Privatumo politika

Šioje privatumo politikoje paaiškiname, kokius asmens duomenis tvarkome, kai perkate elektroninėje parduotuvėje bagalio.lt, kokiais tikslais tai darome, kam juos perduodame, kiek laiko juos saugome ir kokias teises turite.

Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau vadinamas BDAR) ir kitais taikomais asmens duomenų apsaugos teisės aktais.

1. Kas yra jūsų asmens duomenų valdytojas?

Jūsų asmens duomenų valdytojas yra elektroninę parduotuvę bagalio.lt valdanti bendrovė Shopen Group s.r.o., kurios buveinė yra Purkyňova 3050/99a, 612 00 Brno, Čekija, įmonės kodas (IČO) 29365252, PVM mokėtojo kodas CZ29365252, įregistruota prekybos registre, kurį tvarko Brno apygardos teismas (Krajský soud v Brně), C skyrius, įrašas Nr. 75661 (toliau vadinama duomenų valdytoju arba mes).

Asmens duomenų apsaugos klausimais galite susisiekti su mumis:

• el. paštu [email protected],
• paštu adresu Shopen Group s.r.o., Krenova 409/52, 602 00 Brno, Čekija.

Duomenų apsaugos pareigūno nesame paskyrę.

2. Kokius asmens duomenis tvarkome?

• tapatybės ir kontaktiniai duomenys: vardas ir pavardė, pristatymo ir sąskaitos faktūros adresas, el. pašto adresas, telefono numeris;
• įmonės duomenys, jei perkate įmonės vardu: pavadinimas, įmonės kodas, PVM mokėtojo kodas;
• užsakymo duomenys: užsakytos prekės, kainos, pasirinktas pristatymo ir apmokėjimo būdas, užsakymų istorija, prekių grąžinimas, keitimas ir pretenzijos;
• mokėjimo duomenys: informacija apie tai, ar ir kaip užsakymas apmokėtas; mokėjimo kortelės duomenų nematome, juos tvarko mokėjimo paslaugų teikėjas;
• kliento paskyros duomenys: el. pašto adresas, apsaugotas slaptažodis ir išsaugoti adresai, jei susikuriate paskyrą;
• susirašinėjimo turinys: žinutės, kurias mums siunčiate el. paštu arba per kontaktų formą;
• prekių atsiliepimai: tekstas, įvertinimas ir nurodytas vardas, jei paliekate atsiliepimą;
• techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, apsilankymo laikas ir slapukų duomenys, kaip nurodyta slapukų politikoje.

3. Kokiais tikslais ir kokiu pagrindu tvarkome duomenis?

• Užsakymo ir sutarties vykdymas (užsakymo priėmimas ir patvirtinimas, apmokėjimas, pristatymas, sutarties atsisakymas, prekių grąžinimas ir keitimas, pretenzijos, kliento paskyros tvarkymas): BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas ir veiksmai prieš sudarant sutartį).
• Teisinių prievolių vykdymas, ypač apskaitos ir mokesčių (sąskaitų faktūrų išrašymas ir saugojimas), taip pat prievolių vartotojams: BDAR 6 straipsnio 1 dalies c punktas.
• Atsakymai į klientų užklausas: BDAR 6 straipsnio 1 dalies b punktas, jei užklausa susijusi su užsakymu ar sutartimi, kitais atvejais BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas atsakyti į užklausą).
• Prašymas įvertinti įsigytą prekę, kurį po pirkimo galime atsiųsti el. paštu: BDAR 6 straipsnio 1 dalies f punktas (mūsų teisėtas interesas sužinoti klientų nuomonę). Tokių laiškų galite bet kada atsisakyti.
• Jūsų paliktų prekių atsiliepimų skelbimas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas, duotas paliekant atsiliepimą). Atsiliepimą skelbiame su jūsų nurodytu vardu; jei jį sudaro keli žodžiai, paskutinį sutrumpiname iki inicialo. Atsiliepimas gali būti išverstas, taip pat naudojant dirbtinio intelekto paslaugą „Gemini“, ir paskelbtas Bagalio parduotuvėse kitose šalyse.
• Teisinių reikalavimų nustatymas, pareiškimas ir gynimas, sukčiavimo prevencija, parduotuvės saugumas ir sklandus veikimas (įskaitant apsaugą nuo atakų ir našumo bei klaidų stebėseną): BDAR 6 straipsnio 1 dalies f punktas.
• Naujienlaiškis ir kita rinkodaros informacija: BDAR 6 straipsnio 1 dalies a punktas (jūsų sutikimas); daugiau informacijos rasite puslapyje Asmens duomenų tvarkymas rinkodaros tikslais.
• Analitiniai ir rinkodaros slapukai: BDAR 6 straipsnio 1 dalies a punktas (sutikimas, duotas slapukų nustatymuose); daugiau informacijos rasite slapukų politikoje.

