Privatumo politika
Paskutinį kartą atnaujinta: 2026-08-26
Šioje politikoje paaiškiname, kokius asmens duomenis renkame naudojantis „Advera“ paslauga, kodėl juos tvarkome, kam juos perduodame ir kokias teises turite.
1. Duomenų valdytojas
Jūsų asmens duomenų valdytojas yra MB „Hipiai“, juridinio asmens kodas 306456138, buveinės adresas Saulės g. 6-2, Platiniškių k., Vilniaus r. sav., LT-14171, Lietuvos Respublika.
Visais duomenų apsaugos klausimais rašykite el. paštu pagalba@advera.lt. Duomenų apsaugos pareigūnas neskiriamas, nes to nereikalauja Bendrasis duomenų apsaugos reglamentas (BDAR).
2. Kokius duomenis renkame
2.1. Užsakymo ir apmokėjimo duomenys
El. pašto adresas, vardas (jei jį nurodote), pasirinktas planas, mokėjimo suma, valiuta, mokėjimo data ir mokėjimo identifikatorius. Mokėjimo kortelės numerio ir kitų kortelės duomenų mes nematome ir nesaugome – juos tvarko tik mokėjimo paslaugų teikėjas „Stripe“.
2.2. Užklausos (brief) duomenys
Po apmokėjimo užpildomoje užklausoje pateikta informacija: įmonės ar prekės ženklo pavadinimas, produkto ar paslaugos aprašymas, tikslinė auditorija, nuoroda į jūsų puslapį, pageidavimai dėl tono bei jūsų įkelta medžiaga. Prašome į užklausą neįkelti jokių ypatingų kategorijų asmens duomenų.
2.3. Susirašinėjimo duomenys
Jūsų el. laiškų turinys ir mūsų atsakymai, kai kreipiatės pagalbos, dėl pataisymų, atšaukimo ar pinigų grąžinimo.
2.4. Naršymo ir analitikos duomenys
Puslapių peržiūros, paspaudimai, iš kur atėjote į svetainę, apytikslė vieta pagal IP adresą (miesto tikslumu), naršyklės ir įrenginio tipas bei anoniminis lankytojo identifikatorius. Šie duomenys renkami analitikos įrankiu „PostHog“.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Užsakymo vykdymas ir vaizdo įrašų pristatymas | Užsakymo, apmokėjimo ir užklausos duomenys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Klientų aptarnavimas, pataisymai, pinigų grąžinimas | Susirašinėjimo ir užsakymo duomenys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Apskaita ir mokestinių prievolių vykdymas | Sąskaitų ir mokėjimų duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Svetainės veikimo matavimas ir tobulinimas, reklamos efektyvumo vertinimas | Naršymo ir analitikos duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
| Sukčiavimo prevencija ir mokėjimų saugumas | Mokėjimo metaduomenys, IP adresas | Teisėtas interesas (BDAR 6 str. 1 d. f p.) |
Mūsų teisėtas interesas – suprasti, kaip naudojama svetainė, kad galėtume ją tobulinti ir apsaugoti nuo piktnaudžiavimo. Šį interesą įgyvendiname tvarkydami kuo mažiau duomenų ir nenaudodami jų automatizuotam sprendimų priėmimui ar profiliavimui, sukeliančiam teisines pasekmes.
4. Duomenų tvarkytojai
Duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais. Naudojamės šiais paslaugų teikėjais, kurie tvarko duomenis mūsų nurodymu ir pagal su jais sudarytas duomenų tvarkymo sutartis:
| Tvarkytojas | Paskirtis | Tvarkomi duomenys |
|---|---|---|
| Stripe | Mokėjimų kortele, Apple Pay ir Google Pay priėmimas ir prenumeratų administravimas | El. paštas, mokėjimo ir kortelės duomenys, mokėjimo metaduomenys |
| Maksekeskus AS (MakeCommerce) | Banko mokėjimų (banklink) priėmimas | Mokėjimui įvykdyti ir patvirtinti reikalingi duomenys: vardas, pavardė, el. paštas, mokėjimo suma ir metaduomenys |
| Supabase | Užsakymų ir užklausų duomenų bazė | Užsakymo ir užklausos duomenys, el. paštas |
| PostHog | Svetainės analitika (ES talpinimas, eu.i.posthog.com) | Naršymo ir įvykių duomenys, anoniminis identifikatorius, IP adresas |
| Vercel | Svetainės talpinimas ir pateikimas | Techniniai serverio žurnalų duomenys, IP adresas |
Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS Lithuania filialas (Konstitucijos pr. 21A, Vilnius LT-08105, Lietuva, reg. nr. 307639352), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.
