Privatumo politika
Kaip tvarkome klientų ir svetainės lankytojų asmens duomenis ir kokios yra jūsų teisės.
Privatumo politika
Paskutinį kartą atnaujinta: 2026-10-06.
Ši privatumo politika paaiškina, kaip UAB „Grindų bazė“ tvarko asmens duomenis, kai lankotės svetainėje grindubaze.lt, perkate, kuriate paskyrą, siunčiate užklausą ar kitaip su mumis bendraujate. Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Elektroninių ryšių įstatymu.
1. Duomenų valdytojas
UAB „Grindų bazė“
Įmonės kodas: 304607698
PVM mokėtojo kodas: LT100012047419
Registracijos adresas: Eišiškių pl. 36, C korp., LT-02184 Vilnius
Tel. +370 664 28 378
Privatumo klausimais: info@grindubaze.lt
Dėl užsakymų, grąžinimų ir prekių defektų rašykite pardavimai@grindubaze.lt.
2. Kokius duomenis renkame ir iš kur
Daugumą duomenų gauname tiesiogiai iš jūsų:
- pateikdami užsakymą – vardą, pavardę, el. paštą, telefoną, pristatymo ir atsiskaitymo adresą, įmonės pavadinimą, kodą, PVM mokėtojo kodą ir adresą (jei perkate įmonės vardu), komentarą, pasirinktą pristatymo ir mokėjimo būdą, nuolaidos kodą bei patvirtinimą, kad sutinkate su pirkimo taisyklėmis;
- kurdami paskyrą – el. paštą, slaptažodį, vardą, pavardę ir, jei pažymite, sutikimą gauti naujienas; vėliau paskyroje galite išsaugoti telefoną ir adresą;
- prisijungdami per „Google“ ar „Apple“ – iš pasirinkto teikėjo gauname jūsų el. pašto adresą, vardą ir paskyros identifikatorių (jei naudojate „Apple“ el. pašto slėpimo funkciją – tik persiunčiamąjį adresą);
- siųsdami konsultacijos užklausą prekės puslapyje – vardą, telefoną, el. paštą, klausimą ir pageidaujamą susisiekimo būdą;
- bendraudami su mumis el. paštu, telefonu ar salone – susirašinėjimo turinį, grąžinimo ar pretenzijos informaciją.
Kai kuriuos duomenis gauname naudojantis svetaine arba iš partnerių:
- iš „Paysera“ – mokėjimo būseną, operacijos numerį ir mokėjimo būdą;
- iš kurjerių – siuntos sekimo numerį ir būseną;
- techninius duomenis – IP adresą, naršyklės tipą, aplankytus puslapius, slapukų ir naršyklės saugyklos įrašus (žr. 9 skyrių);
- paieškos duomenis – prisijungusiems pirkėjams paskyroje išsaugome paskutines paieškos frazes; anoniminei paieškos statistikai teisėto intereso pagrindu ir be sutikimo registruojame frazę, rezultatų skaičių ir atidarytą prekę be jokio jūsų identifikatoriaus. Tik gavę sutikimą naršyklėje išsaugome paieškos istoriją (funkciniai slapukai) ir įsimename, iš kurios paieškos frazės atidarėte prekę (analitiniai slapukai);
- viešus atsiliepimus – rodydami „Google“ ar „Facebook“ paskelbtus atsiliepimus apie mus, naudojame autoriaus viešai nurodytą vardą, nuotrauką ir tekstą.
