Privatumo politika

1. Įvadas

Ši privatumo politika (toliau – „Politika") aprašo, kaip mes renkame, naudojame, saugome ir dalijamės jūsų asmeninėmis duomenimis. Naudodamiesi mūsų platforma, jūs sutinkate su šia Politika.

Kontaktai: Telefono numeris: +37069624204.

2. Renkamos informacijos rūšys

Mes renkame šią informaciją:

• Asmeninė informacija: vardas, el. paštas, telefono numeris
• Mokėjimo informacija: Stripe mokėjimų duomenys (saugomi Stripe)
• Pristatymo informacija: adresas, miestas, pašto kodas
• Naudojimo duomenys: IP adresas (registracijos ir prisijungimo metu, svečio atsiskaitymo užsakyme, statymuose aukcione, pagalbos žinučių ir kontaktų formoje), naršyklės tipas, naudojimo statistika. IP ir paskyros duomenys (el. paštas, telefonas) naudojami platformos saugumui, piktnaudžiavimo ir dublių tikrinimui pagal Naudojimo sąlygas.
• Prekių informacija: jūsų įkeltos prekės, nuotraukos, aprašymai
• Techniniai duomenys saugumui: IP adresas, naršyklės/įrenginio informacija (User-Agent), nuorodos šaltinis (referrer), įrenginio identifikatorius (fingerprint). Tikslas: saugumas, piktnaudžiavimų ir sukčiavimo prevencija, tarnybos teikimas. Laikome pagal saugumo duomenų laikymo politiką (žr. skyrių 13). Teisėtas pagrindas: sutarties vykdymas ir teisėtas interesas (saugumas).
• Mobiliosios programėlės push tokenas: Expo push tokenas (pvz. ExponentPushToken[...]), platforma (iOS / Android), programėlės versija ir kalba. Renkame tik jei suteikiate OS leidimą pranešimams. Tikslas: lock-screen / OS pranešimų pristatymas. Teisinis pagrindas: sutarties vykdymas (operaciniai) arba sutikimas (atradimo / rinkodaros). Laikome, kol tokenas ištrinamas.

2.1. Ateities duomenų rinkimas

Ateityje galime pradėti rinkti papildomų rūšių duomenis platformos vystymui ar teisės aktų reikalavimams. Apie reikšmingus pakeitimus informuosime šioje Privatumo politikoje ir, kai tai būtina – atskiru pranešimu ar papildomu sutikimu.

3. Kaip naudojame jūsų informaciją

Jūsų informaciją naudojame:

• Platformos funkcionalumui užtikrinti
• Mokėjimų apdorojimui
• Pristatymo paslaugoms
• Komunikacijai su jumis (el. paštas, pranešimai platformoje, operaciniai SMS ir mobilieji OS / lock-screen pranešimai)
• Platformos patobulinimams
• Teisinių reikalavimų įvykdymui
• Saugumui, piktnaudžiavimo ir dubliuoto turinio tikrinimui (pagal Naudojimo sąlygas, sk. 14)
• Suaugusių katalogo skyriui: įrašyti jūsų pasirinkimą (techninis sutikimas įeiti į administratoriaus pažymėtas 18+ kategorijas) slapuke ir (ar) naršyklės saugykloje, siųsti atitinkamas antraštes API užklausoms, kad būtų galima rodyti ar filtruoti turinį pagal platformos taisykles. Tai nėra griežta amžiaus tapatybės patikra dokumentu; teisinis pagrindas: sutikimas (paspaudus patvirtinimą varte) ir sutarties / paslaugos teikimas.

3.1. Aukcionai ir pranešimai

Dalyvaujant aukcione ar naudojantis aukcionų funkcijomis jums galime siųsti el. laiškus ir (arba) platformos pranešimus, susijusius su aukciono eiga ir sandoriu: pvz. apie permūšimą, aukciono pabaigą, laimėjimą, priminimus dėl atsiskaitymo termino, pardavėjo būseną, informacinius pranešimus statantiems dalyviams apie tai, kad pirkimas nebuvo užbaigtas ir skelbimas gali būti vėl aktyvuotas aukcione. Tokia komunikacija susijusi su paslaugos teikimu ir sutarties vykdymu (arba teisėtu interesu užtikrinti platformos veikimą ir sandorių vykdymą), o ne su tiesiogine rinkodara.

