PRIVATUMO IR SLAPUKŲ POLITIKA

PRIVATUMO IR SLAPUKŲ POLITIKA

Paskutinį kartą atnaujinta: 2026 m. liepos 21 d.   |   Versija: 1.0

1. BENDROSIOS NUOSTATOS

Ši Privatumo ir slapukų politika (toliau – Politika) reglamentuoja, kaip MB Kardoko santechnika (toliau – Duomenų valdytojas, mes) renka, naudoja, saugo ir apsaugo asmens duomenis, kuriuos teikiate naudodamiesi mūsų internetine svetaine, pasiekiama adresu https://kardokosantechnika.lt/ (toliau – Svetainė) bei mūsų teikiamomis paslaugomis.

Ši Politika parengta vadovaujantis:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ);
• 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl privatumo ir elektroninių ryšių (ePrivacy direktyva);
• Europos duomenų apsaugos valdybos (EDAV / EDPB) gairėmis ir rekomendacijomis;
• Valstybinės duomenų apsaugos inspekcijos (VDAI) rekomendacijomis ir sprendimais.

Prieš naudojantis mūsų paslaugomis ir pateikiant savo asmens duomenis, prašome susipažinti su šia Politika ir patvirtinti, kad susipažinote. Mes pasiliekame teisę vienašališkai keisti šią Politiką. Apie esminius pakeitimus informuosime Svetainėje, o esamus klientus – ir el. paštu. Naujoji redakcija įsigalioja nuo paskelbimo Svetainėje dienos. Svetainė nėra skirtas vaikams iki 16 metų amžiaus.

Svetainėje ir Socialinėse paskyrose gali būti nuorodų į, pavyzdžiui, mūsų partnerių svetaines. Ši Privatumo politika tokioms svetainėms nėra taikoma. Prieš pateikdami savo asmens duomenis šioms svetainėms ar naudodamiesi jų pasiūlymais, susipažinkite su jų privatumo politikomis.

2. DUOMENŲ VALDYTOJO REKVIZITAI

Jūsų asmens duomenų valdytojas:

Įmonės pavadinimas	MB Kardoko santechnika
Juridinio asmens kodas	307716603
Registruota buveinė	Lėlių g. 6, Lėlių k., LT-33157 Molėtų r.
El. paštas (bendra)	info@kardokosantechnika.lt
Telefonas	+370 6 5245 953
Svetainė	https://kardokosantechnika.lt/
Registras	VĮ Registrų centras, Juridinių asmenų registras

3. SVETAINĖJE TEIKIAMOS PASLAUGOS IR VEIKLA

Svetainės https://kardokosantechnika.lt/ pagalba teikiame: santechnikos konsultacijos paslaugas fiziniams ir juridiniams asmenims. Paslaugos teikiamos gyvenamosios, komercinės ir kitos paskirties objektuose, įskaitant naujos ir senos statybos butus, namus, kotedžus, sodybas bei komercinės paskirties pastatus. Teikiamos paslaugos konsultacijos apima:

• avarinius santechnikos iškvietimus,
• buitinių prietaisų prijungimą,
• vandentiekio, nuotekų (kanalizacijos) ir šildymo sistemų įrengimą, prijungimą, remontą bei techninę priežiūrą,
• katilų ir vandens šildytuvų (boilerių) prijungimą ir priežiūrą.

Gali būti teikiamos papildomos paslaugos, įskaitant nuotolines konsultacijas, konsultavimą įsigyjant santechnikos įrangą ar medžiagas bei pastatų santechnikos sistemų profilaktinę apžiūrą.

4. KAIP GAUNAMI JŪSŲ ASMENS DUOMENYS

4.1. Tiesiogiai iš Jūsų

• Kai užpildote kontaktų formą ar siunčiate mums el. laišką;
• Kai užsiregistruojate gauti naujienlaiškį;
• Kai sudarote su mumis paslaugų teikimo sutartį;
• Kai atsiunčiate nuotraukas situacijos įvertinimui ir galimų paslaugų suteikimui / pasiūlymui gauti;
• Kai skambinate mums ar kreipiatės kitais komunikacijos kanalais, pavyzdžiui per socialines paskyras.

4.2. Automatiškai per Svetainę

• Naudojantis Svetaine automatiškai renkami techniniai duomenys: IP adresas, naršyklės tipas ir versija, operacinė sistema, apsilankymo data ir laikas, peržiūrėti puslapiai;
• Per slapukus ir panašias technologijas (detaliau žr. Slapukų politikoje).

4.3. Iš trečiųjų šalių

• Iš viešai prieinamų registrų, kai tai būtina paslaugų teikimui;
• Iš socialinių tinklų platformų, kai su mumis susisiekiate per socialinių tinklų paskyras;
• Iš verslo partnerių ar rekomendacijas pateikusių asmenų.

