Privatumo politika – vienas tų puslapių, kuriuos dauguma įmonių nori „tiesiog turėti“. Dažniausiai jis atsiranda nukopijavus kitos svetainės tekstą, kuriame minimi nenaudojami įrankiai, neteisingi terminai ar net kitos įmonės pavadinimas. Tačiau privatumo politika – tai ne formalumas, o BDAR reikalaujamas informavimas: žmogus turi suprasti, kas, kodėl ir kiek laiko tvarko jo duomenis.
Šiame gide rasite, ką privaloma nurodyti pagal BDAR 13 straipsnį, privatumo politikos šabloną lietuvių kalba su vietomis jūsų duomenims, el. parduotuvės specifiką, slapukų politikos šabloną ir Valstybinės duomenų apsaugos inspekcijos (VDAI) reikalavimus sutikimo juostai.
Svarbu: šis straipsnis ir šablonai – bendro pobūdžio informacija, o ne teisinė konsultacija. Šabloną pritaikykite savo veiklai ir, jei tvarkote daug ar jautrių duomenų, pasitarkite su duomenų apsaugos specialistu ar teisininku.
Trumpai: privatumo politika reikalinga, jei svetainėje renkate bent vieną asmens duomenį – el. paštą formoje, užsakymo duomenis ar analitikos slapukus. Pagal BDAR 13 straipsnį joje turi būti duomenų valdytojas, tikslai ir teisiniai pagrindai, gavėjai, saugojimo terminai, duomenų subjekto teisės ir teisė skųstis VDAI. Nebūtiniems slapukams reikalingas išankstinis sutikimas, o atsisakyti turi būti taip pat lengva kaip sutikti.
Ką privaloma nurodyti privatumo politikoje pagal BDAR
BDAR 13 straipsnis nustato, kokią informaciją duomenų valdytojas turi pateikti, kai renka duomenis tiesiogiai iš žmogaus. Svetainėje tai būtent toks atvejis. Be to, BDAR 12 straipsnis reikalauja, kad informacija būtų glausta, skaidri, suprantama ir lengvai prieinama, aiškia ir paprasta kalba.
| BDAR 13 str. reikalavimas | Ką tai reiškia svetainėje |
|---|---|
| Duomenų valdytojo tapatybė ir kontaktai | įmonės pavadinimas, kodas, adresas, el. paštas |
| Duomenų apsaugos pareigūno kontaktai (jei taikoma) | tik jei DAP paskirtas |
| Tvarkymo tikslai ir teisinis pagrindas | pvz., užklausų atsakymas, užsakymų vykdymas, naujienlaiškis |
| Teisėti interesai (jei jais remiamasi) | kokį interesą ir kodėl jis svarbus |
| Duomenų gavėjai ar jų kategorijos | hostingas, el. pašto paslauga, kurjeriai, mokėjimų tarpininkai |
| Perdavimas už ES / EEE ribų | jei naudojate paslaugas, kurių serveriai ar tiekėjai už EEE, ir apsaugos priemonės |
| Saugojimo terminas ar kriterijai | kiek laiko saugomi duomenys kiekvienam tikslui |
| Duomenų subjekto teisės | susipažinti, ištaisyti, ištrinti, apriboti, nesutikti, perkelti |
| Teisė atšaukti sutikimą | kai tvarkoma sutikimo pagrindu |
| Teisė pateikti skundą | Valstybinei duomenų apsaugos inspekcijai |
| Ar duomenų pateikimas privalomas | pvz., be adreso negalime pristatyti prekės |
| Automatizuoti sprendimai ir profiliavimas | jei taikoma, prasminga informacija apie logiką ir pasekmes |
Dažniausi teisiniai pagrindai svetainėse – sutikimas (naujienlaiškis, nebūtini slapukai), sutarties vykdymas (užsakymas), teisinė prievolė (apskaitos dokumentai) ir teisėtas interesas (pvz., svetainės saugumas). Kiekvienam tikslui pagrindas nurodomas atskirai – vienas bendras „tvarkome jūsų sutikimu“ visiems tikslams paprastai yra klaida.
