Privatumo politika

Galioja nuo 2026 m. lapkričio 9 d.

Mes gerbiame Jūsų privatumą. Šioje privatumo politikoje paaiškiname, kokius asmens duomenis tvarkome svetainėje janisbusevicsdesign.eu, kodėl tai darome, kam duomenis perduodame, kaip ilgai juos saugome ir kokias teises turite Jūs. Politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Latvijos fizinių asmenų duomenų tvarkymo įstatymu ir Informacinės visuomenės paslaugų įstatymu.

1. Duomenų valdytojas

• Duomenų valdytojas ir tvarkytojas: JANIS BUSEVICS DESIGN, janisbusevicsdesign.eu (toliau Svetainė), Matīsa iela 16, Rīga, LV-1001, Latvija.
• Adresas: Matīsa iela 16, Rīga, LV-1001, Latvija
• El. paštas privatumo klausimais: [email protected]
• El. paštas užsakymų klausimais: [email protected]
• Telefonas: +371 29112765

2. Kokius duomenis tvarkome ir kodėl

2.1. Užsakymai ir pristatymas

Duomenys: vardas, pavardė, el. paštas, telefonas, atsiskaitymo ir pristatymo adresas arba pasirinktas paštomatas, užsakymo turinys ir suma, pristatymo būdas, siuntos sekimo numeris, mokėjimo būsena, Jūsų pastabos užsakymui ir susirašinėjimas dėl užsakymo.
Tikslas: užsakymo priėmimas, apmokėjimas, pristatymas, pranešimai apie užsakymo būseną, atsisakymų ir pretenzijų nagrinėjimas.
Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir teisinės prievolės vykdymas, pavyzdžiui, apskaitos reikalavimai (c punktas).

2.2. Dovanų kuponai

Duomenys: pirkėjo duomenys, gavėjo vardas ir el. paštas, laukelis „Nuo“, palinkėjimas, pasirinkta siuntimo data, dovanų kupono kodas, galiojimo laikas, likutis ir naudojimo istorija.
Tikslas: dovanų kupono sukūrimas, išsiuntimas ir panaudojimas.
Teisinis pagrindas: sutarties vykdymas su pirkėju; gavėjo duomenims: mūsų teisėtas interesas įvykdyti pirkėjo užsakymą (BDAR 6 straipsnio 1 dalies f punktas). Jei nurodote kito asmens duomenis, prašome apie tai informuoti tą asmenį.

2.3. Dirbtuvės

Duomenys: kiekvieno dalyvio vardas, pavardė, el. paštas ir telefonas, bilieto kodas, atvykimo žyma, dovanotojo vardas ir palinkėjimas (jei dalyvavimas padovanotas).
Tikslas: vietos rezervacija, bilietų ir priminimų siuntimas, dalyvių registracija dirbtuvėse, informavimas apie pakeitimus.
Teisinis pagrindas: sutarties vykdymas; dalyviams, kurie nėra pirkėjai: mūsų teisėtas interesas užtikrinti renginį.

2.4. Kliento paskyra

Duomenys: vardas, pavardė, el. paštas, telefonas, slaptažodis (saugome tik užšifruotą), išsaugoti adresai ir paštomatai, kalbos pasirinkimas, norų sąrašas, dovanų kuponai ir dirbtuvių rezervacijos, dviejų žingsnių prisijungimo nustatymai, patikimi įrenginiai, taip pat informacija apie prisijungimą iš naujo įrenginio (laikas, IP adresas, naršyklė ir įrenginio tipas). Jei nurodote, taip pat gimtadienis (diena ir mėnuo, be metų).
Tikslas: paskyros sukūrimas ir priežiūra, greitesnis užsakymų pateikimas, užsakymų istorija, paskyros saugumas, el. laiškų siuntimas Jūsų pasirinkta kalba, gimtadienio nuolaidos išsiuntimas.
Teisinis pagrindas: sutarties vykdymas (paskyros naudojimas); teisėti interesai (paskyros ir svetainės saugumas); gimtadienio atveju Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį galite atšaukti ištrynę gimtadienį profilyje.

Jei paskyrą susikuriate arba prisijungiate per Google ar Facebook, iš atitinkamos paslaugos gauname Jūsų vardą, pavardę ir el. pašto adresą. Jūsų Google ar Facebook slaptažodžio negauname. Šį prisijungimo būdą naudojame tik tuo atveju, jei patys jį pasirenkate.

