Privatumo ir slapukų politika
Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 3 d.
Šioje politikoje paaiškinama, kaip UAB „Bilaro“ renka ir tvarko Jūsų asmens duomenis, kai lankotės https://www.zaidimustalai.lt/, kuriate paskyrą, pateikiate užsakymą, atsiskaitote, naudojatės pristatymo paslaugomis ar kreipiatės į mus.
1. Duomenų valdytojas
UAB „Bilaro“
Juridinio asmens kodas: 300558691
PVM mokėtojo kodas: LT100002413819
Adresas: UAB “Bilaro”
Įmonės kodas 300558691
PVM mokėtojo kodas LT100002413819
Oršos g. 7 LT-09300 Vilnius
a/s LT097300010109026924
AB bankas Swedbank
Tel: +370 526 41199, mob. +37068722500
El. paštas: info@zaidimustalai.lt
Interneto svetainė: https://www.zaidimustalai.lt/
Asmens duomenis tvarkome pagal Reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą, toliau – BDAR), Lietuvos Respublikos teisės aktus ir šią politiką.
2. Kokius duomenis renkame ir iš kur juos gauname
Priklausomai nuo to, kaip naudojatės mūsų svetaine ir paslaugomis, galime tvarkyti:
- vardą, pavardę, telefono numerį ir el. pašto adresą;
- pristatymo ir sąskaitos išrašymo adresą;
- įmonės pavadinimą, juridinio asmens ir PVM mokėtojo kodus bei kitus sąskaitai reikalingus rekvizitus;
- užsakymo numerį, prekes, kainą, kiekį, užsakymo būseną ir istoriją;
- pasirinktą mokėjimo ir pristatymo būdą, mokėjimo faktą, datą, sumą, operacijos identifikatorių ir būseną;
- siuntos numerį, pristatymo informaciją ir siuntos būseną;
- paskyros duomenis bei apsaugota forma saugomus prisijungimo duomenis;
- užklausų, susirašinėjimo, grąžinimų, garantijų ir pretenzijų informaciją;
- IP adresą, įrenginio, operacinės sistemos, naršyklės, techninių įvykių ir svetainės naudojimo informaciją;
- slapukų ir panašių technologijų surinktą informaciją;
- kitus duomenis, kuriuos savanoriškai pateikiate.
Duomenis paprastai gauname tiesiogiai iš Jūsų. Atskirais atvejais juos galime gauti iš mokėjimo paslaugų teikėjų, bankų, pristatymo partnerių, viešų registrų arba kitų asmenų, kai tai būtina užsakymui įvykdyti, duomenims patikrinti, teisės aktų reikalavimams įvykdyti ar mūsų teisėms apginti.
3. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Pagrindiniai duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymo priėmimas, vykdymas, pristatymas, grąžinimas ir garantija | Kontaktiniai, užsakymo, sąskaitos, pristatymo ir susirašinėjimo duomenys | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) |
| Mokėjimo administravimas | Mokėtojo, užsakymo, sumos, operacijos ir mokėjimo būsenos duomenys | Sutarties vykdymas; teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) |
| Apskaita ir mokestinių pareigų vykdymas | Sąskaitų, užsakymų, mokėjimų ir juridinio asmens rekvizitai | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Paskyros sukūrimas ir administravimas | Paskyros, kontaktiniai, adresų ir užsakymų istorijos duomenys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Klientų aptarnavimas, užklausos ir ginčų valdymas | Kontaktiniai, užsakymo ir susirašinėjimo duomenys | Sutarties vykdymas, teisinė prievolė arba teisėtas interesas (BDAR 6 str. 1 d. b, c ir f p.) |
| Svetainės veikimas, IT saugumas ir sukčiavimo prevencija | IP adresas, techniniai įrašai, įrenginio ir veiksmų duomenys | Teisėtas interesas apsaugoti svetainę, klientus ir verslą (BDAR 6 str. 1 d. f p.) |
| Tiesioginė rinkodara | Vardas, el. pašto adresas, sutikimo ir komunikacijos duomenys | Sutikimas arba teisės aktuose leidžiamais atvejais teisėtas interesas (BDAR 6 str. 1 d. a arba f p.) |
| Nebūtinų slapukų naudojimas ir auditorijų analizė | Slapukų identifikatoriai, įrenginio ir naudojimo duomenys | Sutikimas (BDAR 6 str. 1 d. a p.) |
Duomenų pateikimas. Duomenys, pažymėti kaip privalomi užsakymo ar paskyros formoje, reikalingi sutarčiai sudaryti ir įvykdyti. Jų nepateikus galime negalėti priimti užsakymo ar suteikti paslaugos.
