1. Data controller
SIA SPM ORTOTO
Reg. Nr. 40203618163
PVM mokėtojo kodas LV40203618163
Baznīcas iela 13–19, LV-1010 Ryga, Latvija
El. paštas: labas@ortoto.lt
Teisiniais klausimais: legal@ortoto.com
Telefonas: +370 600 79393 (I–V 9:00–17:00)
2. What data we process
| Data | Purpose | Legal basis | Retention period |
|---|---|---|---|
| Name, e-mail, phone, delivery address or parcel locker | Order fulfilment and delivery | Performance of a contract | 10 years (accounting requirement) |
| Order and payment data | Accounting, taxes | Legal obligation | 10 years |
| Correspondence with customer service | Handling enquiries | Legitimate interest | 2 years |
| Reviews | Publication on the website | Consent | Until consent is withdrawn |
| Cookie and browsing data (IP address, device, behaviour on the website) | Website operation, statistics, measuring advertising effectiveness | Consent (except strictly necessary; Umami statistics – legitimate interest) | See Cookie policy |
| Session recordings (mouse movements, scrolling, clicks, page structure; no data you type) | Improving website usability | Consent | 12 months |
Mokėjimo kortelės duomenų nematome ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas.
3. Who we share data with
Užsakymui įvykdyti duomenys perduodami tik tiek, kiek būtina:
- [Stripe Payments Europe, Limited] – payment processing
- SIA Swotzy – preparing shipments
- Carriers – [carriers] – delivery of goods
- Hostinger – website hosting (data centre in the European Union)
Jūsų sutikimu arba, kur nurodyta, teisėto intereso pagrindu naudojame šias analitikos ir rinkodaros paslaugas:
- Umami – self-hosted, cookie-free visitor statistics (legitimate interest; you can object in the privacy settings) and, with your consent, session recording (see section 5). Server in Germany (EU).
- Google Ireland Limited – Google Analytics, Google Tag Manager, Google Ads, YouTube
- Meta Platforms Ireland Limited – Meta Pixel (Facebook, Instagram)
- TikTok Technology Limited – TikTok Pixel
- Pinterest Europe Ltd. – Pinterest Tag
- Omnisend Ltd. – e-mail marketing and newsletters
Pokalbių asistentas – OpenAI Ireland Ltd. Svetainėje veikia dirbtinio intelekto pokalbių asistentas. Jūsų į pokalbio langą įrašytos žinutės perduodamos atsakymui sugeneruoti (teisėtas interesas – atsakyti į jūsų klausimus). OpenAI jų nenaudoja modeliams mokyti ir saugo iki 30 dienų piktnaudžiavimo stebėsenai. Pokalbio istorija laikoma jūsų naršyklėje, kad nepradingtų pereinant tarp puslapių; ją ištrinsite mygtuku „Išvalyti”. Prašome į pokalbį neįrašyti asmens ar sveikatos duomenų – asistentui jų nereikia.
Dalis šių paslaugų teikėjų duomenis tvarko ir už Europos ekonominės erdvės ribų, daugiausia JAV. Perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (Data Privacy Framework), standartinėmis sutarčių sąlygomis arba, kur nurodyta privatumo nustatymuose, jūsų aiškiu sutikimu pagal BDAR 49 str. 1 d. a punktą. Išsamią informaciją apie kiekvieną paslaugą, jos slapukus ir duomenų tvarkymo šalis rasite slapukų politikoje. Duomenų neparduodame ir nenaudojame trečiųjų šalių tikslais.
4. Cookies and consent records
Slapukų ir panašių technologijų naudojimą valdome sutikimo valdymo įrankiu Real Cookie Banner, veikiančiu mūsų serveryje – sutikimo duomenys trečiosioms šalims neperduodami. Pirmą kartą apsilankius rodomas privatumo nustatymų langas, kuriame galite sutikti su visomis paslaugomis, tęsti be sutikimo arba pasirinkti individualiai. Būtinos paslaugos veikia nepriklausomai nuo sutikimo.
Sutikimo įrodymui saugome pseudoniminį lankytojo identifikatorių (UUID), sutikimo laiką, pasirinktas paslaugų grupes ir tuo metu galiojusią privatumo nustatymų versiją. IP adresas nesaugomas. Sutikimo dokumentai saugomi 120 mėnesių (teisėtas interesas – galimybė įrodyti sutikimą). Slapukas su sutikimo nuoroda jūsų įrenginyje galioja 365 dienas.
Sutikimą galite bet kada pakeisti ar atšaukti: keisti privatumo nustatymus. Savo sutikimų istoriją galite peržiūrėti čia: sutikimų istorija.
5. Session recording
Jums sutikus su statistikos paslaugomis, naudojame „Umami Session Replay” – įrankį, kuris įrašo, kaip naršote svetainėje: pelės judesius, slinkimą, paspaudimus ir puslapio struktūrą. Įrašus naudojame tik svetainės patogumui tobulinti.
Neįrašome užsakymo apmokėjimo puslapio, užsakymo patvirtinimo puslapio ir paskyros puslapių. Į formas įvedami duomenys įrašuose rodomi kaip žvaigždutės – jų turinio nematome.
Kartu su įrašu saugoma šalis, regionas ir miestas (nustatomi iš IP adreso; pats IP adresas nesaugomas), naršyklės ir įrenginio tipas, ekrano dydis. Įrašai saugomi 12 mėnesių serveryje Vokietijoje (ES).
Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a punktas). Sutikimą galite bet kada atšaukti: keisti privatumo nustatymus – įrašymas nutrūksta iš karto.
6. Your rights
Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, gauti duomenis susistemintu formatu ir atšaukti duotą sutikimą.
Kreipkitės el. paštu labas@ortoto.lt. Atsakome per 30 dienų.
Manydami, kad duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba Latvijos duomenų valstybinei inspekcijai (dvi.gov.lv).
7. Data security
Svetainė naudoja šifruotą HTTPS ryšį. Prieigą prie duomenų turi tik tie darbuotojai ir paslaugų teikėjai, kuriems ji būtina darbo funkcijoms atlikti.
8. Changes to this policy
Apie esminius pakeitimus informuojame svetainėje. Naujausia redakcija visada skelbiama šiame puslapyje.