Šios privatumo politikos taisyklės kartu su atsiskaitymo , pristatymo ir grąžinimo taisyklėmis papildo bendrąsias pirkimo – pardavimo taisykles.
Prieš pateikiant užsakymą pirkėjas turi galimybę susipažinti su šiomis taisyklėmis.
GŪŽTA.LT PRIVATUMO POLITIKOS TAISYKLĖS
Redakcija: 2026-10-07
1. Paskirtis, duomenų valdytojas ir sąvokos
1.1. Šioje Privatumo politikoje paaiškinama, kokie asmens duomenys tvarkomi naudojantis Svetainės https://guzta.lt paslaugomis, pateikiant Užsakymą, kuriant Paskyrą, kreipiantis į Pardavėją ar pasirenkant rinkodaros ir slapukų nustatymus.
1.2. Asmens duomenų valdytojas yra Rokas Gembutas, vykdantis individualią veiklą, individualios veiklos pažymos numeris 1085232. Veiklos registracijos adresas: Šiaurės pr. 47, Kaunas, Lietuva. Kontaktai asmens duomenų klausimais: info@guzta.lt, +370 629 07081.
1.3. Sąvokos Pardavėjas, Pirkėjas, Vartotojas, Prekė, Užsakymas, Sutartis, Svetainė ir Paskyra vartojamos Gūžta.lt Pirkimo–pardavimo taisyklėse nustatyta reikšme. Duomenų subjektas – fizinis asmuo, kurio duomenys tvarkomi, įskaitant Pirkėją, gavėją, Svetainės lankytoją ar besikreipiantį asmenį. Asmens duomenys – informacija apie nustatytą arba nustatomą fizinį asmenį.
1.4. Privatumo politika yra informacija apie duomenų tvarkymą. Susipažinimo su ja patvirtinimas nėra bendras sutikimas dėl visų duomenų tvarkymo veiksmų. Kiekvienam tikslui taikomas šiame dokumente nurodytas teisinis pagrindas. Sutikimas dėl rinkodaros ar nebūtinųjų slapukų pasirenkamas atskirai.
2. Duomenų šaltiniai ir kategorijos
2.1. Duomenys gaunami iš paties Duomenų subjekto, jo nurodyto atstovo ar Pirkėjo, nurodančio siuntos gavėją, mokėjimo ir pristatymo paslaugų teikėjų bei, atsižvelgiant į pasirinktus slapukus, Svetainės techninių ir analizės priemonių.
2.2. Atsižvelgiant į naudojamą paslaugą tvarkomi:
- vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir sąskaitos adresai;
- Užsakymo numeris, pasirinktos Prekės, kiekiai, kainos, mokėjimo ir pristatymo būdai, Užsakymo būsena;
- Mokėjimo suma, būsena, mokėjimo identifikatorius ir kiti mokėjimo paslaugų teikėjo faktiškai perduodami duomenys. Kai Pirkėjas atlieka tiesioginį bankinį pavedimą į Pardavėjo sąskaitą, taip pat tvarkomi banko išraše pateikiami mokėtojo duomenys, kurie gali apimti vardą, pavardę, sąskaitos numerį ir mokėjimo paskirtį.
- Paskyros registracijos ir prisijungimo duomenys, adresai bei Užsakymų istorija. Slaptažodžiai sistemoje saugomi kriptografiškai apsaugota forma ir Pardavėjui nėra matomi nei kuriant Paskyrą, nei keičiant slaptažodį.
- kontaktų, Sutarties atsisakymo, grąžinimo ir kitų prašymų turinys, pateikimo data ir laikas, pridėti dokumentai bei susirašinėjimas;
- slapukų pasirinkimai ir faktiškai išsaugomi sutikimų duomenys; naujienlaiškių prenumeratos atveju – el. pašto adresas ir sutikimą patvirtinantys įrašai;
- IP adresas, naršyklės ir įrenginio informacija, slapukų ar panašūs identifikatoriai, aplankyti puslapiai ir veiksmų Svetainėje informacija, kai ji renkama pagal pasirinktų priemonių veikimą ir tinkamą teisinį pagrindą;
- viešo socialinio profilio vardas, komentarai ir žinutės, kai Duomenų subjektas bendrauja su Pardavėju Facebook ar kitose faktiškai naudojamose Meta priemonėse.
