Galioja nuo 2026 m. rugpjūčio 1 d. Atnaujinta 2026 m. rugsėjo 29 d.

1. Duomenų valdytojas

SIA SPM ORTOTO Reg. Nr. 40203618163 PVM mokėtojo kodas LV40203618163 Baznīcas iela 13–19, LV-1010 Ryga, Latvija El. paštas: labas@ortoto.lt Teisiniais klausimais: legal@ortoto.com Telefonas: +370 600 79393 (I–V 9:00–17:00)

2. Kokius duomenis tvarkome

Duomenys	Kam naudojami	Teisinis pagrindas	Saugojimo terminas
Vardas, pavardė, el. paštas, telefonas, pristatymo adresas arba paštomatas	Užsakymo vykdymas ir pristatymas	Sutarties vykdymas	10 metų (buhalterinės apskaitos reikalavimas)
Užsakymo ir mokėjimo duomenys	Apskaita, mokesčiai	Teisinė prievolė	10 metų
Susirašinėjimas su klientų aptarnavimu	Užklausų nagrinėjimas	Teisėtas interesas	2 metai
Atsiliepimai	Skelbimas svetainėje	Sutikimas	Iki sutikimo atšaukimo
Slapukų ir naršymo duomenys (IP adresas, įrenginys, elgsena svetainėje)	Svetainės veikimas, statistika, reklamos efektyvumo matavimas	Sutikimas (išskyrus būtinuosius; Umami statistika – teisėtas interesas)	Žr. Slapukų politiką
Naršymo sesijų įrašai (pelės judesiai, slinkimas, paspaudimai, puslapio struktūra; be įvedamų duomenų)	Svetainės patogumo tobulinimas	Sutikimas	12 mėnesių

Mokėjimo kortelės duomenų nematome ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas.

3. Kam perduodame duomenis

Užsakymui įvykdyti duomenys perduodami tik tiek, kiek būtina:

Montonio Finance UAB – mokėjimų vykdymas
SIA Swotzy – siuntų formavimas
Vežėjai – Unisend, Omniva, DPD, Lietuvos paštas (LP Express), Venipak – prekės pristatymas
Hostinger – svetainės prieglobos paslaugos (duomenų centras Europos Sąjungoje)

Jūsų sutikimu arba, kur nurodyta, teisėto intereso pagrindu naudojame šias analitikos ir rinkodaros paslaugas:

Umami – savarankiškai talpinama, be slapukų veikianti lankomumo statistika (teisėtas interesas; galite prieštarauti privatumo nustatymuose) ir, jums sutikus, naršymo sesijų įrašymas (žr. 5 skyrių). Serveris Vokietijoje (ES).
Google Ireland Limited – Google Analytics, Google Tag Manager, Google Ads, YouTube
Meta Platforms Ireland Limited – Meta Pixel (Facebook, Instagram)
TikTok Technology Limited – TikTok Pixel
Pinterest Europe Ltd. – Pinterest Tag
Omnisend Ltd. – el. pašto rinkodara ir naujienlaiškiai

Pokalbių asistentas – OpenAI Ireland Ltd. Svetainėje veikia dirbtinio intelekto pokalbių asistentas. Jūsų į pokalbio langą įrašytos žinutės perduodamos atsakymui sugeneruoti (teisėtas interesas – atsakyti į jūsų klausimus). OpenAI jų nenaudoja modeliams mokyti ir saugo iki 30 dienų piktnaudžiavimo stebėsenai. Pokalbio istorija laikoma jūsų naršyklėje, kad nepradingtų pereinant tarp puslapių; ją ištrinsite mygtuku „Išvalyti”. Prašome į pokalbį neįrašyti asmens ar sveikatos duomenų – asistentui jų nereikia. Dalis šių paslaugų teikėjų duomenis tvarko ir už Europos ekonominės erdvės ribų, daugiausia JAV. Perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (Data Privacy Framework), standartinėmis sutarčių sąlygomis arba, kur nurodyta privatumo nustatymuose, jūsų aiškiu sutikimu pagal BDAR 49 str. 1 d. a punktą. Išsamią informaciją apie kiekvieną paslaugą, jos slapukus ir duomenų tvarkymo šalis rasite slapukų politikoje. Duomenų neparduodame ir nenaudojame trečiųjų šalių tikslais.

4. Slapukai ir sutikimų dokumentavimas

Slapukų ir panašių technologijų naudojimą valdome sutikimo valdymo įrankiu Real Cookie Banner, veikiančiu mūsų serveryje – sutikimo duomenys trečiosioms šalims neperduodami. Pirmą kartą apsilankius rodomas privatumo nustatymų langas, kuriame galite sutikti su visomis paslaugomis, tęsti be sutikimo arba pasirinkti individualiai. Būtinos paslaugos veikia nepriklausomai nuo sutikimo. Sutikimo įrodymui saugome pseudoniminį lankytojo identifikatorių (UUID), sutikimo laiką, pasirinktas paslaugų grupes ir tuo metu galiojusią privatumo nustatymų versiją. IP adresas nesaugomas. Sutikimo dokumentai saugomi 120 mėnesių (teisėtas interesas – galimybė įrodyti sutikimą). Slapukas su sutikimo nuoroda jūsų įrenginyje galioja 365 dienas. Sutikimą galite bet kada pakeisti ar atšaukti: [rcb-consent type=”change” tag=”a” text=”keisti privatumo nustatymus”]. Savo sutikimų istoriją galite peržiūrėti čia: [rcb-consent type=”history” tag=”a” text=”sutikimų istorija”].

5. Naršymo sesijų įrašymas

Jums sutikus su statistikos paslaugomis, naudojame „Umami Session Replay” – įrankį, kuris įrašo, kaip naršote svetainėje: pelės judesius, slinkimą, paspaudimus ir puslapio struktūrą. Įrašus naudojame tik svetainės patogumui tobulinti. Neįrašome užsakymo apmokėjimo puslapio, užsakymo patvirtinimo puslapio ir paskyros puslapių. Į formas įvedami duomenys įrašuose rodomi kaip žvaigždutės – jų turinio nematome. Kartu su įrašu saugoma šalis, regionas ir miestas (nustatomi iš IP adreso; pats IP adresas nesaugomas), naršyklės ir įrenginio tipas, ekrano dydis. Įrašai saugomi 12 mėnesių serveryje Vokietijoje (ES). Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a punktas). Sutikimą galite bet kada atšaukti: [rcb-consent type=”change” tag=”a” text=”keisti privatumo nustatymus”] – įrašymas nutrūksta iš karto.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, gauti duomenis susistemintu formatu ir atšaukti duotą sutikimą. Kreipkitės el. paštu labas@ortoto.lt. Atsakome per 30 dienų. Manydami, kad duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba Latvijos duomenų valstybinei inspekcijai (dvi.gov.lv).

7. Duomenų saugumas

Svetainė naudoja šifruotą HTTPS ryšį. Prieigą prie duomenų turi tik tie darbuotojai ir paslaugų teikėjai, kuriems ji būtina darbo funkcijoms atlikti.

8. Politikos pakeitimai

Apie esminius pakeitimus informuojame svetainėje. Naujausia redakcija visada skelbiama šiame puslapyje.