Privatumo politika
Kaip renkame, naudojame ir saugome jūsų asmens duomenis.
Paskutinį kartą atnaujinta: 2026 m. balandžio 14 d.
Duomenų valdytojas
Asmens duomenų valdytojas yra UMARUTTI s.r.o., įmonės kodas: 41690885, buveinės adresas Kozí 916/5, Praha 1, įregistruota Prahos miesto teismo tvarkomame Komerciniame registre.
Kontaktinis el. paštas: [email protected]
Kokius duomenis renkame
Renkame asmens duomenis, kuriuos mums tiesiogiai pateikiate — vardą, el. paštą, telefoną, pristatymo adresą — ir duomenis, generuojamus automatiškai naudojantis svetaine (IP adresą, naršyklės tipą, aplankytus puslapius).
- Registracijos duomenys: vardas, el. paštas, slaptažodis (užšifruotas)
- Užsakymo duomenys: pristatymo adresas, sąskaitos išrašymo duomenys, užsakyti produktai
- Mokėjimo duomenys: tvarko išimtinai Stripe, kortelių numerių nesaugome
- Analitikos duomenys: anonimizuoti lankomumo duomenys (tik su sutikimu)
- Komunikacija: susirašinėjimas el. paštu, užklausos, rezervacijos
Kodėl tvarkome duomenis
Sutarties vykdymas — užsakymų tvarkymas, prekių pristatymas, sąskaitų išrašymas
Teisinės prievolės — apskaitos ir mokesčių teisės aktai, dokumentų archyvavimas
Sutikimas — rinkodaros pranešimų siuntimas, analitiniai slapukai
Teisėtas interesas — apsauga nuo sukčiavimo, paslaugų gerinimas
Duomenų saugojimo trukmė
Asmens duomenis saugome tik tiek laiko, kiek būtina tvarkymo tikslui pasiekti:
- Paskyros duomenys: paskyros galiojimo laikotarpiu + 3 metus po ištrynimo
- Užsakymų duomenys: 10 metų (įstatyminė prievolė)
- Analitikos duomenys: ne ilgiau kaip 26 mėnesius
- Rinkodaros sutikimas: iki atšaukimo
Dalijimasis duomenimis su trečiosiomis šalimis
Jūsų duomenimis dalijamės tik su patikimais paslaugų teikėjais, sutartimi įpareigotais saugoti duomenis:
- Stripe — mokėjimų tvarkymas
- Resend — operacinių el. laiškų siuntimas
- Umami — anonimizuota interneto analitika (savarankiškai talpinama)
- Fakturoid — sąskaitų faktūrų generavimas
- Directus — turinio ir vartotojų paskyrų valdymas
- Google (Google Analytics, Google Ads) — analitika ir reklama (su sutikimu)
- Seznam.cz (Sklik) — reklama (su sutikimu)
- Adform — reklama ir kampanijų vertinimas (su sutikimu)
- Cloudflare — CDN, srauto apsauga ir saugumas
Kai kurie paslaugų teikėjai (pvz., Google, Cloudflare) gali tvarkyti duomenis už ES / EEE ribų, visų pirma JAV. Tokiu atveju perdavimas užtikrinamas remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamo apsaugos lygio.
Jūsų teisės
Pagal BDAR turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti. Savo teisėmis galite pasinaudoti adresu [email protected].
Paskyros nustatymuose galite atsisiųsti savo duomenų kopiją arba paprašyti ištrinti paskyrą.
Taip pat turite teisę pateikti skundą Asmens duomenų apsaugos tarnybai (www.uoou.cz).
Duomenų saugumas
Jūsų duomenims apsaugoti naudojame šifravimą (HTTPS/TLS), slaptažodžių maišą, prieigos apribojimus ir reguliarius saugumo auditus.