PRIVATUMO POLITIKA (SweetDropCBD.com)
Paskutinį kartą atnaujinta: 2026-01-21

Kas mes esame (Duomenų valdytojas)

Duomenų valdytojas: MB “EBIGUS”
Adresas: Rusnės g. 31, Šakių k., 47412 Kauno r. sav., Lietuva
El. paštas: info@sweetdropcbd.com
Svetainė: SweetDropCBD.com

Jei turite klausimų apie asmens duomenų tvarkymą ar savo teisių įgyvendinimą, susisiekite su mumis el. paštu info@sweetdropcbd.com.

Apie ką ši politika

Ši Privatumo politika paaiškina, kaip mes tvarkome asmens duomenis, kai naudojatės mūsų svetaine, perkate produktus, susisiekiate su mumis, prenumeruojate naujienlaiškį arba sutinkate su slapukais/marketingo technologijomis.

Kokius duomenis mes tvarkome

Priklausomai nuo situacijos, mes galime tvarkyti:

Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo/sąskaitos adresas.
B. Užsakymo duomenys: užsakyti produktai, kiekiai, kaina, nuolaidos, užsakymų istorija, sąskaitos/faktūros duomenys, grąžinimai.
C. Mokėjimo duomenys: mokėjimo būsenos patvirtinimas, sandorių identifikatoriai (kortelės duomenis dažniausiai tvarko mokėjimo paslaugų teikėjas).
D. Paskyros duomenys (jei sukuriate paskyrą): prisijungimo duomenys (užšifruoti/užkoduoti), nustatymai, adresai, istorija.
E. Susirašinėjimo duomenys: užklausos ir atsakymai, priedai, klientų aptarnavimo istorija.
F. Techniniai ir naudojimo duomenys: IP adresas, įrenginio/naršyklės duomenys, slapukai, puslapių peržiūros, srauto šaltinis, laiko žymos, įvykiai (pvz., pridėjimas į krepšelį).
G. Marketingo nuostatos: sutikimų įrašai, naujienlaiškio būsena, el. laiškų atidarymai/paspaudimai (jei įjungta).

Prašome nesiųsti perteklinės jautrios informacijos (pvz., sveikatos duomenų) kontaktų formose ar viešose apžvalgose.

Tvarkymo tikslai ir teisiniai pagrindai

Mes tvarkome asmens duomenis tik tada, kai turime teisinį pagrindą pagal BDAR.

4.1. Užsakymų vykdymas ir klientų aptarnavimas (BDAR 6 str. 1 d. b p.)

užsakymų priėmimas, mokėjimo patvirtinimas, pristatymas, grąžinimai;
transakciniai el. laiškai (užsakymo patvirtinimas, siuntimo informacija).

4.2. Teisinės prievolės (BDAR 6 str. 1 d. c p.)

apskaita, mokesčiai, finansiniai dokumentai ir privalomas dokumentų saugojimas.

4.3. Svetainės saugumas ir sukčiavimo prevencija (BDAR 6 str. 1 d. f p.)

žurnalai, incidentų prevencija, sistemos stabilumas, piktnaudžiavimo prevencija.

4.4. Slapukai, analizė (GA4) ir reklamos matavimas (Meta Pixel) (BDAR 6 str. 1 d. a p. – sutikimas)

analizės ir marketingo slapukai/technologijos naudojami tik su jūsų sutikimu, o atsisakyti sutikimo turi būti taip pat lengva, kaip jį suteikti.

4.5. Tiesioginė rinkodara (naujienlaiškis) (BDAR 6 str. 1 d. a p. + Lietuvos Elektroninių ryšių įstatymo 81 str.)

Naujienlaiškius ir pasiūlymus siunčiame tik su išankstiniu sutikimu. Savo sutikimą galite bet kada atšaukti (per atsisakymo nuorodą el. laiške arba susisiekdami su mumis el. paštu).

