Teisinė informacija

Privatumo politika

Kaip UAB „Herimejas“ renka, naudoja ir saugo Jūsų asmens duomenis ir kokias teises Jūs turite.

Atnaujinta: 2026-10-29

Duomenų valdytojas

Jūsų asmens duomenų valdytojas – UAB „Herimejas“, įmonės kodas 134659243, adresas Neries krant. 5A, Kaunas. Elektroninė parduotuvė – kontakt.lt.

Visais klausimais dėl asmens duomenų rašykite info@kontakt.lt arba skambinkite +370 37 267565.

Kokius duomenis tvarkome

Tvarkome tik tuos duomenis, kurių reikia konkrečiam tikslui. Duomenų apimtis priklauso nuo to, kaip naudojatės svetaine.

Perkant (net ir be paskyros)

Vardas, pavardė, el. paštas, telefono numeris, pristatymo adresas arba pasirinktas paštomatas, užsakymo turinys ir suma. Perkant įmonės vardu – papildomai įmonės pavadinimas, kodas ir PVM kodas.

Turint paskyrą

Aukščiau išvardyti duomenys, paskyros tipas (privatus asmuo, elektrikas, dizaineris ar verslas), slaptažodis (saugomas tik kaip neatstatoma kriptografinė santrauka – tikrojo slaptažodžio nematome), užsakymų istorija, išsaugotos prekės ir sukaupti „Kontakt eurai“.

Automatiškai

Krepšelio slapukas, kad prekės neišnyktų perkraunant puslapį.
Nesėkmingų prisijungimo bandymų įrašai su IP adresu – be jų negalėtume apsisaugoti nuo slaptažodžių spėliojimo. Šie įrašai automatiškai nustoja galioti.
Anoniminė lankomumo statistika. IP adresai maskuojami SHA-256 algoritmu, todėl konkretaus žmogaus atpažinti neįmanoma.
Tik su Jūsų sutikimu (slapukų juostoje paspaudus „Priimti visus“ arba pažymėjus kategoriją): nuostatos – neseniai peržiūrėtos prekės; statistika – iš kur atėjote ir Google Analytics; rinkodara – Google Ads ir Meta (Facebook, Instagram) Pixel. „Google“ ir „Meta“ įrankiai fiksuoja, kuriuos puslapius peržiūrėjote, ką įdėjote į krepšelį ir ar įvyko pirkimas ar užklausa, kad galėtume matuoti reklamos efektyvumą ir rodyti Jums aktualią reklamą (remarketingas). Pirkimo atveju, jei leidote rinkodarą, „Google“ ir „Meta“ perduodame Jūsų el. pašto adreso ir telefono numerio užšifruotą santrauką (SHA-256) – pačių duomenų jie iš jos neatkuria, tik sulygina su savo paskyrų duomenimis, kad pirkimą priskirtų reklamai.

Ko nerenkame Mokėjimo kortelės duomenų nematome ir nesaugome – jie keliauja tiesiai mokėjimo paslaugų teikėjui. Nevykdome automatizuoto sprendimų priėmimo, sukeliančio Jums teisines pasekmes. Be Jūsų sutikimo jokie „Google“ ar „Meta“ sekimo skriptai svetainėje neįkeliami: „Google Analytics“ – tik leidus statistiką, „Google Ads“ ir „Meta“ – tik leidus rinkodarą.

Tikslai ir teisinis pagrindas

Tikslas	Teisinis pagrindas
Užsakymo įvykdymas Prekių pristatymas, sąskaitos išrašymas, susisiekimas dėl užsakymo	Sutarties vykdymas BDAR 6 str. 1 d. b p.
Paskyros administravimas Prisijungimas, el. pašto patvirtinimas, slaptažodžio atkūrimas	Sutarties vykdymas BDAR 6 str. 1 d. b p.
Buhalterinė apskaita Sąskaitų saugojimas, mokestinės prievolės	Teisinė prievolė BDAR 6 str. 1 d. c p.
Naujienlaiškis Pasiūlymai ir naujienos el. paštu	Jūsų sutikimas BDAR 6 str. 1 d. a p. — atšaukiamas bet kada
Svetainės sauga Apsauga nuo automatinių atakų ir slaptažodžių spėliojimo	Teisėtas interesas BDAR 6 str. 1 d. f p.
Svetainės tobulinimas Anoniminė lankomumo statistika	Teisėtas interesas BDAR 6 str. 1 d. f p.
Nuostatos Neseniai peržiūrėtos prekės	Jūsų sutikimas BDAR 6 str. 1 d. a p. — atšaukiamas bet kada (nuoroda „Slapukų nustatymai“ puslapio apačioje)
Statistika Iš kur atėjote; Google Analytics: lankomumo ir pirkimų statistika	Jūsų sutikimas BDAR 6 str. 1 d. a p. — atšaukiamas bet kada (nuoroda „Slapukų nustatymai“ puslapio apačioje)
Rinkodara Google Ads, Meta Pixel: reklamos efektyvumo matavimas, remarketingas	Jūsų sutikimas BDAR 6 str. 1 d. a p. — atšaukiamas bet kada (nuoroda „Slapukų nustatymai“ puslapio apačioje)

Kam perduodame duomenis

Jūsų duomenų neparduodame. Duomenimis dalijamės tik su paslaugų teikėjais ir tik tiek, kiek būtina:

Mokėjimų paslaugų teikėjai – Stripe (mokėjimo kortelės) ir Paysera (bankiniai mokėjimai). Jie gauna užsakymo sumą ir identifikatorių; kortelės duomenis tvarko patys pagal PCI-DSS standartą.
Kurjerių ir paštomatų tinklai – gauna gavėjo vardą, telefoną ir pristatymo adresą arba paštomato adresą, kad galėtų pristatyti siuntą.
Serverio (prieglobos) paslaugų teikėjas – jo serveriuose fiziškai laikomi svetainės duomenys.
Cloudflare – apsauga nuo automatinių robotų registracijos ir prisijungimo formose.
Google Ireland Limited (Google Analytics, Google Ads) ir Meta Platforms Ireland Limited (Facebook, Instagram) – tik jei leidote atitinkamus slapukus: „Google Analytics“ – statistiką, „Google Ads“ ir „Meta“ – rinkodarą. Šios bendrovės duomenis gali perduoti į JAV; perdavimas vyksta pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) ir standartines sutarčių sąlygas.
Valstybės institucijos – tik tada, kai to reikalauja teisės aktai.

Kiek laiko saugome

Duomenys	Saugojimo terminas
Užsakymai ir apskaitos dokumentai	10 metų (teisės aktų reikalavimas)
Paskyros duomenys	Kol turite paskyrą; ištrynus – pašalinami, išskyrus tai, ką privalome saugoti apskaitai
Naujienlaiškio prenumerata	Kol atšaukiate prenumeratą
Prisijungimo bandymų įrašai	Trumpai, saugumo tikslais
Pasiūlymo užklausos („Gauk pasiūlymą“)	24 mėnesius nuo pateikimo, jei per tą laiką neužsakote; IP adresas — 30 dienų (tik apsaugai nuo piktnaudžiavimo)
Anoniminė statistika	Neterminuotai — apibendrinta, be asmens tapatybės
Nuostatų, statistikos ir rinkodaros slapukai	Iki 13 mėnesių (žr. lentelę skyriuje „Slapukai“); ištrinami atšaukus sutikimą arba naršyklėje

Jūsų teisės

Pagal BDAR Jūs turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis („teisė būti pamirštam“);
apriboti duomenų tvarkymą;
nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu;
gauti duomenis įprastu formatu ir perkelti juos kitam valdytojui;
bet kada atšaukti sutikimą — tai nedaro neteisėto tvarkymo, vykdyto iki atšaukimo.

Dėl bet kurios teisės rašykite info@kontakt.lt. Atsakome ne vėliau kaip per 30 kalendorinių dienų.

Skundas Jei manote, kad Jūsų duomenis tvarkome netinkamai, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt). Būsime dėkingi, jei pirma parašysite mums — dažniausiai klausimą pavyksta išspręsti greitai.

Slapukai

Būtinieji slapukai naudojami visada — be jų parduotuvė neveiktų. Nuostatų, statistikos ir rinkodaros slapukai įrašomi tik tada, kai juos leidžiate slapukų juostoje: visus („Priimti visus“) arba pažymėtus („Patvirtinti pažymėtus“). Pasirinkimą bet kada pakeisite paspaudę „Slapukų nustatymai“ puslapio apačioje; atšaukus sutikimą, tos kategorijos slapukai ištrinami.

Slapukas	Kam reikalingas	Galioja
Būtini — visada
cart_session	Kad krepšelio prekės neišnyktų naršant po svetainę	30 d.
KONTAKTSESS	Sesija: prisijungimo būsena ir apsauga nuo formų klastojimo	Iki naršyklės uždarymo
kontakt_remember	Tik jei pažymite „Prisiminti mane“ — leidžia likti prisijungus kitą kartą	30 d.
kontakt_slapukai	Įsimena jūsų slapukų pasirinkimą	1 m.
Cloudflare	Atskiria žmogų nuo roboto registracijos ir prisijungimo formose	Trumpai
Nuostatos — tik su sutikimu
kv_perziureta	Neseniai peržiūrėtos prekės	30 d.
Statistika — tik su sutikimu
kontakt_src	Iš kur atėjote (paieška, reklama ar kita svetainė) — mūsų pačių statistikai	30 d.
_ga, _ga_*	Google Analytics: lankomumo ir pirkimų statistika	Iki 13 mėn.
Rinkodara — tik su sutikimu
_gcl_au	Google Ads: kuri reklama atvedė pirkimą ar užklausą	90 d.
_fbp	Meta (Facebook, Instagram): reklamos matavimas ir remarketingas	90 d.

Slapukus taip pat galite ištrinti ar blokuoti naršyklės nustatymuose. Atkreipkite dėmesį: išjungus būtinuosius slapukus, krepšelis ir prisijungimas nustos veikti.

Duomenų saugumas

Svetainė veikia per šifruotą HTTPS ryšį. Slaptažodžiai saugomi tik kaip neatstatoma kriptografinė santrauka — net ir mes negalime jų perskaityti. Prieiga prie užsakymų duomenų suteikiama tik tiems darbuotojams, kuriems jos reikia darbui.

Politikos pakeitimai

Šią politiką galime atnaujinti — pavyzdžiui, atsiradus naujoms paslaugoms ar pasikeitus teisės aktams. Aktuali versija visada skelbiama šiame puslapyje, o data nurodyta viršuje.