Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika paaiškina, kaip UAB „Gera vata“, valdanti interneto svetainę bunker24.lt (toliau – Bendrovė, mes), renka, naudoja ir saugo asmens duomenis, kai lankotės svetainėje, pateikiate užklausą, susisiekiate su mumis el. paštu ar telefonu, gaunate komercinį pasiūlymą arba sudarote su mumis sutartį.

Asmens duomenis tvarkome vadovaudamiesi:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
• Lietuvos Respublikos elektroninių ryšių įstatymu (nuostatomis dėl slapukų ir tiesioginės rinkodaros);
• kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais.

Politika taikoma fiziniams asmenims: svetainės lankytojams, potencialiems ir esamiems klientams, taip pat įmonių, valstybės ir savivaldybių institucijų, įstaigų (pvz., mokyklų, darželių) darbuotojams ir atstovams, kurie bendrauja su mumis savo organizacijos vardu. Pačių organizacijų duomenys (pavadinimas, kodas, adresas) nėra asmens duomenys, tačiau jų kontaktinių asmenų duomenis tvarkome pagal šią politiką.

Tvarkydami asmens duomenis laikomės šių principų:

• duomenis tvarkome teisėtai, sąžiningai ir skaidriai;
• renkame tik tiek duomenų, kiek reikia konkrečiam tikslui pasiekti;
• duomenis saugome ne ilgiau, nei būtina, arba tiek, kiek numato teisės aktai;
• užtikriname tinkamą duomenų saugumą ir konfidencialumą;
• neparduodame asmens duomenų ir neperduodame jų trečiosioms šalims jų pačių rinkodaros tikslais.

Mūsų svetainė ir paslaugos skirtos organizacijoms ir pilnamečiams asmenims. Sąmoningai nerenkame vaikų asmens duomenų.

Nepriimame sprendimų, kurie grindžiami tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, ir dėl kurių jums kiltų teisinės pasekmės arba kurie panašiu būdu darytų jums didelį poveikį (BDAR 22 str.).

Šioje politikoje vartojamos sąvokos (asmens duomenys, duomenų valdytojas, duomenų tvarkytojas, duomenų subjektas, sutikimas ir kt.) suprantamos taip, kaip jos apibrėžtos BDAR 4 straipsnyje.

2. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

• Pavadinimas: UAB „Gera vata“ (prekės ženklas BUNKER 24)
• Įmonės kodas: 301785578
• PVM mokėtojo kodas: LT100004187915
• Adresas: Senasis Ukmergės kl. 4, Avižieniai, 14180 Vilniaus r. sav.
• Telefonas: +370 685 09501, +370 621 09699
• El. paštas: info@bunker24.lt
• Svetainė: bunker24.lt

Visais su asmens duomenų tvarkymu susijusiais klausimais galite kreiptis el. paštu info@bunker24.lt (laiško temoje nurodykite „Asmens duomenys“) arba raštu aukščiau nurodytu adresu. Duomenų apsaugos pareigūno nesame paskyrę, nes pagal BDAR 37 straipsnį tai mums neprivaloma.

3. Kokius duomenis renkame ir iš kur

3.1. Užklausos forma svetainėje

Kai prašote konsultacijos ar komercinio pasiūlymo per užklausos formą, nurodote:

• privalomai – vardą, el. pašto adresą, telefono numerį, objekto vietą (savivaldybę) ir žinutę;
• pasirinktinai – įmonės ar įstaigos pavadinimą, bunkerio rūšį ir žmonių skaičių.

Formoje taip pat pažymite, kad susipažinote su informacija apie duomenų tvarkymą, ir atsakote į paprastą apsaugos nuo šlamšto klausimą. Kartu su užklausa automatiškai perduodama: puslapio, kuriame užpildyta forma, adresas, svetainės kalba, formos vieta puslapyje ir išsiuntimo data bei laikas.