5. TVARKOMI ASMENS DUOMENYS: TIKSLAI, PAGRINDAI, KATEGORIJOS IR SAUGOJIMO TRUKMĖ

Žemiau pateikiame visą informaciją apie asmens duomenų tvarkymo tikslus, teisinius pagrindus, duomenų kategorijas ir saugojimo trukmę:

Tvarkymo tikslas	Asmens duomenų kategorijos	Teisinis pagrindas (BDAR str.)	Saugojimo trukmė	Duomenų gavimo būdas
Kontaktinių užklausų administravimas ir bendravimas su klientais	Vardas, pavardė; el. pašto adresas; telefono numeris; užklausos turinys.	BDAR 6 str. 1 d. b p. – sutarties sudarymas arba BDAR 6 str. 1 d. f p. – teisėtas interesas.	1 metai nuo paskutinio bendravimo.	Tiesiogiai iš Duomenų subjekto (kontaktų forma, el. paštas).
Sutartinių paslaugų teikimas ir vykdymas	Vardas, pavardė, asmens kodas, adresas; el. paštas; telefono numeris; finansiniai duomenys (sąskaitos rekvizitai); juridinio asmens atstovo duomenys, kai sutartis sudaroma su juridiniu asmeniu, atstovavimo pagrindas, pareigos.	BDAR 6 str. 1 d. b p. – sutarties vykdymas; BDAR 6 str. 1 d. f p. – teisėtas interesas apginti pareikšti arba vykdyti teisinius reikalavimus.	10 metų po sutarties pabaigos, remiantis Lietuvos Respublikos civilinio kodekso 1.125 straipsnyje numatytu bendruoju ieškinio senaties terminu.	Tiesiogiai iš Duomenų subjekto (sutarties sudarymo metu).
Mokėjimų už paslaugas valdymas, apskaita, įsiskolinimų valdymas.	Mokėtojo / asmens, už kurį mokama, vardas, pavardė / pavadinimas; asmens kodas (jei reikalinga); atstovaujamas asmuo (kai atstovaujate įmonę ar kitą asmenį), ryšys su atstovaujamu asmeniu; adresas, el. pašto adresas, tel. nr.; mokėjimo suma, data, mokėtojo sąskaitos nr., mokėjimų istorija, įmokų surinkimo administratoriaus patvirtinimai apie mokėjimą; įsiskolinimų duomenys (data, suma, skolos atsiradimo pagrindas, skolininkas, perduota / neperduota išieškojimui).	Tvarkyti duomenis būtina siekiant sudaryti ir vykdyti sutartį (BDAR 6 str. 1 d. b) p.); Tvarkyti duomenis būtina siekiant įvykdyti duomenų valdytojui nustatytą teisinę prievolę (BDAR 6 str. 1 d. c) p.); Teisėti duomenų valdytojo ar trečiosios šalies interesai (BDAR 6 str. 1 d. f) p.).	Duomenys saugomi pagal finansines operacijas ir buhalterinę apskaitą reglamentuojančius teisės aktus, o kai šie nenurodo terminų – 10 metų nuo mokėjimo dienos.	Tiesiogiai iš Duomenų subjekto arba iš viešai prieinamų registrų.
Naujienlaiškių ir tiesioginės rinkodaros siuntimas.	Vardas (neprivalomas); el. pašto adresas.	BDAR 6 str. 1 d. a p. – sutikimas; arba BDAR 6 str. 1 d. f p. – teisėtas interesas (esamų klientų atveju).	2 metus po sutikimo davimo arba Iki atšaukiamas sutikimas, arba pareiškiamas prieštaravimas, priklausomai nuo to, kas įvyksta anksčiau.	Tiesiogiai iš Duomenų subjekto (prenumeratos forma)
Svetainės veikimo užtikrinimas ir statistinė analizė (analitiniai slapukai).	IP adresas (sutrumpintas); naršyklės tipas; apsilankymo duomenys; geografinė vietovė (šalis / miestas).	BDAR 6 str. 1 d. a p. – sutikimas (analitiniams slapukams).	Analitiniai slapukai 12arba iki sutikimo atšaukimo; seanso duomenys: iki seanso pabaigos	Automatiškai per slapukus ir stebėjimo technologijas.
Rinkodaros ir tikslinės reklamos vykdymas (socialiniai tinklai, Google Ads).	IP adresas; unikalūs identifikatoriai (slapukų ID); elgsenos duomenys (peržiūrėti puslapiai, paspaudimai).	BDAR 6 str. 1 d. a p. – sutikimas.	Iki atšaukiamas sutikimas arba 12 mėn. nuo sutikimo gavimo.	Automatiškai per slapukus ir pikselių žymas; trečiųjų šalių platformos.
Teisių ir teisėtų interesų gynimas (ginčai, teisiniai reikalavimai).	Visi su ginču susiję duomenys (sutartys, korespondencija, mokėjimų įrodymai); visi identifikaciniai bei kontaktiniai asmens duomenys.	BDAR 6 str. 1 d. f p. – teisėtas interesas.	Iki ieškinio senaties termino pabaigos (paprastai 3–10 metų).	Tiesiogiai iš Duomenų subjekto arba surinkti sutarčių vykdymo metu, gauti iš viešai prieinamų registrų.
Duomenų subjektų prašymų ir skundų nagrinėjimas	Vardas, pavardė, asmens kodas,  kontaktiniai duomenys, prašymo turinys, tapatybės patvirtinimo duomenys.	BDAR 6 str. 1 d. c p. – teisinė prievolė (BDAR 12–23 str.).	2 metai nuo prašymo įvykdymo dienos.	Tiesiogiai iš Duomenų subjekto; viešai prieinamų registrų.
Socialinių paskyrų administravimas.	Vartotojo vardas, įrašo komentarai ir pasidalinimai, informacija apie paspaudimus „patinka“ ir „sekti“, informacija apie reakcijas prie įrašų, nuotrauka, žinutės ir atsakymo į žinutę duomenys (gavimo laikas, turinys, priedai), informacija apie įvertinimą, kita jūsų pateikta informacija.	Duomenų subjekto sutikimas (BDAR 6 str. 1 d. a) p.).	Socialinėse paskyrose informacija saugoma pagal socialinių tinklų savininkų nustatytas sąlygas.	Tiesiogiai iš Duomenų subjekto.

