Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas:

MB „Florea“
Įmonės kodas: 307587635
Adresas: Geležinkelio g. 53, Švenčionėliai, LT-18223 Švenčionių r., Lietuva
El. paštas: info@florea.lt

Klausimais, susijusiais su jūsų asmens duomenų tvarkymu, galite kreiptis el. paštu info@florea.lt.

2. Kokius asmens duomenis renkame

Pirkimo ir užsakymo vykdymo metu galime tvarkyti:

• vardą ir pavardę;
• el. pašto adresą;
• telefono numerį;
• pasirinktą pristatymo būdą, paštomato identifikatorių, pavadinimą ir adresą arba kurjerio pristatymo adresą, miestą bei pašto kodą;
• informaciją apie užsakytas prekes;
• užsakymo numerį, datą ir vertę;
• pasirinktą pristatymo ir mokėjimo būdą;
• mokėjimo būseną bei kitą informaciją, būtiną mokėjimui ir užsakymui administruoti.

Nerenkame ir nesaugome kortelių numerių, CVC ar mokėjimo prisijungimų. Mokėjimai šiuo metu išjungti; juos aktyvavus mokėjimo duomenis savo aplinkoje tvarkys mokėjimo paslaugų teikėjas. Paskyrų, atskiro sąskaitos adreso ir asmens kodo checkout neprašome.

Kai susisiekiate su mumis el. paštu, taip pat galime tvarkyti jūsų pateiktus kontaktinius duomenis ir susirašinėjimo turinį.

3. Kodėl naudojame jūsų duomenis

Užsakymų vykdymas

Jūsų duomenis naudojame tam, kad galėtume:

• priimti ir administruoti užsakymą;
• apdoroti mokėjimą;
• pristatyti užsakytas prekes;
• informuoti apie užsakymo būseną;
• spręsti su užsakymu, pristatymu, grąžinimu ar prekės kokybe susijusius klausimus.

Šiuos duomenis tvarkome todėl, kad tai būtina sutarčiai su jumis sudaryti ir vykdyti.

Teisinių pareigų vykdymas

Dalį užsakymo ir mokėjimo informacijos saugome tiek, kiek to reikalauja apskaitos, mokesčių ir kiti Lietuvos Respublikos teisės aktai.

Techninis veikimas ir saugumas

Tvarkome užsakymo ir mokėjimo bandymo identifikatorius, būsenas, sumą, valiutą, įvykių laikus, priimtą taisyklių versiją, siuntimo užduočių bei laiškų priėmimo būsenas. Saugumo ir klaidų žurnaluose programa registruoja įvykio tipą, laiką ir būsenos kodą. Hostingo ir infrastruktūros paslaugos taip pat gali registruoti IP adresą, užklausos kelią ir naršyklės techninę informaciją. Šie duomenys reikalingi teisėtam interesui palaikyti svetainės veikimą, užkirsti kelią piktnaudžiavimui ir spręsti technines klaidas. Užsakymo pareiškimo turinys ir sutikimo laikas saugomi sutarčiai bei teisiniams reikalavimams administruoti.

Bendravimas su klientais

Jeigu kreipiatės į mus su klausimu ar problema, jūsų pateiktą informaciją naudojame tam, kad galėtume atsakyti ir išspręsti jūsų užklausą.

Priklausomai nuo užklausos pobūdžio, duomenys tvarkomi sutarties vykdymo, teisinių pareigų vykdymo arba mūsų teisėto intereso tinkamai administruoti klientų užklausas pagrindu.

4. Kam galime perduoti jūsų duomenis

Tik tiek, kiek būtina užsakymui įvykdyti ar mūsų veiklai užtikrinti, asmens duomenys gali būti perduodami:

• Supabase – užsakymų, mokėjimo būsenų ir atsisakymo pareiškimų duomenų bazei;
• Resend – užsakymų ir atsisakymo gavimo patvirtinimams siųsti: gavėjo el. paštas ir reikalingas pranešimo turinys;
• Hostinger – svetainės serveriui ir techniniams žurnalams;
• Paysera – mokėjimų administravimui tik aktyvavus integraciją; šiuo metu mokėjimai išjungti;
• Omniva arba užsakymui pristatyti paskirtam kurjeriui – gavėjo kontaktai ir pristatymo vieta, kai ruošiama siunta. Viešo paštomatų sąrašo importas klientų duomenų Omniva neperduoda;
• apskaitos ar kitų teisinių bei administracinių paslaugų teikėjams, kai tai būtina;
• valstybės institucijoms, kai informaciją privalome pateikti pagal teisės aktus.

