Privatumo politika

Galioja nuo: 2026-05-18. Paskutinis atnaujinimas: 2026-05-18.

Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai apsilankote svetainėje liubertaite.com (toliau — „svetainė”), kodėl juos renkame, kiek laiko saugome ir kokias turite teises pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR).

1. Kas yra duomenų valdytojas

Agnė Liubertaitė (svetainės autorė)
El. paštas: [email protected]

Techninė priežiūra: Coservices OÜ (Estija, EE VAT EE102227804), [email protected]. Coservices veikia kaip duomenų tvarkytojas (procesorius) pagal duomenų valdytojo nurodymus.

2. Kokius duomenis renkame

2.1. Būtini duomenys (renkami visada, be sutikimo)

  • Kalbos pasirinkimas — slapukas pll_language (Polylang), galioja 1 metus, atsimena pasirinktą svetainės kalbą
  • Sesijos slapukai — laikini, naudojami tik kontaktų formoje ar prisijungus prie WordPress
  • Serverio žurnalai — jūsų IP adresas, naršyklės tipas, atvykimo nuoroda, aplankyti puslapiai. Saugomi iki 7 dienų, naudojami tik saugumo (DDoS apsauga, įsilaužimų aptikimas) ir techniniam debug’inimui
  • Cloudflare apsaugos slapukai — robotų atskyrimas (__cf_bm, cf_clearance), galioja iki 30 min

Šių slapukų atsisakyti negalima — be jų svetainė nefunkcionuoja.

2.2. Statistikos duomenys (TIK su jūsų sutikimu)

Jei sutikimo banner’yje pasirinkote „Priimti”, naudojame:

  • Google Analytics 4 (ID: G-SDEZJ63RQF) — anonimizuota statistika apie:
    • Aplankytus puslapius ir jų skaitymo trukmę
    • Iš kur atvykstate (paieškos varikliai, socialiniai tinklai)
    • Įrenginio tipą (mobilus / kompiuteris) ir bendrą lokaciją (šalis)
    • Naršyklės kalbą
  • Slapukai: _ga, _ga_SDEZJ63RQF — galioja iki 2 metų
  • IP adresas yra anonimizuojamas (paskutinis oktetas pakeičiamas nuliais) — Google to negauna pilna forma
  • Naudojama Google Consent Mode v2 — net jei sutikote, reklamai skirti duomenys (ad_storage, ad_personalization) lieka užblokuoti

Jei sutikimo banner’yje pasirinkote „Atsisakyti” — Google Analytics NEvyksta, slapukai NEnustatomi.

2.3. Kontaktų forma

Jei užpildote kontaktų formą, surenkame jūsų vardą, el. pašto adresą ir žinutės turinį. Šie duomenys naudojami tik atsakyti į jūsų užklausą. Saugomi serverio el. pašte iki 12 mėnesių (po to ištrinami automatiškai).

3. Kuo grindžiamas duomenų rinkimas (teisinis pagrindas)

  • Būtini slapukai — BDAR 6 str. 1 d. (f) punktas: teisėtas valdytojo interesas (svetainės veikimas, saugumas)
  • Statistikos slapukai — BDAR 6 str. 1 d. (a) punktas: jūsų sutikimas
  • Kontaktų forma — BDAR 6 str. 1 d. (b) punktas: sutarties (atsakymo į užklausą) vykdymas

4. Su kuo dalinamės duomenimis

  • Google LLC (JAV) — Google Analytics 4 duomenys keliauja į Google serverius. Google yra EU-US Data Privacy Framework dalyvis (galiojantis perdavimo pagrindas pagal BDAR).
  • Cloudflare, Inc. (JAV/EU) — DDoS apsauga ir cache’as. Cloudflare yra GDPR DPA sutarties dalyvis.
  • Hetzner Online GmbH (Vokietija) — serverio hostingas. Duomenys lieka ES.
  • Su trečiosiomis šalimis duomenys NEpardavinėjami ir nedalijami reklamai.

5. Kiek laiko saugome duomenis

  • Serverio žurnalai (IP adresai): 7 dienos
  • Google Analytics (anonimiški) duomenys: 14 mėnesių (numatyta GA4 nustatymuose)
  • Kontaktų formos pranešimai: iki 12 mėnesių
  • Backup’ai (kuriuose gali būti šių duomenų): iki 12 mėnesių, šifruoti Cloudflare R2 saugykloje

6. Jūsų teisės (BDAR)

Pagal BDAR, jūs turite šias teises:

  • Teisė susipažinti — gauti kopiją duomenų, kuriuos turime apie jus
  • Teisė ištaisyti — jei duomenys neteisingi
  • Teisė ištrinti („teisė būti pamirštam”)
  • Teisė apriboti tvarkymą
  • Teisė į duomenų perkeliamumą
  • Teisė atšaukti sutikimą bet kada (paspauskite cookie banner’į iš naujo arba išvalykite naršyklės localStorage)
  • Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt)

Kreiptis su prašymais — [email protected]. Atsakysime per 30 dienų (BDAR nustatytas terminas).

7. Kaip atšaukti sutikimą

  • Atsidarykite naršyklės kūrėjo įrankius (F12) → Application/Storage → Local Storage → liubertaite.com
  • Ištrinkite raktus lb_consent ir lb_consent_date
  • Atnaujinkite puslapį — cookie banner pasirodys iš naujo
  • Arba pakeiskite naršyklės nustatymuose: blokuoti trečiųjų šalių slapukus

8. Saugumas

  • Visi duomenys perduodami šifruotu HTTPS kanalu (TLS 1.2+, HSTS)
  • Serveris apsaugotas firewall’u (UFW), fail2ban’u, automatiniais saugumo atnaujinimais
  • WordPress administracinė prieiga apribota tik patikimiems IP adresams
  • Backup’ai šifruoti, saugomi Cloudflare R2 (ES regionas)

9. Slapukų sąrašas (cookie table)

SlapukasTikslasGaliojimasTipas
pll_languageKalbos pasirinkimas1 metaiBūtinas
__cf_bmCloudflare bot apsauga30 minBūtinas
cf_clearanceCloudflare DDoS apsauga1 valandaBūtinas
wordpress_logged_in_*WP prisijungimas (tik admin’ams)SesijaBūtinas
_gaGoogle Analytics — lankytojų atskyrimas2 metaiSutikimas
_ga_SDEZJ63RQFGoogle Analytics — sesijos būsena2 metaiSutikimas
localStorage: lb_consentJūsų sutikimo statusasIki ištrinantBūtinas

10. Pakeitimai

Privatumo politika gali būti atnaujinama. Esminiai pakeitimai bus paskelbti svetainėje ir pažymėti datoje viršuje. Pasiūlome periodiškai apsilankyti šiame puslapyje.

Klausimai dėl jūsų duomenų? [email protected]