Pastaba dėl specialių kategorijų duomenų (BDAR 9 str.): Mes netikslingai renkame specialių kategorijų asmens duomenis (sveikatos, biometrinių, religinių ir kt.). Jei klientas juos pateikia sudarydamas sutartį ar bendraudamas su mumis, jie tvarkomi tik tiek, kiek būtina paslaugos tikslui, remiantis BDAR 9 str. 2 d. b p. arba gauto aiškaus sutikimo pagrindu.

Asmens duomenys gali būti saugomi ilgiau nei nurodyta aukščiau šiais atvejais:

• Kai tai būtina mūsų gynybai nuo pretenzijų, reikalavimų ar ieškinių ir mūsų teisių įgyvendinimui.
• Kai yra pagrįstų įtarimų dėl tiriamos neteisėtos veiklos.
• Kai Asmens duomenys yra reikalingi tinkamam ginčo ar skundo sprendimui.
• Kai tai numatyta teisės aktuose.

Jūs turite teisę nesutikti ar bet kuriuo metu atšaukti savo sutikimą tvarkyti jūsų asmens duomenis, kai šie duomenys tvarkomi jūsų sutikimo pagrindu.

Kai kuriais atvejais mes jums galime siųsti su paslaugomis susijusias informacines žinutes. Tokie pranešimai yra būtini tinkamam paslaugų teikimui. Jie nėra laikomi reklaminiais pranešimais.

Jūs turite teisę keisti ir atnaujinti mums pateiktą savo informaciją. Kai kuriais atvejais mums būtina turėti tikslią naujausią su jumis susijusią informaciją, todėl jūsų galime paprašyti periodiškai patvirtinti, kad mūsų turima informacija apie jus yra teisinga.

6. SOCIALINIŲ TINKLŲ PASKYROS

Duomenų valdytojas turi paskyras šiuose socialiniuose tinkluose: LinkedIn, Facebook, Instagram, Tik Tok. Socialinių tinklų platformos veikia kaip savarankiški duomenų valdytojai arba bendri duomenų valdytojai (BDAR 26 str.) kartu su mumis.

6.1. Socialinių paskyrų valdymas

Socialinių paskyrų naudotojams taikoma ne tik ši Privatumo politika, tačiau ir socialinių tinklų, kuriuose yra Socialinės paskyros, valdytojų privatumo politikos bei naudojimosi sąlygos. Kai susisiekiate su mumis socialinėse paskyrose ir teikiate tam tikrą informaciją (pavyzdžiui, rašote mums žinutes, komentarus po mūsų įrašais), mes, priklausomai nuo jūsų pasirinktų privatumo nustatymų, galime matyti viešą jūsų profilio informaciją (vardas, pavardė, atvaizdas, elektroninis paštas ar pan.). Taip pat ši informacija (pavyzdžiui, jūsų pateiktas komentaras), priklausomai nuo pasirinktų privatumo nustatymų, gali būti matoma kitiems konkrečios socialinės paskyros lankytojams.

6.2. Socialinių tinklų privatumo politikos

• Meta / Facebook ir Instagram: https://www.facebook.com/privacy/policy/ ;
• LinkedIn: https://www.linkedin.com/legal/privacy-policy ;
• Tik Tok: https://www.tiktok.com/legal/page/row/privacy-policy/en .

7. KAIP NAUDOJAMI ASMENS DUOMENYS IR KOKIŲ BDAR PRINCIPŲ LAIKOMASI

Duomenis tvarkome griežtai laikydamiesi BDAR 5 str. įtvirtintų principų:

7.1. Teisėtumas, sąžiningumas ir skaidrumas (BDAR 5 str. 1 d. a p.)

Asmens duomenis tvarkome tik turėdami teisėtą pagrindą (BDAR 6 str.). Apie tvarkymo tikslus ir būdus informuojame aiškiai ir suprantamai šioje Politikoje.

7.2. Tikslo apribojimas (BDAR 5 str. 1 d. b p.)

Duomenys renkami tik konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais. Duomenų nenaudojame kitais tikslais, nebent turime jūsų sutikimą arba tai numatyta teisės akte.

