Privatumo politika

1. Duomenų valdytojas

• MB Kava Plius — mažoji bendrija, įregistruota Lietuvoje
• Įmonės kodas: 304240490
• Buveinės adresas: Liepų g. 17, LT-41125 Biržai, Lietuva
• PVM mokėtojo kodas: LT100018052115
• El. paštas: info@costacreativelab.com
• Telefonas: +370 643 27828
• Atstovas: Grantas Petrulis
• Įregistruota Lietuvos Respublikos juridinių asmenų registre (VĮ Registrų centras)

Privatumo klausimais rašykite info@costacreativelab.com.

2. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu

• Kontaktų forma ir pasiūlymų užklausos (vardas, el. paštas, telefonas, žinutė; jei esate grožio salonas – dar salono pavadinimas, sritis ir komandos dydis): kad atsakytume ir galėtume tęsti pokalbį. Užklausą saugome savo sistemoje (Cloudflare) kartu su šaltiniu, iš kurio tą dieną atėjote į svetainę (pvz., „Meta ads“ ar „Google“); statistikoje jūsų tai neidentifikuoja. Pagrindas: veiksmai prieš sudarant sutartį jūsų prašymu ir teisėtas interesas atsakyti į užklausas (BDAR 6 str. 1 d. b ir f p.).
• Registracija /start (būsto duomenys, kontaktai, sąskaitos duomenys, pasirinktas domenas, PVM kodo patikros VIES rezultatas ir esamo domeno viešų DNS įrašų patikra): sutarčiai sudaryti ir vykdyti, sąskaitoms išrašyti ir domenui jūsų vardu registruoti (BDAR 6 str. 1 d. b ir c p.).
• Sutikimų įrašas (kuriuos langelius pažymėjote, tekstas ir versija, data, laikas ir IP adresas): kad galėtume įrodyti sąlygų priėmimą ir prašymą pradėti darbus iškart (BDAR 6 str. 1 d. c ir f p.).
• Mokėjimas: jį apdoroja Stripe; kortelės numerio nematome ir nesaugome. Gauname mokėjimo ir prenumeratos būseną (BDAR 6 str. 1 d. b p.).
• Nuotraukos ir logotipas, kuriuos įkeliate po apmokėjimo: svetainei sukurti (BDAR 6 str. 1 d. b p.).
• Sutarties atsisakymas (vardas, pavardė, el. paštas, jūsų nurodyti sutarties duomenys, data ir laikas): kad sutvarkytume atsisakymą ir atsiųstume įstatymo reikalaujamą gavimo patvirtinimą (BDAR 6 str. 1 d. b ir c p.).
• Nutraukimas neprisijungus (vardas, pavardė, el. paštas, sutarties duomenys, jūsų nurodytas nutraukimo būdas ir priežastis, data ir laikas): kad sutvarkytume nutraukimą ir jį jums patvirtintume (BDAR 6 str. 1 d. b ir c p.).
• Pokalbis: jūsų žinutės apdorojamos Cloudflare Workers AI, kad DI asistentas atsakytų, ir nesaugomos. Jei pasirenkate „kalbėti su žmogumi“, išsaugome jūsų el. paštą, žinutę ir pokalbį kaip pagalbos užklausą ir gauname pranešimą el. paštu (BDAR 6 str. 1 d. b ir f p.).
• Saugumas ir veikimas: Cloudflare tvarko jūsų IP adresą, kad pateiktų svetainę, apsaugotų nuo piktnaudžiavimo ir ribotų užklausas (teisėtas interesas, BDAR 6 str. 1 d. f p.).
• Lankomumo statistika (be slapukų ir be jokių įrašų jūsų įrenginyje): apsilankymus skaičiuojame savo sistema. Kad tos pačios dienos apsilankymą atpažintume, iš IP adreso ir naršyklės su kasdien keičiamu atsitiktiniu raktu apskaičiuojame anoniminį identifikatorių; IP adresas nesaugomas. Saugome peržiūrėtą puslapį, iš kokios svetainės ar reklamos atėjote (nuorodos utm žymos), šalį, įrenginio tipą, naršyklę, kalbą, kiek laiko puslapis buvo atidarytas, kaip toli jį peržiūrėjote ir kuriuos registracijos ar kontaktų mygtukus paspaudėte (taip pat Costa Studio registracijos žingsnius studio.costacreativelab.com) – tik tam, kad žinotume, kiek žmonių lankosi ir kas jiems įdomu (teisėtas interesas, BDAR 6 str. 1 d. f p.). Niekam neperduodama.

Automatizuotų sprendimų, turinčių teisinių pasekmių, nepriimame. DI asistentas tik informuoja.

