Įsigaliojimo data: 2026-10-30.
1. Duomenų valdytojas ir kontaktiniai duomenys
1.1. Jūsų asmens duomenų valdytojas yra Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, registracijos numeris 8829420000 („mes“). Mes administruojame interneto svetainę lt.bykokko.com prekybiniu pavadinimu byKokko.
1.2. Dėl bet kokio klausimo ar prašymo, susijusio su Jūsų asmens duomenimis, rašykite adresu info@bykokko.com.
1.3. Mes nesame paskyrę duomenų apsaugos pareigūno, nes neprivalome to daryti.
2. Taikymo sritis
2.1. Šioje politikoje paaiškinama, kaip mes tvarkome interneto svetainės lt.bykokko.com („Interneto svetainė“) lankytojų ir pirkėjų asmens duomenis.
2.2. Interneto svetainėje galima apsipirkti tik svečio teisėmis. Mes nekuriame pirkėjų paskyrų ir nesiūlome registracijos, pirkėjų atsiliepimų pateikimo ar naujienlaiškio prenumeratos.
2.3. Asmens duomenis tvarkome pagal Reglamentą (ES) 2016/679 (BDAR) ir taikytiną nacionalinę teisę.
3. Mūsų renkami duomenys
3.1. Užsakymo duomenys, kuriuos Jūs įvedate pateikdami užsakymą: vardas, pavardė, pristatymo adresas, įskaitant namo numerį, el. pašto adresas, telefono numeris, užsakytos prekės, pasirinktas mokėjimo būdas ir bendra užsakymo suma.
3.2. Mokėjimo duomenys: kai mokate kortele arba per „PayPal“, Jūsų mokėjimo duomenis tiesiogiai renka mokėjimo paslaugų teikėjas. Mes gauname tik mokėjimo patvirtinimą, operacijos nuorodą ir, kai taikoma, paskutinius kortelės numerio skaitmenis. Mes niekada nematome ir nesaugome viso Jūsų kortelės numerio.
3.3. Techniniai duomenys, automatiškai renkami Jums apsilankius Interneto svetainėje: IP adresas, prieigos data ir laikas, įrenginio tipas, operacinė sistema, naršyklės tipas ir kalba, ekrano dydis, aplankyti puslapiai, puslapis, iš kurio atėjote, nuorodoje esantys kampanijos parametrai (pavyzdžiui, UTM parametrai ir paspaudimų identifikatoriai, tokie kaip fbclid), Jums parodytas nukreipimo puslapio variantas (lp_variant) ir Jūsų atlikti veiksmai krepšelyje ir apmokėjimo etape.
3.4. Susirašinėjimo duomenys: mums siunčiamų el. laiškų turinys, data ir jūsų el. pašto adresas.
3.5. Grąžinimo ir skundų duomenys, kuriuos įvedate sutarties atsisakymo ir skundų formoje: prašymo rūšis, jūsų vardas ir pavardė, el. pašto adresas, užsakymo numeris, prekių gavimo data, jūsų priežastis, prekė, kurią norite gauti keičiant, arba problemos aprašymas skunde ir, jei norite, kad pinigai būtų grąžinti banko pavedimu, jūsų banko sąskaitos numeris (IBAN).
3.6. Nerenkame specialių kategorijų asmens duomenų. Prašome savo pranešimuose mums nenurodyti sveikatos ar kitos neskelbtinos informacijos.
