Privatumo politika
Mums rūpi mūsų klientų duomenų saugumas. Šioje Privatumo politikoje paprastai ir skaidriai paaiškiname, kokius asmens duomenis tvarkome, kodėl tai darome, kam juos perduodame ir kokias teises turi kiekvienas asmuo, kurio duomenis tvarkome. Asmens duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Elektroninių ryšių įstatymu.
1. Duomenų valdytojas
1.1. Asmens duomenų valdytojas – MB „Ekogina“, juridinio asmens kodas 304511397, buveinės adresas I. Šeiniaus g. 10, LT-19121 Širvintos, Lietuvos Respublika, el. paštas info@powdi.lt, telefonas +370 607 49775.
1.2. Visais su asmens duomenų tvarkymu susijusiais klausimais galima kreiptis el. paštu info@powdi.lt.
2. Kokie duomenys, kokiais tikslais ir kokiu pagrindu tvarkomi
2.1. Užsakymų vykdymas. Tvarkoma: vardas, pavardė, pristatymo adresas, el. pašto adresas, telefono numeris, užsakymo ir mokėjimo informacija, nuolaidos kodas (jei naudojamas), įmonės pavadinimas (jei pristatoma į darbovietę). Teisinis pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Be šių duomenų užsakymo įvykdyti negalime.
2.2. Paskyros administravimas (jei Pirkėjas registruojasi). Tvarkoma: prisijungimo duomenys, paskyros informacija, užsakymų istorija. Teisinis pagrindas – sutarties vykdymas.
2.3. Buhalterinė apskaita ir mokestinės prievolės. Tvarkoma: sąskaitų faktūrų duomenys, mokėjimų informacija. Teisinis pagrindas – teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
2.4. Tiesioginė rinkodara (naujienlaiškiai). Tvarkoma: el. pašto adresas, vardas (jei nurodytas), naujienlaiškių atidarymo ir paspaudimų statistika. Teisinis pagrindas – asmens sutikimas (BDAR 6 str. 1 d. a p.) arba, kai el. pašto adresas gautas parduodant prekę ir siunčiami pasiūlymai dėl panašių prekių, – mūsų teisėtas interesas (BDAR 6 str. 1 d. f p., Elektroninių ryšių įstatymo 81 str.). Kiekviename laiške yra atsisakymo nuoroda.
2.5. Užklausų ir pretenzijų nagrinėjimas. Tvarkoma: kontaktiniai duomenys, susirašinėjimo turinys, su pretenzija susijusi informacija (pvz., nuotraukos, partijos numeris). Teisinis pagrindas – sutarties vykdymas ir teisinės prievolės vykdymas (Vartotojų teisių apsaugos įstatymas).
2.6. Atsiliepimai apie prekes. Tvarkoma: vardas, atsiliepimo turinys, įvertinimas, pirkimo patvirtinimo žyma. Teisinis pagrindas – asmens sutikimas, išreiškiamas pateikiant atsiliepimą.
2.7. Svetainės veikimas ir statistika. Tvarkoma: naršymo duomenys, IP adresas, įrenginio informacija, slapukų duomenys (žr. 8 skyrių). Teisinis pagrindas – būtiniems slapukams – mūsų teisėtas interesas užtikrinti svetainės veikimą, kitiems – lankytojo sutikimas.
2.8. Prenumeratos administravimas (jei naudojamasi prenumeratos paslauga). Tvarkoma: prenumeratos duomenys, periodinių mokėjimų informacija. Teisinis pagrindas – sutarties vykdymas.
2.9. Nuasmeninti, su konkrečiu asmeniu nesusieti duomenys (pvz., pardavimų statistika) gali būti naudojami veiklos analizei. Iš tokių duomenų asmens tapatybės nustatyti negalima.
3. Kam perduodami duomenys
3.1. Duomenys perduodami tik tiek, kiek būtina, šiems gavėjams:
• siuntų pristatymo paslaugų teikėjams (Omniva, LP Express, kurjerių tarnyboms) – pristatymo tikslu;
• mokėjimo paslaugų teikėjams – mokėjimams apdoroti (mokėjimo kortelių duomenų mes nematome ir nesaugome);
• elektroninės parduotuvės platformos teikėjui („Shopify“) – svetainės veikimui užtikrinti;
• rinkodaros ir naujienlaiškių platformos teikėjui (pvz., „Omnisend“) – naujienlaiškiams siųsti;
• atsiliepimų platformos teikėjui (pvz., „Judge.me“) – atsiliepimams rinkti ir skelbti;
• grąžinimų administravimo paslaugų teikėjui (flipo.lt) – grąžinimams apdoroti;
• IT, buhalterinės apskaitos ir teisinių paslaugų teikėjams – tiek, kiek būtina jų paslaugoms suteikti;
• valstybės institucijoms (pvz., Valstybinei mokesčių inspekcijai, teismams, teisėsaugos institucijoms) – kai to reikalauja teisės aktai.
3.2. Visi mūsų pasitelkti duomenų tvarkytojai yra įpareigoti tvarkyti duomenis tik pagal mūsų nurodymus ir užtikrinti tinkamas saugumo priemones.
4. Duomenų perdavimas už Europos ekonominės erdvės ribų
4.1. Kai kurie mūsų paslaugų teikėjai (pvz., „Shopify“) gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais užtikriname, kad perdavimas vyktų taikant BDAR numatytas apsaugos priemones: Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas.
