Privatumo politika
Dokumento versija: 2026-10-15. Aktuali versija visada prieinama svetainėje.
Informacinis vertimas; neatitikimų atveju vadovaujamasi versija anglų kalba.
Kaip tvarkome asmenų, kurie naudojasi svetaine casali-energy.com, duomenis: atidaro paskyrą, siunčia užklausas, pateikia užsakymus ar mums rašo.
1. Duomenų valdytojas
Duomenų valdytojas yra c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Čekijos Respublika, įmonės kodas (IČO) 14044811, įregistruota Ostravos apygardos teismo tvarkomame Komerciniame registre, C skyrius, įrašas 92735. Duomenų apsaugos klausimais rašykite adresu info@casali-energy.com.
2. Kieno duomenis tvarkome
Svetainė skirta įmonėms. Tvarkome asmenų, kurie įmonės vardu atidaro paskyrą, siunčia užklausą, pateikia užsakymą ar susirašinėja su mumis (kontaktiniai asmenys, įmonių savininkai, pirkimų darbuotojai), duomenis. Jei pateikiate mums kito Jūsų įmonės asmens duomenis (pvz., siuntą priimančio asmens), prašome perduoti jam šią politiką.
3. Kokie duomenys, kodėl ir kokiu pagrindu
| Procesas | Duomenys | Tikslas | Teisinis pagrindas (BDAR) |
|---|---|---|---|
| Įmonės paskyra | el. pašto adresas, slaptažodis (saugomas tik kaip kriptografinė maiša), vardas ir pavardė, telefonas, įmonės pavadinimas, PVM kodas, adresas, paskyros sukūrimo ir patvirtinimo data, užklausų ir užsakymų istorija | paskyros tvarkymas, prisijungimas, užsakymų istorija | 6 straipsnio 1 dalies b punktas — paskyros sutartis |
| Kainos pasiūlymo užklausa | įmonės pavadinimas, PVM kodas, kontaktinis asmuo, telefonas, el. pašto adresas, pristatymo pašto kodas ir šalis, žinutė, produktų ir kiekių sąrašas | pasiūlymo su transportu parengimas, atsakymas | 6 straipsnio 1 dalies b punktas — veiksmai prieš sudarant sutartį |
| Užsakymas | įmonės ir kontaktinio asmens duomenys, PVM kodas, Pirkėjo užsakymo (PO) numeris, pristatymo ir sąskaitos adresas, pastabos, užsakymo pozicijos, dokumentai (pasiūlymas, išankstinė sąskaita, sąskaita faktūra, mokėjimo patvirtinimas), žinutės dėl užsakymo | pirkimo–pardavimo sutarties vykdymas, pristatymas, atsiskaitymas | 6 straipsnio 1 dalies b punktas — sutartis; 6 straipsnio 1 dalies c punktas — mokesčių ir apskaitos prievolės |
| Susirašinėjimas el. paštu | adresas, turinys, priedai | atsakymas, klausimo sprendimas | 6 straipsnio 1 dalies f punktas — mūsų teisėtas interesas: bendravimas su klientais ir potencialiais klientais |
| Komercinė informacija (naujienlaiškis) | el. pašto adresas, kalba, kuriuos laiškus atidarote ir kuriuose spaudžiate nuorodas | informacijos apie produktus, kainas ir prieinamumą siuntimas | 6 straipsnio 1 dalies a punktas — registruojantis pažymėtas sutikimas; jį galima bet kada atšaukti per nuorodą laiške arba el. paštu |
| Apsilankymų matavimas (PostHog ir Google Analytics) | PostHog: mūsų serveryje apskaičiuotas identifikatorius (negrįžtama IP adreso, naršyklės pavadinimo ir kasdien besikeičiančio rakto maiša), aplankyti puslapiai, kalba, nukreipiantis puslapis, kampanijos parametrai adrese (utm); prisijungus identifikatorius yra paskyros el. pašto adresas. Google Analytics 4: identifikatorius iš slapukų _ga Jūsų naršyklėje, aplankyti puslapiai, kalba, nukreipiantis puslapis, informacija apie naršyklę ir įrenginį, apytikslė vieta, nustatyta iš anonimizuoto IP adreso | apsilankymų statistika, Svetainės tobulinimas, mūsų siuntimų vertinimas | 6 straipsnio 1 dalies a punktas — sutikimas, duotas sutikimo lange pirmojo apsilankymo metu, atskirai kiekvienam įrankiui; jį galima bet kada atšaukti per nuorodą „Slapukų nustatymai“ poraštėje |
