Privatumo politika

Ši politika paaiškina, kaip UAB „Baltic Sign“ tvarko asmens duomenis, kai užsakote prekes svetainėje balticsign.lt, naudojatės kliento paskyra ar kreipiatės į mus. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.

1. Duomenų valdytojas

UAB „Baltic Sign“, įmonės kodas 110394345, Taikos pr. 145B, LT-51141 Kaunas, tel. +370 37 473842, el. paštas [email protected]. Visais asmens duomenų klausimais rašykite šiuo el. pašto adresu.

2. Kokius duomenis, kokiais tikslais ir kokiu pagrindu tvarkome

• Užsakymų priėmimas ir vykdymas: vardas, pavardė, adresas, telefonas, el. paštas, užsakytos prekės (įskaitant valstybinio numerio ženklą), pristatymo būdas ir adresas; įmonės atveju – įmonės pavadinimas, kodas, PVM mokėtojo kodas, kontaktinio asmens pareigos. Pagrindas – sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
• Apskaita ir sąskaitos: užsakymo, sąskaitos ir mokėjimo duomenys. Pagrindas – teisinė prievolė (BDAR 6 str. 1 d. c p.), Buhalterinės apskaitos įstatymas.
• Mokėjimai: apmokant per Paysera, iš Paysera gauname tik mokėjimo patvirtinimą (užsakymo numerį, sumą ir būseną); banko ar kortelės duomenų negauname. Pagrindas – sutarties vykdymas.
• Kliento paskyra: el. paštas, slaptažodis (saugomas tik užšifruota forma), profilio duomenys ir užsakymų istorija. Pagrindas – sutarties vykdymas.
• Valstybinių numerių ženklų gamyba pagal VĮ „Regitra“ užsakymus: VĮ „Regitra“ įgalioto asmens vardas ir pavardė, numerių ženklų duomenys. Pagrindas – sutarties su VĮ „Regitra“ vykdymas ir teisės aktų reikalavimai.
• Sistemų ir duomenų apsauga: prisijungimų įrašai (IP adresas, naršyklė, laikas), administravimo sistemos veiksmų istorija. Pagrindas – teisėtas interesas apsaugoti sistemas ir duomenis (BDAR 6 str. 1 d. f p.).
• Apsauga nuo automatizuotų užklausų: tikrinant numerio ženklą, pateikiant užsakymą ar prašant atkurti slaptažodį gali būti atliekama Cloudflare Turnstile patikra, kurios metu Cloudflare gauna jūsų IP adresą ir naršyklės techninius duomenis. Pagrindas – teisėtas interesas apsaugoti svetainę nuo piktnaudžiavimo (BDAR 6 str. 1 d. f p.).
• Žemėlapis puslapyje „Kontaktai“: žemėlapį jūsų naršyklė įkelia iš OpenStreetMap Foundation serverių (openstreetmap.org), kurie gauna jūsų IP adresą ir naršyklės techninius duomenis; slapukų žemėlapis neįrašo. Maršruto nuorodos (Google Maps, Waze) atidaromos tik jas paspaudus. Pagrindas – teisėtas interesas parodyti, kur mus rasti (BDAR 6 str. 1 d. f p.).
• Svetainės lankomumo analizė: tik jei sutinkate su analitikos slapukais (žr. Slapukų politiką). Pagrindas – sutikimas (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti.

Asmens kodo nerenkame. Duomenis gauname iš jūsų (užsakymo ar paskyros formoje), iš VĮ „Regitra“ (įgaliotų asmenų duomenys) ir iš Paysera (mokėjimo būsena).

3. Kam perduodame duomenis

• apskaitos ir gamybos valdymo sistemų (ERP, CRM) bei svetainės prieglobos ir IT priežiūros paslaugų teikėjams – tik tiek, kiek reikia paslaugoms suteikti, pagal duomenų tvarkymo sutartis;
• Paysera (UAB „Paysera LT“) – apmokant užsakymą internetu;
• kurjerių ir siuntų tarnyboms – jei pasirinkote pristatymą;
• el. pašto paslaugų teikėjui – siunčiant užsakymo patvirtinimus ir pranešimus;
• Cloudflare, Inc. – apsaugos nuo automatizuotų užklausų patikrai;
• Google Ireland Limited – tik jei sutikote su analitikos slapukais;
• OpenStreetMap Foundation (Jungtinė Karalystė) – žemėlapiui puslapyje „Kontaktai“;
• valstybės institucijoms – kai to reikalauja teisės aktai.

Cloudflare ir Google gali tvarkyti duomenis ir už Europos ekonominės erdvės ribų (JAV); tokiu atveju taikomos ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Jungtinei Karalystei Europos Komisija yra priėmusi tinkamumo sprendimą.

4. Kiek laiko saugome

• užsakymai, sąskaitos, mokėjimų ir VĮ „Regitra“ užsakymų duomenys – 10 metų (apskaitos dokumentų saugojimo terminas), vėliau asmens duomenys nuasmeninami;
• kliento paskyra – kol ja naudojatės; neaktyvi 3 metus paskyra ištrinama;
• prisijungimų įrašai ir administravimo veiksmų istorija – 1 metus;
• techniniai serverio žurnalai – 14 dienų;
• slapukų sutikimo įrašai (be IP adreso) – 3 metus.

5. Jūsų teisės

Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, prašyti juos ištaisyti, ištrinti ar apriboti jų tvarkymą, nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu, gauti duomenis kompiuterio skaitomu formatu (perkeliamumas) ir bet kada atšaukti sutikimą. Prašymą siųskite el. paštu [email protected]; atsakysime ne vėliau kaip per vieną mėnesį. Duomenų, kuriuos privalome saugoti pagal teisės aktus (pvz., sąskaitų), ištrinti negalime, kol nesibaigia jų saugojimo terminas.

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt).

6. Duomenų saugumas

Duomenis saugome techninėmis ir organizacinėmis priemonėmis: svetainė veikia tik šifruotu ryšiu (HTTPS), prieiga prie administravimo sistemos suteikiama tik darbuotojams, kuriems ji reikalinga darbui, ir apsaugota dviejų žingsnių prisijungimu, veiksmai registruojami.

Politika atnaujinta 2026-10-25.