Platesni rinkodaros ar reklaminiai pranešimai siunčiami tik ten, kur tai leidžia taikytini teisės aktai ir jūsų sutikimas. Dalį pranešimų apie aukcionus galite valdyti paskyros pranešimų nustatymuose, kur tai numatyta; būtini paslaugos pranešimai gali būti siunčiami nepriklausomai nuo rinkodaros sutikimo.

Jei laimėjote aukcioną ir per 24 valandas nuo aukciono pabaigos nepradėjote atsiskaitymo, jūsų patvirtintas telefono numeris (jei nurodytas paskyroje) gali būti perduotas to aukciono pardavėjui tik siekiant užbaigti sandorį. Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 b punktas). Per pirmas 24 valandas po aukciono pabaigos numeris neperduodamas; komunikacija vyksta per platformos chat ir automatinius pranešimus.

3.2. Pasiūlymai, pageidavimų sąrašas, krepšelis ir panašių skelbimų rekomendacijos

Kai naudojatės pasiūlymų funkcija, pageidavimų sąrašu arba krepšeliu, jums galime siųsti el. laiškus ir (arba) platformos pranešimus, susijusius su šių funkcijų eiga: pvz. apie pasiūlymo būseną, pageidavimų sąrašo ar skelbimo pasikeitimus, krepšelio priminimus. Papildomai, saikingai, galime siųsti rekomendacinius el. laiškus su panašiais aktyviais skelbimais, atsižvelgiant į jūsų veiksmus platformoje (pvz. po aukciono, kai neesate laimėtojas; kai pasiūlymas atmestas; kai skelbimas nebepasiekiamas pageidavimuose; arba kaip papildoma sekcija krepšelio priminimo laiške). Rekomendacijoms naudojame su tuo susijusius skelbimo ir kategorijos duomenis platformoje (be trečiųjų šalių stebėjimo reklamos tinklais šiais el. laiškais). Teisinis pagrindas: paslaugos teikimas ir teisėtas interesas padėti rasti tinkamus skelbimus; dalį tokios komunikacijos galite atsisakyti, kaip nurodyta žemiau.

Rekomendacinius panašių skelbimų el. laiškus galite išjungti paskyros nustatymuose skiltyje „El. pašto pranešimai“ (parinktis „Panašūs skelbimai“). Tai paprastai nekeičia būtinų paslaugos pranešimų apie sandorį, mokėjimą ar pasiūlymo būseną, jei tokiuos atskirai valdote kitais jungikliais toje pačioje skiltyje.

Operaciniai SMS pranešimai

Mes galime siųsti operacinius (ne rinkodaros) SMS į paskyroje, pardavėjo profilyje arba skelbime nurodytą telefono numerį (prioritetas — patvirtintas paskyros numeris), kai tai susiję su užsakymais, siuntimu, pasiūlymais ar žinutėmis — ypač jei nėra patikimo el. pašto arba reikia priminimo apie veiksmą. Paprastai pasiūlymui ar pokalbiui siunčiame ne daugiau kaip vieną SMS.

SMS nustatymus galite valdyti paskyroje (Nustatymai → Pranešimai). Rinkodaros SMS be atskiro sutikimo nesiunčiame. SMS siuntimui naudojame paslaugų teikėją Twilio (žr. 5 skyrių).

3.3. Mobilieji OS / lock-screen pranešimai

Jei įdiegiate Pirkpard mobiliąją programėlę ir suteikiate operacinės sistemos leidimą, galime siųsti operacinius (ne rinkodaros) pranešimus į jūsų įrenginio užrakinimo ekraną ir pranešimų centrą: žinutes, užsakymus, pirkėjų apsaugą, ginčus, aukcionus, pagalbą, skelbimų ir krepšelio priminimus. Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 b punktas). Lock-screen peržiūroje paprastai rodoma trumpa antraštė ir skelbimo pavadinimas — ne visas pokalbio tekstas, telefono numeris ar pristatymo adresas.

Atradimo pranešimai (išsaugotos paieškos atitikmenys, naujų aukcionų įspėjimai) siunčiami tik po atskiro sutikimo (pagal nutylėjimą išjungta). Rinkodaros push be sutikimo nesiunčiame. Tipus galite valdyti programėlėje: Nustatymai → Telefono pranešimai; leidimą galite atšaukti iOS / Android sistemos nustatymuose.