Objekto vieta ir žmonių skaičius paprastai yra informacija apie organizacijos poreikius. Asmens duomenimis ji tampa tik tada, kai susijusi su konkrečiu fiziniu asmeniu (pvz., privataus asmens sklypo vieta).

Kaip veikia forma. Užpildyta forma išsiunčiama el. laišku į mūsų pašto dėžutę info@bunker24.lt; atsakymo adresu laiške nurodomas jūsų el. pašto adresas. Svetainės serveryje užklausų turinio nesaugome – nei duomenų bazėje, nei failuose: užklausa lieka tik mūsų el. pašte (saugojimo terminai – 4 skyriuje). Jei forma grąžinama dėl klaidos, įvesti duomenys laikinai išsaugomi tik jūsų naršyklės seanso saugykloje (sessionStorage), kad nereikėtų jų rašyti iš naujo, ir iškart po to ištrinami.

Apsauga nuo šlamšto. Prašome atsakyti į paprastą klausimą, tikriname, ar el. pašto adreso domenas egzistuoja, ir ribojame užklausų skaičių iš vieno IP adreso. Pats IP adresas neįrašomas: saugoma tik jo maišos reikšmė (HMAC-SHA256 santrauka; IPv6 adreso – tinklo /64 dalies) ir bandymo laikas – ne ilgiau kaip 1 valandą (užklausų skaičiaus riba) arba 10 minučių (neteisingi atsakymai į apsaugos klausimą). Į serverio klaidų žurnalą formos turinys ir IP adresas neįrašomi.

3.2. Korespondencija el. paštu ir telefonu

Kai su mumis susisiekiate el. paštu ar telefonu, tvarkome jūsų kontaktinius duomenis, susirašinėjimo turinį, pridėtus dokumentus (pvz., sklypo planus, techninius reikalavimus, nuotraukas) ir informaciją apie kontakto datą. Telefoninių pokalbių neįrašome.

3.3. Komerciniai pasiūlymai ir sutartys

Rengdami pasiūlymą, sudarydami ir vykdydami sutartį, tvarkome kliento ar jo atstovo vardą, pavardę, pareigas, kontaktinius duomenis, parašą, objekto adresą, užsakymo, pristatymo, montavimo ir atsiskaitymo informaciją. Jei klientas – fizinis asmuo, papildomai gali būti tvarkomi jo gyvenamosios vietos adresas ir sąskaitų faktūrų duomenys.

3.4. Duomenys, surenkami automatiškai

• Serverio žurnalai. Svetainės prieglobos serveris automatiškai registruoja techninius duomenis: IP adresą, užklausos laiką, užklaustą adresą, naršyklės tipą ir nukreipimo šaltinį.
• Lankomumo statistika ir reklamos matavimas – tik jums sutikus. Paspaudus „Sutinku“ slapukų pranešime, įkeliamos Google Analytics 4 ir Google Ads žymos (žr. 8 skyrių ir slapukų politiką). Kol nepaspaudėte „Sutinku“, šios žymos neįkeliamos ir duomenys Google nesiunčiami.

3.5. Duomenys, gaunami iš kitų šaltinių

• iš jūsų atstovaujamos organizacijos (pvz., kai kolega nurodo jus kontaktiniu asmeniu projekto klausimais);
• iš mūsų partnerių (projektuotojų, rangovų), kai jie mums perduoda jūsų užklausą jūsų prašymu.

Neprašome ir netvarkome specialių kategorijų asmens duomenų (pvz., sveikatos duomenų). Prašome jų nepateikti formoje ar laiškuose.

4. Tvarkymo tikslai, teisiniai pagrindai ir saugojimo terminai

Asmens duomenis tvarkome tik esant bent vienam iš BDAR 6 straipsnio 1 dalyje nurodytų teisinių pagrindų.

Teisėtas interesas. Kai duomenis tvarkome remdamiesi teisėtu interesu (atsakyti į organizacijų užklausas, vykdyti sutartis, apsaugoti formą ir svetainę, apginti teises), įvertiname, ar jūsų interesai arba pagrindinės teisės ir laisvės nėra už jį viršesni. Dėl su jūsų konkrečiu atveju susijusių priežasčių turite teisę bet kada nesutikti su tokiu tvarkymu (žr. 9 skyrių).