4. Paysera, Visa ir Mastercard mokėjimai
Pasirinkus mokėjimą per „Paysera“ arba mokėjimo kortele, mokėjimui būtini duomenys perduodami „Paysera LT“, UAB, Jūsų bankui ir, kai taikoma, kortelių mokėjimų sistemoms „Visa“ ar „Mastercard“ bei kitiems mokėjimo operacijoje dalyvaujantiems paslaugų teikėjams.
4.1. „Paysera“ vaidmuo
Teikiant įmokų surinkimo internetu ir įmokų surinkimo mokėjimo kortelėmis paslaugas, UAB „Bilaro“ yra pirkėjo duomenų valdytoja, o „Paysera LT“, UAB mūsų pavedimu renka, perduoda ir saugo mokėjimui reikalingus pirkėjo duomenis kaip duomenų tvarkytoja. „Paysera“ duomenis tvarko tik mūsų nustatyta apimtimi ir tikslais, išskyrus atvejus, kai jai taikomi teisės aktai įpareigoja duomenis tvarkyti savarankiškai.
Kai „Paysera“ kaip licencijuota elektroninių pinigų ar mokėjimo įstaiga duomenis tvarko mokėjimo paslaugai suteikti, teisės aktų reikalavimams vykdyti, pinigų plovimo ar sukčiavimo prevencijai, ji veikia kaip savarankiška duomenų valdytoja. Tokį tvarkymą reglamentuoja „Paysera“ privatumo politika.
4.2. „Paysera“ perduodami duomenys
Priklausomai nuo pasirinkto mokėjimo būdo ir mūsų techninėje integracijoje įjungtų laukų, „Paysera“ gali būti pavedama tvarkyti tik mokėjimui ar užsakymui administruoti reikalingus duomenis:
- vardą ir pavardę;
- el. pašto adresą ir telefono numerį;
- adresą (šalį, miestą, gatvę, namo ir, kai taikoma, buto numerį);
- kalbą ir IP adresą;
- banko sąskaitos numerį;
- užsakymo numerį, mokėjimo paskirtį, sumą, valiutą, operacijos identifikatorių ir mokėjimo būseną;
- asmens kodą tik tuo atveju, jei toks laukas yra įjungtas, duomenys objektyviai būtini ir jų tvarkymui turime teisėtą pagrindą.
Šie gavėjai gali tvarkyti duomenis mokėjimui inicijuoti ir įvykdyti, tapatybei ar operacijai patikrinti, sukčiavimui bei pinigų plovimui užkardyti, grąžinimams ir ginčams administruoti bei teisės aktų reikalavimams vykdyti.
4.3. Prisijungimo prie banko ir kortelės duomenys
Naudojantis „Paysera“ mokėjimo inicijavimo paslauga, prisijungimo prie elektroninės bankininkystės duomenys įvedami banko ar „Paysera“ valdomoje aplinkoje. UAB „Bilaro“ jų negauna ir nesaugo. Pagal „Paysera“ taisykles personalizuoti saugumo duomenys naudojami tik vienkartiniam mokėjimo inicijavimui konkrečios sesijos metu ir nėra „Paysera“ renkami ar saugomi.
Mokėjimo kortelės duomenis įvedate mokėjimo paslaugų teikėjo valdomoje saugioje aplinkoje. UAB „Bilaro“ negauna ir savo svetainėje nesaugo viso kortelės numerio ar kortelės saugos kodo (CVV/CVC); galime gauti tik mokėjimo patvirtinimą, būseną, operacijos identifikatorių ir ribotus kortelės duomenis, jei juos pateikia mokėjimo paslaugų teikėjas. Kortelės mokėjimo duomenis gali tvarkyti „Paysera“, mokėjimą aptarnaujantys bankai, „Visa“, „Mastercard“ ir jų pasitelkti paslaugų teikėjai pagal savo teisines pareigas ir privatumo taisykles.
4.4. „Paysera“ saugojimo terminas ir informacija
Pagal „Paysera“ pirkėjų asmens duomenų tvarkymo sutartį, mūsų pavedimu tvarkomus pirkėjo duomenis „Paysera“ saugo 10 metų nuo jų gavimo dienos, o pasikartojančių mokėjimų atveju – 10 metų nuo paskutinio pasikartojančio mokėjimo dienos. Duomenis, kuriuos „Paysera“ privalo tvarkyti kaip savarankiška duomenų valdytoja, ji saugo savo privatumo politikoje ir taikomuose teisės aktuose nurodytais terminais.
Daugiau informacijos apie „Paysera“ atliekamą duomenų tvarkymą pateikta „Paysera“ privatumo politikoje ir pirkėjų asmens duomenų tvarkymo sutartyje.