Pristatymui saugome įrenginio push tokeną (Expo) ir perduodame jį Expo, Google FCM (Android) ir Apple APNs (iOS). Tokenas ištrinamas atsijungus, atšaukus leidimą, kai Expo praneša DeviceNotRegistered, arba ištrynus paskyrą. Žr. 5 skyrių.

4. Duomenų saugojimas

Jūsų duomenys saugomi saugiuose serveriuose su šifravimu. Mokėjimų duomenys saugomi Stripe sistemoje, kuri atitinka PCI DSS standartus.

4.1. Duomenų saugojimo laikotarpis

Jūsų asmeniniai duomenys saugomi tik tiek laiko, kiek reikalinga šiems tikslams:

• Paskyros duomenys: Iki galutinės paskyros ištrynimo arba iki 3 metų po paskutinio prisijungimo (savitarnoje užsakius ištrynimą — po 14 d. atšaukimo laikotarpio, jei neprisijungiate)
• Užsakymų duomenys: 7 metus (pagal LR apskaitos įstatymus)
• Mokėjimų duomenys: 7 metus (pagal LR apskaitos įstatymus)
• Marketingo duomenys: Iki sutikimo atšaukimo
• Operacinių SMS žurnalai: Iki 12 mėnesių nuo išsiuntimo arba iki paskyros ištrynimo (pristatymo statusas, numeris, pranešimo tipas)
• Įrenginio push tokenai: Iki tokeno ištrynimo (atsijungimas, OS leidimo atšaukimas, DeviceNotRegistered) arba iki paskyros ištrynimo
• Slapukai: Pagal slapukų nustatymus (nuo sesijos iki 2 metų)
• Saugumo / techniniai duomenys: IP, User-Agent, referrer, fingerprint: iki 24 mėn. nuo paskutinio prisijungimo arba paskyros ištrynimo; po to laikotarpio išvalome arba anonimizuojame.

Po saugojimo laikotarpio pabaigos duomenys bus saugiai ištrinti arba anonimiškai apdoroti.

5. Duomenų dalijimasis

Mes nedalijamės jūsų asmeniniais duomenimis su trečiomis šalimis, išskyrus:

• Stripe: mokėjimų apdorojimui (JAV, atitinka GDPR standartus per Privacy Shield)
• Twilio: telefono patvirtinimo kodams (Verify) ir operaciniams SMS (Messaging); duomenys gali būti tvarkomi už EEE ribų pagal tinkamus perdavimo mechanizmus (pvz. standartinės sutarčių sąlygos)
• Expo, Google (FCM), Apple (APNs): mobiliųjų OS / lock-screen pranešimų pristatymui; įrenginio tokenas ir trumpos antraštės / santraukos perduodamos per Expo Push API į FCM (Android) arba APNs (iOS). Duomenys gali būti tvarkomi už EEE ribų pagal standartines sutarčių sąlygas arba ES–JAV Data Privacy Framework
• Pristatymo paslaugos: pristatymo užsakymams (Lietuva, ES)
• Google Analytics, Meta (Facebook), Ads: analitikai ir rinkodarai, įskaitant Meta Pixel (tik su jūsų sutikimu)
• Teisės reikalavimai: jei to reikalauja įstatymai arba teisės institucijos
• Kita sandorio šalis platformoje: kai laimite aukcioną ir per 24 val. nepradėjote atsiskaitymo — jūsų patvirtintas telefono numeris gali būti perduotas atitinkamam pardavėjui sandoriui užbaigti (sutarties vykdymas, BDAR 6 str. 1 b punktas)
• Jūsų sutikimas: jei jūs aiškiai sutikote

5.1. Duomenų perdavimas už ES ribų

Kai kurie mūsų paslaugų teikėjai (pvz., Stripe, Google, Expo, Apple) gali saugoti duomenis už ES ribų. Tokiais atvejais mes užtikriname, kad:

• Duomenys perduodami tik į šalis, pripažintas kaip turinčios tinkamą duomenų apsaugos lygį
• Naudojamos standartinės sutartinės sąlygos (Standard Contractual Clauses) arba kitos GDPR atitinkančios priemonės
• Trečiosios šalys įsipareigoja saugoti duomenis pagal GDPR reikalavimus

