SVETAINĖS DUOMENŲ APSAUGOS TAISYKLĖS

1. Apžvalga

Atidarius „Ikandu”, VšĮ svetainę, galinis įrenginys ir mūsų serveris pasikeičia įvairia informacija. Joje gali būti ir asmens duomenų. Taip surinkta informacija naudojama svetainei optimizuoti arba, gavus atskirą sutikimą, reklamai jūsų įrenginio naršyklėje rodyti.

2. Mūsų svetainės atidarymas

Duomenų tvarkymo tikslai ir teisiniai pagrindai

Kai lankotės mūsų svetainėje, jūsų įrenginyje naudojama naršyklė automatiškai ir be jūsų įsikišimo siunčia:

• interneto prieigą turinčio įrenginio, teikiančio užklausą, IP adresą;
• prieigos datą ir laiką;
• atidaryto failo pavadinimą ir URL;
• duomenis apie svetainę arba taikomąją programą, iš kurios buvo suteikta prieiga (tarpininkaujantis URL);
• duomenis apie jūsų naudotą naršyklę ir, jei reikia, prie interneto prisijungti galinčio kompiuterio operacinę sistemą bei interneto paslaugų teikėjo pavadinimą.

Šie duomenys laikinai įrašomi vadinamajame sisteminių įrašų faile šiais tikslais: sklandžiam susijungimui užtikrinti, patogiam svetainės naudojimui užtikrinti, sistemos saugumui ir stabilumui įvertinti.

Jei savo naršyklėje, operacinėje sistemoje ar kitose įrenginio nuostatose davėte sutikimą dėl geografinės vietos nustatymo, šią funkciją naudojame tam, kad galėtume pasiūlyti su jūsų buvimo vieta susijusias paslaugas. Taip gauti duomenys tvarkomi tik šiai funkcijai teikti.

Teisinis pagrindas. IP adreso ir sisteminių įrašų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti svetainės saugumą ir veikimą).

Gavėjai. Duomenys nėra perduodami tretiesiems asmenims.

Saugojimo trukmė. Duomenys saugomi tiek, kiek reikalinga tvarkymo tikslui pasiekti, po to automatiškai ištrinami. Baigus naudotis svetaine, geografinės vietos nustatymo duomenys ištrinami nedelsiant.

3. Kontaktinė forma, el. paštas, telefono skambučiai, klientų apklausos

Telefonu, el. paštu arba kontaktine forma pateiktų duomenų konfidencialumą saugome. Šiuos duomenis naudojame tik tuo tikslu, kuriuo jie buvo pateikti — jūsų užklausai nagrinėti.

Dalyvavimas apklausose yra savanoriškas. Anoniminėse apklausose neišsaugoma informacija, pagal kurią būtų galima nustatyti dalyvio tapatybę — saugoma tik dalyvavimo data ir laikas. Laisvo teksto laukeliuose prašome nenurodyti vardo, pavardės ar kitų duomenų, pagal kuriuos jus ar kitus asmenis būtų galima identifikuoti.

Teisinis pagrindas. BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas atsakyti į užklausas); jei apklausoje pateikiamas atskiras sutikimo pareiškimas — BDAR 6 straipsnio 1 dalies a punktas. Sutikimą galima atšaukti bet kuriuo metu, be atgalinio poveikio.

Gavėjai. Duomenys nėra perduodami tretiesiems asmenims, išskyrus kruopščiai atrinktus duomenų tvarkytojus, kurie pagal BDAR 28 straipsnį privalo laikytis sutartinių įsipareigojimų. Jei atskirais atvejais užklausos ištraukas reikėtų perduoti sutarčių partneriams, tai atliekama tik anonimizavus duomenis arba gavus jūsų aiškų sutikimą iš anksto.

Saugojimo trukmė. Asmeninė informacija, pateikta užklausose, pašalinama arba anonimizuojama ne vėliau kaip per 90 dienų nuo galutinio atsakymo pateikimo.

4. Žaidimai prizams laimėti

Svetainėje www.ikandu.lt arba naujienlaiškyje galite dalyvauti žaidimuose prizams laimėti. Jūsų pateikti asmens duomenys naudojami tik konkretaus žaidimo tikslais (nugalėtojams nustatyti, informuoti apie laimėjimą, prizui pristatyti), nebent specialiuose to žaidimo duomenų apsaugos principuose nustatyta kitaip.