7.3. Duomenų kiekio mažinimas (BDAR 5 str. 1 d. c p.)

Renkame tik tokius duomenis, kurie yra tikrai būtini atitinkamam tikslui pasiekti. Reguliariai peržiūrime renkamų duomenų apimtį ir šaliname nereikalingus duomenis.

7.4. Tikslumas (BDAR 5 str. 1 d. d p.)

Stengiamės saugoti tikslius ir atnaujintus duomenis. Netikslūs duomenys yra ištaisomi arba ištrinami. Jums suteikiama galimybė patiems atnaujinti savo duomenis.

7.5. Saugojimo trukmės apribojimas (BDAR 5 str. 1 d. e p.)

Asmens duomenis saugome ne ilgiau, nei būtina tikslams pasiekti ar numatyta teisės aktuose. Saugojimo terminai nurodyti 5 skyriaus lentelėje.

7.6. Vientisumas ir konfidencialumas (BDAR 5 str. 1 d. f p.)

Taikome tinkamas technines ir organizacines priemones (žr. 11 skyrių), kad apsaugotume duomenis nuo neteisėto tvarkymo, praradimo ar atskleidimo.

7.7. Atskaitomybė (BDAR 5 str. 2 d.)

Galime įrodyti, kad laikomės aukščiau nurodytų principų.

8. KAM ASMENS DUOMENYS PERDUODAMI IR DUOMENŲ PERDAVIMAS UŽ ES / EEE RIBŲ

8.1. Duomenų gavėjų kategorijos

• Duomenų tvarkytojai: el. pašto paslaugų teikėjai, debesų kompiuterijos paslaugų teikėjai, IT infrastruktūros paslaugų teikėjai, naujienlaiškių sistemos. Su jais sudarome BDAR 28 str. reikalavimus atitinkančias duomenų tvarkymo sutartis.
• Valdžios institucijos ir priežiūros organai: VDAI, teismai, ikiteisminio tyrimo institucijos – tik esant teisinei prievolei arba gavus teismo įpareigojimą.
• Auditoriai, teisiniai patarėjai ir buhalteriai: tik tiek, kiek būtina jų paslaugoms teikti, esant konfidencialumo įsipareigojimams ir laikantis visų BDAR 5 straipsnyje įtvirtintų principų.
• Verslo perėmėjai: įmonės reorganizavimo, susijungimo ar pardavimo atveju – tik po duomenų subjektų informavimo.

8.2. Duomenų perdavimas už ES / EEE ribų

Paprastai jūsų asmens duomenis tvarkome ES / EEE teritorijoje. Tačiau kai kuriais atvejais duomenys gali būti perduodami į trečiąsias šalis (pvz., naudojant JAV debesų paslaugų teikėjus, tokius kaip Google, Microsoft ar Mailerlite). Tokiu atveju užtikriname tinkamas apsaugos priemones pagal BDAR 44–49 str.:

• Europos Komisijos tinkamumo sprendimai: duomenys perduodami į šalis, kurių apsaugos lygis pripažintas tinkamu (pvz., JK, Šveicarija, Japonija, JAV pagal ES–JAV duomenų privatumo sistemą (DPF)).
• Standartinės sutarčių sąlygos (SSS): sudarytos pagal Europos Komisijos 2021 m. birželio 4 d. sprendimą.
• Privalomos įmonių taisyklės (BCR): kai tiekėjas jas taiko.

9. DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMAS

9.1. Teisė susipažinti su duomenimis (BDAR 15 str.)

Turite teisę gauti informaciją apie tai, ar tvarkome jūsų asmens duomenis, ir jei taip – gauti jų kopiją bei informaciją apie tvarkymo tikslus, gavėjus, saugojimo trukmę.

9.2. Teisė reikalauti ištaisyti duomenis (BDAR 16 str.)

Turite teisę reikalauti ištaisyti neteisingus ar netikslius jūsų asmens duomenis.

9.3. Teisė reikalauti ištrinti duomenis (BDAR 17 str.)

Turite teisę reikalauti ištrinti jūsų asmens duomenis, jei nustojo egzistuoti jų tvarkymo pagrindas, atšaukėte sutikimą arba duomenys tvarkomi neteisėtai. Ši teisė netaikoma, jei duomenis privaloma saugoti pagal teisės aktus.

9.4. Teisė apriboti duomenų tvarkymą (BDAR 18 str.)

Turite teisę reikalauti, kad duomenų tvarkymas būtų laikinai sustabdytas: kol tikslinamas duomenų tikslumas, kol nagrinėjamas jūsų prieštaravimas arba kai tvarkymas yra neteisėtas, bet nesiekiate duomenų ištrynimo.

9.5. Teisė į duomenų perkeliamumą (BDAR 20 str.)

Turite teisę gauti jūsų pateiktus asmens duomenis susistemintu, kompiuterio skaitomu formatu ir persiųsti juos kitam valdytojui, kai tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis.