2.3. Formose ir susirašinėjime prašoma pateikti tik Užsakymui vykdyti ar konkrečiam klausimui spręsti reikalingus asmens duomenis.
2.4. Pirkėjas, nurodantis kito asmens kontaktus siuntai pristatyti, pateikia duomenis teisėtai ir perduoda jam informaciją apie šią Privatumo politiką. Gavėjo duomenys nenaudojami rinkodarai vien todėl, kad juos nurodė Pirkėjas.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Pagrindiniai duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymo priėmimas, Sutarties vykdymas, mokėjimas, pristatymas ir atsiėmimas | Tapatybės, kontaktų, adresų, Užsakymo ir mokėjimo informacija | BDAR 6 straipsnio 1 dalies b punktas – Sutarties vykdymas ar veiksmai iki jos sudarymo. Kito gavėjo duomenims – f punktas: teisėtas interesas įvykdyti Pirkėjo pasirinktą pristatymą. |
| Paskyros sukūrimas ir administravimas | Registracijos, prisijungimo, adresų ir Užsakymų istorijos informacija | BDAR 6 straipsnio 1 dalies b punktas – Paskyros paslaugos teikimas. |
| Sąskaitų ir kitų apskaitos dokumentų rengimas, mokesčių pareigos | Pirkimo dokumentų rekvizitai ir sandorio duomenys | BDAR 6 straipsnio 1 dalies c punktas – teisinių prievolių vykdymas. |
| Atsakymai į užklausas, grąžinimai, Sutarties atsisakymas ir kokybės reikalavimai | Kontaktai, pirkimo ir kreipimosi informacija | BDAR 6 straipsnio 1 dalies b arba c punktas, atsižvelgiant į kreipimosi pobūdį; kitoms bendrosioms užklausoms – f punktas, teisėtas interesas suteikti informaciją ir išspręsti klausimą. |
| Sistemos saugumas, piktnaudžiavimo prevencija, teisinių reikalavimų pareiškimas ir gynimas | Būtini techniniai įrašai, Užsakymo, susirašinėjimo ir patvirtinimų duomenys | BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas apsaugoti Svetainę, turtą ir teises; kai privaloma pagal įstatymą – c punktas. |
| Naujienlaiškiai el. paštu, kai ši paslauga teikiama | El. paštas, pasirinkimai ir sutikimo įrodymai | BDAR 6 straipsnio 1 dalies a punktas – atskiras sutikimas. |
| Google Analytics statistika ir WooCommerce apsilankymo šaltinio analizė | Slapukų, įrenginio, apsilankymo šaltinio ir veiksmų Svetainėje informacija pagal naudojamų priemonių nustatymus | BDAR 6 straipsnio 1 dalies a punktas – sutikimas dėl nebūtinųjų technologijų ir atitinkamo tvarkymo. |
3.1. Užsakymui ir pristatymui būtini laukai pažymimi formoje. Nepateikus būtinų duomenų, atitinkama paslauga negali būti tinkamai suteikta. Neprivalomų duomenų nepateikimas savaime netrukdo pirkti.
3.2. Registracija Paskyroje nėra privaloma, jei Svetainėje siūlomas pirkimas be registracijos. Sutikimas gauti reklamą ir sutikimas dėl nebūtinųjų slapukų nėra būtina pirkimo sąlyga.
3.3. Su Užsakymu susiję laiškai, Sutarties atsisakymo gavimo patvirtinimai ir atsakymai į kreipimąsi yra paslaugos pranešimai, o ne naujienlaiškio prenumerata.