Teisinis pagrindas. BDAR 6 straipsnio 1 dalies a punktas (sutikimas dalyvauti žaidime) arba, priklausomai nuo žaidimo pobūdžio, f punktas (teisėtas interesas administruoti žaidimą). Jei duodamas atskiras sutikimas, jį galima atšaukti bet kuriuo metu, be atgalinio poveikio.

Gavėjai. Tretiesiems asmenims duomenys perduodami tik tiek, kiek būtina žaidimui vykdyti (pvz., logistikos įmonei pristatant prizą).

Saugojimo trukmė. Žaidimui pasibaigus ir informavus apie rezultatus, dalyvių duomenys ištrinami. Prizus laimėjusių asmenų duomenys saugomi tiek, kiek galioja įstatymais nustatyti garantiniai reikalavimai.

5. Duomenų tvarkymas reklamos tikslais

Gavę jūsų sutikimą, galime registruoti jūsų naudojimosi elgseną mūsų svetainėse ir naujienlaiškiuose (pvz., kur lankotės, kokias nuorodas paspaudžiate).

Teisinis pagrindas. BDAR 6 straipsnio 1 dalies a punktas (sutikimas) arba, esamų klientų atveju, f punktas (teisėtas interesas siųsti panašių prekių ar paslaugų pasiūlymus, žr. Reglamento 47 konstatuojamąją dalį).

Teisė nesutikti. Bet kuriuo metu, nepatirdami išlaidų, galite nesutikti su duomenų tvarkymu šiais tikslais, atskirai kiekvienam ryšio kanalui — 11 skirsnyje nurodytais kontaktais.

Gavėjai. Duomenys nėra perduodami tretiesiems asmenims.

Saugojimo trukmė. Atšaukus sutikimą arba pareiškus nesutikimą, duomenys iš atitinkamų platinimo sąrašų ištrinami. Dėl techninių priežasčių pavieniai pranešimai gali būti išsiųsti trumpą laiką po nesutikimo pareiškimo.

6. Naujienlaiškio siuntimas

Jei sutikote gauti naujienlaiškį, jūsų el. pašto adresą ir, jei reikia, vardą bei pavardę naudojame siųsdami informaciją apie produktus, akcijas, žaidimus prizams laimėti, kursų naujienas ir klientų pasitenkinimo apklausas.

Taikome dvigubo registravimosi metodą (double opt-in): įvedus el. pašto adresą, išsiunčiama patvirtinimo nuoroda; adresas įtraukiamas į platinimo sąrašą tik jums ją spustelėjus.

Teisinis pagrindas. BDAR 6 straipsnio 1 dalies a punktas (sutikimas). Sutikimą galite atšaukti bet kuriuo metu, be atgalinio poveikio, atsisakydami naujienlaiškio nuorodoje kiekvieno laiško pabaigoje.

Gavėjai. Duomenys nėra perduodami tretiesiems asmenims, išskyrus atvejus, kai naujienlaiškio siuntimą vykdo išorinis duomenų tvarkytojas, kuris pagal BDAR 28 straipsnį privalo laikytis sutartinių įsipareigojimų ir veikia tik mūsų nurodymu.

Saugojimo trukmė. Atšaukus sutikimą, duomenys iš platinimo sąrašų ištrinami nedelsiant.

7. Interneto puslapiai ir svetainės optimizavimas (slapukai)

Svetainėje naudojami slapukai — nedideli failai, įrašomi jūsų įrenginyje. Slapukai įrenginiui žalos nedaro ir neturi kenksmingos programinės įrangos.

Slapukų kategorijos:

• Techniškai būtini slapukai — be jų svetainė negalėtų tinkamai veikti.
• Patogumo (funkciniai) slapukai — leidžia įsiminti jūsų nustatymus (pvz., kalbą).
• Statistiniai slapukai — padeda anonimiškai rinkti duomenis apie svetainės naudojimą.
• Rinkodaros slapukai — padeda rodyti aktualią reklamą pagal naršymo istoriją.

Teisinis pagrindas ir sutikimo mechanizmas. Techniškai būtinų slapukų naudojimo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas. Visų kitų kategorijų (patogumo, statistinių, rinkodaros) slapukų naudojimo teisinis pagrindas yra jūsų išankstinis, aktyvus sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą. Šie slapukai neaktyvinami tol, kol pirmojo apsilankymo metu rodomame sutikimo lange aiškiai nepažymite atitinkamos kategorijos; sutikimo langas suteikia lygiavertę galimybę sutikti arba atsisakyti, be numatytųjų iš anksto pažymėtų varnelių. Sutikimą galite bet kada peržiūrėti ir pakeisti slapukų nustatymų valdiklyje.