2.5. Bendravimas ir užklausos

Duomenys: vardas, el. paštas, telefonas ir žinutės turinys, kurį pateikiate užklausos formoje, el. laiške, telefonu ar per WhatsApp, pavyzdžiui, informacija apie renginį, pageidaujamą datą, dalyvių skaičių ir biudžetą.
Tikslas: atsakyti į klausimus, parengti pasiūlymą.
Teisinis pagrindas: veiksmai prieš sudarant sutartį pagal Jūsų prašymą (b punktas) ir teisėtas interesas atsakyti į Jūsų žinutes (f punktas).

2.6. Pokalbių langas ir virtualus asistentas

Svetainėje yra pokalbių langas, kuriame į klausimus atsako virtualus asistentas (dirbtinio intelekto sistema), o Jūs bet kada galite paprašyti pokalbio su Jānis. Tvarkome pokalbio tekstą, vardą ir el. paštą (jei juos nurodote, norėdami gauti atsakymą el. paštu), užklausą apsilankyti studijoje ir atsitiktinį pokalbio identifikatorių, išsaugotą Jūsų naršyklės saugykloje.
Tikslas: atsakyti į klausimus apie prekes, užsakymus ir studiją, perduoti pokalbį Jānis.
Teisinis pagrindas: teisėti interesai teikti pagalbą klientams ir veiksmai prieš sudarant sutartį.
Prašome pokalbyje nenurodyti jautrių duomenų, pavyzdžiui, mokėjimo kortelių duomenų ar informacijos apie sveikatą.

2.7. Naujienos ir pasiūlymai el. paštu

Duomenys: el. pašto adresas, vardas, pasirinktos naujienų temos, sutikimo būsena ir istorija (kada, kur ir su kokiu tekstu sutikimas buvo duotas ar atšauktas).
Tikslas: naujienų ir pasiūlymų siuntimas.
Teisinis pagrindas: Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Informacinės visuomenės paslaugų įstatymo 9 straipsnis). Prašome sutikimą patvirtinti el. laiške pateikta nuoroda. Sutikimą galite atšaukti bet kada naudodamiesi atsisakymo nuoroda kiekviename laiške arba el. pašto nustatymų puslapyje, kuriame galite pasirinkti ir temas. Sandorių el. laiškus (užsakymo patvirtinimą, pristatymo ir būsenos pranešimus, bilietus) siunčiame nepriklausomai nuo sutikimo gauti naujienas, nes jie būtini sutarčiai įvykdyti.

2.8. Pranešimas apie prekės prieinamumą

Duomenys: el. pašto adresas ir vardas, kuriuos paliekate prie išparduotos prekės.
Tikslas: vieną kartą pranešti, kai prekė vėl prieinama. Išsiuntus pranešimą, įrašas ištrinamas.
Teisinis pagrindas: Jūsų prašymas ir sutikimas.

2.9. Klientų aptarnavimas ir klientų suvestinė

Siekdami geriau aptarnauti klientus, kuriame klientų suvestinę (taip pat pirkėjams be paskyros): kontaktinė informacija, pirkimų istorija, vidinės pastabos ir žymos, kalba bei el. pašto rinkodaros sutikimų istorija.
Teisinis pagrindas: teisėti interesai kokybiškai aptarnauti klientus ir įrodyti sutikimą. Remiantis šia suvestine nepriimami automatizuoti sprendimai, sukeliantys Jums teisinių pasekmių.

2.10. Svetainės veikimas ir saugumas

Duomenys: IP adresas, naršyklės ir įrenginio informacija, prisijungimo bandymai, registracijų skaičius iš vieno IP adreso, serverio žurnalai.
Tikslas: svetainės veikimas, apsauga nuo atakų, netikrų paskyrų ir sukčiavimo.
Teisinis pagrindas: teisėti interesai užtikrinti svetainės ir klientų duomenų saugumą.
Kad svetainę galėtume pateikti Jums tinkama kalba, mūsų CDN paslaugų teikėjas Cloudflare pagal IP adresą nustato šalį. Šalies kodą naudojame tik kalbos pasiūlymui ir atskirai jo nesaugome.

3. Iš kur gauname duomenis

Daugumą duomenų pateikiate Jūs patys. Dalį duomenų gauname iš kitų asmenų: dovanų kortelės ar dalyvavimo dirbtuvėse pirkėjo (apie gavėją ar dalyvį), Google ar Facebook (jei pasirenkate prisijungti per juos), mokėjimo paslaugų teikėjo (mokėjimo būsena) ir vežėjų (pristatymo būsena).