3.4. Pardavėjas telefonu arba SMS gali susisiekti su Pirkėju dėl Užsakymo vykdymo, pristatymo ar atsiėmimo, pranešti, kad Prekės paruoštos atsiimti, suderinti atsiėmimo laiką, spręsti kilusius nesklandumus arba atsakyti į Pirkėjo prašymą susisiekti. Ryšys vykdomas naudojantis mobiliojo ryšio operatorių paslaugomis. Šie būtini paslaugos pranešimai nėra reklama ir nesuteikia leidimo siųsti reklaminių SMS. Pristatymą organizuojantys ir vykdantys paslaugų teikėjai taip pat gali siųsti siuntos sekimo, atsiėmimo ar pristatymo pranešimus.
4. Duomenų saugojimo aplinkos ir gavėjai
4.1. Užsakymai saugomi Svetainės WordPress ir WooCommerce aplinkoje. Užsakymų pranešimai ir susirašinėjimas taip pat patenka į Pardavėjo el. paštą, kurio paslaugų teikėjas yra Hostinger. Atskirai automatizuotai apskaitos sistemai Užsakymų duomenys neperduodami. Tai neapriboja apskaitai būtino dokumentų rengimo ir jų pateikimo teisės aktų nustatytais atvejais.
4.2. Duomenys būtina apimtimi perduodami šiems paslaugų teikėjams ir gavėjams, atsižvelgiant į Pirkėjo pasirinktą paslaugą:
| Gavėjas ar kategorija | Perduodamos informacijos paskirtis |
|---|---|
| Hostinger | Svetainės priegloba, el. paštas ir susijusi techninė infrastruktūra. Jei naujienlaiškiai siunčiami per „Hostinger Reach“ – prenumeratorių kontaktų tvarkymas ir laiškų siuntimas. |
| Montonio | Internetinių mokėjimų inicijavimas, vykdymas ir patvirtinimas; pasirinkto mokėjimo būdo bei Užsakymo apmokėjimo informacijos administravimas. Taip pat siuntų organizavimas, siuntimo etikečių rengimas, gavėjo duomenų perdavimas vežėjui, siuntų sekimas ir su pristatymu susijusių pranešimų teikimas. |
| „Inbank“ – atidėto mokėjimo ir finansavimo paslaugų teikėjas | Pirkėjo pasirinkto mokėjimo vėliau, dalimis ar finansavimo inicijavimas, paraiškos vertinimas, sutarties sudarymas ir vykdymas bei su Užsakymo apmokėjimu ar grąžinimu susijusios informacijos administravimas. Paraiškai, tapatybės patikrinimui ir kreditingumo vertinimui reikalingus papildomus duomenis Pirkėjas pateikia paslaugos teikėjui jo nustatyta tvarka. „Inbank“ šiuos duomenis tvarko pagal savo privatumo informaciją ir taikomas teisines prievoles. |
| Pristatymą ir grąžinimą vykdantys vežėjai, kurjerių bei paštomatų paslaugų teikėjai | Prekių pristatymas, perdavimas, paėmimas, grąžinimas ir siuntų sekimas. Perduodami gavėjo vardas, pavardė, pristatymo ar paėmimo adresas, pasirinktas paštomatas, telefono numeris, el. pašto adresas ir kiti konkrečiai paslaugai būtini siuntos duomenys. Ši kategorija apima tiek per Montonio pasitelkiamus, tiek Pardavėjo tiesiogiai pasirinktus kitus vežėjus. |
| Bankai | Pirkėjo atliekami tiesioginiai bankiniai pavedimai, mokėjimų patvirtinimas ir pinigų grąžinimas. Tvarkomi konkrečiam mokėjimui būtini mokėtojo, gavėjo, sąskaitos, sumos ir mokėjimo paskirties duomenys. |
| Svetainės lankomumo ir naudojimo analizė per „Google Analytics“, pagal lankytojo pasirinktą sutikimą ir naudojamos priemonės nustatymus. | |
| Meta | Bendravimas per Pardavėjo socialinių tinklų paskyras, kai pats asmuo parašo žinutę, komentuoja ar kitaip bendrauja. Šis naudojimas nėra „Meta Pixel“ sekimas Svetainėje. |
| Mobiliojo ryšio operatoriai | Telefoninio ryšio ir SMS perdavimas, kai bendraujama dėl Užsakymo, pristatymo, atsiėmimo ar Pirkėjo kreipimosi. |
| Institucijos ir ginčus nagrinėjantys subjektai | Teisinių prievolių vykdymas, atsakymai į teisėtas užklausas ir teisinių reikalavimų nagrinėjimas, kai yra teisėtas duomenų perdavimo pagrindas. |
4.3. Mokėjimai Svetainėje administruojami per Montonio; bankinis pavedimas gali būti atliekamas savarankiškai už Svetainės ribų. Pardavėjui nereikia Pirkėjo interneto banko prisijungimo duomenų ar pilnų mokėjimo kortelės autentifikavimo duomenų, todėl jų prašymuose ir susirašinėjime pateikti nereikia.
