PRIVATUMO POLITIKA (ASMENS DUOMENŲ TVARKYMAS)

Paskutinį kartą atnaujinta: 2026 m. sausio 10 d.

1. Duomenų valdytojas ir kontaktai
   Šiose privatumo sąlygose paaiškiname, kaip SmartPlusArt (toliau – „mes“) tvarko asmens duomenis smartplusart.com svetainėje ir perkant el. parduotuvėje.
   Duomenų valdytojas: Turundusjuhid OÜ (registracijos kodas 12664260)
   Adresas: Talinas, Estija
   El. paštas: info@smartplusart.com

2. Kokius asmens duomenis renkame
   Galime tvarkyti šiuos duomenis:
   2.1. Paskyros ir kontaktiniai duomenys: vardas, el. paštas, telefonas, naudotojo paskyros duomenys (jei sukuriate paskyrą).
   2.2. Užsakymo duomenys: pristatymo adresas, atsiskaitymo informacija, pirkinių krepšelio turinys, užsakymų istorija, klientų komunikacija.
   2.3. Mokėjimo duomenys: mokėjimo būdas, mokėjimo statusas ir operacijos nuorodos numeris. Paprastai mes nesaugome kredito kortelių duomenų; kortelių apdorojimas vyksta mokėjimo paslaugų teikėjo sistemose.
   2.4. Klientų aptarnavimas ir komunikacija: el. laiškų ir užklausų turinys, skambučių žurnalai (jei naudojami), atsiliepimai.
   2.5. Rinkodara ir analizė: naujienlaiškio prenumeratos informacija ir sutikimai, kampanijų veiksmingumas, interneto elgsenos duomenys (pvz., puslapių peržiūros, paspaudimai).
   2.6. Techniniai duomenys: IP adresas, naršyklės tipas ir kalba, įrenginio identifikatoriai, slapukai ir panašios technologijos, žurnalai.

3. Asmens duomenų tvarkymo tikslai ir teisinis pagrindas
   Duomenis tvarkome tik esant teisiniam pagrindui:
   3.1. Sutarties vykdymas (BDAR 6(1)(b) str.)
   – užsakymo priėmimas, vykdymas, pristatymo organizavimas, klientų paskyros valdymas;
   – klientų aptarnavimas užsakymo klausimais.
   3.2. Teisinė prievolė (BDAR 6(1)(c) str.)
   – apskaitos ir mokesčių reikalavimai, sąskaitos, ginčų sprendimo prievolės.
   3.3. Teisėtas interesas (BDAR 6(1)(f) str.)
   – svetainės saugumas, sukčiavimo prevencija, paslaugų kokybės gerinimas;
   – ribota klientų komunikacija (pvz., klausimai po užsakymo), jei tai pagrįstai tikėtina.
   3.4. Sutikimas (BDAR 6(1)(a) str.)
   – naujienlaiškiai ir tiesioginė rinkodara el. paštu (jei davėte sutikimą);
   – nebūtini slapukai (analizė, reklama) pagal slapukų nustatymus.

4. Slapukai ir panašios technologijos
   Naudojame slapukus svetainės veikimui ir (su jūsų sutikimu) analizei bei rinkodaros tikslams.
   4.1. Būtini slapukai: el. parduotuvės krepšelis, sesijos valdymas, saugumas.
   4.2. Nuostatos: kalbos ir pasirinkimų įsiminimas (jei taikoma).
   4.3. Analizė: pvz., Google Analytics (GA4) ar panašūs, siekiant suprasti srautą ir tobulinti paslaugą.
   4.4. Rinkodara: pvz., Meta (Facebook/Instagram) Pixel, Google Ads ir kt., siekiant matuoti kampanijas ir rodyti aktualesnes reklamas.
   Slapukų nuostatas galite valdyti per slapukų juostą ir savo naršyklės nustatymus.

