Privatumo politika
1. Duomenų valdytojas
Duomenų valdytojas: Sandelys · el. paštas užklausoms: hello@example.com
Jei naudojate Sandėlys kaip organizacijos darbuotojas, jūsų darbdavys / paskyros savininkas gali būti bendras ar atskiras duomenų valdytojas dėl vidinių veiklos duomenų (prekės, pardavimai, klientai).
2. Kokius duomenis tvarkome
- Paskyros duomenys: vardas, el. paštas, rolė (savininkas / darbuotojas), slaptažodis (saugomas maišos pavidalu), neprivalomas saugos kodas (8+2, šifruotas).
- Veiklos duomenys sistemoje: prekės, likučiai, pardavimai, sąskaitos, klientų kontaktai / rekvizitai, kalendoriaus pastabos — tiek, kiek įvedate ar sinchronizuojate.
- Techniniai / saugumo duomenys: sesijos identifikatoriai, IP (žurnaluose, jei įjungta infrastruktūroje), prisijungimo laikas, įrenginio / naršyklės tipas (ribotai, saugumui).
- Integracijos: jei prijungtas WooCommerce — produktai / užsakymai / webhooks pagal jūsų nustatymus.
- Sutikimo įrašas: slapukų sutikimo pasirinkimas (būtini / analitika / rinkodara).
3. Tikslai ir teisiniai pagrindai (BDAR 6 str.)
- Sutarties vykdymas / paslaugos teikimas — paskyra, sandėlis, pardavimas, sąskaitos.
- Teisinė prievolė — apskaitos / PVM dokumentų saugojimas pagal LR teisės aktus (kai taikoma).
- Teisėtas interesas — sistemos saugumas, piktnaudžiavimo prevencija, klaidų diagnostika (proporcingai).
- Sutikimas — tik nebūtiniems slapukams (analitika / rinkodara), jei juos kada nors įjungsime. Sutikimą galite bet kada atšaukti.
4. Kam perduodame duomenis
Duomenis perduodame tik tiek, kiek būtina:
- hostingo / serverio tiekėjui (VPS), kuriame veikia Sandėlys;
- WooCommerce / WordPress aplinkai, jei sinchronizacija įjungta (pagal jūsų konfigūraciją);
- valstybės institucijoms — tik kai to reikalauja teisės aktai.
Be teisinio pagrindo duomenų neperduodame trečiosioms šalims rinkodarai.
5. Saugojimo terminai
- Paskyros duomenys — kol paskyra aktyvi ir papildomai tiek, kiek reikia teisėtiems interesams / ginčams.
- Apskaitos / sąskaitų duomenys — pagal LR teisės aktuose nustatytus terminus.
- Saugumo žurnalai — paprastai trumpai (iki kelių mėnesių), nebent vyksta incidento tyrimas.
- Slapukų sutikimas — iki 180 dienų, tada klausiame iš naujo (arba anksčiau, jei pakeičiame politiką).
6. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su duomenimis;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti („teisė būti pamirštam“), kai taikoma;
- apriboti tvarkymą;
- nesutikti su tvarkymu, kai pagrindas — teisėtas interesas;
- duomenų perkeliamumo (kai taikoma);
- atšaukti sutikimą (nebūtini slapukai) — per „Slapukų nustatymai“;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).
Prašymus teikite el. paštu hello@example.com. Tapatybę galime paprašyti patvirtinti.
7. Slapukai
Detaliai aprašyta Slapukų politikoje. Trumpai: būtini slapukai veikia be sutikimo; analitika ir rinkodara — tik po sutikimo (šiuo metu nenaudojamos).
8. Saugumas
- HTTPS ryšys;
- slaptažodžių maišymas;
- prieigos kontrolė pagal roles;
- neprivalomas 8+2 saugos kodas;
- sesijų ir CSRF apsauga.
Absoliučios apsaugos internete nėra; incidento atveju imamės proporcingų priemonių.
9. Vaikai
Sandėlys skirta verslo naudotojams. Sąmoningai nerenkame vaikų iki 14 m. duomenų.
10. Politikos keitimas
Atnaujinę politiką, pakeisime datą šiame puslapyje. Esminiai pakeitimai dėl slapukų gali pareikalauti naujo sutikimo.
11. Kontaktai
Privatumo klausimais: hello@example.com