PRIVATUMO POLITIKA
1. Bendrosios nuostatos
1.1. Duomenų valdytojas
Elektroninės parduotuvės skymilk.lt valdytojas yra MB „Meilė odai pro“,
juridinio asmens kodas 307392012, registruota buveinė: Kovo 11-osios g. 27-27, LT-75124 Šilalė, Lietuva.
Su Duomenų valdytoju galima susisiekti el. paštu info@skymilk.lt arba tel. +370 609 26888.
1.2. Teisinis reglamentavimas
Duomenų valdytojas įsipareigoja užtikrinti Jūsų asmens duomenų apsaugą pagal galiojančius teisės aktus – visų pirma laikomasi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) reikalavimų bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatų. Ši privatumo politika („Privatumo politika“) nustato, kaip renkami, naudojami, saugomi ir tvarkomi elektroninės parduotuvės lankytojų ir klientų asmens duomenys.
1.3. Sąvokos
Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos BDAR ir kituose taikytinuose teisės aktuose. Pavyzdžiui, terminas „asmens duomenys“ reiškia bet kurią informaciją, susijusią su identifikuotu ar identifikuojamu fiziniu asmeniu (duomenų subjektu), o „asmens duomenų tvarkymas“ reiškia bet kokius su asmens duomenimis atliekamus veiksmus (rinkimą, saugojimą, naudojimą ir t. t.). Terminas „slapukas“ (angl. cookie) apibrėžiamas kaip nedidelė tekstinė rinkmena, kuri automatiškai sukuriama naršant svetainėje ir išsaugoma Jūsų įrenginyje.
1.4. Privatumo politikos taikymas
Naudodamiesi svetaine ar joje teikiamomis paslaugomis, įskaitant pirkimą elektroninėje parduotuvėje, Jūs patvirtinate, kad susipažinote su šia Privatumo politika ir sutinkate su jos nuostatomis. Jei nesutinkate su šios politikos sąlygomis, prašome nesinaudoti svetaine ir mūsų paslaugomis. Su Privatumo politika visuomet galite susipažinti svetainėje; esant poreikiui, ją galite atsispausdinti arba išsaugoti.
MB „Meilė odai pro“ pasilieka teisę bet kada keisti ar pildyti šią Privatumo politiką, apie esminius pakeitimus informuodama svetainėje ar kitomis įprastomis komunikacijos priemonėmis (pvz., el. paštu). Nauja politikos redakcija įsigalioja ją paskelbus svetainėje.
2. Naudojami įrankiai ir jų paskirtis
Siekiant užtikrinti sklandų svetainės veikimą, elektroninės prekybos funkcionalumą, mokėjimų apdorojimą, rinkodaros bei kitų paslaugų teikimą, skymilk.lt naudoja keletą patikimų trečiųjų šalių įrankių ir platformų. Žemiau pateikiamas pagrindinių naudojamų įrankių sąrašas bei jų naudojimo tikslai:
WordPress ir WooCommerce – svetainės ir elektroninės parduotuvės sistema.
WordPress yra turinio valdymo sistema (TVS), o WooCommerce – jos įskiepis, suteikiantis el. prekybos funkcionalumą. Per šią sistemą administruojame produktų katalogą, užsakymus, klientų paskyras ir pan. Sistemoje gali būti tvarkomi Jūsų asmens duomenys (pvz., vardas, pavardė, adresas, el. paštas, užsakymų informacija), siekiant užtikrinti užsakymų priėmimą, apdorojimą ir svetainės veikimą.
Hostinger – hostingo ir serverių paslaugų teikėjas.
Hostinger teikia serverių infrastruktūrą, kurioje talpinama skymilk.lt svetainė ir duomenų bazės. Hostinger tvarko techninius duomenis (serverių žurnalus, IP adresus, užklausų informaciją) siekdamas užtikrinti svetainės veikimą, našumą ir saugumą. Hostinger serveriai yra ES teritorijoje, todėl duomenys tvarkomi laikantis BDAR reikalavimų.
Maksekeskus AS (MakeCommerce) – mokėjimų paslaugų tiekėjas.
Tai platforma, per kurią mūsų parduotuvėje atliekami bankiniai ir kortelių mokėjimai. Jūsų atsiskaitymo metu būtini asmens duomenys (pvz., vardas, pavardė, adresas, mokėjimo informacija) yra perduodami Maksekeskus AS, siekiant įvykdyti ir patvirtinti mokėjimą. Maksekeskus AS yra įsikūrusi Estijoje, duomenys tvarkomi ES teritorijoje laikantis BDAR reikalavimų. Maksekeskus užtikrina perduodamų mokėjimo duomenų konfidencialumą ir naudoja juos tik atsiskaitymo tikslais.
Omnisend – naujienlaiškių siuntimo ir rinkodaros automatizavimo platforma.
Naudojame Omnisend el. pašto naujienlaiškiams siųsti, asmeniniams pasiūlymams pateikti ir lojalių klientų komunikacijai palaikyti. Jūsų el. pašto adresas ir vardas gali būti perduoti Omnisend sistemai, kai sutinkate gauti naujienlaiškius. Omnisend taip pat padeda automatizuoti rinkodaros kampanijas (pvz., apleisto krepšelio priminimus) – tam ji naudoja slapukus identifikuoti vartotojus ir jų pirkinių krepšelio turinį (plačiau apie slapukus – žr. Slapukų skyrių). Omnisend yra Europos Sąjungoje (Lietuvoje) registruotas paslaugų teikėjas, duomenis saugantis ES serveriuose, todėl užtikrinamas BDAR atitikties lygis.
Google Analytics – „Google“ teikiama interneto svetainės analizės paslauga.
Ji naudojama analizuoti, kaip lankytojai naudojasi svetaine – renkama statistinė informacija apie svetainės lankomumą, puslapių peržiūras, vartotojų elgseną. Ši informacija padeda gerinti svetainės funkcionalumą ir turinio kokybę. Google Analytics veikia naudodama slapukus (pvz., _ga, _gid ir kt.), kurie leidžia atpažinti pasikartojančius vartotojus ir įvertinti svetainės srauto šaltinius. Surinkti duomenys paprastai yra anonimiški (mes nematome konkrečių asmenų tapatybės) ir naudojami tik agreguotai statistikai.
Kadangi Google Analytics paslauga gali perduoti duomenis „Google LLC“ serveriams už ES ribų, Jūsų duomenys gali būti perduodami į JAV (plačiau apie tarptautinį duomenų perdavimą – žr. žemiau).
Google Ads – „Google“ reklamos platforma, naudojama rinkodarai ir remarketingui.
