Įsigalioja: 2026 m. spalio 14 d.
Ši privatumo politika paaiškina, kaip MB Freigona prekyba tvarko asmens duomenis, kai lankotės svetainėje rollpaper.shop, perkate prekes ar susisiekiate su mumis. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Elektroninių ryšių įstatymą.
1. Duomenų valdytojas
MB Freigona prekyba
Įmonės kodas: 304409823
PVM mokėtojo kodas: LT100010796118
Adresas: K. Būgos g. 32, Kaunas, Lietuva
El. paštas: info@rollpaper.shop
Telefonas: +370 612 58454
Dėl visų su asmens duomenimis susijusių klausimų rašykite info@rollpaper.shop.
2. Kokius duomenis renkame ir kodėl
2.1. Užsakymų vykdymas
Kai pateikiate užsakymą, renkame:
- vardą, pavardę, el. pašto adresą ir telefono numerį;
- mokėtojo ir pristatymo adresą (šalį, miestą, gatvę, pašto kodą);
- pasirinktą pristatymo būdą ir SmartPosti paštomatą, jei jį pasirenkate;
- užsakytas prekes, kiekius, kainas, nuolaidas ir užsakymo komentarą;
- įmonės duomenis (pavadinimą, įmonės kodą, PVM mokėtojo kodą), jei perkate kaip įmonė;
- mokėjimo būdą ir mokėjimo būseną.
Banko kortelės duomenų mes negauname ir nesaugome. Juos tiesiogiai tvarko mokėjimų paslaugų teikėjai (žr. 4 skyrių).
Tikslas: priimti ir įvykdyti užsakymą, pristatyti prekes, informuoti apie užsakymo eigą, priimti grąžinimus ir nagrinėti pretenzijas.
Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
2.2. Sąskaitos faktūros ir apskaita
Pagal užsakymą išrašome sąskaitą faktūrą. Joje nurodomi pirkėjo duomenys, įsigytos prekės ir sumos. Užsakymų ir sąskaitų duomenis saugome tiek, kiek reikalauja buhalterinės apskaitos ir mokesčių teisės aktai.
Teisinis pagrindas: teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
2.3. Susirašinėjimas
Kai rašote mums el. paštu ar skambinate (pvz., dėl didmeninio užsakymo ar individualios kainos verslui), tvarkome jūsų vardą, kontaktus, įmonės pavadinimą ir pranešimo turinį.
Tikslas: atsakyti į užklausą ir pateikti pasiūlymą.
Teisinis pagrindas: veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.) arba mūsų teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.).
2.4. Sutarties atsisakymo forma
Kai pateikiate pranešimą per atsisakymo formą, tvarkome jūsų vardą, pavardę arba įmonės pavadinimą, užsakymo numerį ir datą, el. pašto adresą, pastabą bei pranešimo pateikimo datą ir laiką.
Tikslas: įgyvendinti jūsų teisę atsisakyti sutarties ir patvirtinti pranešimo gavimą.
Teisinis pagrindas: vartotojų pranešimams – teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.); įmonių pranešimams – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
2.5. Svetainės veikimas, saugumas ir sukčiavimo prevencija
Svetainės serveris techniškai apdoroja jūsų IP adresą, naršyklės informaciją ir užklausų laiką. Mokant kortele, mokėjimų paslaugų teikėjas Stripe naudoja įrenginio ir naršymo informaciją sukčiavimui atpažinti. Tam jis gali naudoti ir hCaptcha patikrą.
Teisinis pagrindas: mūsų teisėtas interesas užtikrinti svetainės ir mokėjimų saugumą (BDAR 6 str. 1 d. f p.).
3. Iš kur gauname duomenis
Duomenis gauname tiesiogiai iš jūsų: per užsakymo formą, el. laiškus ir skambučius. Apie mokėjimo būseną (apmokėta ar neapmokėta) mums praneša mokėjimų paslaugų teikėjai.
4. Kam perduodame duomenis
Duomenis perduodame tik tiek, kiek reikia nurodytiems tikslams:
| Gavėjas | Kam perduodama | Kokie duomenys |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Airija) | Mokėjimai kortele, Apple Pay, Google Pay, Link, Klarna; sukčiavimo prevencija | Vardas, el. paštas, adresas, užsakymo suma, įrenginio duomenys. Kortelės duomenis tvarko tik Stripe |
| Paysera (Paysera LT, UAB, Lietuva) | Mokėjimai per elektroninę bankininkystę | Vardas, el. paštas, adresas, užsakymo numeris ir suma |
| SmartPosti (siuntų pristatymo paslaugų teikėjas) | Prekių pristatymas į paštomatą ar kurjeriu | Vardas, telefono numeris, el. paštas, pristatymo adresas arba paštomatas |
| Hostinger (Hostinger International Ltd.) | Svetainės, duomenų bazės ir el. pašto talpinimas | Visi svetainėje tvarkomi duomenys (kaip duomenų tvarkytojas) |
| Buhalterinės apskaitos paslaugų teikėjas, Valstybinė mokesčių inspekcija ir kitos valstybės institucijos | Apskaita ir teisės aktų reikalavimai | Sąskaitų faktūrų ir užsakymų duomenys |
Kai kurie paslaugų teikėjai, pvz., Stripe, duomenis gali perduoti ir už Europos ekonominės erdvės ribų. Tokiu atveju taikomos BDAR numatytos apsaugos priemonės: Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema.
Jūsų duomenų neparduodame ir neperduodame tretiesiems asmenims jų rinkodarai.
