Privatumo strategija

Įsigaliojimo data: 2025-09-27
Atnaujinta: 2025-09-27

1. Duomenų valdytojas ir kontaktai

Valdytojas: Wimzy, MB
Įmonės kodas: 307209151
PVM kodas: LT100018656318
Adresas: M. Mažvydo g. 27-8, LT-06238 Vilnius, Lietuva
Vadovas: Arūnas Jarusevičius
El. paštas (bendras / BDAR): info@wimzy.lt
Telefonas: +370 693 92936

Wimzy MB neskyrė duomenų apsaugos pareigūno (DPO). Su duomenų apsaugos klausimais kreipkitės nurodytais kontaktais.

2. Taikymas ir sąvokos

Ši politika taikoma naudojantis svetaine wimzy.lt ir mūsų el. parduotuvės paslaugomis (įskaitant užsakymus, pristatymą, naujienlaiškius, paskyras, lojalumo ar prenumeratos funkcijas).

Asmens duomenys, duomenų tvarkymas, duomenų subjektas, tvarkytojas ir gavėjas suprantami taip, kaip apibrėžta BDAR.

3. Tvarkomi duomenys, tikslai, teisiniai pagrindai ir terminai

  • Užsakymo duomenys (vardas, pavardė, el. paštas, tel. numeris, pristatymo adresas, įmonės rekvizitai)
    – tikslas: užsakymų priėmimas, vykdymas, klientų aptarnavimas
    – pagrindas: sutartis (BDAR 6(1)(b)), teisinė prievolė (BDAR 6(1)(c))
    – saugojimo terminas: 10 metų (pagal buhalterinės apskaitos įstatymą).

  • Mokėjimo informacija (per Shopify Payments, Paysera ar bankus)
    – tikslas: apmokėjimo apdorojimas ir buhalterija
    – pagrindas: sutartis / teisinė prievolė
    – terminas: iki 10 metų.

  • Paskyros duomenys (el. paštas, vardas, užsakymų istorija)
    – tikslas: paskyros valdymas
    – pagrindas: sutartis
    – terminas: paskyros naudojimo metu + 3 m. po paskutinio aktyvumo.

  • Užklausų ir komunikacijos duomenys (el. laiškai, skambučiai, socialinių tinklų žinutės)
    – tikslas: atsakyti į užklausas, spręsti problemas
    – pagrindas: sutartis / teisėtas interesas
    – terminas: 1 metai nuo atsakymo.

  • Rinkodaros duomenys (el. paštas, tel. numeris, pasirinkimai)
    – tikslas: naujienlaiškiai, pasiūlymai
    – pagrindas: sutikimas / soft opt-in (ERĮ 81(2))
    – terminas: iki sutikimo atšaukimo, bet ne ilgiau kaip 2–3 metai.

  • Techniniai/analitiniai duomenys (IP, įrenginys, naršyklė, slapukai, pikseliai)
    – tikslas: svetainės saugumas, analizė, reklama (kai duotas sutikimas)
    – pagrindas: teisėtas interesas / sutikimas
    – terminas: nuo sesijos iki 2 metų (priklausomai nuo slapuko).

  • Lojalumo ir prenumeratos duomenys (pirkimų istorija, segmentai)
    – tikslas: personalizuoti pasiūlymai, prenumeratos vykdymas
    – pagrindas: sutartis / teisėtas interesas (ribotas profiliavimas)
    – terminas: naudojimo metu + 3 m. po paskutinio aktyvumo.

4. Slapukai

Naudojame būtinuosius, analitinius ir reklaminius slapukus/pikselius.

  • Būtini – reikalingi svetainės veikimui (teisėtas interesas).

  • Analitiniai – pvz., Google Analytics (tik gavus sutikimą).

  • Reklaminiai – pvz., Meta Pixel, Google Ads (tik gavus sutikimą).

Jūsų sutikimą slapukams galite bet kada pakeisti per svetainės poraštėje esančią nuorodą „Slapukų nustatymai“.

5. Duomenų gavėjai

Duomenys perduodami tik tiek, kiek būtina:

  • Shopify 

  • Pristatymo įmonės 

  • Mokėjimų paslaugų teikėjai

  • Buhalterinės apskaitos ir teisinės paslaugos

  • El. pašto rinkodaros paslaugos

  • Analitikos ir reklamos platformos 

  • IT ir debesų paslaugų tiekėjai

6. Perdavimo už EEE ribų pagrindimas

Naudojant Shopify, Google ar Meta paslaugas, duomenys gali būti perduodami už EEE ribų. Tokiais atvejais taikome:

  • Europos Komisijos Standartines sutarčių sąlygas (SCC)

  • EU–US Data Privacy Framework (kai taikoma)

  • Papildomas priemones: šifravimą, pseudonimizavimą, duomenų minimizavimą.

7. Saugojimo terminai

  • Finansiniai dokumentai – 10 metų

  • Paskyros/klientų duomenys – naudojimo metu + 3 metai

  • Rinkodaros duomenys – iki sutikimo atšaukimo, bet ne ilgiau kaip 2–3 metai

  • Techniniai/slapukų duomenys – pagal slapuko gyvavimo laiką (nuo sesijos iki 24 mėn.)

  • Užklausos – 1 metai nuo atsakymo

8. Profiliavimas

Galime taikyti ribotą profiliavimą (pvz., pagal pirkimų istoriją teikti personalizuotus pasiūlymus). Tai neturi teisinių ar reikšmingų pasekmių. Visada galite atsisakyti profiliavimo.

9. Jūsų teisės

Jūs turite šias teises pagal BDAR:

  • Gauti informaciją apie duomenų tvarkymą

  • Susipažinti su savo duomenimis

  • Reikalauti ištaisyti ar papildyti duomenis

  • Reikalauti ištrinti („teisė būti pamirštam“)

  • Apriboti duomenų tvarkymą

  • Teisę į duomenų perkeliamumą

  • Nesutikti su tvarkymu (ypač tiesioginei rinkodarai ar profiliavimui)

  • Bet kada atšaukti sutikimą

Į prašymus atsakome per 1 mėnesį. Esant sudėtingumui, terminas gali būti pratęstas dar iki 2 mėnesių.

Jei manote, kad jūsų teisės buvo pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

10. Nepilnamečių duomenys

Asmenys jaunesni nei 16 metų negali teikti asmens duomenų be tėvų ar globėjų sutikimo.

11. Saugumas

Wimzy MB taiko technines ir organizacines priemones:

  • SSL/TLS šifravimas

  • Prieigų kontrolė pagal „need-to-know“

  • Saugumo atnaujinimai ir atsarginės kopijos

  • Incidentų reagavimo tvarka (pranešama VDAI per 72 val., o jei būtina – ir vartotojams)

12. Trečiųjų šalių nuorodos

Mūsų svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar paslaugas. Už jų turinį ir privatumo praktikas neatsakome. Prieš naudodamiesi peržiūrėkite jų privatumo politiką.

13. Politikos keitimai

Naujausia privatumo politikos versija visada skelbiama svetainėje. Esant esminiams pakeitimams – informuosime papildomai (pvz., el. paštu ar pranešimu svetainėje).

14. Kontaktai

Su BDAR susiję prašymai, klausimai ar skundai:

El. paštas: info@wimzy.lt
Adresas: M. Mažvydo g. 27-8, LT-06238 Vilnius, Lietuva
Telefonas: +370 693 92936