4.4. Paslaugų teikėjas gali veikti kaip Pardavėjo duomenų tvarkytojas arba savarankiškas duomenų valdytojas, atsižvelgiant į konkrečią paslaugą. Mokėjimų ir pristatymo paslaugų teikėjų vaidmuo nustatomas pagal konkrečią paslaugą ir su teikėju sudarytą sutartį. Bankai ir ryšio operatoriai savo paslaugų duomenis taip pat tvarko pagal taikomas prievoles ir savo privatumo pranešimus.
4.5. Paslaugų teikėjų informacija: Montonio, Hostinger, InBank, Google ir Meta (bendravimui socialiniuose tinkluose). Jų pranešimai nepakeičia Pardavėjo atsakomybės už jo paties atliekamą tvarkymą.
5. Slapukai ir Svetainės statistika
5.1. Slapukų pasirinkimai Svetainėje valdomi naudojant WPConsent ir išsaugomi lankytojo naršyklėje. Būtinieji slapukai užtikrina pirkinių krepšelio, sesijos ir kitų pagrindinių Svetainės funkcijų veikimą bei išsaugo lankytojo slapukų pasirinkimus.
5.2. Būtinieji slapukai, reikalingi lankytojo aiškiai prašomai paslaugai suteikti, naudojami be atskiro slapukų sutikimo. Analitiniams slapukams reikalingas atskiras sutikimas. Vien naršymas, Paskyros registracija ar pirkimo sąlygų patvirtinimas nėra sutikimas dėl nebūtinųjų slapukų. Galima priimti visus slapukus, atmesti nebūtinuosius arba pasirinkti nustatymus.
5.3. Google Analytics naudojama Svetainės lankomumui ir naudojimui analizuoti. WooCommerce apsilankymo šaltinio analizės priemonės (Sourcebuster) padeda nustatyti, iš kur lankytojas atėjo į Svetainę ir su kokiu apsilankymo šaltiniu susijęs Užsakymas. Pagal naudojamų priemonių nustatymus gali būti tvarkomi slapukų identifikatoriai, įrenginio ir naršyklės informacija, apsilankymo šaltinis, puslapių peržiūros bei veiksmai Svetainėje. Nebūtinieji analitiniai slapukai naudojami pagal lankytojo sutikimą.
5.4. Meta Pixel ir Facebook reklaminis sekimas Svetainėje šiuo metu nenaudojami. Jei ateityje būtų įjungtos reklamos matavimo ar pritaikymo priemonės, ši politika ir slapukų informacija būtų atnaujintos iki jų naudojimo pradžios; nebūtinosioms technologijoms būtų prašoma atitinkamo sutikimo.
5.5. Slapukų pasirinkimus galima bet kada pakeisti ar sutikimą atšaukti paspaudus Svetainėje esantį slapukų nustatymų mygtuką. Sutikimo atšaukimas nepanaikina iki jo atlikto teisėto tvarkymo. Slapukus taip pat galima pašalinti naršyklės nustatymuose; pašalinus būtinuosius slapukus gali sutrikti krepšelio ar kitų funkcijų veikimas.
5.6. Konkrečių slapukų pavadinimai, paskirtys ir galiojimo terminai pateikiami toliau esančiame slapukų sąraše ir Svetainės slapukų nustatymų lange. Sąrašas yra šios Privatumo politikos dalis. Pradinis slapukų pranešimas rodomas, kai lankytojas dar nėra išsaugojęs pasirinkimo, o nustatymų mygtukas leidžia vėliau jį pakeisti.
6. Naujienlaiškiai ir sutikimo atšaukimas
6.1. Jei teikiama naujienlaiškių paslauga, reklaminiai laiškai siunčiami tik gavus atskirą sutikimą. Vien registracija Paskyroje arba Užsakymo pateikimas nelaikomi sutikimu. Registracijos metu gali būti siūloma atskira, neprivaloma ir iš anksto nepažymėta prenumeratos parinktis.
6.2. Sutikimas duodamas aiškiu veiksmu, nurodant, kad bus siunčiami Gūžta.lt naujienlaiškiai el. paštu. Pirkimas, Paskyros naudojimas ir garantinių teisių įgyvendinimas nuo tokio sutikimo nepriklauso.
6.3. Prenumeratos galima atsisakyti kiekviename reklaminiame laiške pateiktu būdu arba parašius info@guzta.lt. Gavus atsisakymą, reklaminių laiškų siuntimas nutraukiamas. Būtinas minimalus atsisakymo įrašas gali būti išsaugomas, kad reklama nebūtų siunčiama pakartotinai.
7. Saugojimo terminai ir duomenų saugumas
7.1. Duomenys saugomi ne ilgiau, negu būtina konkrečiam tikslui. Taikomi šie terminai arba jų nustatymo kriterijai:
| Duomenys | Saugojimo terminas arba kriterijus |
|---|---|
| Apskaitos dokumentai ir registrai | Teisės aktų nustatytą laiką, individualios veiklos pajamų ir išlaidų apskaitos dokumentai bei registrai – ne mažiau kaip 10 metų. Tai nėra pagrindas tiek pat laiko saugoti visus naršymo ar Paskyros duomenis. |
| Užsakymo vykdymo duomenys | Iki Sutarties įvykdymo; vėliau išsaugoma tik kokybės reikalavimams, teisinių prievolių vykdymui ir galimų ginčų sprendimui būtina dalis, atsižvelgiant į konkrečios prievolės ir reikalavimo senaties terminą. |
| Paskyros duomenys | Kol Paskyra naudojama arba iki jos ištrynimo prašymo įvykdymo. Apskaitai ir teisiniams reikalavimams būtini Užsakymo duomenys gali būti saugomi atskirai. Nebenaudojamų paskyrų poreikis periodiškai peržiūrimas. |
| Bendrosios užklausos | Iki klausimo išsprendimo; po jo – tik tiek, kiek reikia susitarimui įrodyti ar su konkrečia užklausa susijusiam reikalavimui nagrinėti ir ginti. |
| Grąžinimo, atsisakymo ir skundų duomenys | Iki procedūros užbaigimo ir paskui tik konkrečios teisinės prievolės, reikalavimo ar ginčo įrodymams būtinu laikotarpiu. |
| Naujienlaiškio kontaktas | Kol galioja sutikimas arba iki prenumeratos nutraukimo. Sutikimo ir atšaukimo įrodymai – tik galimam ginčui bei atsisakymui užtikrinti būtinu laikotarpiu. |
| Slapukai ir jų identifikatoriai | Šioje politikoje pateiktame slapukų sąraše nurodytą konkretaus slapuko galiojimo laiką. Google Analytics duomenų saugojimas papildomai priklauso nuo naudojamos paskyros duomenų saugojimo nustatymų; slapuko galiojimo laikas ir analitikos sistemoje saugomų duomenų terminas nėra tas pats. |
| Saugumo įrašai ir atsarginės kopijos | Pagal naudojamos infrastruktūros įrašų ir kopijų ciklą, ribojant laiką iki techniniam saugumui ir atkūrimui būtino laikotarpio; su konkrečiu incidentu susiję įrodymai gali būti saugomi iki jo išsprendimo ir reikalavimų išnagrinėjimo. |
7.2. Pasibaigus taikomam laikotarpiui duomenys ištrinami arba negrįžtamai nuasmeninami. Jei vyksta ginčas, patikrinimas ar kita teisėta procedūra, būtini duomenys saugomi iki jos užbaigimo ir taikomų terminų pabaigos. Duomenų poreikis vertinamas pagal atskiras kategorijas, o ne visą informaciją paliekant neribotam laikui.
