Privatumo politika

Įsigaliojimo data: 2026 m. gegužės 27 d.

Dokumento versija: 1.0.0

Ši privatumo politika reglamentuoja duomenų tvarkymą interneto svetainėje SmartAkcija.lt (toliau – Svetainė) ir yra taikoma išskirtinai tik neautorizuotiems (neprisijungusiems) Svetainės lankytojams.

Jei nuspręsite užsiregistruoti Svetainėje naudodami „Google“ paskyrą, Jūsų duomenų tvarkymui bus taikomos atskiros Naudotojo privatumo taisyklės, kurios bus pateiktos registracijos metu.

1. Duomenų rinkimas ir Plausible analitika Siekdami analizuoti Svetainės lankomumą ir tobulinti jos veikimą, mes naudojame privatumą tausojančią analitikos sistemą „Plausible Analytics (Community Edition)“, kuri yra patalpinta mūsų pačių valdomame serveryje (self-hosted).

2. Serverio žurnalai (Server Logs) Siekant užtikrinti Svetainės techninį stabilumą, suderinamumą ir saugumą (apsaugą nuo kibernetinių atakų, pvz., DDoS), mūsų serveris automatiškai fiksuoja standartinius techninius duomenis:

Šie duomenys nėra apjungiami su jokiais kitais duomenų šaltiniais ir yra automatiškai ištrinami po nustatyto saugumo laikotarpio.

3. Duomenų perdavimas trečiosioms šalims Kadangi analitikos įrankis yra sukonfigūruotas mūsų pačių serveryje, Jūsų naršymo duomenys nėra perduodami jokioms trečiosioms šalims (įskaitant „Google Analytics“ ar kitas korporacijas) analizės ar reklamos tikslais.

Vienintelė išimtis – standartinis techninio srauto nukreipimas per „Cloudflare“ tinklą, kuris naudojamas išskirtinai Svetainės apsaugai nuo programišių atakų ir spartesniam puslapio užkrovimui užtikrinti.

4. Jūsų teisės Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), Jūs turite teisę žinoti apie savo duomenų tvarkymą. Kadangi neprisijungusių lankytojų atveju mes netvarkome ir nesaugome jokių asmens duomenų, pagal kuriuos galėtume Jus tiesiogiai ar netiesiogiai identifikuoti, mes neturime galimybės surasti, pateikti ar ištrinti konkrečiai su Jumis susijusios informacijos.

ASMENS DUOMENŲ TVARKYMO BEI PRIVATUMO APSAUGOS POLITIKA REGISTRUOTIEMS SISTEMOS NAUDOTOJAMS

1. BENDROSIOS NUOSTATOS IR SĄVOKOS

1.1. Ši Asmens duomenų tvarkymo bei privatumo apsaugos politika (toliau tekste vadinama – „Politika“) nustato ir išsamiai reglamentuoja interneto svetainės SmartAkcija.lt (toliau tekste vadinama – „Svetainė“ arba „Duomenų valdytojas“) registruotų naudotojų (toliau tekste vadinamų – „Duomenų subjektais“) asmens duomenų rinkimo, kaupimo, sisteminimo, saugojimo, apdorojimo, perdavimo bei sunaikinimo tvarką ir sąlygas.

1.2. Ši Politika yra parengta ir vykdoma griežtai vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas, toliau tekste – „BDAR“), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu bei kitais taikomais Europos Sąjungos ir Lietuvos Respublikos norminiais teisės aktais.

1.3. Atsižvelgiant į Lietuvos Respublikos teisės aktų reikalavimus, reglamentuojančius informacijos, susijusios su alkoholio produktais, prieinamumo ribojimą (įskaitant, bet neapsiribojant Lietuvos Respublikos alkoholio kontrolės įstatymu), Svetainės paslaugomis bei registracijos funkcionalumu turi teisę naudotis išskirtinai tik tie fiziniai asmenys, kurie yra sulaukę ne mažiau kaip dvidešimties (20) metų amžiaus. Registruodamasis Svetainėje, Duomenų subjektas patvirtina atitinkantis šį amžiaus cenzą.