Užsakymui įvykdyti būtini duomenys yra pažymėti formose; jų nepateikus užsakymo priimti negalėsime. Mokėjimo kortelės ir banko prisijungimo duomenis tvarko tik „Paysera“ – mes jų negauname.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymų priėmimas ir vykdymas | Vardas, pavardė, el. paštas, telefonas, pristatymo ir atsiskaitymo adresas, įmonės duomenys (jei perkate įmonės vardu), užsakytos prekės, sumos, nuolaidos kodas, pristatymo ir mokėjimo būdas, komentaras | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Mokėjimų administravimas | Užsakymo numeris, suma, el. paštas, vardas ir pavardė, mokėjimo būdas, būsena ir „Paysera“ operacijos numeris. Mokėjimo kortelės ar banko prisijungimo duomenų negauname. | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Prekių pristatymas ir siuntų sekimas | Vardas, pavardė, telefonas, el. paštas, pristatymo adresas, siuntos svoris, siuntos sekimo numeris | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Pranešimai apie užsakymą el. paštu | El. paštas, vardas, užsakymo informacija, užsakymo sekimo nuoroda | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Sąskaitų faktūrų išrašymas ir buhalterinė apskaita | Pirkėjo vardas, pavardė arba įmonės pavadinimas, įmonės ir PVM mokėtojo kodai, adresas, el. paštas, telefonas, prekės ir sumos | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Grąžinimų, garantinių pretenzijų ir skundų nagrinėjimas | Kontaktiniai ir užsakymo duomenys, susirašinėjimo turinys, pateiktos nuotraukos | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Pirkėjo paskyra | El. paštas, slaptažodis (saugomas tik užšifruotas) arba „Google“ / „Apple“ paskyros identifikatorius, vardas, pavardė, telefonas, adresas, užsakymų istorija, mėgstamiausios prekės, paskutinės paieškos frazės | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Atsakymas į konsultacijos užklausą | Vardas, telefonas, el. paštas, klausimas, pageidaujamas susisiekimo būdas, prekė, apie kurią klausiate | Veiksmai prieš sudarant sutartį jūsų prašymu (BDAR 6 str. 1 d. b p.) |
| Bendravimas el. paštu ir telefonu | Kontaktiniai duomenys ir susirašinėjimo turinys | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Naujienos ir pasiūlymai el. paštu | El. paštas, vardas, sutikimo žyma (pažymėta kuriant paskyrą) | Sutikimas (BDAR 6 str. 1 d. a p.) |
| Svetainės veikimas, saugumas ir apsauga nuo piktnaudžiavimo | IP adresas, naršyklės informacija, techniniai įrašai, užklausų skaičius (nuolaidos kodų bandymams IP adresas laikomas trumpai, kitur – tik užšifruota (hash) forma) | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Anoniminė svetainės paieškos statistika | Paieškos frazė, rezultatų skaičius, atidaryta prekė – be jokio jus identifikuojančio ryšio | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Paieškos statistika: ar iš paieškos atidaryta prekė įdėta į krepšelį | Paieškos frazė ir atidaryta prekė, įsimenamos naršyklės sesijoje (gb-search-attribution), ir įdėjimas į krepšelį – be jokio jus identifikuojančio ryšio | Sutikimas (BDAR 6 str. 1 d. a p.) |
| Reklamos efektyvumo matavimas („Google Ads“, „Meta Pixel“) | Slapukų identifikatoriai, peržiūrėtos prekės, į krepšelį įdėtos prekės, pirkimo suma ir užsakymo numeris, paieškos frazė | Sutikimas (BDAR 6 str. 1 d. a p.) |
| Atsiliepimų rodymas svetainėje | Viešai „Google“ ar „Facebook“ paskelbto atsiliepimo autoriaus vardas, nuotrauka, tekstas ir įvertinimas | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Teisinių reikalavimų pareiškimas ir gynimas | Su ginču susiję užsakymo, mokėjimo ir susirašinėjimo duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
Teisėto intereso pagrindu tvarkome duomenis tik tada, kai mūsų interesas (svetainės saugumas, paslaugų tobulinimas, teisinių reikalavimų gynimas) nėra viršesnis už jūsų teises. Su tokiu tvarkymu galite nesutikti (žr. 7 skyrių). Sutikimu pagrįstą tvarkymą galite bet kada nutraukti atšaukdami sutikimą – tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Naujienas ir pasiūlymus el. paštu siunčiame tik tiems, kurie tam sutiko, ir kiekviename tokiame laiške nurodome, kaip jų atsisakyti. Sutikimą taip pat galite atšaukti parašę info@grindubaze.lt.