Svetainėje integruoti Google Ads sekimo kodai, kurie padeda rodyti Jums aktualius mūsų reklamos skelbimus kitose platformose (pvz., „Google“ paieškoje ar partnerių tinklalapiuose) ir matuoti reklamos kampanijų efektyvumą. Google Ads taip pat naudoja slapukus (pvz., gcl* slapukų serija) konversijoms sekti ir vartotojų naršymo informacijai rinkti (pvz., ar atlikote pirkimą po reklamos peržiūros). Jums suteikiama galimybė atsisakyti suasmenintos reklamos per Google Ads nustatymus arba neleisti marketingo slapukų, pasinaudojant mūsų svetainės slapukų nustatymais.
Facebook Pixel (Meta Pixel) – „Meta Platforms, Inc.“ (Facebook) analitikos ir reklamos įrankis.
Mūsų svetainėje įdiegtas Facebook Pixel renka informaciją apie Jūsų veiksmus (pvz., peržiūrėtus puslapius, atliktus pirkinius) ir susieja ją su Jūsų Facebook/Instagram profiliu (jei tokį turite), kad galėtume rodyti Jums suasmenintas reklamas šiuose tinkluose. Facebook Pixel naudoja slapukus ir panašias technologijas – pavyzdžiui, Jūsų naršyklėje gali būti nustatytas _fbp slapukas (galiojantis ~3 mėnesius). Visa Facebook Pixel perduodama informacija yra mums anoniminė, tačiau Facebook gali ją jungti su Jūsų profilio informacija ir naudoti pagal savo privatumo politiką. Facebook yra JAV įmonė, todėl duomenų perdavimas vyksta už EEE ribų – taikomi papildomi duomenų apsaugos mechanizmai (žr. Tarptautinis duomenų perdavimas skyrių).
Cloudflare – turinio pateikimo tinklas (CDN) ir saugumo paslauga.
Naudojama mūsų svetainėje siekiant pagreitinti puslapių užkrovimą ir apsaugoti nuo kenkėjiško srauto (pvz., DDoS atakų, botų). Visi Jūsų užklausų mūsų svetainei duomenys pirmiausia keliauja per Cloudflare serverius, kurie išsidėstę įvairiuose regionuose. Cloudflare gali laikinai saugoti tokius techninius duomenis kaip IP adresas, įrenginio informaciją, naršyklės tipą ir pan., kad galėtų identifikuoti ir blokuoti pavojingą srautą. Taip pat Cloudflare naudoja būtinus slapukus svetainės veikimui ir saugumui užtikrinti – pavyzdžiui, __cf_bm slapukas padeda atpažinti automatizuotą botų srautą ir apsaugoti svetainę.
Sentry – klaidų stebėjimo platforma.
Naudojame Sentry tam, kad fiksuotume programinio kodo klaidas ar gedimus svetainėje realiu laiku. Tai padeda mums greičiau pastebėti ir ištaisyti techninius nesklandumus, gerinti Jūsų naršymo patirtį. Sentry automatiškai renka informaciją apie klaidą (klaidos tipą, paveiktą puslapį, operacinę sistemą, naršyklę ir kt.), o taip pat gali įtraukti tam tikrus vartotojo duomenis – pavyzdžiui, Jūsų IP adresą, naudotojo ID (jei esate prisijungęs) ar veiksmus iki klaidos. Šie duomenys naudojami tik svetainės stabilumo ir saugumo užtikrinimo tikslais (teisėtas interesas – svetainės veikimo gerinimas).
Tally.so – apklausų ir formų kūrimo įrankis.
Svetainėje galime naudoti Tally formas (pvz., klientų apklausoms, registracijoms į renginius ar panašioms anketoms). Pateikus duomenis per Tally formą, Jūsų atsakymai yra perduodami į Tally sistemą. Tally nenaudoja perteklinių sekimo slapukų formų lankytojų stebėsenai – renkami tik būtini techniniai duomenys ir Jūsų pačių pateikta informacija.
Prisijungimas per Google ir Facebook paskyras (socialinis prisijungimas).
Mūsų svetainėje Jūs galite pasirinkti registruotis ar prisijungti naudodami savo Google arba Facebook paskyrą. Pasirinkus prisijungti per Google/Facebook, Jūs būsite nukreipti į atitinkamo paslaugų teikėjo autorizacijos puslapį, kur turėsite patvirtinti, kad sutinkate pasidalinti tam tikrais savo duomenimis su mūsų svetaine. Iš socialinio tinklo gauname tik būtinus duomenis: paprastai tai yra Jūsų vardas, el. pašto adresas ir viešo profilio informacija. Šie duomenys naudojami sukurti Jūsų naudotojo paskyrą mūsų svetainėje ir administruoti prisijungimą.
3. Slapukai
3.1. Kas yra slapukai?
Slapukai (angl. cookies) – tai nedideli duomenų failai, kuriuos mūsų svetainė įrašo Jūsų naršyklėje, kai apsilankote. Kiekvieno vėlesnio apsilankymo metu slapukai yra siunčiami atgal į pradinę svetainę arba kitą svetainę, kuri atpažįsta tą slapuką. Slapukai atlieka įvairias funkcijas: jie gali prisiminti Jūsų pasirinkimus, padėti efektyviai naviguoti tarp puslapių, pagerinti vartotojo patirtį, taip pat jie gali leisti rinkti statistinę informaciją apie svetainės lankomumą arba pateikti Jums suasmenintą reklamą.
Slapukai patys savaime nesukuria ir nerenka jokios informacijos, kuri tiesiogiai identifikuotų asmens tapatybę. Tačiau tam tikra, su Jumis susijusi informacija, kurią gauname slapukų pagalba (pvz., IP adresas, unikalaus identifikatoriaus numeris, naršymo istorija), gali būti laikoma asmens duomenimis. Tokius duomenis tvarkome laikydamiesi privatumo reikalavimų.
Kai kurie slapukai yra būtini svetainės funkcionavimui (jie įgalina pagrindines funkcijas, tokias kaip pirkinių krepšelio atmintis, prisijungimas prie paskyros, saugumas), todėl jie įrašomi automatiškai, remiantis teisėtu interesu užtikrinti paslaugos teikimą. Kitus slapukus – analizės ir rinkodaros – naudojame tik gavę Jūsų sutikimą per slapukų pranešimą (banerį). Jūs bet kada galite atšaukti savo sutikimą ir išjungti nebūtinus slapukus (žr. Slapukų valdymas skyrių žemiau).
3.2. Slapukų rūšys, naudojamos mūsų svetainėje
Skymilk.lt svetainėje naudojami šių kategorijų slapukai:
Būtinieji (funkciniai) slapukai – užtikrina pagrindines svetainės funkcijas ir saugumą (pirkinių krepšelį, prisijungimą, sesijos vientisumą, saugumo patikras).
Analitiniai (statistiniai) slapukai – renka anonimizuotą informaciją apie tai, kaip lankytojai naudojasi svetaine, kokius puslapius skaito, kiek laiko praleidžia ir pan.
Rinkodaros (tiksliniai) slapukai – skirti Jūsų naršymo įpročiams sekti ir pagal juos pateikti Jums aktualius reklaminius pranešimus (pvz., Google Ads, Facebook Pixel, Omnisend slapukai).