Sutikimas. Kai duomenis tvarkome jūsų sutikimu, jį galite bet kada atšaukti taip pat lengvai, kaip jį davėte: paspaudę „Slapukų nustatymai“ svetainės apačioje, paspaudę atsisakymo nuorodą laiške arba parašę info@bunker24.lt. Atšaukus sutikimą, sutikimu grindžiamo duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui poveikis nedaromas (BDAR 7 str. 3 d.).

Ar privalote pateikti duomenis? Duomenų pateikimas yra savanoriškas. Tačiau be formoje pažymėtų privalomų duomenų negalėsime atsakyti į užklausą ar parengti pasiūlymo, o be sutarčiai sudaryti būtinų duomenų – sudaryti ir vykdyti sutarties.

Pasibaigus saugojimo terminui duomenis saugiai ištriname arba nuasmeniname. Duomenis galime saugoti ilgiau, jei to reikalauja teisės aktai arba jei jie reikalingi vykstančiam ginčui, tyrimui ar teisminiam procesui.

5. Duomenų gavėjai ir tvarkytojai

Jūsų asmens duomenis galime atskleisti tik tiek, kiek būtina konkrečiam tikslui pasiekti.

Duomenų tvarkytojai

Duomenų tvarkytojai – paslaugų teikėjai, kurie duomenis tvarko mūsų vardu ir pagal mūsų nurodymus. Su jais sudarome sutartis, atitinkančias BDAR 28 straipsnio reikalavimus, ir įpareigojame užtikrinti duomenų konfidencialumą ir saugumą.

Google

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) teikia Google Analytics 4 ir Google Ads paslaugas. Google Analytics atveju Google duomenis tvarko mūsų vardu kaip duomenų tvarkytoja (pagal Google Ads Data Processing Terms). Google Ads atveju Google veikia kaip savarankiška duomenų valdytoja (pagal Google Ads Controller-Controller Data Protection Terms) ir duomenis gali naudoti ir savo tikslais pagal savo privatumo politiką. Abi paslaugos veikia tik jums sutikus. Daugiau apie tai, kaip Google tvarko duomenis, – business.safety.google/privacy.

Kiti duomenų gavėjai

Kai tai būtina užklausai įvykdyti ar sutarčiai vykdyti, duomenis galime perduoti:

• gamybos partneriams (gamykloms) – tik techninius užsakymo duomenis (modelį, matmenis, komplektaciją, pristatymo sąlygas), be asmens duomenų;
• transporto, montavimo ir įrengimo subrangovams – objekto adresą ir kontaktinio asmens duomenis darbams suderinti;
• projektuotojams ir ekspertams, kai jie nėra mūsų darbuotojai, – projektavimui būtiną informaciją;
• teisinių, audito ir konsultavimo paslaugų teikėjams – kai to reikia mūsų teisėms apginti ar teisinėms prievolėms vykdyti;
• valstybės institucijoms, teismams, teisėsaugos institucijoms – tik teisės aktų nustatytais atvejais ir tvarka.

Duomenų neparduodame ir neteikiame trečiosioms šalims jų pačių tiesioginės rinkodaros tikslais.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Jūsų asmens duomenis tvarkome Europos Sąjungoje ir Europos ekonominėje erdvėje (EEE) ir patys jų už EEE ribų neperduodame. Gamybos partneriams, įskaitant esančius už EEE ribų, perduodame tik techninius užsakymo duomenis be asmens duomenų.

Jei sutikote su analitikos ir reklamos slapukais, Google Ireland Limited ar jos pasitelkti subtvarkytojai (pvz., Google LLC) gali duomenis tvarkyti ir už EEE ribų, pavyzdžiui, Jungtinėse Amerikos Valstijose. Tokiu atveju taikomos BDAR V skyriuje numatytos apsaugos priemonės:

• Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 str.) – JAV organizacijoms, sertifikuotoms pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework);
• Europos Komisijos patvirtintos standartinės duomenų apsaugos sąlygos ar kitos tinkamos apsaugos priemonės (BDAR 46 str.).