4. Tikslai ir teisiniai pagrindai
4.1. Jūsų duomenis tvarkome toliau nurodytais tikslais ir toliau nurodytais teisiniais pagrindais.
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Jūsų užsakymo vykdymas, pristatymas ir mokėjimas | Užsakymo duomenys, mokėjimo patvirtinimas | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Su užsakymu ir pristatymu susijęs susirašinėjimas el. paštu ir SMS žinutėmis, įskaitant pranešimus apie mokėjimą pristatymo metu | Vardas ir pavardė, el. paštas, telefono numeris, užsakymo informacija | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Sutarties atsisakymų, grąžinimų, keitimų, skundų ir reikalavimų dėl neatitikties nagrinėjimas bei pinigų grąžinimas banko pavedimu | Užsakymo duomenys, susirašinėjimo duomenys, grąžinimo ir skundų duomenys, banko sąskaitos numeris pinigams grąžinti | Sutarties vykdymas ir teisinė prievolė (BDAR 6 straipsnio 1 dalies b ir c punktai) |
| Sąskaitų faktūrų išrašymas, apskaita ir mokesčių apskaitos dokumentai | Užsakymo duomenys, sąskaitos faktūros duomenys | Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) |
| Sukčiavimo, piktnaudžiavimo ir automatizuotų užsakymų prevencija, Svetainės apsauga | Techniniai duomenys, užsakymo duomenys | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas): mūsų verslo ir kitų klientų apsauga |
| Reklamos matavimas ir svetainės analitika (10 straipsnis) | Techniniai duomenys, užsakymo įvykiai | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas): mūsų reklamos ir Svetainės matavimas ir tobulinimas |
| Pranešimai „Neseniai pirkta“ Svetainėje (6 straipsnis) | Pirmoji vardo raidė, miestas | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas): mūsų Svetainės pristatymas |
| Teisinių reikalavimų pareiškimas, vykdymas ar gynimas | Užsakymo duomenys, susirašinėjimo duomenys | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) |
4.2. Užsakymo duomenų pateikimas yra būtinas sutarčiai sudaryti ir vykdyti. Be jų negalime pristatyti jūsų užsakymo.
4.3. Kai remiamės teisėtu interesu, galite pareikšti prieštaravimą pagal 11 straipsnį.
5. Su užsakymu ir pristatymu susijęs susirašinėjimas
5.1. Jūsų el. pašto adresą ir telefono numerį naudojame tik susirašinėjimui dėl jūsų užsakymo: užsakymo patvirtinimui, mokėjimo patvirtinimui, pranešimams apie išsiuntimą ir pristatymą, priminimams apie atsiėmimo laukiančią siuntą arba mokėjimą pristatymo metu ir atsakymams į jūsų pranešimus.
5.2. Vežėjas naudoja jūsų telefono numerį ir el. pašto adresą, kad praneštų apie pristatymą, suderintų pristatymo detales ir, kai užsakymas apmokamas pristatymo metu, primintų mokėtiną sumą.
5.3. Nesiunčiame rinkodaros el. laiškų ar rinkodaros SMS žinučių. Neprašome jūsų sutikimo dėl rinkodaros, nes nevykdome rinkodaros el. paštu ar SMS žinutėmis.
5.4. Užsakymo ir pristatymo pranešimai siunčiami per el. pašto ir SMS paslaugų teikėjus, veikiančius kaip mūsų duomenų tvarkytojai (7 straipsnis).
6. „Neseniai atlikto pirkimo“ pranešimai Interneto svetainėje
6.1. Interneto svetainėje gali būti rodomi trumpi pranešimai apie neseniai pateiktus užsakymus, pavyzdžiui, „M. iš [miestas] užsisakė prieš 2 valandas“. Šie pranešimai generuojami iš tikrų užsakymų, pateiktų per pastarąsias 24 valandas.
6.2. Pranešime rodoma tik pirmoji kliento vardo raidė ir pristatymo adreso miestas. Pavardė, gatvė, el. paštas, telefono numeris ar užsakymo turinys nerodomi.
6.3. Teisinis pagrindas: mūsų teisėtas interesas pristatyti Interneto svetainę. Pranešimas sukurtas taip, kad kiti lankytojai iš jo negalėtų Jūsų identifikuoti. Jei nenorite, kad Jūsų užsakymas būtų naudojamas tokiems pranešimams, po užsakymo pateikimo parašykite adresu info@bykokko.com ir mes jį išimsime.
7. Duomenų gavėjai ir duomenų tvarkytojai
7.1. Asmens duomenis perduodame tik tiek, kiek būtina, toliau nurodytų kategorijų gavėjams. Kai jie veikia mūsų vardu, juos saisto duomenų tvarkymo sutartis.