Duomenis taip pat galime atskleisti savo buhalterinės apskaitos paslaugų teikėjui ir kompetentingoms institucijoms, kai to reikalauja teisės aktai.
5. Duomenų perdavimas už EEE ribų
Analitikos duomenys tvarkomi „PostHog“ Europos Sąjungos infrastruktūroje. Kai kurie kiti paslaugų teikėjai (pavyzdžiui, „Stripe“, „Supabase“, „Vercel“) yra įsteigti arba turi infrastruktūros už Europos ekonominės erdvės ribų. Tokiais atvejais duomenys perduodami remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitomis BDAR V skyriuje numatytomis apsaugos priemonėmis.
6. Saugojimo terminai
- Užsakymų, sąskaitų ir apskaitos duomenys – 10 metų nuo ūkinės operacijos, kaip reikalauja apskaitą ir dokumentų saugojimą reglamentuojantys teisės aktai.
- Užklausos duomenys ir sukurti vaizdo įrašai – 24 mėnesius nuo užsakymo įvykdymo, kad galėtume atlikti pataisymus ir spręsti pretenzijas.
- Susirašinėjimas su klientų aptarnavimu – 24 mėnesius nuo paskutinio laiško.
- Analitikos duomenys – iki 24 mėnesių nuo surinkimo.
Pasibaigus terminui duomenys ištrinami arba nuasmeninami taip, kad jūsų nebūtų galima identifikuoti.
7. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“);
- reikalauti apriboti duomenų tvarkymą;
- nesutikti su duomenų tvarkymu, kai jis grindžiamas mūsų teisėtu interesu (pavyzdžiui, su analitika);
- gauti savo duomenis susistemintu, kompiuterio skaitomu formatu ir perkelti juos kitam valdytojui;
- atšaukti sutikimą, jei tvarkymas buvo grindžiamas sutikimu – tai nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite pagalba@advera.lt. Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Siekdami apsaugoti jūsų duomenis galime paprašyti patvirtinti tapatybę.
Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt) arba kitai savo gyvenamosios vietos priežiūros institucijai.
8. Slapukai ir panašios technologijos
Svetainėje naudojame būtinuosius slapukus, reikalingus jos veikimui ir apmokėjimo procesui, bei analitinius „PostHog“ slapukus, kurie leidžia matuoti, kaip lankytojai naudojasi puslapiu. Analitiniai duomenys naudojami tik apibendrintai, svetainės ir pasiūlymo tobulinimui.
Slapukus galite ištrinti ar apriboti savo naršyklės nustatymuose, taip pat įjungti signalą „Do Not Track“. Slapukų ribojimas neturi įtakos galimybei užsakyti ir gauti paslaugą.
9. Duomenų saugumas
Duomenys perduodami šifruotu ryšiu (HTTPS), o prieigą prie užsakymų ir užklausų duomenų bazės turi tik tie asmenys, kuriems ji būtina paslaugai teikti. Mokėjimo duomenų saugumą užtikrina „Stripe“ pagal PCI DSS reikalavimus.
10. Politikos pakeitimai
Šią politiką galime atnaujinti. Aktuali redakcija visada skelbiama šiame puslapyje, o atnaujinimo data nurodoma jo viršuje. Apie esminius pakeitimus, susijusius su jūsų duomenimis, informuojame el. paštu.