Privatumo politika

Ši politika paaiškina, kaip „Granulyno“ svetainėje ir vykdant užklausas tvarkomi asmens duomenys.

Duomenų valdytojas: MB HELMAR, juridinio asmens kodas 307683092.

Privatumo kontaktai: info@granulynas.lt, +370 693 33 057. Rašytinius prašymus priimame adresu Vakarinė g. 105, LT-06231 Vilnius, Lietuva.

Kokius duomenis tvarkome

• Privačių klientų užklausos: vardas, telefonas, neprivalomas el. paštas, miestas ar pašto kodas, pasirinktas kiekis, pristatymo ir privažiavimo pastabos, parodytos kainos bei privatumo pranešimo versijos kopija, susirašinėjimas.
• Verslo klientų užklausos: įmonės pavadinimas ir kodas, kontaktinis asmuo, telefonas, el. paštas, kiekis ar periodiškumas, pristatymo vieta ir pastabos.
• Pasiūlymas ir sutartis: šalies duomenys, prekė, kiekis, kaina, PVM, pristatymo sąlygos, nekintama pasiūlymo kopija, jos išsiuntimo bei raštiško priėmimo įrodymai ir užsakymo patvirtinimas.
• Pristatymas ir mokėjimas: pristatymo adresas, gavėjas, telefonas, privažiavimo informacija, pristatymo įrodymai, banko pavedimo faktas, sąskaitos ir, kai būtina grąžinti pinigus, mokėjimo duomenys.
• Kliento paskyra: el. paštas, viešas užklausos numeris ir būsenų istorija, aktyvavimo, sesijų, atsijungimo bei saugumo įrašai. Neapdoroti prisijungimo raktai žurnaluose nesaugomi.
• Pretenzijos ir teisių prašymai: prašymo ar pretenzijos turinys, kontaktai, susijęs užsakymas, partijos duomenys, nuotraukos ar kiti pateikti dokumentai, susirašinėjimas ir sprendimo įrodymai.
• Privatumo pasirinkimai: sutikimo versija, pasirinktos analitikos ir rinkodaros kategorijos, įrašo laikas, patvirtinto kvito identifikatorius ir jo pakeitimo istorija.
• Pasirinktinė analitika ir reklamos rezultatų matavimas: atsitiktinis kliento ir sesijos identifikatorius, puslapio adresas bei pavadinimas, nukreipimo šaltinis, įvykis ir jo laikas, naršyklės, įrenginio bei kalbos duomenys, apytikslė vietovė, pagal šiuos įvykius priskirtas vidinis analitinis segmentas ir, kai taikoma, „Google Ads“ paspaudimo identifikatorius bei užklausos pateikimo kaip konversijos faktas. IP adresas gali būti trumpai apdorotas apytikslei vietovei nustatyti; „Google“ nurodo, kad Europos ekonominės erdvės naudotojų IP adresai atmetami prieš juos registruojant „Google Analytics“ sistemose.
• Techninis saugumas: IP adresas, naršyklės ar įrenginio techniniai duomenys, užklausos laikas, koreliacijos ar idempotentiškumo identifikatorius, prieigos ir klaidų žurnalai tiek, kiek būtina apsaugai ir trikčių tyrimui.

Pastabų lauke prašome nerašyti sveikatos, asmens dokumentų, mokėjimo kortelių ar kitų jautrių duomenų. Jeigu papildomi duomenys nėra būtini konkrečiai užklausai, jų neprašome ir nenaudojame.

Tikslai ir teisiniai pagrindai

• Užklausą priimame, likutį tikriname, pasiūlymą rengiame ir sutartį vykdome tam, kad Jūsų prašymu imtumėmės veiksmų prieš sudarant sutartį ir įvykdytume sudarytą sutartį.
• Sąskaitas, apskaitos įrašus ir teisės aktuose nustatytus dokumentus tvarkome vykdydami teisines prievoles.
• Užklausų, komunikacijos, paslaugos saugumo ir teisinių reikalavimų įrodymus tvarkome siekdami teisėto intereso patikimai aptarnauti klientus, apsaugoti sistemas ir apginti teisinius reikalavimus, kai Jūsų teisės ir interesai nėra viršesni.
• „Google Analytics 4“ naudojame svetainės lankomumui ir veikimui vertinti bei įvykiais pagrįstiems vidiniams analitiniams segmentams sudaryti tik pagal atskirą analitikos sutikimą. Šių segmentų neeksportuojame į reklamos sistemas ir nenaudojame reklamoms rodyti. „Google Ads“ konversijų matavimą naudojame reklamos rezultatams įvertinti tik pagal atskirą rinkodaros sutikimą. Sutikimas nėra užklausos ar sutarties sąlyga ir gali būti bet kada atšauktas.

Kai duomenys būtini pasiūlymui, sutarčiai, pristatymui ar teisės aktuose nustatytam dokumentui, jų nepateikus negalėsime atlikti atitinkamo veiksmo. El. paštas privačioje pirminėje užklausoje gali būti neprivalomas, tačiau jo reikės, jeigu norėsite gauti pasiūlymą ar naudotis kliento paskyra el. paštu.

