Kretosproduktai.lt

Paskutinio atnaujinimo data: 2026 m. rugpjūčio 14 d.

Šioje Privatumo politikoje paaiškiname, kaip UAB „TRAVELIS“ renka, naudoja, saugo, perduoda ir kitaip tvarko asmens duomenis, kai lankotės interneto svetainėje kretosproduktai.lt, perkate prekes, kuriate paskyrą, susisiekiate su mumis, prenumeruojate naujienlaiškius ar naudojatės kitomis mūsų paslaugomis.

1. Duomenų valdytojas

Duomenų valdytojas	Kontaktai
UAB „TRAVELIS“	Fabijoniškių g. 5-175, LT-06335 Vilnius, Lietuva El. paštas: info@kretosproduktai.lt Tel. +370 699 46838 Svetainė: kretosproduktai.lt

Visais klausimais, susijusiais su asmens duomenų tvarkymu ar šioje politikoje nurodytų teisių įgyvendinimu, galite kreiptis aukščiau nurodytu el. paštu arba paštu.

2. Taikomi principai ir teisės aktai

Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu, Civiliniu kodeksu, finansinę apskaitą ir mokesčius reglamentuojančiais teisės aktais bei kitais taikomais teisės aktais.

duomenis tvarkome teisėtai, sąžiningai ir skaidriai;
renkame tik aiškiais ir teisėtais tikslais;
renkame tik tiek duomenų, kiek būtina konkrečiam tikslui;
siekiame, kad duomenys būtų tikslūs ir aktualūs;
saugome ne ilgiau, negu būtina arba reikalauja teisės aktai;
taikome tinkamas technines ir organizacines saugumo priemones.

3. Kokius duomenis ir kokiais tikslais tvarkome

Tikslas	Tvarkomi duomenys	Teisinis pagrindas
Užsakymo priėmimas ir vykdymas	Vardas, pavardė, el. paštas, telefonas, pristatymo ir atsiskaitymo duomenys, užsakytos prekės, užsakymo numeris, mokėjimo ir pristatymo būsena.	Sutarties sudarymas ir vykdymas – BDAR 6 str. 1 d. b p.
Mokėjimų administravimas	Užsakymo numeris, mokėjimo suma, mokėjimo būdas ir būsena, mokėjimui būtini kontaktiniai duomenys.	Sutarties vykdymas – BDAR 6 str. 1 d. b p.; mokėjimo paslaugų teikėjo atveju taip pat jo teisinės prievolės.
Prekių pristatymas	Vardas, pavardė, telefonas, el. paštas, pristatymo adresas ar paštomatas, užsakymo / siuntos duomenys.	Sutarties vykdymas – BDAR 6 str. 1 d. b p.
Apskaita ir mokesčiai	Sąskaitų, užsakymų ir mokėjimų duomenys; įmonės rekvizitai, jei pirkėjas juridinis asmuo.	Teisinė prievolė – BDAR 6 str. 1 d. c p.
Kliento paskyra	Vardas, pavardė, el. paštas, telefonas, išsaugoti adresai, užsakymų istorija, paskyros nustatymai.	Sutarties vykdymas – BDAR 6 str. 1 d. b p.
Klientų aptarnavimas ir užklausos	Kontaktiniai duomenys, žinutės turinys, susirašinėjimo istorija, su užsakymu susiję duomenys.	Sutarties vykdymas arba teisėtas interesas atsakyti į užklausas – BDAR 6 str. 1 d. b arba f p.
Svetainės saugumas ir piktnaudžiavimo prevencija	IP adresas, techniniai žurnalai, įrenginio ir naršyklės informacija, saugumo įvykiai.	Teisėtas interesas užtikrinti sistemų ir klientų saugumą – BDAR 6 str. 1 d. f p.
Svetainės analitika	Slapukų / įrenginio identifikatoriai, apsilankymo laikas, peržiūrėti puslapiai, srauto šaltinis, apytikslė vietovė, įrenginio ir naršyklės duomenys.	Sutikimas, kai analitikos technologijoms jo reikalauja teisės aktai – BDAR 6 str. 1 d. a p.
Tiesioginė rinkodara ir rinkodaros automatizavimas	El. paštas, vardas, prenumeratos ir sutikimo duomenys, laiškų atidarymai ir paspaudimai, pirkimų / krepšelio / peržiūrėtų produktų informacija, kai tai leidžiama.	Sutikimas arba kitas teisės aktuose numatytas pagrindas – BDAR 6 str. 1 d. a p. ir taikomos Elektroninių ryšių įstatymo nuostatos.
Reklamos efektyvumo matavimas ir pakartotinė rinkodara	Slapukų / reklamos identifikatoriai, apsilankymai, peržiūros, krepšelio ir pirkimo įvykiai, techniniai duomenys.	Sutikimas, kai jo reikalauja teisės aktai – BDAR 6 str. 1 d. a p.