5. Duomenų gavėjai ir įgalioti tvarkytojai
   Asmens duomenis dalijamės tik tiek, kiek būtina, su šiais paslaugų teikėjais:
   – mokėjimo paslaugų teikėjais (pvz., Montonio, banko nuoroda, kortelių mokėjimai) mokėjimų apdorojimui;
   – pristatymo ir logistikos partneriais (kurjeriai/siuntų tarnybos) užsakymų pristatymui;
   – IT ir prieglobos paslaugomis (svetainių priegloba, debesų paslaugos), el. parduotuvės priežiūra ir saugumu;
   – el. pašto ir rinkodaros automatizavimo paslaugomis (pvz., Klaviyo/Smaily/Mailchimp), jei naudojamos;
   – analizės ir reklamos platformomis (pvz., Google, Meta), jei davėte sutikimą.
   Su visais įgaliotais tvarkytojais sudarome duomenų tvarkymo sutartis arba naudojame jų standartines sąlygas, atitinkančias duomenų apsaugos reikalavimus.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų
   Jei naudojame paslaugų teikėjus, kurių serveriai yra už EEE ribų (pvz., JAV), gali įvykti duomenų perdavimas. Tokiais atvejais naudojame apsaugos priemones, tokias kaip Europos Komisijos standartines sutarčių sąlygas (SCC) ir/arba kitus tinkamus mechanizmus.

7. Saugojimo laikotarpiai
   Duomenis saugome tik tiek, kiek būtina:
   – užsakymo ir sutarties duomenys: paprastai iki pretenzijų senaties;
   – apskaitos duomenys ir sąskaitos: pagal įstatymų nustatytą laikotarpį (paprastai 7 metai);
   – rinkodaros sutikimai: iki sutikimo atšaukimo arba kol sutikimas galioja;
   – slapukai: pagal slapuko tipą ir naršyklės nustatymus.

8. Asmens duomenų saugumas
   Įgyvendiname pagrįstas technines ir organizacines priemones, kad apsaugotume duomenis nuo neteisėtos prieigos, pakeitimo ir sunaikinimo (pvz., prieigos apribojimai, užšifruotas ryšys TLS/HTTPS, atsarginės kopijos). Tačiau visiško interneto saugumo negalima garantuoti.

9. Jūsų teisės
   Jūs turite teisę:
   – gauti informaciją apie duomenų tvarkymą ir prašyti prieigos prie savo duomenų;
   – prašyti netikslių duomenų pataisymo;
   – prašyti duomenų ištrynimo (jei nėra teisinio pagrindo saugojimui);
   – apriboti duomenų tvarkymą;
   – nesutikti su tvarkymu (ypač teisėto intereso pagrindu);
   – bet kada atšaukti sutikimą (pvz., dėl naujienlaiškių), nepažeidžiant tvarkymo teisėtumo iki atšaukimo;
   – prašyti duomenų perkeliamumo (jei taikoma).
   Jei norite, rašykite: [duomenų apsaugos el. paštas]. Atsakysime per pagrįstą laiką ir ne vėliau kaip per įstatymų nustatytą terminą.

10. Tiesioginė rinkodara ir naujienlaiškis
    Jei užsiprenumeruojate naujienlaiškį, jūsų el. paštą naudosime rinkodaros pranešimams siųsti tik su jūsų sutikimu. Galite atsisakyti naujienlaiškio per atsisakymo nuorodą kiekviename el. laiške arba rašydami mums.

11. Vaikų duomenys
    Mūsų paslauga nėra skirta asmenims iki 16 metų amžiaus. Mes sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad vaikas mums pateikė duomenis, susisiekite su mumis.

12. Trečiųjų šalių nuorodos
    Svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Mes neatsakome už jų privatumo politiką. Rekomenduojame peržiūrėti kiekvieno paslaugų teikėjo sąlygas atskirai.

13. Privatumo politikos pakeitimai
    Kartais galime atnaujinti privatumo politiką. Dabartinė versija visada skelbiama smartplusart.com. Apie reikšmingus pakeitimus pranešime pagrįstu būdu (pvz., svetainėje arba el. paštu, jei tinkama).

14. Skundai
    Jei manote, kad jūsų teisės buvo pažeistos, galite pateikti skundą Estijos Duomenų apsaugos inspekcijai (AKI).