01
Bendroji informacija
Ši Privatumo politika paaiškina, kaip internetinės parduotuvės IGNORA.lt valdytojas renka, naudoja, saugo ir kitaip tvarko internetinės parduotuvės lankytojų, Pirkėjų, registruotų naudotojų, naujienlaiškio prenumeratorių ir kitų su IGNORA susisiekiančių asmenų duomenis.
Duomenų valdytojas:
MB „IGNORA HOME“
Įmonės kodas: 307469590
Registruota buveinė: Kulviečio g. 1-32, Jonava, Lietuva
El. paštas: info@ignora.lt
Tel.: +370 67790100
Asmens duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos teisės aktais ir kitais taikomais duomenų apsaugos reikalavimais.
02
Registracija ir IGNORA paskyra
Registruojantis IGNORA.lt gali būti tvarkomas vardas, elektroninio pašto adresas, slaptažodžio maišos kodas (password hash), paskyros sukūrimo ir atnaujinimo laikas, el. pašto patvirtinimo būsena ir paskutinio prisijungimo laikas.
Paskyroje Pirkėjas gali pateikti ar papildyti kitus duomenis, įskaitant pavardę ir telefono numerį.
IGNORA nesaugo vartotojo slaptažodžio atviru tekstu. Duomenų bazėje saugoma slaptažodžio maiša.
Registracijos, el. pašto patvirtinimo ir slaptažodžio atkūrimo funkcijoms gali būti laikinai saugomi atitinkami patvirtinimo ar atkūrimo duomenys bei jų galiojimo terminai.
Duomenys naudojami paskyrai sukurti ir administruoti, vartotojui autentifikuoti, paskyros saugumui užtikrinti ir su paskyra susijusioms funkcijoms teikti.
03
Prisijungimo informacija naršyklėje
Prisijungus prie IGNORA paskyros autentifikavimo informacija gali būti saugoma vartotojo naršyklės localStorage arba sessionStorage saugykloje, priklausomai nuo pasirinkto prisijungimo būdo.
Naršyklėje taip pat gali būti saugoma ribota paskyros informacija, reikalinga vartotojo sąsajai ir prisijungimo būsenai palaikyti.
Atsijungus atitinkami prisijungimo duomenys iš naršyklės saugyklos pašalinami.
04
Pirkinių krepšelis
Neprisijungusio lankytojo pirkinių krepšelio turinys gali būti saugomas jo naršyklės localStorage saugykloje, kad pasirinktos prekės neišnyktų pereinant tarp IGNORA.lt puslapių.
Pateikus svečio užsakymą, naršyklės sessionStorage taip pat gali būti laikinai išsaugotas užsakymo identifikatorius.
05
Adresai ir pristatymo informacija
Registruotas vartotojas paskyroje gali išsaugoti pristatymui reikalingą informaciją: gavėjo vardą, šalį, miestą, gatvę, pašto kodą, papildomą adreso informaciją, pasirinktą paštomatą ar atsiėmimo punktą, pristatymo pastabas ir informaciją, ar adresas pasirinktas kaip numatytasis.
Paskyroje taip pat gali būti saugomas telefono numeris, reikalingas užsakymams ir pristatymui.
Šie duomenys naudojami užsakymams ir prekių pristatymui vykdyti.
06
Užsakymai
Pateikus užsakymą IGNORA gali saugoti Pirkėjo arba gavėjo vardą ir pavardę, el. pašto adresą, telefono numerį, pristatymo informaciją, pasirinktą Omniva paštomatą, užsakytas prekes ir jų variantus, kiekius, kainas, nuolaidas, pristatymo kainą ir būdą, bendrą užsakymo sumą, užsakymo būseną, mokėjimo būdą ir būseną, mokėjimo identifikavimo informaciją bei užsakymo sukūrimo ir atnaujinimo informaciją.
Užsakymą galima pateikti ir be registruotos paskyros. Tokiu atveju saugomi užsakymui įvykdyti reikalingi svečio duomenys.
Užsakymo duomenų tvarkymo pagrindas – būtinybė sudaryti ir vykdyti pirkimo–pardavimo sutartį bei vykdyti Pardavėjui taikomas teisines pareigas.
07
Paysera mokėjimai
Elektroniniams mokėjimams IGNORA.lt naudoja arba gali naudoti Paysera mokėjimų surinkimo sistemą.
Mokėjimo inicijavimui Paysera perduodama užsakymui ir mokėjimui atlikti reikalinga informacija.
IGNORA sistemoje gali būti saugoma su užsakymu susijusi mokėjimo būsena, mokėjimo būdas, mokėjimo identifikavimo informacija bei apmokėjimo laikas.
