8. novembri 2026. aasta redaktsioon. Kehtib alates avaldamisest.
1. Kes vastutab teie andmete eest
AB „Grąžtai“ on e-poe graztai.lt isikuandmete vastutav töötleja. Registrikood 120062124, KMKR number LT200621219, asukoht Naugarduko g. 102, LT-03160 Vilnius, Leedu. Privaatsusküsimused ja taotlused saatke aadressil sales@graztai.lt või postiga asukoha aadressil. Telefon +370 618 35564.
Poliitika kehtib külastajatele, ostjatele, saadetiste saajatele, ettevõtete esindajatele, uudiskirjade saajatele ja tööle kandideerijatele. Edaspidi tähendavad viited isikuandmete kaitse üldmäärusele (IKÜM) määrust (EL) 2016/679.
2. Tellimus ja konto
Tellimuse täitmine. Tellimuse vastuvõtmiseks on vaja teie eesnime, e-posti aadressi ja telefoninumbrit. Perekonnanimi ei ole kohustuslik. Kullertarne või postkontorisse tarne korral on vaja tarneaadressi, pakiautomaati tarne korral valitud pakiautomaati. Kauplusest kättesaamisel ei ole tarneaadress vajalik. Ettevõttele ostes küsime ettevõtte nime, registrikoodi, asukohta ja KMKR numbrit, kui ettevõte on käibemaksukohustuslane. Kohustuslike andmeteta ei saa me valitud tellimust täita.
Kaubad ja maksmine. Säilitame tellimuse numbri, kuupäeva, kaubad, hinnad, valitud tarne- ja makseviisi, oleku, märgitud aadressi ja teie esitatud märkuse. Makse sidumiseks tellimusega töötleme tehingu numbrit, summat, olekut ning, kui me need saame, maksja nime, kontot ja makse selgitust. Õiguslik alus on leping või teie taotlusel enne lepingu sõlmimist võetavad meetmed (IKÜM art 6 lg 1 p b). Saaja ja ettevõtte esindaja andmeid kasutame meie õigustatud huvi alusel, et toimetada tellitud kaubad kohale ja hoida ühendust (punkt f).
Konto. Osta saab ka ilma kontota. Kui loote konto, töötleme kontaktandmeid, salvestatud aadresse, tellimuste ajalugu ja valitud sisselogimisviisi, et saaksite kontot kasutada (punkt b). E-postiga saadetud sisselogimiskood kehtib 10 minutit. Olemasoleva konto puhul saab kasutada parooli. Sisselogimiskatseid piirame õigustatud huvi alusel, et kaitsta kontosid (punkt f). Sisselogimise meelespidamist kirjeldatakse 6. jaotises.
Valikuline Google'iga sisselogimine. Kui veebisaidil seda võimalust pakutakse, laaditakse sisselogimisaknas Google'i liides ja Google saab ühenduse andmed. Kui valite selle viisi, saame Google'ilt kinnitatud e-posti aadressi, ees- ja perekonnanime ning kontrollime identiteeditõendit (ID token), et konto luua või siduda (punkt b). Profiilipilti ega Google'i ID-d me kontol ei säilita. Võite valida ka e-postiga sisselogimise.
3. Muud eesmärgid ja säilitamistähtajad
Tellimuste ja kontode säilitamistähtajad. Tellimuse täitmise andmeid säilitame kuni tellimuse täitmiseni ning tarnet, müüki ja seadusest tulenevat vastutust tõendavaid andmeid seni, kuni neid on vaja vastavate õiguste teostamiseks või konkreetse vaidluse lahendamiseks. Et saaksite tagasi tulles oma kontot kasutada ja varasemaid tellimusi leida, säilitame selleks vajalikke andmeid kuni 10 aastat alates teie viimasest sisselogimisest või kontot kasutades tehtud ostust, olenevalt sellest, kumb toimus hiljem. Vaatame perioodiliselt üle, milliseid andmeid on veel vaja, ja kustutame mittevajalikud andmed varem. Teie taotlusel suleme konto varem. Raamatupidamiseks või konkreetse vaidluse lahendamiseks vajalikke dokumente säilitame eraldi.
