Privatumo politika

Atnaujinta 2026 m. spalio 17 d.

Šioje politikoje paaiškiname, kaip universali.lt tvarko lankytojų, besikreipiančių asmenų ir pirkėjų asmens duomenis. Su užsakymais ir paskyromis susijusios nuostatos taikomos, kai naudojatės atitinkamomis parduotuvės funkcijomis.

1. Kas atsakingas už jūsų duomenis?

Duomenų valdytojas – MB „Webmade“, valdanti universali.lt projektą. Adresas: Vienkiemio g. 13, LT-20148 Ukmergė, Lietuva. Duomenų apsaugos klausimais rašykite info@universali.lt arba siųskite laišką šiuo adresu.

2. Kokiais teisės aktais vadovaujamės?

Asmens duomenų tvarkymui taikomas Bendrasis duomenų apsaugos reglamentas (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas. Slapukams ir elektroninei tiesioginei rinkodarai taikomas Elektroninių ryšių įstatymas. Elektroninės prekybos veiklai taip pat taikomi Informacinės visuomenės paslaugų įstatymas, Civilinis kodeksas bei taikomi vartotojų teisių apsaugos ir finansinės apskaitos reikalavimai. Ši politika aprašo duomenų tvarkymą; prekių pirkimo, pristatymo ir grąžinimo sąlygos nustatomos atskirai.

3. Kokius duomenis ir kokiais tikslais tvarkome?

• Užklausos. Kontaktinėje formoje pateiktą vardą, el. pašto adresą, žinutę ir jos pateikimo informaciją naudojame atsakymui bei susirašinėjimui. Užklausa išsaugoma svetainės sistemoje ir siunčiama į mūsų el. paštą. Su pirkimu susijusias užklausas tvarkome siekdami sudaryti ar vykdyti sutartį (BDAR 6 straipsnio 1 dalies b punktas), kitas – dėl teisėto intereso atsakyti į kreipimusis ir spręsti iškilusius klausimus (f punktas).
• Užsakymai. Pirkėjo ir gavėjo vardą, pavardę, kontaktus, pristatymo bei sąskaitos duomenis, pasirinktas prekes, kainas, mokėjimo būdą ir būseną tvarkome užsakymui priimti, įvykdyti, pristatyti, grąžinimams bei garantiniams klausimams spręsti (b punktas). Apskaitos ir kitus privalomus dokumentus tvarkome vykdydami teisines prievoles (c punktas). Ginčui reikalingus duomenis galime tvarkyti teisėtam interesui pareikšti, vykdyti ar apginti reikalavimus (f punktas).
• Paskyra. Kai ją susikuriate, prisijungimo vardą, el. paštą, slaptažodžio maišą, jūsų įrašytus kontaktus ir užsakymų istoriją naudojame paskyrai administruoti bei paslaugoms teikti (b punktas). Slaptažodis nesaugomas atviru tekstu.
• Svetainės veikimas ir saugumas. IP adresas, užklausos laikas, naršyklės ir įrenginio techniniai duomenys bei prisijungimo ar klaidų įrašai gali būti tvarkomi svetainės veikimui, gedimų nustatymui ir apsaugai nuo piktnaudžiavimo. Pagrindas – teisėtas interesas užtikrinti svetainės ir naudotojų saugumą (f punktas).
• Slapukų pasirinkimai. Sutikimų valdymo priemonė išsaugo jūsų pasirinkimus. Nebūtinosioms technologijoms, kurioms reikia sutikimo, taikomas BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymas.

Duomenis gauname iš jūsų, naudojantis svetaine – iš jūsų naršyklės, o vykdant užsakymą mokėjimo ar pristatymo būseną galime gauti iš atitinkamos paslaugos teikėjo. Privalomi formų laukai pažymimi. Be užklausai atsakyti ar užsakymui įvykdyti būtinų duomenų negalėsime suteikti atitinkamos paslaugos. Žinutėse neprašome pateikti asmens kodo, dokumentų kopijų, mokėjimo kortelių duomenų ar sveikatos informacijos.