Daugiau informacijos apie duomenų tvarkymą perkant rasite puslapyje Asmens duomenų tvarkymas.

4. Klientų aptarnavimas naudojant dirbtinį intelektą

Į lietuviškai parašytas žinutes atsakome naudodamiesi „Google“ dirbtinio intelekto paslauga „Gemini“, kuri išverčia žinutę ir parengia atsakymo projektą. Kiekvieną atsakymą patikrina ir išsiunčia mūsų darbuotojas. Paslaugai perduodame tik tą tekstą, kurio reikia užklausai išnagrinėti, o kontaktinius duomenis, pavyzdžiui, el. pašto adresą ar telefono numerį, kiek įmanoma automatiškai pašaliname. Nepriimame sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie jums sukeltų teisinių pasekmių ar panašiu būdu reikšmingai jus paveiktų.

5. Kam perduodame duomenis?

Prieigą prie duomenų turi mūsų darbuotojai, kurie privalo laikytis konfidencialumo. Duomenis taip pat perduodame subjektams, kurie padeda mums valdyti parduotuvę, tiek, kiek reikia jų užduotims atlikti. Duomenų tvarkytojai, tvarkantys duomenis mūsų vardu, tai daro tik pagal su mumis sudarytą sutartį ir laikydamiesi mūsų nurodymų.

Sandėlis ir pristatymas:

• Fulfillment CZ s.r.o., IČO 14093057, Čekija: prekių sandėliavimas, pakavimas ir užsakymų išsiuntimas,
• General Logistics Systems Czech Republic s.r.o., IČO 26087961, Čekija, ir GLS tinklo bendrovė Lietuvoje: pristatymas kurjeriu.

Mokėjimai:

• Worldline NV, GoPay Czech odštěpný závod, IČO 22177469, Čekija: mokėjimų sistema GoPay.

IT, administravimo ir apskaitos paslaugos:

• VSHosting s.r.o., IČO 61505455, Čekija: parduotuvės prieglobos paslauga,
• Cloudflare, Inc., JAV: turinio pristatymo tinklas ir parduotuvės apsauga nuo atakų ir automatizuoto srauto,
• New Relic, Inc., JAV (duomenys saugomi ES): parduotuvės našumo ir klaidų stebėsena,
• Váš Hosting s.r.o., IČO 24742252, Čekija: el. pašto serverių ir klientų aptarnavimo sistemos priegloba (el. pašto dėžutės ir parduotuvės laiškų, pavyzdžiui, užsakymo patvirtinimų, siuntimas),
• ABRA Software s.r.o., IČO 25097563, Čekija: užsakymų ir apskaitos sistema „ABRA Flexi“,
• Google Ireland Limited, Airija, ir Google LLC, JAV: dirbtinio intelekto paslauga „Gemini“ (žinučių ir atsiliepimų vertimas, klientų aptarnavimo atsakymų projektai),
• Smartsupp.com, s.r.o., IČO 03668681, Čekija: pokalbiai su klientais,
• AITI Software s.r.o., IČO 06295151, Čekija: elektroninės parduotuvės kūrimas ir techninė priežiūra,
• SupportBox s.r.o., IČO 27480381, Čekija: klientų užklausų valdymo sistema,
• Lenka Bajzová, IČO 60354313, Čekija: apskaitos paslaugos.

