Riebus Pienas

Privatumo politika

Paskutinį kartą atnaujinta: 2026-10-16. Tai galiojanti šios svetainės versija – ankstesnių versijų nesaugome viešai.

1. Kas yra duomenų valdytojas

Šią svetainę (riebuspienas.lt) administruoja ir joje tvarkomų asmens duomenų valdytojas yra MB „Riebus Pienas“, įmonės kodas 306446012, buveinės adresas Jankaičių k. 7, Jankaičių k., LT-90308 Rietavas, el. paštas info@riebuspienas.lt (toliau – Riebus Pienas arba mes).

Riebus Pienas veikia kaip elektroninė prekyvietė (platforma), sujungianti pirkėjus su savarankiškais ūkiais. Kai duomenis tvarko konkretus ūkis (pvz. vykdydamas jūsų užsakymą), tas ūkis to konkretaus veiksmo atžvilgiu taip pat gali būti laikomas atskiru duomenų valdytoju – žr. 3 ir 5 skyrius.

2. Kokius duomenis renkame

Renkame tik tiek duomenų, kiek būtina paslaugai suteikti. Nerenkame gimimo datos, asmens kodo, atpažinimo dokumentų numerių ar kitų duomenų, kurie nėra būtini registracijai, užsakymo vykdymui ar bendravimui tarp pirkėjo ir ūkio.

Vartotojas	Renkami duomenys
Pirkėjas	Vardas ir pavardė, įmonės / organizacijos pavadinimas (jei perkate įmonės vardu), telefonas ir el. paštas (būtini – kad ūkis galėtų su jumis susisiekti dėl užsakymo, o jūs gautumėte pranešimus), registruojantis – kas jus rekomendavo arba kodėl norite prisijungti, užsakymų istorija, žinutės ūkiams ir administracijai.
Ūkininkas	Ūkio pavadinimas, el. paštas (prisijungimo vardas), telefonas, vieta, šalis / apskritis, gaminių sąrašas ir aprašymas (jei nurodoma), atsiskaitymo būdas ir – jei pasirinktas atsiskaitymas pavedimu – banko sąskaitos numeris.
Pakviestas draugas	Jei pirkėjas jus pakviečia: jūsų el. paštas, kviečiančiojo žinutė (jei parašyta), kvietimo išsiuntimo ir galiojimo laikas. Šiuos duomenis naudojame tik kvietimui išsiųsti ir jo panaudojimui apskaityti – jokiems kitiems laiškams ar reklamai.
Visi vartotojai	Slaptažodžio kriptografinė santrauka (niekada ne pats slaptažodis), paskutinio prisijungimo laikas, IP adresas ir prisijungimo bandymų žurnalas (saugumo tikslu), pranešimų prenumeratos duomenys (jei įjungiate naršyklės pranešimus – žr. 6 skyrių).

Krepšelio turinys saugomas tik jūsų įrenginyje (naršyklės localStorage), ne mūsų serveryje, kol nepateikiate užsakymo.

3. Kam naudojame jūsų duomenis ir kuo tai pagrindžiama

Sutarties vykdymui (BDAR 6 str. 1 d. b p.) – registracijos, užsakymų priėmimo ir vykdymo, atsiskaitymo bei bendravimo su ūkiu tikslais.
Teisėtam interesui (BDAR 6 str. 1 d. f p.) – paskyrų ir svetainės saugumui, sukčiavimo prevencijai, prisijungimo bandymų ribojimui, taip pat anoniminei lankomumo statistikai be slapukų (žr. 5 skyrių).
Jūsų sutikimui (BDAR 6 str. 1 d. a p.) – kai registruodamiesi patvirtinate Naudojimosi taisykles ir šią politiką, kai savo noru įjungiate naršyklės pranešimus, arba kai sutinkate su analitikos ar rinkodaros slapukais. Sutikimą bet kada galite atšaukti.
Teisinei prievolei (BDAR 6 str. 1 d. c p.) – jei taikoma, pvz. buhalterinės apskaitos dokumentų saugojimui.