Daugiau informacijos apie taikomas apsaugos priemones galite gauti parašę info@bunker24.lt.

7. Duomenų saugojimas

Asmens duomenis saugome ne ilgiau, nei reikia tikslams, kuriems jie buvo surinkti, arba tiek, kiek numato teisės aktai. Konkretūs saugojimo terminai pagal tikslus nurodyti 4 skyriaus lentelėje.

Nustatydami terminus atsižvelgiame į:

• užklausos ar projekto pobūdį – organizacijų ir institucijų projektų planavimas, finansavimas ir pirkimai dažnai trunka ilgiau nei vienus metus, todėl užklausas ir pasiūlymus saugome tiek, kiek pagrįstai reikia šiam ciklui užbaigti;
• teisės aktuose nustatytus apskaitos dokumentų saugojimo terminus;
• ieškinio senaties terminus ir garantinius įsipareigojimus;
• jūsų sutikimo galiojimą (rinkodaros ir slapukų atveju).

Užklausos formos turinio svetainės serveryje nesaugome – jis saugomas tik mūsų el. pašte pagal aukščiau nurodytus terminus. Pasibaigus saugojimo terminui duomenis ištriname arba nuasmeniname taip, kad jūsų nebebūtų galima identifikuoti. Saugomus duomenis peržiūrime ne rečiau kaip kartą per metus ir šaliname nebereikalingus.

8. Slapukai ir kitos svetainės technologijos

Svetainėje naudojame vieną būtinąjį slapuką, kuris įsimena jūsų pasirinkimą slapukų pranešime. Google Analytics 4 ir Google Ads slapukai įrašomi tik jums paspaudus „Sutinku“. Išsamus slapukų sąrašas su galiojimo terminais – slapukų politikoje.

• Google sutikimo režimas (Consent Mode v2). Kol nepaspaudėte „Sutinku“, Google žymos neįkeliamos, slapukai neįrašomi ir duomenys Google nesiunčiami. Jums sutikus, Google perduodami signalai analytics_storage, ad_storage, ad_user_data ir ad_personalization su reikšme „sutikta“ (granted). Paspaudus „Atsisakau“ ar atšaukus sutikimą, visi signalai pakeičiami į „nesutikta“ (denied), o Google slapukai ir naršyklės saugyklos įrašai bunker24.lt domene ištrinami.
• Ką matuojame (tik jums sutikus). Puslapių peržiūras, srauto šaltinius ir svarbius veiksmus: užklausos išsiuntimą, telefono ir el. pašto nuorodų paspaudimus, užklausos formos pildymo pradžią ir klaidas, DUK atsakymų atvėrimą, nuorodų į žemėlapį ir Facebook paspaudimus, kalbos keitimą. Užklausos išsiuntimas ir telefono nuorodos paspaudimas gali būti perduodami Google Ads kaip reklamos konversijos. Formos turinys, vardas, telefono numeris ar el. pašto adresas Google nesiunčiami: Google Ads išplėstinių konversijų (enhanced conversions) ir Google signalų (Google Signals) funkcijų nenaudojame.
• Pakartotinė rinkodara (tik jums sutikus). Google Ads gali įtraukti jūsų naršyklę į mūsų reklamos auditoriją ir rodyti jums bunker24.lt reklamą Google paieškoje ir kitose svetainėse.
• Facebook. Svetainėje yra tik nuoroda į mūsų Facebook puslapį. Facebook (Meta) pikselio, „Patinka“ mygtukų ar kitų socialinių tinklų įskiepių nenaudojame, todėl naršant svetainėje duomenys Meta nesiunčiami. Paspaudus nuorodą atsidaro Facebook, kuriame jūsų duomenis tvarko Meta Platforms Ireland Limited pagal savo privatumo politiką (facebook.com/privacy/policy).
• Kiti ištekliai. Šriftai ir paveikslėliai įkeliami iš mūsų serverio – Google Fonts ir kitų trečiųjų šalių įterpinių, kurie įrašytų slapukus, svetainėje nėra. Nuoroda į Google Maps atveria žemėlapį Google svetainėje.
• Naršyklės seanso saugykla. Užklausos formai veikti naudojame kelis techninius įrašus naršyklės seanso saugykloje (sessionStorage); jie ištrinami uždarius skirtuką ir mums nesiunčiami (sąrašas – slapukų politikoje).

9. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti su duomenimis (BDAR 15 str.) – gauti patvirtinimą, ar tvarkome jūsų duomenis, ir jų kopiją bei informaciją apie tvarkymą.
• Teisė reikalauti ištaisyti duomenis (BDAR 16 str.) – jei duomenys netikslūs ar neišsamūs.
• Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) (BDAR 17 str.) – kai duomenys nebereikalingi, atšaukėte sutikimą, pagrįstai nesutinkate su tvarkymu ar duomenys tvarkomi neteisėtai, išskyrus atvejus, kai juos privalome saugoti pagal teisės aktus arba jų reikia teisiniams reikalavimams apginti.
• Teisė apriboti duomenų tvarkymą (BDAR 18 str.) – pavyzdžiui, kol tikrinamas duomenų tikslumas ar jūsų prieštaravimas.
• Teisė į duomenų perkeliamumą (BDAR 20 str.) – gauti jūsų pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba prašyti juos perduoti kitam valdytojui, kai duomenys tvarkomi jūsų sutikimu ar sutarties pagrindu automatizuotomis priemonėmis.
• Teisė nesutikti su duomenų tvarkymu (BDAR 21 str.) – kai duomenis tvarkome remdamiesi teisėtu interesu. Su tvarkymu tiesioginės rinkodaros tikslais galite nesutikti bet kada, nenurodydami priežasties, ir tokiu atveju duomenų šiuo tikslu nebetvarkysime.
• Teisė bet kada atšaukti sutikimą (BDAR 7 str. 3 d.) – kai duomenys tvarkomi jūsų sutikimu; slapukų atveju – paspaudus „Slapukų nustatymai“ svetainės apačioje.
• Teisė pateikti skundą priežiūros institucijai (BDAR 77 str.) – žr. 11 skyrių.

Šios teisės nėra absoliučios – jų įgyvendinimas gali būti ribojamas BDAR ir kitų teisės aktų nustatytais atvejais. Jei negalėsime patenkinti jūsų prašymo, raštu paaiškinsime atsisakymo priežastis.

10. Kaip pateikti prašymą ir per kiek laiko atsakome

Prašymą dėl savo teisių įgyvendinimo galite pateikti:

• el. paštu info@bunker24.lt (laiško temoje nurodykite „Asmens duomenys“);
• raštu, paštu arba atvykę adresu Senasis Ukmergės kl. 4, Avižieniai, 14180 Vilniaus r. sav., 3 korpusas, 3 aukštas (susitikimai – tik iš anksto suderinus).

Prašyme nurodykite savo vardą, pavardę, kontaktinius duomenis, kurią teisę norite įgyvendinti ir, jei įmanoma, kokius duomenis ar tvarkymo veiksmus prašymas apima (pvz., užklausos pateikimo datą ar el. pašto adresą, iš kurio bendravote).

Tapatybės patvirtinimas. Kad jūsų duomenys nebūtų atskleisti kitam asmeniui, galime paprašyti papildomos informacijos jūsų tapatybei patvirtinti – pavyzdžiui, atsiųsti prašymą iš to paties el. pašto adreso, kurį nurodėte bendraudami su mumis, arba pasirašyti prašymą kvalifikuotu elektroniniu parašu. Prašymą gali pateikti ir jūsų atstovas, pateikęs atstovavimą patvirtinantį dokumentą.