Privatumo politikos šablonas (pavyzdys)
Žemiau – privatumo politikos pavyzdys paslaugų įmonės svetainei. Laužtiniuose skliaustuose [ ] įrašykite savo duomenis, o nereikalingas eilutes ištrinkite. Jei turite el. parduotuvę, papildykite šabloną kitame skyriuje pateiktais punktais.
Privatumo politika
Atnaujinta: [data]
1. Kas tvarko jūsų duomenis. Jūsų asmens duomenų valdytojas – [įmonės pavadinimas], juridinio asmens kodas [kodas], buveinės adresas [adresas], el. paštas [el. paštas], tel. [telefonas]. [Jei paskirtas: Duomenų apsaugos pareigūno kontaktai – [el. paštas].]
2. Kokius duomenis tvarkome ir kodėl.
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Atsakyti į užklausas per kontaktų formą ar el. paštu | vardas, el. paštas, telefonas, žinutės turinys | prašymas prieš sudarant sutartį / teisėtas interesas atsakyti | [pvz., 12 mėn. nuo paskutinio susirašinėjimo] |
| Paslaugų teikimas ir sutarties vykdymas | vardas, pavardė, įmonė, kontaktai, sutarties duomenys | sutarties vykdymas | [sutarties galiojimo laikas + terminas] |
| Sąskaitų ir apskaitos dokumentų saugojimas | rekvizitai, sąskaitų duomenys | teisinė prievolė | [terminas pagal apskaitos dokumentų saugojimą reglamentuojančius teisės aktus] |
| Naujienlaiškis | el. paštas, [vardas] | sutikimas | iki sutikimo atšaukimo |
| Svetainės analitika (jei naudojama) | slapukų identifikatoriai, naršymo duomenys | sutikimas | žr. slapukų politiką |
| Svetainės saugumas | IP adresas, serverio žurnalai | teisėtas interesas užtikrinti saugumą | [pvz., 30–90 d.] |
3. Iš kur gauname duomenis. Duomenis gauname tiesiogiai iš jūsų – kai užpildote formą, rašote mums ar užsakote paslaugą, taip pat slapukų pagalba, jei su tuo sutinkate.
4. Kam perduodame duomenis. Duomenis perduodame tik tiek, kiek būtina: svetainės prieglobos (hostingo) paslaugų teikėjui [pavadinimas], el. pašto paslaugos teikėjui [pavadinimas], buhalterinės apskaitos paslaugų teikėjui [jei taikoma], naujienlaiškių platformai [pavadinimas], analitikos paslaugų teikėjui [pavadinimas], valstybės institucijoms – kai to reikalauja teisės aktai. Šie gavėjai duomenis tvarko pagal sutartis su mumis.
5. Perdavimas už EEE ribų. [Jei taikoma: Kai kurie paslaugų teikėjai, pavyzdžiui, [pavadinimas], duomenis gali tvarkyti už Europos ekonominės erdvės ribų. Tokiu atveju remiamės [Europos Komisijos sprendimu dėl tinkamumo / standartinėmis sutarčių sąlygomis]. Daugiau informacijos galite gauti parašę [el. paštas].] [Jei netaikoma: Duomenų už EEE ribų neperduodame.]
6. Jūsų teisės. Jūs turite teisę: susipažinti su savo duomenimis; reikalauti juos ištaisyti; reikalauti ištrinti; apriboti tvarkymą; nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu; į duomenų perkeliamumą; bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atliktam tvarkymui. Prašymą pateikite el. paštu [el. paštas]. Atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį.
7. Ar privalote pateikti duomenis. Duomenų pateikimas savanoriškas, tačiau be kontaktinių duomenų negalėsime atsakyti į užklausą ar suteikti paslaugos.