Analizės ir rinkodaros slapukus naudojame tik gavę Jūsų sutikimą.
3.3. Slapukų sąrašas
Žemiau pateikiame dažniausiai naudojamų slapukų sąrašą (pavadinimas – paskirtis – galiojimo trukmė – valdytojas):
WordPress / WooCommerce slapukai
wordpress_test_cookie – patikrina, ar naršyklė priima slapukus; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
wordpress_logged_in_* – rodo, kad esate prisijungęs prie paskyros; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
wordpress_sec_* – saugumo slapukas, susijęs su prisijungimu; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
wp-settings-* ir wp-settings-time-* – išsaugo Jūsų sąsajos ir administravimo nustatymus (registruotiems naudotojams); galioja iki 1 metų; valdytojas – skymilk.lt.
wp_lang – išsaugo pasirinktą svetainės kalbą; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
woocommerce_cart_hash – padeda nustatyti, kada pasikeičia krepšelio turinys; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
woocommerce_items_in_cart – išsaugo informaciją, kad krepšelyje yra prekių; galioja iki sesijos pabaigos; valdytojas – skymilk.lt.
wp_woocommerce_session_* – suteikia unikalų kodą, kurio pagalba sistema žino, kokio krepšelio duomenys priklauso kuriam vartotojui; galioja 2 dienas; valdytojas – skymilk.lt.
Omnisend slapukai
omnisendContactID – suteikia unikalų identifikatorių kiekvienam kontaktui; galioja 1 metus; valdytojas – Omnisend / skymilk.lt.
omnisendSessionID – identifikuoja kontakto sesiją; galioja 30 min.; valdytojas – Omnisend / skymilk.lt.
omnisendCartProducts – stebi krepšelio turinį sesijos metu (apleistų krepšelių priminimams); galioja iki sesijos pabaigos.
omnisend-form-*-closed-at – fiksuoja, kad konkreti Omnisend forma buvo uždaryta, kad nebūtų rodoma pakartotinai; galioja 1 metus.
page-views – skaičiuoja puslapių peržiūras per sesiją; galioja iki sesijos pabaigos.
Google Analytics slapukai
_ga – pagrindinis Google Analytics slapukas, naudojamas unikaliems vartotojams atskirti; galioja 2 metus; valdytojas – Google.
_gid – atskiria vartotojų sesijas; galioja 24 val.; valdytojas – Google.
_gat – riboja užklausų dažnį (throttle); galioja 1 min.; valdytojas – Google.
_gac_UA-* – saugo informaciją apie reklamos kampaniją (jei atėjote per Google Ads reklamą); galioja iki 90 dienų; valdytojas – Google.
Facebook / Meta slapukai
_fbp – identifikuoja naršytoją remarketingo tikslais, kad galėtume rodyti reklamas Facebook/Instagram tinkle; galioja 3 mėn.; valdytojas – Meta.
fr – Facebook naršyklės slapukas, naudojamas personalizuotai reklamai ir konversijų matavimui; galioja apie 3 mėn.; valdytojas – Meta.
Cloudflare slapukai
__cf_bm – padeda atskirti tikrus vartotojus nuo botų ir apsaugo svetainę; galioja apie 30 min.; valdytojas – Cloudflare.
__cflb – naudojamas „load balancer“ funkcijai – užtikrina, kad užklausos eitų į tą patį serverį; galioja iki 24 val.; valdytojas – Cloudflare.
cf_clearance – nustatomas sėkmingai perėjus apsaugos patikrinimą; galiojimo trukmė kintama (pvz., 30 min.); valdytojas – Cloudflare.
Tally / kitų formų slapukai
SV_FORMS_AUTH (ar analogiški) – pažymi, kad forma jau užpildyta, ir padeda jos nerodyti pakartotinai; galioja sesijos metu arba trumpalaikiai; valdytojas – Tally.
Sentry
Sentry klaidų stebėsenos paslauga slapukų naršyklėje nenaudoja – duomenys perduodami per serverio API užklausas.
Pastaba: slapukų sąrašas gali būti atnaujinamas, kai diegiamos naujos funkcijos ar paslaugų teikėjai keičia savo nustatymus. Svetainėje esantis slapukų baneris ir (ar) politika visada atspindi naujausią informaciją.
4. Asmens duomenų rinkimo tikslai ir teisiniai pagrindai
Mes renkame ir naudojame Jūsų asmens duomenis tik apibrėžtais tikslais ir turint tam teisėtą pagrindą. Žemiau pateikiame pagrindines duomenų tvarkymo veiklas, jų tikslus ir atitinkamus teisinius pagrindus pagal BDAR:
4.1. Elektroninės prekybos vykdymas (pirkimo–pardavimo sutarties sudarymas ir vykdymas)
Šiuo tikslu tvarkomi duomenys: užsakymo informacija (įsigytos prekės, jų kiekiai, kainos), Jūsų identifikaciniai duomenys (vardas, pavardė), kontaktiniai duomenys (pristatymo adresas, telefono numeris, el. paštas), mokėjimo duomenys.
Tvarkymo tikslas – priimti ir apdoroti Jūsų užsakymą, sudaryti sutartį nuotolinės prekybos būdu, pristatyti prekes, spręsti su užsakymu susijusius klausimus (pvz., grąžinimai, garantijos).
Teisinis pagrindas: sutarties su Jumis sudarymas ir vykdymas (BDAR 6 str. 1(b) p.) – šie duomenys būtini sutarčiai sudaryti ir tinkamai įvykdyti. Taip pat tam tikrų duomenų saugojimas grindžiamas ir teisinės prievolės vykdymu (BDAR 6 str. 1(c) p.), pavyzdžiui, buhalterinės apskaitos įstatymų reikalavimu išsaugoti sąskaitas-faktūras, mokėjimų įrašus.
4.2. Vartotojo paskyros sukūrimas ir valdymas
Jei registruojatės mūsų svetainėje ir susikuriate paskyrą, mes tvarkome registracijos metu pateiktus duomenis: vardą, pavardę, el. pašto adresą, slaptažodžio (užšifruotą) kopiją, paskyros nustatymus.
Tikslas – sukurti Jums individualią paskyrą, kurioje galite matyti užsakymų istoriją, išsaugoti adresus, valdyti savo sutikimus (pvz., dėl naujienlaiškių), teikti atsiliepimus, patogiau apsipirkti.
Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1(b) p.), kadangi paskyros sukūrimas yra Jūsų prašoma paslauga (paslaugų teikimo elektroninėje parduotuvėje dalis). Papildomai – teisėtas mūsų interesas užtikrinti paskyros saugumą ir funkcionalumą (BDAR 6 str. 1(f) p.), pvz., galime naudoti techninius duomenis (IP adresą, prisijungimų laikus) apsaugai nuo neteisėto prisijungimo.