Slapukai ir panašios technologijos

Mes naudojame:

būtinus slapukus (svetainės veikimui),
nuostatų slapukus (nustatymams),
statistikos/analizės slapukus (GA4),
rinkodaros slapukus (Meta Pixel).

Nebūtini slapukai/technologijos aktyvuojami tik po sutikimo. „SUTINKU“ ir „ATMETU“ parinktys turi būti vienodai lengvai pasiekiamos, o sutikimą turi būti lengva atšaukti.

Galite pakeisti savo pasirinkimus per slapukų juostą ir (jei įdiegta) „Slapukų nustatymai“ nuorodą svetainėje.

Kam mes dalijamės duomenimis (gavėjai / tvarkytojai)

Mes dalijamės duomenimis tik tiek, kiek būtina:

Mokėjimai: Stripe ir/arba Montonio (mokėjimų surinkimas, patvirtinimai).
El. pašto rinkodara: Mailchimp ir/arba MailerLite (naujienlaiškiai, sutikimų įrašai).
Analizė / reklama: Google (GA4), Meta (Pixel) – pagal jūsų sutikimą (jei taikoma).
Pristatymas: pasirinktas vežėjas/kurjeris/siuntų spintelės teikėjas (vardas, adresas, telefono numeris, el. paštas, siuntos duomenys).
IT/priegloba/saugumas: prieglobos, priežiūros, saugumo ir atsarginių kopijų teikėjai.
Valstybinės institucijos: kai to reikalauja įstatymai.

Mes sudarome duomenų tvarkymo sutartis (DPA) su tvarkytojais, kai to reikalauja BDAR.

Perdavimai už EEE ribų

Kai kurie teikėjai gali tvarkyti duomenis už EEE ribų (pvz., JAV). Tokiais atvejais taikome BDAR atitinkančias apsaugos priemones: Europos Komisijos sprendimą dėl tinkamumo (pvz., ES–JAV duomenų privatumo sistema) arba standartines sutarčių sąlygas (SCC) ir papildomas priemones.

Kaip ilgai mes saugome duomenis

Mes saugome duomenis tiek, kiek būtina tikslams ir/arba kaip reikalauja įstatymai:

Užsakymai, sąskaitos, apskaitos duomenys: saugomi pagal apskaitos/mokesčių reikalavimus.
Paskyra: kol aktyvi; po to ištrinama/anonimizuojama per pagrįstą laikotarpį, nebent saugojimas yra teisiškai privalomas.
Susirašinėjimas: kol užklausa išspręsta ir (jei būtina) teisinių pretenzijų gynimui.
Slapukai / analizė / reklama: pagal jūsų sutikimus ir teikėjų nustatymus; sutikimą galite bet kada atšaukti.

Ar privalote pateikti duomenis?

Norint įvykdyti užsakymą, turite pateikti būtinus duomenis (kontaktinius duomenis, adresą ir kt.). Jei jų nepateiksite, mes negalėsime įvykdyti užsakymo.
Naujienlaiškiams ir nebūtiniems slapukams duomenų pateikimas yra savanoriškas (remiantis sutikimu).

Jūsų teisės

Turite BDAR teises: prieiga, taisymas, ištrynimas (jei taikoma), apribojimas, duomenų perkeliamumas, prieštaravimas (ypač tiesioginei rinkodarai) ir teisė bet kada atšaukti sutikimą (tai neturi įtakos tvarkymui, atliktam prieš atšaukimą).

Norėdami pasinaudoti savo teisėmis, susisiekite su mumis el. paštu info@sweetdropcbd.com.

Skundai

Jei manote, kad jūsų teisės buvo pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI):
Adresas: L. Sapiegos g. 17, 10312 Vilnius, Lietuva
El. paštas: ada@ada.lt

Saugumas

Mes įgyvendiname technines ir organizacines priemones (prieigos kontrolė, atsarginės kopijos, saugūs ryšiai, atnaujinimai ir kt.), kad apsaugotume duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo.