Privatumo politika
1. Kas atsakingas už jūsų duomenis
Duomenų valdytojas – Grocery2 Market UAB, registruota adresu Savanorių pr. 14, LT-03116 Vilnius, Lietuva. Susisiekti galite el. paštu hello@grocery2.example arba telefonu +370 5 210 4000. Ši politika taikoma grocery2 svetainei, mūsų užsakymų ir pristatymo paslaugai bei keturioms parduotuvėms Vilniuje, Kaune ir Klaipėdoje.
2. Kokius duomenis renkame
- Paskyros duomenys: vardas, el. pašto adresas, telefono numeris ir slaptažodžio maiša.
- Užsakymo duomenys: ką nusipirkote, pristatymo ar atsiėmimo adresas, pasirinktas laikas, komplektuotojo pastabos, priimti ar atmesti pakeitimai ir kvitas.
- Mokėjimo duomenys: suma, valiuta, laikas, mokėjimo žetonas ir paskutiniai keturi kortelės skaitmenys. Viso kortelės numerio nematome ir nesaugome.
- Pristatymo duomenys: gavėjo vardas ir telefonas, kuriuos perduodame vairuotojui, jūsų pastabos apie įėjimą ir perdavimo laikas.
- Pagalbos duomenys: žinutės, atsiųstos formomis ar el. paštu, ir nuotraukos, pridėtos prie grąžinimo prašymo.
- Techniniai duomenys: IP adresas, įrenginio ir naršyklės tipas, aplankyti puslapiai – renkami slapukais ir serverio žurnaluose.
3. Kodėl tvarkome ir kokiu teisiniu pagrindu
| Tikslas | Teisinis pagrindas |
|---|---|
| Užsakymo priėmimas, komplektavimas, pristatymas, grąžinimai | Sutarties vykdymas |
| Buhalterinė apskaita, sąskaitos, mokesčių dokumentai | Teisinė pareiga |
| Amžiaus patikra dėl ribojamų prekių | Teisinė pareiga |
| Atsakymai į pagalbos užklausas | Sutarties vykdymas arba teisėtas interesas |
| Apsauga nuo apgaulės ir svetainės saugumas | Teisėtas interesas |
| Rinkodaros laiškai ir pasiūlymai | Sutikimas, atšaukiamas bet kada |
| Neesminiai analitikos slapukai | Sutikimas |
4. Slapukai
Naudojame slapukus, be kurių neveiktų pirkinių krepšelis, prisijungimas ir atsiskaitymas, ir – tik jums sutikus – analitikos slapukus, kurie parodo, kuriuose puslapiuose žmonės nutraukia užsakymą. Kategorijos, pavyzdžiai ir saugojimo laikotarpiai išvardyti Slapukų politikoje, kur aprašyta ir kaip pakeisti ar atšaukti sutikimą.
5. Kas dar mato jūsų duomenis
Asmens duomenų neparduodame ir nesidaliname jais kitų subjektų reklamai. Naudojamės duomenų tvarkytojais, kurie veikia tik pagal mūsų nurodymus:
- Kurjeriai ir mūsų vairuotojai gauna gavėjo vardą, telefoną, adresą ir pastabas apie įėjimą tik dėl to užsakymo, kurį pristato, ir nieko daugiau.
- Mokėjimo paslaugų teikėjai tvarko kortelės ar banko operaciją. Dėl operacijos duomenų, kuriuos jie privalo saugoti, jie yra savarankiški valdytojai.
- Prieglobos, el. pašto ir SMS teikėjai mūsų vardu saugo arba perduoda užsakymų patvirtinimus ir pranešimus apie pristatymo laiką.
- Buhalteriai ir auditoriai mato sąskaitų lygio duomenis, kaip reikalauja Lietuvos apskaitos taisyklės.
- Valstybės institucijos, kai atskleisti reikalauja teisės aktai, pavyzdžiui, per mokestinį ar vartotojų teisių patikrinimą.
6. Kiek laiko saugome
- Užsakymų ir sąskaitų dokumentai – dešimt metų nuo finansinių metų pabaigos, kaip reikalauja Lietuvos apskaitos teisės aktai.
- Paskyros duomenys – kol paskyra egzistuoja, dar 12 mėnesių, po to ištrinami.
- Pagalbos žinutės ir grąžinimo nuotraukos – 24 mėnesius nuo bylos uždarymo.
- Pristatymo pastabos ir perdavimo įrašai – 6 mėnesius.
- Sutikimų dėl rinkodaros įrašai – kol sutikimas galioja, ir dar 3 metus kaip įrodymas, kad jis buvo duotas.
- Serverio žurnalai – 12 mėnesių.
7. Jūsų teisės
Pagal BDAR galite prašyti mūsų pateikti savo duomenų kopiją, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su juo arba perkelti duomenis kitam paslaugų teikėjui. Kai remiamės sutikimu, jį galite atšaukti bet kada – tai neturi įtakos ankstesniam tvarkymui. Rašykite hello@grocery2.example, atsakysime per vieną mėnesį. Jei atsakymas jūsų netenkins, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
8. Vaikai
Paslauga skirta 18 metų ir vyresniems asmenims, nes į užsakymą gali įeiti ribojamo amžiaus prekės, o atsiskaitymui reikia kortelės ar banko sąskaitos. Sąmoningai nekuriame paskyrų vaikams. Jei manote, kad užsiregistravo vaikas, praneškite mums – paskyrą ir jos duomenis ištrinsime.
9. Saugumas
Svetainė veikia per TLS, slaptažodžiai saugomi tik kaip maišos su druska, o prieiga prie užsakymų duomenų įmonės viduje ribojama pagal pareigas – komplektuotojas mato sąrašą ir adresą, bet ne jūsų mokėjimų istoriją. Administracinei prieigai reikia dviejų veiksnių patvirtinimo, atsarginės kopijos šifruojamos, o prieigą prie klientų įrašų registruojame ir peržiūrime. Jei duomenų saugumo pažeidimas kada nors keltų realų pavojų jūsų teisėms, informuosime jus ir priežiūros instituciją, kaip reikalauja BDAR.
10. Duomenų perdavimas už EEE ribų
Mūsų serveriai ir pagrindinis el. pašto teikėjas yra Europos Sąjungoje. Nedidelė dalis tvarkytojų – pavyzdžiui, SMS tinklo ar klaidų stebėjimo paslauga – duomenis gali tvarkyti už EEE ribų. Tokiais atvejais remiamės sprendimu dėl tinkamumo arba Europos Komisijos standartinėmis sutarčių sąlygomis; paprašius galime atsiųsti apsaugos priemonių apžvalgą.
11. Politikos pakeitimai
Šį puslapį atnaujiname toje pačioje vietoje, o ne skelbiame naują dokumentą kiekvieną kartą. Apie esminius pakeitimus – naują tikslą, naują gavėjų kategoriją, ilgesnį saugojimo laikotarpį – paskyrų turėtojus informuojame el. paštu ne vėliau kaip prieš 14 dienų. Galiojančios versijos data nurodyta puslapio apačioje.
12. Kaip susisiekti su duomenų apsaugos pareigūnu
Su duomenų apsaugos pareigūnu galite susisiekti el. paštu hello@grocery2.example, temoje nurodę „DPO“, arba paštu: Grocery2 Market UAB, DPO, Savanorių pr. 14, LT-03116 Vilnius. Dėl konkretaus užsakymo greičiau bus per kontaktų puslapį.
Galiojanti versija: 2026 m. kovo 1 d.