4.3. Elektroninės parduotuvės funkcijų palaikymas ir trečiųjų šalių paslaugų integracija
Siekdami, kad svetainė veiktų sklandžiai, integruojame trečiųjų šalių sprendimus (kaip aprašyta aukščiau: WordPress, WooCommerce, Hostinger, Omnisend, Maksekeskus, Cloudflare, Sentry, Tally ir kt.). Tokiam integravimui gali reikėti tvarkyti tam tikrus techninius ar asmens duomenis.
Tikslas – užtikrinti tinkamą svetainės funkcionavimą, saugumą, greitį, klaidų prevenciją. Pvz., Cloudflare atveju tvarkomas IP adresas ir naršyklės identifikatorius, siekiant apsaugoti svetainę nuo kenkėjiškų atakų; Sentry atveju – tvarkomas klaidos kontekstas, kuris gali apimti ir naudotojo ID, tam kad galėtume ištaisyti klaidas.
Teisinis pagrindas: teisėtas mūsų interesas palaikyti ir gerinti svetainės veikimą (BDAR 6 str. 1(f) p.). Šiose situacijose mes užtikriname, kad tvarkomi duomenys būtų kuo mažiau jautrūs (pvz., Sentry nenaudosime perteklinių asmens identifikavimo duomenų, Cloudflare duomenis saugos tik laikinai ir t. t.), o trečiosios šalys šiuos duomenis naudos tik sutartiems tikslams (kaip duomenų tvarkytojai).
4.4. Tiesioginė rinkodara (naujienlaiškių siuntimas, pasiūlymų teikimas)
Jūsų kontaktinius duomenis (vardą, el. paštą, telefono numerį) naudojame tiesioginės rinkodaros tikslais tik gavę išankstinį Jūsų sutikimą. Tai gali apimti naujienlaiškių siuntimą el. paštu, SMS pranešimus su akcijomis, lojalumo programos pasiūlymus.
Tikslas – informuoti Jus apie naujienas, akcijas, produktus ar paslaugas, kurios galėtų Jus sudominti, ir palaikyti su Jumis santykius kaip su klientu.
Teisiniai pagrindai: sutikimas (BDAR 6 str. 1(a) p.) – naujienlaiškį gausite tik jei pažymite atitinkamą langelį registruodamiesi ar kitaip išreiškiate norą; taip pat galime remtis ir teisėtu interesu (BDAR 6 str. 1(f) p.) siųsti reklaminius pranešimus esamiems klientams apie panašias prekes ar paslaugas, bet tokiais atvejais visada suteiksime aiškią ir nemokamą galimybę atsisakyti (angl. opt-out).
Jūs turite teisę bet kada atsisakyti tiesioginės rinkodaros komunikacijų – kiekviename el. laiške rasite atsisakymo nuorodą, taip pat galite susisiekti su mumis tiesiogiai dėl atsisakymo.
SMS pranešimai gali būti siunčiami klientams, kurie yra įsigiję prekių ar paslaugų iš MB „Meilė odai pro“ ir pirkimo metu sutiko su šia privatumo politika bei mūsų rinkodaros tikslais, arba kitaip aiškiai išreiškė sutikimą gauti pasiūlymus. Tokie pranešimai siunčiami tik apie panašias prekes ar paslaugas, o kiekviename pranešime pateikiama galimybė lengvai atsisakyti jų gavimo (pvz., atsakant STOP ar paspaudžiant atsisakymo nuorodą).
4.5. Analitika ir statistika
Kaip minėta, naudojame įvairius analitikos įrankius (Google Analytics, Omnisend statistikos funkcijas, WordPress/WooCommerce vidinę statistiką, Tally anoniminę statistiką formoms) tam, kad suprastume, kaip naudojama mūsų svetainė ir paslaugos.
Tikslas – analizuoti vartotojų elgseną, svetainės našumą, marketingo priemonių veiksmingumą; remiantis tuo, priimti verslo sprendimus (pvz., patobulinti svetainės navigaciją, asortimentą).
Tvarkomi duomenys – pseudoniminiai identifikatoriai, įrenginių ir naršyklių informacija, apsilankymų datos, vietovės (miesto lygmeniu), atliekami veiksmai svetainėje. Didesnė dalis šių duomenų gaunami per slapukus ir analitikos skriptus (todėl su Jūsų sutikimu).
Teisinis pagrindas: sutikimas (BDAR 6 str. 1(a) p.) dėl nebūtinų slapukų. Tais atvejais, kai analitiniai duomenys tvarkomi suvestine, neidentifikuojančia forma (pvz., apibendrintos ataskaitos, kuriose nėra asmenų duomenų), tai gali būti laikoma nebe asmens duomenimis ir papildomas teisinis pagrindas nebereikalingas. Tačiau kol duomenys gali būti susieti su konkrečiu pseudoniminiu vartotoju, laikome juos asmens duomenimis ir saugome su sutikimu arba anonimizuojame (paverčiame nebeatsekamais iki individo lygio, kai tik tai įmanoma).
4.6. Trečiųjų šalių paslaugų integracija (socialiniai įskiepiai, prisijungimai, atsiliepimai)
Jei svetainėje integruojame papildomas trečiųjų šalių funkcijas – pvz., galimybę palikti atsiliepimą apie prekę, prisijungti per socialinį tinklą, peržiūrėti socialinio tinklo „feed’ą“ – tuomet gali būti perduodami tam tikri duomenys tiems tretiesiems teikėjams.
Tikslas – suteikti Jums platesnį funkcionalumą ir patogumą, integruojant išorinių platformų galimybes. Pvz., jei komentuojate ar paliekate atsiliepimą, Jūsų vardas ir atsiliepimo turinys gali būti viešai rodomi svetainėje; jei naudojate socialinio tinklo įskiepį („Patinka“ mygtuką, dalijimosi funkciją), Jūsų naršyklė sujungs su to tinklo serveriais ir perduos techninius duomenis (pvz., IP adresą, naršyklės identifikatorių) tam, kad veiktų įskiepis.
Teisiniai pagrindai: mūsų teisėtas interesas gerinti svetainės funkcionalumą ir skatinti sąveiką su klientais (BDAR 6 str. 1(f) p.), o atitinkamais atvejais – Jūsų sutikimas, pasireiškiantis pačiu veiksmo atlikimu (pvz., jei pasirenkate naudoti socialinio tinklo funkciją, laikoma, kad sutinkate su tuo susijusiu duomenų perdavimu). Visais atvejais stengiamės aiškiai informuoti apie tokias integracijas ir Jums duoti pasirinkimą jomis naudotis arba ne.
Jeigu planuotume Jūsų asmens duomenis tvarkyti kitais nei aukščiau išvardintais tikslais, visuomet informuosime Jus iš anksto ir, prireikus, gausime Jūsų sutikimą arba užtikrinsime kitą teisinį pagrindą.
