Privatumo politika

Atnaujinta 2026 m. spalio 16 d.

Jūsų ir jūsų šeimos privatumas mums svarbus. Šioje politikoje paaiškiname, kaip internetinėje parduotuvėje kaledustebuklai.lt tvarkome pirkėjų, svetainės lankytojų ir personalizuotų laiškų gavėjų asmens duomenis, kokiais tikslais juos naudojame ir kaip galite įgyvendinti savo teises.

1. Kas atsakingas už jūsų duomenis?

Asmens duomenų valdytojas – MB „Šypsenų šalis“.

Įmonės kodas: 305163036.
Adresas: Atžalyno g. 7, Diliauskų k., LT-39188 Pasvalio r., Lietuva.
El. paštas privatumo klausimams: info@kaledustebuklai.lt.

Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (BDAR) ir taikomais Lietuvos Respublikos teisės aktais.

2. Kokius duomenis tvarkome ir kodėl?

Užsakymams priimti ir įvykdyti

Tvarkome pirkėjo ir, jei skiriasi, siuntos gavėjo vardą, pavardę, kontaktinius duomenis, pristatymo adresą arba pasirinktą paštomatą, užsakytų prekių informaciją, užsakymo numerį, sumą ir mokėjimo būseną. Šie duomenys reikalingi prekei parengti, mokėjimui administruoti, siuntai pristatyti ir su užsakymu susijusiems klausimams išspręsti.

Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Kai pirkėjas pateikia kito gavėjo duomenis, juos tvarkome remdamiesi teisėtu interesu įvykdyti pirkėjo užsakytą pristatymą (f punktas), atsižvelgdami į gavėjo teises.

Pirkėjų paskyrų parduotuvėje nekuriame. Privalomus laukus nurodome užsakymo formoje. Nepateikus užsakymui būtinų duomenų, negalėsime jo įvykdyti.

Apskaitai ir teisinėms prievolėms

Tvarkome sąskaitose ir kituose apskaitos dokumentuose esančius pirkėjo, užsakymo ir mokėjimo duomenis, o kai perkama įmonės vardu – pateiktus įmonės rekvizitus. Teisinis pagrindas: teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas).

Atsakymams į jūsų užklausas

Tvarkome jūsų kontaktinius duomenis, užklausos turinį ir susirašinėjimą. Su pirkimu susijusius klausimus sprendžiame sutarties vykdymo pagrindu, o bendras užklausas – remdamiesi teisėtu interesu atsakyti į jūsų kreipimąsi. Ginčo atveju būtini duomenys gali būti tvarkomi teisėtam interesui pareikšti, vykdyti ar apginti teisinius reikalavimus.

Naujienlaiškiams, statistikai ir reklamai

Rinkodarai naudojame el. pašto adresą ir, kiek reikia pasiūlymui parinkti, pirkimo informaciją. Svetainės lankomumo analizei bei personalizuotai reklamai gali būti tvarkomi slapukų identifikatoriai, techninė įrenginio ir naršyklės informacija bei duomenys apie apsilankymus ir veiksmus svetainėje. Šių veiklų pagrindai ir pasirinkimai aprašyti 4 ir 5 skiltyse.

3. Vaikų duomenys personalizuotuose laiškuose

Personalizuotam Kalėdų Senelio laiškui parengti tvarkome užsakymą pateikiančio suaugusiojo anketoje nurodytą informaciją apie vaiką ir pagal ją parengtą laiško bei kitų personalizuotų rinkinio dalių turinį. Šią informaciją gauname iš užsakovo, o ne tiesiogiai iš vaiko.

Vaiko anketos duomenis naudojame tik laiškui ir užsakytoms personalizuotoms rinkinio dalims parengti. Jų nenaudojame naujienlaiškiams, reklaminiams profiliams ar personalizuotai reklamai.

Užsakovo duomenis tvarkome sutarčiai vykdyti. Vaiko duomenų tvarkymas grindžiamas teisėtu interesu parengti suaugusiojo užsakytą personalizuotą dovaną (BDAR 6 straipsnio 1 dalies f punktas), teikiant ypatingą reikšmę vaiko privatumui ir interesams. Vaiko teisėtas atstovas gali kreiptis dėl šių duomenų ir nesutikti su jų tvarkymu.

Informaciją apie vaiką pateikite tik turėdami teisę tai daryti; jei nesate jo teisėtas atstovas, iš anksto suderinkite tai su tėvais ar globėjais. Prašome pateikti tik personalizavimui reikalingą informaciją. Nerašykite asmens kodo, sveikatos duomenų ar kitos jautrios, laiškui nereikalingos informacijos.

4. Naujienlaiškiai ir jų atsisakymas

Naujienlaiškius pirkėjams siunčiame per „Omnisend“ platformą. Juose informuojame apie savo prekes, sezonines naujienas ir pasiūlymus.

