1. BENDROSIOS NUOSTATOS
1.1. Nuostatų taikymo sritis
Kredorai, UAB
Juridinio asmens kodas: 307584849
Buveinės adresas: V. Nagevičiaus g. 3, LT-08237 Vilnius
Interneto svetainė: www.kredorai.lt
Šios slapukų naudojimo nuostatos (toliau – Nuostatos) nustato tvarką, pagal kurią Kredorai, UAB (toliau – kredito tarpininkas arba Bendrovė) naudoja slapukus ir panašias technologijas savo interneto svetainėje.
1.2. Teisinis pagrindas
Nuostatos parengtos vadovaujantis:
- Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies a punktu (duomenų subjekto sutikimas);
- BDAR 6 straipsnio 1 dalies f punktu (duomenų valdytojo arba trečiosios šalies teisėti interesai);
- Direktyvos 2002/58/EB 5 straipsnio 3 dalimi;
- Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais elektroninių ryšių sritį reglamentuojančiais teisės aktais.
1.3. Sąvokos
Šiose Nuostatose vartojamos sąvokos:
- Slapukas – nedidelė duomenų rinkmena, kurią interneto serveris siunčia ir išsaugo naudotojo įrenginyje, kad vėliau galėtų atpažinti šį naudotoją;
- Seanso slapukas – laikinas slapukas, kuris ištrinamas, kai naudotojas uždaro naršyklę;
- Nuolatinis slapukas – slapukas, kuris lieka naudotojo įrenginyje tam tikrą laiką arba kol naudotojas jį rankiniu būdu ištrina;
- Trečiosios šalies slapukas – slapukas, kurį įdiegia subjektas, nesantis interneto svetainės operatoriumi;
- Asmens duomenys – bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta.
2. SLAPUKŲ KLASIFIKACIJA IR TEISINIS PAGRINDAS
2.1. Funkciniai slapukai (Būtinieji)
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėti interesai)
Teisėtas interesas: Interneto svetainės pagrindinio funkcionalumo užtikrinimas
Šie slapukai yra absoliučiai būtini interneto svetainės veikimui ir negali būti išjungti kredito tarpininko sistemose. Jie paprastai nustatomi tik reaguojant į naudotojo atliktus veiksmus.
2.2. Analitiniai slapukai
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas)
Tikslas: Statistikos rinkimas ir interneto svetainės veikimo analizė
2.3. Rinkodaros slapukai
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas)
Tikslas: Personalizuotos reklamos teikimas ir naudotojų elgsenos analizė
3. IŠSAMI SLAPUKŲ SPECIFIKACIJA
3.1. BŪTINIEJI SLAPUKAI
Svarbu: Pagal Direktyvos 2002/58/EB 5 straipsnio 3 dalies išimtį, šiems slapukams išankstinis sutikimas nereikalingas.
| Slapuko identifikatorius |
Funkcionalumas |
Teisinis pagrindas |
Saugojimo laikotarpis |
| userCode |
Saugo unikalų identifikatorių, kad atpažintų sugrįžusį arba prisijungusį naudotoją. |
Techninė būtinybė (Direktyvos 2002/58/EB 5 str. 3 d.) |
Nuolat |
| PHPSESSID |
Naudotojo seanso būsenos palaikymas pagal HTTP protokolo specifikacijas tarp užklausų puslapyje. |
Techninė komunikacijos būtinybė |
Seanso trukmė (kol uždaroma naršyklė) |
| _lxG__consent__v2 |
Išsaugo naudotojo sutikimo pasirinkimus dėl slapukų. |
Naudotojo pasirinkimų išsaugojimas dėl slapukų |
1 metai |
| __lxG__consent__v2_daisybit |
Papildomas sutikimo saugojimas, siekiant laikytis duomenų apsaugos reikalavimų. |
Naudotojo pasirinkimų išsaugojimas dėl slapukų |
1 metai |
| gtm_id |
Atpažinimui Google Tag Manager sistemoje, skirtoje interneto svetainės žymų valdymui. |
Techninė būtinybė |
Seanso trukmė |
3.2. ANALITINIAI SLAPUKAI
Naudojami pagal aiškiai naudotojo duotą sutikimą (BDAR 7 straipsnis).