5. Asmens duomenų saugojimo laikotarpiai
Jūsų asmens duomenis saugome ne ilgiau, nei to reikia aukščiau nustatytiems tikslams pasiekti, arba kaip to reikalauja teisės aktai. Saugojimo laikotarpiai gali skirtis priklausomai nuo duomenų kategorijos ir tvarkymo teisėto pagrindo. Pagrindiniai saugojimo terminai yra šie:
5.1. Pirkimų ir sandorių duomenys
Jūsų užsakymų informacija, sąskaitos faktūros ir susiję finansiniai duomenys (vardas, pavardė, pristatymo adresas, kontaktai, užsakytos prekės, sumokėtos sumos, mokėjimų istorija) saugomi 10 metų nuo finansinių metų pabaigos, per kuriuos buvo įvykdytas atitinkamas sandoris. Toks terminas nustatytas pagal Lietuvos teisės aktų reikalavimus buhalterinei apskaitai ir mokesčių prievolėms (pvz., LR buhalterinės apskaitos įstatymas, LR mokesčių administravimo įstatymas). Šie duomenys gali būti saugomi ilgiau, jei to pareikalauja teisės aktai ar vyksta koks nors ginčas/tyrimas (tuomet iki ginčo/tyrimo pabaigos).
5.2. Klientų paskyrų duomenys
Registruotų naudotojų paskyrų informacija (kontaktiniai duomenys, paskyros informacija, užsakymų istorija) saugoma tol, kol naudojatės paskyra. Jei paskyra neaktyvi ilgą laiką, pasiliekame teisę (bet neprivalome) ją uždaryti ir duomenis ištrinti arba anonimizuoti po neaktyvumo periodo, ilgesnio nei 2 metai.
Jeigu kreipiatės su prašymu panaikinti paskyrą, Jūsų paskyros duomenis panaikiname (ar anonimizuojame) per 1 mėnesį nuo prašymo gavimo, išskyrus tuos duomenis, kuriuos privalome saugoti dėl teisinių priežasčių (pvz., užsakymų įrašus – žr. 5.1 punktą). Pašalinus paskyrą, tam tikra ribota informacija gali būti saugoma dar iki 30 dienų atsarginių kopijų saugyklose (backup), tačiau per pagrįstą laiką ji irgi bus ištrinta.
5.3. Tiesioginės rinkodaros duomenys
Jūsų sutikimo pagrindu naudojami duomenys (pvz., el. pašto adresas naujienlaiškiams) tvarkomi tol, kol galioja Jūsų sutikimas. Jei atsisakysite gauti naujienlaiškius ar atšauksite sutikimą, Jūsų el. paštas bus nedelsiant (ar ne vėliau kaip per keliolika dienų) pašalintas iš siuntimo sąrašų.
Pažymime, kad atsisakius naujienlaiškio, mes vis tiek galime saugoti Jūsų el. pašto adresą „nebepristatomų adresų“ sąraše, kad užtikrintume, jog negausite laiškų (tai daroma teisėto intereso pagrindu – turėti įrodymą, jog nebesiųsti jums laiškų). Tačiau jokios aktyvios rinkodaros komunikacijos tokiu atveju negausite.
5.4. Analitiniai duomenys
Analitinių įrankių (pvz., Google Analytics) surinkti duomenys saugomi tiek laiko, kiek mes esame nustatę ataskaitų saugojimo terminus tose priemonėse. Pavyzdžiui, Google Analytics galime pasirinkti saugojimo laikotarpį (14 mėn., 26 mėn. ir pan.). Šiuo metu Google Analytics vartotojų lygiu surinktus duomenis saugome 26 mėnesius, po to jie automatiškai ištrinami arba susumuojami.
Omnisend surinkta informacija apie Jūsų elgesį (pvz., atidarytus laiškus, paspaudimus, apleistus krepšelius) paprastai saugoma tol, kol esate mūsų aktyvus prenumeratorius, o vėliau – dar iki 12 mėn. statistikos tikslais (anonimiškai).
Vidiniai WooCommerce ir WordPress analitiniai duomenys (pvz., pardavimų ataskaitos) saugomi ilgalaikiai, tačiau juose nesaugomi tiesiogiai Jus identifikuojantys duomenys, tik agreguoti verslo rodikliai.
5.5. Techniniai ir saugumo duomenys
Žurnalo įrašai (log’ai) apie prisijungimus prie serverio, klaidų žurnalai (įskaitant Sentry), saugumo įvykiai (Cloudflare) saugomi trumpiausią įmanomą laiką. Pavyzdžiui, Cloudflare saugumo žurnalus laiko iki 7 dienų, nebent aptiktas incidentas – tuomet duomenys gali būti saugomi ilgiau analizei. Sentry klaidų duomenys paprastai saugomi iki kol išsprendžiame atitinkamą klaidą, bet ne ilgiau kaip 3 metus (praktikoje dažniausiai – iki 90 dienų).
Šie duomenys skirti tik vidiniam naudojimui, o pasibaigus jų aktualumui – ištrinami arba nuasmeninami.
5.6. Įstatymų nustatyti saugojimo atvejai
Tam tikrais atvejais privalome saugoti duomenis ilgiau, jei to reikalauja teisė. Pavyzdžiui, gavus teisėsaugos ar kitos institucijos įpareigojimą išsaugoti duomenis (pvz., vykstant tyrimui), privalėsime tai padaryti per nurodytą laiką. Taip pat, jei įtariame neteisėtą veiklą (pvz., sukčiavimą) ar kyla teisinių pretenzijų, tam tikrus su tuo susijusius duomenis galime saugoti iki kol pasibaigs senaties terminai arba bus išspręsti ginčai (tai gali būti ilgesnis nei įprasta saugojimo terminas, grindžiamas mūsų teisėtu interesu apsiginti nuo pretenzijų arba pareikšti ieškinį).
Pasibaigus nustatytiems saugojimo terminams, Jūsų asmens duomenys bus saugiai sunaikinti arba negrįžtamai anonimizuoti (taip, kad nebebūtų įmanoma nustatyti Jūsų tapatybės). Anonimizuotą statistinę informaciją galime naudoti ilgiau, nes tokia informacija nebėra susijusi su konkrečiu duomenų subjektu.
6. Duomenų subjekto teisės
BDAR ir kiti teisės aktai Jums suteikia plataus spektro teises, susijusias su Jūsų asmens duomenimis. Mes gerbiame šias teises ir sudarome galimybes jomis pasinaudoti. Jūsų, kaip duomenų subjekto, teisės yra šios:
6.1. Teisė susipažinti su duomenimis
Jūs turite teisę gauti patvirtinimą, ar mes tvarkome Jūsų asmens duomenis, ir, jeigu taip, – teisę susipažinti su tvarkomais duomenimis. Pateikus prašymą, mes suteiksime Jums informaciją apie tai, kokius konkrečiai Jūsų asmens duomenis esame surinkę, kokiais tikslais juos tvarkome, kokiems gavėjams (tiek šalies viduje, tiek užsienyje) jie buvo teikti, kokį laikotarpį planuojame duomenis saugoti ir pan.
