Paskutinį kartą atnaujinta: 2026 balandžio 15 d.
1. Įvadas
Šioje privatumo politikoje paaiškinama, kaip Degirfo, MB (toliau – „mes“, „mums“, „mūsų“), valdanti interneto svetainę itemsbox.lt, renka, naudoja, saugo ir dalijasi jūsų asmens duomenimis.
Esame įsipareigoję saugoti jūsų privatumą ir laikytis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) bei taikomų Lietuvos Respublikos asmens duomenų apsaugos teisės aktų.
Naudodamiesi mūsų interneto svetaine arba pateikdami užsakymą, jūs patvirtinate, kad susipažinote su šia privatumo politika.
2. Kas mes esame
Įmonė: Degirfo, MB
Adresas: Baltijos pr. 109-17, LT-93223 Klaipėda
El. paštas: info@itemsbox.lt
Telefonas: +370 602 21251
Interneto svetainė: https://itemsbox.lt
3. Kokius asmeninius duomenis mes renkame
3.1. Paskyros registracija
Kai sukuriate paskyrą mūsų interneto svetainėje, galime rinkti šiuos duomenis:
- Vardą ir pavardę
- El. pašto adresą
- Slaptažodį (saugomą užšifruotu formatu)
- Sąskaitos išrašymo ir pristatymo adresą
3.2. Užsakymai ir pirkimai
Kai pateikiate užsakymą, galime rinkti šiuos duomenis:
- Vardą ir kontaktinius duomenis
- Sąskaitos išrašymo ir pristatymo adresą
- Užsakymo turinį ir vertę
- Mokėjimo patvirtinimo duomenis; pilnų mokėjimo kortelės numerių nesaugome
- Sąskaitos faktūros duomenis, įskaitant įmonės pavadinimą ir PVM mokėtojo kodą, jei taikoma
3.3. Individualūs užsakymai ir užklausos
Kai susisiekiate su mumis dėl individualios pakuotės, spaudos ar ploteriavimo paslaugų, galime rinkti:
- Vardą ir kontaktinius duomenis
- Bet kokią informaciją, kurią savanoriškai pateikiate žinutėje ar įkeltuose failuose, pavyzdžiui, dizaino failus ar matmenis
3.4. Svetainės analizė
Renkame anonimizuotus arba pseudonimizuotus duomenis apie tai, kaip lankytojai naudojasi mūsų interneto svetaine, įskaitant:
- Aplankytus puslapius, svetainėje praleistą laiką ir paspaudimų kelią
- Įrenginio tipą, naršyklę ir operacinę sistemą
- Apytikslę geografinę vietą, šalies ar miesto lygiu
- Nukreipimo šaltinį, pavyzdžiui, „Google“ ar socialinius tinklus
Šie duomenys renkami naudojant slapukus ir analizės įrankius. Daugiau informacijos pateikta 9 skyriuje „Slapukai“.
3.5. Rinkodaros pranešimai
Jeigu sutinkate gauti rinkodaros pranešimus, galime rinkti:
- El. pašto adresą
- Vardą, jei jį pateikiate
- Komunikacijos pasirinkimus
4. Teisiniai duomenų tvarkymo pagrindai
Jūsų asmens duomenis tvarkome tik tada, kai turime teisėtą pagrindą pagal BDAR 6 straipsnį:
| Tikslas | Teisinis pagrindas |
|---|---|
| Užsakymo tvarkymas ir produktų pristatymas | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas |
| Paskyros sukūrimas ir administravimas | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas |
| Sąskaitų išrašymas ir mokestinių prievolių vykdymas | Teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas |
| Atsakymas į klientų aptarnavimo užklausas | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas |
| Rinkodaros el. laiškų siuntimas, gavus jūsų sutikimą | Sutikimas, BDAR 6 straipsnio 1 dalies a punktas |
| Svetainės analizė ir veikimo gerinimas | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas |
| Sukčiavimo prevencija ir saugumo užtikrinimas | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas |
Kai duomenis tvarkome teisėto intereso pagrindu, įvertiname savo interesų ir jūsų teisių bei laisvių pusiausvyrą ir nustatome, kad mūsų interesai nepažeidžia jūsų privatumo interesų.
Kai duomenis tvarkome jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
5. Kaip mes naudojame jūsų duomenis
Jūsų asmens duomenis naudojame šiais tikslais:
- Tvarkyti, vykdyti ir pristatyti jūsų užsakymus
- Siųsti užsakymo patvirtinimus, pristatymo informaciją ir sąskaitas faktūras
- Administruoti jūsų kliento paskyrą
- Atsakyti į jūsų klausimus ir pagalbos prašymus
- Tvarkyti individualios pakuotės ar spaudos užklausas
- Siųsti reklaminius pranešimus ar naujienlaiškius, tik gavus jūsų sutikimą
- Gerinti mūsų interneto svetainę ir produktų pasiūlą, remiantis analizės duomenimis
- Vykdyti teisines ir apskaitos prievoles
- Užkirsti kelią sukčiavimui ir palaikyti saugumą
Jūsų asmens duomenų niekada neparduodame trečiosioms šalims.