| Serverio žurnalai | IP adresas, data ir laikas, užklaustas puslapis, naršyklė | saugumas, piktnaudžiavimo nustatymas, gedimų šalinimas | 6 straipsnio 1 dalies f punktas — mūsų teisėtas interesas |
| Reikalavimų nustatymas ir gynimas | pirmiau nurodytų procesų duomenys | teisinių reikalavimų nustatymas, vykdymas ar gynimas | 6 straipsnio 1 dalies f punktas |
Be Jūsų sutikimo apsilankymų nematuojame: Jūsų naršyklė nesijungia prie jokio išorinio įrankio, o mūsų serveris nesiunčia jokių matavimo duomenų. Sutikus su PostHog, matavimas atliekamas serverio pusėje: statistikos tikslais Jūsų įrenginyje nieko neišsaugoma, o Jūsų IP adresas nei saugomas, nei perduodamas matavimo įrankiui. Raktas, iš kurio apskaičiuojame identifikatorių, keičiasi kasdien, o ankstesnis ištrinamas, todėl apsilankymai susiejami vienos dienos ribose, bet ne tarp skirtingų dienų. Kampanijos parametrai iš adreso serveryje saugomi ne ilgiau kaip vieną dieną, pagal tą pačią maišą — ne faile Jūsų naršyklėje. Duomenys perduodami PostHog serveriams Europos Sąjungoje. Sutikus su Google Analytics, puslapis įkelia Google scenarijų, kuris Jūsų naršyklėje nustato slapukus _ga ir siunčia duomenis Google; IP adresas anonimizuojamas, o Google reklamos funkcijos visam laikui išjungtos. Sutikimą galite bet kada atšaukti per nuorodą „Slapukų nustatymai“ poraštėje: tuomet mūsų serveris nustoja siųsti įvykius PostHog, Google scenarijus neįkeliamas, o slapukai _ga ištrinami. Išsamiau: Pranešimas apie slapukus.
4. Paskyros, perkeltos iš ankstesnės parduotuvės versijos
Jei turėjote paskyrą ankstesnėje mūsų parduotuvės versijoje (casali-energy.com), Jūsų paskyros duomenys ir užsakymų istorija buvo perkelti į šią Svetainę, kad aptarnavimas nenutrūktų. Slaptažodžiai saugomi tik kaip kriptografinės maišos; pirmą kartą prisijungiant galime paprašyti nustatyti naują slaptažodį.
5. Iš kur gauname duomenis
Duomenis pateikiate patys per Svetainės formas arba susirašinėdami. Įmonės duomenis (pavadinimą, adresą, PVM kodą) papildomai galime patikrinti viešuosiuose registruose (pvz., VIES, įmonių registruose), kad patvirtintume verslo subjekto statusą ir sąskaitų faktūrų teisingumą.
6. Gavėjai
Duomenis perduodame tik subjektams, reikalingiems pirmiau nurodytiems tikslams, ir tik tiek, kiek būtina:
- mūsų serverio ir el. pašto paslaugos prieglobos paslaugų teikėjui (serveriai Europos Sąjungoje),
- komercinės informacijos siuntimo paslaugai (serveriai Europos Sąjungoje) — tik jei sutikote gauti naujienlaiškį,
- PostHog — apsilankymų matavimo paslaugai (serveriai Europos Sąjungoje) — tik jei sutikote su PostHog,
- Google — Google Analytics — tik jei sutikote su Google Analytics; Google šiuos duomenis taip pat gali tvarkyti Jungtinėse Valstijose: Google LLC yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (sprendimas dėl tinkamumo), o kai ši sistema netaikoma, Google remiasi standartinėmis sutarčių sąlygomis,
- vežėjams ir ekspeditoriams — gavėjo duomenys ir pristatymo adresas, transporto kainai apskaičiuoti ir transportui vykdyti,
- gamintojams ir jų serviso centrams — garantinių pretenzijų atveju, tiek, kiek reikia pretenzijai išnagrinėti,
- apskaitos biurui, bankui, teisininkams — atsiskaitymams ir reikalavimams,
- valstybės institucijoms — kai to reikalauja įstatymai.