Daugumą šių dalykų mes jau pateikėme šioje Privatumo politikoje, tačiau turite teisę gauti ir konkrečią savo duomenų kopiją. Ji paprastai teikiama nemokamai elektronine forma (nebent paprašote kitokio būdo). Atkreipiame dėmesį, kad negalime pateikti Jums kitų asmenų duomenų ir galime neatskleisti mūsų komercinių paslapčių ar intelektinės nuosavybės, todėl atsakydami į prašymą galime kai kurią informaciją maskuoti.
6.2. Teisė reikalauti ištaisyti duomenis
Jei pastebėjote, kad turime neteisingus ar nebeaktualius Jūsų asmens duomenis (pvz., neteisingą vardą, pavardę, pasikeitė adresas ar kontaktai), turite teisę reikalauti, kad juos ištaisytume arba papildytume. Registruoti klientai dalį informacijos (pvz., kontaktus, adresus) gali koreguoti patys prisijungę prie savo paskyros. Kitais atvejais pataisymus atliksime gavę aiškų prašymą.
6.3. Teisė reikalauti ištrinti duomenis (teisė „būti pamirštam“)
Tam tikrais atvejais Jūs turite teisę prašyti, kad mes ištrintume Jūsų asmens duomenis. Tai taikoma, pavyzdžiui, jeigu duomenys nebėra reikalingi tiems tikslams, kuriems buvo renkami, jei atšaukiate sutikimą ir nebelieka kito teisėto pagrindo tvarkyti duomenis, arba jei manote, kad duomenys tvarkomi neteisėtai.
Mes gerbsime tokį prašymą ir ištrinsime Jūsų duomenis, išskyrus atvejus, kai saugoti duomenis mus įpareigoja teisė (pvz., negalime ištrinti pirkimų įrašų anksčiau laiko dėl apskaitos reikalavimų) arba kai duomenys reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus. Apie konkrečias išimtis (jei jos taikytinos) Jus informuosime atsakydami į prašymą. Paprastai, jeigu nėra kliūčių, Jūsų duomenis ištriname per 30 dienų ir pranešame apie atliktus veiksmus.
6.4. Teisė apriboti duomenų tvarkymą
Jūs turite teisę tam tikromis aplinkybėmis reikalauti, kad laikinai sustabdytume aktyvų Jūsų duomenų tvarkymą (išskyrus saugojimą). Ši teisė gali būti įgyvendinta, pavyzdžiui, kai:
ginčijate duomenų tikslumą (tuomet tvarkymą ribojame tam laikui, kol patikriname ir patiksliname duomenis);
duomenų tvarkymas yra neteisėtas, bet vietoje ištrynimo prašote apribojimo;
mums nebereikia tų duomenų nustatytais tikslais, bet Jums jų reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti;
esate pateikę prieštaravimą dėl duomenų tvarkymo (kol bus vertinama, ar mūsų pagrindai yra viršesni už Jūsų).
Apribojimo laikotarpiu mes duomenų nebesitvarkysime jokia kita apimtimi, išskyrus saugojimą, ir galbūt tam tikras minimalus tvarkymas bus vykdomas tik su Jūsų sutikimu arba siekiant teisiškai apginti savo interesus. Kai apribojimas atšaukiamas, Jus informuosime.
6.5. Teisė į duomenų perkeliamumą
Tais atvejais, kai Jūsų duomenis tvarkome automatizuotai, Jums sutikus arba vykdydami sutartį, Jūs turite teisę gauti tuos duomenis susistemintu, kompiuterio skaitomu formatu (pvz., CSV failu) ir persiųsti kitam paslaugų teikėjui. Jei techniškai įmanoma, Jūs galite prašyti, kad mes patys tiesiogiai persiųstume Jūsų duomenis kitam duomenų valdytojui.
Ši teisė taikoma tik tiems duomenims, kuriuos patys mums pateikėte (pvz., paskyros duomenims, užsakymų istorijai). Perkėlimą atliekame per protingą terminą (apie 1 mėn.) nuo prašymo gavimo.
6.6. Teisė nesutikti su duomenų tvarkymu
Jūs turite teisę bet kuriuo metu nesutikti su Jūsų asmens duomenų tvarkymu, kai tvarkymas grindžiamas mūsų teisėtais interesais (BDAR 6 str. 1(f) p.) arba viešo intereso užduoties vykdymu (BDAR 6 str. 1(e) p.).
Tokiu atveju privalome įvertinti Jūsų prieštaravimą ir nebetvarkyti duomenų, nebent galėsime įrodyti, kad privalomi teisėti pagrindai tvarkyti duomenis yra viršesni už Jūsų interesus, teises ir laisves arba kad tvarkymas yra skirtas teisiniams reikalavimams pareikšti, vykdyti ar ginti.
Praktiškai teisę nesutikti Jūs dažniausiai galite panaudoti rinkodaros profiliavimo atvejais ar analizės atvejais. Pavyzdžiui, turite teisę nesutikti, kad analizuotume Jūsų naršymo istoriją Jūsų vartojimo įpročiams nagrinėti – tokiu atveju tiesiog išjunkite atitinkamus slapukus arba praneškite mums dėl Jūsų duomenų atskyrimo nuo analitikos.
Nesutikus su tiesiogine rinkodara (kaip minėta anksčiau), Jūsų duomenis tokiam tikslui tvarkyti nedelsdami nutrauksime – šiai situacijai nereikia jokių papildomų motyvų (prieštaravimas dėl rinkodaros tenkinamas besąlygiškai).
6.7. Teisė atšaukti sutikimą
Tais atvejais, kai Jūsų duomenis tvarkome remdamiesi tik Jūsų sutikimu (pvz., dėl naujienlaiškio siuntimo, dėl analitinių ar marketingo slapukų), Jūs turite teisę bet kada atšaukti duotą sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki atšaukimo.
Atšaukę sutikimą, toliau Jūsų duomenų nebetvarkysime minėtu tikslu. Sutikimą atšaukti galite paprastai tuo pačiu kanalu, kuriuo jį davėte: pavyzdžiui, jeigu sutikote dėl slapukų – pakeiskite savo slapukų nustatymus svetainėje; jeigu sutikote gauti SMS – praneškite mums apie atsisakymą ir pan. Taip pat visada galite parašyti mums tiesiogiai, kad atšaukiate duotą sutikimą dėl konkretaus tvarkymo.
6.8. Teisė nebūti automatizuoto sprendimo dalimi
Mes neužsiimame tokiu Jūsų duomenų tvarkymu, kuris būtų visiškai automatizuotas ir sukeltų Jums teisines pasekmes ar panašiai reikšmingai paveiktų (BDAR 22 str. 1 d.). Visi sprendimai, susiję su sutarčių sudarymu, paslaugų teikimu ir pan., priimami žmogaus.