| Slapuko identifikatorius |
Duomenų tvarkymo tikslas |
Teisinis pagrindas |
Terminas |
| sbjs_current |
Dabartinio seanso šaltinio ir kanalo informacijos registravimui analitikos tikslais. |
BDAR 6(1)(a) – Sutikimas |
Seanso trukmė |
| sbjs_current_add |
Papildomų kampanijos parametrų saugojimui dabartinio seanso priskyrimo tikslais. |
BDAR 6(1)(a) – Sutikimas |
Seanso trukmė |
| sbjs_first |
Naudotojo pirmosios prieigos šaltinio ir kanalo registravimui. |
BDAR 6(1)(a) – Sutikimas |
6 mėnesiai |
| sbjs_first_add |
Papildomų kampanijos parametrų saugojimui iš pirmojo apsilankymo. |
BDAR 6(1)(a) – Sutikimas |
6 mėnesiai |
| sbjs_migrations |
Srauto šaltinių migracijos sekimui kelių apsilankymų metu. |
BDAR 6(1)(a) – Sutikimas |
6 mėnesiai |
| sbjs_session |
Naudotojo seanso identifikavimui ir sekimui analitikos tikslais. |
BDAR 6(1)(a) – Sutikimas |
Seanso trukmė |
| sbjs_udata |
Techninių duomenų (pvz., įrenginio, naršyklės) apie lankytoją saugojimui analitikos tikslais. |
BDAR 6(1)(a) – Sutikimas |
6 mėnesiai |
| sbjs_visitor |
Pakartotinių lankytojų atpažinimui analitikos tikslais (dublikatas Kredorai „visitor“). |
BDAR 6(1)(a) – Sutikimas |
6 mėnesiai |
| visitor |
Pakartotinių lankytojų atpažinimas interneto svetainės veikimo ir analitikos tikslais. |
BDAR 6(1)(a) – Sutikimas |
Iki 1 metų |
| visitorLast |
Paskutinio apsilankymo laiko žymos registravimas statistikos reikmėms. |
BDAR 6(1)(a) – Sutikimas |
Iki 1 metų |
3.3. RINKODAROS IR SEKIMO SLAPUKAI
Naudojami tik su aiškiu ir informuotu naudotojo sutikimu pagal BDAR 7 straipsnį.
| Sīkdatnes identifikators |
Specifiskais mērķis |
Tiesiskais pamats |
Glabāšanas termiņš |
| smvr |
Apsilankymų ir sąveikų sekimas rinkodaros automatizavimo ir santykių su klientais valdymo tikslais. |
BDAR 6(1)(a) – Sutikimas |
10 metų |
| smuuid |
Unikalaus lankytojo ID priskyrimas elgsenos profiliams kurti tikslinės rinkodaros tikslais. |
BDAR 6(1)(a) – Sutikimas |
10 metų |
| gtm_id |
Atpažinimui Google Tag Manager sistemoje, skirtoje interneto svetainės žymų valdymui. |
BDAR 6(1)(a) – Sutikimas |
Iki 90 dienų |
| gclid |
Google Ads paspaudimo identifikatoriaus saugojimui kampanijos priskyrimo ir reklamos veiksmingumo tikslais. |
BDAR 6(1)(a) – Sutikimas |
90 dienų |
| fb_click_id |
Facebook Ads paspaudimo identifikatoriaus saugojimui kampanijos priskyrimo ir reklamos veiksmingumo tikslais. |
BDAR 6(1)(a) – Sutikimas |
90 dienų |
4. TREČIŲJŲ ŠALIŲ DUOMENŲ TVARKYMO PARTNERIAI
4.1. Teisinis bendradarbiavimo pagrindas
Pagal BDAR 28 straipsnį, kredito tarpininkas yra sudaręs duomenų tvarkymo sutartis su toliau nurodytais paslaugų teikėjais:
4.1.1. Google Ireland Limited
Buveinės adresas: Gordon House, Barrow Street, Dublin 4, Airija
Duomenų kategorijos: Pseudoanoniminti naudotojų elgsenos duomenys
Tvarkymo tikslas: Interneto analitika ir reklamos optimizavimas
Teisinis pagrindas: BDAR 6(1)(a) straipsnis – Sutikimas
Apsaugos mechanizmai: ES–JAV duomenų privatumo sistema (EU-US Data Privacy Framework), Standartinės sutarčių sąlygos
Privatumo politika: https://business.safety.google/privacy/
4.1.2. Meta Platforms Ireland Limited
Buveinės adresas 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija
Duomenų kategorijos: Naudotojų sąveikos duomenys, įrenginių identifikatoriai
Tvarkymo tikslas: Socialinių tinklų integracija, tikslinė reklama
Teisinis pagrindas: BDAR 6(1)(a) straipsnis – Sutikimas
Apsaugos mechanizmai: Standartinės sutarčių sąlygos (SCC)
Privatumo politika: https://www.facebook.com/policies/cookies/
5. DUOMENŲ SUBJEKTŲ TEISĖS
5.1. Sutikimo atšaukimas (BDAR 7 straipsnis)
Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo sutikimą dėl slapukų naudojimo. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
5.2. Teisė susipažinti su duomenimis (BDAR 15 straipsnis)
Duomenų subjektas turi teisę gauti iš kredito tarpininko patvirtinimą, ar jo asmens duomenys yra tvarkomi naudojant slapukus.
