Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugsėjo 17 d.

1. Duomenų valdytojas

TOP GUIDE S.R.L., CIF 54815518, Įm. registro Nr.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumunija, yra Jūsų asmens duomenų valdytojas.

El. paštas: comanda@pozacruce.ro · Telefonas: +40 779 243 541

Duomenys tvarkomi laikantis Reglamento (ES) 2016/679 (GDPR), Legea nr. 190/2018 ir Legea nr. 506/2004.

2. Kokius duomenis renkame

Renkame šiuos asmens duomenis, būtinus užsakymams įvykdyti:

  • Vardas ir pavardė;
  • Pristatymo adresas (apskritis, gyvenvietė, gatvė, pašto kodas);
  • Telefono numeris;
  • El. pašto adresas;
  • Gaminiui personalizuoti įkelti vaizdai.

3. Tvarkymo tikslas

  • Užsakymų vykdymas ir pristatymas;
  • Bendravimas su klientu dėl užsakymo būsenos;
  • Užsakymo patvirtinimo siuntimas el. paštu;
  • Teisinių prievolių vykdymas (sąskaitų faktūrų išrašymas, apskaita);
  • Tiesioginė rinkodara ir reklama esamiems klientams (pasiūlymai, nauji gaminiai, personalizuota reklama).

4. Teisinis pagrindas

Tvarkymas grindžiamas sutarties vykdymu (užsakymo pateikimu) pagal GDPR Art. 6(1)(b) ir teisinėmis prievolėmis pagal GDPR Art. 6(1)(c).

Tiesioginė rinkodara esamiems klientams – įskaitant personalizuotos reklamos rodymą naudojant klientų sąrašus (Customer Match) – grindžiama teisėtu interesu pagal GDPR Art. 6(1)(f). Galite bet kada nesutikti su tokiu tvarkymu.

5. Saugojimo trukmė

Asmens duomenys saugomi tiek, kiek būtina nurodytiems tikslams pasiekti, bet ne ilgiau kaip 3 metus nuo paskutinio užsakymo, išskyrus duomenis, kuriuos būtina saugoti pagal teisines prievoles (sąskaitos faktūros – 10 metų).

Duomenų kategorijaSaugojimo trukmė
Užsakymo ir kontaktiniai duomenysNe ilgiau kaip 3 metus nuo paskutinio užsakymo
Sąskaitos faktūros ir apskaitos dokumentai10 metų (teisinė prievolė)
Personalizavimui įkelti vaizdaiNe ilgiau kaip 12 mėnesių nuo užsakymo įvykdymo

Nebaigti užsakymai

Kad neprarastumėte nuotraukos ir įvestų duomenų, jei puslapis netyčia užsidarytų, laikinai išsaugome užsakymo formoje užpildytus duomenis (vardą, telefoną, el. paštą, adresą, įkeltą nuotrauką), net jei užsakymo nepateikėte. Juos naudojame tik tam, kad galėtume padėti Jums užbaigti užsakymą, jei palikote mums telefono numerį ar el. pašto adresą, ir automatiškai ištriname po 30 dienų. Teisinis pagrindas – GDPR 6 straipsnio 1 dalies b ir f punktai: veiksmai prieš sudarant sutartį ir mūsų teisėtas interesas palengvinti Jūsų pradėtą užsakymą. Bet kada galite nesutikti, parašę adresu comanda@pozacruce.ro.

