Versión de 8 de noviembre de 2026. Vigente desde su publicación.
1. Quién es responsable de sus datos
AB „Grąžtai“ es la responsable del tratamiento de los datos personales de la tienda graztai.lt. Su número de registro es 120062124, su número de identificación a efectos del IVA es LT200621219 y su domicilio social se encuentra en Naugarduko g. 102, LT-03160 Vilnius, Lituania. Para consultas o solicitudes sobre privacidad, escriba a sales@graztai.lt o envíe una carta al domicilio social. Teléfono: +370 618 35564.
Esta política se aplica a visitantes, compradores, destinatarios de envíos, representantes de empresas, suscriptores del boletín y candidatos a puestos de trabajo. Las referencias al RGPD corresponden al Reglamento (UE) 2016/679.
2. Pedidos y cuentas
Tramitación de pedidos. Para aceptar un pedido necesitamos su nombre, correo electrónico y teléfono. Los apellidos son opcionales. Para la entrega por mensajería o en una oficina de correos necesitamos una dirección de entrega, y para la entrega en una taquilla de paquetería debe seleccionar la taquilla. Para recoger el pedido en tienda no es necesaria la dirección de entrega. Si compra para una empresa, pedimos la denominación social, el número de registro, el domicilio y el número de identificación a efectos del IVA si está registrada a esos efectos. Sin los datos obligatorios no podemos tramitar el pedido elegido.
Productos y pagos. Conservamos el número y la fecha del pedido, los productos, los precios, las modalidades de entrega y pago, el estado del pedido, la dirección indicada y los comentarios facilitados. Para asociar el pago al pedido tratamos la referencia de la operación, el importe y el estado y, si los recibimos, el nombre y la cuenta del ordenante y el concepto de la transferencia. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD). Utilizamos los datos de otro destinatario o de un representante de empresa por nuestro interés legítimo en entregar los productos y mantener el contacto sobre el pedido (letra f).
Cuenta. Puede comprar sin una cuenta. Si crea una, tratamos sus datos de contacto, direcciones guardadas, historial de pedidos y método de acceso elegido para prestarle el servicio de cuenta (letra b). El código de acceso enviado por correo electrónico caduca a los 10 minutos. Si ya dispone de una cuenta, puede acceder también con contraseña. Limitamos los intentos de acceso por nuestro interés legítimo en proteger las cuentas (letra f). En el apartado 6 explicamos cómo se mantiene iniciada la sesión.
Acceso opcional con Google. Cuando se ofrece este método, la pantalla de acceso carga la interfaz de Google y Google recibe datos de conexión. Si elige este método, Google nos facilita su correo electrónico verificado, su nombre y sus apellidos. Validamos un identificador de autenticación para crear o vincular la cuenta (letra b). No conservamos en la cuenta de la Tienda su foto de perfil ni su identificador de Google. Puede acceder también mediante correo electrónico.
3. Otras finalidades y plazos de conservación
Pedidos y cuentas. Conservamos los datos de tramitación del pedido hasta que se completa. Guardamos los justificantes de entrega, venta y garantía mientras sean necesarios para ejercer los derechos correspondientes o resolver un litigio concreto. Para que pueda volver a su cuenta y consultar pedidos anteriores, conservamos los datos necesarios para estas funciones hasta 10 años desde su último inicio de sesión o su última compra con la cuenta, según cuál sea posterior. Revisamos periódicamente qué datos siguen siendo necesarios y eliminamos antes los que hayan dejado de serlo. Puede solicitar el cierre anticipado de su cuenta. Conservamos por separado los documentos necesarios para la contabilidad o para un litigio concreto.
Contabilidad y reembolsos. Tratamos los datos de facturación, los importes de las operaciones, las transferencias y los reembolsos para cumplir nuestras obligaciones contables y fiscales (letra c). Conservamos las facturas con IVA durante 10 años desde su emisión, y los demás documentos contables durante el plazo que les corresponda legalmente. De conformidad con el contrato de encargo del tratamiento, Paysera conserva durante 10 años desde su recepción los datos del ordenante que recoge por cuenta nuestra.
Reclamaciones y litigios. Para atender desistimientos, devoluciones y reclamaciones en garantía, utilizamos los datos del pedido, la correspondencia, la fecha y hora de presentación, las fotografías y, cuando se necesita, la cuenta de reembolso (letras b y c). Conservamos el expediente hasta 3 años desde su cierre para justificar nuestra decisión (letra f). Si surge un litigio concreto, guardamos la documentación pertinente hasta su resolución definitiva y la ejecución de la decisión.
Consultas y contactos profesionales. Utilizamos el nombre, cargo, datos de contacto y mensaje para responder a una consulta o gestionar el pedido de la empresa a la que representa (letra f o, si se trata de los preparativos para una compra propia, letra b). Guardamos las consultas independientes hasta 1 año desde la última respuesta. Conservamos los datos de contacto del representante durante la relación comercial y hasta 1 año desde el último contacto profesional, salvo que deban actualizarse o suprimirse antes.
