Privatumo politika

MB „Lufer“ gerbia savo klientų ir svetainės lankytojų privatumą. Šioje privatumo politikoje paaiškiname, kokius asmens duomenis renkame, kodėl juos tvarkome, kam galime juos perduoti, kiek laiko saugome ir kokias teises turite.

Ši privatumo politika taikoma naudojantis interneto svetaine https://lufi.lt, perkant prekes, kuriant paskyrą, prenumeruojant naujienlaiškį, teikiant atsiliepimą arba kitu būdu bendraujant su MB „Lufer“.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas:

Įmonė: MB „Lufer“
Įmonės kodas: 307001499
PVM mokėtojo kodas: LT100017567019
Sandėlio adresas: Vanaginės Sodų 4-oji g. 2B–27, Vanaginė, LT-08469 Vilniaus r. sav.
El. paštas privatumo klausimais: [email protected]
Interneto svetainė: https://lufi.lt

Atskiro duomenų apsaugos pareigūno nesame paskyrę. Visais su asmens duomenų tvarkymu susijusiais klausimais galite kreiptis el. paštu [email protected].

2. Kokius asmens duomenis tvarkome

Priklausomai nuo to, kaip naudojatės mūsų svetaine ir paslaugomis, galime tvarkyti šiuos duomenis:

2.1. Užsakymo ir kontaktiniai duomenys

vardas ir pavardė;
el. pašto adresas;
telefono numeris;
pristatymo ir sąskaitos adresas;
įmonės pavadinimas, kodas ir PVM mokėtojo kodas, kai perkama įmonės vardu;
užsakytos prekės, jų kiekis, kaina ir pritaikytos nuolaidos;
pasirinktas pristatymo ir mokėjimo būdas;
užsakymo būsena, pristatymo informacija ir susirašinėjimas dėl užsakymo;
grąžinimų, garantinio aptarnavimo ir pretenzijų informacija.

2.2. Mokėjimų duomenys

Galime tvarkyti pasirinktą mokėjimo būdą, mokėjimo būseną, sumą ir mokėjimo operacijos identifikatorių. Visų mokėjimo kortelės duomenų, tokių kaip visas kortelės numeris ar saugos kodas, nesaugome. Šiuos duomenis tvarko bankai ir mokėjimo paslaugų teikėjai savo saugiose sistemose.

2.3. Paskyros duomenys

prisijungimo el. pašto adresas;
užšifruotas slaptažodis;
adresų knygelė;
užsakymų istorija;
mėgstamų prekių sąrašas;
paskyros nustatymai.

2.4. Bendravimo duomenys

el. paštu, telefonu ar kontaktinėje formoje pateiktos užklausos;
susirašinėjimo turinys;
pateiktos pretenzijos, prašymai ir jų nagrinėjimo informacija;
pokalbio data, laikas ir kontaktiniai duomenys.

2.5. Atsiliepimų duomenys

pirkėjo vardas arba atsiliepime rodomas vardas;
prekės ir parduotuvės įvertinimas;
atsiliepimo tekstas;
atsiliepimo pateikimo data;
užsakymo faktą patvirtinanti techninė informacija;
IP adresas, kai jis reikalingas apsaugai nuo pakartotinių balsų ar piktnaudžiavimo.

Atsiliepimą gali pateikti tik užsakymą gavęs klientas, kuriam el. paštu išsiunčiama asmeninė atsiliepimo pateikimo nuoroda. Viešai neskelbiame kliento el. pašto, telefono, adreso ar užsakymo numerio.

2.6. Rinkodaros duomenys

el. pašto adresas;
sutikimo arba atsisakymo gauti naujienlaiškius faktas ir data;
informacija apie išsiųstus pranešimus;
kai leidžiama – naujienlaiškio atidarymo ir nuorodų paspaudimo informacija;
slapukų ir rinkodaros pasirinkimai.

2.7. Techniniai ir naudojimosi svetaine duomenys

IP adresas;
naršyklės ir įrenginio tipas;
operacinė sistema;
apytikslė vietovė;
aplankyti puslapiai, paspaudimai ir apsilankymo trukmė;
nukreipimo šaltinis;
sesijos, slapukų ir kiti techniniai identifikatoriai;
svetainės veikimo, klaidų ir saugumo žurnalų duomenys.