8. Automatizuoti sprendimai. [Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame.] / [Aprašykite, jei taikoma.]
9. Duomenų saugumas. Taikome technines ir organizacines priemones: šifruotą ryšį (SSL), prieigų ribojimą, atsargines kopijas ir [kitos priemonės].
10. Skundai. Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kreipkitės į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
11. Slapukai. Apie slapukus plačiau – mūsų [slapukų politikoje].
12. Politikos keitimai. Politiką galime atnaujinti; aktuali versija visada skelbiama šiame puslapyje su atnaujinimo data.
El. parduotuvės privatumo politika: ką papildyti
El. parduotuvė tvarko gerokai daugiau duomenų nei paslaugų svetainė, todėl šabloną reikia papildyti. Kiekvienam tikslui nurodykite pagrindą ir terminą.
| Tikslas | Duomenys | Teisinis pagrindas | Pastabos |
|---|---|---|---|
| Užsakymo priėmimas ir vykdymas | vardas, pavardė, adresas, telefonas, el. paštas, užsakymo turinys | sutarties vykdymas | nurodykite, kiek laiko saugoma užsakymų istorija |
| Mokėjimai | mokėjimo būsena, sumos, [mokėjimo tarpininko identifikatoriai] | sutarties vykdymas | kortelių duomenis paprastai tvarko mokėjimo tarpininkas, ne jūs – nurodykite jį gavėjų sąraše |
| Pristatymas | vardas, adresas, telefonas, paštomatas | sutarties vykdymas | kurjerių ir paštomatų tinklai – gavėjai |
| Pirkėjo paskyra | prisijungimo duomenys, užsakymų istorija, adresai | sutarties vykdymas / sutikimas | kaip ištrinti paskyrą |
| Grąžinimai ir garantija | užsakymo, grąžinimo duomenys | sutarties vykdymas, teisinė prievolė | terminai pagal vartotojų teisių apsaugos reikalavimus |
| Apskaita | sąskaitų duomenys | teisinė prievolė | terminas pagal apskaitos teisės aktus |
| Naujienlaiškis ir pasiūlymai | el. paštas, [pirkimų istorija, jei personalizuojama] | sutikimas | tiesioginei rinkodarai taikomi ir Elektroninių ryšių įstatymo reikalavimai |
| Atsiliepimai | vardas ar slapyvardis, atsiliepimo tekstas | sutikimas | kaip atsiliepimą pašalinti |
| Paliktų krepšelių priminimai | el. paštas, krepšelio turinys | [nurodykite pagrindą] | dažnai painiojama su rinkodara – įvertinkite atidžiai |
| Sukčiavimo prevencija | IP adresas, įrenginio duomenys, užsakymo rizikos požymiai | teisėtas interesas | apribokite apimtį tik saugumui |
El. parduotuvėms aktuali ir VDAI rekomendacija dėl asmens duomenų saugumo užtikrinimo elektroninės prekybos svetainėse (2026 m.). Joje pabrėžiamos trečiųjų šalių scenarijų ir įskiepių rizikos, daugiasluoksnė apsauga, prieigų valdymas ir kelių veiksnių autentifikavimas administratoriams. Privatumo politika pažada saugumą – o svetainės technika ir priežiūra turi tą pažadą įvykdyti.
Slapukų politika ir sutikimo juosta: ką reikalauja VDAI
Slapukų naudojimą pirmiausia reglamentuoja Elektroninių ryšių įstatymas, įgyvendinantis e. privatumo direktyvą, o sutikimo kokybę – BDAR. VDAI savo paaiškinime dėl slapukų ir teisėtų interesų nurodo, kad nebūtiniems slapukams privalomas sutikimas, atitinkantis BDAR 7 straipsnio sąlygas, o remtis teisėtu interesu netinkama.
2026 m. liepą VDAI dar kartą priminė pagrindines taisykles. Apibendrintai:
- Sutikimas – prieš įrašant slapukus. Analitikos, reklamos ir kitos sekimo technologijos neįjungiamos, kol lankytojas nesutiko.