6. Data Processors and Third Parties
Siekdami vykdyti savo veiklą, duomenimis dalijamės su patikimais paslaugų teikėjais, kurie veikia kaip duomenų tvarkytojai ir tvarko duomenis mūsų vardu bei pagal mūsų nurodymus:
| Duomenų tvarkytojas | Tikslas | Vieta |
|---|---|---|
| WooCommerce / WordPress | El. prekybos platforma ir užsakymų valdymas | ES / JAV |
| Mokėjimų paslaugų teikėjas (pvz., „Paysera“, „Stripe“ ar panašus paslaugų teikėjas) | Saugus mokėjimų apdorojimas | ES |
| Pristatymo ir kurjerių partneriai | Užsakymų pristatymas | ES |
| Google Analytics | Interneto svetainės naudojimo analizė | JAV, taikant standartines sutarčių sąlygas |
| El. pašto paslaugų teikėjas (pvz., „Mailchimp“ ar panašus paslaugų teikėjas) | Transakciniai ir rinkodaros el. laiškai | JAV, taikant standartines sutarčių sąlygas |
| Apskaitos programinė įranga | Sąskaitos faktūros ir finansinių įrašų tvarkymas | ES |
| Svetainės prieglobos paslaugų teikėjas | Interneto svetainės ir duomenų priegloba | ES |
Jeigu duomenų tvarkytojai yra įsikūrę už Europos ekonominės erdvės ribų, užtikriname tinkamas duomenų apsaugos garantijas, pavyzdžiui, standartines sutarčių sąlygas arba Europos Komisijos sprendimus dėl tinkamumo.
Jūsų duomenimis nesidalijame su trečiosiomis šalimis jų pačių tiesioginės rinkodaros tikslais.
7. Duomenų saugojimo laikotarpiai
Asmens duomenis saugome tik tiek, kiek būtina tikslams, dėl kurių jie buvo surinkti, pasiekti:
| Duomenų kategorija | Saugojimo laikotarpis |
|---|---|
| Užsakymų ir sandorių duomenys | 10 metų, kaip nustatyta Lietuvos apskaitos teisės aktuose |
| Kliento paskyros duomenys | Paskyros galiojimo laikotarpiu ir 2 metus po paskutinės veiklos |
| Rinkodaros sutikimas ir susijusi komunikacija | Kol atsisakote prenumeratos arba atšaukiate sutikimą |
| Analitikos duomenys | 26 mėnesius; po 14 mėnesių duomenys anonimizuojami |
| Klientų aptarnavimo korespondencija | 3 metus nuo užklausos išsprendimo |
| Individualių užsakymų dizaino failai | 1 metus po užsakymo įvykdymo, nebent susitarta kitaip |
Pasibaigus saugojimo laikotarpiui, duomenys saugiai ištrinami arba anonimizuojami.
8. Jūsų teisės pagal BDAR
Kaip duomenų subjektas pagal BDAR, turite šias teises:
- Teisę susipažinti su duomenimis – galite paprašyti pateikti jūsų asmens duomenų, kuriuos apie jus saugome, kopiją
- Teisę reikalauti ištaisyti duomenis – galite prašyti ištaisyti netikslius ar papildyti neišsamius duomenis
- Teisę į duomenų ištrynimą („teisę būti pamirštam“) – galite prašyti ištrinti jūsų duomenis, išskyrus atvejus, kai privalome juos saugoti pagal teisės aktus
- Teisę apriboti duomenų tvarkymą – tam tikrais atvejais galite prašyti apriboti jūsų duomenų naudojimą
- Teisę į duomenų perkeliamumą – galite prašyti savo duomenų struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu
- Teisę nesutikti – galite nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, įskaitant tiesioginę rinkodarą
- Teisę atšaukti sutikimą – kai duomenų tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti
- Teisę pateikti skundą – turite teisę pateikti skundą Lietuvos priežiūros institucijai
Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis el. paštu info@itemsbox.lt. Atsakysime per 30 dienų. Prieš vykdydami jūsų prašymą galime paprašyti patvirtinti jūsų tapatybę.
9. Slapukai
Mūsų interneto svetainėje naudojami slapukai, kad būtų užtikrintas tinkamas svetainės veikimas, analizuojamas srautas ir, gavus jūsų sutikimą, pateikiami aktualūs rinkodaros pranešimai.
Slapukai yra maži tekstiniai failai, saugomi jūsų įrenginyje.
Mūsų naudojamų slapukų tipai:
- Būtinieji slapukai – reikalingi tinkamam interneto svetainės ir pirkinių krepšelio veikimui. Jų išjungti negalima
- Analitiniai slapukai – padeda suprasti, kaip lankytojai naudojasi mūsų svetaine, pavyzdžiui, naudojant „Google Analytics“. Jie įjungiami tik gavus jūsų sutikimą
- Rinkodaros slapukai – naudojami rinkodaros kampanijų efektyvumui vertinti. Jie įjungiami tik gavus jūsų sutikimą
Savo sutikimą dėl slapukų galite valdyti arba bet kada atšaukti per svetainėje rodomą slapukų juostą arba pakeitę naršyklės nustatymus. Sutikimo atšaukimas neturi įtakos slapukams, kurie jau buvo įrašyti į jūsų įrenginį.
10. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo. Šios priemonės apima:
- SSL/TLS šifravimą visiems per mūsų interneto svetainę perduodamiems duomenims
- Šifruotą slaptažodžių saugojimą
- Prieigos kontrolę, ribojančią, kas įmonės viduje gali pasiekti asmens duomenis
- Reguliarius programinės įrangos ir saugumo atnaujinimus
- Saugią prieglobos infrastruktūrą Europos Sąjungoje
Nors imamės visų pagrįstų priemonių jūsų duomenims apsaugoti, joks duomenų perdavimas internetu nėra visiškai saugus. Rekomenduojame paskyrai naudoti stiprų ir unikalų slaptažodį.