4. Iš kur gauname duomenis

tiesiogiai iš Jūsų – kai pateikiate užsakymą, registruojatės, prenumeruojate naujienlaiškį, pildote formą ar susisiekiate su mumis;
automatiškai – naudojantis svetaine, per būtinus techninius žurnalus, slapukus ir kitas technologijas, atsižvelgiant į Jūsų sutikimo pasirinkimus;
iš paslaugų teikėjų – pavyzdžiui, mokėjimo ar siuntų pristatymo partnerių, kai tai būtina užsakymui administruoti.

5. Elektroninė prekyba, mokėjimai ir pristatymas

5.1. WooCommerce

Elektroninė parduotuvė veikia WordPress / WooCommerce aplinkoje. Joje administruojami produktai, pirkinių krepšelis, klientų paskyros, užsakymai, užsakymų istorija ir su pirkimo–pardavimo procesu susijusi informacija.

5.2. Paysera

Mokėjimams naudojame Paysera. Mokėjimo inicijavimo ar vykdymo metu Paysera perduodami tik mokėjimui būtini duomenys, pavyzdžiui, užsakymo numeris, suma ir kita konkrečiam mokėjimo būdui reikalinga informacija. UAB „TRAVELIS“ nerenka ir nesaugo Jūsų mokėjimo kortelės numerio, CVV/CVC kodo ar internetinės bankininkystės prisijungimo duomenų. Paysera, teikdama mokėjimo paslaugas ir vykdydama jai taikomas teisines prievoles, atitinkamus duomenis tvarko pagal savo privatumo taisykles kaip savarankiškas duomenų valdytojas.

5.3. MultiParcels ir pristatymo partneriai

Siuntų administravimui naudojame MultiParcels. Priklausomai nuo pasirinkto pristatymo būdo pristatymui būtini duomenys gali būti perduodami UAB „DPD Lietuva“, AB Lietuvos paštui (LP EXPRESS), UAB „Omniva LT“ ar kitam Jūsų pasirinktam / užsakymui vykdyti naudojamam vežėjui.

Vežėjams perduodami tik pristatymui reikalingi duomenys: gavėjo vardas ir pavardė, telefono numeris, el. pašto adresas, pristatymo adresas arba pasirinktas paštomatas ir siuntos / užsakymo identifikacinė informacija.

6. Elektroninio pašto rinkodara ir Omnisend

Elektroninio pašto rinkodarai ir rinkodaros automatizavimui naudojame Omnisend platformą. Tam, kad Omnisend galėtų teikti mums šias paslaugas, jai perduodame ir leidžiame mūsų vardu tvarkyti klientų bei prenumeratorių duomenis tiek, kiek tai būtina konkrečioms mūsų naudojamoms funkcijoms.

vardą ir pavardę, jei jie pateikti;
pašto adresą ir, jei naudojama SMS komunikacija, telefono numerį;
prenumeratos, sutikimo ir atsisakymo nuo rinkodaros informaciją;
naujienlaiškių pristatymo, atidarymo ir nuorodų paspaudimo duomenis;
užsakymų istoriją, pirkinių krepšelio ir peržiūrėtų produktų informaciją, kai ši informacija perduodama per WooCommerce integraciją;
rinkodaros automatizacijų ir kampanijų rezultatų duomenis.

