Privatumo strategija

Paskutinį kartą atnaujinta: 2026 m. spalio 3 d.

Šioje politikoje paaiškinama, kokius asmens duomenis „ChristmasAdvents“ renka, kai lankotės svetainėje christmasadvents.com arba užsisakote iš mūsų, kodėl juos naudojame ir kokias teises turite pagal ES Bendrąjį duomenų apsaugos reglamentą (GDPR).

1. Kas atsako už jūsų duomenis

Duomenų valdytojas yra [Pardavėjo oficialus pavadinimas, adresas ir registracijos numeris: bus įrašyta prieš parduotuvės atidarymą]. Visais klausimais dėl savo duomenų rašykite mums per kontaktų puslapį.

2. Kokius duomenis renkame

Užsakymo duomenys: jūsų vardas ir pavardė, pristatymo ir sąskaitos adresas, el. pašto adresas, telefono numeris, užsakytos prekės ir užsakymų istorija.
Mokėjimo duomenys: mokėjimo būdas, kuriuo pasinaudojote, ir tai, ar mokėjimas pavyko. Kortelės duomenys keliauja tiesiai mokėjimo paslaugų teikėjui. Viso jūsų kortelės numerio mes niekada nematome ir nesaugome.
Žinutės: tai, ką atsiunčiate mums per kontaktų puslapį arba el. paštu.
Techniniai duomenys: IP adresas, įrenginio ir naršyklės tipas, peržiūrėti puslapiai ir slapukų identifikatoriai.

3. Kodėl juos naudojame ir kokiu teisiniu pagrindu

Kad priimtume ir pristatytume jūsų užsakymą, išrašytume už jį sąskaitą ir tvarkytume grąžinimus bei garantinius reikalavimus. To reikia mūsų sutarčiai su jumis vykdyti (GDPR 6 straipsnio 1 dalies b punktas).
Kad tvarkytume apskaitos ir mokesčių dokumentus. To reikalauja įstatymai (GDPR 6 straipsnio 1 dalies c punktas).
Kad atsakytume į jūsų žinutes, užtikrintume svetainės saugumą ir užkirstume kelią sukčiavimui. Tai mūsų teisėtas interesas valdyti saugią parduotuvę (GDPR 6 straipsnio 1 dalies f punktas).
Kad siųstume rinkodaros el. laiškus ir naudotume analitikos arba reklamos slapukus. Tai darome tik gavę jūsų sutikimą (GDPR 6 straipsnio 1 dalies a punktas), kurį galite bet kada atšaukti.

4. Kas gauna jūsų duomenis

„Shopify“, kuri teikia mūsų parduotuvės prieglobą ir valdo atsiskaitymą.
Mokėjimo paslaugų teikėjas, kurį pasirenkate atsiskaitydami.
Mūsų užsakymų tvarkymo paslauga („DSers“) ir tiekėjai bei vežėjai, kurie siunčia jūsų siuntą. Jie gauna jūsų vardą ir pavardę, pristatymo adresą, telefono numerį ir užsakytas prekes, nes užsakymas jums siunčiamas tiesiai iš tiekėjo sandėlio.
Valdžios institucijos, kai to reikalauja įstatymai.

Jūsų asmens duomenų neparduodame.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie iš šių gavėjų yra už Europos ekonominės erdvės ribų, įskaitant Kiniją, Jungtines Amerikos Valstijas ir Kanadą. Jei Europos Komisija nėra pripažinusi, kad šalis užtikrina tinkamą apsaugą, duomenys perduodami remiantis GDPR leidžiamomis apsaugos priemonėmis, pavyzdžiui, Komisijos standartinėmis sutarčių sąlygomis. Perduoti jūsų pristatymo duomenis tiekėjui, kuris išsiunčia jūsų užsakymą, būtina mūsų sutarčiai su jumis vykdyti (GDPR 49 straipsnio 1 dalies b punktas).

6. Kiek laiko juos saugome

Užsakymų ir sąskaitų įrašus saugome tiek, kiek reikalauja mokesčių ir apskaitos įstatymai. Žinutes saugome tiek, kiek reikia jūsų prašymui išnagrinėti, o paskui jas ištriname, nebent įstatymai reikalauja jas saugoti. Duomenys, kuriuos naudojame gavę jūsų sutikimą, saugomi tol, kol šį sutikimą atšaukiate.

7. Jūsų teisės

Jūs turite teisę:

gauti savo duomenų kopiją
reikalauti ištaisyti neteisingus duomenis
reikalauti ištrinti savo duomenis
apriboti jų naudojimą arba nesutikti, kad juos naudotume
gauti savo duomenis perkeliamu formatu
bet kada atšaukti savo sutikimą

Norėdami pasinaudoti bet kuria iš šių teisių, parašykite mums per kontaktų puslapį. Atsakome per vieną mėnesį. Taip pat galite pateikti skundą savo šalies duomenų apsaugos institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).

8. Slapukai

Naudojame slapukus, kurie būtini parduotuvei veikti, pavyzdžiui, kad būtų įsimintas jūsų krepšelis ir veiktų atsiskaitymas. Analitikos ir reklamos slapukai naudojami tik tada, jei su jais sutinkate slapukų juostoje. Savo pasirinkimą galite bet kada pakeisti.