PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2026 m. spalio 13 d.

1. Duomenų valdytojas

Šioje privatumo politikoje paaiškinama, kaip tvarkomi asmens duomenys, kai lankotės interneto svetainėje https://www.kurema.lt, perkate fizinius ar skaitmeninius meno kūrinius arba susisiekiate per svetainėje pateiktą kontaktinę formą.

Duomenų valdytojo duomenys:

• Vardas, pavardė: Ema Masilionytė

• Individualios veiklos pažymos duomenys: [jei reikia nurodyti]

• El. paštas: ema@kurema.lt

• Interneto svetainė: www.kurema.lt

Duomenų valdytojas nustato asmens duomenų tvarkymo tikslus ir priemones bei tvarko asmens duomenis laikydamasis taikomų teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

2. Kokius asmens duomenis tvarkome ir kodėl?

Priklausomai nuo to, kaip naudojatės svetaine, gali būti tvarkomi šių kategorijų asmens duomenys.

2.1. Užsakymų vykdymas

Kai perkate fizinius ar skaitmeninius kūrinius, gali būti tvarkomi šie duomenys:

• vardas ir pavardė;

• el. pašto adresas;

• telefono numeris, jei jis reikalingas užsakymui įvykdyti;

• pristatymo adresas, jei perkamas fizinis kūrinys;

• informacija apie užsakytus kūrinius, kainą ir užsakymo būseną;

• informacija, reikalinga užsakymui administruoti ir įvykdyti.

Šie duomenys tvarkomi siekiant sudaryti ir vykdyti pirkimo–pardavimo sutartį, perduoti užsakymą pristatyti, pateikti skaitmeninį kūrinį ir spręsti su užsakymu susijusius klausimus.

2.2. Mokėjimai ir apskaita

Mokėjimams apdoroti gali būti naudojama „Paysera“ mokėjimų paslauga. Mokėjimo duomenis tvarko mokėjimo paslaugų teikėjas pagal savo taikomas sąlygas ir privatumo politiką.

Duomenų valdytojas gali tvarkyti informaciją apie mokėjimo sumą, datą, būseną ir kitus apskaitai reikalingus duomenis. Mokėjimo kortelės duomenys nėra tiesiogiai renkami ar saugomi duomenų valdytojo, jeigu mokėjimai apdorojami „Paysera“ aplinkoje ir svetainėje nėra įdiegta atskira kortelių duomenų tvarkymo funkcija.

Duomenys tvarkomi siekiant administruoti mokėjimus, vykdyti teisines apskaitos prievoles ir spręsti galimus ginčus.

2.3. Kontaktinė forma ir užklausos

Kai susisiekiate per kontaktinę formą ar el. paštu, gali būti tvarkomi:

• vardas arba nurodytas kreipinys;

• el. pašto adresas;

• žinutės turinys;

• kita informacija, kurią savanoriškai pateikiate.

Šie duomenys naudojami atsakyti į jūsų užklausą ir, jei reikia, išspręsti su ja susijusius klausimus. Duomenų pateikimas yra savanoriškas, tačiau nepateikus atsakymui reikalingos informacijos gali būti neįmanoma atsakyti į užklausą.

2.4. Svetainės veikimas ir saugumas

Svetainės talpinimo ir saugumo užtikrinimo tikslais gali būti tvarkomi techniniai duomenys, pavyzdžiui, IP adresas, prisijungimo laikas, naršyklės ir įrenginio informacija bei serverio žurnalų duomenys.

Šie duomenys naudojami svetainės veikimui užtikrinti, techninėms problemoms nustatyti, apsaugai nuo neteisėtos veiklos ir svetainės saugumui palaikyti.

2.5. Svetainės lankomumo analizė

Svetainės lankomumui ir naudojimui analizuoti gali būti naudojama „Google Analytics“ paslauga. Ji gali rinkti informaciją apie apsilankymus, peržiūrėtus puslapius, naudojamą įrenginį ir naršymo veiksmus.

Jeigu analitikai naudojami nebūtini slapukai ar kitos sekimo technologijos, jie aktyvuojami tik gavus reikiamą lankytojo sutikimą. Sutikimą galima bet kada atšaukti per svetainėje pateiktus slapukų nustatymus.

3. Asmens duomenų tvarkymo teisiniai pagrindai

Asmens duomenys tvarkomi remiantis vienu ar keliais iš šių BDAR numatytų pagrindų:

• Sutarties vykdymas – kai duomenys reikalingi užsakymui priimti, apmokėjimui administruoti ir kūriniui pristatyti arba pateikti.