Raamatupidamine ja tagastamised. Arvete rekvisiite, tehingute summasid, ülekannete ja tagastamiste andmeid töötleme raamatupidamis- ja maksukohustuste täitmiseks (punkt c). Arveid säilitame 10 aastat alates nende väljastamisest, muid raamatupidamisdokumente seadusega neile ette nähtud aja jooksul. Paysera kaudu kogutud maksja andmeid säilitab see teenusepakkuja andmetöötluslepingu alusel 10 aastat alates nende saamisest.
Kaebused ja vaidlused. Lepingust taganemiste, tagastamiste ja seadusest tuleneva vastutuse alusel esitatud nõuete läbivaatamiseks kasutame tellimuse andmeid, kirjavahetust, esitamise aega, fotosid ja vajaduse korral raha tagastamiseks vajalikku kontonumbrit (punktid b ja c). Läbivaadatud pöördumise materjale säilitame kuni 3 aastat, et saaksime otsust põhjendada (punkt f). Konkreetse vaidluse tekkimisel säilitame sellega seotud materjale kuni vaidluse lõpliku lahendamise ja otsuse täitmiseni.
Päringud ja ärisuhted. Nime, ametikohta, kontaktandmeid ja sõnumit kasutame küsimusele vastamiseks või esindatava ettevõtte tellimuse haldamiseks (punkt f, kui aga valmistute ise ostma, siis punkt b). Eraldiseisvaid päringuid säilitame kuni 1 aasta alates viimasest vastusest. Ettevõtte esindaja kontaktandmeid säilitame koostöö ajal ja kuni 1 aasta pärast viimast ärikontakti, kui andmeid ei ole vaja varem ajakohastada või kustutada.
Uudiskirjad. Tellijale saadame pakkumisi tema nõusoleku alusel (punkt a). Olemasoleva füüsilisest isikust kliendi e-posti aadressi võime kasutada oma sarnaste kaupade või teenuste pakkumiseks õigustatud huvi alusel, et hoida kliendisuhet (punkt f, Leedu elektroonilise side seaduse (Elektroninių ryšių įstatymas) art 81 lg 2) üksnes juhul, kui saime aadressi müügi käigus, andsime aadressi kogumisel selgelt võimaluse selle kasutamisest tasuta keelduda ja klient ei esitanud vastuväidet. Igas kirjas saate pakkumistest tasuta loobuda. Samuti võite kirjutada aadressil sales@graztai.lt. Saadame pakkumisi kuni nõusoleku tagasivõtmise või vastuväite esitamiseni, olemasoleva kliendi erandi alusel aga mitte kauem kui 2 aastat alates viimasest ostust. Saatmise aluse ja loobumise tõendeid säilitame kuni 3 aastat ning minimaalset loobumiskirjet seni, kuni seda on vaja korduva saatmise vältimiseks.
Personalivalik. Kandidaadi esitatud CV-d, kontaktandmeid ja kirjavahetust kasutame tema taotlusel kandidatuuri hindamiseks (punkt b) kuni valikuprotsessi lõpuni. Eraldi nõusolekul (punkt a) võime CV-d säilitada järgmiste värbamiste jaoks kuni 12 kuud või kuni nõusoleku varasema tagasivõtmiseni.
Turvalisus. IP-aadresse, brauseri andmeid, päringute aega, sisselogimiskatseid ja vealogisid kasutame tõrgete ja kuritarvituste avastamiseks (punkt f). Meie hallatavate serverite tavapäraste turvalogide säilitamistähtaeg on kuni 90 päeva. Sisselogimiste sageduse loendurid arvestavad viimase tunni katseid. Konkreetse intsidendi tõendeid säilitatakse nii kaua, kui on vaja selle uurimiseks ja sellega seotud nõuete läbivaatamiseks.
4. Andmete allikad ja saajad
Enamiku andmetest esitate teie. Kui kauba saadab teile teine ostja või tellib teie ettevõte, võime saaja või esindaja kontaktandmed saada neilt. Brauser edastab ühenduse andmed. Pangalt ja Payseralt saame makseteavet, vedajalt tarne olekut. Sisestatud registrikoodi alusel võime saada rekvisiidid Leedu registrikeskuse (Registrų centras) ja Leedu riikliku maksuinspektsiooni (Valstybinė mokesčių inspekcija, VMI) avaandmetest. Google'iga sisselogimise kohta vt 2. jaotist.
