Privatumo politika

Įsigalioja nuo 2026 m. spalio 26 d. (ankstesnė redakcija – nuo 2026 m. spalio 24 d.)

Šioje politikoje paaiškiname, kokius asmens duomenis tvarkome, kai naudojatės svetaine novabalt.eu, užsakote paslaugą ar užduodate klausimą, kodėl ir kiek laiko juos saugome, kam perduodame ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau – BDAR).

1. Duomenų valdytojas ir kontaktai

Vladas Cibulskis, individuali veikla pagal pažymą Nr. 122910, PVM mokėtojo kodas LT100019139715, el. paštas [email protected] (toliau – mes). Kitus rekvizitus rasite puslapyje „Kontaktai“.

Duomenų apsaugos pareigūno nesame paskyrę, nes pagal BDAR tai mums neprivaloma. Visais duomenų apsaugos klausimais rašykite aukščiau nurodytu el. pašto adresu.

2. Kokius duomenis renkame

Duomenis gauname tiesiogiai iš jūsų – kai pildote formas ar rašote mums el. laišką.

Užsakymo duomenys (puslapis „Užsakymas“): el. parduotuvės adresas ir tikrinamų puslapių adresai, įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas (jei nurodomas), kontaktinio asmens vardas, el. pašto adresas, telefono numeris (jei nurodomas), pasirinktas paketas ir mokėjimo būdas, užsakymo numeris, pateikimo laikas, pažymėti sutikimai ir jų laikas, mokėjimo būsena.
Klausimų formos duomenys (puslapis „Kontaktai“): vardas, el. pašto adresas, įmonė ir svetainės adresas (jei nurodomi), klausimo tekstas ir pateikimo laikas.
Susirašinėjimo duomenys: vardas, el. pašto adresas ir laiškų turinys.
Mokėjimo duomenys: iš mokėjimų paslaugų teikėjų gauname tik informaciją apie mokėjimo būseną, sumą ir laiką. Mokėjimo kortelės ar elektroninės bankininkystės prisijungimo duomenų negauname ir nesaugome.
Techniniai žurnalai: svetainę talpinantis „Cloudflare“ saugumo ir veikimo užtikrinimo tikslais tvarko techninius užklausų duomenis (pavyzdžiui, IP adresą, naršyklės tipą, užklausos laiką). Mes patys IP adresų su užsakymų ar klausimų duomenimis nesaugome.

Užsakymo duomenys, pažymėti kaip privalomi, reikalingi sutarčiai sudaryti ir sąskaitai išrašyti. Jų nepateikus, paslaugos suteikti negalime. Klausimų formos duomenys reikalingi tam, kad galėtume jums atsakyti.

3. Tikslai ir teisiniai pagrindai

Kodėl tvarkome duomenis
Tikslas	Duomenys	Teisinis pagrindas
Užsakymo priėmimas, patikrinimo atlikimas, ataskaitos pateikimas, mokėjimo susiejimas su užsakymu	Užsakymo, mokėjimo ir susirašinėjimo duomenys	Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.)
Sąskaitų išrašymas ir buhalterinė apskaita	Rekvizitai, užsakymo ir mokėjimo duomenys	Teisinė prievolė (BDAR 6 str. 1 d. c p.)
Atsakymas į klausimus prieš užsakymą	Klausimų formos ir susirašinėjimo duomenys	Veiksmai jūsų prašymu prieš sudarant sutartį ir mūsų teisėtas interesas atsakyti į užklausas (BDAR 6 str. 1 d. b ir f p.)
Svetainės saugumas ir veikimas, piktnaudžiavimo prevencija	Techniniai žurnalai	Mūsų teisėtas interesas užtikrinti saugią svetainę (BDAR 6 str. 1 d. f p.)
Pretenzijų nagrinėjimas ir teisinių reikalavimų gynimas	Su užsakymu susiję duomenys ir susirašinėjimas	Mūsų teisėtas interesas (BDAR 6 str. 1 d. f p.)

Užsakymo formoje pažymėdami privalomą varnelę patvirtinate, kad susipažinote su paslaugų teikimo taisyklėmis ir šia politika ir sutinkate su jomis. Šį patvirtinimą ir jo laiką saugome kartu su užsakymu. Pilno paketo pirkėjo sutikimas tikrinti puslapius už prisijungimo yra leidimas atlikti šį darbą jūsų svetainėje; jį galite atšaukti el. paštu, kol patikrinimas neatliktas.

Duomenų nenaudojame rinkodarai, jų neparduodame ir nesiunčiame naujienlaiškių.

4. Kiek laiko saugome

PVM sąskaitos faktūros ir kiti apskaitos dokumentai – 10 metų nuo išrašymo, kaip reikalauja Pridėtinės vertės mokesčio įstatymo 78 straipsnio 7 dalis, arba ilgiau, jei to reikalauja kiti teisės aktai.
Apmokėtų užsakymų duomenys, reikalingi apskaitai pagrįsti, – tiek pat, kiek su jais susiję apskaitos dokumentai.
Neapmokėtų užsakymų duomenys, klausimų formos duomenys ir susirašinėjimas – 3 metus nuo paskutinio susirašinėjimo ar paslaugos suteikimo, nebent jų reikia pradėtai pretenzijai ar ginčui nagrinėti.
Techniniai žurnalai – tiek, kiek nustato „Cloudflare“ paslaugų sąlygos.

