Privatumo politika

Įsigalioja nuo 2026 m. spalio 8 d.

Ši privatumo politika paaiškina, kaip interneto parduotuvė kukur.lt renka, naudoja ir saugo jūsų asmens duomenis. Duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir Elektroninių ryšių įstatymo.

1. Kas yra duomenų valdytojas

Vytenis Kalačiovas, vykdantis individualią veiklą (individualios veiklos vykdymo pažyma Nr. 1334647), adresas: Laisvės g. 10-50, Rokiškis, LT-42130, el. paštas: info@kukur.lt, tel. +370 605 73143.

Duomenų apsaugos pareigūno neturime, nes pagal BDAR jo skirti neprivalome. Visais duomenų klausimais rašykite aukščiau nurodytu el. paštu.

2. Kokius duomenis renkame ir kodėl

Tikslas	Duomenys	Teisinis pagrindas (BDAR 6 str.)	Saugojimo terminas
Užsakymo priėmimas, pagaminimas, pristatymas ir apmokėjimas	vardas, pavardė, pristatymo adresas, el. paštas, telefonas, užsakytos prekės, užsakymo suma, mokėjimo būsena	sutarties vykdymas (b p.)	10 metų nuo užsakymo (buhalterinės apskaitos dokumentų saugojimo reikalavimai)
Buhalterinė apskaita ir mokesčių prievolės	užsakymo ir mokėjimo duomenys	teisinė prievolė (c p.)	pagal teisės aktus, paprastai 10 metų
Pirkėjo paskyra (jei ją susikuriate)	vardas, el. paštas, adresai, užsakymų istorija	sutarties vykdymas (b p.)	kol paskyra aktyvi; ištrinama jūsų prašymu
Užklausos, pretenzijos, sutarties atsisakymas, grąžinimai	vardas, kontaktai, susirašinėjimo turinys, užsakymo duomenys	sutarties vykdymas ir teisinė prievolė (b, c p.)	3 metai nuo paskutinio susirašinėjimo
Naujienlaiškis	el. paštas, (vardas)	sutikimas (a p.)	kol atšauksite sutikimą
Atsiliepimai apie prekes	vardas arba slapyvardis, el. paštas, įvertinimas, tekstas, nuotraukos	sutikimas (a p.)	kol atsiliepimas skelbiamas arba kol paprašote ištrinti
Parduotuvės veikimas ir saugumas	IP adresas, naršyklės duomenys, būtinieji slapukai	teisėtas interesas (f p.)	iki 12 mėn.
Statistika ir rinkodara (analitikos, reklamos slapukai)	slapukų identifikatoriai, naršymo duomenys	sutikimas (a p.)	pagal slapukų nustatymus, iki 13 mėn.

Mokėjimo kortelių duomenų mes nematome ir nesaugome: juos tiesiogiai tvarko mokėjimo paslaugų teikėjai.

3. Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek būtina:

• Shopify (Shopify International Limited, Airija, ir susijusios įmonės): parduotuvės platforma, užsakymų ir mokėjimų tvarkymas.
• Printify (Printify, Inc., JAV, ir susijusios įmonės, įskaitant Printify Development SIA, Latvija) ir jų spaudos partneriai ES (pvz., Vokietijoje, Čekijoje): prekių gamybai ir išsiuntimui gauna jūsų vardą, pristatymo adresą ir, jei reikia kurjeriui, telefoną bei el. paštą.
• Kurjerių ir pašto bendrovės (pvz., DHL, DPD, nacionaliniai paštai): siuntos pristatymui.
• Mokėjimo paslaugų teikėjai: Shopify Payments (paslaugą teikia Stripe; mokėjimo kortelės, Apple Pay, Google Pay, Shop Pay), o jei atsiskaitymo puslapyje siūloma – Paysera arba Montonio (el. bankininkystė). Jie gauna duomenis, būtinus apmokėjimui ir sukčiavimo prevencijai.
• Meta Platforms Ireland Limited (Facebook, Instagram): jei sutinkate su rinkodaros slapukais, per Meta Pixel ir Conversions API perduodame informaciją apie jūsų veiksmus parduotuvėje (peržiūrėtos prekės, įdėjimas į krepšelį, užsakymo pradžia, pirkimas, užsakymo suma), techninius duomenis (IP adresas, naršyklė, slapukų identifikatoriai) ir užšifruotus (maišos / hash būdu) kontaktinius duomenis, pvz., el. paštą, telefoną, miestą. Tai darome reklamos efektyvumui matuoti ir tikslinei reklamai rodyti. Plačiau – 5 skyriuje.
• Atsiliepimų, el. laiškų ir slapukų sutikimo paslaugų teikėjai (pvz., Judge.me, Shopify Email): tik jei naudojatės šiomis funkcijomis.
• Valstybės institucijos (pvz., VMI, teisėsaugos institucijos): kai to reikalauja įstatymai.