Gavėjai. Slapukų duomenų tvarkytojai — kruopščiai atrinkti paslaugų teikėjai, veikiantys pagal BDAR 28 straipsnio sutartinius įsipareigojimus. Pilnas sąrašas skelbiamas slapukų politikoje.

Saugojimo trukmė. Konkrečios slapukų galiojimo trukmės nurodytos slapukų politikoje.

„Google Analytics“

Svetainės analizei naudojame „Google Analytics“ įrankį. Renkama informacija: naršyklės tipas ir versija, naudota operacinė sistema, anksčiau lankytas puslapis (URL), prieigos kompiuterio IP adresas, užklausos laikas. IP adresai anonimizuojami (IP maskavimas), kad tiesioginis priskyrimas asmeniui būtų neįmanomas.

Teisinis pagrindas. BDAR 6 straipsnio 1 dalies a punktas — jūsų sutikimas, duodamas per slapukų sutikimo langą.

Gavėjai. Duomenys tvarkomi „Google Ireland Limited” serveriuose; galimas duomenų perdavimas į JAV pagal 9 skirsnyje aprašytas apsaugos priemones.

Saugojimo trukmė. Statistiškai apdoroti duomenys „Google Analytics” sistemoje ištrinami po 14 mėnesių.

Sutikimą dėl statistinių ir rinkodaros slapukų (įskaitant „Google Analytics” ir pakartotinės rinkodaros technologijas) bet kada galite atšaukti slapukų nustatymų valdiklyje svetainės apačioje.

8. Nepilnamečių asmens duomenys

„Ikandu” VšĮ veikla apima ugdymo paslaugų teikimą vaikams, todėl svetainėje ir su ja susijusiose formose (pvz., paraiškose kursams) gali būti tvarkomi nepilnamečių asmens duomenys.

• Kai informacinės visuomenės paslaugos (pvz., registracija į kursą internetu) tiesiogiai siūlomos vaikui, pagal BDAR 8 straipsnį ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą toks duomenų tvarkymas, grindžiamas sutikimu, yra teisėtas be tėvų ar teisėto globėjo sutikimo, jei vaikas yra sulaukęs 14 metų. Iki 14 metų amžiaus sutikimą privalo duoti tėvai ar teisėtas globėjas.
• Paraiškas ir registracijos formas, skirtas pildyti vaiko vardu, pildo arba patvirtina tėvai ar teisėtas globėjas.
• Nepilnamečių duomenys nėra naudojami tiksliniam profiliavimui ar elgsenos reklamai.
• Nepilnamečio ar jo atstovo prašymu duomenys ištrinami BDAR 17 straipsnyje nustatyta tvarka be nepagrįsto delsimo.

9. Ne ES/EEE šalyse įsikūrę gavėjai

Jūsų informacijos gavėjams, esantiems už Europos Sąjungos ar Europos ekonominės erdvės ribų, neperduosime, išskyrus 7 skirsnyje aprašytą tvarkymą, susijusį su pasitelktais paslaugų teikėjais (pvz., „Google Analytics”).

Kai duomenys perduodami į Jungtines Amerikos Valstijas, tai atliekama vadovaujantis:

• 2023 m. liepos 10 d. Europos Komisijos priimtu adekvatumo sprendimu dėl ES–JAV Duomenų privatumo sistemos (angl. EU–U.S. Data Privacy Framework), taikomu duomenų gavėjams, sertifikuotiems pagal šią sistemą; arba
• 2021 m. birželio 4 d. Europos Komisijos įgyvendinimo sprendimu (ES) 2021/914 dėl standartinių sutarčių sąlygų, kai gavėjas nėra sertifikuotas pagal Duomenų privatumo sistemą.

Ankstesnė ES–JAV „Privatumo skydo” (Privacy Shield) sistema, kuria anksčiau buvo grindžiamas duomenų perdavimas, 2020 m. liepos mėn. Europos Sąjungos Teisingumo Teismo sprendimu (byla Schrems II) buvo pripažinta negaliojančia ir nuo 2023 m. liepos 10 d. jos nebetaikome.