5. Pristatymas ir kiti duomenų gavėjai
Duomenis galime teikti tik tiek, kiek būtina, šioms gavėjų kategorijoms:
- kurjeriams, vežėjams, paštomatų, sandėliavimo, atsiėmimo, užnešimo ar montavimo paslaugų teikėjams;
- prekių tiekėjams ir gamintojams, kai tai būtina tiesioginiam pristatymui, garantijai ar pretenzijai;
- mokėjimo paslaugų teikėjams, bankams, „Visa“, „Mastercard“ ir kitiems mokėjimų partneriams;
- apskaitos, audito, teisinių, draudimo ir kitų profesinių paslaugų teikėjams;
- svetainės prieglobos, administravimo, saugumo, el. pašto ir kitų IT paslaugų teikėjams;
- analitikos ir reklamos paslaugų teikėjams, kai turime Jūsų sutikimą ar kitą tinkamą teisinį pagrindą;
- teismams, teisėsaugos, mokesčių, vartotojų teisių ir kitoms institucijoms, kai duomenis pateikti privalome;
- kitiems asmenims, kai Jūs sutinkate arba duomenų perdavimą leidžia teisės aktai.
6. Duomenų perdavimas už EEE ribų
Kai paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės (EEE) ribų, užtikriname BDAR reikalavimus atitinkantį perdavimo pagrindą ir apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo, standartines sutarčių sąlygas ar kitą teisėtą perdavimo mechanizmą. Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones galite gauti susisiekę su mumis.
7. Duomenų saugojimo terminai
Duomenis saugome ne ilgiau, negu reikia nurodytiems tikslams, ir atsižvelgdami į teisės aktuose nustatytus terminus, senaties terminus bei būtinybę pareikšti, vykdyti ar apginti teisinius reikalavimus.
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| PVM sąskaitos faktūros ir apskaitos dokumentai | 10 metų nuo jų išrašymo arba kitą privalomą teisės aktuose nustatytą terminą |
| „Paysera“ mūsų pavedimu tvarkomi pirkėjo duomenys | 10 metų nuo duomenų gavimo; pasikartojančių mokėjimų atveju – 10 metų nuo paskutinio pasikartojančio mokėjimo |
| Užsakymo ir sutarties vykdymo duomenys, kurie nėra apskaitos dokumentai | Sutarties vykdymo metu ir iki 10 metų po jos įvykdymo, kai duomenys reikalingi pareigoms vykdyti ar reikalavimams apginti |
| Paskyros duomenys | Kol paskyra aktyvi; ją panaikinus – tik tiek ir taip ilgai, kiek būtina teisės aktams vykdyti ar reikalavimams apginti |
| Užklausos ir įprastas susirašinėjimas | Iki 2 metų nuo paskutinio bendravimo, jei informacija nesusijusi su ilgiau saugomu užsakymu, garantija ar ginču |
| Grąžinimų, garantijų, pretenzijų ir ginčų duomenys | Klausimo nagrinėjimo metu ir iki 3 metų po jo užbaigimo, o vykstant ginčui – iki galutinio jo išsprendimo |
| Tiesioginės rinkodaros duomenys | Iki sutikimo atšaukimo ar prieštaravimo; sutikimo įrodymas gali būti saugomas dar iki 3 metų |
| Techniniai ir saugumo žurnalai | Paprastai iki 12 mėnesių, ilgiau – tik incidentui tirti ar teisiniams reikalavimams apginti |
| Slapukų ir sutikimų duomenys | Iki konkretaus slapuko galiojimo pabaigos arba kol jį ištrinate; sutikimo pasirinkimo įrodymas – teisės aktų reikalaujamą laiką |
8. Slapukai ir panašios technologijos
Slapukai yra nedideli tekstiniai failai, išsaugomi Jūsų įrenginyje. Jie padeda svetainei veikti, įsiminti pasirinkimus, vertinti lankomumą ir, gavus sutikimą, pritaikyti rinkodarą.
8.1. Būtini slapukai
Reikalingi krepšeliui, užsakymui, prisijungimui, sesijai, saugumui ir slapukų pasirinkimams išsaugoti. Jie naudojami be atskiro sutikimo tiek, kiek yra būtini Jūsų prašomai paslaugai ar svetainės veikimui.
8.2. Funkciniai slapukai
Įsimena pasirinktą kalbą, valiutą, rodymo ar kitus nustatymus ir suteikia papildomas funkcijas. Kai jie nėra būtini, naudojami tik gavus Jūsų sutikimą.
8.3. Analitiniai slapukai
Gavus Jūsų sutikimą padeda suprasti, kaip lankytojai naudojasi svetaine, įvertinti lankomumą ir gerinti jos veikimą.