4. Kam atskleidžiame duomenis

Duomenų neparduodame ir neteikiame rinkodaros tikslais tretiesiems asmenims. Duomenys atskleidžiami tik tiek, kiek būtina paslaugai veikti:

Ūkiui, iš kurio užsisakote arba kuriam parašote – mato jūsų pavadinimą, kontaktinį asmenį, telefoną ir el. paštą, kad galėtų su jumis susisiekti dėl užsakymo.
Talpinimo paslaugų teikėjui (serveris ir pašto dėžutė, per kurią siunčiami sistemos laiškai) – veikia kaip mūsų duomenų tvarkytojas pagal BDAR 28 str.
Šriftų teikėjui (Google Fonts) – naršyklė, atidarydama puslapį, užklausą dėl šriftų siunčia tiesiai į Google serverius (fonts.googleapis.com, fonts.gstatic.com), todėl Google gali matyti jūsų IP adresą. Google stebėjimo įrankius naudojame tik jums sutikus (žr. kitą punktą ir 5 skyrių).
Analitikos ir reklamos platformoms – tik jei sutinkate su atitinkamais slapukais: Google Ireland Limited (Google Analytics, Google Ads) ir Meta Platforms Ireland Limited (Meta Pixel – Facebook, Instagram). Jos gauna informaciją apie jūsų apsilankymą (pvz. aplankytus puslapius, įrenginio ir naršyklės duomenis, IP adresą, reklamos, iš kurios atėjote, žymą) ir apie tai, ar užpildėte registracijos formą. Jūsų vardo, el. pašto ar telefono joms neperduodame. Šios bendrovės duomenis gali tvarkyti ir JAV, remdamosi ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework) arba Europos Komisijos standartinėmis sutarčių sąlygomis.
Naršyklės / operacinės sistemos pranešimų tarnybai (pvz. Google, Mozilla ar Apple push tarnyba) – tik jei patys įjungiate naršyklės pranešimus; pranešimo turinys perduodamas užšifruotas, tarnyba negali jo perskaityti.
Kai to reikalauja įstatymas arba kompetentinga institucija.

Analitikos ir reklamos įrankiai (Google Analytics, Google Ads, Meta Pixel) įjungiami tik jums sutikus slapukų juostoje.

5. Slapukai (cookies) ir lankomumo statistika

Būtinieji slapukai (sutikimo nereikia). Naudojame slapuką rp_sess, skirtą jūsų prisijungimo sesijai atpažinti. Jis pažymėtas HttpOnly (nepasiekiamas naršyklės scenarijams), Secure (siunčiamas tik per HTTPS) ir SameSite=Strict požymiais, galioja iki naršyklės uždarymo arba iki 8 valandų neveiklos. Naršyklės localStorage atmintyje saugome jūsų slapukų pasirinkimą (rp_consent), krepšelio turinį ir garso nustatymą – šie duomenys nepalieka jūsų įrenginio. Pagal Lietuvos Respublikos elektroninių ryšių įstatymą būtiniesiems slapukams atskiras sutikimas nereikalingas.

Analitikos ir rinkodaros slapukai įrašomi tik jums sutikus slapukų juostoje. Kol nepasirinkote, šie įrankiai visai neįkeliami.

Slapukas	Teikėjas	Paskirtis	Galiojimas
`_ga`, `_ga_*`	Google Analytics	Analitika: atskirti lankytojus, matyti lankomumą ir šaltinius	iki 2 metų
`_gcl_*`	Google Ads	Rinkodara: susieti registraciją su reklama, iš kurios atėjote	iki 90 d.
`_fbp`, `_fbc`	Meta (Facebook, Instagram)	Rinkodara: reklamos veiksmingumo matavimas ir rodymas panašiems žmonėms	iki 90 d.

Sutikimą bet kada galite pakeisti ar atšaukti: Slapukų nustatymai (nuoroda yra ir svetainės apačioje). Atšaukus sutikimą, šie slapukai ištrinami.

Lankomumo statistika be slapukų. Kad žinotume, kiek žmonių apsilanko ir iš kurios reklamos ar svetainės ateina, mūsų serveris fiksuoja aplankytą puslapį, šaltinį, iš kurio atėjote (pvz. „facebook“), ir reklamos žymą. Unikaliems lankytojams atskirti naudojama IP adreso ir naršyklės pavadinimo santrauka su kasdien keičiama atsitiktine reikšme: pats IP adresas nesaugomas, o po paros santraukos nebeįmanoma susieti nei su jumis, nei tarpusavyje. Fiksuojama ir įrenginio klasė (telefonas ar kompiuteris), bet ne pats naršyklės aprašas. Jokie duomenys jūsų įrenginyje neįrašomi. Pasibaigus parai, įrašai sudedami į anoniminę dienos statistiką (tik kiekiai: peržiūros, lankytojai, šaltiniai, užsakymų ir registracijų skaičius) ir ištrinami; ši statistika saugoma ne ilgiau kaip 400 dienų ir naudojama tik mūsų pačių ataskaitoms. Pagrindas – mūsų teisėtas interesas matuoti svetainės ir reklamos veiksmingumą (BDAR 6 str. 1 d. f p.).