| Kategorija | Pavyzdžiai (gali keistis) | Perduodami duomenys | Tikslas |
|---|---|---|---|
| Vežėjai ir pristatymo tarpininkai | GLS, Expedico, Pactic ir jų pasitelkiami vietiniai vežėjai | Vardas ir pavardė, pristatymo adresas, telefono numeris, el. paštas, atsiskaitymo pristatymo metu suma | Pristatymas, pranešimai apie pristatymą, mokėjimo surinkimas pristatymo metu |
| Mokėjimo paslaugų teikėjai | Stripe, PayPal | Mokėjimo duomenys (juos tiesiogiai renka teikėjas), užsakymo suma, užsakymo numeris, vardas ir pavardė, el. paštas | Mokėjimų apdorojimas, sukčiavimo prevencija |
| Priegloba ir infrastruktūra | Avant d.o.o. (NEOSERV), Slovėnija | Visi Interneto svetainėje tvarkomi duomenys | Interneto svetainės priegloba ir duomenų saugojimas |
| El. pašto ir SMS siuntimo paslaugos | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Vardas ir pavardė, el. paštas, telefono numeris, užsakymo duomenys | Užsakymo ir pristatymo pranešimų siuntimas |
| Reklamos platformos | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok ir kitos reklamos platformos | Techniniai duomenys, užsakymo įvykiai, maišos funkcija užkoduoti kontaktiniai duomenys | Reklamos matavimas ir optimizavimas (10 straipsnis) |
| Interneto svetainės analitika ir seansų analizė | Microsoft Clarity | Techniniai duomenys, sąveika su Interneto svetaine | Supratimas, kaip naudojamasi Interneto svetaine (10 straipsnis) |
| Apskaita | Anova d.o.o. | Sąskaitų faktūrų duomenys | Buhalterinė apskaita ir mokestinės prievolės |
| Teisinės ir viešosios institucijos | Teismai, mokesčių ir vartotojų teisių apsaugos institucijos | Teisės aktų reikalaujami duomenys | Teisinių pareigų vykdymas |
7.2. Mokėjimo paslaugų teikėjai mokėjimo operacijos atžvilgiu veikia kaip savarankiški duomenų valdytojai. Reklamos platformos dėl dalies 10 straipsnyje aprašyto duomenų tvarkymo gali veikti kaip bendri duomenų valdytojai arba savarankiški duomenų valdytojai. Tokiam duomenų tvarkymui taikoma jų pačių privatumo politika.
7.3. Asmens duomenų neparduodame.
8. Duomenų perdavimas už ES / EEE ribų
8.1. Kai kurie gavėjai tvarko duomenis už Europos ekonominės erdvės ribų, visų pirma Jungtinėse Amerikos Valstijose: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services ir Microsoft.
8.2. Jeigu duomenų gavėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework), duomenų perdavimas grindžiamas 2023 m. liepos 10 d. Europos Komisijos sprendimu dėl tinkamumo. Kitais atvejais duomenų perdavimas grindžiamas Europos Komisijos priimtomis standartinėmis sutarčių sąlygomis, prireikus kartu taikant papildomas apsaugos priemones.
8.3. Galite paprašyti taikomų apsaugos priemonių kopijos, rašydami adresu info@bykokko.com.
9. Duomenų saugojimo terminai
9.1. Užsakymų, sąskaitų faktūrų ir mokėjimų duomenys: apskaitos ir mokesčių teisės aktuose nustatytą laikotarpį, kuris yra toks metų skaičius, skaičiuojamas nuo metų, kuriais buvo pateiktas užsakymas, pabaigos: 10.
9.2. Komunikacijos duomenys, įskaitant skundus, pretenzijas ir prašymus grąžinti prekes: garantijos pagal įstatymą terminą ir bet kokio ginčo trukmę, tačiau bet kuriuo atveju ne ilgiau nei 9.1 straipsnyje nurodytą laikotarpį. Pinigų grąžinimui nurodytas banko sąskaitos numeris saugomas 9.1 straipsnyje nurodytą laikotarpį, nes jis yra pinigų grąžinimo įrašo dalis.
9.3. Techniniai duomenys serverio žurnaluose: ribotą laikotarpį, kurio mūsų prieglobos paslaugų teikėjui reikia saugumo ir klaidų analizei, po kurio žurnalai ištrinami arba nuasmeninami.
9.4. Reklamos ir analitikos platformų tvarkomi duomenys: taikome ilgiausią saugojimo laikotarpį, kurį kiekviena platforma siūlo savo nustatymuose. Google Analytics: 14 mėnesių. Microsoft Clarity: seansų įrašai – 30 dienų, apibendrinti duomenys – 13 mėnesių. Meta ir TikTok: pagal jų duomenų politikose paskelbtas saugojimo taisykles.