Boletines. Enviamos ofertas a los suscriptores con su consentimiento (letra a). Por nuestro interés legítimo en mantener la relación comercial, podemos utilizar el correo electrónico de un cliente que sea persona física para ofrecerle productos o servicios propios similares (letra f y artículo 81, apartado 2, de la Ley lituana de comunicaciones electrónicas). Solo lo haremos si obtuvimos la dirección al realizar una venta, al recogerla ofrecimos claramente la posibilidad de oponerse sin coste y el cliente no se opuso. Puede darse de baja gratuitamente en cada mensaje o escribir a sales@graztai.lt. Enviamos ofertas hasta la retirada del consentimiento o la oposición. Si se aplica la excepción de cliente existente, el envío cesa como máximo 2 años después de la última compra. Conservamos las pruebas del fundamento del envío y de la baja hasta 3 años, y un registro mínimo de exclusión mientras sea necesario para evitar nuevos envíos.
Selección de personal. Utilizamos el currículo, los datos de contacto y la correspondencia que nos facilite para evaluar su candidatura a petición suya (letra b), hasta que finalice el proceso. Con un consentimiento separado (letra a), podremos conservar el currículo para futuras vacantes durante un máximo de 12 meses o hasta que retire antes ese consentimiento.
Seguridad. Utilizamos direcciones IP, datos del navegador, horas de las solicitudes, intentos de acceso y registros de errores para detectar fallos y usos indebidos (letra f). Los registros ordinarios de seguridad de los servidores que gestionamos se conservan hasta 90 días. Los contadores de frecuencia de acceso tienen en cuenta los intentos de la última hora. Las pruebas de un incidente concreto se conservan el tiempo necesario para investigarlo y resolver las reclamaciones relacionadas.
4. Origen y destinatarios de los datos
Usted facilita directamente la mayoría de los datos. Si otro comprador le envía productos o su empresa efectúa el pedido, podemos recibir de ellos sus datos de contacto como destinatario o representante. El navegador transmite datos de conexión. El banco y Paysera nos comunican información sobre el pago y la empresa de transporte sobre el estado del envío. A partir del número de registro de la empresa podemos obtener sus datos de las fuentes abiertas del Centro de Registros de Lituania y de la Inspección Tributaria Estatal. Para el acceso mediante Google, consulte el apartado 2.
Pagos. Si se elige el método correspondiente, „Paysera LT“, UAB recibe los datos del pedido necesarios para el pago. Cuando recoge datos por cuenta nuestra actúa como encargada del tratamiento. Actúa como responsable independiente al cumplir sus propias obligaciones legales como entidad financiera. AB „Swedbank“ y los demás bancos que intervienen en una transferencia tratan los datos del ordenante, del beneficiario y del pago. La Tienda no almacena los datos completos de las tarjetas.
Entrega. Comunicamos al transportista elegido o a su socio de reparto, entre ellos DPD, Omniva y el servicio LP EXPRESS del operador postal lituano, el nombre del destinatario, sus apellidos si se han facilitado, los datos de contacto, la dirección o taquilla de entrega y los datos del envío necesarios para entregar el pedido.
Funcionamiento del sitio web. Utilizamos el servicio de alojamiento de Baltnetos komunikacijos y la red de Cloudflare para distribuir contenidos y proteger el tráfico. Estos proveedores reciben datos técnicos de conexión, incluida su dirección IP. Cuando el navegador carga fuentes externas (Google Fonts) o bibliotecas de software (code.jquery.com), comunica a los respectivos proveedores la dirección IP y los datos técnicos de la solicitud. Al cargar el mapa de la página de contacto, maps.lt también recibe esos datos. Tratamos los datos de conexión necesarios para mostrar el sitio web por nuestro interés legítimo en mantener la Tienda en funcionamiento (letra f). Las tecnologías de seguimiento no esenciales de contenidos externos requieren consentimiento previo.
Otros destinatarios. Compartimos los datos en la medida necesaria con proveedores de correo electrónico, mantenimiento informático, contabilidad, auditoría y asesoramiento jurídico. Los comunicamos a la administración tributaria, autoridades de control, fuerzas y cuerpos de seguridad y tribunales cuando existe una obligación legal u otro fundamento jurídico para hacerlo. Nuestros encargados del tratamiento actúan siguiendo instrucciones documentadas. Los responsables independientes tratan los datos según sus propias obligaciones y avisos de privacidad.
5. Transferencias fuera del Espacio Económico Europeo
El uso de redes internacionales de distribución de contenidos o de servicios de Google puede suponer que los datos de conexión lleguen a Estados Unidos. Las transferencias a Cloudflare, Inc. y Google LLC comprendidas en sus certificaciones del Marco de Privacidad de Datos UE-EE. UU. se basan en la Decisión de adecuación (UE) 2023/1795 de la Comisión. Cuando una decisión de adecuación no cubra al destinatario o la transferencia, las transferencias al amparo del artículo 46 del RGPD requieren garantías adecuadas, como las cláusulas contractuales tipo de la Comisión conforme a la Decisión (UE) 2021/914 y, cuando proceda, medidas complementarias. Para obtener información sobre una transferencia concreta o una copia de las garantías aplicables, escriba a sales@graztai.lt.