6. Gavėjai

Duomenys gali būti perduodami:

  • Kurjerių tarnyboms (FanCourier, Sameday, įskaitant easybox) – užsakymams pristatyti;
  • Prieglobos ir saugojimo paslaugų teikėjams (Vercel, Supabase, Cloudflare) – svetainės veikimui užtikrinti;
  • El. pašto paslaugų teikėjui (Resend) – pranešimams siųsti;
  • Stripe Payments Europe, Ltd. (Airija) – mokėjimams kortele internetu. Kortelės duomenys įvedami tiesiogiai saugiame Stripe mokėjimo puslapyje; mes jų nematome ir nesaugome;
  • Sąskaitų faktūrų išrašymo paslaugų teikėjui (FGO) – sąskaitoms faktūroms išrašyti;
  • Analitikos paslaugų teikėjams (Google Analytics 4) – svetainės naudojimo statistikai;
  • Reklamos platformoms (Google – Google Ads; Meta – Facebook/Instagram; TikTok) – konversijoms matuoti ir aktualiai reklamai rodyti. Kontaktiniai duomenys perduodami tik šifruotu (maišos, hash) pavidalu.

Perdavimas už Europos ekonominės erdvės ribų

Kai kurie iš minėtų paslaugų teikėjų (Vercel, Cloudflare, Google, Meta, TikTok) yra bendrovės, kurių buveinė yra Jungtinėse Valstijose, arba tvarko duomenis už EEE ribų. Šis perdavimas vykdomas remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir (arba) ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework), kurios užtikrina tinkamą duomenų apsaugos lygį.

Jūsų įkelti vaizdai

Nuotraukos, kurias įkeliate gaminiui personalizuoti, saugomos Cloudflare R2 ir naudojamos tik Jūsų užsakymui pagaminti. Jas saugome ne ilgiau kaip 12 mėnesių nuo užsakymo įvykdymo (galimiems pakartotiniams užsakymams ar skundams), po to jos ištrinamos. Galite bet kada paprašyti jas ištrinti, parašę mums adresu comanda@pozacruce.ro.

7. Rinkodara ir reklamos auditorijos (Customer Match)

El. pašto adresą ir (arba) telefono numerį, negrįžtamai užšifruotus (SHA-256 maišos funkcija), galime perduoti reklamos platformoms, pavyzdžiui, Google (Google Ads) ir Meta (Facebook/Instagram), siekdami:

  • rodyti Jums aktualią mūsų gaminių reklamą;
  • kurti panašias auditorijas (asmenų, kurių profilis panašus į mūsų klientų);
  • neįtraukti Jūsų į tam tikras kampanijas (pavyzdžiui, kad nerodytume reklamos jau įsigytų gaminių).

Perduoti duomenys yra šifruoti, neparduodami, ir šios platformos jų nenaudoja kitais nei pirmiau nurodyti tikslais. Teisinis pagrindas – teisėtas interesas (GDPR Art. 6(1)(f)). Galite bet kada nesutikti parašę adresu comanda@pozacruce.ro arba tvarkyti reklamos nuostatas tiesiogiai savo Google ar Facebook paskyroje.

8. Jūsų teisės

Pagal GDPR turite teisę į:

  • Susipažinimą su asmens duomenimis;
  • Netikslių duomenų ištaisymą;
  • Duomenų ištrynimą („teisė būti pamirštam“);
  • Tvarkymo apribojimą;
  • Duomenų perkeliamumą;
  • Nesutikimą su tvarkymu.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis comanda@pozacruce.ro arba +40 779 243 541.

9. Skundai

Turite teisę pateikti skundą Nacionalinei asmens duomenų tvarkymo priežiūros institucijai (ANSPDCP) – dataprotection.ro.

Dėl vartotojų ginčų taip pat galite kreiptis į Nacionalinę vartotojų apsaugos instituciją (ANPC) arba naudotis Europos internetine ginčų sprendimo platforma: consumer-redress.ec.europa.eu.

10. Naudojimasis teisėmis

Išsami naudojimosi Jūsų teisėmis tvarka, atsakymo terminai ir priežiūros institucijos duomenys aprašyti GDPR politikoje.

11. Saugumas

Taikome tinkamas technines ir organizacines asmens duomenų apsaugos priemones, įskaitant SSL/TLS šifravimą, ribotą prieigą ir saugų saugojimą.