Privatumo politika

Atnaujinta: 2026 m. rugsėjo 1 d.

1. Bendrosios nuostatos

Šioje privatumo politikoje paaiškiname, kaip tvarkome jūsų asmens duomenis, kai lankotės svetainėje gylaenergija.lt, pateikiate užklausą, bendraujate su mumis ar sutinkate gauti tiesioginės rinkodaros pranešimus.

Duomenų valdytojas:

• MB „GYLA Energija“
• įmonės kodas 307654219;
• adresas Kalniečių g. 247-41, LT-49340 Kaunas;
• el. paštas info@gylaenergija.lt;
• telefono numeris +370 606 61611.

Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.

2. Kokius duomenis ir kokiais tikslais tvarkome

2.1. Užklausos, konsultacijos ir individualaus pasiūlymo pateikimas

Kai pildote svetainėje esančią pasiūlymo formą arba susisiekiate su mumis el. paštu ar telefonu, galime tvarkyti:

• jūsų vardą;
• telefono numerį ir el. pašto adresą;
• objekto adresą;
• pasirinktą paslaugą;
• informaciją apie turimą ar planuojamą saulės elektrinę, jos galią ir kitus sprendiniui parinkti reikalingus duomenis;
• jūsų pateiktą papildomą informaciją;
• užklausos pateikimo datą, laiką, šaltinį ir UTM parametrus, jei jie perduodami;
• susirašinėjimo, pasiūlymų ir tolesnio bendravimo informaciją.

Šiuos duomenis naudojame tam, kad galėtume:

• atsakyti į jūsų užklausą;
• įvertinti situaciją ir parinkti tinkamą sprendimą;
• parengti bei pateikti individualų pasiūlymą;
• susisiekti dėl konsultacijos, apžiūros, darbų ar sutarties sudarymo;
• administruoti užklausą klientų ryšių valdymo sistemoje.

Duomenų tvarkymo teisinis pagrindas – veiksmai jūsų prašymu prieš sudarant sutartį arba sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Kai kreipinys nesusijęs su numatoma sutartimi, duomenis galime tvarkyti remdamiesi teisėtu interesu atsakyti į gautą užklausą ir administruoti ryšius su klientais (BDAR 6 straipsnio 1 dalies f punktas).

Pasiūlymo formoje pateikiamas patvirtinimas, kad susipažinote su privatumo politika, nėra sutikimas tiesioginei rinkodarai ir nekeičia pirmiau nurodyto užklausos duomenų tvarkymo teisinio pagrindo.

Nepateikus privalomų formos laukų, negalėsime priimti užklausos ir pateikti individualaus pasiūlymo. Neprivalomos informacijos galite nepateikti.

2.2. Tiesioginė rinkodara

Jeigu atskirai ir aktyviu veiksmu pažymite, kad norite el. paštu gauti „GYLA Energija“ patarimus, naujienas, naudingą turinį ir pasiūlymus, tvarkome:

• jūsų el. pašto adresą;
• sutikimo davimo datą, laiką, būdą ir sutikimo tekstą;
• informaciją apie sutikimo atšaukimą;
• pranešimų pristatymo, atidarymo ir nuorodų paspaudimo duomenis, jei tokie duomenys renkami naudojamoje siuntimo sistemoje.

Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas).

Sutikimas nėra privalomas norint pateikti užklausą ar gauti pasiūlymą. Jį galite bet kada atšaukti paspaudę atsisakymo nuorodą gautame laiške arba parašę adresu info@gylaenergija.lt. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

2.3. Svetainės veikimas, saugumas ir apsauga nuo šlamšto

Siekdami užtikrinti svetainės veikimą ir saugumą, užkirsti kelią piktnaudžiavimui bei automatiniam formų pildymui, galime tvarkyti:

• IP adresą;
• naršyklės, įrenginio ir operacinės sistemos informaciją;
• apsilankymo datą, laiką, užklausų ir techninių įvykių duomenis;
• saugumo patikros rezultatą ir kitus techninius duomenis.