9.6. Teisė nesutikti su duomenų tvarkymu (BDAR 21 str.)

Turite teisę bet kada nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (BDAR 6 str. 1 d. f p.), įskaitant profiliavimą. Tokiu atveju tvarkymą nutraukiame, nebent turime svarbių teisėtų priežasčių.

9.7. Teisė bet kada atšaukti sutikimą (BDAR 7 str. 3 d.)

Kai tvarkymas grindžiamas jūsų sutikimu, turite teisę bet kada jį atšaukti. Atšaukimas neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.

9.8. Kaip įgyvendinti savo teises

Prašymus dėl teisių įgyvendinimo teikite:

• El. paštu: info@kardokosantechnika.lt
• Paštu: Lėlių g. 6, Lėlių k., LT-33157 Molėtų r.

Atsakysime per vieną mėnesį nuo prašymo gavimo (BDAR 12 str. 3 d.). Sudėtingais atvejais terminas gali būti pratęstas iki 3 mėnesių.

9.9. Teisė pateikti skundą priežiūros institucijai

• VDAI svetainė: https://vdai.lrv.lt
• El. paštas: ada@vdai.lrv.lt
• Adresas: L. Sapiegos g. 17, LT-10312 Vilnius
• Tel.: (8 5) 279 14 45

Teikiant duomenų subjekto prašymą, mes, tam kad geriau suprastume jūsų prašymo turinį, galime paprašyti užpildyti reikiamas formas, taip pat pateikti asmens dokumentą ar kitą informaciją, kuri mums padės įsitikinti jūsų tapatybe.

Tuo atveju, kai dėl duomenų subjekto teisių įgyvendinimo kreipiatės ne jūs pats, o jūsų teisėtas atstovas, privaloma pateikti atstovavimą įrodančius dokumentus (pavyzdžiui, duomenų subjekto įgaliojimas turi apimti teisę atstovauti jus duomenų subjekto teisių įgyvendinimo tikslais ir būti sudarytas Lietuvos Respublikos civilinio kodekso 2.138 straipsnyje numatyta tvarka).

Mes galime atsisakyti įgyvendinti jūsų teises, kai jūsų prašymo mums leidžia netenkinti BDAR ar kitų teisės aktų nuostatos, išskyrus nesutikimą tvarkyti jūsų Asmens duomenis tiesioginės rinkodaros tikslu ar kitais atvejais, kai asmens duomenys tvarkomi jūsų sutikimu.

Mes paprastai neprašome jokio mokesčio už jūsų teisių įgyvendinimą. Tačiau teisės aktai mums leidžia imti pagrįsto dydžio mokestį arba atsisakyti vykdyti jūsų prašymą, jei jis akivaizdžiai nepagrįstas arba perteklinis.

Jei, jums paprašius, asmens duomenys yra ištrinami, mes galime saugoti informacijos kopijas, būtinas siekiant apsaugoti mūsų ir kitų asmenų teisėtus interesus, laikytis valstybės institucijų įpareigojimų, spręsti ginčus, atpažinti trikdžius arba laikytis susitarimų.

10. TIESIOGINĖS RINKODAROS VYKDYMAS IR NAUJIENLAIŠKIŲ PRENUMERATA

10.1. Naujienlaiškių siuntimas

Jūsų el. pašto adresu siunčiame naujienlaiškius ir rinkodaros pranešimus tik gavę jūsų aiškų išankstinį sutikimą (opt-in principas). Sutikimą gauname per prenumeratos formą, kurioje: aiškiai nurodytas sutikimo tikslas; sutikimas laisvai duodamas; nurodyta atsisakymo galimybė; saugoma sutikimo data, laikas ir patvirtinimo el. laiškas (double opt-in).

10.2. Esamų klientų rinkodara (soft opt-in)

Esamiems klientams galime siųsti informaciją apie panašias mūsų paslaugas, remdamiesi teisėtu interesu (BDAR 6 str. 1 d. f p.) ir Elektroninių ryšių įstatymo nuostatomis, jeigu: (1) jie davė savo el. paštą pirkdami paslaugas; (2) pranešimas susijęs su panašiomis paslaugomis; (3) buvo suteikta galimybė atsisakyti tiek rinkimo metu, tiek kiekviename pranešime.

10.3. Atsisakymas

• Spustelėję „Atsisakyti prenumeratos” nuorodą kiekviename el. laiške;
• El. paštu: info@kardokosantechnika.lt.

Atsisakymą įvykdysime per 10 darbo dienų. Atsisakius naujienlaiškių, susijusios paslauginės komunikacijos (pvz., sąskaitų siuntimas) nenutraukiame.

Sutikimo atšaukimas automatiškai neįpareigoja mūsų sunaikinti jūsų asmens duomenų ar pateikti informaciją jums apie mūsų tvarkomus asmens duomenis, todėl dėl šių veiksmų turėtumėte pateikti atskirą prašymą.

Jums atšaukus duotą sutikimą stengsimės nedelsiant nutraukti naujienų siuntimą, tačiau tai gali užtrukti. Kadangi mūsų naujienų kampanijos planuojamos iš anksto, jūs net ir po sutikimo atšaukimo galite dar vieną kartą gauti mūsų naujienas.