4. Kam perduodame duomenis
Duomenų neparduodame. Juos perduodame tik tiems paslaugų teikėjams ir partneriams, be kurių negalėtume vykdyti užsakymų ar užtikrinti svetainės veikimo, ir tik tiek, kiek jiems reikia. Duomenų tvarkytojai duomenis tvarko pagal mūsų nurodymus ir sutartis.
| Gavėjas | Paskirtis ir duomenys | Vaidmuo | Vieta |
|---|---|---|---|
| Supabase, Inc. | Duomenų bazė, prisijungimas, failų saugykla – visi aukščiau nurodyti duomenys | Duomenų tvarkytojas | ES (Airija); bendrovė registruota JAV |
| Svetainės prieglobos ir sistemos platformos teikėjas | Svetainės kūrimo ir prieglobos platforma, prisijungimo per „Google“ ar „Apple“ tarpininkas, el. laiškų siuntimo tarpininkas | Duomenų tvarkytojas | ES (Švedija); infrastruktūros vieta tikslinama |
| Cloudflare, Inc. | Svetainės pristatymas ir sauga: IP adresas, naršyklės informacija, užklausos | Duomenų tvarkytojas | Pasaulinis tinklas; bendrovė registruota JAV |
| Resend, Inc. | Užsakymų, sąskaitų ir paskyros el. laiškų siuntimas: gavėjo el. paštas, vardas, laiško turinys | Duomenų tvarkytojas | JAV |
| Paysera LT, UAB | Mokėjimai: užsakymo numeris, suma, el. paštas, vardas ir pavardė | Savarankiškas duomenų valdytojas | Lietuva (ES) |
| DSV ir kiti kurjeriai | Pristatymas: vardas, pavardė, telefonas, el. paštas, pristatymo adresas, siuntos informacija. Šiuos duomenis perduodame el. paštu arba telefonu, kai derinamas pristatymas | Savarankiškas duomenų valdytojas | Lietuva (ES) |
| komoot GmbH (paslauga „Photon“) | Adreso pasiūlymai užsakymo formoje: įvedama adreso dalis (be jūsų vardo ir IP adreso – užklausa siunčiama per mūsų serverį) | Paslaugos teikėjas | Vokietija (ES) |
| Google Ireland Ltd. | Prisijungimas per „Google“ (jei jį pasirenkate); tik gavus sutikimą – „Google Maps“ žemėlapis ir „Google Ads“ reklamos matavimas | Savarankiškas / bendras duomenų valdytojas | ES; galimas perdavimas į JAV |
| Apple Distribution International Ltd. | Prisijungimas per „Apple“ (jei jį pasirenkate) | Savarankiškas duomenų valdytojas | Airija (ES) |
| Meta Platforms Ireland Ltd. | Tik gavus sutikimą: „Meta Pixel“ | Savarankiškas / bendras duomenų valdytojas | ES; galimas perdavimas į JAV |
| Valstybės institucijos, teismai, teisininkai | Tik teisės aktų nustatytais atvejais arba ginant teisinius reikalavimus | Savarankiškas duomenų valdytojas | Lietuva (ES) |
5. Duomenų perdavimas už ES / EEE ribų
Kai kurie paslaugų teikėjai („Cloudflare“, „Resend“, „Supabase“, „Google“, „Meta“) yra JAV bendrovės arba jų grupei priklauso, todėl duomenys gali būti tvarkomi ar pasiekiami už Europos ekonominės erdvės ribų. Tokiais atvejais perdavimas grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų apsaugos sistemos (bendrovėms, kurios joje dalyvauja) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Daugiau informacijos apie taikomas apsaugos priemones suteiksime paprašius el. paštu info@grindubaze.lt.
6. Kiek laiko saugome duomenis
Duomenis saugome ne ilgiau, nei reikia nurodytiems tikslams arba nei reikalauja teisės aktai, ir ne ilgiau kaip toliau nurodytą terminą. Jam pasibaigus duomenis ištriname arba nuasmeniname.