4. Slapukai ir „Google reCAPTCHA“

Naudojame parduotuvės sesijai, krepšeliui, prisijungimui ir slapukų pasirinkimui reikalingas technologijas. Nebūtinų slapukų pasirinkimus galite keisti paspaudę „Slapukų nustatymai“. Daugiau informacijos pateikiama slapukų politikoje.

Kontaktinę formą ir prisijungimą nuo automatinių užklausų saugo „Google reCAPTCHA“. Jai veikiant „Google“ gali gauti IP adresą, naršyklės, įrenginio ir sąveikos su svetaine duomenis bei naudoti slapukus rizikai įvertinti. Kontaktinėje formoje ši paslauga įjungiama pagal slapukų lange duotą sutikimą. Jei jos neįjungiate, galite rašyti tiesiogiai info@universali.lt. Prisijungimo apsauga naudojama siekiant apsaugoti paskyras nuo automatinių atakų.

Apie šios paslaugos duomenų tvarkymą skaitykite „Google“ privatumo politikoje ir „reCAPTCHA“ informacijoje. Apsaugos sistema gali automatiškai atmesti įtartiną užklausą; dėl nepavykusio prisijungimo ar formos pateikimo galite kreiptis el. paštu.

5. Kam duomenys gali būti prieinami?

Svetainės ir el. pašto talpinimui naudojame „Hostinger“. Duomenys pagal poreikį prieinami įgaliotiems parduotuvės administratoriams ir techninės priežiūros paslaugų teikėjams. „WordPress“, „WooCommerce“, „Forminator“ ir „Complianz“ funkcijos veikia svetainėje; vien šių įskiepių naudojimas nereiškia, kad visi užsakymų ar formų duomenys perduodami jų kūrėjams.

Vykdant konkretų užsakymą būtini duomenys gali būti teikiami pasirinktiems mokėjimo, pristatymo ir apskaitos paslaugų teikėjams; informacija apie pasirinktą mokėjimo ar pristatymo paslaugą pateikiama ją renkantis. Duomenys taip pat gali būti pateikti institucijoms, kai to reikalauja įstatymai, ir teisiniams konsultantams, kai būtina ginti teises.

Dalis prekių nuotraukų įkeliama iš tiekėjų serverių. Naršyklė, gaudama tokią nuotrauką, perduoda jos serveriui IP adresą ir įprastus techninius užklausos duomenis. Prekių katalogo importas savaime neperduoda tiekėjui jūsų kontaktinės formos žinučių ar paskyros duomenų.

6. Duomenų tvarkymas už Europos ekonominės erdvės ribų

Naudojant tarptautines paslaugas, ypač „Google reCAPTCHA“, duomenys gali būti tvarkomi ir už Europos ekonominės erdvės ribų. Tokiems perdavimams turi būti taikomas BDAR V skyriuje numatytas pagrindas, pavyzdžiui, taikytinas Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos ir prireikus papildomos apsaugos priemonės. „Google“ taikomų mechanizmų informacija pateikiama duomenų perdavimo paaiškinime. Dėl konkrečiam duomenų perdavimui taikomų garantijų ir jų kopijos galite kreiptis į mus.

