Privatumo politika

Paskutiniai pakeitimai: 2026 m. spalio 16 d.

1. Bendrosios nuostatos

Ši Privatumo politika aprašo, kaip "Sensora" SIA gauna, tvarko ir saugo asmenų, kurie lankosi internetinėje parduotuvėje kupidonsplus.lv, kuria paskyrą arba pateikia užsakymus (toliau Jūs), duomenis.

Asmens duomenų valdytojas yra "Sensora" SIA, įm. kodas 40203240423, PVM kodas LV40203240423, buveinės adresas: Augusta Deglava iela 11, Rīga, LV-1009, Latvija.
Kontaktai asmens duomenų klausimais: el. paštas info@kupidonsplus.lv, telefonas ir WhatsApp +371 28 319 913, Telegram sensora_lv.

Asmens duomenis tvarkome pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau BDAR) ir Latvijos Respublikos teisės aktus.

2. Kokius duomenis tvarkome ir kaip juos gauname

Duomenis gauname iš Jūsų: kai pateikiate užsakymą arba sukuriate paskyrą svetainėje, kai rašote mums el. paštu, per WhatsApp ar Telegram arba skambinate. Dalį duomenų gauname ir iš kitų šaltinių: iš mūsų banko (mokėtojo vardas, sąskaita, suma ir mokėjimo paskirtis, jei mokate banko pavedimu, taip pat jei moka kitas asmuo), iš Maksekeskus AS (mokėjimo būsena, suma ir mokėjimo būdas, jei mokate el. bankininkyste ar kortele per makecommerce.lv), iš ESTO LV AS (pirkimo būsena, suma ir mokėjimo būdas, jei mokate per ESTO) ir iš viešųjų registrų (juridinių asmenų rekvizitams patikrinti).

• Užsakymo duomenys: vardas ir pavardė, el. pašto adresas, telefonas, pasirinktas Omniva paštomatas, adresas sąskaitai faktūrai (gatvė, miestas, pašto kodas, šalis), užsakymo pastabos, užsakytos prekės, sumos, sąskaitos faktūros ir apmokėjimo būsena.
• Asmens kodas: tik jei jį patys nurodote sąskaitai faktūrai. Jis nėra privalomas.
• Juridiniams asmenims: įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas, buveinės adresas ir kontaktinio asmens duomenys.
• Paskyros duomenys: vardas, pavardė, el. pašto adresas, telefonas, adresas, slaptažodis (saugome tik negrįžtamai užšifruotą) ir pirkimų istorija, taip pat iš ankstesnės sexx.lv parduotuvės, jei paskyra buvo perkelta.
• Bendravimo duomenys: Jūsų žinučių turinys ir mūsų atsakymai.
• Mokėjimų duomenys: mokant banko pavedimu, matome mokėjime nurodytą informaciją (mokėtojo vardą, sąskaitą, sumą ir paskirtį). Mokant el. bankininkyste, kortele ar per ESTO, matome mokėjimo ar pirkimo būseną, sumą ir mokėjimo būdą. Mokėjimo kortelių duomenų mes nematome ir nesaugome.
• Techniniai duomenys: sesijos slapukas, kalbos pasirinkimas ir serverio žurnaluose išsaugoti IP adresas, naršyklės informacija ir užklausos laikas. Lankomumo statistika ir Google Analytics (tik su Jūsų sutikimu): žr. 9 punktą.

Norint pateikti užsakymą, privaloma nurodyti vardą ir pavardę, el. pašto adresą, telefoną, Omniva paštomatą, adresą ir miestą, o juridiniam asmeniui taip pat pavadinimą, įmonės kodą ir buveinės adresą. Šie duomenys reikalingi sutarčiai sudaryti ir vykdyti; be jų užsakymo priimti negalime. Asmens kodas, PVM mokėtojo kodas, pašto kodas, šalis ir pastabos nėra privalomi.