- Teisėtas interesas netinka nebūtiniems slapukams pagrįsti.
- Jokių iš anksto pažymėtų langelių – jie nelaikomi tinkamu sutikimu.
- „Sutinku“ ir „Nesutinku“ – vienodai lengvai prieinami, o dizainas neturi skatinti sutikti. Geriausia – vienodi mygtukai.
- Atšaukti sutikimą – taip pat lengva kaip duoti. Slapukų nustatymai turi būti nuolat pasiekiami, pvz., nuoroda poraštėje.
- Aiški informacija: kokių rūšių slapukai naudojami, kokiais tikslais ir kita su duomenų tvarkymu susijusi informacija.
Kurie slapukai laikomi būtinaisiais
VDAI paaiškinime būtinaisiais gali būti laikomi slapukai, skirti naudotojo autentifikavimui, svetainės saugumui, apkrovos balansavimui, pirkinių krepšeliui, turinio srauto transliavimui ar naudotojo nuostatoms saugoti. Tačiau tai priklauso nuo konkretaus tikslo: slapukas būtinas tik tada, jei be jo esminės lankytojo užsakytos funkcijos negalėtų veikti. Analitika, reklamos pikseliai ir socialinių tinklų valdikliai paprastai būtinaisiais nelaikomi.
Slapukų politikos šablonas
Slapukų politika
Atnaujinta: [data]
Ši svetainė [svetainės adresas], valdoma [įmonės pavadinimas], naudoja slapukus ir panašias technologijas. Slapukai – tai nedideli tekstiniai failai, kurie įrašomi jūsų įrenginyje ir padeda svetainei veikti, įsiminti jūsų pasirinkimus ar, jums sutikus, rinkti statistiką.
Kokius slapukus naudojame
| Slapuko pavadinimas | Teikėjas | Paskirtis | Kategorija | Galiojimas |
|---|---|---|---|---|
| [pvz., slapukų sutikimo slapukas] | [jūsų svetainė] | įsimena jūsų slapukų pasirinkimą | būtinasis | [pvz., 6 mėn.] |
| [pvz., sesijos slapukas] | [jūsų svetainė] | prisijungimas, krepšelis | būtinasis | sesijos pabaiga |
| [pvz., analitikos slapukas] | [analitikos teikėjas] | lankomumo statistika | analitinis (tik su sutikimu) | [galiojimas] |
| [pvz., reklamos slapukas] | [reklamos platforma] | reklamos efektyvumo matavimas | rinkodaros (tik su sutikimu) | [galiojimas] |
Būtinieji slapukai naudojami be sutikimo, nes be jų svetainė ar jūsų užsakytos funkcijos negalėtų veikti. Analitiniai ir rinkodaros slapukai įrašomi tik gavus jūsų sutikimą.
Kaip pakeisti pasirinkimą. Sutikimą bet kada galite pakeisti ar atšaukti paspaudę [nuoroda „Slapukų nustatymai“] svetainės apačioje. Slapukus taip pat galite ištrinti naršyklės nustatymuose.
Duomenų perdavimas. [Jei taikoma: Kai kurių slapukų teikėjai duomenis gali tvarkyti už EEE ribų – daugiau informacijos rasite mūsų privatumo politikoje.]
Kontaktai. Klausimus siųskite [el. paštas].
Dažniausios privatumo politikos klaidos
- Nukopijuota kitos įmonės politika. Minimi nenaudojami įrankiai, trūksta naudojamų, kartais lieka net kitos įmonės pavadinimas.
- Vienas teisinis pagrindas visam tvarkymui. „Visus duomenis tvarkome jūsų sutikimu“ – netikslu, nes užsakymas grindžiamas sutartimi, apskaita – teisine prievole.
- Nenurodyti saugojimo terminai. „Saugome tiek, kiek reikia“ nėra terminas. Nurodykite konkretų laikotarpį arba aiškų kriterijų.