4. Duomenų gavėjai ir tvarkytojai

Duomenų neparduodame. Duomenis perduodame tik tiems paslaugų teikėjams, kurie reikalingi nurodytiems tikslams pasiekti:

• Talpinimas: Hetzner Online GmbH, serveris yra Suomijoje (ES). Svetainės duomenys ir duomenų bazė saugomi šiame serveryje.
• Svetainės kūrimas ir techninė priežiūra: EvoEX (Latvija).
• Cloudflare, Inc.: turinio pristatymo tinklas (CDN), apsauga nuo atakų ir šalies nustatymas kalbos pasiūlymui. Per Cloudflare eina visas svetainės srautas.
• Resend: el. laiškų siuntimas (sandorių el. laiškai ir naujienos). Resend gauna gavėjo el. pašto adresą, vardą ir laiško turinį.
• myPOS: mokėjimų apdorojimas. Kortelės duomenis tvarko tik myPOS; mes jų nematome. myPOS kaip mokėjimo paslaugų teikėjas duomenis tvarko ir kaip savarankiškas valdytojas pagal savo privatumo politiką.
• Swotzy ir vežėjai Omniva, DPD, SmartPosti (Itella) ir Venipak: siuntų įforminimas ir pristatymas. Jiems perduodame vardą, pavardę, telefoną, el. paštą ir pristatymo adresą ar paštomatą, taip pat siuntos svorį ir matmenis. Vežėjai duomenis tvarko ir kaip savarankiški valdytojai.
• Anthropic, PBC: virtualaus asistento veikimas pokalbių lange. Anthropic gauna pokalbio tekstą, kad parengtų atsakymą. Pagal Anthropic komercines sąlygas API pokalbių duomenys nenaudojami modeliams mokyti.
• Google ir Meta (Facebook): tik tuo atveju, jei pasirenkate prisijungti su Google ar Facebook paskyra. Puslapyje Kontaktai įterptas Google Maps žemėlapis; jį įkeliant, Google gauna Jūsų IP adresą ir gali nustatyti savo slapukus.
• Buhalterinės apskaitos paslaugų teikėjas: apskaitos dokumentų tvarkymas, jei apskaitą tvarko išorinis paslaugų teikėjas.
• Valstybės institucijos (pavyzdžiui, Valstybės pajamų tarnyba, teisėsaugos institucijos, teismai): tik tada, kai to reikalauja teisės aktai.

Su duomenų tvarkytojais esame sudarę duomenų tvarkymo sutartis arba prie jų prisijungę; jos numato duomenų konfidencialumą ir saugumą.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie paslaugų teikėjai (Cloudflare, Resend, Anthropic, taip pat Google ir Meta, jei pasirenkate prisijungti per juos) yra registruoti JAV, todėl duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų. Tokiais atvejais duomenys perduodami taikant BDAR V skyriuje numatytas apsaugos priemones: Europos Komisijos sprendimą dėl ES ir JAV duomenų privatumo programos (Data Privacy Framework) tinkamumo įmonėms, kurios pagal ją sertifikuotos, arba Europos Komisijos patvirtintas standartines sutarčių sąlygas. Išsamesnės informacijos apie taikomas priemones galite gauti parašę adresu [email protected].

6. Kiek laiko saugome duomenis

• Užsakymų ir mokėjimų duomenys, kurie yra apskaitos pagrindimo dokumentai: ne trumpiau kaip 5 metus pagal Latvijos Apskaitos įstatymo 28 straipsnį, taip pat tiek, kiek reikia galimiems reikalavimams išnagrinėti.
• Kliento paskyra: kol paskyra yra aktyvi arba iki to momento, kai paprašysite ją ištrinti. Nepatvirtintos paskyros ištrinamos po 72 valandų. Ištrynus paskyrą, užsakymų duomenys, kuriuos privaloma saugoti apskaitos tikslais, saugomi iki pirmiau nurodyto termino pabaigos.
• Dovanų kortelės: galiojimo laikotarpiu ir vėliau kaip apskaitos duomenys.
• Dirbtuvių dalyvių duomenys: 12 mėnesių po dirbtuvių, pirkimo duomenys kaip apskaitos duomenys.
• Bendravimas, užklausos ir pokalbiai pokalbių lange: iki 2 metų po paskutinio bendravimo.
• Prašymas aplankyti studiją iš pokalbių lango: 30 dienų.
• Sutikimas gauti naujienas: iki sutikimo atšaukimo. Sutikimo ir atšaukimo istoriją saugome 3 metus po sutikimo atšaukimo, kad galėtume įrodyti, jog sutikimas buvo duotas.
• Prenumerata apie prekės prieinamumą: iki pranešimo išsiuntimo.
• Saugumo žurnalai: iki 90 dienų.

