Privatumo politika

1. Įvadas

Šią svetainę „BaldaiRaseiniuose" (https://baldairaseiniuose.lt) tvarko Gerardo Būziaus individuali įmonė (toliau — „mes"). Ši privatumo politika paaiškina, kaip mes renkame ir tvarkome asmens duomenis. Duomenų valdytojas: Gerardo Būziaus individuali įmonė (juridinio asmens kodas 172396029), Jaunimo g. 4, LT-60149 Raseiniai. Kontaktai duomenų klausimais: info@baldairaseiniuose.lt.

2. Kokius duomenis renkame

Būtini slapukai (be sutikimo — reikalingi svetainei saugiai veikti)

• laravel_session — sesijos slapukas, naudojamas būsimų formų (pvz., kontaktų formos) saugumui. Galioja 8 valandas. Pagal ePrivacy direktyvos 5(3) straipsnį — sutikimas nereikalingas.
• XSRF-TOKEN — CSRF apsaugos žetonas, neleidžiantis piktavališkoms svetainėms siųsti užklausų jūsų vardu. Galioja sesijos trukmę. ePrivacy 5(3) str.

Analitiniai slapukai (tik su jūsų aiškiu sutikimu)

• _ga, _ga_XXXXXXXX — „Google Analytics 4" slapukai. Renkami tik po to, kai paspausite „Sutinku" sutikimo juostoje. GA4 seka peržiūras, slinkimą ir išeinančius spustelėjimus; IP adresai anonimizuojami (anonymize_ip: true).

Sutikimo pasirinkimo atmintis

• baldairaseiniuose_consent — jūsų pasirinkimas saugomas jūsų naršyklės localStorage atmintyje. Tai nėra slapukas — duomenys niekada nesiunčiami į mūsų serverį, jie lieka tik jūsų įrenginyje. Galioja 12 mėnesių (sutikimas) arba 1 mėnesį (atsisakymas).

Serverio pusėje NIEKO nerenkame apie viešuosius lankytojus — nei IP žurnalų, nei profilio duomenų, nei paieškos istorijos. Peržiūrėdami katalogą jūs liekate anonimiški, nebent patys sutinkate su analitiniais slapukais.

Jei pateikiate kontaktų formą (§5a), papildomai renkame jūsų vardą, el. paštą, telefoną (jei nurodote) ir žinutės tekstą.

3. Kodėl renkame ir koks teisinis pagrindas

• Būtini slapukai — svetainės saugumui užtikrinti. Teisinis pagrindas: teisėtas interesas (GDPR Art. 6(1)(f)) kartu su ePrivacy 5(3) str. „strictly necessary" išimtimi.
• Analitiniai slapukai — suprasti, kaip naudojatės svetaine, kad galėtume ją pagerinti. Teisinis pagrindas: jūsų sutikimas (GDPR Art. 6(1)(a)).

4. Kiek laiko saugome duomenis

• laravel_session: 8 valandos.
• XSRF-TOKEN: sesijos trukmę.
• _ga, _ga_XXXXXXXX: 2 metai („Google Analytics" standartas).
• baldairaseiniuose_consent (localStorage): 12 mėn. sutikusiems, 1 mėn. atsisakiusiems.
• Kontaktų formos žinutės: iki 12 mėnesių mūsų el. pašto dėžutėje (arba anksčiau paprašius).

5. Kam perduodame duomenis

Jūsų duomenis perduodame tik vienam trečiajam asmeniui — „Google LLC" (JAV) — ir tik tada, kai sutinkate su GA4 slapukais. „Google" tvarko duomenis pagal savo standartines sutartines sąlygas ir ES–JAV duomenų privatumo sistemą. Jokių kitų trečiųjų šalių neperduodame. Duomenų neparduodame.

5a. Kontaktų forma

Kai užpildote kontaktų formą svetainės puslapyje /kontaktai, mes renkame ir tvarkome šiuos duomenis:

• Vardas, el. paštas, telefonas (nebūtinas), žinutės tekstas.

Teisinis pagrindas: sutikimas — pateikdami formą jūs aiškiai sutinkate, kad jūsų duomenys būtų naudojami atsakymui pateikti (GDPR Art. 6(1)(a)).

Kur keliauja duomenys: jūsų žinutė el. paštu perduodama į mūsų el. pašto dėžutę (info@baldairaseiniuose.lt) per SMTP paslaugų teikėją. Serverio pusėje duomenų nesaugome jokioje duomenų bazėje — žinutė lieka tik mūsų el. pašto dėžutėje.

Saugojimo trukmė: žinutės saugomos mūsų el. pašto dėžutėje iki pokalbio su jumis pabaigos (dažniausiai iki 12 mėnesių nuo paskutinio jūsų atsakymo). Paprašius, ištriname anksčiau.

Prašymas ištrinti: parašykite info@baldairaseiniuose.lt — pašalinsime visas su jumis susijusias žinutes per 14 dienų.

6a. Naujienlaiškio prenumerata

Jei prenumeravote mūsų naujienlaiškį, mes saugome:

• Jūsų el. pašto adresą (užšifruotą duomenų bazėje pagal AES-256 standartą).
• Sutikimo datą ir užšifruotą IP adresą (taip pat AES-256, siekiant užfiksuoti, kada sutikote).
• Patvirtinimo ir atsisakymo laiką (jei taikoma).

Naudojame dvigubo patvirtinimo (DOI) metodą — po prenumeravimo gausite laišką su patvirtinimo nuoroda. Naujienlaiškį pradėsime siųsti tik po to, kai paspausite tą nuorodą.

Pagrindas: jūsų sutikimas (BDAR 6(1)(a) str.). Saugojimo trukmė: kol esate prenumeratorius. Atsisakius prenumeratos paliekame tik el. pašto „pirštų atspaudą" (SHA-256 hash), kad nebūtų netyčia pridėta jūsų adresas iš naujo.

Atsisakyti galite paspaudę nuorodą bet kuriame jums atsiųstame laiške arba parašę info@baldairaseiniuose.lt.

6. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (GDPR) turite šias teises:

• Susipažinti su savo duomenimis (Art. 15).
• Ištaisyti klaidingus duomenis (Art. 16).
• Ištrinti duomenis / „teisė būti pamirštam" (Art. 17).
• Apriboti duomenų tvarkymą (Art. 18).
• Duomenų perkeliamumas (Art. 20).
• Prieštarauti duomenų tvarkymui (Art. 21).
• Atšaukti sutikimą bet kada (Art. 7(3)).

Kreiptis galite el. paštu: info@baldairaseiniuose.lt. Kadangi serverio pusėje apie viešus lankytojus nesaugome identifikuojamų duomenų, dauguma teisių techniškai netaikomos — bet jos čia nurodomos, nes GDPR reikalauja jas paminėti.

7. Kaip atsisakyti arba atšaukti sutikimą

• Paspauskite „Atsisakyti" sutikimo juostoje, jei ji dar matoma.
• Išvalykite svetainės duomenis savo naršyklės nustatymuose („Clear site data") — tai pašalins ir baldairaseiniuose_consent pasirinkimą, ir visus GA4 slapukus. Kitą kartą apsilankę pamatysite sutikimo juostą iš naujo.

Pakeitimai įsigalioja nedelsiant.

8. Skundai

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) — vdai.lrv.lt.

9. Šios politikos pakeitimai

Jei esmingai pakeisime tai, kokius duomenis renkame ar kam perduodame, pakartotinai paklausime jūsų sutikimo — sutikimo juosta pasirodys iš naujo net jei anksčiau buvote pasirinkę. Viršuje matysite „paskutinis atnaujinimas" datą.

10. Kontaktai duomenų klausimais

Gerardo Būziaus individuali įmonė
Jaunimo g. 4
LT-60149 Raseiniai
El. paštas: info@baldairaseiniuose.lt
Tel.: +370 686 60 902