Maksed. Vastava makseviisi valimisel saab „Paysera LT“, UAB makse tegemiseks vajalikud tellimuse andmed. Andmeid meie ülesandel kogudes tegutseb ta volitatud töötlejana, finantseerimisasutusena oma juriidiliste kohustuste täitmisel aga iseseisva vastutava töötlejana. AB „Swedbank“ ja teised vastavas ülekandes osalevad pangad töötlevad maksja, saaja ja makse andmeid. E-pood ei säilita täielikke kaardiandmeid.
Kohaletoimetamine. Valitud vedajale või tema kättetoimetamispartnerile, sealhulgas DPD-le, Omnivale ja AB Lietuvos paštas teenusele LP EXPRESS, edastame saaja eesnime, esitatud perekonnanime, kontaktandmed, tarneaadressi või pakiautomaadi ning saadetise andmed, mis on vajalikud tellimuse kohaletoimetamiseks.
Veebisaidi toimimine. Kasutame ettevõtte „Baltnetos komunikacijos“ veebimajutusteenust ning Cloudflare'i võrku sisu edastamiseks ja liikluse kaitsmiseks. Nemad saavad tehnilised ühenduse andmed, sealhulgas IP-aadressi. Väliste fontide (Google Fonts) ja tarkvarateekide (code.jquery.com) laadimisel edastab brauser nende teenuste pakkujatele IP-aadressi ja päringu tehnilised andmed. Kontaktilehe kaardi laadimisel saab selliseid andmeid ka maps.lt. Lehe tehniliseks kuvamiseks vajalikke ühenduse andmeid töötleme õigustatud huvi alusel, et tagada e-poe toimimine (punkt f). Kui väline sisu kasutab mittevajalikke jälgimisvahendeid, on nende jaoks vaja eelnevat nõusolekut.
Muud saajad. Vajaduse korral edastatakse andmeid e-posti-, IT-hooldus-, raamatupidamis-, auditi- ja õigusteenuste osutajatele ning õigusliku kohustuse või muu õigusliku aluse olemasolul maksuhaldurile, järelevalveasutustele, õiguskaitseasutustele ja kohtutele. Meie kaasatud volitatud töötlejad tegutsevad dokumenteeritud juhiste alusel. Iseseisvad vastutavad töötlejad töötlevad andmeid vastavalt oma kohustustele ja privaatsusteadetele.
5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Ülemaailmsete sisuedastusvõrkude või Google'i teenuste võrkude kasutamisel võivad ühenduse andmed jõuda Ameerika Ühendriikidesse. Cloudflare, Inc. ja Google LLC saavad ELi–USA andmekaitseraamistiku alla kuuluvaid andmeid Euroopa Komisjoni kaitse piisavuse otsuse (EL) 2023/1795 alusel. Kui kaitse piisavuse otsus ei hõlma konkreetset saajat või edastamist, on edastamiseks IKÜMi artikli 46 kohaselt vaja asjakohaseid kaitsemeetmeid, näiteks komisjoni lepingu tüüptingimusi (EL) 2021/914 ja vajaduse korral täiendavaid meetmeid. Teabe saamiseks konkreetse edastamise kohta ja kohaldatavate kaitsemeetmete koopia saamiseks kirjutage aadressil sales@graztai.lt.
6. Küpsised ja seadme mälu
Küpsised võimaldavad brauseril säilitada ostukorvi, sisselogimist ja teie valikuid. Side edastamiseks või selgesõnaliselt tellitud funktsiooni jaoks vajalikke küpsiseid kasutame Leedu elektroonilise side seaduse art 73 lg 4 alusel. Seotud isikuandmete töötlemise alus on leping või õigustatud huvi tagada toimimine ja turvalisus. Analüütika ja partnerite jälgimise jaoks on vaja eraldi eelnevat nõusolekut (IKÜM art 6 lg 1 p a). Osta saab ka ilma nendeta.