3. Iš kur gauname duomenis

Asmens duomenis galime gauti:

tiesiogiai iš jūsų, kai pateikiate užsakymą, kuriate paskyrą, pildote formą ar susisiekiate su mumis;
automatiškai, kai naudojatės svetaine ir esate leidę atitinkamus slapukus;
iš mokėjimo paslaugų teikėjų – mokėjimo būseną ir operacijos identifikatorių;
iš kurjerių ir siuntų pristatymo partnerių – siuntos būseną ir pristatymo informaciją;
iš jūsų atstovaujamos įmonės ar organizacijos, kai užsakymą pateikia jos atstovas;
iš kitų teisėtų šaltinių, kai tai būtina užsakymui vykdyti arba teisinei prievolei įvykdyti.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Tvarkymo tikslas	Tvarkomi duomenys	Teisinis pagrindas
Užsakymo priėmimas, administravimas, apmokėjimas ir pristatymas	Kontaktiniai, užsakymo, pristatymo ir mokėjimo būsenos duomenys	Sutarties sudarymas ir vykdymas
Sąskaitų išrašymas ir apskaitos tvarkymas	Užsakymo, mokėjimo, sąskaitos ir įmonės duomenys	Teisinės prievolės vykdymas
Klientų aptarnavimas, grąžinimai, garantija ir pretenzijos	Kontaktiniai, užsakymo, bendravimo ir pretenzijų duomenys	Sutarties vykdymas, teisinė prievolė ir teisėtas interesas ginti savo teises
Kliento paskyros administravimas	Paskyros, kontaktiniai ir užsakymų istorijos duomenys	Sutarties vykdymas ir jūsų prašymas sukurti paskyrą
Krepšelio išsaugojimas ir priminimai apie neužbaigtą pirkimą	El. paštas, krepšelio turinys ir techninis krepšelio identifikatorius	Jūsų sutikimas arba teisėtas interesas, kai tokį pranešimą leidžia taikomi teisės aktai
Atsiliepimų apie prekes ir parduotuvę rinkimas	Vardas, įvertinimas, komentaras, užsakymo patvirtinimo duomenys	Teisėtas interesas gerinti paslaugas ir informuoti kitus pirkėjus
Naujienlaiškių ir pasiūlymų siuntimas	El. paštas, sutikimo ir komunikacijos duomenys	Jūsų sutikimas arba kitas teisės aktuose numatytas pagrindas
Svetainės lankomumo analizė ir tobulinimas	Slapukų, įrenginio, naršymo ir apytikslės vietovės duomenys	Jūsų sutikimas naudoti analitinius slapukus
Reklamos efektyvumo vertinimas ir remarketingas	Slapukų identifikatoriai, peržiūrėti puslapiai ir pirkimo veiksmai	Jūsų sutikimas naudoti rinkodaros slapukus
Svetainės ir informacinių sistemų saugumas	IP adresas, įrenginio, prisijungimų, klaidų ir saugumo žurnalų duomenys	Teisėtas interesas užtikrinti sistemų saugumą ir užkirsti kelią sukčiavimui
Teisinių reikalavimų vykdymas ir ginčų sprendimas	Su konkrečiu reikalavimu ar ginču susiję duomenys	Teisinė prievolė ir teisėtas interesas pareikšti, vykdyti arba ginti teisinius reikalavimus

5. Kada duomenis pateikti būtina

Duomenis, pažymėtus kaip privalomus, būtina pateikti norint sudaryti ir įvykdyti pirkimo sutartį. Nepateikus vardo, kontaktinių, pristatymo ar kitų užsakymui būtinų duomenų, negalėsime priimti, pristatyti ar tinkamai administruoti užsakymo.

Paskyros sukūrimas, naujienlaiškio prenumerata, nebūtinųjų slapukų naudojimas ir atsiliepimo pateikimas nėra privalomi norint apsipirkti.

6. Kam galime perduoti duomenis

Duomenis galime perduoti tik tiek, kiek būtina konkrečiai paslaugai suteikti:

kurjerių bendrovėms, paštomatų operatoriams ir kitiems pristatymo partneriams;
bankams, mokėjimo įstaigoms ir mokėjimų apdorojimo paslaugų teikėjams;
apskaitos, audito, teisinių ir skolų administravimo paslaugų teikėjams;
svetainės prieglobos, debesijos, duomenų saugojimo, CDN, el. pašto ir kitų IT paslaugų teikėjams;
rinkodaros ir analitikos paslaugų teikėjams, kai esate davę atitinkamą sutikimą;
valstybės institucijoms, teismams ir teisėsaugos institucijoms, kai tai privaloma pagal teisės aktus;
kitiems gavėjams, kai tai būtina sutarties vykdymui arba jūs atskirai su tuo sutinkate.

Analitikos ir rinkodaros tikslais, tik gavus atitinkamą jūsų sutikimą, galime naudoti šių paslaugų teikėjų technologijas:

„Google Tag Manager“ ir „Google Analytics 4“, kuriuos teikia „Google“;
„Meta Pixel“, kurį teikia „Meta Platforms“;
„Microsoft Clarity“, kurį teikia „Microsoft“.

