsakymo įrašai: praėjus 24 mėnesiams po užsakymo įvykdymo, asmens duomenų laukai mūsų parduotuvės duomenų bazėje anonimizuojami. Pagal Lietuvos apskaitos teisę reikalaujama minimali informacija (sąskaitų faktūrų įrašai) saugoma teisės aktų reikalaujamus 10 metų ir tada ištrinama.
- Susirašinėjimas el. paštu: 12 mėnesių nuo paskutinio atsakymo, tada ištrinama, nebent vykdomas reikalas reikalauja ilgesnio saugojimo.
- Serverio prieigos žurnalai (IP): rotuojami kasdien ir ištrinami po 14 dienų.
- Aplikacijos atsarginės kopijos: 14 dienų vietoje serveryje.
- Infrastruktūros atsarginės kopijos (Hetzner): 7 dienų rotacija, po to automatiškai perrašomos.
- Būtinieji slapukai: tik sesijos arba iki 12 mėnesių — žr. Slapukų politiką.
6. Jūsų teisės pagal BDAR
Jūs turite teisę:
- susipažinti su jūsų asmens duomenimis, kuriuos turime (15 str.)
- ištaisyti netikslius duomenis (16 str.)
- ištrinti savo duomenis (17 str.) — atkreipkite dėmesį, kad užsakymai, kuriuos pagal mokesčių įstatymą reikalinga saugoti, negali būti ištrinti, kol nesibaigė teisinis saugojimo terminas
- apriboti mūsų vykdomą tvarkymą (18 str.)
- gauti savo duomenis perkeliamu formatu (20 str.)
- nesutikti su tvarkymu, pagrįstu teisėtais interesais (21 str.)
- bet kuriuo metu atšaukti sutikimą, kai tvarkymas pagrįstas sutikimu (7 str. 3 d.)
Norėdami pasinaudoti bet kuria iš šių teisių, parašykite el. paštu [email protected] su savo prašymu ir (jei taikoma) užsakymo numeriu. Atsakome per 30 dienų.
Taip pat turite teisę pateikti skundą Lietuvos duomenų apsaugos institucijai — Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
7. Saugumo priemonės
- Visas srautas šifruojamas naudojant TLS 1.2+ per Cloudflare; HSTS yra įjungtas.
- Kortelių duomenys yra tokenizuojami Stripe ir niekada nepasiekia mūsų serverių.
- Administratorių paskyros naudoja dviejų veiksnių autentifikaciją.
- Svetainę saugo Wordfence ir Cloudflare WAF taisyklės.
- Serveris veikia ES duomenų centre (Vokietijoje) su automatinėmis atsarginėmis kopijomis.
8. Slapukai
Pagal numatytuosius nustatymus naudojame tik būtinuosius slapukus pagal numatytuosius nustatymus — jie reikalingi krepšelio ir atsiskaitymo veikimui. Bet kokie analitikos ar rinkodaros slapukai įkeliami tik tada, kai aiškiai sutinkate per mūsų slapukų juostą. Pilną sąrašą rasite Slapukų politika kad pamatytumėte pilną sąrašą.
9. Šios Politikos pakeitimai
Mes galime atnaujinti šią Politiką, kad atspindėtume mūsų paslaugų pakeitimus arba užtikrintume atitiktį naujiems teisės aktams. Viršuje esantis „atnaujinta“ datos žymeklis atspindės bet kokius pakeitimus. Apie esminius pakeitimus pranešime mūsų pradiniame puslapyje.