Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas – MB Digitasodas, juridinio asmens kodas 305676811, buveinės adresas K. Čerbulėno g. 17-2, LT-47266 Kaunas (toliau – Mervio arba mes). Dėl asmens duomenų rašykite info@mervio.lt.

Ši politika taikoma Mervio svetainei mervio.lt, jos formoms ir Mervio paskyroms (prekybininkams, jų komandos nariams ir partneriams). Ji netaikoma parduotuvėms, kurios veikia Mervio platformoje: parduotuvės pirkėjų ir lankytojų duomenų valdytojas yra pati parduotuvė, jos privatumo politika skelbiama parduotuvėje, o Mervio tuos duomenis tvarko tik parduotuvės vardu pagal duomenų tvarkymo sutartį.

2. Kokius duomenis tvarkome ir kodėl

• Kontaktų ir partnerių formos. Vardas, el. paštas, telefonas ir įmonė (jei nurodote), svetainė arba portfolio (partnerio paraiškoje), žinutė, puslapis, iš kurio rašote, reklamos žymos (UTM) nuorodoje, IP adresas ir naršyklės informacija. Tikslas – atsakyti į jūsų klausimą ar paraišką ir apsisaugoti nuo piktnaudžiavimo formomis. Pagrindas – mūsų ir jūsų teisėtas interesas bendrauti, o kai klausiate apie Mervio paslaugas, – veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b ir f p.). Saugome, kol bendraujame, ir ne ilgiau kaip 2 metus po paskutinio kontakto.
• Pranešimai apie neteisėtą turinį. Nuoroda, pažeidimo tipas, paaiškinimas, vardas ir el. paštas (pranešant apie vaikų seksualinį išnaudojimą juos galima nenurodyti), kalba, IP adresas ir naršyklės informacija. Tikslas – išnagrinėti pranešimą ir informuoti jus apie sprendimą, kaip reikalauja Skaitmeninių paslaugų aktas (Reglamentas (ES) 2022/2065). Pagrindas – teisinė prievolė (BDAR 6 str. 1 d. c p.). Jūsų vardo ir el. pašto pardavėjui neperduodame, nebent to reikia pažeidimui įrodyti. Saugome, kol pranešimas nagrinėjamas, ir dar 3 metus galimiems skundams ir institucijų paklausimams.
• Mervio paskyra ir prenumerata. Vardas, el. paštas, slaptažodis (saugoma tik jo maiša, ne pats slaptažodis), dviejų veiksnių autentifikacijos duomenys, įmonės rekvizitai ir PVM kodas, parduotuvės nustatymai, prenumeratos planas, sąskaitos ir mokėjimų istorija, sutikimas su naudojimo sąlygomis, veiksmų žurnalai ir pagalbos užklausos. Tikslas – teikti paslaugą, išrašyti sąskaitas ir apsaugoti paskyrą. Pagrindas – sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.). Paskyros duomenis saugome, kol paskyra aktyvi; apskaitos dokumentus – 10 metų, kaip reikalauja Buhalterinės apskaitos įstatymas. Jei prisijungiate su Google paskyra, gauname jūsų vardą ir el. paštą iš Google.
• Sutikimas ir šaltinis registruojantis. Jei sutikote su statistikos ar rinkodaros slapukais, registruojantis prie jūsų paskyros išsaugome sutikimo laiką ir versiją bei apsilankymo šaltinį. Šiuos duomenis naudojame reklamos efektyvumui vertinti ir perduodame Meta bei Google tik užšifruotus. Atšaukus sutikimą jie ištrinami.
• DI prekės ženklo generatorius. Jei parduotuvės nustatymuose susigeneruojate logotipą su DI, parduotuvės pavadinimą ir vedlio atsakymus (veikla, nuotaika, spalvos, pastabos) siunčiame OpenRouter, o šis – DI modeliui (šiuo metu Anthropic Claude, ateityje gali būti ir OpenAI ar Google modeliai), kuris pasiūlo logotipus ir prekės ženklo tekstus. Į vedlį nerašykite asmens duomenų. Duomenys nenaudojami modeliams mokyti. Tikslas – sukurti prekės ženklą jūsų prašymu. Pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Rezultatus saugome prie parduotuvės, kol ji veikia.
• DI tekstai ir vertimai. Jei generuojate SEO tekstus ar verčiate turinį su DI, prekių, kolekcijų, puslapių ir straipsnių tekstus, parduotuvės ir gamintojo pavadinimus, verčiant ir prekės parametrus bei nuotraukas siunčiame OpenRouter, o šis – DI modeliui (šiuo metu OpenAI, ateityje gali būti ir Anthropic ar Google modeliai), kuris pasiūlo tekstus ar vertimus. Į šiuos tekstus ir nuotraukas nedėkite asmens duomenų. Duomenys nenaudojami modeliams mokyti. Tikslas – sukurti ar išversti tekstą jūsų prašymu. Pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b p.). Rezultatus saugome prie parduotuvės turinio, kol jį ištrinate arba kol parduotuvė veikia.
• Partnerio nuoroda. Jei atėjote per partnerio nuorodą (?via=…), naršyklėje išsaugome partnerio kodą, kad vėliau atidaryta parduotuvė būtų priskirta partneriui. Paspaudimus skaičiuojame tik kaip bendrą skaičių per dieną, be jokių duomenų apie jus. Pagrindas – teisėtas interesas apskaičiuoti partnerio komisinį atlygį.
• Kaip sužinojote apie Mervio. Registruojantis galite (neprivaloma) pasirinkti, kaip sužinojote apie Mervio, ir, pasirinkę „Kita“, tai įrašyti savais žodžiais. Atsakymą saugome prie jūsų paskyros ir naudojame tik suvestinei statistikai, kurie kanalai atveda naujų klientų. Slapukų tam nenaudojame. Pagrindas – teisėtas interesas tobulinti paslaugą ir jos rinkodarą; atsakymą ištrinsime kartu su paskyra.
• Techniniai žurnalai. Serveris įrašo užklausos laiką, adresą, IP adresą ir naršyklės informaciją. Jų reikia saugumui ir klaidoms taisyti (teisėtas interesas). Žurnalai saugomi trumpai ir automatiškai perrašomi.
• Lankytojo šalis. Pagal IP adresą serveris nustato šalį iš MaxMind GeoLite2 duomenų bazės, kuri laikoma mūsų serveryje: jūsų IP adreso MaxMind nesiunčiame. Šalis naudojama tik tada, kai parduotuvė įjungia prieigos ribojimą pagal šalį, ir nesaugoma.