Paslaugų teikėjai gali veikti kaip mūsų duomenų tvarkytojai arba savarankiški duomenų valdytojai, priklausomai nuo konkrečios paslaugos pobūdžio.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų paslaugų teikėjai arba jų infrastruktūra gali būti už Europos ekonominės erdvės ribų. Tokiais atvejais duomenys perduodami tik esant teisėtam perdavimo pagrindui, pavyzdžiui:

Europos Komisijos sprendimui dėl tinkamo duomenų apsaugos lygio;
Europos Komisijos patvirtintoms standartinėms sutarčių sąlygoms;
kitoms BDAR numatytoms tinkamoms apsaugos priemonėms.

Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones galite gauti susisiekę el. paštu [email protected].

8. Kiek laiko saugome duomenis

Asmens duomenis saugome ne ilgiau, negu būtina jų tvarkymo tikslui arba negu reikalauja teisės aktai.

Užsakymų, sąskaitų ir apskaitos duomenys – paprastai 10 metų arba kitą teisės aktuose nustatytą laikotarpį.
Paskyros duomenys – kol naudojatės paskyra arba iki prašymo ją ištrinti, išskyrus duomenis, kuriuos privalome saugoti pagal teisės aktus.
Klientų užklausos ir susirašinėjimas – iki 2 metų nuo užklausos išsprendimo, nebent duomenys reikalingi ilgiau ginčui ar teisiniam reikalavimui.
Garantijų, grąžinimų ir pretenzijų duomenys – visą reikalavimui pareikšti ar apginti reikalingą laikotarpį.
Naujienlaiškio prenumeratos duomenys – iki sutikimo atšaukimo arba kol nutraukiame naujienlaiškių siuntimą.
Atsiliepimai – kol atsiliepimas skelbiamas arba kol turime teisėtą pagrindą jį saugoti.
Slapukų pasirinkimas jūsų įrenginyje – 180 dienų, po kurių galime paprašyti pasirinkti iš naujo.
Analitikos ir rinkodaros duomenys – pagal pasirinktos paslaugos nustatymus, sutikimo galiojimą ir konkretaus slapuko terminą.
Saugumo ir techniniai žurnalai – paprastai iki 12 mėnesių, nebent ilgesnis saugojimas būtinas incidentui ištirti ar teisiniam reikalavimui.

Pasibaigus saugojimo terminui duomenys ištrinami, anonimizuojami arba toliau saugomi tik tada, kai tai privaloma pagal teisės aktus.

9. Tiesioginė rinkodara

Naujienlaiškius ir kitus rinkodaros pranešimus siunčiame tik gavę jūsų sutikimą arba kai tai leidžia taikomi teisės aktai.

Sutikimą galite bet kada atšaukti paspaudę atsisakymo nuorodą naujienlaiškyje arba parašę mums el. paštu [email protected]. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

10. Slapukai ir sekimo technologijos

Slapukai – tai nedideli tekstiniai failai, išsaugomi jūsų įrenginyje. Naudojame būtinuosius slapukus, o analitinius ir rinkodaros slapukus įjungiame tik gavę jūsų sutikimą.

10.1. Slapukų kategorijos

Būtinieji slapukai – reikalingi svetainei, krepšeliui, prisijungimui, saugumui ir slapukų pasirinkimui veikti.
Analitiniai slapukai – padeda suprasti, kaip lankytojai naudojasi svetaine ir kaip galime ją pagerinti.
Rinkodaros slapukai – naudojami reklamos efektyvumui matuoti, konversijoms ir aktualesniems pasiūlymams rodyti.