6. Jūsų teisės (GDPR)

Pagal GDPR, jūs turite teisę:

• Prieigos teisė: Žinoti, kokius duomenis renkame ir kaip juos naudojame
• Duomenų kopijos teisė: Gauti kopiją savo duomenų struktūruotu formatu
• Pataisymo teisė: Pataisyti netikslius arba nebaigtus duomenis
• Ištrynimo teisė: Ištrinti savo duomenis („teisė būti pamirštam“) — savitarnoje skiltyje Paskyra → Nustatymai → Ištrinti paskyrą
• Apribojimo teisė: Apriboti duomenų apdorojimą tam tikrais atvejais
• Duomenų portabilumo teisė: Gauti savo duomenis ir perduoti juos kitam valdytojui
• Prieštaravimo teisė: Prieštarauti duomenų apdorojimui rinkodaros tikslais
• Automatinio sprendimo teisė: Nepriimti sprendimų, pagrįstų tik automatiniu apdorojimu

Norėdami naudotis savo teisėmis, susisiekite su mumis per platformos kontaktų formą arba el. paštu: [email protected]. Atsakysime per 30 dienų nuo jūsų užklausos gavimo.

6.2. Paskyros ištrynimas savitarnoje

Galite patys suplanuoti paskyros ištrynimą: prisijungę atidarykite Paskyra → Nustatymai, apačioje — „Ištrinti paskyrą“. Patvirtinimui reikia įrašyti DELETE; gali būti reikalaujamas slaptažodis ir (arba) dviejų veiksnių autentifikacijos kodas.

Po patvirtinimo būsite atjungti; išsiųsime el. laišką su suplanuota galutinio ištrynimo data. Taikomas 14 dienų atšaukimo laikotarpis: jei per jį vėl prisijungsite arba atšauksite nustatymuose, paskyra lieka.

Galutinai ištrynus paskyrą, pašalinami su ja susiję profilio, skelbimų ir kiti duomenys pagal šią politiką ir Naudojimo sąlygas. Kai kurie duomenys (pvz., užsakymų apskaita) gali būti saugomi ilgiau, jei to reikalauja įstatymai — žr. skyrių 4.1.

Paskyros nustatymai (ištrinti paskyrą)

6.1. Teisė skųsti

Jei manote, kad jūsų asmeninių duomenų apdorojimas pažeidžia GDPR, turite teisę skųsti Valstybės duomenų apsaugos inspekcijai (VDAI):

• Adresas: L. Sapiegos g. 17, 10312 Vilnius
• El. paštas: Susisiekti per kontaktų formą
• Internetinė svetainė: https://vdai.lrv.lt

7. Slapukai (Cookies)

Mes naudojame slapukus (cookies) platformos funkcionalumui užtikrinti ir pagerinti jūsų patirtį. Naudodamiesi mūsų platforma, jūs sutinkate su slapukų naudojimu pagal šią politiką.

7.1. Kas yra slapukai?

Slapukai yra maži tekstiniai failai, kurie saugomi jūsų įrenginyje (kompiuteryje, telefone, planšetėje) kai lankotės mūsų svetainėje. Jie padeda mums atsiminti jūsų nustatymus ir pagerinti jūsų patirtį.

7.2. Kokius slapukus naudojame?

Būtini slapukai (Necessary Cookies)

Šie slapukai yra būtini platformos veikimui ir negali būti išjungti. Jie naudojami:

• Prisijungimo sesijos: Jūsų autentifikavimo duomenys, kad galėtumėte prisijungti
• Krepšelio duomenys: Jūsų krepšelio turinys, kad galėtumėte tęsti apsipirkimą
• Saugumo funkcijos: Apsauga nuo sukčiavimo ir saugumo grėsmių
• Naudotojo nustatymai: Jūsų pasirinkta kalba, regionas

Laikymo laikas: Sesijos metu arba iki 30 dienų

Analitikos slapukai (Analytics Cookies)

Šie slapukai padeda mums suprasti, kaip naudotojai naudoja platformą. Jie renka anoniminę statistiką:

• Kurie puslapiai yra lankomiausi
• Kiek laiko naudotojai praleidžia svetainėje
• Kokie produktai yra populiariausi
• Kokios yra naudotojų elgsenos tendencijos

Laikymo laikas: Iki 2 metų
Jūsų sutikimas: Reikalingas. Galite atsisakyti bet kada.