7.3. Pardavėjas taiko tvarkymo riziką atitinkančias organizacines ir technines apsaugos priemones, riboja prieigą pagal poreikį ir pasitelkia paslaugų teikėjus teisėtais pagrindais. Duomenų subjektas saugo savo Paskyros prisijungimo duomenis ir praneša apie įtariamą neteisėtą naudojimą.
8. Perdavimo už EEE ribų tvarka
8.1. Naudojant Google Analytics ir tarptautinių infrastruktūros paslaugų teikėjų paslaugas, duomenų tvarkymas ar prieiga prie jų gali vykti už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas. Bendraujant per Meta socialinius tinklus, duomenis taip pat tvarko atitinkamos platformos teikėjas pagal savo privatumo informaciją. Konkreti perdavimo vieta ir apsaugos mechanizmas priklauso nuo teikėjo, jo subrangovų ir naudojamos paslaugos.
8.2. Tokiam perdavimui turi būti taikomas teisėtas BDAR V skyriuje nustatytas pagrindas: taikytinas Europos Komisijos sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos ir, kai būtina, papildomos priemonės. JAV duomenų privatumo sistema remiamasi tik tada, kai atitinkamas gavėjas turi galiojantį ir konkrečiam perdavimui tinkamą sertifikavimą.
8.3. Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones ir jų kopiją galima prašyti el. paštu info@guzta.lt; informacija pateikiama nepažeidžiant kitų asmenų teisių ir teisėtai saugomos konfidencialios informacijos.
9. Duomenų subjekto teisės ir kreipimasis
9.1. Teisės aktų nustatytomis sąlygomis Duomenų subjektas turi teisę susipažinti su tvarkomais duomenimis ir gauti jų kopiją, reikalauti ištaisyti netikslius duomenis, ištrinti duomenis, apriboti tvarkymą, gauti perkeliamus duomenis ir nesutikti su tvarkymu teisėto intereso pagrindu. Sutikimą galima bet kada atšaukti; tai nepanaikina iki atšaukimo atlikto teisėto tvarkymo.
9.2. Nesutikus su duomenų tvarkymu tiesioginės rinkodaros tikslais, toks tvarkymas nutraukiamas, įskaitant su ja susijusį profiliavimą. Ištrynimo teisė neįpareigoja panaikinti duomenų, kuriuos dar būtina saugoti vykdant teisinę prievolę ar ginant teisėtą reikalavimą.
9.3. Prašymas pateikiamas info@guzta.lt arba raštu 1.2 punkte nurodytu adresu. Kilus pagrįstų abejonių dėl prašymą teikiančio asmens tapatybės, gali būti prašoma tik būtinos papildomos informacijos; asmens dokumento kopija nėra automatiškai privaloma.
9.4. Atsakymas pateikiamas be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Jei dėl sudėtingumo ar prašymų skaičiaus terminas pratęsiamas dar iki dviejų mėnesių, per pirmą mėnesį informuojama apie pratęsimą ir jo priežastį. Prašymai paprastai vykdomi nemokamai, išskyrus BDAR leidžiamus akivaizdžiai nepagrįstų ar neproporcingų prašymų atvejus.
9.5. Duomenų subjektas gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai, Svetainė https://vdai.lrv.lt, arba kitai kompetentingai priežiūros institucijai, taip pat pasinaudoti teismine teisių gynyba. Išankstinis kreipimasis į Pardavėją nėra privaloma skundo priežiūros institucijai sąlyga.
10. Politikos redakcija
10.1. Privatumo politika gali būti atnaujinama keičiantis faktiniam tvarkymui ar teisės aktams. Nurodoma redakcijos data. Apie reikšmingus naujus tikslus, gavėjus ar tvarkymo pakeitimus informuojama iki jų taikymo; prireikus gaunamas naujas sutikimas. Vien naudojimasis Svetaine po politikos atnaujinimo nelaikomas sutikimu dėl naujų duomenų tvarkymo tikslų ar nebūtinųjų slapukų.
