Paskutinį kartą atnaujinta: 2026 m. spalio 24 d.
Šioje privatumo politikoje paaiškinu, kokius asmens duomenis tvarkau, kai lankotės svetainėje toliusis.lt, rašote man, perkate el. parduotuvėje ar komentuojate, kodėl tai darau, kiek laiko duomenis saugau ir kokias teises turite. Duomenis tvarkau laikydamasis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir Elektroninių ryšių įstatymo.
1. Kas yra duomenų valdytojas
- Antanas Toliušis, [PATIKSLINTI: veiklos forma ir kodas, pvz., individualios veiklos pažymos Nr. arba įmonės kodas, jei parduodate kaip verslas]
- El. paštas: antanas@toliusis.lt
- Tel. +370 637 96588
Duomenų apsaugos pareigūno neturiu – jo skirti nereikia. Visais privatumo klausimais rašykite aukščiau nurodytu el. paštu.
2. Kokius duomenis tvarkau, kodėl ir kiek laiko
2.1. Užklausos el. paštu ir per svetainės formas
Kai rašote man el. paštu arba užpildote formą (pvz., kontaktų, knygų ar BONUS formą), gaunu tai, ką pateikiate: vardą, el. pašto adresą, žinutės turinį ir, priklausomai nuo formos, kitus laukus (pvz., miestą, gimimo dieną). Formų pateikimai siunčiami man el. paštu ir saugomi svetainės duomenų bazėje.
- Tikslas: atsakyti į užklausą, susitarti dėl darbų, išnagrinėti pasiūlymą.
- Teisinis pagrindas: mano teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.), o jei užklausa susijusi su paslaugų užsakymu – veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).
- Saugojimo terminas: iki 2 metų nuo paskutinio susirašinėjimo, nebent duomenys reikalingi sutarčiai vykdyti ar teisiniams reikalavimams apginti.
2.2. Pirkimai el. parduotuvėje
Pirkdami (pvz., kelionių gidą) pateikiate vardą, pavardę, el. pašto adresą, telefono numerį, atsiskaitymo adresą ir, jei nurodote, įmonės duomenis bei užsakymo pastabas. Pirkimui reikia susikurti paskyrą – joje saugomi Jūsų prisijungimo duomenys ir užsakymų istorija. Taip pat saugoma užsakymo informacija (prekės, suma, apmokėjimo būdas ir būsena), IP adresas ir naršyklės informacija užsakymo metu. Mokėjimo kortelių ar banko prisijungimo duomenų negaunu – juos tvarko mokėjimo paslaugų teikėjas.
- Tikslas: priimti ir įvykdyti užsakymą, pateikti pirkinį, išrašyti apskaitos dokumentus, aptarnauti dėl grąžinimų ir pretenzijų, administruoti paskyrą.
- Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.); apskaitos dokumentų saugojimas – teisinė prievolė (BDAR 6 str. 1 d. c p.); sukčiavimo prevencija – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Saugojimo terminas: užsakymų ir apskaitos duomenys – 10 metų, kaip reikalauja Lietuvos buhalterinės apskaitos teisės aktai; paskyra – kol ją naudojate arba kol paprašote ją ištrinti (užsakymų duomenys, kuriuos privalau saugoti, išlieka iki termino pabaigos).
Užsakymų patvirtinimo ir kiti su užsakymu susiję laiškai siunčiami iš svetainės el. paštu; jų kopijos gali būti saugomos svetainės išsiųstų laiškų žurnale tiek pat, kiek ir užsakymo duomenys.
2.3. Komentarai
Komentavimo galimybė svetainėje išjungta – naujų komentarų nepriimu ir komentarų formų nerodau. Anksčiau, iki komentavimo išjungimo, svetainės duomenų bazėje galėjo likti senų WordPress komentarų įrašų (vardas, el. pašto adresas, IP adresas, komentaro tekstas). Tokius duomenis saugosiu, kol ištrinsiu atitinkamus įrašus arba kol paprašysite juos ištrinti. Teisinis pagrindas – teisėtas interesas tvarkyti istorinius duomenis ir atsakyti į prašymus (BDAR 6 str. 1 d. f p.).