2.1. Duomenų valdytojas, siekdamas užtikrinti tinkamą Svetainės funkcionalumo veikimą, per trečiosios šalies autentifikavimo sąsają (naudojant „Google“ OAuth 2.0 protokolą) renka ir toliau tvarko šiuos Duomenų subjekto asmens duomenis:

2.1.1. Unikalų „Google“ paskyros identifikavimo kodą (ID);

2.1.2. Aktyvų ir galiojantį elektroninio pašto adresą;

2.1.3. Vardą ir pavardę (ta apimtimi, kuria jie yra pateikti autentifikavimo paslaugos teikėjo);

2.1.4. Atvaizdo skaitmeninę kopiją (profilio nuotrauką), išskirtinai Duomenų subjekto profilio vizualizacijos Svetainėje tikslais.

2.2. Duomenų valdytojas papildomai sistemina ir saugo informaciją, kurią Duomenų subjektas tiesiogiai ar netiesiogiai sugeneruoja naudodamasis Svetainės infrastruktūra, įskaitant, bet neapsiribojant:

2.2.1. Asmeninius prekių krepšelius bei suformuotus pirkinių sąrašus;

2.2.2. Išsaugotų („Mėgstamiausių“) prekių, produktų kategorijų bei prekių ženklų sąrašus;

2.2.3. Atliktų paieškos užklausų istoriją bei pritaikytus paieškos filtrų parametrus;

2.2.4. Techninius prisijungimo duomenis, apimančius laiko žymas, naršymo sesijų trukmę, apytikslę geografinę lokaciją, nustatomą pagal interneto protokolo (IP) adresą, bei įrenginio specifikacijas.

3.1. Duomenų subjekto asmens duomenys yra tvarkomi vadovaujantis žemiau išvardytais teisiniais pagrindais ir tikslais:

3.1.1. Sutartinių įsipareigojimų vykdymas (BDAR 6 str. 1 d. b punktas): Duomenų tvarkymas yra absoliučiai būtinas siekiant suteikti Duomenų subjektui galimybę naudotis asmeninės paskyros funkcionalumu, išsaugoti vartotojo sugeneruotą turinį bei atvaizduoti personalizuotą informaciją.

3.1.2. Teisėtas Duomenų valdytojo interesas (BDAR 6 str. 1 d. f punktas): Duomenų tvarkymas vykdomas siekiant užtikrinti Svetainės informacinių sistemų techninį stabilumą, kibernetinį saugumą, užkardyti neteisėtą prieigą bei analizuoti bendrus sistemos apkrovos rodiklius.

3.1.3. Aiškus ir nedviprasmiškas Duomenų subjekto sutikimas (BDAR 6 str. 1 d. a punktas): Taikomas tiesioginės rinkodaros (naujienlaiškių ir el. pašto pranešimų siuntimo) bei asmens duomenų profiliavimo, siekiant bendrinti agreguotą statistiką su trečiosiomis šalimis, tikslais.

4.1. Asmens duomenys yra saugomi ne ilgiau, nei tai yra objektyviai būtina tiems tikslams, kuriems jie buvo surinkti, pasiekti, arba tol, kol Duomenų subjektas išreiškia valią nutraukti naudojimąsi paslaugomis.

4.2. Duomenų subjektui inicijavus asmeninės paskyros ištrynimo procedūrą per atitinkamą Svetainės nustatymų sąsają, Duomenų valdytojas įsipareigoja:

4.2.1. Nedelsiant, negrįžtamai ir visam laikui sunaikinti tiesioginius asmens identifikatorius (elektroninio pašto adresą, vardą, pavardę bei unikalų „Google“ identifikatorių);

4.2.2. Atlikti vartotojo sugeneruoto turinio (pirkinių sąrašų, paieškos istorijos) pilną anonimizavimo procedūrą. Po minėtos procedūros atlikimo, šie duomenys netenka asmens duomenų statuso BDAR prasme, kadangi jų tampa techniškai ir praktiškai neįmanoma susieti su jokiu konkrečiu fiziniu asmeniu, ir jie yra paliekami išskirtinai agreguotos statistikos skaičiavimo tikslams.