9.5. Pasibaigus saugojimo laikotarpiui, duomenys ištrinami arba nuasmeninami.
10. Slapukai ir sekimo technologijos
10.1. Interneto svetainėje naudojami slapukai ir panašios technologijos (pikseliai, scenarijai, vietinė saugykla, įvykių perdavimas serverio pusėje). Kai kurie iš jų yra būtini, kad Interneto svetainė veiktų: jie išsaugo jūsų krepšelį, įsimena atsiskaitymo žingsnį ir apsaugo Interneto svetainę nuo piktnaudžiavimo.
10.2. Be to, Interneto svetainėje naudojami trečiųjų šalių teikiami reklamos matavimo ir analitikos įrankiai: Meta Pixel ir Meta Conversions API, Google Analytics, Google Ads, TikTok ir Microsoft Clarity. Šie įrankiai fiksuoja jūsų apsilankymą, peržiūrėtus puslapius ir nukreipimo puslapio variantą, krepšelio ir atsiskaitymo įvykius bei pirkimus. Užsakymo įvykiuose gali būti maišos funkcija užkoduoti (negrįžtamai užkoduoti) kontaktiniai duomenys, kad platforma galėtų susieti įvykį su reklamos paskyra.
10.3. Tikslas: matuoti, ar mūsų reklama lemia užsakymus, suprasti, kaip lankytojai naudojasi Interneto svetaine, aptikti klaidas ir tobulinti Interneto svetainę. Mes nenaudojame šių įrankių pranešimams jums siųsti.
10.4. Teisinis pagrindas: mūsų teisėtas interesas matuoti ir tobulinti savo reklamą ir Interneto svetainę (BDAR 6 straipsnio 1 dalies f punktas).
10.5. Šias technologijas galite riboti per savo naršyklę (blokuodami arba ištrindami slapukus, naudodamiesi privačiu naršymu), per naršyklės plėtinius, kurie blokuoja sekimo priemones, ir per platformų atsisakymo nustatymus: Meta reklamos nustatymus, Google reklamos nustatymus (adssettings.google.com), Google Analytics atsisakymo priedą, TikTok reklamos nustatymus. Slapukų blokavimas gali paveikti krepšelį ir atsiskaitymą.
10.6. Slapukų juosta: Svetainėje rodomas pranešimas apie slapukus.
10.7. Naudojami slapukai ir panašios technologijos:
| Pavadinimas | Teikėjas | Paskirtis | Trukmė | Tipas |
|---|---|---|---|---|
| wp_woocommerce_session_* | Svetainė (lt.bykokko.com) | Išsaugo Jūsų krepšelio ir atsiskaitymo duomenis, įskaitant krepšelyje esančių prekių nukreipimo puslapio variantą (lp_variant) |
2 dienos | Būtini |
| woocommerce_cart_hash, woocommerce_items_in_cart | Svetainė (lt.bykokko.com) | Aptinka krepšelio pakeitimus | Seansas | Būtini |
| lp_cookie_notice | Svetainė (lt.bykokko.com) | Įsimena, kad uždarėte pranešimą apie slapukus, kad jis nebūtų rodomas pakartotinai | 180 dienų | Būtini |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Svetainė (lt.bykokko.com) per „PixelYourSite“ | Fiksuoja nukreipimo puslapį, srauto šaltinį ir seansą reklamos matavimo įvykiams | 7 dienos / seansas | Reklama |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Identifikuoja naršyklę ir paspaudimą ant reklamos reklamos matavimo tikslais („Meta Pixel“ ir „Conversions API“) | 90 dienų | Reklama |
| _ga, _ga_* | Google Ireland Ltd. | Atskiria lankytojus „Google Analytics“ tikslais | 2 metai | Analitika |
| _gid | Google Ireland Ltd. | Atskiria lankytojus „Google Analytics“ tikslais | 24 valandos | Analitika |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Išsaugo paspaudimą ant reklamos „Google Ads“ konversijų matavimui | 90 dienų | Reklama |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Identifikuoja naršyklę „TikTok“ reklamos matavimui | 13 mėnesių | Reklama |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Identifikuoja naršyklę ir seansą „Microsoft Clarity“ seansų analizei | _clck ir CLID – 1 metai, _clsk – 1 diena, MUID – 13 mėnesių | Analitika |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Sukčiavimo prevencija atsiskaitant kortele (nustatomi tik atsiskaitymo puslapyje) | 1 metai / 30 minučių | Būtini |
| „PayPal“ slapukai (pavyzdžiui, ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Mokėjimas ir sukčiavimo prevencija naudojant „PayPal“ | Nuo seanso iki 3 metų | Būtini |
11. Jūsų teisės
11.1. Jūs turite teisę: susipažinti su savo duomenimis; reikalauti ištaisyti netikslius duomenis; reikalauti ištrinti duomenis, kai nebėra teisinio pagrindo juos saugoti; apriboti duomenų tvarkymą; gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu (teisė į duomenų perkeliamumą), kai duomenų tvarkymas grindžiamas sutartimi; ir nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, įskaitant 4, 6 ir 10 straipsniuose aprašytą duomenų tvarkymą.