Paslaugų teikėjams perduodame tik konkrečiai paslaugai būtinus duomenis. Technines paslaugas mūsų vardu teikiantys tiekėjai veikia kaip duomenų tvarkytojai pagal sutartis. Mokėjimo ir pristatymo įmonės gali veikti kaip savarankiški duomenų valdytojai, kai vykdo savo teisines pareigas; jų tvarkymui taikomi ir jų privatumo pranešimai. Neaktyvių vežėjų integracijos duomenų negauna.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Supabase projekto duomenų bazė yra ES regione (Airija). Tai savaime nereiškia, kad visos tiekėjų pagalbinės paslaugos veikia tik EEE. Resend nurodo pagrindinį duomenų tvarkymą JAV; laiškų gavėjų adresai ir turinys perduodami šiai paslaugai.

Perdavimui už EEE taikomos konkretaus tiekėjo duomenų tvarkymo sutartyje numatytos priemonės, pavyzdžiui, Europos Komisijos standartinės sutarčių sąlygos arba galiojantis sprendimas dėl tinkamumo, kai jis taikomas. Resend priemones aprašo savo duomenų tvarkymo sutartyje. Dėl taikomų apsaugos priemonių kopijos ar paaiškinimo kreipkitės info@florea.lt.

6. Kiek laiko saugome duomenis

Asmens duomenis saugome ne ilgiau, nei reikia tikslams, dėl kurių jie buvo surinkti.

Užsakymų, mokėjimų ir apskaitos duomenys saugomi tiek laiko, kiek to reikalauja taikomi apskaitos, mokesčių ir kiti teisės aktai.

Susirašinėjimo ir klientų aptarnavimo informaciją saugome tiek, kiek pagrįstai būtina užklausai išspręsti, galimiems ginčams administruoti ar teisėtiems interesams apsaugoti.

Pasibaigus saugojimo terminui duomenys ištrinami arba anonimizuojami, išskyrus atvejus, kai teisės aktai reikalauja juos saugoti ilgiau.

Užsakymo prieiga ir pranešimai

Užsakymams saugoti naudojame Supabase, pranešimams – Resend, o aktyvavus mokėjimus – Paysera. Būtinas HttpOnly slapukas suteikia prieigą prie jūsų užsakymo šioje naršyklėje 7 dienas. Krepšelis ir kalbos pasirinkimas saugomi localStorage. Checkout vardas, el. paštas, telefonas, adresas ir paštomato pasirinkimas saugomi tik to skirtuko sessionStorage juodraštyje, kuris atkuriamas iki 2 valandų nuo paskutinio pakeitimo. Pasibaigęs juodraštis pašalinamas kitą kartą jį skaitant; uždarius skirtuką baigiasi jo naršyklės sesija. Po patvirtinto apmokėjimo arba ištuštinus krepšelį juodraštis išvalomas. Toje pačioje sesijoje naudojamas techninis pateikimo raktas ir užklausos santrauka pakartotiniams užsakymams išvengti. Sutikimas su taisyklėmis automatiškai neišsaugomas. Krepšelio, kalbos ir apmokėto krepšelio suderinimo įrašai lieka, kol juos pakeičiate ar išvalote svetainės duomenis. Atsisakymo pareiškimai ir jų patvirtinimo siuntimo įrašai saugomi įstatyminėms teisėms administruoti.

7. Slapukai

Naudojame pirmiau aprašytą būtiną užsakymo prieigos slapuką ir naršyklės saugyklą pirkimo bei jūsų pasirinktoms funkcijoms. Užsakymo duomenų tvarkymas grindžiamas sutartimi, o ne privalomu sutikimu su rinkodara.

Šiuo metu nenaudojame slapukų reklamos ar lankytojų analitikos tikslais.

Jeigu ateityje pradėsime naudoti nebūtinus analitinius, rinkodaros ar kitus sekimo slapukus, prieš juos aktyvuojant bus prašoma jūsų sutikimo, kai toks sutikimas yra privalomas.

8. Jūsų teisės

Pagal taikomus duomenų apsaugos teisės aktus turite teisę:

• sužinoti, ar tvarkome jūsų asmens duomenis, ir gauti jų kopiją;
• prašyti ištaisyti netikslius ar neišsamius duomenis;
• tam tikrais atvejais prašyti ištrinti jūsų duomenis;
• tam tikrais atvejais prašyti apriboti duomenų tvarkymą;
• tam tikrais atvejais nesutikti su duomenų tvarkymu;
• kai taikoma, gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
• kai duomenų tvarkymas grindžiamas jūsų sutikimu, bet kada jį atšaukti.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis el. paštu info@florea.lt.

Prieš įvykdydami prašymą galime paprašyti informacijos, reikalingos jūsų tapatybei patvirtinti.

9. Skundai

Jeigu manote, kad jūsų asmens duomenys tvarkomi netinkamai, pirmiausia kviečiame susisiekti su mumis el. paštu info@florea.lt.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitai kompetentingai duomenų apsaugos priežiūros institucijai.

10. Privatumo politikos pakeitimai

Šią privatumo politiką galime periodiškai atnaujinti, pavyzdžiui, pasikeitus mūsų paslaugoms, naudojamiems paslaugų teikėjams ar teisės aktų reikalavimams.

Aktuali privatumo politikos versija visada skelbiama šioje svetainėje.