• Lankomumo statistika. Tik jums sutikus, Google Analytics skaičiuoja, kiek lankytojų ateina, iš kur ir kuriuos puslapius peržiūri (puslapio adresas, nukreipimo šaltinis, apytikslė vieta pagal IP, įrenginys, naršyklė, atsitiktinis lankytojo identifikatorius). Tikslas – tobulinti svetainę. Pagrindas – sutikimas (BDAR 6 str. 1 d. a p.), jį galite bet kada atšaukti poraštės nuoroda „Slapukų nustatymai“. Duomenys Google Analytics saugomi 14 mėnesių.
• Reklamos matavimas. Tik jums sutikus, Google ir Meta (Facebook, Instagram) žymos fiksuoja, kad atėjote iš mūsų reklamos ir ar parašėte mums, užsiregistravote, pradėjote nemokamą bandymą ar užsisakėte mokamą planą (su plano suma), kad galėtume matuoti reklamos efektyvumą ir rodyti Mervio reklamą tiems, kas jau lankėsi svetainėje. Registracija ir apmokėjimas vyksta ne svetainėje, todėl šiuos įvykius siunčiame iš mūsų serverio (Meta Conversions API, Google Analytics Measurement Protocol) kartu su naršyklės žymų identifikatoriais, IP adresu, naršyklės informacija ir el. pašto maiša (SHA-256, ne pats adresas). Tam registruojantis šiuos duomenis išsaugome prie parduotuvės, tik jei sutikote. Jei serverio įvykio išsiųsti nepavyksta, jį su šiais duomenimis užšifruotą saugome iki 7 dienų, kad galėtume siuntimą pakartoti, ir tada ištriname. Išsiųstų įvykių žurnale (be šių duomenų – tik įvykio pavadinimas, laikas ir suma) įrašai saugomi 30 dienų. Pagrindas – sutikimas (BDAR 6 str. 1 d. a p.), jį galite bet kada atšaukti poraštės nuoroda „Slapukų nustatymai“.

Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame.

3. Slapukai

Būtinų slapukų reikia svetainei veikti, todėl sutikimo jiems neprašome. Statistikos ir rinkodaros slapukai įrašomi tik jums sutikus slapukų lange; sutikimą galite bet kada pakeisti ar atšaukti poraštės nuoroda „Slapukų nustatymai“.

Slapukus galite ištrinti naršyklės nustatymuose; be sesijos slapuko formos ir prisijungimas neveiks.

4. Kam perduodame duomenis

Duomenų neparduodame. Juos tvarko tik paslaugų teikėjai, su kuriais sudarytos duomenų tvarkymo sutartys:

Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja įstatymai, o pranešimų apie neteisėtą turinį atveju – parduotuvei, kai be to neįmanoma išnagrinėti pažeidimo.

5. Jūsų teisės

Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ar perkelti, taip pat nesutikti, kad duomenys būtų tvarkomi pagal teisėtą interesą. Rašykite info@mervio.lt, atsakysime per 30 dienų. Paskyros duomenis galite peržiūrėti ir pakeisti patys paskyros nustatymuose. Turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).

6. Pakeitimai

Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką ir viršuje nurodysime datą. Apie esminius pakeitimus Mervio paskyrų turėtojus informuosime el. paštu.

7. Trečiųjų šalių duomenys

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.