2.4. Svetainės veikimas ir saugumas
Kai lankotės svetainėje, serveris ir saugumo įskiepis (Wordfence) automatiškai tvarko techninius duomenis: IP adresą, užklausos laiką, naršyklės informaciją, aplankytus adresus, nesėkmingus prisijungimo bandymus ir užblokuotas užklausas.
- Tikslas: užtikrinti svetainės veikimą, apsaugoti ją nuo atakų, šlamšto ir neteisėtų prisijungimų, taisyti klaidas.
- Teisinis pagrindas: teisėtas interesas užtikrinti svetainės saugumą (BDAR 6 str. 1 d. f p.).
- Saugojimo terminas: saugumo įrašai – paprastai iki 30 dienų; serverio žurnalai – pagal prieglobos paslaugų teikėjo nustatytą terminą [PATIKSLINTI: serverio žurnalų saugojimo terminas pas Interneto viziją].
Kontaktų formoje naudojamas paveikslėlio patikrinimas (CAPTCHA), kuris veikia pačioje svetainėje ir duomenų trečiosioms šalims neperduoda.
2.5. Įterptas turinys
Kai kuriuose puslapiuose yra įterpti YouTube vaizdo įrašai, o senesniuose puslapiuose šriftai įkeliami iš „Google Fonts“. Įkeliant tokį turinį Jūsų naršyklė jungiasi prie Google serverių ir perduoda jiems Jūsų IP adresą bei naršyklės informaciją; YouTube grotuvas gali įrašyti slapukus. Svetainė taip pat gali įkelti „WordPress“ jaustukų (emoji) paveikslėlius iš s.w.org serverio. Teisinis pagrindas – Jūsų sutikimas, kai jis reikalingas slapukams (BDAR 6 str. 1 d. a p., Elektroninių ryšių įstatymo 61 str.), kitais atvejais – teisėtas interesas tinkamai pateikti svetainės turinį (BDAR 6 str. 1 d. f p.).
2.6. Naudojimosi svetaine šaltinio fiksavimas
El. parduotuvės sistema (WooCommerce) slapukuose fiksuoja, iš kur atėjote į svetainę (pvz., paieškos sistema, nuoroda, tiesioginis apsilankymas), ir šią informaciją priskiria užsakymui. Ji naudojama tik apibendrintai suprasti, iš kur ateina pirkėjai, ir niekam neperduodama.
Nenaudoju profiliavimo ar automatizuoto sprendimų priėmimo, turinčio Jums teisinių pasekmių. Tiesioginės rinkodaros laiškų be Jūsų atskiro sutikimo nesiunčiu.
3. Kam perduodami duomenys
Duomenų neparduodu. Juos gali gauti tik šie paslaugų teikėjai ir tik tiek, kiek būtina:
| Gavėjas | Vaidmuo ir paskirtis | Privatumo politika |
|---|---|---|
| UAB „Interneto vizija“ (Lietuva) | Duomenų tvarkytojas: svetainės ir el. pašto prieglobos (hostingo) paslaugos | iv.lt/privatumo-politika |
| „Paysera LT“, UAB (Lietuva) | Savarankiškas valdytojas: mokėjimų inicijavimas, kai renkatės Paysera | paysera.lt |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Liuksemburgas) | Savarankiškas valdytojas: mokėjimai, kai renkatės PayPal | paypal.com |
| Jūsų ir mano bankai | Savarankiški valdytojai: mokėjimas bankiniu pavedimu | Jūsų banko privatumo politika |
| Google Ireland Limited / Google LLC | Įterpti YouTube vaizdo įrašai, Google Fonts šriftai | policies.google.com |
| Defiant, Inc. (JAV) | Wordfence saugumo įskiepis: grėsmių ir atakų informacija | wordfence.com |
| WordPress.org (WordPress Foundation, JAV) | Jaustukų (emoji) paveikslėlių pateikimas | wordpress.org |
El. laiškams siųsti ir gauti [PATIKSLINTI: ar naudojate Google Workspace / Gmail laiškams iš antanas@toliusis.lt siųsti; jei taip, įtraukti Google kaip el. pašto paslaugų teikėją].
Duomenis taip pat galiu atskleisti valstybės institucijoms, kai to reikalauja įstatymai, arba kai būtina apginti teisinius reikalavimus.