7. Slapukai ir naršyklės saugykla

Slapukai yra nedideli tekstiniai failai, saugomi Jūsų įrenginyje. Naudojame tik tuos slapukus ir naršyklės saugyklos įrašus, kurie būtini svetainės veikimui ir Jūsų prašomoms funkcijoms užtikrinti. Pagal Latvijos Informacinės visuomenės paslaugų įstatymo 7.1 straipsnio antrąją dalį tokiems slapukams sutikimo nereikia. Analitikos ir reklamos slapukų nenaudojame. Svetainėje nenaudojami analitikos ar reklamos įrankiai. Jei jų atsirastų, pirmiausia paprašytume Jūsų sutikimo.

Būtini slapukai:

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: pirkinių krepšelis ir sesija (iki 2 dienų arba kol bus uždaryta naršyklė);
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: prisijungimas prie paskyros (iki sesijos pabaigos arba iki 14 dienų, jei pasirinksite "Prisiminti mane");
• twe_lang_choice: Jūsų pasirinkta svetainės kalba (1 metai);
• jbd_2fa_p: dviejų žingsnių prisijungimo proceso sesija (kol bus uždaryta naršyklė);
• jbd_2fa_t: patikimas įrenginys, kad dviejų žingsnių kodo nereikėtų prašyti kiekvieną kartą (30 dienų);
• jbd_dev: įrenginio atpažinimas, kad galėtume Jus įspėti apie prisijungimą iš naujo įrenginio (400 dienų);
• jb_oauth_state: saugumo patikra prisijungiant per Google arba Facebook (10 minučių);
• jbd_ep, jbd_ep_u: el. pašto nustatymų puslapio sesija (iki 1 valandos);
• Cloudflare saugumo slapukai, pavyzdžiui, __cf_bm (30 minučių), kuriuos Cloudflare gali nustatyti apsaugai nuo botų.

Naršyklės saugykloje (localStorage) saugome atsitiktinį pokalbių lango identifikatorių, kad galėtumėte tęsti pokalbį.

Trečiųjų šalių slapukai: Google gali nustatyti savo slapukus, kai puslapyje Kontaktai įkeliamas Google Maps žemėlapis, o Google arba Facebook, jei pasirenkate prisijungti per juos. Slapukus galite ištrinti arba užblokuoti naršyklės nustatymuose, tačiau be būtinųjų slapukų krepšelis ir prisijungimas prie paskyros neveiks.

8. Jūsų teisės

Turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• taisyti netikslius duomenis (didžiąją dalį galite pataisyti patys skiltyje "Mano paskyra");
• reikalauti ištrinti duomenis, jei jų nebereikia arba jei atšaukiate sutikimą, išskyrus duomenis, kuriuos pagal įstatymą privaloma saugoti;
• reikalauti apriboti tvarkymą;
• gauti Jūsų pateiktus duomenis struktūrizuotu, kompiuterio skaitomu formatu (duomenų perkeliamumas);
• nesutikti su tvarkymu, grindžiamu teisėtais interesais, ir bet kada nesutikti, kad duomenys būtų naudojami tiesioginei rinkodarai;
• bet kada atšaukti sutikimą; tai neturi įtakos tvarkymo teisėtumui iki atšaukimo.

Norėdami pasinaudoti savo teisėmis, rašykite adresu [email protected]. Atsakysime be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį. Siekdami apsaugoti Jūsų duomenis, galime paprašyti patvirtinti tapatybę, pavyzdžiui, atsakant iš paskyros el. pašto adreso.

9. Skundai

Jei manote, kad Jūsų duomenis tvarkome neteisėtai, prašome pirmiausia susisiekti su mumis. Turite teisę pateikti skundą Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija): Elijas iela 17, Rīga, LV-1050, el. paštas [email protected], www.dvi.gov.lv, arba duomenų apsaugos priežiūros institucijai savo gyvenamosios vietos ES valstybėje.

10. Duomenų saugumas

Svetainė veikia naudojant šifruotą HTTPS ryšį. Klientų paskyroms galima naudoti dviejų veiksmų prisijungimą, komandos paskyroms jis yra privalomas, slaptažodžiai saugomi užšifruoti, prieiga prie duomenų suteikiama tik įgaliotiems asmenims, o mes kuriame atsargines kopijas. Jei įvyktų duomenų saugumo incidentas, galintis kelti didelę riziką Jūsų teisėms, apie tai Jus informuosime.

11. Vaikai

Svetainė nėra skirta vaikams iki 13 metų, ir mes sąmoningai nerenkame jų duomenų. Užsakymus gali pateikti pilnamečiai asmenys arba nepilnamečiai, gavę tėvų ar globėjų sutikimą.

12. Pakeitimai

Mes galime atnaujinti šią politiką, pavyzdžiui, pasikeitus paslaugoms ar teisės aktams. Aktuali redakcija visada pateikiama šiame puslapyje.