Kai banko prisijungimo ar mokėjimo kortelės duomenys įvedami Paysera aplinkoje, MB „IGNORA HOME“ jų negauna ir nesaugo.
08
Omniva pristatymas
Prekių pristatymui naudojamos Omniva paslaugos.
Omniva gali būti perduodami pristatymui būtini duomenys, įskaitant gavėjo vardą, telefono numerį, el. pašto adresą ir pasirinkto paštomato informaciją.
IGNORA sistemoje taip pat gali būti saugoma pristatymo administravimui reikalinga informacija, pavyzdžiui, paštomato kodas, pavadinimas ir adresas, siuntos identifikavimo informacija, svoris ir siuntos sukūrimo laikas.
Šie duomenys tvarkomi siekiant įvykdyti Pirkėjo užsakymą ir pristatyti prekes.
09
Kontaktų forma
IGNORA kontaktų formoje tvarkomas vardas, elektroninio pašto adresas, telefono numeris, jei jis nurodomas, žinutės tema ir žinutės turinys.
Ši informacija elektroniniu paštu perduodama IGNORA, kad būtų galima atsakyti į lankytojo užklausą.
Kontaktų formos apsaugai nuo piktnaudžiavimo IP adresas gali būti laikinai naudojamas pernelyg dažnam žinučių siuntimui riboti.
10
Naujienlaiškis ir tiesioginė rinkodara
IGNORA.lt naujienlaiškio prenumeratos formoje renkamas elektroninio pašto adresas.
Prenumeratai naudojamas patvirtinimo mechanizmas. Pateikus el. paštą išsiunčiama patvirtinimo nuoroda, kurios galiojimo laikas nustatomas sistemoje.
Sistemoje gali būti saugomas prenumeratoriaus el. pašto adresas, prenumeratos šaltinis, patvirtinimo būsena ir su prenumerata susijusi techninė informacija.
Naujienlaiškiai ir rinkodaros pranešimai siunčiami turint tinkamą teisinį pagrindą, įskaitant vartotojo sutikimą, kai jis reikalingas.
Sutikimą galima bet kada atšaukti naudojantis laiške pateikta atsisakymo nuoroda arba kreipiantis el. paštu info@ignora.lt.
11
IGNORA vidinė lankomumo ir saugumo analitika
IGNORA.lt naudoja savo vidinę techninę lankomumo ir sistemos veikimo analitiką.
Priklausomai nuo įvykio sistemoje gali būti įrašoma įvykio rūšis (pavyzdžiui, puslapio peržiūra, registracija, prisijungimas ar užsakymo sukūrimas), vartotojo ID, kai lankytojas identifikuotas, puslapio ar užklausos kelias, naršyklės / įrenginio User-Agent, IP adreso SHA-256 maiša ir įvykio data bei laikas.
Informacija naudojama svetainės lankomumui, veikimui ir naudojimui vertinti, techninėms problemoms nustatyti bei saugumui užtikrinti.
Vidinėje analitikos lentelėje pats IP adresas nesaugomas – prieš įrašymą jis paverčiamas SHA-256 maiša.
Vidinės analitikos įrašai saugomi 12 mėnesių. Pasibaigus šiam terminui jie automatiškai pašalinami.
12
Google Analytics
IGNORA.lt kode numatyta Google Analytics integracija.
Google Analytics įkeliama tik tada, kai integracija sukonfigūruota ir lankytojas sutinka su analitikos slapukais.
Nesutikus su analitikos slapukais Google Analytics per IGNORA sutikimų valdymo mechanizmą neįkeliama.
13
Meta Pixel
IGNORA.lt kode numatyta Meta Pixel rinkodaros integracija.
Meta Pixel įkeliamas tik tada, kai jis sukonfigūruotas ir lankytojas sutinka su rinkodaros slapukais ar kitomis sekimo technologijomis.
Nesutikus su rinkodaros technologijomis Meta Pixel per IGNORA sutikimų valdymo mechanizmą neįkeliamas.
14
Slapukai ir sutikimo nustatymai
IGNORA.lt naudoja būtinas naršyklės technologijas svetainės funkcijoms, paskyrai, pirkinių krepšeliui ir saugumui užtikrinti.
Lankytojo analitikos ir rinkodaros pasirinkimas saugomas slapuke ignora_consent_v1.
Dabartinėje sistemoje šio sutikimo slapuko galiojimo laikas yra 180 dienų.
Analitikos ir rinkodaros technologijos pagal IGNORA sutikimų valdymo mechanizmą nėra aktyvuojamos, kol lankytojas nepasirenka atitinkamo sutikimo.