7. Kiek laiko saugome duomenis?

Saugojimo trukmę nustatome pagal duomenų paskirtį ir taikomas teisines prievoles:

• Užklausas – kol išsprendžiamas klausimas; jei susirašinėjimas susijęs su sutartimi ar ginču, toliau saugoma tik tam reikalinga informacija, atsižvelgiant į prievolių ir reikalavimų senaties terminus.
• Paskyros duomenis – kol paskyra naudojama arba iki jos pašalinimo prašymo įvykdymo. Paskyros ištrynimas nepanaikina pareigos saugoti privalomus apskaitos ar ginčo dokumentus.
• Užsakymų ir apskaitos dokumentus – tiek, kiek būtina sutarčiai, garantiniams įsipareigojimams įvykdyti ir kiek konkrečiai dokumentų rūšiai nustato Lietuvos apskaitos, mokesčių bei dokumentų saugojimo teisės aktai.
• Techninius ir saugumo įrašus – pagal jų poreikį veikimui bei incidentų nustatymui; su nustatytu incidentu susijusius įrašus – iki tyrimo ir reikalingų teisių gynimo veiksmų pabaigos.
• Slapukus – iki jų galiojimo pabaigos arba pašalinimo. Sutikimo įrodymus – tiek, kiek būtina pasirinkimui ir jo teisėtumui pagrįsti.

Pasibaigus pagrindui duomenys ištrinami arba nuasmeninami. Atsarginėse kopijose likę duomenys pašalinami pagal kopijų atnaujinimo ciklą ir nenaudojami įprastai veiklai. Apie konkretiems jūsų duomenims taikomą terminą galite pasiteirauti info@universali.lt.

8. Nepilnamečių duomenys ir pirkimas

Vienos bendros 18 metų ribos visoms prekėms nenustatome. Nepilnamečiai nuo 14 iki 18 metų sandorius sudaro turėdami tėvų ar rūpintojų sutikimą, išskyrus Civilinio kodekso leidžiamus savarankiškus sandorius, įskaitant disponavimą savo pajamomis ir smulkius buitinius sandorius. Jaunesnių vaikų vardu veikia jų tėvai ar globėjai, išskyrus įstatyme numatytas išimtis. Atskiroms prekėms nustatyti teisės aktų ribojimai taikomi papildomai.

Teisė pirkti ir teisė sutikti su duomenų tvarkymu nėra tas pats. Kai informacinės visuomenės paslauga tiesiogiai siūloma vaikui ir duomenys tvarkomi sutikimo pagrindu, Lietuvoje savarankiškam sutikimui taikoma 14 metų riba; jaunesnio vaiko atveju reikalingas tėvų pareigų turėtojo sutikimas ar leidimas. Gimimo datos ar dokumento kopijos įprastai neprašome. Jei manote, kad vaiko duomenys pateikti neteisėtai, parašykite mums – įvertinsime situaciją ir tvarkymo pagrindą.

9. Jūsų teisės

Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar apriboti tvarkymą. Kai taikomos BDAR sąlygos, galite prašyti duomenų perkeliamumo, nesutikti su teisėtu interesu grindžiamu tvarkymu ir atšaukti sutikimą. Atšaukimas nekeičia iki jo atlikto tvarkymo teisėtumo. Teisė ištrinti nėra absoliuti, pavyzdžiui, kai duomenis privaloma saugoti pagal įstatymą.

Prašymą siųskite info@universali.lt. Jei būtina, paprašysime proporcingai patvirtinti tapatybę. Atsakome per vieną mėnesį; sudėtingais ar gausių prašymų atvejais terminas gali būti pratęstas dar dviem mėnesiams, apie tai ir priežastis pranešant per pirmąjį mėnesį. Galite tiesiogiai pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

10. Rinkodara ir politikos pakeitimai

Kontaktinės formos pateikimas ar pirkimas savaime nėra sutikimas gauti reklamą. Jei bus siūloma naujienlaiškio prenumerata, jos sąlygos ir atsisakymo būdas bus pateikti atskirai; elektroninei rinkodarai taikomi Elektroninių ryšių įstatymo reikalavimai. Šiuo metu svetainėje naujienlaiškio prenumeratos nesiūlome.

Keičiantis parduotuvės funkcijoms ar duomenų tvarkymui šią politiką atnaujiname. Naujausia versija ir jos data skelbiama šiame puslapyje; kai reikia naujo sutikimo, vien politikos paskelbimas jo neatstoja.