Pasibaigus terminui, duomenis ištriname.

5. Kam perduodame duomenis

Duomenis perduodame tik tiems paslaugų teikėjams (duomenų tvarkytojams), kurių reikia mūsų veiklai, ir tik tiek, kiek būtina:

„Cloudflare“ – svetainės talpinimas, užsakymų ir klausimų duomenų saugojimas duomenų bazėje (prieigą prie jos turime tik mes) ir el. laiškų persiuntimas;
„Google“ – el. pašto paslauga („Gmail“), kuria gauname pranešimus apie užsakymus ir susirašinėjame su jumis;
mokėjimų paslaugų teikėjai (pavyzdžiui, „Stripe“) ir bankininkystės mokėjimų tarpininkas – mokėjimams kortele ir per elektroninę bankininkystę priimti. Jiems perduodame užsakymo numerį, sumą, el. pašto adresą, o mokant per elektroninę bankininkystę – ir kontaktinio asmens vardą. Mokėjimų paslaugų teikėjai jūsų mokėjimo duomenis tvarko ir kaip savarankiški duomenų valdytojai pagal savo privatumo politikas;
bankas – kai mokate banko pavedimu;
valstybės institucijos (pavyzdžiui, Valstybinė mokesčių inspekcija) – kai to reikalauja teisės aktai.

6. Perdavimas už ES ir EEE ribų

Dalis mūsų paslaugų teikėjų („Cloudflare“, „Google“, „Stripe“) priklauso Jungtinėse Amerikos Valstijose įsikūrusioms bendrovėms, todėl duomenys gali būti tvarkomi ir už Europos Sąjungos ir Europos ekonominės erdvės ribų. Tokiais atvejais taikomos BDAR V skyriuje numatytos apsaugos priemonės: šios bendrovės yra prisijungusios prie ES ir JAV duomenų privatumo sistemos, dėl kurios Europos Komisija yra priėmusi sprendimą dėl tinkamumo, ir (arba) taiko Europos Komisijos patvirtintas standartines sutarčių sąlygas. Bankininkystės mokėjimų tarpininkas ir bankas, kuriuos naudojame, veikia Europos Sąjungoje.

7. Jūsų teisės

Turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją;
ištaisyti netikslius ar papildyti neišsamius duomenis;
ištrinti duomenis, kai nebėra pagrindo juos tvarkyti (išskyrus duomenis, kuriuos privalome saugoti pagal teisės aktus);
apriboti duomenų tvarkymą BDAR nustatytais atvejais;
gauti savo duomenis susistemintu, įprastai naudojamu kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui (teisė į duomenų perkeliamumą);
nesutikti, kad duomenys būtų tvarkomi mūsų teisėto intereso pagrindu;
atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu. Sutikimo atšaukimas neturi įtakos iki tol atlikto tvarkymo teisėtumui.

Norėdami pasinaudoti teisėmis, rašykite el. paštu [email protected]. Atsakome nedelsdami ir ne vėliau kaip per vieną mėnesį. Prireikus galime paprašyti patvirtinti tapatybę.

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt, L. Sapiegos g. 17, 10312 Vilnius, el. paštas [email protected]). Rekomenduojame pirmiausia kreiptis į mus – pasistengsime išspręsti klausimą.

8. Slapukai ir analitika

Viešoje svetainės dalyje slapukų nenaudojame, analitikos, reklamos ar socialinių tinklų įskiepių neturime. Slapukus naudoja tik prisijungimo prie svetainės administravimo dalies paslauga – jie būtini ir skirti tik svetainės administratoriui.

Mokėjimo puslapiai, į kuriuos nukreipiame mokant kortele ar per elektroninę bankininkystę, priklauso mokėjimų paslaugų teikėjams. Juose gali būti naudojami tų teikėjų slapukai pagal jų taisykles.

9. Automatizuoti sprendimai

Automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių ar panašų didelį poveikį, nepriimame ir profiliavimo nevykdome. Automatizuotai tikriname tik jūsų nurodytos svetainės puslapius, o ne asmenis.

10. Duomenų saugumas

Duomenys perduodami šifruotu ryšiu. Prieiga prie užsakymų ir klausimų duomenų apsaugota papildomu prisijungimo patvirtinimu, ją turime tik mes.

11. Kitos svetainės

Svetainėje yra nuorodų į kitas svetaines (pavyzdžiui, institucijų ar mokėjimų paslaugų teikėjų). Ši politika joms netaikoma – susipažinkite su jų privatumo politikomis.

12. Pakeitimai

Politiką peržiūrime ir, pasikeitus duomenų tvarkymui, atnaujintą versiją skelbiame šiame puslapyje, nurodydami įsigaliojimo datą.