Jei visgi ateityje taikytume tam tikrą automatizuotą įvertinimą (profilingą) – pavyzdžiui, automatizuotai analizuotume Jūsų pirkimo įpročius, kad pritaikytume nuolaidų lygį – apie tai informuosime atskirai, suteiksime galimybę pareikalauti žmogaus peržiūros ar pareikšti nesutikimą.
6.9. Teisė pateikti skundą priežiūros institucijai
Jei manote, kad tvarkydami Jūsų asmens duomenis pažeidžiame BDAR ar kitų teisės aktų nuostatas, pirmiausia prašome kreiptis tiesiogiai į mus – mes stengsimės išspręsti Jūsų problemas ar prašymus.
Tačiau jeigu nesate patenkinti mūsų atsakymu arba manote, kad nesprendžiame Jūsų skundo, Jūs turite teisę kreiptis į priežiūros instituciją – Lietuvos Respublikos Valstybinę duomenų apsaugos inspekciją (adresas: L. Sapiegos g. 17, 10312 Vilnius, www.vdai.lrv.lt), arba savo gyvenamosios vietos ES šalyje duomenų apsaugos priežiūros instituciją. Taip pat turite teisę pasinaudoti teisinės gynybos priemonėmis teisme.
Kaip pasinaudoti savo teisėmis?
Visus su asmens duomenimis susijusius prašymus (dėl susipažinimo, ištaisymo, ištrynimo, apribojimo, nesutikimo, perkeliamumo ar kt.) galite pateikti mums raštu – siųsdami el. laišką adresu info@skymilk.lt.
Siekdami apsaugoti duomenų saugumą, galime paprašyti papildomos informacijos Jūsų tapatybei patvirtinti (pvz., atsiųsti prašymą iš to paties el. pašto, kuris registruotas Jūsų paskyrai, arba pateikti identifikacijos dokumentą).
Į Jūsų prašymus stengsimės atsakyti per 1 mėnesį nuo gavimo. Esant kompleksiniams arba daugeliui vienu metu gautų prašymų, terminas gali būti pratęstas dar iki 2 mėnesių – tokiu atveju informuosime apie pratęsimą ir priežastis. Atsakymus pateiksime Jūsų pageidaujama forma, jei įmanoma. Už prašymų nagrinėjimą jokio mokesčio netaikome, nebent prašymai akivaizdžiai nepagrįsti ar neproporcingi (tuomet pagal teisės aktus galime imti pagrįstą mokestį arba atsisakyti tenkinti).
7. Asmens duomenų gavėjai
Jūsų asmens duomenų konfidencialumas mums labai svarbus. Mes neatskleidžiame, neparduodame ir jokiu būdu neplatiname Jūsų asmens duomenų tretiesiems asmenims, išskyrus atvejus, nurodytus šioje Privatumo politikoje arba kai tai padaryti mus įpareigoja teisės aktai.
Tam tikrais atvejais Jūsų duomenis gali gauti (ar jiems gali tapti prieinami) šie gavėjai:
7.1. Paslaugų teikėjai (duomenų tvarkytojai)
Tai yra trečiosios šalys, kurios teikia mums paslaugas ir tvarko Jūsų duomenis mūsų vardu, pagal mūsų nurodymus. Į šią kategoriją patenka:
IT infrastruktūros ir hostingo paslaugų teikėjai – pvz., Hostinger (serverių ir hostingo paslaugos), techninės priežiūros ir programavimo partneriai, padedantys palaikyti svetainę.
Mokėjimų apdorojimo paslaugų teikėjai – Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS (Liivalaia 45, Talinas 10145, Estija, reg. nr.:12268475), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.
Pristatymo (kurjerių) tarnybos – jei užsisakote prekių pristatymą, Jūsų vardą, adresą, tel. nr. perduodame kurjeriui ar pašto paslaugų teikėjui (pvz., LP Express, Omniva, DPD ar kt., priklausomai nuo pasirinkto pristatymo būdo) tam, kad jie pristatytų Jums siuntinį.
Rinkodaros paslaugų teikėjai – Omnisend tvarko mūsų vardu naujienlaiškių siuntimo duomenis; tam tikrais atvejais galime pasitelkti reklamos agentūrą ar specialistus, kurie gautų ribotą prieigą prie marketingo duomenų (pvz., anonimizuotų ataskaitų).
Duomenų analizės ir techninio aptarnavimo paslaugų teikėjai – Google Analytics (pseudoniminiai analitiniai duomenys), Sentry (klaidų žurnalai), kitos IT sistemos ir įskiepiai, naudojami tik pagal mūsų nurodymus.
Visų duomenų tvarkytojų veiklą reglamentuojame sutartimis – jie gali Jūsų duomenis naudoti tik aiškiai apibrėžtais tikslais ir negali jų naudoti savo reikmėms.
7.2. Nepriklausomi duomenų valdytojai (partneriai)
Tam tikros trečiosios šalys, nors ir padeda mums teikti paslaugas, veikia kaip atskiri duomenų valdytojai, t. y. jos pačios nustato duomenų tvarkymo tikslus ir priemones. Tokiais atvejais jos taip pat atsako už Jūsų duomenų apsaugą, o jų tvarkymui taikomos tų trečiųjų šalių privatumo politikos. Į šią kategoriją galime įtraukti:
Google ir Meta (Facebook/Instagram) – mūsų svetainėje integruoti jų įrankiai (Analytics, Ads, Pixel), kurie renka duomenis jų reikmėms (pvz., reklamos asmeniniam pritaikymui Jūsų profiliuose, paslaugų tobulinimui).
Socialinio prisijungimo teikėjai – jei naudojate Google ar Facebook prisijungimą, minėti tiekėjai veikia kaip atskiri duomenų valdytojai autentifikavimo procesui. Jie gauna pranešimą, kad naudojote jų prisijungimą mūsų svetainėje.
Valdžios institucijos – tam tikrais atvejais įstatymai reikalauja perduoti Jūsų duomenis valstybinėms institucijoms (teisėsaugai, teismams, mokesčių inspekcijai ar kitoms priežiūros institucijoms). Tokie perdavimai vykdomi tik teisės aktų nustatyta tvarka, gavus oficialų reikalavimą.
Teisiniai konsultantai, auditoriai, draudikai – jeigu kiltų būtinybė, Jūsų duomenys gali būti atskleisti mūsų teisininkams, advokatams, draudikams ar auditoriams, jei tai reikalinga konsultacijai, mūsų teisių apsaugai ar verslo patikrai.
Verslo perėmėjai – jei ateityje MB „Meilė odai pro“ būtų reorganizuojama, parduodama ar kitaip perduodama kitam savininkui, klientų duomenys gali būti perduoti kartu su verslu (kaip turtinis vienetas). Naujas duomenų valdytojas privalės laikytis šios Privatumo politikos nuostatų tol, kol nebus pakeistas teisinis pagrindas arba gautas atskiras Jūsų sutikimas dėl kitokio tvarkymo.