10. Jūsų, kaip duomenų subjekto, teisės

10.1. Apžvalga

Be teisės atšaukti mums duotus sutikimus, jūs, esant atitinkamoms įstatyme numatytoms sąlygoms, turite šias teises:

• teisę susipažinti su mūsų saugomais jūsų asmens duomenimis pagal BDAR 15 straipsnį;
• teisę reikalauti ištaisyti neteisingus ir papildyti neišsamius duomenis pagal BDAR 16 straipsnį;
• teisę prašyti ištrinti mūsų saugomus duomenis pagal BDAR 17 straipsnį;
• teisę apriboti duomenų tvarkymą pagal BDAR 18 straipsnį;
• teisę į duomenų perkeliamumą pagal BDAR 20 straipsnį;
• teisę nesutikti pagal BDAR 21 straipsnį.

10.2. Teisė susipažinti pagal BDAR 15 straipsnį

Turite teisę nemokamai susipažinti su mūsų saugomais jūsų asmens duomenimis, įskaitant tvarkymo tikslus, duomenų kategorijas, gavėjus, planuojamą saugojimo trukmę, teisę reikalauti ištaisymo, ištrynimo ar apribojimo, teisę pateikti skundą priežiūros institucijai, duomenų šaltinį (kai duomenys renkami ne iš jūsų) ir informaciją apie automatizuotą sprendimų priėmimą (BDAR 22 straipsnis), jei toks taikomas.

10.3. Teisė reikalauti ištaisyti duomenis pagal BDAR 16 straipsnį

Turite teisę reikalauti, kad nedelsdami ištaisytume neteisingus su jumis susijusius duomenis ir papildytume neišsamius duomenis.

10.4. Teisė reikalauti ištrinti duomenis pagal BDAR 17 straipsnį

Turite teisę reikalauti duomenų ištrynimo, jei taikomas vienas iš BDAR 17 straipsnio 1 dalyje nurodytų pagrindų (pvz., duomenys nebereikalingi tikslui, atšauktas sutikimas ir nėra kito teisinio pagrindo, duomenys tvarkomi neteisėtai).

10.5. Teisė apriboti duomenų tvarkymą pagal BDAR 18 straipsnį

Turite teisę reikalauti apriboti tvarkymą BDAR 18 straipsnio 1 dalyje nustatytais atvejais.

10.6. Teisė į duomenų perkeliamumą pagal BDAR 20 straipsnį

Kai duomenų tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis, turite teisę gauti savo duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu ir prašyti juos persiųsti kitam valdytojui.

10.7. Teisė nesutikti pagal BDAR 21 straipsnį

Dėl su jūsų konkrečia situacija susijusių priežasčių galite nesutikti su duomenų tvarkymu, grindžiamu BDAR 6 straipsnio 1 dalies f punktu. Skirtingai nei specialiosios teisės nesutikti tiesioginės rinkodaros atveju (5 ir 7 skirsniai), bendrąjį nesutikimą privalome tenkinti tik tuomet, kai nurodote didesnės svarbos priežastis. Taip pat turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją arba į „Ikandu” VšĮ duomenų apsaugos pareigūną.

11. Kontaktiniai asmenys

11.1. Klausimai ir duomenų apsaugos teisių įgyvendinimas

Dėl klausimų apie svetainę ar norėdami pasinaudoti duomenų apsaugos teisėmis, kreipkitės: www.ikandu.lt/kontaktai

11.2. Klausimai dėl duomenų apsaugos

Dėl išsamesnių klausimų apie jūsų duomenų tvarkymą galite kreiptis į duomenų valdytojo duomenų apsaugos pareigūną (žr. 12 skirsnį).

11.3. Teisė pateikti skundą priežiūros institucijai

Turite teisę bet kuriuo metu pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

12. Duomenų valdytojas ir duomenų apsaugos pareigūnas

Šios duomenų apsaugos taisyklės taikomos „Ikandu”, VšĮ (juridinio asmens kodas: 305630575; registruotos buveinės adresas: Veiverių g. 9B-62, LT-11346 Vilniaus raj., Vilniaus m., Lietuva) atliekamam duomenų tvarkymui ir svetainei www.ikandu.lt.

Duomenų apsaugos pareigūno kontaktai:

Su duomenų apsauga susijusiu el. paštu galite susisiekti: [email protected].

Atnaujinta: 2026-09-11 v3