10.2. Svetainėje galimi naudoti slapukai

Pavadinimas	Teikėjas	Paskirtis	Terminas	Kategorija
SESS_ID	Lufi.lt	Palaiko naudotojo sesiją, krepšelį ir prisijungimo būseną	Iki 30 dienų	Būtinasis
lufi_cookie_consent	Lufi.lt	Išsaugo jūsų slapukų pasirinkimą	180 dienų	Būtinasis
cart_token	Lufi.lt	Leidžia susieti ir prireikus atkurti išsaugotą pirkinių krepšelį	Iki 30 dienų	Funkcinis
_ga	Google Analytics	Padeda atskirti svetainės lankytojus	Iki 2 metų	Analitinis
_ga_	Google Analytics	Išsaugo ir susieja apsilankymo sesijos būseną	Iki 2 metų	Analitinis
_clck	Microsoft Clarity	Išsaugo pseudoniminį lankytojo identifikatorių ir pasirinkimus	Iki 1 metų	Analitinis
_clsk	Microsoft Clarity	Susieja kelias puslapio peržiūras į vieną apsilankymo sesiją	Iki 1 dienos	Analitinis
CLID, ANONCHK, MR, MUID, SM	Microsoft	Analitikos, sesijos susiejimo ir techninio paslaugos veikimo funkcijos	Priklauso nuo konkretaus slapuko ir Microsoft nustatymų	Analitinis arba rinkodaros
_fbp	Meta	Reklamos pateikimo, konversijų vertinimo ir auditorijų sudarymo funkcijos	Iki 3 mėnesių	Rinkodaros
_fbc	Meta	Išsaugo informaciją apie reklamos paspaudimą ir konversiją	Iki 3 mėnesių	Rinkodaros
_gcl_au ir kiti Google reklamos slapukai	Google	Reklamos ir konversijų efektyvumo vertinimas	Priklauso nuo konkretaus slapuko ir Google nustatymų	Rinkodaros

Konkretus slapukų sąrašas gali keistis, kai atnaujiname svetainę arba trečiųjų šalių paslaugas. Aktualiausią pasirinkimą galite valdyti paspaudę puslapio apačioje esančią nuorodą „Slapukų nustatymai“.

Atmetus nebūtinuosius slapukus, analitiniai ir rinkodaros sekimo įrankiai neturėtų būti įkeliami. Sutikimą galite bet kada pakeisti arba atšaukti. Atšaukus anksčiau duotą sutikimą, tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

11. Automatizuotas sprendimų priėmimas ir profiliavimas

Nepriimame sprendimų, kurie būtų grindžiami vien automatizuotu asmens duomenų tvarkymu ir sukeltų jums teisines arba panašias reikšmingas pasekmes.

Gavus jūsų sutikimą naudoti rinkodaros slapukus, reklamos paslaugų teikėjai gali priskirti jūsų naršyklę tam tikroms auditorijoms pagal peržiūrėtus puslapius ar atliktus veiksmus. Tokį sutikimą galite bet kada atšaukti slapukų nustatymuose.

12. Jūsų teisės

BDAR ir kitų taikomų teisės aktų nustatytais atvejais turite teisę:

gauti informaciją apie savo asmens duomenų tvarkymą;
susipažinti su mūsų tvarkomais savo asmens duomenimis;
reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
reikalauti ištrinti asmens duomenis;
reikalauti apriboti duomenų tvarkymą;
nesutikti su teisėtu interesu grindžiamu duomenų tvarkymu;
bet kada nesutikti su tiesiogine rinkodara;
gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
kai taikoma, perduoti duomenis kitam duomenų valdytojui;
bet kada atšaukti duotą sutikimą;
pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, parašykite el. paštu [email protected]. Kad apsaugotume jūsų duomenis, galime paprašyti pateikti papildomos informacijos tapatybei patvirtinti.

Į jūsų prašymą atsakysime nepagrįstai nedelsdami, paprastai ne vėliau kaip per vieną mėnesį. Sudėtingais atvejais šis terminas teisės aktų nustatyta tvarka gali būti pratęstas.

13. Teisė pateikti skundą

Jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai, pirmiausia kviečiame susisiekti su mumis el. paštu [email protected], kad galėtume išspręsti kilusį klausimą.

Taip pat turite teisę pateikti skundą:

Valstybinei duomenų apsaugos inspekcijai
Adresas: L. Sapiegos g. 17, LT-10312 Vilnius
Interneto svetainė: https://vdai.lrv.lt

14. Duomenų saugumas

Taikome organizacines ir technines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo, praradimo ar sunaikinimo.

Prieiga prie duomenų suteikiama tik darbuotojams ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti. Vis dėlto nė vienas duomenų perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.

15. Vaikų duomenys

Mūsų internetinė parduotuvė skirta pilnamečiams pirkėjams. Sąmoningai nerenkame vaikų asmens duomenų tiesioginės rinkodaros ar profiliavimo tikslais.

Jei sužinotume, kad vaiko duomenys pateikti neturint tinkamo tėvų ar globėjų pagrindo, imtumėmės pagrįstų veiksmų tokiems duomenims ištrinti.

16. Privatumo politikos pakeitimai

Šią privatumo politiką galime atnaujinti pasikeitus mūsų veiklai, naudojamoms technologijoms arba teisės aktams. Aktualią politikos versiją visada skelbiame svetainėje.

Jei pakeitimai būtų esminiai, apie juos informuosime svetainėje arba kitu tinkamu būdu.

Paskutinį kartą atnaujinta: 2026-08-28