4. Duomenų perdavimas už Europos ekonominės erdvės ribų
Google, Defiant (Wordfence) ir WordPress.org gali tvarkyti duomenis JAV. Toks perdavimas vyksta remiantis Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (kai gavėjas yra sertifikuotas) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Daugiau informacijos rasite gavėjų privatumo politikose.
5. Slapukai
Slapukai – tai nedideli failai, kuriuos svetainė ar trečiųjų šalių paslaugos įrašo Jūsų naršyklėje. Būtinieji slapukai naudojami be sutikimo, nes be jų neveiktų krepšelis, apmokėjimas ar prisijungimas. Kiti slapukai įrašomi tik apsilankius puslapiuose su atitinkamu trečiųjų šalių turiniu. [PATIKSLINTI: įdiegus slapukų sutikimo juostą, nurodyti, kaip pakeisti ar atšaukti pasirinkimą]
| Slapukas | Kas įrašo | Paskirtis | Galiojimas |
|---|---|---|---|
| woocommerce_items_in_cart, woocommerce_cart_hash | toliusis.lt (WooCommerce) | Būtinasis: krepšelio turinio būsena | Naršymo sesija |
| wp_woocommerce_session_* | toliusis.lt (WooCommerce) | Būtinasis: krepšelio ir užsakymo sesija | 2 dienos |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | toliusis.lt (WordPress) | Būtinasis: prisijungimas prie paskyros (tik prisijungusiems) | Sesija arba iki 14 dienų |
| wfwaf-authcookie-* | toliusis.lt (Wordfence) | Būtinasis: saugumo užkardos atpažinimas prisijungusiems naudotojams | 12 valandų |
| sbjs_migrations, sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata, sbjs_session | toliusis.lt (WooCommerce) | Analitinis: lankytojo atėjimo šaltinis, priskiriamas užsakymui | Sesija (sbjs_session – 30 min.) |
| YSC, VISITOR_INFO1_LIVE ir kt. (youtube.com) | Google (YouTube) | Vaizdo įrašų grotuvo veikimas ir statistika; įkeliama puslapiuose su YouTube vaizdo įrašais | Nuo sesijos iki 6 mėn. |
Slapukus galite ištrinti ar blokuoti naršyklės nustatymuose (pvz., „Chrome“, „Firefox“, „Safari“, „Edge“). Užblokavus būtinuosius slapukus gali neveikti krepšelis ir apmokėjimas. Trečiųjų šalių slapukus (pvz., YouTube) taip pat galite riboti per youronlinechoices.com.
6. Jūsų teisės
Pagal BDAR turite teisę:
- gauti informaciją, ar tvarkau Jūsų duomenis, ir susipažinti su jais (15 str.);
- reikalauti ištaisyti netikslius duomenis (16 str.);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai nėra pagrindo jų toliau tvarkyti (17 str.);
- reikalauti apriboti duomenų tvarkymą (18 str.);
- gauti duomenis, kuriuos pateikėte, susistemintu, įprastai naudojamu formatu ir perduoti juos kitam valdytojui (20 str.);
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu (21 str.);
- bet kada atšaukti duotą sutikimą – tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
Norėdami pasinaudoti teisėmis, rašykite antanas@toliusis.lt. Atsakysiu ne vėliau kaip per vieną mėnesį (sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiams – apie tai pranešiu). Gali tekti patvirtinti tapatybę, kad duomenų neatskleisčiau kitam asmeniui.
Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, tel. +370 5 271 2804, vdai.lrv.lt). Visgi pirmiausia kviečiu kreiptis į mane – stengsiuosi klausimą išspręsti greitai.
7. Duomenų saugumas
Taikau tinkamas technines ir organizacines priemones: svetainė veikia tik per šifruotą HTTPS ryšį, naudojama saugumo užkarda ir apsauga nuo neteisėtų prisijungimų, prieiga prie administravimo sistemos ribota, daromos atsarginės kopijos, kurios saugomos ne viešai prieinamoje vietoje.
8. Politikos pakeitimai
Šią politiką atnaujinsiu, kai pasikeis svetainės naudojamos paslaugos ar teisės aktų reikalavimai. Galiojanti versija visada skelbiama šiame puslapyje, o viršuje nurodyta paskutinio atnaujinimo data.