Atsakymo terminas. Į prašymą atsakome nepagrįstai nedelsdami, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas prireikus gali būti pratęstas dar dviem mėnesiams – apie tai ir pratęsimo priežastis jus informuosime per pirmąjį mėnesį (BDAR 12 str. 3 d.).

Mokestis. Informacija ir veiksmai pagal jūsų prašymą teikiami nemokamai. Jei prašymai akivaizdžiai nepagrįsti ar neproporcingi, ypač dėl jų pasikartojančio turinio, galime imti pagrįstą mokestį, atsižvelgdami į administracines išlaidas, arba atsisakyti imtis veiksmų (BDAR 12 str. 5 d.).

11. Skundai Valstybinei duomenų apsaugos inspekcijai

Jei manote, kad jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kviečiame kreiptis į mus – stengsimės problemą išspręsti operatyviai.

Taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI):

• Adresas: L. Sapiegos g. 17, 10312 Vilnius
• El. paštas: ada@ada.lt
• Svetainė: vdai.lrv.lt

Skundą VDAI galima pateikti elektroniniu būdu – per VDAI nurodytas elektronines paslaugas ar el. siuntų pristatymo sistemą „E. pristatymas“, el. paštu – pasirašytą kvalifikuotu el. parašu, taip pat registruotu paštu arba įteikus VDAI patalpose.

Taip pat galite kreiptis į kitos ES valstybės narės, kurioje gyvenate, dirbate ar kurioje įvyko tariamas pažeidimas, priežiūros instituciją arba ginti savo teises teisme.

12. Duomenų saugumas

Įgyvendiname tinkamas organizacines ir technines priemones, kad apsaugotume asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, praradimo ar bet kokio kito neteisėto tvarkymo (BDAR 32 str.). Be kita ko:

• svetainėje duomenys perduodami šifruotu ryšiu (HTTPS / TLS);
• užklausos formos turinys svetainės serveryje nesaugomas, o formos apsaugos failai (IP adresų maišos reikšmės) uždaryti nuo prieigos iš interneto ir automatiškai išvalomi;
• prieiga prie asmens duomenų suteikiama tik tiems darbuotojams ir partneriams, kuriems jų reikia darbo funkcijoms atlikti, ir jie įpareigoti saugoti konfidencialumą;
• naudojame slaptažodžiais ir, kur įmanoma, dviejų veiksnių autentifikavimu apsaugotas paskyras;
• reguliariai atnaujiname programinę įrangą ir darome atsargines duomenų kopijas;
• su duomenų tvarkytojais sudarome sutartis, įpareigojančias užtikrinti ne mažesnį saugumo lygį.

Įvykus asmens duomenų saugumo pažeidimui, BDAR 33 ir 34 straipsniuose nustatytais atvejais ir terminais apie jį pranešime VDAI, o kai pažeidimas gali kelti didelį pavojų jūsų teisėms ir laisvėms, – ir jums.

Jokia duomenų perdavimo internetu ar saugojimo priemonė nėra visiškai saugi, todėl rekomenduojame nesiųsti mums per formą ar el. paštu perteklinės ar ypač jautrios informacijos.

13. Privatumo politikos keitimas

Šią privatumo politiką peržiūrime ir, pasikeitus mūsų veiklai, naudojamoms technologijoms ar teisės aktams, atnaujiname. Galiojanti redakcija visada skelbiama šiame puslapyje, nurodant jos galiojimo datą.

Apie esminius pakeitimus (pvz., naujus duomenų tvarkymo tikslus ar naujus slapukus) informuosime svetainėje, o kai turime jūsų kontaktus ir pakeitimai jums aktualūs, – ir el. paštu. Jei pakeitimams reikės jūsų sutikimo, jo paprašysime atskirai (pvz., slapukų pranešimas bus parodytas iš naujo).

Kilus klausimų dėl šios politikos, rašykite info@bunker24.lt arba skambinkite +370 685 09501, +370 621 09699 (I–V 8:00–20:00).