Kam duomenys teikiami

Duomenis gauna tik MB HELMAR darbuotojai ar įgalioti asmenys, kuriems jų reikia konkrečiai užduočiai. Patvirtinto užsakymo duomenų minimumas gali būti perduotas pristatymo partneriui, o mokėjimo ir apskaitos duomenys – bankui, apskaitos ar teisinių paslaugų teikėjui. Valstybės institucijoms duomenys teikiami tik kai to reikalauja teisė arba galiojantis prašymas.

Tiekėjų kategorijos, jų paskirtis ir dabartinis įjungimo statusas išsamiau aprašyti duomenų gavėjų ir tvarkytojų dokumente. Pasirinkus atitinkamą kategoriją, matavimo duomenis gauna „Google Ireland Limited“. Administravimo sistemos ir serverio techninių klaidų duomenis gauna „Sentry“ tiek, kiek būtina klaidai diagnozuoti. Duomenų neparduodame ir neperduodame kitų įmonių savarankiškai rinkodarai.

„Google“ gali tvarkyti duomenis ir už Europos ekonominės erdvės ribų. Tokiam perdavimui taikomos konkrečiai paslaugai skirtos „Google“ duomenų apsaugos sąlygos, Europos Komisijos standartinės sutarčių sąlygos arba galiojantis sprendimas dėl tinkamumo.

Viešos svetainės naršyklėje „Sentry“ integracija yra išjungta, tačiau administravimo sistemos ir serverio techninių klaidų stebėjimas per „Sentry“ yra aktyvus. Jam parinktas Vokietijos (DE) duomenų regionas. Integracija nėra skirta tyčia siųsti tiesioginius asmens identifikatorius ar užklausų kūnus: šios kategorijos išjungtos ir prieš siuntimą papildomai pašalinamos. Techniniuose klaidų duomenyse vis tiek gali atsitiktinai pasitaikyti asmens duomenų. Jei „Sentry“ ar jos subteikėjų tvarkymas apima perdavimą už EEE ribų, taikomos duomenų tvarkymo priede numatytos apsaugos, įskaitant standartines sutarčių sąlygas (SCC), kai jos taikomos. PostHog, Meta ir išorinis Resend siuntimas šioje publikuotoje versijoje yra išjungti.

Kiek laiko saugome

• Neįvykusios užklausos duomenis saugome iki 12 mėnesių nuo paskutinio aktyvaus veiksmo, tada ištriname arba anonimizuojame, jeigu nėra pretenzijos, teisinio reikalavimo, privalomo saugojimo ar kito dokumentuoto pagrindo.
• Pasiūlymo, sutarties, pristatymo, mokėjimo ir apskaitos įrodymus saugome taikomų teisės aktų nustatytą laiką ir tiek, kiek būtina teisiniams reikalavimams pareikšti ar apginti.
• Portalo aktyvavimo nuoroda galioja 30 minučių. Sesijos duomenys saugomi iki nustatyto galiojimo pabaigos, atsijungimo ar priverstinio atšaukimo; saugumo žurnalai – tik dokumentuotą mažiausią būtiną laikotarpį.
• Privatumo pasirinkimo įrodymą saugome tol, kol būtina parodyti, koks pasirinkimas ir kokia pranešimo versija galiojo; jį pakeitus saugoma pakeitimo sąsaja. Rinkodaros kontaktas naudojamas iki sutikimo atšaukimo, o minimalus atsisakymo įrašas gali likti tam, kad daugiau nesiųstume.
• „Google Analytics 4“ įvykių lygmens duomenims taikomas mūsų „Google Analytics“ paskyroje nustatytas saugojimo laikotarpis ir „Google“ ištrynimo procesas. Jį parenkame ne ilgesnį, negu reikia lankomumo analizei. Naršyklės saugyklų terminai nurodyti slapukų politikoje.
• Pretenzijų, duomenų subjektų prašymų ir incidentų įrašus saugome pagal jų nagrinėjimui bei taikomoms pareigoms būtiną laiką.

Pasibaigus terminui duomenys ištrinami arba anonimizuojami, išskyrus duomenis, kuriuos privalome laikinai išlaikyti dėl teisės akto, teisėto reikalavimo ar dokumentuoto saugojimo sustabdymo.

Jūsų teisės

Pagal taikomas sąlygas galite:

• susipažinti su savo duomenimis;
• prašyti juos ištaisyti ar ištrinti;
• prašyti apriboti tvarkymą;
• gauti perkeliamus duomenis;
• nesutikti su teisėtu interesu grindžiamu tvarkymu;
• atšaukti sutikimą.

Sutikimo atšaukimas nedaro ankstesnio tvarkymo neteisėto.

Prašymą siųskite info@granulynas.lt. Kad neatskleistume duomenų kitam asmeniui, galime paprašyti tik tiek papildomos informacijos, kiek būtina tapatybei ir prašymo apimčiai patikrinti. Vien automatizuoto sprendimo, sukeliančio Jums teisines ar panašiai reikšmingas pasekmes, nepriimame.

Jeigu manote, kad Jūsų duomenys tvarkomi neteisėtai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

Politikos pakeitimai

Publikuotas šios politikos tekstas yra nekintamas. Esminį pakeitimą skelbiame kaip naują versiją su nauja kontroline suma ir galiojimo data; galiojanti versija bei paskelbimo duomenys visada rodomi virš dokumento.