11.2. Norėdami pasinaudoti savo teisėmis, rašykite adresu info@bykokko.com ir nurodykite savo užsakymo numerį arba atsiskaitant naudotą el. pašto adresą. Galime paprašyti papildomos informacijos Jūsų tapatybei patvirtinti. Atsakome per vieną mėnesį; sudėtingų prašymų atveju šis terminas gali būti pratęstas dar dviem mėnesiais, ir tokiu atveju Jus apie tai informuojame.
11.3. Naudotis savo teisėmis galite nemokamai, išskyrus atvejus, kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi.
11.4. Ištrynimą riboja mūsų teisinė prievolė saugoti užsakymų ir sąskaitų faktūrų duomenis 9.1 straipsnyje nurodytą laikotarpį.
12. Skundas priežiūros institucijai
12.1. Jei manote, kad Jūsų duomenis tvarkome neteisėtai, galite pateikti skundą Slovėnijos Respublikos informacijos komisarui (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) arba šalies, kurioje gyvenate, priežiūros institucijai: Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt.
12.2. Būtume dėkingi, jei pirmiausia suteiktumėte mums galimybę išspręsti Jūsų problemą. Susisiekite su mumis el. paštu info@bykokko.com.
13. Automatizuotas sprendimų priėmimas
13.1. Mes nepriimame sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu, dėl kurių Jums kyla teisinės pasekmės arba kurie panašiu būdu daro Jums didelį poveikį.
13.2. Atsiskaitymo metu Svetainėje taikomos automatizuotos patikros, skirtos robotams, pasikartojantiems užsakymams ir įtariamam piktnaudžiavimui aptikti. Pažymėtą užsakymą, prieš jį atmetant, peržiūri žmogus.
14. Saugumas
14.1. Asmens duomenis saugome taikydami rizikai proporcingas technines ir organizacines priemones, įskaitant šifruotus ryšius (HTTPS), prieigos apribojimus, slaptažodžiais apsaugotas sistemas ir sutartines prievoles mūsų duomenų tvarkytojams.
14.2. Joks duomenų perdavimas internetu nėra visiškai saugus. Jei sužinosime apie asmens duomenų saugumo pažeidimą, dėl kurio Jums gali kilti didelis pavojus, informuosime Jus, kaip reikalaujama pagal teisės aktus.
15. Vaikai
15.1. Svetainė skirta suaugusiesiems. Mes sąmoningai nerenkame jaunesnių nei 18 metų asmenų asmens duomenų. Jei manote, kad nepilnametis pateikė mums duomenis, susisiekite el. paštu info@bykokko.com ir mes juos ištrinsime.
16. Šios politikos pakeitimai
16.1. Šią politiką galime atnaujinti, pavyzdžiui, kai keičiame savo įrankius arba duomenų tvarkytojus. Galiojanti versija su jos įsigaliojimo data skelbiama Svetainėje adresu https://lt.bykokko.com/privatumo-politika/. Apie esminius pakeitimus bus pranešama Svetainėje.
16.2. Privaloma šios politikos versija yra Svetainėje paskelbta versija šia kalba: lietuvių.
Įsigaliojimo data: 2026-10-30