| Küpsis või funktsioon | Eesmärk ja pakkuja | Kehtivus |
|---|---|---|
| E-poe seanss | AB „Grąžtai“. Ostukorv, sisselogimine ja tellimisvorm | Brauseri seanss |
| language, currency | AB „Grąžtai“. Liidese keel ja valuuta | 30 päeva |
| pvm, hidecart, filtrite openclose | AB „Grąžtai“. Käibemaksu kuvamine ja liidese paneelide olek | Brauseri seanss |
| atelier_remember | AB „Grąžtai“. Kui valite sisselogimise meelespidamise, hoiab teid selles seadmes sisselogituna. Väljalogimisel kustutatakse | Kuni 365 päeva. Tagasi tulles võidakse pikendada kuni 365 päevani |
| cookie_consent | AB „Grąžtai“. Jätab meelde nõusoleku või keeldumise, kui valikut kuvatakse | Mõlemal juhul 365 päeva |
| __cf_bm, cf_clearance | Cloudflare. Robotituvastus ja turvakontrollid, kui need käivituvad | __cf_bm – aegub 30 min tegevusetuse järel. cf_clearance – vastavalt kontrolli seadistusele, tavaliselt 30 min. |
Valige „Logi välja“, kui te ei soovi sisselogituks jääda, eriti ühiskasutuses olevas seadmes. Küpsiseid saate brauseris kustutada. Vajalike küpsiste blokeerimisel ei pruugi ostukorv ja maksmine toimida. Kui analüütikat pakutakse, saate nõusolekut igal ajal muuta jaluse lingi „Küpsiste seaded“ kaudu. Kui analüütikat ei pakuta, viib jaluse link „Küpsised“ selle selgituseni.
Kui pakutakse teenust Google Analytics, antakse selle kohta teavet enne valiku tegemist. Nõusoleku korral võib Google saada sirvimissündmusi ja brauseri pseudonüümset identifikaatorit (_ga, _ga_* – kuni 2 aastat, _gid – kuni 24 tundi). Partnerilingi parameeter tracking on mõeldud tellimuse omistamiseks partnerile. Kui sellist arvestust pakutakse, võib kuni 1000 päeva kehtiva esimese osapoole küpsise salvestada ainult partnerite jälgimiseks antud eraldi nõusoleku alusel. Ilma selleta peab link toimima ka küpsiseta.
7. Teie õigused ja nende kasutamine
Võite saada oma andmete koopia, taotleda nende parandamist ning IKÜMis sätestatud juhtudel nende kustutamist või nende töötlemise piiramist. Kui olete andmed meile esitanud ja neid töödeldakse automatiseeritult nõusoleku või lepingu alusel, võite need saada üldkasutatavas masinloetavas vormingus või, kui see on tehniliselt teostatav, taotleda nende edastamist teisele vastutavale töötlejale.
Õigus esitada vastuväiteid. Oma konkreetse olukorraga seotud põhjustel võite esitada vastuväite õigustatud huvil põhineva töötlemise suhtes. Sellisel juhul lõpetame töötlemise, välja arvatud juhul, kui meil on mõjuvad õiguspärased põhjused, mis kaaluvad üles teie huvid, või kui andmeid on vaja õigusnõuete jaoks. Otseturundusest võite igal ajal loobuda põhjust märkimata. Antud nõusoleku võite igal ajal tagasi võtta samal viisil, nagu selle andsite, või meile kirjutades. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Esitage taotlus 1. jaotises märgitud kontaktandmetel. Kui teie isikusamasuse suhtes on põhjendatud kahtlusi, küsime ainult selle kinnitamiseks vajalikku teavet. Vastame tavaliselt tasuta ühe kuu jooksul. Kui taotluse keerukuse või taotluste arvu tõttu on vaja tähtaega pikendada kuni kahe lisakuu võrra, teatame põhjustest esimese kuu jooksul.
Võite kohe esitada kaebuse Leedu riiklikule andmekaitse inspektsioonile (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, https://vdai.lrv.lt, või muu ELi või EMP riigi järelevalveasutusele, kui te selles riigis tavaliselt elate või töötate või kui väidetav rikkumine toimus seal.
8. Turvalisus ja poliitika muudatused
E-pood on mõeldud täisealistele. Juurdepääsu andmetele anname isikutele, kes on volitatud nendega töötama. Krüpteerime ühenduse E-poega ja kasutame sisselogimisel kontrollimeetmeid. Me ei tee üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevaid otsuseid, millel on teie jaoks õiguslikud tagajärjed või samamoodi märkimisväärne mõju.
Ajakohastatud redaktsiooni avaldame E-poes koos selle kuupäevaga. Kui andmete kasutamine oluliselt muutub, teavitame teid sellest asjakohasel viisil enne uue töötlemise alustamist ja vajaduse korral küsime uut nõusolekut.