| Duomenys | Saugome ne ilgiau kaip |
|---|---|
| Sąskaitos faktūros ir kiti apskaitos dokumentai, jų pagrindu esantys užsakymų ir mokėjimų duomenys | 10 metų nuo dokumento išrašymo (Lietuvos Respublikos buhalterinės apskaitos įstatymas, Bendrasis dokumentų saugojimo terminų rodyklė) |
| Kiti užsakymo duomenys (komentarai, siuntų sekimas, el. laiškų žurnalas) | 3 metai nuo užsakymo įvykdymo (pretenzijų ir garantinių įsipareigojimų laikotarpiui) |
| Pirkėjo paskyra, profilio duomenys, mėgstamiausios prekės, paieškos istorija paskyroje | Kol paskyra naudojama; ištrinama gavus jūsų prašymą (užsakymai ir sąskaitos lieka saugomi aukščiau nurodytą terminą) |
| Konsultacijų užklausos ir susirašinėjimas | 12 mėnesių nuo paskutinio susirašinėjimo |
| Sutikimas gauti naujienas | Kol sutikimą atšauksite |
| Ginčo atveju susiję duomenys | Kol ginčas bus galutinai išspręstas |
| Trumpalaikiai apsaugos įrašai (nuolaidos kodų bandymai, užklausų limitai) | 24 valandas |
| Anoniminė paieškos statistika | 24 mėnesiai |
| Slapukai ir naršyklės įrašai | Pagal Slapukų politiką |
7. Jūsų teisės
BDAR nustatytais atvejais ir tvarka turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (dalį jų galite pakeisti patys skiltyje „Mano paskyra“);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus tuos, kuriuos privalome saugoti pagal teisės aktus;
- apriboti duomenų tvarkymą;
- gauti savo duomenis susistemintu, įprastai naudojamu formatu ir perduoti juos kitam valdytojui (duomenų perkeliamumas);
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu, ir bet kada nesutikti su tiesiogine rinkodara;
- bet kada atšaukti sutikimą – slapukų sutikimą pakeisite paspaudę , o sutikimą gauti naujienas – parašę mums.
Norėdami pasinaudoti savo teisėmis, rašykite info@grindubaze.lt. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; sudėtingais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams – apie tai jus informuosime. Prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę (pavyzdžiui, parašyti iš paskyroje ar užsakyme nurodyto el. pašto adreso). Prašymus nagrinėjame nemokamai.
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kreipkitės į mus – stengsimės problemą išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
8. Automatizuoti sprendimai
Sprendimų, kurie jums sukeltų teisinių pasekmių ar panašiai reikšmingai paveiktų, vien automatizuotomis priemonėmis nepriimame. Tik gavę rinkodaros slapukų sutikimą „Google“ ir „Meta“ reklamos sistemoms leidžiame naudoti naršymo mūsų svetainėje duomenis reklamos efektyvumui matuoti ir auditorijoms kurti.
9. Slapukai
Būtinuosius slapukus ir naršyklės įrašus naudojame, kad veiktų krepšelis, prisijungimas ir užsakymo pateikimas. „Google Maps“ žemėlapį, paieškos istoriją naršyklėje, paieškos frazės įsiminimą naršyklės sesijoje, „Google Ads“ ir „Meta Pixel“ įjungiame tik gavę jūsų sutikimą. Anoniminę paieškos statistiką (frazė, rezultatų skaičius, atidaryta prekė, be identifikatoriaus) renkame teisėto intereso pagrindu ir be sutikimo – jūsų įrenginyje ji nieko neįrašo. Visų naudojamų technologijų sąrašas, jų paskirtis ir galiojimo trukmė pateikti Slapukų politikoje. Pasirinkimą galite bet kada pakeisti svetainės apačioje pasirinkę „Slapukų nustatymai“.
10. Duomenų saugumas
Taikome organizacines ir technines saugumo priemones: svetainė veikia tik per šifruotą HTTPS ryšį, slaptažodžiai saugomi tik užšifruoti, prieiga prie duomenų bazės ribojama pagal vaidmenis (pirkėjas mato tik savo duomenis, darbuotojai – tik darbui būtinus), o mokėjimo kortelių duomenų netvarkome. Svečio užsakymą galima peržiūrėti tik turint slaptą nuorodą, kurią siunčiame jūsų el. paštu – nepersiųskite jos kitiems. Nė viena perdavimo internetu ar saugojimo priemonė nėra visiškai saugi, todėl, sužinoję apie duomenų saugumo pažeidimą, nedelsdami imsimės veiksmų ir teisės aktų nustatytais atvejais informuosime jus bei priežiūros instituciją.
11. Nepilnamečiai
Mūsų el. parduotuvė skirta pilnamečiams asmenims. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų duomenų. Jei manote, kad vaikas mums pateikė savo duomenis, parašykite info@grindubaze.lt – juos ištrinsime.
12. Politikos pakeitimai
Šią politiką atnaujiname, kai pasikeičia mūsų naudojamos paslaugos, duomenų tvarkymo būdai ar teisės aktų reikalavimai. Galiojanti versija visada skelbiama šiame puslapyje, o jos viršuje nurodyta paskutinio atnaujinimo data. Apie esminius pakeitimus papildomai informuosime svetainėje.