Privatumo politika

Ši privatumo politika paaiškina, kaip Pavel Kaliadziuk (toliau – „mes“) tvarko asmens duomenis, kai naudojatės svetaine kaliadziuk.lt ir perkate paslaugas/produktus ar dovanų kuponus.

Paskutinį kartą atnaujinta: 2026-02-10.

Duomenų valdytojas: Pavel Kaliadziuk (individuali veikla).

El. paštas užklausoms dėl duomenų apsaugos: pavel@kaliadziuk.lt.

Pirkimo/krepšelio metu tvarkome: el. pašto adresą, telefono numerį (jei pateikiate), vardą/pavardę (jei pateikiate), pasirinktą kalbą (lt/en), informaciją apie prekes/paslaugas (krepšelio turinį, kiekį, kainą, nuolaidas), sutikimų būsenas (taisyklių ir privatumo politikos priėmimą) ir rinkodaros sutikimą (jei pažymite).

Apmokėjimo metu kortelės duomenų mes negauname ir nesaugome. Kortelės duomenis apdoroja Stripe (pvz., kortelės numeris, galiojimo data, CVC).

Tvarkome techninius duomenis, reikalingus paslaugos veikimui ir saugumui: IP adresą (gali būti matomas pas mus ir/ar pas paslaugų teikėjus), naršyklės/įrenginio informaciją, mokėjimo įvykio identifikatorius (pvz., Stripe PaymentIntent ID), sistemos žurnalus (auditą) ir klaidų įrašus.

Jei perkate dovanų kuponą, tvarkome: kupono gavėjo vardą (jei pateikiate), kupono sumą, galiojimą ir kupono kodo maišą (hash). Pirkėjo kontaktiniai duomenys (pvz., el. paštas, vardas/pavardė – jei pateikiate) tvarkomi kaip ir visų užsakymų atveju.

Duomenis gauname (a) iš jūsų – kai juos pateikiate pirkimo metu ar rašote užklausas, ir (b) iš mūsų sistemų bei paslaugų teikėjų – kai gauname mokėjimo patvirtinimus (pvz., Stripe webhook įvykiai) ir techninius logus.

Užsakymų priėmimui, apdorojimui ir įvykdymui (pvz., planų/paslaugų suteikimui, kuponų išdavimui).

Mokėjimų inicijavimui ir patvirtinimui (mokėjimo statusų valdymui, sukčiavimo prevencijai).

Privalomiems pranešimams ir operacinei komunikacijai (pvz., užsakymo patvirtinimo el. laiškams).

Klientų aptarnavimui ir ginčų / grąžinimų administravimui.

Teisiniams reikalavimams ir apskaitai (užsakymų įrašų, sumų, mokėjimo patvirtinimų saugojimui).

Saugai ir sistemos veikimui (prieigos kontrolė, incidentų prevencija, auditavimas).

Sutarties sudarymas ir vykdymas – užsakymui priimti, apmokėjimui ir paslaugai suteikti.

Teisinė prievolė – apskaitos ir kiti privalomi įrašai pagal taikomus teisės aktus.

Sutikimas – rinkodaros pranešimams, jei pažymite sutikimą; sutikimą galite bet kada atšaukti.

Teisėtas interesas – saugos užtikrinimui, sukčiavimo prevencijai, sistemų patikimumui, įrodymų ir auditų poreikiui.

Stripe – mokėjimų apdorojimui ir mokėjimo patvirtinimams (pvz., Stripe webhooks). Stripe gali veikti kaip atskiras duomenų valdytojas kai kurių duomenų atžvilgiu, pagal savo privatumo politiką.

El. pašto paslaugų teikėjas (pvz., Resend) – tik operacinių laiškų išsiuntimui (pvz., „užsakymas apmokėtas“).

Infrastruktūros / duomenų bazės paslaugų teikėjas (pvz., Supabase) – užsakymų ir sisteminių duomenų saugojimui bei funkcijų vykdymui.

Paslaugų teikėjams duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui. Su tvarkytojais sudarome duomenų tvarkymo sutartis (DPA), kai to reikalauja BDAR.

Kai kurie paslaugų teikėjai (pvz., Stripe ar el. pašto paslaugų teikėjas) gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais perdavimai atliekami taikant BDAR nustatytas apsaugos priemones (pvz., Europos Komisijos patvirtintas standartines sutarčių sąlygas), jei taikytina.

Užsakymų ir mokėjimų įrašus (sumas, statusus, laiką, mokėjimo identifikatorius) saugome tiek, kiek būtina apskaitai ir teisiniams reikalavimams (dažnai iki 10 metų, priklausomai nuo taikomų teisės aktų).

Kontaktinius duomenis (el. paštą, telefoną, vardą/pavardę – jei pateikiate) saugome tiek, kiek būtina užsakymui įvykdyti ir klientų aptarnavimui. Gavę pagrįstą prašymą, galime anonimizuoti asmens identifikatorius, išlaikydami privalomus finansinius įrašus.

Dovanų kuponų duomenis saugome iki kupono galiojimo pabaigos ir papildomai tiek, kiek reikia apskaitai ar ginčų sprendimui.

Techninius žurnalus saugome ribotą laiką, kiek reikia saugai ir trikčių diagnostikai.

Taikome organizacines ir technines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo (pvz., prieigos kontrolė, slaptažodžiai/raktai, minimalios teisės, auditavimas).

Vis dėlto nė viena interneto sistema negali garantuoti absoliutaus saugumo; jei pastebite galimą incidentą, praneškite mums el. paštu.

Jūs turite teisę: (a) susipažinti su duomenimis, (b) reikalauti ištaisyti netikslius duomenis, (c) reikalauti ištrinti duomenis (kai taikytina), (d) apriboti tvarkymą, (e) nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu, (f) gauti duomenis perkeliamumo formatu, kai taikytina.

Jei tvarkymas grindžiamas sutikimu (pvz., rinkodara), sutikimą galite bet kada atšaukti – tai nepaveiks iki atšaukimo atlikto tvarkymo teisėtumo.

Teisių įgyvendinimui kreipkitės: pavel@kaliadziuk.lt. Į užklausas paprastai atsakome per 1 mėnesį (jei teisės aktai nenumato kitaip).

Taip pat turite teisę pateikti skundą priežiūros institucijai. Lietuvoje: Valstybinė duomenų apsaugos inspekcija (https://vdai.lrv.lt/).

Naudojame būtiną naršyklės saugyklą (pvz., localStorage ir sessionStorage) funkcionalumui: kalbos pasirinkimui, krepšelio išsaugojimui, mokėjimo sesijos tęstinumui. Tai yra būtina paslaugos suteikimui.

Mokėjimo proceso metu Stripe gali naudoti savo slapukus ar panašias technologijas sukčiavimo prevencijai ir mokėjimų saugai. Tokiems tvarkymams taikomos Stripe taisyklės.

Mes nevykdome automatizuoto sprendimų priėmimo, kuris sukeltų jums teisines pasekmes ar panašiai reikšmingai paveiktų, išskyrus atvejus, kai tokie sprendimai reikalingi mokėjimų saugai pas mokėjimo paslaugų teikėją (pvz., Stripe).

Privatumo politiką galime atnaujinti. Atnaujinus, paskelbsime naują versiją šiame puslapyje ir atnaujinsime „Paskutinį kartą atnaujinta“ datą.