Svetainėje pateikiamas „Slapukų nustatymai“ valdiklis, leidžiantis lankytojui vėliau pakeisti savo pasirinkimą.
15
Duomenų gavėjai
Asmens duomenys gali būti perduodami tik tiek, kiek būtina: Paysera – mokėjimams vykdyti; Omniva – siuntoms pristatyti; el. pašto paslaugų teikėjui – su užsakymais, paskyra, kontaktų forma ir kitomis funkcijomis susijusiems laiškams siųsti; prieglobos ir IT paslaugų teikėjams – IGNORA.lt veikimui ir saugumui užtikrinti; Google – kai lankytojas sutinka su Google Analytics naudojimu ir ši integracija įjungta; Meta – kai lankytojas sutinka su rinkodaros technologijomis ir Meta Pixel įjungtas; apskaitos, teisinių ir kitų profesionalių paslaugų teikėjams, kai tai būtina; kompetentingoms valstybės institucijoms, kai duomenis pateikti privaloma pagal teisės aktus.
IGNORA neparduoda klientų asmens duomenų.
16
Duomenų perdavimas už EEE ribų
Kai naudojamas paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės ribų, duomenų perdavimas vykdomas laikantis BDAR ir taikant atitinkamas teisines apsaugos priemones.
17
Duomenų saugojimo terminai
Asmens duomenys saugomi ne ilgiau, nei būtina tikslams, kuriems jie surinkti, arba tiek, kiek jų saugojimą nustato taikomi teisės aktai.
Užsakymų, mokėjimų ir apskaitos duomenys saugomi pagal taikomus apskaitos, mokesčių ir kitų teisės aktų nustatytus terminus.
Paskyros duomenys saugomi paskyros naudojimo laikotarpiu ir, kai būtina, papildomą laikotarpį teisėtiems reikalavimams vykdyti ar apginti.
Naujienlaiškio duomenys saugomi iki sutikimo atšaukimo ar kito jų tvarkymo pagrindo pasibaigimo; minimali informacija apie atsisakymą gali būti saugoma tam, kad rinkodara nebūtų pradėta siųsti iš naujo be tinkamo pagrindo.
Kontaktinių užklausų duomenys saugomi tiek, kiek pagrįstai būtina užklausai išspręsti ir su ja susijusiems teisėtiems interesams apsaugoti.
IGNORA vidinės lankomumo analitikos įrašų saugojimo terminas – 12 mėnesių.
18
Duomenų subjekto teisės
Priklausomai nuo konkrečių aplinkybių, asmuo turi teisę susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti, teisės aktuose nustatytais atvejais reikalauti juos ištrinti ar apriboti jų tvarkymą, pasinaudoti duomenų perkeliamumo teise, nesutikti su duomenų tvarkymu, kai taikoma, ir bet kada atšaukti duotą sutikimą.
Asmuo taip pat turi teisę pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai.
Norint pasinaudoti savo teisėmis galima kreiptis el. paštu info@ignora.lt. Kai būtina apsaugoti duomenis nuo neteisėto atskleidimo, prieš vykdant prašymą gali būti paprašyta tinkamai patvirtinti tapatybę.
19
Valstybinė duomenų apsaugos inspekcija
Jeigu asmuo mano, kad jo asmens duomenys tvarkomi pažeidžiant teisės aktus, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).
Prieš pateikiant skundą kviečiame pirmiausia kreiptis į info@ignora.lt, kad galėtume išnagrinėti ir išspręsti problemą.
20
Duomenų saugumas
MB „IGNORA HOME“ taiko technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo, atskleidimo ar kito neteisėto tvarkymo.
Paskyrų slaptažodžiai saugomi naudojant maišos funkciją, o ne atviru tekstu.
Vidinėje lankomumo analitikoje IP adresas prieš saugojimą paverčiamas kriptografine maiša.
Prieiga prie administravimo ir asmens duomenų suteikiama tik tiek, kiek ji būtina atitinkamoms funkcijoms vykdyti.
21
Privatumo politikos pakeitimai
Privatumo politika gali būti atnaujinama pasikeitus IGNORA.lt funkcijoms, paslaugų teikėjams, tvarkomiems duomenims ar teisės aktų reikalavimams.
Aktualiausia Privatumo politikos versija skelbiama IGNORA.lt.
Politikos viršuje nurodoma paskutinio atnaujinimo data.
22
Kontaktai
Dėl privatumo ar asmens duomenų tvarkymo galite kreiptis:
MB „IGNORA HOME“
Įmonės kodas: 307469590
Registruota buveinė: Kulviečio g. 1-32, Jonava, Lietuva
El. paštas: info@ignora.lt
Tel.: +370 67790100