3. Duomenų tvarkytojai ir gavėjai

• Cloudflare, Inc. — talpinimas, CDN, duomenų bazė (D1), failų saugykla (R2), Workers AI (pokalbis) ir Cloudflare Registrar (domenų registracija).
• Stripe Payments Europe, Ltd. (Airija) — mokėjimai ir prenumerata. Stripe taip pat tvarko duomenis kaip savarankiškas valdytojas sukčiavimo prevencijai ir teisinėms prievolėms vykdyti.
• Brevo (Sendinblue SAS, Prancūzija) — transakciniai el. laiškai ir vidiniai pranešimai.
• Web3Forms — kontaktų formos, pasiūlymų užklausų ir pranešimo apie naują registraciją persiuntimas el. paštu.
• Openprovider — domenų, kurių Cloudflare neparduoda (pvz., .es, .lt), registracija; registruojant .es domeną asmens vardu, jam perduodamas ir asmens dokumento numeris (DNI / NIE ar paso), kurio reikalauja .es registras.
• Domenų registrai — kaip domeno savininko, jūsų kontaktiniai duomenys perduodami atitinkamam registrui; jų skelbimas WHOIS priklauso nuo registro taisyklių.
• Europos Komisija (VIES) — įvesto PVM kodo patikra.
• Mūsų buhalterija ir mokesčių institucijos — kai to reikalauja įstatymai.

Šriftai laikomi mūsų pačių serveryje: jūsų naršyklė nesikreipia į Google Fonts.

4. Duomenų perdavimas už EEE ribų

Kai kurie tiekėjai (Cloudflare, Stripe, Web3Forms) gali tvarkyti duomenis už Europos ekonominės erdvės ribų, ypač JAV. Toks perdavimas grindžiamas ES ir JAV duomenų privatumo sistema, kai gavėjas sertifikuotas, ir (arba) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str.).

5. Kiek laiko saugome duomenis

• Užklausos, po kurių sutartis nesudaroma: iki 12 mėnesių.
• Kliento duomenys: sutarties galiojimo laikotarpiu. Nutraukus sutartį, svetainės turinys ir nuotraukos ištrinami praėjus 30 dienų po apmokėto laikotarpio pabaigos (iki tol galite paprašyti kopijos).
• Sąskaitos ir apskaitos dokumentai: tiek, kiek reikalauja Lietuvos apskaitos teisės aktai (iki 10 metų).
• Sutikimų įrašai: tol, kol gali prireikti juos įrodyti (ieškinio senaties terminas).
• Atsisakymo pareiškimai ir jų gavimo patvirtinimai: tol, kol gali prireikti juos įrodyti (ieškinio senaties terminas).
• Prašymai nutraukti ir jų patvirtinimai: tol, kol gali prireikti juos įrodyti (ieškinio senaties terminas).
• Pagalbos užklausos iš pokalbio: iki 24 mėnesių. Žinutės DI asistentui nesaugomos.
• Lankomumo statistika: 400 dienų; kasdienis identifikatoriaus raktas ištrinamas po 2 dienų.

6. Jūsų teisės

Galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti, nesutikti su tvarkymu ir bet kada atšaukti sutikimą, parašę info@costacreativelab.com. Atsakome per vieną mėnesį.

Jei nesate patenkinti, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt) arba savo šalies priežiūros institucijai (Ispanijoje — AEPD, aepd.es).

7. Slapukai ir vietinė saugykla

Nenaudojame analitikos, reklamos ar sekimo slapukų, o šios svetainės kodas slapukų nenustato. Naršyklėje saugoma tik tai, ko reikia jūsų pačių prašomai funkcijai (Ispanijos LSSI 22 str. 2 d., ePrivacy direktyvos 5 str. 3 d.), todėl slapukų juostos nerodome.

• /start mokėjimo žingsnyje įkeliamas Stripe.js, kuris nustato sukčiavimo prevencijai būtinus slapukus.
• /start forma išsaugo juodraštį jūsų naršyklės vietinėje saugykloje, kad neprarastumėte įvesto teksto; pati forma mums išsiunčiama tik paspaudus „Tęsti į apmokėjimą“ (arba prašant pasiūlymo), o juodraštis ištrinamas patvirtinus mokėjimą (arba paspaudus „Pradėti iš naujo“). Kol rašote, tiesioginės patikros siunčia tik tikrinamą reikšmę – domeno pavadinimą ar PVM kodą – ir mes jos nesaugome.
• Svetainė jūsų naršyklėje atsimena pasirinktą kalbą (arba kad uždarėte kalbos pasiūlymą), kad nebeklaustų dar kartą.
• Demo svetainė jūsų naršyklėje atsimena pasirinktą kalbą.
• Klientams: savininko skydelis (admin.costacreativelab.com) naudoja būtiną sesijos slapuką, kad liktumėte prisijungę, ir naršyklėje atsimena kalbą bei paskutinį atidarytą skirtuką.

8. Pakeitimai

Jei šią politiką reikšmingai pakeisime, tai nurodysime šiame puslapyje, o klientams pranešime el. paštu.