7.3. Partneriai užsakymų vykdymui
Vykdant Jūsų užsakymus, tam tikri duomenys atskleidžiami tiesiogiai mūsų partneriams, kurie padeda tą užsakymą įvykdyti. Be kurjerių ar mokėjimo paslaugų, tai gali būti ir prekių tiekėjai (jei prekė pristatoma tiesiai iš tiekėjo sandėlio, Jūsų duomenys gali būti perduodami tam tiekėjui pristatymo organizavimui) arba servisų paslaugų teikėjai (pvz., garantinio aptarnavimo centras).
Tokie perdavimai vykdomi kiek įmanoma mažesės apimties – suteikiama tik tai, kas būtina konkrečiai funkcijai atlikti.
7.4. Viešai prieinama informacija
Jeigu Jūs patys paskelbiate viešą informaciją mūsų svetainėje (pvz., parašote produktų atsiliepimus, komentarus), tuomet tie duomenys (pvz., Jūsų vardas/pseudonimas ir pats atsiliepimo turinys) tampa viešai matomi visiems svetainės lankytojams. Rekomenduojame viešuose atsiliepimuose neteikti perteklinės asmeninės informacijos apie save.
Konfidencialumas.
Visus duomenų gavėjus mes kruopščiai atsirenkame ir įpareigojame saugoti Jūsų informaciją saugiai. Su kiekvienu duomenų tvarkytoju esame sudarę konfidencialumo ir duomenų apsaugos sąlygas, kurios užtikrina, kad Jūsų duomenys bus naudojami tik paslaugų teikimo tikslais ir nebus pasitelkti savavališkai. Nepriklausomi duomenų valdytojai (pvz., Google, Meta) tvarko duomenis pagal savo privatumo taisykles – mes rekomenduojame susipažinti su jų privatumo nuostatomis, jei turite papildomų klausimų.
Jei norite gauti detalesnį sąrašą ar paaiškinimą, kokiems konkretiems gavėjams teikiame Jūsų duomenis, galite kreiptis pagal 6.1 punkte nurodytą tvarką (teisė susipažinti su duomenimis / gavėjais).
9. Slapukų valdymas
9.1. Jūsų pasirinkimai dėl slapukų
Mes gerbiame tai, kad Jūs kontroliuojate savo asmens duomenis, todėl suteikiame galimybę pačiam valdyti nebūtinuosius slapukus. Kai pirmą kartą apsilankote mūsų svetainėje, Jums parodomas slapukų sutikimo pranešimas (baneris). Jame galite pasirinkti „Sutinku“ (leidžiant naudoti visas slapukų kategorijas) arba „Nustatymai“ (koreguoti, kurioms kategorijoms sutinkate).
Bet kuriuo metu vėliau galite pakeisti šiuos nustatymus – slapukų pranešimas yra visada pasiekiamas puslapio apačioje (nuoroda, pvz., „Slapukų nustatymai“) arba galite ištrinti slapukus naršyklėje, taip atšaukdami sutikimą.
9.2. Naršyklės nustatymai
Daugelį slapukų taip pat galite valdyti per savo naršyklės nustatymus. Galite nustatyti, kad naršyklė:
blokuotų naujus slapukus;
ištrintų esamus slapukus;
praneštų Jums, kai slapukas yra nustatomas.
Kiekviena naršyklė (Chrome, Firefox, Safari, Edge ir kt.) turi skirtingus valdymo būdus – išsamesnę informaciją rasite naršyklės pagalbos puslapiuose. Taip pat galite apsilankyti svetainėje www.allaboutcookies.org, kur pateikiamos išsamios instrukcijos, kaip valdyti arba pašalinti slapukus įvairiose naršyklėse.
Atkreipkite dėmesį, kad išjungus kai kuriuos slapukus, svetainės funkcionalumas gali suprastėti. Pavyzdžiui, jei atsisakysite būtinųjų slapukų arba juos ištrinsite, negalėsime išsaugoti Jūsų krepšelio turinio, prisiminti prisijungimo, o kai kurios svetainės dalys gali neveikti. Analitinių ir rinkodaros slapukų išjungimas neturės įtakos pagrindinėms funkcijoms, tačiau gali lemti mažiau suasmenintą turinį.
9.3. Atsisakymas nuo tikslinės reklamos
Net ir išjungus rinkodaros slapukus mūsų svetainėje, Jūs galite matyti mūsų reklamas kitose platformose, tačiau jos bus bendrinės (nepritaikytos Jūsų interesams).
Jei norite apskritai atsisakyti tikslinės reklamos iš trečiųjų šalių tinklų, galite pasinaudoti šiais ištekliais:
https://www.youronlinechoices.com – Europos interaktyviosios skaitmeninės reklamos aljanso (EDAA) platforma, kurioje galite atsisakyti reklamos pagal pomėgius iš dalyvaujančių įmonių.
https://adssettings.google.com – Google Ads nustatymai, kur galite išjungti suasmenintą reklamą Google tinkle.
https://www.facebook.com/adpreferences/ad_settings – Facebook skelbimų nustatymai Jūsų paskyroje, kur galite valdyti trečiųjų šalių duomenų naudojimą rodant reklamas.
Jei susiduriate su sunkumais valdant slapukus ar norite daugiau informacijos, visuomet galite kreiptis į mus šios politikos pabaigoje nurodytais kontaktais.
10. Papildoma informacija ir kontaktai
Jeigu turite klausimų, komentarų ar skundų, susijusių su šia Privatumo politika ar Jūsų asmens duomenų tvarkymu, kviečiame susisiekti su mumis:
MB „Meilė odai pro“
Juridinio asmens kodas: 307392012
Registruota buveinė: Kovo 11-osios g. 27-27, LT-75124, Šilalė, Lietuva
El. paštas: info@skymilk.lt
Tel. numeris: +370 609 26888
Taip pat galite rašyti mums per svetainėje esančią kontaktinę formą ar pokalbių programėlę (jei tokia integruota).
Mes atsakysime į Jūsų užklausas kuo įmanoma greičiau, bet ne vėliau kaip per vieną mėnesį nuo gavimo (kaip nurodyta 6 skyriuje dėl Jūsų teisių). Jei Jūsų užklausa sudėtinga arba turime gauti papildomos informacijos, terminas gali būti pratęstas – apie tai Jus informuosime.
Privatumo politikos galiojimas.
Ši privatumo politika galioja nuo jos paskelbimo dienos svetainėje.
Paskutinės redakcijos data: 2025-11.-17
Dėkojame, kad skyrėte laiko susipažinti su mūsų Privatumo politika. Siekiame, kad skymilk.lt būtų ne tik maloni, bet ir saugi aplinka Jums apsipirkti. Jei turite bet kokių rūpimų klausimų dėl Jūsų duomenų privatumo, visada esame pasirengę Jums padėti.