Privatumo politika

Asmens duomenų valdytojas yra SIA "Elama", registracijos nr. 40103512445, juridinis adresas: "Priežkalni 2", Jumpravas pag., Ogres nov., LV-5022. Susisiekti duomenų tvarkymo klausimais: elama@elama.lv, telefonas +371 26556099.

Ši politika taikoma asmens duomenų tvarkymui Divinol internetinėje parduotuvėje (divinol.lv, divinol.ee), klientų portale ir bendraujant su mumis.

• Paskyros duomenys: vardas, pavardė, el. paštas, telefonas, slaptažodis (saugomas šifruota forma pas autentifikavimo paslaugos teikėją).
• Užsakymų duomenys: pristatymo ir atsiskaitymo adresas, užsakytos prekės, apmokėjimo statusas, sąskaitos.
• Įmonių duomenys: įmonės pavadinimas, registracijos ir PVM mokėtojo numeris, juridinis adresas, kontaktinis asmuo.
• Bendravimo duomenys: žinutės ir užklausos, siųstos kontaktų forma, B2B forma arba alyvos parinkimo forma (įskaitant automobilio valstybinį numerį arba VIN, jei jį nurodai).
• Techniniai duomenys: IP adresas, naršyklės informacija ir serverio žurnalai, reikalingi svetainės veikimui ir saugumui.

• Užsakymų vykdymas, pristatymas, paskyros ir klientų portalo palaikymas — sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Buhalterinės apskaitos ir mokesčių reikalavimų vykdymas, sąskaitų saugojimas — teisinė prievolė (c punktas).
• Atsakymai į klausimus ir užklausas, B2B klientų duomenų tikrinimas — veiksmai prieš sudarant sutartį ir mūsų teisėti interesai (b ir f punktai).
• Svetainės saugumas, sukčiavimo prevencija ir techninė priežiūra — teisėti interesai (f punktas).
• Naujienlaiškiai — sutikimas (a punktas), kurį gali atšaukti bet kada.

Duomenis perduodame tik tiems paslaugų teikėjams, kurie būtini svetainės veikimui ir užsakymų vykdymui, ir tik tokia apimtimi, kokia būtina:

• Supabase — duomenų bazė ir naudotojų autentifikavimas; duomenys saugomi Europos Sąjungoje (Frankfurte, Vokietijoje).
• Netlify — svetainės talpinimas ir turinio pateikimo tinklas.
• El. pašto paslaugų teikėjas — užsakymų patvirtinimų ir pranešimų siuntimas.
• Mokėjimo paslaugų teikėjas — kortelių mokėjimų apdorojimas; mes nematome ir nesaugome kortelės duomenų.
• Pristatymo partneriai (paštomatų operatoriai, kurjeriai, krovininiai vežėjai) — pristatymui užtikrinti.
• Buhalterinės apskaitos paslaugų teikėjai ir valstybės institucijos — jei to reikalauja teisės aktai.

Asmens duomenų neparduodame ir nenaudojame automatizuotam sprendimų priėmimui.

Kai kurie paslaugų teikėjai (pavyzdžiui, svetainės talpinimo paslauga) gali tvarkyti techninius duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais duomenų apsaugą užtikrina Europos Komisijos sprendimas dėl tinkamo apsaugos lygio (pavyzdžiui, ES–JAV duomenų privatumo sistema) arba standartinės sutarčių sąlygos.

• Paskyros duomenys — kol paskyra aktyvi arba iki prašymo ją ištrinti.
• Užsakymai, sąskaitos ir su jais susiję duomenys — 5 metus pagal Buhalterinės apskaitos įstatymą.
• Užklausos — iki 2 metų nuo paskutinio bendravimo, jei jos nesusijusios su užsakymu.
• Naujienlaiškio prenumerata — iki sutikimo atšaukimo.
• Serverio žurnalai — trumpai, tiek, kiek būtina saugumui užtikrinti.

Tu turi teisę susipažinti su savo duomenimis, juos ištaisyti, prašyti ištrinti ar apriboti tvarkymą, nesutikti su tvarkymu, grindžiamu teisėtais interesais, ir gauti savo duomenis susistemintu, įprastai naudojamu formatu. Jei tvarkymas grindžiamas sutikimu, gali jį atšaukti bet kada.

Užklausas siųsk adresu elama@elama.lv — atsakysime per vieną mėnesį. Jei manai, kad tavo duomenys tvarkomi neteisėtai, gali pateikti skundą Latvijos Valstybinei duomenų inspekcijai (www.dvi.gov.lv).

Naudojame tik svetainės veikimui būtinus slapukus ir naršyklės saugyklą:

• pirkinių krepšelis — išsaugo į krepšelį įdėtas prekes tavo naršyklėje;
• autentifikavimas — palaiko prisijungimo sesiją klientų portale;
• pristatymo šalis (market) — įsimena pasirinktą šalį kainų ir PVM skaičiavimui (iki 1 metų);
• slapukų pasirinkimas — įsimena tavo pasirinkimą slapukų pranešime.

Analitikos ar rinkodaros slapukai be tavo sutikimo nenaudojami. Slapukus gali ištrinti arba blokuoti naršyklės nustatymuose, tačiau tada krepšelis ir prisijungimas gali neveikti.

Duomenys perduodami šifruota forma (HTTPS/TLS). Prieiga prie duomenų bazės ribojama naudotojų teisėmis — kiekvienas klientas mato tik savo užsakymus ir sąskaitas, o visą prieigą turi tik įgalioti darbuotojai.

Galime atnaujinti šią politiką, jei pasikeičia mūsų paslaugos arba teisės aktų reikalavimai. Aktuali versija visada skelbiama šiame puslapyje, o jos atnaujinimo data nurodyta puslapio viršuje.