Šie duomenys gali būti naudojami naujienlaiškiams, pasveikinimo (Welcome) serijoms, apleisto krepšelio ir peržiūrėtų produktų priminimams, pakartotinio pirkimo komunikacijai, nuolaidų kodams, kampanijų segmentavimui ir rezultatų analizei – tik tiek, kiek konkreti komunikacija yra teisėta ir atitinka Jūsų sutikimus bei taikomas tiesioginės rinkodaros taisykles.

Omnisend, tvarkydama mūsų klientų / prenumeratorių duomenis mūsų vardu, veikia kaip duomenų tvarkytojas. Jos duomenų tvarkymo sąlygos numato duomenų apsaugos įsipareigojimus ir, kai duomenys perduodami už EEE ribų, atitinkamas BDAR V skyriuje numatytas apsaugos priemones.

Naujienlaiškių galite bet kada atsisakyti paspaudę laiške esančią atsisakymo nuorodą arba parašę info@kretosproduktai.lt. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto tvarkymo teisėtumui.

7. Analitika, reklama ir sutikimų valdymas

7.1. Google Analytics 4 ir Google Ads

Svetainės lankomumui ir reklamos rezultatams vertinti naudojame Google Analytics 4 ir Google Ads technologijas. Jos gali tvarkyti informaciją apie apsilankymus, srauto šaltinius, peržiūrėtus puslapius, įrenginį, naršyklę, reklamos paspaudimus ir konversijų įvykius. Nebūtinieji analitikos ir reklamos slapukai / identifikatoriai naudojami tik gavus sutikimą, kai toks sutikimas privalomas.

7.2. Google Tag Manager ir Consent Mode

Google Tag Manager naudojamas svetainėje įdiegtoms žymoms administruoti. Google Consent Mode naudojamas tam, kad Google žymų veikimas atsižvelgtų į Jūsų slapukų / sutikimo pasirinkimus. Pats žymų valdymo įrankis nėra atskiras pagrindas rinkti asmens duomenis – konkretus tvarkymas priklauso nuo per jį valdomos paslaugos.

7.3. Meta Pixel ir Meta Conversions API

Meta reklamos efektyvumui matuoti, auditorijoms formuoti ir pakartotinei rinkodarai naudojame Meta Pixel. Meta Conversions API (CAPI) gali būti naudojama kaip papildomas serverinis būdas perduoti Meta informaciją apie svetainėje įvykusius konversijų įvykius. Kai šių technologijų naudojimui būtinas sutikimas, atitinkami rinkodaros duomenys perduodami tik pagal Jūsų sutikimo pasirinkimą. Perduodami duomenys gali apimti puslapio peržiūros, produkto peržiūros, krepšelio ir pirkimo įvykius bei techninius / identifikavimo duomenis, kuriuos leidžia konkreti integracija ir Jūsų sutikimas.

7.4. CookieYes

Svetainėje naudojame CookieYes sutikimų valdymo priemonę. Ji leidžia priimti visus slapukus, atmesti nebūtinuosius slapukus arba pasirinkti atskiras kategorijas. Savo pasirinkimą galite pakeisti bet kada naudodamiesi svetainėje pateikiamais slapukų nustatymais.

8. Google reCAPTCHA ir kontaktų formos

Kontaktų formoms naudojame Contact Form 7, o apsaugai nuo automatizuotų užklausų, nepageidaujamo turinio ir piktnaudžiavimo – Google reCAPTCHA. Pildant formą tvarkome Jūsų pateiktą vardą, el. paštą, telefono numerį (jei prašomas / pateikiamas), žinutės turinį ir su užklausa susijusią komunikaciją. reCAPTCHA gali tvarkyti techninius duomenis, būtinus įvertinti, ar veiksmą atlieka žmogus, ir užtikrinti svetainės saugumą.

Kontaktų formoje pateikti duomenys nenaudojami tiesioginei rinkodarai, nebent tam atskirai turime teisėtą pagrindą.