10.4. Profiliavimas rinkodaros tikslais

Siekdami pateikti jums aktualesnę rinkodaros informaciją ir individualizuotus pasiūlymus, galime automatizuotai analizuoti jūsų pateiktus duomenis, naudojimosi Svetaine duomenis, pasirinkimus bei sąveiką su mūsų siunčiamais pranešimais. Toks asmens duomenų tvarkymas laikomas profiliavimu.

Profiliavimo rezultatai gali būti naudojami jūsų galimiems interesams ir poreikiams nustatyti, klientų grupėms segmentuoti bei jums aktualiam rinkodaros turiniui ir pasiūlymams parinkti.

Profiliavimas rinkodaros tikslais atliekamas jūsų sutikimo pagrindu. Tokį sutikimą jūs galite bet kada atšaukti šioje Politikoje numatytais būdais ir tvarka.

Profiliavimo pagrindu nepriimami vien automatizuoti sprendimai, kurie sukeltų jums teisinių arba kitų panašiai reikšmingų pasekmių.

Profiliavimui naudojami asmens duomenys saugomi iki jūsų sutikimo atšaukimo ar nesutikimo pareiškimo, tačiau ne ilgiau kaip 2 metus.

11. KAIP SAUGOMI JŪSŲ ASMENS DUOMENYS

Įgyvendiname technines ir organizacines priemones pagal BDAR 32 str. reikalavimus ir EDPB gaires (Gairės 4/2019 dėl „Privacy by Design and by Default”):

11.1. Techninės priemonės

• Šifruotas duomenų perdavimas. Svetainėje naudojamas HTTPS ryšys (TLS), užtikrinantis saugų duomenų   perdavimą tarp lankytojo naršyklės ir svetainės.
• Prieigos kontrolė: Prieiga prie administravimo aplinkos suteikiama tik įgaliotiems asmenims, naudojant saugius slaptažodžius ir, jei taikoma, papildomas autentifikavimo priemones.
• Programinės įrangos atnaujinimai. Svetainės programinė įranga ir naudojami papildiniai reguliariai atnaujinami siekiant sumažinti saugumo rizikas.
• Atsarginės kopijos. Svetainės talpinimo paslaugų teikėjas vykdo atsarginių kopijų kūrimą pagal savo paslaugų teikimo tvarką.

11.2. Organizacinės priemonės

• Darbuotojams taikomi konfidencialumo įsipareigojimai;
• Nustatyta asmens duomenų saugumo pažeidimų valdymo procedūra (BDAR 33–34 str.) – pažeidimus VDAI ir duomenų subjektams pranešame per 72 valandas;
• Prie asmens duomenų turi prieigą tik įgalioti darbuotojai, vadovaujantis minimalios prieigos principu.

11.3. Trečiųjų šalių tiekėjai

Visi duomenų tvarkytojai atrinkti vertinant jų saugumo priemones. Su kiekvienu sudaroma duomenų tvarkymo sutartis (BDAR 28 str.). Nepaisant visų priemonių, įvykus duomenų saugumo pažeidimui, kuris gali kelti didelę riziką jūsų teisėms, informuosime jus be nepagrįsto delsimo.

SLAPUKŲ POLITIKA

I. BENDROSIOS NUOSTATOS

Ši Slapukų politika yra sudėtinė Privatumo politikos dalis. Ji taikoma kai jūs lankotės Svetainėje, pasiekiamoje adresu https://kardokosantechnika.lt/. Slapukus naudojame laikydamiesi ePrivacy direktyvos (2002/58/EB), BDAR, ADTAĮ ir VDAI rekomendacijų reikalavimų.

Slapukas (cookie) – tai nedidelis tekstinis failas, kurį Svetainė įrašo į jūsų naršyklę arba įrenginį, kai apsilankote mūsų Svetainėje. Slapukai padeda Svetainėje prisiminti informaciją apie jūsų apsilankymą ir pagerina jūsų patirtį.

II. SLAPUKŲ RINKIMO IR SAUGOJIMO TVARKA

• HTTP slapukai (tradiciniai slapukai): serveris pateikia slapuką per HTTP/HTTPS atsakymą, naršyklė jį saugo ir siunčia atgal su kiekviena užklausa tol, kol nepasibaigia galiojimo laikas.
• Seanso slapukai (session cookies): gyvuoja tik iki naršyklės uždarymo; duomenys nėra nuolat saugomi.
• Nuolatiniai slapukai (persistent cookies): išlieka iki nurodytos datos ar iki ištrinami rankiniu būdu.
• Pirmosios šalies slapukai (first-party): nustatomi tiesiogiai mūsų Svetainės domeno.
• Trečiųjų šalių slapukai (third-party): nustatomi kitų domenų (pvz., Google, Meta, LinkedIn), kurių turinys integruotas mūsų Svetainėje.