4. Duomenų perdavimas už EEE ribų

Kai kurie paslaugų teikėjai (pvz., Shopify, Printify, Meta) duomenis gali tvarkyti už Europos ekonominės erdvės ribų (pvz., Kanadoje, JAV). Tokiu atveju perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo (pvz., Kanadai arba ES ir JAV duomenų apsaugos sistemai) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

5. Slapukai

Slapukai – tai nedideli failai, kuriuos svetainė įrašo jūsų įrenginyje. Naudojame šias jų rūšis:

• Būtinieji slapukai (Shopify): prekių krepšelis, atsiskaitymas, prisijungimas, apsauga nuo sukčiavimo, jūsų slapukų pasirinkimo išsaugojimas. Jie naudojami be sutikimo, nes be jų parduotuvė neveiktų.
• Analitikos slapukai (Shopify Analytics): padeda suprasti, kaip lankytojai naudojasi parduotuve. Naudojami tik gavus sutikimą.
• Rinkodaros slapukai (Meta Pixel, pvz., _fbp, _fbc): leidžia matuoti Facebook ir Instagram reklamos rezultatus ir rodyti jums aktualią reklamą. Naudojami tik gavus sutikimą.

Sutikimą duodate (arba ne) slapukų juostoje, kai pirmą kartą apsilankote parduotuvėje. Sutikimą bet kada galite atšaukti ar pakeisti slapukų nustatymuose arba ištrynę slapukus naršyklėje.

Meta Pixel ir Conversions API. Jei sutinkate su rinkodaros slapukais, informacija apie jūsų veiksmus parduotuvėje Meta perduodama dviem būdais: iš jūsų naršyklės (Meta Pixel) ir tiesiai iš Shopify serverių (Conversions API). Kontaktiniai duomenys prieš perduodant užšifruojami (hash). Renkant ir perduodant šiuos duomenis, mes ir Meta Platforms Ireland Limited esame bendri duomenų valdytojai (BDAR 26 str.); tolesnį duomenų tvarkymą Meta atlieka kaip savarankiškas valdytojas pagal savo privatumo politiką (facebook.com/privacy/policy). Savo teisėmis Meta atžvilgiu galite naudotis tiesiogiai Meta arba kreipdamiesi į mus. Reklamos nustatymus galite keisti savo Facebook / Instagram paskyroje.

6. Jūsų teisės

Turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam"), kai nėra pareigos jų saugoti;
• apriboti duomenų tvarkymą;
• nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• į duomenų perkeliamumą;
• bet kada atšaukti sutikimą (tai nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo);
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt).

Prašymus siųskite el. paštu info@kukur.lt. Atsakysime ne vėliau kaip per 1 mėnesį. Prieš vykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.

7. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones: šifruotą ryšį (HTTPS), dviejų veiksnių autentifikaciją administravimo paskyroms, prieigos ribojimą. Duomenys tvarkomi tik patikimų paslaugų teikėjų sistemose.

8. Vaikų duomenys

Parduotuvė neskirta jaunesniems nei 14 metų asmenims, ir sąmoningai jų duomenų nerenkame.

9. Politikos pakeitimai

Politiką galime atnaujinti. Naujausia versija visada skelbiama šiame puslapyje, nurodant įsigaliojimo datą. Apie esminius pakeitimus registruotus pirkėjus informuosime el. paštu.