Privatumo politika

Atnaujinta: 2026 m. liepos mėn.

1. Kas mes

Svetainę carista.lt valdo MB „Autonas“ (įmonės kodas 305316375, PVM mokėtojo kodas LT100012756513, Kaunas, Lietuva) — oficialus Carista produktų atstovas Baltijos šalyse. Klausimais dėl asmens duomenų kreipkitės el. paštu info@carista.lt arba telefonu +370 613 81311.

2. Kokius duomenis renkame

  • Užsakymo duomenys — vardas, pavardė, pristatymo adresas, el. pašto adresas, telefono numeris, užsakytos prekės.
  • Mokėjimo duomenys — mokėjimus tvarko „Revolut“ (Revolut Bank UAB — ES licencijuotas bankas). Jūsų kortelės duomenų mes nematome ir nesaugome.
  • Paskyros duomenys — jei susikuriate paskyrą: prisijungimo el. paštas ir užsakymų istorija.
  • Susirašinėjimo duomenys — kai kreipiatės į mus el. paštu ar per kontaktų formą (vardas, el. paštas, žinutės turinys).
  • Naršymo duomenys — slapukų surinkta statistinė informacija (žr. 8 skyrių).
  • Naujienlaiškio prenumerata — el. pašto adresas, jei sutikote gauti naujienas.

3. Kodėl ir kokiu teisiniu pagrindu

  • Sutarties vykdymas — užsakymų apdorojimas, pristatymas, garantinis aptarnavimas ir grąžinimai.
  • Teisinės prievolės — buhalterinė apskaita ir mokestiniai reikalavimai.
  • Teisėtas interesas — svetainės veikimo užtikrinimas, saugumas ir apsauga nuo sukčiavimo.
  • Sutikimas — naujienlaiškiai ir statistikos / rinkodaros slapukai. Sutikimą galite bet kada atšaukti.

4. Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek būtina paslaugai suteikti, ir reikalaujame, kad partneriai užtikrintų jų apsaugą:

  • Mokėjimo paslaugų teikėjui („Revolut“) — mokėjimui įvykdyti.
  • Siuntų tarnyboms („Omniva“, „LP Express“) — siuntai pristatyti pasirinktu būdu.
  • Svetainės prieglobos ir IT priežiūros paslaugų teikėjams.
  • Analitikos paslaugų teikėjams („Google Analytics“) — apibendrintai lankomumo statistikai.

Jūsų duomenų niekada neparduodame ir nenuomojame tretiesiems asmenims.

5. Tarptautiniai užsakymai ir duomenų perdavimas už EEE ribų

Aptarnaujame klientus visoje Europos Sąjungoje ir Europos ekonominėje erdvėje (EEE). Kai pasitelkiami paslaugų teikėjai, veikiantys už EEE ribų (pvz., „Google“ JAV), duomenų perdavimui taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC) ir kitos BDAR 46 straipsnyje numatytos apsaugos priemonės.

6. Kiek laiko saugome

  • Užsakymų ir apskaitos duomenys — 10 metų (pagal LR teisės aktus).
  • Paskyros duomenys — kol paskyra aktyvi arba kol paprašote ją ištrinti.
  • Naujienlaiškio prenumerata — iki atsisakymo (kiekviename laiške yra atsisakymo nuoroda).
  • Analitikos duomenys — iki 2 metų.

7. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

  • susipažinti su savo duomenimis ir gauti jų kopiją;
  • reikalauti ištaisyti netikslius duomenis;
  • reikalauti ištrinti duomenis („teisė būti pamirštam“);
  • apriboti duomenų tvarkymą arba su juo nesutikti;
  • gauti duomenis perkeliamu formatu (duomenų perkeliamumas);
  • bet kada atšaukti duotą sutikimą.

Kreipkitės el. paštu info@carista.lt — atsakysime ne vėliau kaip per 30 dienų. Užklausas galite pateikti lietuvių arba anglų kalba.

8. Slapukai

Slapukai — mažos teksto rinkmenos, įrašomos į jūsų įrenginį, kad svetainė veiktų ir „atsimintų“ jūsų pasirinkimus.

  • Būtinieji — sesija, prekių krepšelis, prisijungimas (WooCommerce, PHPSESSID). Be jų parduotuvė neveikia; jie asmens duomenų nekaupia.
  • Techniniai — įsimena jūsų sutikimą dėl slapukų (galioja 1 metus).
  • Statistikos — „Google Analytics“ (_ga — 2 m., _gid — 24 val., _gat — 1 min.) renka apibendrintą lankomumo statistiką. Įjungiami tik gavus jūsų sutikimą.

Slapukus galite bet kada išjungti arba ištrinti naršyklės nustatymuose.

9. Kaip saugome duomenis

Visas ryšys tarp jūsų naršyklės ir svetainės šifruojamas SSL/TLS protokolu. Mokėjimai vykdomi tik per PCI DSS sertifikuotus tiekėjus. Prieigą prie duomenų turi tik tie asmenys, kuriems ji būtina darbo funkcijoms atlikti.

10. Skundai

Jei manote, kad jūsų teisės į privatumą buvo pažeistos, pirmiausia parašykite mums — pasistengsime išspręsti klausimą. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt). ES gyventojai gali kreiptis ir į savo šalies duomenų apsaugos priežiūros instituciją.

11. Pakeitimai

Šią politiką galime atnaujinti — aktuali versija visada skelbiama šiame puslapyje su atnaujinimo data viršuje.