III. NAUDOJAMOS SLAPUKŲ TECHNOLOGIJOS

3.1. HTTP slapukai

Tradiciniai failai, saugomi naršyklėje. Turi pavadinimą, vertę, domeną, kelią, galiojimo laiką ir saugos atributus (Secure, HttpOnly, SameSite=Strict/Lax/None).

3.2. Žiniatinklio saugykla (Web Storage)

localStorage – saugo duomenis be galiojimo datos (iki ištrinami rankiniu būdu arba programiškai); sessionStorage – saugo duomenis tik seanso metu (iki naršyklės skirtuko uždarymo). Pasiekiami per JavaScript.

3.3. Pikselių žymos ir žiniatinklio švyturiai (Pixel tags / Web beacons)

Vieno pikselio skaidrūs vaizdai, įterpiami į el. laiškus arba Svetaines. Naudojami patikrinti, ar el. laiškas atidarytas, ir fiksuoti tam tikrus veiksmus (pvz., konversijas, puslapių peržiūras).

3.4. JavaScript stebėjimo bibliotekos

Išoriniai JS scenarijai (pvz., Google Analytics gtag.js, Meta fbevents.js, LinkedIn Insight Tag), kurie automatiškai renka naršymo, elgsenos ir konversijų duomenis vizituotojams.

3.5. Pirštų atspaudai (Device Fingerprinting)

Technika, identifikuojanti įrenginį pagal naršyklės versijos, OS, ekrano rezoliucijos, laiko juostos ir kt. charakteristikas. Mes šios technikos nenaudojame, tačiau kai kurios trečiųjų šalių paslaugos (pvz., reklamos platformos) gali ją taikyti. Rekomenduojame susipažinti su atitinkamų platformų privatumo politikomis.

IV. KOKIEMS SLAPUKAMS REIKALINGAS SUTIKIMAS

Vadovaujantis ePrivacy direktyvos 5 str. 3 d. ir VDAI rekomendacijomis, slapukus skirstome pagal sutikimo reikalavimą:

Slapukų tipas	Sutikimo poreikis	Pagrindimas
Būtinieji	SUTIKIMO NEREIKIA	Šie slapukai būtini paslaugai, kurios aiškiai paprašė naudotojas. Įtraukti į ePrivacy direktyvos 5(3) str. išimtį.
Funkciniai (naudotojo inicijuoti)	PAPRASTAI NEREIKIA	Jei nuostatų saugojimas tiesiogiai susietas su naudotojo veiksmu (pvz., kalbos pasirinkimas).
Funkciniai (ne naudotojo inicijuoti)	SUTIKIMAS REIKALINGAS	Jei nuostatos nustatomos automatiškai be naudotojo veiksmo.
Analitiniai	SUTIKIMAS REIKALINGAS	Renka elgsenos duomenis, kurie perduodami trečiosioms šalims.
Rinkodaros	SUTIKIMAS REIKALINGAS	Ypatingai invaziniai, naudojami profilių kūrimui.
Trečiųjų šalių	DAŽNIAUSIAI REIKALINGAS	Priklauso nuo konkrečios paskirties. Integravus trečiųjų šalių paslaugas, paprastai reikalingas sutikimas.

V. NAUDOJAMŲ SLAPUKŲ KATEGORIJŲ APRAŠYMAS

Mūsų Svetainėje naudojami slapukai priklauso šioms kategorijoms:

Kategorija	Paskirtis ir aprašymas	Teisiniai pagrindai	Galiojimo laikas	Technologijos	Pavyzdžiai
Būtinieji (Strictly Necessary)	Užtikrina pagrindines Svetainės funkcijas: seansų valdymą, prisijungimą, saugumo apsaugą, apkrovos balansavimą. Be šių slapukų Svetainė negali veikti tinkamai. Nerenka duomenų rinkodaros tikslais.	BDAR 6 str. 1 d. f p. – teisėtas interesas. Sutikimo NEREIKIA (ePrivacy direktyvos 5 str. 3 d. išimtis).	Nuo seanso trukmės iki 1 metų	HTTP slapukai (session ir persistent cookies)	PHPSESSID, __Secure-token, csrf_token, cookielaw_accepted
Funkciniai / Nuostatų (Functional / Preference)	Įsimena naudotojo pasirinkimus: kalbą, regiono nustatymus, valiutą, UI temas. Pagerina naudotojo patirtį, tačiau nėra būtini pagrindiniams funkcionalumams.	BDAR 6 str. 1 d. a p. – sutikimas arba BDAR 6 str. 1 d. f p. – teisėtas interesas (jei naudotojo inicijuota).	Nuo 30 dienų iki 1 metų	HTTP slapukai; localStorage	lang_pref, ui_theme, cookie_consent_preferences
Analitiniai / Statistiniai (Analytics)	Renka anoniminę arba pseudonimizuotą statistiką: lankytojų skaičių, peržiūrėtus puslapius, srauto šaltinius, naršymo trukmę. Naudojami Svetainės turiniui ir struktūrai tobulinti.	BDAR 6 str. 1 d. a p. – sutikimas.	Nuo 13 mėnesių iki 26 mėnesių; seanso duomenys: seanso trukmė	HTTP slapukai; pikselių žymos (web beacons); JavaScript stebėjimo bibliotekos	_ga, _gid, _gat (Google Analytics 4); _hjid (Hotjar); plausible_ignore
Rinkodaros / Tiksliniai (Marketing / Targeting)	Seka naudotojo elgseną keliuose tinklalapiuose, naudojami tikslinės reklamos (retargeting) rodymui, reklamos efektyvumo matavimui ir auditorijų formavimui reklamų platformose.	BDAR 6 str. 1 d. a p. – sutikimas.	Nuo 30 dienų iki 24 mėnesių	HTTP slapukai; pikselių žymos; JavaScript; konversijų stebėjimas	_fbp, _fbc (Meta Pixel); _gcl_au (Google Ads); li_sugr (LinkedIn Insight); ttclid (TikTok)
Trečiųjų šalių (Third-Party)	Įterpiami išorinių paslaugų (socialinių tinklų, vaizdo įrašų platformų, pokalbių valdiklių) diegimo metu. Valdomi trečiųjų šalių privatumo politikų, ne mūsų. Gali apimti kelias kategorijas vienu metu.	BDAR 6 str. 1 d. a p. – sutikimas. Kiekvieno tiekėjo atveju taikoma jo privatumo politika.	Pagal kiekvieno tiekėjo nuostatas; nuo seanso iki 2 metų	iFrame integracijos; trečiųjų šalių JavaScript SDK; socialinių tinklų pikseliai	YouTube (_yt-player); Google Maps (NID); Facebook (c_user); Intercom (intercom-*)