9. Slapukai ir panašios technologijos

Slapukai – nedideli tekstiniai failai, išsaugomi Jūsų įrenginyje. Svetainėje taip pat gali būti naudojami pikseliai, žymos, vietinė naršyklės atmintis ir panašūs identifikatoriai. Konkretus tuo metu naudojamų slapukų sąrašas, jų teikėjai, paskirtis ir galiojimo trukmė pateikiami CookieYes slapukų nustatymų lange; šis sąrašas gali keistis atnaujinant svetainę ar naudojamas paslaugas.

Kategorija	Paskirtis	Sutikimas
Būtinieji	Krepšelis, užsakymo procesas, saugumas, sutikimo pasirinkimų išsaugojimas ir kitos būtinos svetainės funkcijos.	Atskiras sutikimas nereikalingas, kai slapukas objektyviai būtinas Jūsų prašomai paslaugai.
Funkciniai	Papildomos svetainės funkcijos ir naudotojo pasirinkimų išsaugojimas.	Kai reikalaujama – tik gavus sutikimą.
Analitiniai	Lankomumo, naudojimo ir svetainės veikimo analizė.	Tik gavus sutikimą, kai jo reikalauja teisės aktai.
Rinkodaros	Reklamos efektyvumo matavimas, auditorijos, pakartotinė rinkodara ir personalizavimas.	Tik gavus sutikimą.

Slapukų sutikimą galite bet kada pakeisti ar atšaukti. Taip pat slapukus galite valdyti savo naršyklėje, tačiau išjungus būtinuosius slapukus kai kurios svetainės funkcijos gali neveikti.

10. Kam atskleidžiame asmens duomenis

Asmens duomenis atskleidžiame tik tiek, kiek tai būtina konkrečiam tikslui, sutarties vykdymui, mūsų teisėtam interesui arba teisės aktų reikalavimams.

Gavėjų grupė	Pavyzdžiai / paskirtis
Mokėjimo paslaugų teikėjai	Paysera – mokėjimų inicijavimas ir administravimas.
Pristatymo ir siuntų administravimo partneriai	MultiParcels, DPD Lietuva, LP EXPRESS / Lietuvos paštas, Omniva LT ir kiti konkrečiam užsakymui pasirinkti vežėjai.
Rinkodaros ir komunikacijos paslaugų teikėjai	Omnisend – el. pašto rinkodara ir automatizavimas.
Analitikos ir reklamos platformos	Google ir Meta – pagal konkrečias naudojamas paslaugas ir Jūsų sutikimo pasirinkimus.
Prieglobos ir IT paslaugų teikėjai	Svetainės prieglobos, atsarginių kopijų, techninės priežiūros ir saugumo paslaugų teikėjai, kiek tai būtina jų funkcijoms.
Profesionalūs konsultantai	Buhalteriai, teisininkai ar kiti konsultantai, kai prieiga būtina paslaugoms teikti ir taikomi konfidencialumo įsipareigojimai.
Valstybės ir priežiūros institucijos	Kai duomenis pateikti privalome pagal teisės aktus ar teisėtą kompetentingos institucijos reikalavimą.

Paslaugų teikėjai, kurie mūsų vardu tvarko asmens duomenis, gali juos tvarkyti tik pagal mūsų dokumentuotus nurodymus ir sutartines duomenų apsaugos sąlygas, išskyrus atvejus, kai konkretus paslaugų teikėjas pagal taikomus teisės aktus veikia kaip savarankiškas duomenų valdytojas.

11. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurių mūsų naudojamų tarptautinių paslaugų teikėjų ar jų subtvarkytojų infrastruktūra gali būti už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju asmens duomenys perduodami tik taikant BDAR V skyriuje numatytą perdavimo mechanizmą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo, ES–JAV duomenų privatumo sistemą, kai ji taikoma konkrečiam gavėjui, arba Europos Komisijos standartines sutarčių sąlygas ir, kai reikalinga, papildomas apsaugos priemones.