Funkciniai slapukai (Functional Cookies)

Šie slapukai pagerina jūsų patirtį ir užtikrina papildomus funkcionalumus:

• Jūsų kalbos pasirinkimas
• Jūsų regiono nustatymai
• Prisiminti formos duomenys
• Asmeninė patirtis
• Suaugusių katalogo įėjimas (18+): slapukas „adult_catalog_ack“ ir atitinkamas įrašas vietinėje naršyklės saugykloje — prisimena, kad šiame įrenginyje patvirtinote, jog jums sukako 18 metų, kad galėtumėte matyti atitinkamas kategorijas ir paiešką pagal platformos nustatymus. Reikšmė „1“, be vardo ar kitų asmeninių duomenų. Laikymas: iki 30 dienų (po to vėl bus rodomas patvirtinimas, jei įeisite į 18+ skyrių). Galite ištrinti per naršyklės slapukų / saugyklos nustatymus.

Laikymo laikas: Iki 1 metų
Jūsų sutikimas: Reikalingas. Galite atsisakyti bet kada.

7.3. Kaip valdyti slapukus?

Jūs turite pilną kontrolę prieš slapukus:

• Pirmą kartą lankantis: Jums bus parodytas slapukų sutikimo banneris
• Pasirinkti nustatymus: Galite pasirinkti, kuriuos slapukus sutiksite
• Bet kada pakeisti: Galite pakeisti savo pasirinkimą bet kada per nustatymus
• Ištrinti slapukus: Galite ištrinti slapukus per naršyklės nustatymus

7.4. Trečiųjų šalių slapukai

Mūsų platforma gali naudoti trečiųjų šalių paslaugas, kurios taip pat naudoja slapukus:

• Stripe: Mokėjimų apdorojimui (būtini slapukai)
• Analitikos paslaugos: Platformos naudojimo analizei (jei sutikote)

Šios trečiosios šalys turi savo privatumo politikas. Rekomenduojame perskaityti jų privatumo politikas.

7.5. Jūsų teisės

Pagal GDPR ir kitus teisės aktus, jūs turite teisę:

• Žinoti, kokius slapukus naudojame
• Pasirinkti, kuriuos slapukus sutiksite
• Bet kada atsisakyti sutikimo
• Ištrinti slapukus per naršyklės nustatymus
• Gauti informaciją apie slapukų naudojimą

7.6. Slapukų valdymas naršyklėje

Jūs taip pat galite valdyti slapukus per savo naršyklės nustatymus:

• Chrome: Nustatymai → Privatumas ir saugumas → Slapukai
• Firefox: Nustatymai → Privatumas ir saugumas → Slapukai
• Safari: Nustatymai → Privatumas → Slapukai
• Edge: Nustatymai → Privatumas, paieška ir paslaugos → Slapukai

Pastaba: Išjungus būtinus slapukus, kai kurios platformos funkcijos gali neveikti.

7.7. Techninis identifikatorius (fingerprint)

Saugumo tikslais (piktnaudžiavimų ir sukčiavimo prevencijai) galime naudoti įrenginio techninį identifikatorių (fingerprint), kuris gali būti skaičiuojamas naršyklėje ir laikinas saugomas (pvz. sesijos metu). Naudodamiesi platforma ir sutikdami su šia privatumo politika, sutinkate su šiuo techninių duomenų rinkimu. Jei reikia, sutikimą galite valdyti per slapukų nustatymus.

8. Duomenų saugumas

Mes imamės priemonių apsaugoti jūsų duomenis:

• Šifruotas duomenų perdavimas (HTTPS)
• Saugus duomenų saugojimas
• Reguliarus saugumo auditas
• Prieigos kontrolė

9. Pirkėjo įsipareigojimai

Naudodamiesi mūsų platforma kaip pirkėjas, jūs įsipareigojate:

• Sutikimas su taisyklėmis: Jūs turite sutikti su visomis platformos naudojimo sąlygomis, privatumo politika ir kitomis taisyklėmis.
• Teisingas elgesys: Jūs įsipareigojate elgtis teisingai su pardavėjais ir kitais platformos naudotojais.
• Mokėjimų vykdymas: Jūs įsipareigojate sumokėti už užsakytas prekes pagal nustatytas sąlygas.
• Gavimo patvirtinimas: Jūs turite patvirtinti prekės gavimą arba atidaryti ginčą, jei yra problemų.