VI. SLAPUKŲ REGISTRAS

Žemiau pateikiamas mūsų Svetainėje naudojamų slapukų registras.

Slapuko pavadinimas	Kategorija	Slapuko paskirtis	Tvarkomi duomenys	Galiojimo laikas	Tiekėjas / domenas
cmplz_functional	Būtinasis	Išsaugo vartotojo sutikimo pasirinkimus	Sutikimo būsena	1 metai	kardokosantechnika.lt
cmplz_statistics	Analitinis	Registruoja sutikimą analitiniams slapukams	Sutikimo būsena	1 metai	kardokosantechnika.lt
cmplz_marketing	Rinkodaros	Registruoja sutikimą rinkodaros slapukams	Sutikimo būsena	1 metai	kardokosantechnika.lt
_ga	Analitinis	Google Analytics lankomumo statistika	Unikalus identifikatorius, lankomumo duomenys	2 metai	Google
_ga_*	Analitinis	Google Analytics statistinių duomenų rinkimas	Naudojimo statistika	2 metai	Google
_gcl_au	Rinkodaros	Google Ads konversijų stebėjimas	Reklaminis identifikatorius	3 mėn.	Google
_fbp	Rinkodaros	Facebook reklamos efektyvumo matavimas	Reklaminis identifikatorius	3 mėn.	Meta

VII. SLAPUKŲ NUSTATYMŲ KEITIMAS IR SUTIKIMO ATŠAUKIMAS

7.1. Sutikimų valdymo platforma (CMP)

Pirmą kartą apsilankius mūsų Svetainėje, rodomas slapukų sutikimo baneris (CMP – Consent Management Platform). Jame galite:

• Priimti visus slapukus (Accept All);
• Atsisakyti nebūtinų slapukų (Reject All / Only Necessary);
• Tinkinti sutikimus pagal kategorijas (Customize / Manage Preferences).

Savo sutikimą bet kada galite keisti arba atšaukti spustelėję nuorodą Slapukų nustatymai, esančią mūsų Svetainės poraštėje (footer). Sutikimo atšaukimas neturi įtakos anksčiau remiantis sutikimu atlikto tvarkymo teisėtumui.

7.2. Naršyklės nustatymai

Slapukus galite valdyti ir per naršyklės nustatymus:

• Google Chrome: Nustatymai → Privatumas ir sauga → Slapukai ir kiti svetainių duomenys
• Mozilla Firefox: Nustatymai → Privatumas ir sauga → Slapukai ir svetainių duomenys
• Microsoft Edge: Nustatymai → Slapukai ir svetainių teisės → Slapukai ir svetainių duomenys
• Safari: Nuostatos → Privatumas → Tvarkyti duomenis

Atkreipkite dėmesį: užblokavus visus slapukus, kai kurios Svetainės funkcijos gali neveikti tinkamai.

7.3. Trečiųjų šalių slapukų atsisakymas

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Google Ads: https://adssettings.google.com
• Meta / Facebook: https://www.facebook.com/settings?tab=ads
• LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• Europinis atsisakymo mechanizmas: https://www.youronlinechoices.eu
• Amerikos reklamos iniciatyva: https://optout.aboutads.info

BAIGIAMOSIOS NUOSTATOS

Ši Politika įsigalioja nuo jos paskelbimo Svetainėje dienos. Visus klausimus, susijusius su asmens duomenų tvarkymu arba slapukų naudojimu, prašome siųsti el. paštu info@kardokosantechnika.lt.