1. Duomenų valdytojas
UAB Dėdės virtuvė
Įmonės kodas: 302417287
PVM kodas: LT100004845611
Buveinė: Įsruties g. 22, LT-06221 Vilnius, Lietuva
El. paštas: info@dedesvirtuve.lt
Telefonas: +370 687 20551
UAB Dėdės virtuvė (toliau — „mes", „Dėdės virtuvė") yra jūsų asmens duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, ES 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
Jei turite klausimų dėl asmens duomenų tvarkymo, kreipkitės el. paštu info@dedesvirtuve.lt.
2. Renkami asmens duomenys
Mes renkame šių kategorijų asmens duomenis:
Užsakymų duomenys (kavinės maistas):
- Vardas, pavardė
- Telefono numeris
- El. pašto adresas
- Užsakytų patiekalų sąrašas
- Užsakymo data ir laikas
- Pastabos užsakymui
Rezervacijų duomenys (šventė kavinėje):
- Vardas, pavardė
- Telefono numeris
- El. pašto adresas
- Asmenų skaičius
- Pasirinkti stalai
- Rezervacijos data ir laikas
- Pastabos rezervacijai (alergijos, pageidavimai)
Švenčių pas klientą duomenys:
- Vardas, pavardė
- Telefono numeris
- El. pašto adresas
- Pristatymo adresas
- Renginio data, laikas, asmenų skaičius
- Pasirinkti patiekalai
- Specialūs pageidavimai
Sąskaitų duomenys (juridiniams asmenims):
- Įmonės pavadinimas
- Įmonės kodas
- PVM mokėtojo kodas
- Juridinis adresas
Mokėjimų ir techniniai duomenys:
- Mokėjimų istorija (grynais, kortele, pavedimu)
- Sąskaitų faktūrų duomenys (numeris, suma, PVM)
- IP adresas, naršyklės tipas, OS
- Slapukų duomenys (žr. Slapukų politiką)
3. Tvarkymo tikslai ir teisiniai pagrindai
Jūsų asmens duomenis tvarkome šiais tikslais:
(a) Sutarties vykdymas (BDAR 6 str. 1 d. b p.):
- Užsakymų priėmimas ir vykdymas
- Rezervacijų valdymas
- Patiekalų paruošimas ir pristatymas
- Mokėjimų apdorojimas
- Sąskaitų faktūrų generavimas ir siuntimas
- Pranešimai apie užsakymo būseną el. paštu
(b) Teisėtas interesas (BDAR 6 str. 1 d. f p.):
- Platformos saugumo užtikrinimas
- Paslaugų kokybės gerinimas
- Statistinė analizė (agreguoti, anonimizuoti duomenys)
- Teisinių pretenzijų gynimas
(c) Sutikimas (BDAR 6 str. 1 d. a p.):
- Rinkodaros el. laiškų siuntimas
- Neprivalomų slapukų (analitiniai, rinkodaros) naudojimas
(d) Teisinė prievolė (BDAR 6 str. 1 d. c p.):
- PVM sąskaitų faktūrų saugojimas 10 metų
- i.SAF ataskaitos VMI
- Atsakas į teisėsaugos institucijų paklausimus
4. Trečiųjų šalių gavėjai
Mes dalijamės jūsų duomenimis su šiais patikimais partneriais, tik tiek, kiek būtina paslaugoms teikti:
Google LLC (Gmail SMTP, JAV)
• Tikslas: el. pašto pranešimų siuntimas
• Duomenys: el. paštas, vardas, užsakymo informacija
• Apsauga: EU-US Data Privacy Framework
Planuojama (su jūsų sutikimu, kai bus aktyvuota):
- Google Analytics — anonimizuota lankytojų statistika
- Meta Pixel (Facebook) — reklamų efektyvumo matavimas
Mes neparduodame jūsų duomenų trečiosioms šalims.
5. Duomenų saugojimo terminai
- Užsakymų ir sandorių istorija — 10 metų (buhalterinės apskaitos reikalavimai)
- Sąskaitų faktūros — 10 metų (LR buhalterinės apskaitos įstatymas)
- Rezervacijų duomenys — 2 metai nuo rezervacijos datos
- Klientų kontaktiniai duomenys — 5 metai nuo paskutinio užsakymo
- Techniniai žurnalai (logs) — 90 dienų
- Slapukai — pagal slapuko galiojimo laiką
6. Jūsų teisės kaip duomenų subjekto
Pagal BDAR (15–22 straipsniai) jūs turite šias teises:
Teisė susipažinti (BDAR 15 str.) — gauti patvirtinimą ir kopiją
Teisė ištaisyti (BDAR 16 str.) — ištaisyti netikslius duomenis
Teisė ištrinti (BDAR 17 str.) — „teisė būti pamirštam"
Teisė apriboti tvarkymą (BDAR 18 str.)
Teisė į duomenų perkeliamumą (BDAR 20 str.)
Teisė nesutikti (BDAR 21 str.)
Teisė atšaukti sutikimą
Pastaba: mokesčių tikslais reikalingi duomenys (sąskaitos faktūros) saugomi įstatymo nustatytą terminą (10 metų), nepriklausomai nuo prašymo ištrinti.
Teisė pateikti skundą: Valstybinė duomenų apsaugos inspekcija (VDAI):
- L. Sapiegos g. 17, LT-10312 Vilnius
- El. paštas: ada@ada.lt
- vdai.lrv.lt
Visoms užklausoms: info@dedesvirtuve.lt. Atsakysime per 30 kalendorinių dienų.
7. Tarptautiniai duomenų perdavimai
Dauguma duomenų saugoma ES/EEE teritorijoje. Perdavimai už ES/EEE ribų (Google LLC) vykdomi pagal EU-US Data Privacy Framework, užtikrinantį pakankamo lygio apsaugą.
8. Duomenų saugumas
Taikome šias technines ir organizacines priemones:
- SSL/TLS šifravimas visiems duomenų perdavimams
- Duomenų bazės šifravimas
- Slaptažodžiai saugomi tik kaip bcrypt maišos
- JWT prieigos žetonai su ribotu galiojimu
- Prieigos kontrolė pagal rolę (RBAC)
- Atsarginės kopijos kasdien
- Serveriai ES/EEE teritorijoje su sertifikuotais saugumo standartais
9. Slapukai
Naudojame slapukus platformos veikimui ir jūsų patirties gerinimui. Išsami informacija pateikta Slapukų politikoje.
10. Pakeitimai
Šią privatumo politiką galime atnaujinti. Reikšmingi pakeitimai bus skelbiami platformoje. Versijos data nurodyta dokumento pradžioje.