9.1. Prekės grąžinimas

Jei jums nepatinka gauta prekė arba ji neatitinka aprašymo, jūs turite teisę ją grąžinti:

• Grąžinimo sąlygos: Prekė turi būti grąžinta tokia pat būklėje, kokia buvo gauta - be pažeidimų, defektų ar ženklų naudojimo.
• Grąžinimo procesas: Jūs privalote išsiųsti prekę atgal pardavėjui per nustatytą laikotarpį (pagal platformos grąžinimo politiką).
• Siuntimo išlaidos: Jūs mokate siuntimo išlaidas grąžinant prekę - platforma NIEKO neatsako už siuntimo išlaidas.
• Pinigų grąžinimas: Jei prekė grąžinta tokia pat būklėje, kokia buvo gauta, ir pardavėjas patvirtina prekės būklę, jūsų pinigai bus grąžinami.
• Grąžinimo suma: Grąžinama prekės kaina + PVM (jei taikomas), bet pirkėjo saugaus mokėjimo (escrow) mokestis pagal užsakymą NEGRĄŽINAMAS — lieka platformai.

SVARBU: Jei prekė grąžinama su pažeidimais, defektais ar ženklais naudojimo, pinigai gali būti negrąžinami arba grąžinami dalinai. Tik grąžinus prekę tokia pat būklėje, kokia buvo gauta, jūsų pinigai bus pilnai grąžinami.

9.2. Atsakomybė

Nevykdant šių įsipareigojimų:

• Jūsų paskyra gali būti suspenduota arba užblokuota
• Jūs gali būti atsakingi už žalą pardavėjams
• Platforma gali atsisakyti jūsų paslaugų be išankstinio pranešimo

10. Vaikų privatumas

Mūsų platforma nėra skirta vaikams iki 18 metų. Jei sužinotume, kad renkame vaiko duomenis, juos ištrintume.

11. Kontaktai

Jei turite klausimų dėl šios Politikos arba norite naudotis savo teisėmis, susisiekite su mumis:

• El. paštas: [email protected] · Susisiekti per kontaktų formą
• Telefonas: +37069624204
• Per platformos kontaktų formą: /contact

12. Politikos pakeitimai

Mes pasiliekame teisę bet kada pakeisti šią Privatumo politiką. Apie reikšmingus pakeitimus jūs būsite informuoti el. paštu arba per platformos pranešimus.

Tęsdami naudotis platforma po pakeitimų, jūs sutinkate su atnaujinta Politika.

Rekomenduojame periodiškai peržiūrėti šią politiką, kad būtumėte informuoti apie tai, kaip saugome jūsų duomenis.

13. Techniniai duomenys saugumui

Saugumo, piktnaudžiavimų ir sukčiavimo prevencijos tikslais renkame šiuos techninius duomenis:

Ką renkame: IP adresas, naršyklės/įrenginio informacija (User-Agent), nuorodos šaltinis (referrer), įrenginio techninis identifikatorius (fingerprint).

Tikslas: tarnybos teikimas, saugumas, piktnaudžiavimų ir sukčiavimo atpažinimas bei prevencija.

Kur saugome: saugiuose serveriuose (Lietuva / ES, priklausomai nuo hostingo).

Kaip ilgai laikome: iki 24 mėn. nuo paskutinio prisijungimo arba nuo paskyros ištrynimo; po to duomenys išvalomi arba anonimizuojami.

Teisėtas pagrindas: sutarties vykdymas ir teisėtas interesas (saugumas, abuse prevencija) pagal GDPR 6 str.

Registruodamiesi ir naudodamiesi tarnyba sutinkate su Naudojimo sąlygomis ir šia Privatumo politika; atskiro sutikimo techniniams duomenims paprastai nereikia.

Jūsų teisės (prieiga, pataisymas, ištrynimas) taikomos ir šiems duomenims; juos ištriname kartu su paskyra pagal jūsų prašymą.