5. Kiek laiko saugome duomenis
| Duomenys | Saugojimo terminas |
|---|---|
| Sąskaitos faktūros, užsakymų ir mokėjimų apskaitos duomenys | 10 metų nuo ūkinės operacijos, kaip reikalauja buhalterinės apskaitos ir mokesčių teisės aktai |
| Užsakymų duomenys, nesusiję su apskaita (pvz., paštomato pasirinkimas, komentarai) | Kol vykdomas užsakymas, ir 3 metus po jo įvykdymo galimoms pretenzijoms nagrinėti |
| Sutarties atsisakymo pranešimai | 3 metus nuo pateikimo |
| Susirašinėjimas, nevirtęs užsakymu | 1 metus nuo paskutinio susirašinėjimo |
| Pirkinių krepšelio sesija | Iki 2 parų |
Pasibaigus terminui, duomenis ištriname arba nuasmeniname.
6. Jūsų teisės
Jūs turite teisę:
- gauti informaciją, ar tvarkome jūsų duomenis, ir susipažinti su jais;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis, kai jų nebereikia arba nėra pagrindo juos tvarkyti (apskaitos duomenų negalime ištrinti, kol nesibaigė privalomas saugojimo terminas);
- apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis susistemintu formatu ir perkelti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi mūsų teisėto intereso pagrindu;
- bet kada atšaukti sutikimą (atšaukimas neturi įtakos ankstesniam tvarkymui).
Prašymus siųskite el. paštu info@rollpaper.shop. Atsakysime ne vėliau kaip per 1 mėnesį. Prireikus galime paprašyti patvirtinti tapatybę.
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Prieš tai rekomenduojame kreiptis į mus: pasistengsime išspręsti klausimą greitai.
7. Slapukai
Slapukai yra nedideli failai, kuriuos svetainė įrašo jūsų naršyklėje. rollpaper.shop nenaudoja reklamos ar socialinių tinklų sekimo slapukų. Statistikai naudojame Google Analytics 4, bet tik jei su tuo sutinkate.
| Slapukas | Teikėjas | Paskirtis | Galiojimas |
|---|---|---|---|
wp_woocommerce_session_* | rollpaper.shop (WooCommerce) | Pirkinių krepšelio sesija | 2 paros |
woocommerce_cart_hash, woocommerce_items_in_cart | rollpaper.shop (WooCommerce) | Krepšelio turinio būsena | Sesija |
pll_language | rollpaper.shop (Polylang) | Pasirinkta svetainės kalba | 1 metai |
__stripe_mid, __stripe_sid | Stripe | Mokėjimų saugumas ir sukčiavimo prevencija | 1 metai / 30 min. |
m (m.stripe.com) | Stripe | Mokėjimų saugumas ir sukčiavimo prevencija | iki 400 d. |
hmt_id, __cf_bm, __cflb | hCaptcha (Intuition Machines, Inc.) / Cloudflare, naudojama Stripe | Apsauga nuo automatizuotų užklausų | iki 30 d. |
rp_consent | rollpaper.shop | Jūsų slapukų pasirinkimas | 12 mėn. |
_ga, _ga_DNNLBZ1FDV | Google Ireland Limited (Google Analytics 4) | Svetainės lankomumo statistika, tik su sutikimu | 13 mėn. |
Būtinieji slapukai (krepšelis, kalba, mokėjimų saugumas) reikalingi, kad svetainė ir apmokėjimas veiktų. Slapukus galite ištrinti arba užblokuoti naršyklės nustatymuose, tačiau tada krepšelis ir apmokėjimas gali neveikti.
Statistikos slapukai (Google Analytics 4) įrašomi tik paspaudus „Sutinku“ slapukų pranešime. Jie padeda suprasti, kaip lankytojai naudojasi svetaine: kurie puslapiai ir prekės peržiūrimi, kada pradedamas ir užbaigiamas užsakymas. Teisinis pagrindas yra jūsų sutikimas. Google signals ir reklamos personalizavimas išjungti, todėl šie duomenys reklamai nenaudojami. Google Analytics duomenys saugomi 14 mėnesių. Juos tvarko Google Ireland Limited, jie gali būti perduodami Google LLC (JAV) pagal ES ir JAV duomenų privatumo sistemą. Sutikimą galite bet kada atšaukti arba pakeisti paspaudę „Slapukų nustatymai“ svetainės poraštėje. Atšaukus sutikimą, statistikos slapukai ištrinami ir duomenys nebesiunčiami.
Sesijos metu naršyklės atmintyje (sessionStorage) taip pat išsaugomas techninis WordPress įrašas apie jaustukų (emoji) palaikymą. Asmens duomenų jame nėra.
8. Automatizuoti sprendimai
Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame. Mokant kortele, Stripe automatiškai vertina sukčiavimo riziką ir gali atmesti įtartiną mokėjimą. Tokiu atveju susisiekite su mumis ir pasiūlysime kitą mokėjimo būdą.
9. Duomenų saugumas
Svetainė veikia tik per šifruotą HTTPS ryšį. Prieiga prie užsakymų duomenų suteikiama tik asmenims, kuriems jos reikia darbui. Mokėjimų duomenis tvarko licencijuoti mokėjimų paslaugų teikėjai.
10. Vaikai
Svetainė skirta suaugusiems ir įmonėms. Sąmoningai nerenkame jaunesnių nei 14 metų asmenų duomenų.
11. Politikos pakeitimai
Šią politiką galime atnaujinti, pvz., pasikeitus paslaugų teikėjams ar teisės aktams. Galiojanti versija visada skelbiama šiame puslapyje, nurodant jos įsigaliojimo datą.