12. Kiek laiko saugome duomenis

Duomenis saugome ne ilgiau, negu būtina tikslui, kuriam jie surinkti, pasiekti, ir ne trumpiau, negu privalome pagal teisės aktus. Konkretus terminas gali priklausyti nuo užsakymo, teisinių reikalavimų, ginčo, sutartinių santykių ar konkrečios naudojamos technologijos nustatymų.

Duomenys	Saugojimo principas
Užsakymų, sąskaitų ir apskaitos duomenys	Saugomi teisės aktuose nustatytą privalomą apskaitos ir mokesčių dokumentų saugojimo laikotarpį.
Kliento paskyros duomenys	Kol paskyra aktyvi; ją uždarius – tik tiek, kiek duomenys dar būtini teisinių prievolių vykdymui ar reikalavimams pareikšti / apginti.
Klientų užklausos ir susirašinėjimas	Kol nagrinėjama užklausa ir pagrįstą laiką po jos išsprendimo; ilgiau – jei duomenys reikalingi ginčui ar teisiniam reikalavimui.
Naujienlaiškio / tiesioginės rinkodaros duomenys	Iki sutikimo atšaukimo ar atsisakymo, o sutikimo faktą galime saugoti tiek, kiek būtina įrodyti tvarkymo teisėtumą.
Omnisend rinkodaros profilio duomenys	Kol jie reikalingi teisėtai rinkodarai ir pagal paskyroje nustatytus saugojimo / ištrynimo procesus; atsisakius rinkodaros, kontaktas gali būti saugomas slopinimo sąraše, kad daugiau nesiųstume pranešimų.
Slapukų ir analitikos duomenys	Pagal konkretaus slapuko / paslaugos nustatytą galiojimo ar duomenų saugojimo terminą, nurodomą CookieYes nustatymuose ar atitinkamoje paslaugoje.
Saugumo žurnalai	Tiek, kiek pagrįstai būtina svetainės ir informacinių sistemų saugumui, incidentų tyrimui ir piktnaudžiavimo prevencijai.

13. Jūsų teisės

BDAR nustatytais atvejais turite teisę:

gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
reikalauti ištrinti duomenis, kai taikomos BDAR nustatytos sąlygos;
reikalauti apriboti duomenų tvarkymą;
gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, juos perkelti kitam valdytojui;
nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
bet kada nesutikti su asmens duomenų tvarkymu tiesioginės rinkodaros tikslais;
bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu; atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), jei manote, kad Jūsų duomenys tvarkomi neteisėtai.

Prašymą galite pateikti el. paštu info@kretosproduktai.lt arba paštu UAB „TRAVELIS“, Fabijoniškių g. 5-175, LT-06335 Vilnius. Prieš įgyvendindami prašymą galime pagrįstai paprašyti informacijos, reikalingos Jūsų tapatybei patvirtinti. Į prašymą atsakysime BDAR nustatytais terminais – paprastai ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, išskyrus teisės aktuose numatytus termino pratęsimo atvejus.

14. Profiliavimas ir automatizuoti sprendimai

Rinkodaros platformos gali padėti segmentuoti auditorijas pagal, pavyzdžiui, prenumeratos būseną, ankstesnius pirkimus, krepšelio ar produktų peržiūros įvykius ir sąveiką su rinkodaros pranešimais. Tai naudojama tam, kad komunikacija ir reklama būtų aktualesnė. UAB „TRAVELIS“ nepriima vien automatizuotu duomenų tvarkymu pagrįstų sprendimų, kurie Jums sukeltų teisines pasekmes arba panašiai reikšmingai paveiktų Jus, kaip tai suprantama pagal BDAR 22 straipsnį.

15. Duomenų saugumas

Taikome pagal riziką tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo, praradimo ar sunaikinimo. Tai gali apimti šifruotą ryšį, prieigos teisių kontrolę, autentifikavimą, atsargines kopijas, programinės įrangos atnaujinimus, serverių ir svetainės apsaugos priemones bei prieigos suteikimą tik tiems asmenims, kuriems duomenys būtini jų funkcijoms.

