Paskutinį kartą atnaujinta: 2026-10-02
1. Bendrosios nuostatos
1.1. Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai naudojatės internetine parduotuve bonga.lt (toliau – Parduotuvė), kokiais tikslais juos tvarkome, kam teikiame, kiek laiko saugome ir kokias teises turite.
1.2. Asmens duomenys tvarkomi pagal 2016 m. balandžio 27 d. Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą, Lietuvos Respublikos elektroninių ryšių įstatymą ir kitus teisės aktus.
2. Duomenų valdytojas
IĮ Kvintera, įmonės kodas 306766838, adresas P. Lukšio g. 2, LT-57199 Kėdainiai, Lietuva, el. paštas info@bonga.lt, tel. +370 683 82345. Visais su asmens duomenimis susijusiais klausimais kreipkitės nurodytu el. paštu.
3. Kokius duomenis tvarkome ir kodėl
3.1. Užsakymų vykdymas
- Duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba pasirinktas DPD paštomatas, užsakytos prekės, užsakymo suma, mokėjimo būdas ir mokėjimo informacija; perkant įmonės vardu – įmonės pavadinimas, kodas ir PVM mokėtojo kodas.
- Tikslas: priimti ir įvykdyti užsakymą, pristatyti prekes, informuoti apie užsakymo būseną, nagrinėti grąžinimo ir garantinius klausimus.
- Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
3.2. Buhalterinė apskaita
- Duomenys: sąskaitose faktūrose ir kituose apskaitos dokumentuose nurodyti duomenys.
- Tikslas: vykdyti apskaitos ir mokesčių teisės aktų reikalavimus.
- Teisinis pagrindas: teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
3.3. Paskyra
- Duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, slaptažodis (saugomas tik užšifruotas, jo matyti negalime), įmonės rekvizitai, užsakymų istorija. Jei jungiatės per „Google“ ar „Facebook“, gauname iš jų jūsų vardą, pavardę, el. pašto adresą ir paskyros identifikatorių.
- Tikslas: sukurti ir administruoti paskyrą, leisti matyti užsakymų istoriją, atkurti slaptažodį.
- Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
3.4. Pokalbiai prekių puslapiuose
- Duomenys: jūsų parašytos žinutės, jų laikas ir rodomas vardas (vardas ir pavardės pirmoji raidė, pvz., „Jonas P.“).
- Tikslas: sudaryti galimybę užduoti klausimus apie prekes ir į juos atsakyti. Žinutes mato kiti Parduotuvės lankytojai, todėl nerašykite jose asmeninės informacijos.
- Teisinis pagrindas: sutarties (naudojimosi paskyra) vykdymas ir teisėtas interesas (BDAR 6 str. 1 d. b ir f p.).
3.5. Užklausos
- Duomenys: vardas, kontaktai ir užklausos turinys, kai susisiekiate el. paštu ar telefonu.
- Tikslas: atsakyti į jūsų klausimus, nagrinėti pretenzijas.
- Teisinis pagrindas: teisėtas interesas arba veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b ir f p.).
3.6. Parduotuvės saugumas
- Duomenys: IP adresas, naršyklės informacija, prisijungimų ir veiksmų laikas.
- Tikslas: užtikrinti Parduotuvės veikimą ir saugumą, užkirsti kelią sukčiavimui.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
Jūsų duomenų nenaudojame automatizuotiems sprendimams ar profiliavimui ir nesiunčiame reklaminių naujienlaiškių be atskiro jūsų sutikimo.
4. Kam teikiame duomenis
Duomenis teikiame tik tiek, kiek būtina nurodytiems tikslams:
- kurjerių tarnybai UAB „DPD Lietuva“ – prekėms pristatyti (vardas, pavardė, telefonas, el. paštas, adresas ar paštomatas);
- bankams ir mokėjimo paslaugų teikėjams – mokėjimams atlikti ir pinigams grąžinti;
- serverių, el. pašto ir kitų IT paslaugų teikėjams, kurie duomenis tvarko mūsų vardu ir pagal mūsų nurodymus;
- buhalterinės apskaitos paslaugų teikėjams;
- „Google“ ar „Facebook“ – tik jei pasirenkate prisijungti per šias paslaugas;
- valstybės institucijoms, teismams ir teisėsaugai – kai to reikalauja teisės aktai.
Duomenis tvarkome Europos Sąjungoje. Jei koks nors paslaugų teikėjas (pvz., „Google“ ar „Meta“) duomenis perduoda už Europos ekonominės erdvės ribų, tai daroma taikant BDAR numatytas apsaugos priemones (Europos Komisijos sprendimą dėl tinkamumo ar standartines sutarčių sąlygas). Jūsų duomenų neparduodame.
5. Kiek laiko saugome duomenis
- užsakymų duomenys – 10 metų nuo užsakymo, kaip reikalauja apskaitos teisės aktai;
- paskyros duomenys – kol paskyra aktyvi; ištrynus paskyrą duomenys ištrinami, išskyrus tuos, kuriuos privalome saugoti dėl apskaitos;
- pokalbių žinutės – kol egzistuoja paskyra arba kol žinutė pašalinama;
- užklausų ir pretenzijų duomenys – 1 metus nuo paskutinio susirašinėjimo, o kilus ginčui – iki jo išsprendimo;
- saugumo žurnalai – iki 6 mėnesių.
6. Slapukai
Parduotuvė naudoja tik būtinuosius slapukus, be kurių ji negalėtų veikti, todėl jiems sutikimo nereikia. Analitikos ar reklamos slapukų nenaudojame.
| Slapukas | Paskirtis | Galiojimas |
|---|---|---|
cartId | Įsimena jūsų prekių krepšelį | Iki naršyklės sesijos pabaigos |
authjs.session-token | Palaiko prisijungimą prie paskyros | Iki 30 dienų arba atsijungimo |
authjs.csrf-token, authjs.callback-url | Apsaugo prisijungimą ir nukreipia po jo | Iki naršyklės sesijos pabaigos |
Slapukus galite ištrinti ar užblokuoti naršyklės nustatymuose, tačiau tuomet krepšelis ir prisijungimas neveiks.
7. Jūsų teisės
Jūs turite teisę:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (daugumą jų galite pakeisti ir patys paskyros nustatymuose);
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai nebėra pagrindo jų tvarkyti;
- reikalauti apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- atšaukti duotą sutikimą, jei duomenys tvarkomi sutikimo pagrindu.
Prašymą pateikite el. paštu info@bonga.lt. Atsakysime ne vėliau kaip per 1 mėnesį. Gali būti, kad paprašysime patvirtinti jūsų tapatybę.
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt). Vis dėlto pirmiausia rekomenduojame kreiptis į mus – stengsimės problemą išspręsti greitai.
8. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones duomenims apsaugoti: duomenys perduodami šifruotu ryšiu (HTTPS), slaptažodžiai saugomi tik užšifruoti, prieiga prie duomenų suteikiama tik tiems asmenims, kuriems jų reikia darbui.
9. Politikos keitimas
Šią privatumo politiką galime atnaujinti. Galiojanti versija visada skelbiama šiame puslapyje, o esminius pakeitimus registruotiems naudotojams pranešime el. paštu. Taip pat susipažinkite su pirkimo ir pardavimo taisyklėmis.