5. Kiek laiko saugomi duomenys
5.1. Duomenys saugomi ne ilgiau, nei būtina tikslams pasiekti:
• užsakymų ir sutarčių duomenys – 10 metų nuo užsakymo įvykdymo (pagal buhalterinę apskaitą reglamentuojančius teisės aktus);
• paskyros duomenys – kol paskyra aktyvi ir 5 metus po paskutinio prisijungimo;
• naujienlaiškių duomenys – kol atšaukiamas sutikimas arba paprieštaraujama tvarkymui;
• užklausų ir pretenzijų duomenys – 5 metus nuo klausimo išsprendimo;
• slapukų duomenys – pagal 8 skyriuje nurodytus terminus.
5.2. Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami.
6. Duomenų subjektų teisės
6.1. Kiekvienas asmuo, kurio duomenis tvarkome, turi teisę:
• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), kai nebėra teisėto pagrindo juos tvarkyti;
• apriboti duomenų tvarkymą;
• nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant tiesioginę rinkodarą;
• gauti duomenis susistemintu, kompiuterio skaitomu formatu ir perkelti juos kitam valdytojui;
• bet kada atšaukti duotą sutikimą – tai nepaveiks iki atšaukimo atlikto tvarkymo teisėtumo.
6.2. Prašymą galima pateikti el. paštu info@powdi.lt arba per Asmens duomenų valdymo puslapį, kuriame galima paprašyti duomenų kopijos, jų ištaisymo ar ištrynimo, apriboti tvarkymą arba atšaukti sutikimą. Duomenų apsaugos tikslais galime paprašyti patvirtinti tapatybę. Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; dėl prašymų sudėtingumo ar skaičiaus šis terminas gali būti pratęstas dar dviem mėnesiams, apie tai informavus prašymą pateikusį asmenį.
6.3. Asmuo, manantis, kad jo duomenys tvarkomi neteisėtai, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt). Visada kviečiame pirmiausia kreiptis į mus – daugumą klausimų išsprendžiame tiesiogiai.
7. Nepilnamečiai
7.1. Elektroninės parduotuvės paslaugos skirtos asmenims nuo 18 metų. Sąmoningai nerenkame nepilnamečių asmens duomenų. Sužinoję, kad nepilnametis pateikė savo duomenis be tėvų ar globėjų sutikimo, tokius duomenis ištriname.
8. Slapukai
8.1. Slapukas – nedidelis failas, įrašomas į lankytojo įrenginį lankantis svetainėje. Svetainėje powdi.lt naudojamos šios slapukų kategorijos:
• būtinieji slapukai – reikalingi svetainės veikimui (krepšelio, prisijungimo, saugumo funkcijoms); jiems sutikimo nereikia;
• analitiniai slapukai (pvz., „Google Analytics“) – padeda suprasti, kaip lankytojai naudojasi svetaine; naudojami tik gavus lankytojo sutikimą;
• rinkodaros slapukai (pvz., „Meta Pixel“, „Google Ads“) – naudojami reklamos veiksmingumui matuoti ir pritaikyti; naudojami tik gavus lankytojo sutikimą;
• nuostatų slapukai – įsimena lankytojo pasirinkimus ir nustatymus (pvz., kalbą, valiutą, atsiskaitymo eigą); naudojami tik gavus lankytojo sutikimą arba jei tai būtina pasirinktai funkcijai veikti.
8.2. Sutikimas dėl neprivalomų slapukų duodamas slapukų juostoje pirmą kartą apsilankius svetainėje. Sutikimą bet kada galima pakeisti ar atšaukti Asmens duomenų valdymo puslapyje arba paspaudus nuorodą svetainės apačioje.
8.3. Slapukus taip pat galima valdyti naršyklės nustatymuose – ištrinti įrašytus slapukus arba blokuoti naujus. Atkreipiame dėmesį, kad užblokavus būtinuosius slapukus dalis svetainės funkcijų gali neveikti.
8.4. Išsamus naudojamų slapukų sąrašas su jų kategorijomis ir teikėjais pateikiamas Slapukų sąraše. Tiksli kiekvieno slapuko galiojimo trukmė gali būti pateikiama slapukų valdymo įrankyje.
9. Duomenų saugumas
9.1. Taikome organizacines ir technines saugumo priemones, kad apsaugotume duomenis nuo neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo: ryšys su svetaine šifruojamas, prieiga prie duomenų suteikiama tik tiems asmenims, kuriems ji būtina darbo funkcijoms atlikti, o mokėjimai apdorojami taikant griežtą kliento autentiškumo patvirtinimą pagal Mokėjimų direktyvos (ES) 2015/2366 reikalavimus.
10. Nuorodos į kitas svetaines
10.1. Ši Privatumo politika taikoma svetainei powdi.lt. Svetainėje gali būti nuorodų į trečiųjų asmenų svetaines – jų privatumo praktikoms ši politika netaikoma, todėl rekomenduojame susipažinti su tų svetainių privatumo nuostatomis.
11. Privatumo politikos pakeitimai
11.1. Turime teisę atnaujinti šią Privatumo politiką. Apie esminius pakeitimus informuojame svetainėje, o klientus, kurių el. pašto adresą tvarkome, – ir el. paštu. Galiojančios redakcijos data nurodoma šio dokumento pabaigoje.
Atnaujinta 2026-07-27. Versija 2.0.
Paskutinės peržiūros data: 2026-07-27.
Ankstesnė redakcija pateikiama paprašius el. paštu info@powdi.lt.