Nustačius asmens duomenų saugumo pažeidimą, jį vertiname ir, kai to reikalauja BDAR, pranešame VDAI ir (ar) paveiktiems duomenų subjektams.

16. Nepilnamečių duomenys

Elektroninė parduotuvė nėra skirta specialiai vaikams. Sąmoningai nesiekiame rinkti vaikų asmens duomenų tiesioginės rinkodaros ar profiliavimo tikslais. Jei paaiškėtų, kad vaiko duomenys gauti be tinkamo teisinio pagrindo, imsimės pagrįstų veiksmų jų tvarkymui nutraukti ar duomenims ištrinti, išskyrus atvejus, kai jų saugojimas privalomas pagal teisės aktus.

17. Trečiųjų šalių svetainės

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar socialinių tinklų paskyras. Ši Privatumo politika taikoma UAB „TRAVELIS“ vykdomam duomenų tvarkymui svetainėje kretosproduktai.lt. Trečiųjų šalių atliekamam duomenų tvarkymui taikomos jų pačių privatumo taisyklės.

18. Privatumo politikos pakeitimai

Privatumo politiką galime atnaujinti pasikeitus teisės aktams, mūsų veiklai, svetainės funkcijoms ar naudojamoms technologijoms. Naujausia redakcija skelbiama svetainėje kretosproduktai.lt. Esant esminiams pakeitimams, apie juos galime papildomai informuoti svetainėje ar kitomis tinkamomis priemonėmis.

19. Kontaktai ir skundai

Klausimas	Kur kreiptis
Privatumo klausimai ir duomenų subjekto teisės	UAB „TRAVELIS“ info@kretosproduktai.lt Fabijoniškių g. 5-175, LT-06335 Vilnius Tel. +370 699 46838
Skundas dėl asmens duomenų tvarkymo	Valstybinė duomenų apsaugos inspekcija (VDAI). Prieš teikdami skundą galite kreiptis į mus – sieksime klausimą išspręsti operatyviai.

20. Naudojamų pagrindinių technologijų santrauka

Technologija / paslauga	Paskirtis	Vaidmuo / pastaba
WooCommerce	Elektroninės parduotuvės, krepšelio, paskyrų ir užsakymų valdymas.	Svetainės e. prekybos infrastruktūra.
Paysera	Mokėjimų inicijavimas ir administravimas.	Mokėjimo paslaugų srityje gali veikti kaip savarankiškas duomenų valdytojas.
MultiParcels	Siuntų administravimas ir duomenų perdavimas pasirinktam vežėjui.	Paslaugų teikėjas / duomenų tvarkytojas pagal konkrečią paslaugą.
Omnisend	Naujienlaiškiai, rinkodaros automatizavimas, segmentavimas ir kampanijų statistika.	Mūsų perduodamus klientų / prenumeratorių duomenis tvarko mūsų vardu pagal duomenų tvarkymo sąlygas.
Google Analytics 4	Svetainės naudojimo analizė.	Nebūtinas analitikos tvarkymas vykdomas pagal sutikimo pasirinkimus.
Google Ads	Reklamos efektyvumo ir konversijų matavimas, auditorijos.	Rinkodaros technologijos naudojamos pagal sutikimo pasirinkimus, kai sutikimas privalomas.
Google Tag Manager / Consent Mode	Žymų ir sutikimo signalų techninis valdymas.	Veikimas priklauso nuo per juos valdomų paslaugų ir sutikimo nustatymų.
Meta Pixel / Conversions API	Meta reklamos efektyvumo ir konversijų matavimas, auditorijos.	Rinkodaros duomenų perdavimas vykdomas pagal taikomas sutikimo taisykles.
CookieYes	Slapukų ir sutikimų valdymas.	Saugomi / perduodami sutikimo pasirinkimams valdyti reikalingi duomenys.
Google reCAPTCHA	Apsauga nuo automatizuotų užklausų ir piktnaudžiavimo.	Saugumo paslauga.
Contact Form 7	Kontaktinių užklausų pateikimas.	Svetainės formų funkcionalumas.