8.4. Reklamos slapukai
Gavus Jūsų sutikimą naudojami reklamos rezultatams vertinti, auditorijoms sudaryti, pasikartojimams riboti ir aktualesnei reklamai pateikti. Juos gali nustatyti mūsų reklamos partneriai.
8.5. Slapukų pasirinkimų valdymas
Nebūtini slapukai neįrašomi, kol nepateikiate sutikimo. Sutikimą galite bet kada atšaukti ar pakeisti slapukų nustatymų lange; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui. Slapukus taip pat galite pašalinti naršyklės nustatymuose, tačiau išjungus būtinus slapukus dalis svetainės funkcijų gali neveikti.
Aktualus naudojamų slapukų sąrašas, jų teikėjai, paskirtis ir galiojimo terminai pateikiami žemiau esančiame „CookieFirst“ sąraše. Sąrašas gali keistis atnaujinus svetainės funkcijas ar paslaugų teikėjus.
9. Tiesioginė rinkodara
Naujienlaiškius ir pasiūlymus siunčiame tik turėdami tinkamą teisinį pagrindą. Sutikimą galite bet kada atšaukti paspaudę atsisakymo nuorodą pranešime arba parašę info@zaidimustalai.lt. Galite bet kada prieštarauti duomenų naudojimui tiesioginei rinkodarai.
10. Jūsų teisės
BDAR nustatytomis sąlygomis turite teisę:
- gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su duomenimis;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis arba apriboti jų tvarkymą;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- bet kada nesutikti su tiesiogine rinkodara;
- gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam valdytojui;
- bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.
Šios teisės nėra absoliučios. Prašymo galime netenkinti visa apimtimi, kai duomenis privalome saugoti pagal teisės aktus, kai reikia apsaugoti kitų asmenų teises ar pareikšti, vykdyti arba apginti teisinius reikalavimus.
11. Kaip pasinaudoti savo teisėmis
Prašymą pateikite el. paštu info@zaidimustalai.lt arba paštu adresu UAB “Bilaro” Įmonės kodas 300558691 PVM mokėtojo kodas LT100002413819 Oršos g. 7 LT-09300 Vilnius a/s LT097300010109026924 AB bankas Swedbank Tel: +370 526 41199, mob. +37068722500. Siekdami apsaugoti Jūsų duomenis, galime paprašyti pateikti pagrįstai reikalingą informaciją tapatybei patvirtinti.
Į prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams; apie pratęsimą ir jo priežastis informuosime per vieną mėnesį nuo prašymo gavimo.
12. Skundų pateikimas
Jei manote, kad Jūsų duomenys tvarkomi netinkamai, pirmiausia kviečiame susisiekti su mumis. Taip pat galite pateikti skundą savo įprastinės gyvenamosios vietos, darbo vietos ar galimo pažeidimo vietos priežiūros institucijai. Lietuvoje tai yra:
Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, LT-10312 Vilnius
El. paštas: ada@ada.lt
Telefonas: +370 5 271 2804
Interneto svetainė: https://vdai.lrv.lt/
13. Duomenų saugumas
Taikome riziką atitinkančias technines ir organizacines priemones, skirtas duomenims apsaugoti nuo neteisėtos prieigos, atskleidimo, pakeitimo, praradimo ar sunaikinimo. Prieiga suteikiama tik tiems darbuotojams ir paslaugų teikėjams, kuriems jos reikia funkcijoms atlikti, taikant konfidencialumo ir saugumo reikalavimus.
14. Automatizuoti sprendimai ir vaikų duomenys
Mes nepriimame vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamų sprendimų, kurie Jums sukeltų teisinių pasekmių arba panašiai reikšmingą poveikį, nebent apie konkretų atvejį informuotume atskirai.
Mūsų elektroninė parduotuvė nėra skirta jaunesniems nei 14 metų vaikams savarankiškai sudaryti sutartis ar teikti sutikimą nebūtiniems duomenų tvarkymo veiksmams. Jei manote, kad vaikas pateikė duomenis be tinkamo atstovo sutikimo, praneškite mums.
15. Politikos pakeitimai
Šią politiką galime atnaujinti pasikeitus mūsų veiklai, svetainei, paslaugų teikėjams ar teisės aktams. Aktuali versija skelbiama šiame puslapyje, nurodant paskutinio atnaujinimo datą. Apie esminius pakeitimus, kai tinkama, informuosime svetainėje, el. paštu ar kitu būdu.
16. Kontaktai
Klausimus apie šią politiką ar duomenų tvarkymą siųskite el. paštu info@zaidimustalai.lt arba adresu UAB “Bilaro” Įmonės kodas 300558691 PVM mokėtojo kodas LT100002413819 Oršos g. 7 LT-09300 Vilnius a/s LT097300010109026924 AB bankas Swedbank Tel: +370 526 41199, mob. +37068722500.