Artimiausiam Omniva paštomatui rasti naršyklė gali paprašyti leidimo nustatyti Jūsų buvimo vietą. Koordinatės naudojamos tik Jūsų įrenginyje paštomatams surikiuoti, ir mes jų negauname bei nesaugome.

3. Kokiais tikslais ir kokiu teisiniu pagrindu

• Užsakymo vykdymas: užsakymo pateikimas, sąskaitos faktūros išrašymas, apmokėjimo gavimas, pristatymas, bendravimas dėl užsakymo, sutarties atsisakymo ir pretenzijų nagrinėjimas. Pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Atsakymai į klausimus: bendravimas el. paštu, telefonu, per WhatsApp ar Telegram dėl prekių, užsakymų ir pretenzijų. Pagrindas: veiksmai Jūsų prašymu prieš sudarant sutartį arba sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), o kitais atvejais mūsų teisėti interesai atsakyti į gautus klausimus (BDAR 6 straipsnio 1 dalies f punktas).
• Buhalterinė apskaita ir mokesčiai: sąskaitų faktūrų ir sandorių dokumentų saugojimas. Pagrindas: teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas, Latvijos Respublikos buhalterinės apskaitos įstatymas).
• Paskyros tvarkymas: prisijungimas, automatinis duomenų užpildymas, pirkimų istorija. Pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Svetainės saugumas ir mūsų teisinių interesų apsauga: serverio žurnalai, sukčiavimo prevencija, teisinių reikalavimų pareiškimas ar gynimas, juridinių asmenų duomenų tikrinimas viešuosiuose registruose. Pagrindas: mūsų teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).
• Lankomumo statistika: puslapių peržiūrų, apsilankymų šaltinių ir reklamos rezultatų apskaita be slapukų ir be IP adreso (žr. 9 punktą). Pagrindas: mūsų teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas).
• Google Analytics: svetainės naudojimo analizė naudojant Google Analytics slapukus, tik jei tam sutinkate (žr. 9 punktą). Pagrindas: Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
• Rinkodaros pranešimai: šiuo metu rinkodaros pranešimų nesiunčiame. Jei ateityje tai darysime, tik gavę atskirą Jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas), kuris nesusijęs su užsakymo pateikimu.

4. Sutikimas ir jo atšaukimas

Pateikdami užsakymą ir pažymėdami langelį, Jūs patvirtinate, kad susipažinote su Pirkimo taisyklėmis ir šia Privatumo politika. Užsakymo duomenis tvarkome sutarčiai sudaryti ir vykdyti (3 punktas), o ne sutikimo pagrindu.

Jei kokie nors duomenys tvarkomi Jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti: parašykite adresu info@kupidonsplus.lv su tema "Sutikimo atšaukimas" arba pasinaudokite atsisakymo nuoroda atitinkamame el. laiške. Tvarkymą nutrauksime ne vėliau kaip per 5 darbo dienas. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo, teisėtumui ir tvarkymui, atliekamam kitu teisiniu pagrindu, pavyzdžiui, sąskaitų faktūrų saugojimui.

Sutikimą dėl Google Analytics slapukų taip pat galite bet kada atšaukti patys: svetainės poraštėje atidarykite nuorodą "Slapukų nustatymai" ir pasirinkite "Atsisakau" (žr. 9 punktą).

5. Kam perduodami duomenys

• Mokėjimai el. bankininkyste ir kortele. Mokėjimų apdorojimą užtikrina mokėjimų platforma makecommerce.lv, todėl mūsų įmonė mokėjimams įvykdyti reikalingus asmens duomenis perduoda platformos savininkei Maksekeskus AS.
• ESTO. Jei pasirenkate mokėti per ESTO (banko kortele, el. bankininkyste su ESTO Pay, ESTO 3, "Mokėk vėliau"), Jūsų vardą, pavardę, el. pašto adresą, telefono numerį, užsakymo numerį ir sumą perduodame ESTO LV AS (įm. kodas 40103050993, Skanstes iela 50, Rīga). Prekių pavadinimų neperduodame. ESTO yra savarankiškas duomenų valdytojas: jis nustato Jūsų tapatybę, įvertina Jūsų kreditingumą ir sudaro sutartį pagal savo privatumo taisykles (esto.eu). Kortelių mokėjimus apdoroja Stripe. Mokėjimą el. bankininkyste ESTO inicijuoja per licencijuotą mokėjimo paslaugų teikėją, o Jūs jį patvirtinate savo el. bankininkystėje.
• Banko pavedimai. Mokant banko pavedimu pagal sąskaitą faktūrą, mokėjimą apdoroja Jūsų bankas ir mūsų bankas AS "Swedbank".
• Pristatymas: Omniva, tik tiek, kiek būtina pristatymui (vardas, telefonas, el. pašto adresas, paštomatas).
• IT paslaugų teikėjai, tvarkantys duomenis mūsų pavedimu: serverio prieglobos paslauga (OVH, ES), svetainės saugumo ir turinio pristatymo tinklas (Cloudflare), el. laiškų siuntimas (Amazon Web Services) ir el. pašto paslauga.
• Google Analytics, tik su Jūsų sutikimu: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) tvarko svetainės naudojimo duomenis (žr. 9 punktą).
• Buhalterinės apskaitos paslaugų teikėjas, tvarkantis sąskaitas faktūras mūsų pavedimu.
• Bendravimo platformos. Jei rašote mums per WhatsApp (Meta) ar Telegram, šios platformos tvarko Jūsų bendravimo duomenis pagal savo privatumo taisykles kaip savarankiški duomenų valdytojai, taip pat ir už ES/EEE ribų. Jei to nenorite, rašykite mums adresu info@kupidonsplus.lv.
• Valstybės institucijos, tik teisės aktuose nustatytais atvejais ir apimtimi.

Duomenų neparduodame ir nenaudojame profiliavimui ar automatizuotiems sprendimams priimti.

6. Duomenų perdavimas už ES/EEE ribų

Mūsų serveris yra Europos Sąjungoje. Kai kurie paslaugų teikėjai (Cloudflare, Amazon Web Services, Google, el. pašto paslauga) prie duomenų gali prieiti ir už ES/EEE ribų. Tokiu atveju duomenys perduodami tik taikant BDAR V skyriuje numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos standartines sutarčių sąlygas arba ES ir JAV duomenų privatumo sistemą. Informaciją apie konkrečias apsaugos priemones ir jų kopiją galite gauti parašę adresu info@kupidonsplus.lv.

7. Saugojimo terminai

• Sąskaitos faktūros ir buhalterinės apskaitos dokumentai, taip pat anuliuotos sąskaitos faktūros: Latvijos Respublikos buhalterinės apskaitos įstatyme nustatytą laiką (5 metus).
• Užsakymų duomenys: tol, kol jie reikalingi užsakymui įvykdyti, sutarties atsisakymui ir pretenzijoms nagrinėti, ir tol, kol gali būti pareikšti reikalavimai dėl užsakymo.
• Neapmokėtos užsakymų užklausos, kurioms sąskaita faktūra nebuvo išrašyta: iki 3 metų.
• Paskyros duomenys: iki paskyros ištrynimo. Paskyrą galite ištrinti susisiekę su mumis.
• Bendravimo duomenys: tol, kol jie reikalingi klausimui, užsakymui ar pretenzijai nagrinėti, ir tol, kol gali būti pareikšti reikalavimai, susiję su atitinkamu užsakymu ar pretenzija. Su užsakymu nesusijęs susirašinėjimas: iki 3 metų po paskutinės žinutės.
• Lankomumo statistikos įrašai: 180 dienų. Apsilankymo šaltinis, išsaugotas prie užsakymo: tiek pat, kiek užsakymo duomenys.
• Google Analytics duomenys: 2 mėnesiai. Slapukai _ga ir _ga_<ID> Jūsų naršyklėje: 2 metai arba iki sutikimo atšaukimo. Jūsų pasirinkimas dėl Google Analytics (slapukas sx_consent): 180 dienų.
• Serverio žurnalai: iki 15 dienų.

Pasibaigus saugojimo pagrindui, duomenys ištrinami arba nuasmeninami.

8. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• ištaisyti neteisingus ar neišsamius duomenis;
• reikalauti ištrinti duomenis, išskyrus atvejus, kai įstatymas reikalauja duomenis saugoti;
• apriboti tvarkymą;
• gauti savo duomenis perkeliamu formatu;
• bet kada atšaukti sutikimą (žr. 4 punktą);
• pateikti skundą Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija, www.dvi.gov.lv).

Teisė nesutikti. Jūs bet kada galite nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtais interesais (BDAR 21 straipsnis). Tada tvarkymą nutrauksime, nebent įrodysime įtikinamas teisėtas priežastis arba kad duomenys būtini teisiniams reikalavimams pareikšti ar ginti.

Prašymą galite atsiųsti adresu info@kupidonsplus.lv arba paštu buveinės adresu. Atsakysime per vieną mėnesį. Kad duomenų neatskleistume kitam asmeniui, galime paprašyti patvirtinti Jūsų tapatybę.

9. Slapukai ir išoriniai ištekliai

Be Jūsų sutikimo naudojame tik svetainės veikimui būtinus slapukus: sesijos slapuką (prisijungimas, krepšelis, kalbos pasirinkimas), slapuką sx_lang, kuriame 1 metus saugome paskutinę Jūsų pasirinktą svetainės kalbą, ir slapuką sx_consent, kuriame 180 dienų saugome Jūsų pasirinkimą dėl Google Analytics ("Sutinku" arba "Atsisakau"). Jei uždarote juostą, siūlančią kitą kalbą, slapukas sx_lang_hint 1 metus saugo žymą, kad jos nebereikia rodyti. Google Analytics slapukai naudojami tik gavus Jūsų sutikimą (žr. toliau). Reklamos slapukų nenaudojame.

Lankomumo statistika. Svetainės lankomumą skaičiuojame patys, savo serveryje, be slapukų, be scenarijų ir be išorinių analitikos paslaugų. Apie kiekvieną puslapio peržiūrą išsaugome: laiką, svetainę, peržiūrėtą puslapį (pavyzdžiui, prekę, kategoriją ar paieškos žodį), kalbą, svetainės, iš kurios atėjote, domeną (be viso adreso), kampanijos parametrus nuorodoje (utm), šalį, kurią pagal IP adresą nustato Cloudflare, ir įrenginio tipą (kompiuteris, planšetė ar telefonas). Statistikos įrašuose Jūsų IP adreso ir naršyklės informacijos nesaugome: iš jų kartu su atsitiktiniu raktu, kuris keičiasi kasdien ir vėliau ištrinamas, apskaičiuojamas pseudoniminis kodas, kad būtų galima suskaičiuoti dienos lankytojus. Šio kodo negalima susieti su Jūsų apsilankymais kitomis dienomis, ir iš jo neįmanoma atkurti IP adreso. Kad žinotume, nuo kurio puslapio prasidėjo apsilankymas ir iš kur atėjote, naudojame tą patį sesijos slapuką, kuris jau reikalingas krepšeliui; šiuo tikslu naujų slapukų ar kitos informacijos Jūsų įrenginyje nesaugome ir neskaitome, todėl sutikimo nereikia. Jei pateikiate užsakymą, kartu su juo išsaugome apsilankymo šaltinį (pavyzdžiui, paieškos sistema, kainų palyginimo svetainė ar kampanija) ir pirmą peržiūrėtą puslapį. Statistikos įrašus ištriname po 180 dienų. Jei Jūsų naršyklė siunčia Global Privacy Control signalą, Jūsų apsilankymas statistikoje neskaičiuojamas. Pagrindas: mūsų teisėti interesai suprasti, kaip naudojama svetainė ir kurios reklamos veikia (BDAR 6 straipsnio 1 dalies f punktas).

Google Analytics. Svetainė įkelia Google Analytics tik tada, jei svetainės apačioje rodomoje juostoje pasirenkate "Sutinku". Iki tol, taip pat jei pasirenkate "Atsisakau", Google Analytics neįkeliamas ir jokie Google Analytics duomenys nesiunčiami. Jei Jūsų naršyklė siunčia Global Privacy Control signalą, Google Analytics neįkeliamas ir juosta nerodoma. Paslaugą teikia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija); duomenys taip pat gali būti perduodami Google LLC JAV, remiantis ES ir JAV duomenų privatumo sistema. Google Analytics renka: peržiūrėtus puslapius, apytikslę buvimo vietą (pagal IP adresą), įrenginio ir naršyklės duomenis (pavyzdžiui, įrenginio tipą, operacinę sistemą, ekrano dydį ir kalbą) ir veiksmus svetainėje (pavyzdžiui, paspaudimus, slinkimą ir paiešką). Prieš siunčiant iš puslapių adresų pašalinami prieigos raktai (pavyzdžiui, apmokėjimo ir slaptažodžio atkūrimo nuorodose), užsakymų numeriai ir el. pašto adresai. Jūsų naršyklėje išsaugomi slapukai _ga (2 metai) ir _ga_<ID> (2 metai), leidžiantys atpažinti pakartotinius apsilankymus. Google signalai ir reklamos personalizavimas išjungti. Google Analytics duomenis saugome 2 mėnesius. Pagrindas: Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada atšaukti: svetainės poraštėje atidarykite nuorodą "Slapukų nustatymai" ir pasirinkite "Atsisakau". Tada Google Analytics slapukai ištrinami ir Google Analytics nebeįkeliamas. Atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo, teisėtumui.

Be to, puslapių peržiūroms skaičiuoti kiekvienas puslapis įkelia nematomą lankytojų skaitiklį iš išorinės statistikos paslaugos serverio. Jis nenaudoja slapukų, tačiau mato Jūsų IP adresą ir naršyklės informaciją. Pagrindas: mūsų teisėti interesai žinoti svetainės lankomumą (BDAR 6 straipsnio 1 dalies f punktas).

Svetainės dizaino bibliotekos ir šriftai įkeliami iš jsDelivr, cdnjs ir Google Fonts tinklų, dalis prekių nuotraukų iš prekių tiekėjų serverių, kainų palyginimo svetainių salidzini.lv ir kurpirkt.lv logotipai iš šių svetainių serverių, paštomatų žemėlapis, jei jį atidarote, iš OpenStreetMap, o bankų logotipai (svetainės poraštėje, užsakymo pateikimo ir apmokėjimo puslapiuose) iš Maksekeskus AS (makecommerce.lv) serverio. Šios paslaugos mato Jūsų IP adresą ir naršyklės informaciją, kad galėtų siųsti failus į Jūsų naršyklę, ir gali išsaugoti savo techninius slapukus.

10. Saugumas

Slaptažodžiai saugomi tik negrįžtamai užšifruoti, ryšys su svetaine apsaugotas HTTPS, prieigą prie duomenų turi tik įgalioti asmenys. Paskyros aktyvinimas ir pamiršto slaptažodžio atkūrimas vyksta tik per nuorodą, kurią siunčiame Jūsų el. pašto adresu. Prisijungę slaptažodį galite pakeisti savo paskyroje, įvedę dabartinį slaptažodį.

11. Amžiaus apribojimas

Parduotuvė skirta tik 18 metų ir vyresniems asmenims. Sąmoningai nerenkame nepilnamečių duomenų.

12. Pakeitimai

Privatumo politiką galime papildyti arba pakeisti. Nauja redakcija įsigalioja, kai ji paskelbiama svetainėje https://kupidonsplus.lv, o jos data nurodyta šio puslapio pradžioje.