5.1. Duomenų valdytojas turi teisę pasitelkti trečiąsias šalis – duomenų tvarkytojus (subrangovus), kuriems asmens duomenys yra perduodami griežtai apibrėžta apimtimi, vadovaujantis sudarytomis duomenų tvarkymo sutartimis (angl. Data Processing Agreements):

5.1.1. „Resend Inc.“ – juridinis asmuo, teikiantis elektroninių pranešimų (tiek sisteminių tranzakcinių pranešimų, tiek rinkodaros naujienlaiškių) siuntimo infrastruktūros paslaugas;

5.1.2. „Cloudflare Inc.“ – juridinis asmuo, teikiantis turinio pristatymo tinklo (angl. CDN), domeno vardų sistemos (DNS) bei apsaugos nuo paskirstytų paslaugos trikdymo (DDoS) atakų paslaugas.

6.1. Turėdamas išankstinį, laisvanorišką, konkretų ir nedviprasmišką Duomenų subjekto sutikimą, Duomenų valdytojas vykdo Duomenų subjekto elgsenos Svetainėje analizę, klasifikavimą ir profiliavimą.

6.2. Profiliavimo metu gauti rezultatai yra griežtai apdorojami taikant agregavimo metodus, kurių pasėkoje suformuojami išimtinai apibendrinti, statistiniai vartotojų segmentai (grupuotės).

6.3. Ši nuasmeninta ir agreguota informacija, nesatviriant jokios galimybės atsekti, identifikuoti ar deanonimizuoti konkretaus Duomenų subjekto, gali būti teikiama Svetainės komerciniams partneriams (kurių baigtinis, reguliariai atnaujinamas sąrašas yra pateikiamas šios Politikos neatskiriamoje dalyje – Priede Nr. 1) rinkos tendencijų analizės, kainodaros strategijų formavimo bei tikslinių reklaminių kampanijų optimizavimo tikslais.

7.1. Siekiant užtikrinti nepertraukiamą autorizuoto Duomenų subjekto naršymo patirtį bei išlaikyti autentifikacijos būseną pereinant tarp skirtingų Svetainės vidinių puslapių, Duomenų valdytojas naudoja griežtai būtinuosius techninius sesijos slapukus (angl. Session Cookies) bei vietines naršyklės saugyklos (angl. Local Storage) technologijas.

7.2. Vadovaujantis Lietuvos Respublikos elektroninių ryšių įstatymo nuostatomis, išankstinis Duomenų subjekto sutikimas dėl šios kategorijos slapukų įrašymo nėra privalomas, kadangi jie yra absoliučiai būtini informacinės visuomenės paslaugai, kurios aiškiai ir nedviprasmiškai prašo pats paslaugos gavėjas, suteikti.

8.1. Vadovaujantis BDAR nuostatomis, Duomenų subjektas turi šias neatimamas teises:

8.1.1. Teisę gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, ir, jei tokie asmens duomenys yra tvarkomi, teisę susipažinti su jais;

8.1.2. Teisę reikalauti ištaisyti netikslius, arba papildyti neišsamius asmens duomenis;

8.1.3. Teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), laikantis šioje Politikoje nustatytų procedūrų;

8.1.4. Teisę apriboti asmens duomenų tvarkymą, esant teisės aktuose numatytiems pagrindams;

8.1.5. Teisę į duomenų perkeliamumą susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu;

8.1.6. Teisę nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, įskaitant profiliavimą;

8.1.7. Teisę bet kuriuo metu atšaukti duotą sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui.

8.2. Duomenų subjektas, pageidaujantis įgyvendinti aukščiau išvardytas teises, privalo kreiptis į Duomenų valdytoją, pateikdamas rašytinį prašymą elektroninio ryšio priemonėmis adresu: info@smartakcija.lt. Duomenų valdytojas įsipareigoja išnagrinėti gautą prašymą ir pateikti atsakymą per teisės aktuose nustatytus terminus.