5.3. Teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis)
Duomenų subjektas turi teisę reikalauti ištaisyti netikslius asmens duomenis arba papildyti neišsamius duomenis.
5.4. Teisė reikalauti ištrinti duomenis (BDAR 17 straipsnis)
Duomenų subjektas turi teisę reikalauti ištrinti asmens duomenis be nepagrįsto delsimo, jeigu:
- asmens duomenys nebėra reikalingi pirminiams tikslams;
- duomenų subjektas atšaukia sutikimą ir nėra kito teisinio pagrindo;
- asmens duomenys buvo tvarkomi neteisėtai.
5.5. Teisė nesutikti (BDAR 21 straipsnis)
Duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
6. TARPTAUTINIS DUOMENŲ PERDAVIMAS
6.1. Apsaugos mechanizmai
Tais atvejais, kai asmens duomenys perduodami už Europos ekonominės erdvės ribų, kredito tarpininkas užtikrina tinkamą apsaugos lygį, taikydamas:
- Europos Komisijos sprendimus dėl tinkamumo;
- standartines sutarčių sąlygas (SCC);
- patvirtintus sertifikavimo mechanizmus;
- įmonei privalomas taisykles (BCR).
6.2. Duomenų lokalizavimas
Kredito tarpininkas siekia kuo labiau lokalizuoti duomenų tvarkymą Europos ekonominės erdvės ribose, laikydamasis duomenų saugojimo vietos (rezidavimo) principų.
7. SKUNDŲ PATEIKIMAS IR GINČŲ SPRENDIMAS
7.1. Vidinė skundų nagrinėjimo procedūra
Skundus dėl slapukų naudojimo galima pateikti:
El. paštas: info@kredorai.lt
Pašto adresas: V. Nagevičiaus g. 3, LT-08237 Vilnius
Atsakymo terminas: 30 kalendorinių dienų
7.2. Išorinė priežiūra
Duomenų subjektai turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai:
Valstybinė duomenų apsaugos inspekcija
Adresas: L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt
Telefonas: +370 5 271 2804
Interneto svetainė: https://vdai.lrv.lt
7.3. Teisminė gynyba
Pagal BDAR 82 straipsnį, duomenų subjektai turi teisę į veiksmingą teisinę gynybą ir kompensaciją už patirtą turtinę ir neturtinę žalą.
8. ĮSIGALIOJIMAS IR PEREINAMOSIOS NUOSTATOS
8.1. Nuostatų įsigaliojimas
Šios Nuostatos įsigalioja 2025 m. rugpjūčio 18 d. ir pakeičia visas ankstesnes slapukų naudojimo nuostatas.
8.2. Pakeitimų procedūra
Kredito tarpininkas turi teisę keisti šias Nuostatas, laikydamasis:
- 30 dienų išankstinio pranešimo termino;
- aiškaus pakeitimų aprašymo;
- galimybės duomenų subjektams atšaukti sutikimą.
JURIDINĖ INFORMACIJA
Kredorai, UAB
Juridinio asmens kodas: 307584849
Buveinės adresas: V. Nagevičiaus g. 3, LT-08237 Vilnius
El. pašto adresas: info@kredorai.lt
Interneto svetainė: www.kredorai.lt
Duomenų apsaugos pareigūnas: Pasiekiamas el. paštu
info@kredorai.lt
Nuostatų versija: 1.0
Patvirtinimo data: 2025 m. rugpjūčio 18 d.
Įsigaliojimo data: 2025 m. rugpjūčio 18 d.
Kita peržiūra: 2026 m. rugpjūčio 18 d.