• Teisinė prievolė – kai duomenis būtina tvarkyti apskaitos ar kitoms teisės aktuose nustatytoms prievolėms vykdyti.

• Teisėtas interesas – kai būtina užtikrinti svetainės saugumą, užkirsti kelią piktnaudžiavimui ar apginti teisėtus interesus, laikantis taikomų reikalavimų.

• Sutikimas – kai jis reikalingas, pavyzdžiui, nebūtiniems analitiniams slapukams naudoti.

4. Kam gali būti perduodami asmens duomenys?

Asmens duomenys gali būti perduodami tik tiek, kiek būtina atitinkamam tikslui pasiekti, šiems paslaugų teikėjams ar institucijoms:

• „Hostinger“ – svetainės talpinimo ir techninės infrastruktūros paslaugoms teikti;

• „Paysera“ – mokėjimams apdoroti;

• „Google“ – svetainės lankomumo analizei, jei ši paslauga įdiegta ir aktyvuota pagal lankytojo pasirinkimus;

• pristatymo paslaugų teikėjams – fiziniams kūriniams pristatyti, kai tai aktualu;

• apskaitos paslaugų teikėjams ir valstybės institucijoms – kai tai būtina apskaitos ar teisinių prievolių vykdymui.

Šie gavėjai gali tvarkyti duomenis pagal savo vaidmenį, sutartis ir taikomus teisės aktus. Kai duomenys perduodami už Europos ekonominės erdvės ribų, turi būti užtikrintos BDAR numatytos duomenų apsaugos garantijos.

5. Kiek laiko saugomi asmens duomenys?

Asmens duomenys saugomi tik tiek, kiek būtina tikslams, dėl kurių jie buvo surinkti, pasiekti, ir tiek, kiek reikalauja teisės aktai.

• Užsakymų ir apskaitos duomenys saugomi teisės aktuose nustatytą laikotarpį.

• Kontaktinių užklausų duomenys saugomi tiek, kiek reikia į užklausą atsakyti ir susijusiems klausimams išspręsti, nebent ilgiau saugoti būtina dėl teisėtų priežasčių.

• Techniniai ir saugumo duomenys saugomi tiek, kiek būtina svetainės veikimui ir saugumui užtikrinti.

• Analitikos duomenys saugomi pagal „Google Analytics“ nustatytą duomenų saugojimo laikotarpį ir taikomus lankytojo sutikimo nustatymus.

Pasibaigus saugojimo laikotarpiui, duomenys ištrinami arba nuasmeninami, jei jų nebereikia saugoti kitu teisėtu pagrindu.

6. Jūsų teisės

Pagal taikomus duomenų apsaugos teisės aktus galite turėti teisę:

• susipažinti su savo asmens duomenimis;

• prašyti ištaisyti netikslius ar neišsamius duomenis;

• prašyti ištrinti duomenis, kai tam yra teisinis pagrindas;

• prašyti apriboti duomenų tvarkymą;

• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;

• gauti savo pateiktus duomenis ir, kai taikoma, perkelti juos kitam duomenų valdytojui;

• bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu.

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu [kontaktinis el. paštas].

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), jei manote, kad jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus. Daugiau informacijos rasite oficialioje VDAI svetainėje: https://vdai.lrv.lt/.

7. Asmens duomenų saugumas

Duomenų valdytojas imasi pagrįstų techninių ir organizacinių priemonių, kad apsaugotų asmens duomenis nuo neteisėtos prieigos, praradimo, atskleidimo, pakeitimo ar kitokio neteisėto tvarkymo.

Prieiga prie asmens duomenų suteikiama tik tiek, kiek būtina atitinkamoms funkcijoms atlikti.

8. Slapukai ir panašios technologijos

Svetainėje gali būti naudojami būtini slapukai, reikalingi jos veikimui, ir nebūtini slapukai, skirti analitikai ar kitoms papildomoms funkcijoms.

Išsami informacija apie naudojamus slapukus, jų paskirtį, galiojimo laiką ir sutikimo valdymą pateikiama atskiroje Slapukų politikoje. Nebūtini slapukai ir sekimo technologijos naudojami tik gavus reikiamą sutikimą. Savo pasirinkimą galite pakeisti arba sutikimą atšaukti per svetainėje pateiktus slapukų nustatymus.

9. Privatumo politikos pakeitimai

Ši privatumo politika gali būti atnaujinama pasikeitus svetainės funkcijoms, naudojamoms paslaugoms arba taikomiems teisės aktams. Naujausia politikos versija visada skelbiama šioje svetainėje, nurodant jos atnaujinimo datą.