- Analitika įsijungia iki sutikimo. Dažna techninė klaida: juosta rodoma, bet sekimo kodas jau suveikė. Tai patikrinama naršyklės kūrėjo įrankiuose.
- Mygtukas „Atsisakyti“ paslėptas antrame lange arba atrodo kaip neaktyvi nuoroda.
- Nėra nuorodos prie formų. Prie kontaktų ar užsakymo formos turi būti trumpa informacija ir nuoroda į privatumo politiką. Tai ypač dažna vieno puslapio (landing) svetainėse, kuriose forma – pagrindinis tikslas.
- Politika neatnaujinama. Pridėjote pokalbių valdiklį, reklamos pikselį ar naują naujienlaiškių platformą – politika turi pasikeisti kartu.
- Tekstas neprieinamas. Privatumo politika – PDF failas be struktūros ar mažu, blankiu šriftu. Ji turi būti lengvai skaitoma ir prieinama, o el. parduotuvėms aktualūs ir Europos prieinamumo akto reikalavimai.
Kaip privatumo politiką įgyvendinti svetainėje techniškai
Privatumo politika veikia tik tada, kai ją atitinka svetainės technika. Patikrinkite:
- Nuoroda į privatumo politiką yra poraštėje ir prie kiekvienos formos.
- Naujienlaiškio sutikimas – atskiras, nepažymėtas langelis, nesusietas su užsakymu.
- Analitikos ir reklamos kodai įkeliami tik gavus sutikimą (pvz., per sutikimo valdymo sprendimą ar žymų tvarkyklę su sutikimo režimu).
- Slapukų nustatymų nuoroda pasiekiama bet kuriuo metu.
- Formų duomenys perduodami šifruotu ryšiu ir nesaugomi ilgiau nei nurodyta.
- Turite procesą, kaip per mėnesį atsakyti į prašymą susipažinti su duomenimis ar juos ištrinti.
- Sutartys su duomenų tvarkytojais (hostingo, el. pašto, CRM teikėjais) sudarytos.
Jei svetainę talpinate patys, verta žinoti, kur fiziškai yra serveriai ir kas turi prieigą – apie tai plačiau rašėme straipsnyje hostingas ir domenas.
Kaip NEXDEV padeda
NEXDEV kiekvienoje kuriamoje svetainėje numato privatumo politikos puslapį ir sutikimo juostą, kuri iš tikrųjų blokuoja nebūtinus slapukus iki sutikimo. Svetainių kūrimo Start paketas (nuo 390 € + PVM) jau apima privatumo politiką pagal BDAR, o el. parduotuvių kūrime (nuo 1 290 € + PVM) politiką suderiname su realiais mokėjimų, siuntimo ir naujienlaiškių įrankiais.
Ką darome praktiškai:
- Sudarome įrankių sąrašą – kokie slapukai, pikseliai, formos ir integracijos iš tikrųjų veikia svetainėje.
- Paruošiame politikos struktūrą pagal šį šabloną su jūsų duomenimis, kurią galite suderinti su savo teisininku.
- Įdiegiame sutikimo valdymą su vienodais „Sutinku“ ir „Nesutinku“ mygtukais ir nuolat pasiekiamais nustatymais.
- Patikriname techniškai, ar sekimo kodai nesuveikia iki sutikimo.
- Atnaujiname politiką pridėjus naujų įrankių, jei svetainę prižiūrime.
Ko nedarome: neteikiame teisinių konsultacijų ir neatsakome už jūsų įmonės vidinius duomenų tvarkymo procesus. Jei tvarkote sveikatos ar kitus jautrius duomenis, rekomenduojame duomenų apsaugos specialisto pagalbą. Tikslią kainą pateikiame po nemokamos konsultacijos – užklausą galite pateikti kainos skaičiuoklėje, atsakome per 24 valandas.
Daugiau nei 6 metus kuria svetaines, el. parduotuves ir verslo sistemas Lietuvos įmonėms.