6. Naršyklės pranešimai (Web Push)

Jei patys įjungiate pranešimus (Profilis / Nustatymai → „Pranešimai telefone / kompiuteryje“), saugome jūsų naršyklės sugeneruotą prenumeratos adresą ir raktus, reikalingus pranešimui pristatyti ir užšifruoti. Šie duomenys naudojami tik pranešimams siųsti ir ištrinami, kai pranešimus išjungiate.

7. Kiek laiko saugome duomenis

Paskyros duomenis saugome tol, kol paskyra aktyvi. Registracijos prašymus, kurių administratorius nepatvirtino ar atmetė, bei su paskyra susijusius užsakymų ir pranešimų įrašus saugome protingą laikotarpį po paskutinio aktyvumo arba tiek, kiek reikia teisiniams (pvz. buhalteriniams) reikalavimams įvykdyti. Norėdami, kad jūsų duomenys būtų ištrinti anksčiau, susisiekite el. paštu info@riebuspienas.lt.

8. Jūsų teisės

Turite teisę: susipažinti su savo duomenimis, prašyti juos ištaisyti ar ištrinti, apriboti ar nesutikti su tvarkymu, prašyti duomenų perkėlimo bei bet kada atšaukti duotą sutikimą. Prašymus siųskite info@riebuspienas.lt. Jei manote, kad jūsų teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9. Duomenų saugumas

Taikome technines ir organizacines priemones duomenims apsaugoti: parametrizuotas SQL užklausas, slaptažodžių saugojimą tik kriptografinės santraukos pavidalu, HTTPS ryšį, apsaugotus sesijos slapukus, prisijungimo bandymų ribojimą. Nė vienas sprendimas negali garantuoti absoliutaus saugumo, tačiau stengiamės taikyti pramonėje priimtus standartus.

10. Nepilnamečiai

Paslauga skirta veiksniems, sutartis sudaryti galintiems asmenims ir įmonėms. Sąmoningai nerenkame nepilnamečių asmens duomenų.

11. Pristatymo duomenys

Kokius duomenis tvarkome. Pirkėjo vardą, pavardę, pristatymo adresą, telefono numerį (jei reikia pristatymui), pasirinktą pristatymo būdą, pristatymo pastabas, nurodymą, kur palikti prekes, jei Pirkėjo nebus, ir ūkio padarytą paliktų prekių nuotrauką (pristatymo įrodymą).

Kam. Užsakymui įvykdyti – prekėms pristatyti ar atsiėmimui suderinti.

Pagrindas. Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

Kas gauna. Tik to užsakymo ūkis (pardavėjas). Ūkis yra atskiras duomenų valdytojas, duomenis naudoja tik šio užsakymo pristatymui ir atsako už savo atliekamą tvarkymą. Jei pasirinktas DPD Fresh pristatymas, ūkis Pirkėjo vardą, pavardę, adresą ir telefono numerį perduoda kurjerių bendrovei DPD siuntai pristatyti. Kiti ūkiai ir kiti pirkėjai šių duomenų nemato.

Kiek laiko saugome. Pristatymo duomenys (įskaitant nurodymą, kur palikti prekes, ir nuotraukas) saugomi 6 mėnesius po užsakymo įvykdymo, kad būtų galima išnagrinėti pretenzijas, po to ištrinami. Ta pati taisyklė taikoma ir ūkiui. Jei duomenys patenka į apskaitos dokumentus, jie saugomi teisės aktų nustatytą laiką.

Ar privaloma pateikti. Pristatymo adresas privalomas, jei pasirenkamas „Ūkininkas atveža“ arba DPD Fresh; renkantis atsiėmimą ūkyje jo nereikia. Nurodymas, kur palikti prekes, – neprivalomas. Prašome nenurodyti durų kodų ar slaptažodžių.

Jūsų teisės. Turite teisę susipažinti su savo duomenimis, juos ištaisyti, prašyti ištrinti, kai jie nebereikalingi, apriboti jų tvarkymą ir pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

12. Pakeitimai

Ši politika gali būti atnaujinama – aktuali versija visada skelbiama šiuo adresu, nurodant paskutinio atnaujinimo datą.

← Grįžti į pradžią