6. Cookies y almacenamiento en el dispositivo
Las cookies permiten al navegador conservar la cesta, la sesión y sus preferencias. Utilizamos las cookies estrictamente necesarias para transmitir comunicaciones o prestar una función que haya solicitado expresamente conforme al artículo 73, apartado 4, de la Ley lituana de comunicaciones electrónicas. Tratamos los datos personales asociados para ejecutar el contrato o por nuestro interés legítimo en garantizar el funcionamiento y la seguridad. La analítica y el seguimiento de afiliados requieren un consentimiento previo por separado para cada finalidad (artículo 6.1.a del RGPD). Puede comprar sin estas cookies.
| Cookie o función | Finalidad y proveedor | Duración |
|---|---|---|
| Sesión de la Tienda | AB „Grąžtai“. Cesta, inicio de sesión y formulario de pedido | Sesión del navegador |
| language, currency | AB „Grąžtai“. Idioma y moneda de la interfaz | 30 días |
| pvm, hidecart, openclose de filtros | AB „Grąžtai“. Visualización del IVA y estado de los paneles | Sesión del navegador |
| atelier_remember | AB „Grąžtai“. Mantiene la sesión en este dispositivo si elige recordarlo. Se elimina al cerrar sesión. | Hasta 365 días. Puede renovarse por hasta 365 días al volver. |
| cookie_consent | AB „Grąžtai“. Recuerda la aceptación o el rechazo cuando se ofrece la opción. | 365 días en ambos casos |
| __cf_bm, cf_clearance | Cloudflare. Controles de seguridad y protección frente a bots cuando se activan. | __cf_bm: 30 minutos de inactividad. cf_clearance: normalmente 30 minutos, según la configuración del control. |
Seleccione «Cerrar sesión» si no desea mantener la sesión iniciada, especialmente en un dispositivo compartido. Puede borrar las cookies en el navegador. Bloquear las cookies necesarias puede impedir el funcionamiento de la cesta y del proceso de compra. Si se ofrece analítica, puede cambiar su elección en cualquier momento desde la configuración de cookies del pie de página. Si no se ofrece, el enlace «Cookies» del pie de página conduce a esta explicación.
Si se ofrece Google Analytics, le facilitaremos información antes de que decida. Con su consentimiento, Google podrá recibir datos sobre su navegación y un identificador seudónimo del navegador (_ga, _ga_* hasta 2 años, _gid hasta 24 horas). El parámetro tracking de un enlace de afiliado permite atribuir un pedido a un colaborador. Si se ofrece esta función, su cookie propia, que puede durar hasta 1000 días, solo puede instalarse con el consentimiento específico para el seguimiento de afiliados. En ausencia de ese consentimiento, el enlace debe funcionar sin la cookie.
7. Sus derechos y cómo ejercerlos
Puede obtener una copia de sus datos, solicitar su rectificación y, en los supuestos previstos en el RGPD, su supresión o la limitación del tratamiento. Si nos facilitó los datos y los tratamos por medios automatizados en virtud de su consentimiento o de un contrato, puede recibirlos en un formato de uso común y lectura mecánica o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
Derecho de oposición. Por motivos relacionados con su situación particular puede oponerse al tratamiento basado en intereses legítimos. En ese caso cesaremos en el tratamiento, salvo que acreditemos motivos legítimos imperiosos que prevalezcan o necesitemos los datos para formular, ejercer o defender reclamaciones. Puede oponerse en cualquier momento y sin justificación a la mercadotecnia directa. Puede retirar su consentimiento cuando lo desee por la misma vía por la que lo otorgó o escribiéndonos. La retirada no afecta a la licitud del tratamiento anterior.
Presente la solicitud utilizando los datos de contacto del apartado 1. Si existen dudas razonables sobre su identidad, solo pediremos la información necesaria para verificarla. Normalmente respondemos sin coste en el plazo de un mes. Si la complejidad o el número de solicitudes exige una prórroga de hasta dos meses adicionales, le comunicaremos los motivos durante el primer mes.
Puede presentar directamente una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, Lituania, ada@ada.lt, https://vdai.lrv.lt, o ante la autoridad de control del Estado de la UE o del EEE donde resida habitualmente, trabaje o haya tenido lugar la presunta infracción.
8. Seguridad y cambios en la política
La Tienda está destinada a mayores de edad. Limitamos el acceso a los datos personales a las personas autorizadas para tratarlos. Ciframos la conexión con la Tienda y aplicamos medidas de verificación para el acceso a la cuenta. No adoptamos decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
Publicamos en la Tienda la versión revisada junto con su fecha. Si cambia sustancialmente el uso de los datos, le informaremos por un medio adecuado antes de iniciar el nuevo tratamiento y, cuando corresponda, solicitaremos de nuevo su consentimiento.