Naujienlaiškius siunčiame jūsų sutikimo pagrindu (BDAR 6 straipsnio 1 dalies a punktas) arba, kai įvykdytos Elektroninių ryšių įstatymo sąlygos, esamiems klientams apie mūsų pačių panašias prekes. Pastaruoju atveju remiamės teisėtu interesu informuoti esamus klientus apie panašius pasiūlymus: kontaktas turi būti gautas pardavimo metu, o aiški, nemokama ir lengvai įgyvendinama galimybė atsisakyti turi būti suteikta tiek renkant kontaktą, tiek kiekviename pranešime. Vien pirkimas nesuteikia neribotos teisės siųsti reklamą.

Naujienlaiškių galite atsisakyti bet kada naudodamiesi laiške pateikta atsisakymo galimybe arba parašę info@kaledustebuklai.lt. Tai nemokama ir neturi įtakos užsakymo vykdymui. Atsisakę reklamos, vis tiek gausite būtinus pranešimus apie savo užsakymą, mokėjimą ar pristatymą.

5. Slapukai, „Google Analytics“ ir „Meta Pixel“

Slapukai – nedideli failai, kuriuos svetainė išsaugo jūsų įrenginyje. Panašios technologijos, pavyzdžiui, pikseliai, leidžia perduoti informaciją apie veiksmus svetainėje.

Būtinieji slapukai padeda palaikyti krepšelį, užsakymo procesą ir įsiminti privatumo pasirinkimus. Slapukams, būtiniems jūsų užsakytai paslaugai suteikti, sutikimo nereikia.
Statistika („Google Analytics“) padeda suprasti, kurie puslapiai lankomi ir kaip naudojamasi parduotuve, kad galėtume gerinti jos veikimą. Nebūtinųjų statistikos technologijų naudojimo pagrindas – jūsų sutikimas.
Reklama („Meta Pixel“ ir personalizuota reklama) padeda vertinti reklamos rezultatus ir rodyti aktualesnius pasiūlymus „Facebook“, „Instagram“ ar kitose naudojamų reklamos paslaugų aplinkose. Pagrindas – jūsų sutikimas.

Reklamos technologijos gali susieti apsilankymą ar veiksmą parduotuvėje su naršyklės identifikatoriumi ir reklamos platformoje turima informacija. Pagal naršymo veiksmus gali būti priskiriami interesai ar reklamos auditorijos – tai yra profiliavimas reklamos tikslais.

Slapukų lange galite atmesti nebūtinuosius slapukus. Sutikimas statistikai ar reklamai nėra pirkimo sąlyga. Sutikimą galite atšaukti pakeisdami slapukų pasirinkimus; jei nerandate, kaip juos atverti, parašykite mums. Naršyklėje taip pat galite ištrinti ar blokuoti slapukus, tačiau būtinųjų slapukų blokavimas gali sutrikdyti krepšelio ar atsiskaitymo veikimą.

Slapuko galiojimo trukmė ir paslaugos sistemoje saugomų duomenų terminas nėra tas pats. Jie priklauso nuo konkrečios technologijos ir taikomų nustatymų. Dėl konkrečių slapukų, jų galiojimo ir naudojamų nustatymų galite kreiptis mūsų kontaktiniu el. paštu. Daugiau apie „Google“ technologijas: „Google“ slapukų informacija.

6. Kas gali gauti jūsų duomenis?

Duomenis perduodame tiek, kiek reikia konkrečiai paslaugai suteikti:

„Montonio“ – mokėjimams apdoroti. Perduodami mokėjimui reikalingi užsakymo ir pirkėjo duomenys; iš teikėjo gauname informaciją apie mokėjimą. Teikėjas mokėjimo paslaugų duomenis taip pat tvarko pagal savo privatumo politiką.
„Venipak“ ir „Omniva“ – siuntoms pristatyti. Pasirinktam pristatymo teikėjui perduodame gavėjo kontaktus, pristatymo vietą ir siuntai reikalingą informaciją.
„Omnisend“ – naujienlaiškiams administruoti ir siųsti, įskaitant gavėjų kontaktus bei rinkodaros pasirinkimus.
„Google“ ir „Meta“ – statistikos ir reklamos paslaugoms, atsižvelgiant į jūsų sutikimus ir naudojamų įrankių nustatymus.
Techninių ir profesinių paslaugų teikėjams – svetainės priežiūros, prieglobos, apskaitos ar kitoms užsakymo vykdymą užtikrinančioms paslaugoms, kai jų pagalba reikalinga ir tik būtina apimtimi.
Kompetentingoms institucijoms ar teisinių paslaugų teikėjams – kai to reikalauja teisė arba būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti.

Mūsų vardu veikiantys duomenų tvarkytojai privalo laikytis sutartinių duomenų apsaugos reikalavimų. Kai teikėjas veikia kaip savarankiškas duomenų valdytojas, jo vykdomam tvarkymui taikoma ir jo privatumo politika.

7. Duomenų tvarkymas už Europos ekonominės erdvės ribų

Naudojant tarptautines technologijų ir rinkodaros paslaugas, dalis duomenų gali būti tvarkoma už Europos ekonominės erdvės (EEE) ribų, įskaitant JAV. Tokiam perdavimui turi būti taikomas BDAR numatytas pagrindas: Europos Komisijos sprendimas dėl tinkamumo, kai jis taikomas konkrečiam gavėjui, arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos ir, kai reikia, papildomos priemonės.

Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones ir galimybę gauti jų kopiją galite paprašyti el. paštu info@kaledustebuklai.lt.

8. Kiek laiko saugome duomenis?

Skirtingiems tikslams taikome skirtingus terminus:

Vaiko anketos ir personalizuoti gamybos failai: 6 mėnesius nuo užsakymo įvykdymo.
Bendros užklausos ir susirašinėjimas: 12 mėnesių nuo užklausos išsprendimo, jei duomenų nereikia su užsakymu susijusiai prievolei vykdyti ar ginčui spręsti.
Aktyvūs rinkodaros kontaktai: iki atsisakymo arba ne ilgiau kaip 2 metus nuo paskutinio pirkimo ar naujo sutikimo, priklausomai nuo to, kas įvyko vėliau. Naujas pirkimas savaime nepanaikina anksčiau pareikšto atsisakymo.
Sąskaitos ir kiti apskaitos dokumentai: 10 metų, terminą skaičiuojant pagal atitinkamam dokumentui taikomus teisės aktus.
Kiti užsakymo duomenys: tiek, kiek būtina užsakymui įvykdyti ir taikomoms garantijų, grąžinimų ar kitoms teisinėms prievolėms įvykdyti; ginčo atveju – iki jo galutinio išsprendimo ir privalomų saugojimo terminų pabaigos.

Minimalūs duomenys apie rinkodaros atsisakymą gali būti saugomi atskirai tiek, kiek būtina užtikrinti, kad reklama nebūtų siunčiama pakartotinai. Sutikimo įrodymai ir ginčui reikalingi duomenys saugomi tik tiek, kiek būtina teisinėms prievolėms vykdyti ar reikalavimams apginti. Tai nereiškia, kad reklama siunčiama ilgiau.

Pasibaigus taikomam terminui, duomenys ištrinami arba anonimizuojami. Apskaitos dokumentų saugojimo terminas savaime nėra pagrindas tiek pat laiko saugoti vaiko anketą ar personalizuotą laišką.

9. Kokias teises turite?

BDAR nustatytomis sąlygomis galite:

Susipažinti su savo duomenimis ir gauti jų kopiją.
Prašyti ištaisyti netikslius ar papildyti neišsamius duomenis.
Prašyti ištrinti duomenis arba apriboti jų tvarkymą.
Gauti automatizuotai tvarkomus, jūsų pateiktus duomenis įprastu kompiuterio skaitomu formatu, kai tvarkymas grindžiamas sutikimu ar sutartimi, ir prašyti juos perduoti kitam valdytojui, kai tai techniškai įmanoma.
Dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su teisėtu interesu grindžiamu tvarkymu.
Bet kada nesutikti su tiesiogine rinkodara ir su ja susijusiu profiliavimu.
Atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
Teisės aktų nustatytais atvejais reikalauti, kad jums nebūtų taikomas vien automatizuotu tvarkymu grindžiamas sprendimas, sukeliantis teisinių ar panašiai reikšmingų pasekmių.

Prašymą siųskite info@kaledustebuklai.lt arba šios politikos pradžioje nurodytu adresu. Jei kyla pagrįstų abejonių dėl tapatybės ar atstovavimo vaikui, galime paprašyti tik patikrai būtinos papildomos informacijos.

Atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Sudėtingais atvejais arba gavus daug prašymų terminas gali būti pratęstas dar dviem mėnesiais; apie tai ir priežastis informuojame per pirmąjį mėnesį. Jei teisės įgyvendinti negalime, paaiškiname priežastis ir apskundimo galimybes.

Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Kreiptis į mus prieš teikiant skundą neprivaloma.

10. Politikos atnaujinimas

Politiką atnaujiname pasikeitus veiklai, naudojamoms paslaugoms ar teisės aktams. Aktualią redakciją ir jos datą skelbiame šiame puslapyje. Jei pakeitimams reikalingas naujas sutikimas, jo prašome atskirai.

Turite klausimų? Parašykite info@kaledustebuklai.lt – padėsime suprasti, kaip tvarkomi jūsų duomenys ir kaip pasinaudoti savo teisėmis.