Subjektai, tvarkantys duomenis mūsų vardu, veikia pagal duomenų tvarkymo sutartis. Išskyrus Google Analytics (tik Jums sutikus, kaip aprašyta pirmiau), duomenys neperduodami už Europos ekonominės erdvės ribų; jei ateityje to prireiktų, tai bus daroma remiantis sprendimu dėl tinkamumo arba standartinėmis sutarčių sąlygomis (BDAR 45–46 straipsniai). Duomenų neparduodame.
7. Saugojimo laikotarpis
- paskyra: kol ištrinama Jūsų prašymu, vėliau — kol baigiasi reikalavimų senaties terminai;
- užklausos ir susirašinėjimas be užsakymo: iki 3 metų nuo paskutinio kontakto;
- užsakymai, sąskaitos faktūros ir apskaitos dokumentai: mokesčių ir apskaitos teisės aktuose nustatytą laikotarpį, iki 10 metų nuo metų, kuriais dokumentas išrašytas, pabaigos;
- sutikimas gauti naujienlaiškį: kol atšaukiamas; įrodymo tikslais saugome įrašą apie sutikimą ir jo atšaukimą;
- apsilankymų matavimo duomenys: iki 24 mėnesių; slapukai
_gaJūsų naršyklėje: iki 2 metų, o atšaukus sutikimą ištrinami nedelsiant; - serverio žurnalai: iki 90 dienų, ilgiau — tik kol tiriamas saugumo incidentas.
8. Jūsų teisės
Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, teisę į duomenų perkeliamumą, teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir teisę bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui). Norėdami pasinaudoti savo teisėmis, rašykite adresu info@casali-energy.com. Taip pat turite teisę pateikti skundą priežiūros institucijai: Čekijos Respublikoje tai Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); taip pat galite kreiptis į savo gyvenamosios šalies instituciją.
9. Savanoriškas duomenų pateikimas
Duomenų pateikimas yra savanoriškas, tačiau be privalomais pažymėtų duomenų negalime atidaryti paskyros, parengti kainos pasiūlymo ar įvykdyti užsakymo. Sutikimas gauti naujienlaiškį nepriklauso nuo naudojimosi Svetaine.
10. Automatizuoti sprendimai
Nepriimame sprendimų, pagrįstų vien automatizuotu tvarkymu, įskaitant profiliavimą, kurie Jums sukeltų teisinių pasekmių. Kainos Svetainėje priklauso nuo produkto ir kiekio, o ne nuo to, kas esate.
11. Saugumas
Ryšys su Svetaine yra šifruotas (TLS). Slaptažodžiai saugomi tik kaip kriptografinės maišos. Prieigą prie duomenų turi tik tie asmenys, kuriems jos reikia Jūsų klausimui spręsti.
12. Slapukai
Svetainė naudoja jos veikimui būtinus slapukus (sesijos, krepšelio, Jūsų pasirinktos valiutos, Jūsų išsaugoto pasirinkimo sutikimo lange) ir — tik Jums sutikus — Google Analytics slapukus. Išsamiau ir sutikimo atšaukimas: Pranešimas apie slapukus.
13. Pakeitimai
Šią politiką atnaujiname, kai pasikeičia Svetainės paslaugų apimtis arba teisės aktai. Galiojanti versija visada prieinama Svetainėje, o versijos data nurodoma puslapio viršuje.