Rinkodara ir analitika (tik gavus jūsų sutikimą):

• The Rocket Science Group LLC (Mailchimp), JAV: naujienlaiškių siuntimas,
• Google Ireland Limited, Airija: Google Analytics ir Google Ads,
• Meta Platforms Ireland Limited, Airija: reklama „Facebook“ ir „Instagram“.

Teisės aktų nustatytais atvejais duomenis galime perduoti ir valstybės institucijoms, pavyzdžiui, mokesčių administratoriui.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie paslaugų teikėjai („Google“, „Meta“, „Mailchimp“, „Cloudflare“, „New Relic“) duomenis gali tvarkyti ir Jungtinėse Amerikos Valstijose. Toks perdavimas vykdomas remiantis Europos Komisijos sprendimu dėl tinkamo apsaugos lygio pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework), jei gavėjas yra prisijungęs prie šios sistemos, o kitais atvejais remiantis Europos Komisijos priimtomis standartinėmis duomenų apsaugos sąlygomis.

7. Kiek laiko saugome duomenis?

• su užsakymu susiję duomenys: sutarties vykdymo laikotarpiu, laikotarpiu, kurį atsakome už prekių atitiktį sutarčiai (2 metai nuo prekės pristatymo), ir iki galimų reikalavimų senaties terminų pabaigos;
• sąskaitos faktūros ir apskaitos dokumentai: 10 metų pagal Čekijos mokesčių teisės aktus;
• kliento paskyros duomenys: kol panaikinsite paskyrą;
• susirašinėjimas su klientų aptarnavimo skyriumi: tiek, kiek reikia užklausai išnagrinėti ir su ja susijusiems galimiems reikalavimams;
• prekių atsiliepimai: kol paprašysite juos pašalinti;
• duomenys, tvarkomi gavus sutikimą rinkodarai: 3 metus, bet ne ilgiau nei iki sutikimo atšaukimo;
• slapukai: slapukų politikoje nurodytą laiką.

8. Kokias teises turite?

BDAR nustatytomis sąlygomis turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją,
• reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis,
• reikalauti ištrinti duomenis,
• reikalauti apriboti duomenų tvarkymą,
• į duomenų perkeliamumą,
• nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu; nesutikti, kad duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą, galite bet kada,
• bet kada atšaukti duotą sutikimą; sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

Norėdami pasinaudoti savo teisėmis, parašykite mums el. paštu [email protected] arba paštu 1 skirsnyje nurodytu korespondencijos adresu. Atsakysime nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį.

Jei manote, kad jūsų duomenis tvarkome pažeisdami teisės aktus, galite pateikti skundą priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra jūsų įprastinė gyvenamoji vieta. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius (vdai.lrv.lt). Kadangi mūsų bendrovės buveinė yra Čekijoje, mums vadovaujančioji priežiūros institucija yra Čekijos asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Čekija (uoou.gov.cz).

9. Ar privalote pateikti duomenis?

Duomenų pateikimas yra savanoriškas, tačiau be užsakymui įvykdyti būtinų duomenų negalime sudaryti ir vykdyti sutarties. Sutikimas gauti naujienlaiškį ir sutikimas dėl analitinių ir rinkodaros slapukų yra savanoriški ir neturi įtakos galimybei apsipirkti.

10. Slapukai

Mūsų parduotuvėje naudojame slapukus ir panašias technologijas. Būtinieji slapukai reikalingi, kad parduotuvė veiktų, o analitinius ir rinkodaros slapukus naudojame tik gavę jūsų sutikimą. Daugiau informacijos ir nustatymų keitimo galimybę rasite slapukų politikoje.

11. Privatumo politikos pakeitimai

Privatumo politiką atnaujiname, kai pasikeičia duomenų tvarkymo būdas. Galiojanti versija visada skelbiama šiame puslapyje.

Paskutinį kartą atnaujinta 2026 m. spalio mėn.