Šiuo tikslu naudojama Google reCAPTCHA apsauga. Ji gali nustatyti būtinąjį slapuką _GRECAPTCHA ir perduoti „Google“ techninę informaciją, reikalingą rizikai įvertinti. Teisinis pagrindas – mūsų teisėtas interesas apsaugoti svetainę, formas ir informacines sistemas (BDAR 6 straipsnio 1 dalies f punktas).

Daugiau informacijos: „Google“ privatumo politika ir paslaugų teikimo sąlygos.

2.4. Svetainės lankomumo analizė ir naudojimo gerinimas

Tik gavę jūsų sutikimą galime naudoti:

• Google Analytics 4 – svetainės lankomumui, naudojimo tendencijoms ir rinkodaros rezultatams vertinti;
• Hotjar – anonimizuotoms arba pseudonimizuotoms naudotojų sąveikoms, pavyzdžiui, paspaudimams, slinkimui, šilumos žemėlapiams ir sesijų įrašams, analizuoti.

Šios priemonės gali rinkti pseudoniminius identifikatorius, slapukų duomenis, apytikslę vietovę, įrenginio ir naršyklės informaciją, lankytus puslapius, apsilankymo trukmę bei veiksmus svetainėje. Į analizės priemones sąmoningai nesiunčiame pasiūlymo formos laukų turinio ar kitų duomenų, kurie tiesiogiai identifikuotų asmenį.

Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada pakeisti arba atšaukti svetainėje pasirinkę „Tvarkyti sutikimą“.

Daugiau informacijos: „Google Analytics“ duomenų apsauga ir „Hotjar“ privatumo informacija.

2.5. Reklamos efektyvumo vertinimas ir pakartotinė rinkodara

Tik gavę jūsų sutikimą galime naudoti Meta Pixel. Ši priemonė padeda įvertinti „Facebook“ ir „Instagram“ reklamos rezultatus, sudaryti svetainės lankytojų auditorijas ir rodyti aktualesnę reklamą.

„Meta Pixel“ gali rinkti informaciją apie apsilankymą, peržiūrėtus puslapius, atliktus veiksmus, naršyklę, įrenginį, IP adresą, slapukų ar kitus pseudoniminius identifikatorius. Atsižvelgdama į naudotojo paskyros nustatymus, „Meta“ šią informaciją gali susieti su „Facebook“ ar „Instagram“ paskyra.

Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galite bet kada pakeisti arba atšaukti svetainėje pasirinkę „Tvarkyti sutikimą“.

Daugiau informacijos: „Meta“ privatumo politika.

3. Slapukai ir panašios technologijos

Svetainėje gali būti naudojamos šios slapukų ir panašių technologijų kategorijos:

• būtinieji – reikalingi svetainės veikimui, saugumui, sutikimų pasirinkimams išsaugoti ir formos apsaugai;
• funkciniai ir parinkčių – padeda įsiminti jūsų pasirinktus nustatymus;
• statistikos – naudojami svetainės lankomumui ir naudojimui analizuoti;
• rinkodaros – naudojami reklamos rezultatams vertinti, auditorijoms sudaryti ir aktualesnei reklamai rodyti.

Nebūtinieji statistikos ir rinkodaros slapukai aktyvuojami tik gavus jūsų sutikimą. Sutikimų pasirinkimams valdyti naudojama Complianz priemonė.

Pirmą kartą apsilankę svetainėje pasirinkimus galite nustatyti slapukų juostoje. Vėliau juos bet kada galite pakeisti arba atšaukti pasirinkę „Tvarkyti sutikimą“ svetainės apačioje. Išsamesnė informacija apie konkrečius slapukus, jų teikėjus, paskirtį ir galiojimo laiką pateikiama svetainės slapukų nustatymų lange.

Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

4. Duomenų gavėjai ir paslaugų teikėjai

Asmens duomenis gali tvarkyti arba gauti tik tiek, kiek būtina jų funkcijoms atlikti:

• mūsų darbuotojai, atstovai ir už užklausų administravimą, konsultacijas, pasiūlymų rengimą ar paslaugų teikimą atsakingi asmenys;
• Alaio Cloud Limited (Bitrix24) – svetainės formos ir klientų ryšių valdymo sistemos paslaugų teikėjas;
• svetainės prieglobos, techninės priežiūros, IT saugumo ir el. pašto paslaugų teikėjai;
• Google – reCAPTCHA ir, gavus sutikimą, Google Analytics 4 paslaugoms;
• Hotjar / Contentsquare – gavus sutikimą, svetainės naudojimo analizei;
• Meta Platforms Ireland Limited ir susijusios bendrovės – gavus sutikimą, Meta Pixel ir reklamos paslaugoms;
• tiesioginės rinkodaros pranešimų siuntimo paslaugų teikėjai, jei tokia sistema naudojama;
• valstybės ar teisėsaugos institucijos, teismai ir kiti asmenys, kai informaciją privalome pateikti pagal teisės aktus arba kai tai būtina mūsų teisėms pareikšti, vykdyti ar apginti.

Paslaugų teikėjams perduodame tik tiek duomenų, kiek būtina konkrečiai paslaugai suteikti, ir reikalaujame juos tvarkyti laikantis taikomų duomenų apsaugos reikalavimų.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Bitrix24 paskyra naudojama bitrix24.eu domeno zonoje. Bitrix24 nurodo, kad šios zonos duomenis tvarko Kipre registruota Alaio Cloud Limited, o pagrindinis duomenų saugojimas vykdomas Europos Sąjungoje, Frankfurte, Vokietijoje. Bitrix24 ir jo pasitelkti pagalbiniai duomenų tvarkytojai tam tikrais atvejais gali tvarkyti duomenis ir už Europos ekonominės erdvės ribų, taikydami teisės aktuose numatytas apsaugos priemones.

„Google“, „Meta“, „Hotjar / Contentsquare“ ar jų pasitelkti paslaugų teikėjai taip pat gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais duomenų perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo, ES ir JAV duomenų privatumo sistema, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitomis BDAR V skyriuje numatytomis apsaugos priemonėmis, atsižvelgiant į konkrečią situaciją.

6. Duomenų saugojimo terminai

Duomenis saugome ne ilgiau, nei būtina tikslams, dėl kurių jie buvo surinkti, arba nei reikalauja teisės aktai:

• užklausų, konsultacijų ir nepabaigtų komercinių pasiūlymų duomenis – iki 2 metų nuo paskutinio bendravimo, nebent duomenis būtina saugoti ilgiau dėl galimo ginčo ar teisinių reikalavimų;
• jei sudaroma sutartis – sutarties vykdymo laikotarpiu ir po jos pasibaigimo tiek, kiek nustato teisės aktai arba būtina teisiniams reikalavimams pareikšti, vykdyti ar apginti;
• apskaitos ir kitus teisės aktų reikalaujamus dokumentus – teisės aktuose nustatytą laikotarpį, paprastai 10 metų;
• tiesioginės rinkodaros kontaktinius duomenis – iki sutikimo atšaukimo; atšaukus sutikimą, rinkodaros pranešimų siuntimas nutraukiamas, o sutikimo ir jo atšaukimo įrodymas gali būti saugomas tiek, kiek būtina atitikčiai įrodyti ir teisiniams reikalavimams apginti;
• Google Analytics 4 naudotojo ir įvykio lygmens duomenis – pagal paskyroje nustatytą saugojimo terminą, ne ilgiau kaip 14 mėnesių;
• Hotjar įrašų ir šilumos žemėlapių duomenis – pagal naudojamą planą, ne ilgiau kaip 365 dienas;
• slapukus ir kitus internetinius identifikatorius – svetainės slapukų nustatymų lange nurodytą laikotarpį.

Pasibaigus saugojimo terminui duomenys ištrinami, anonimizuojami arba saugiai sunaikinami, išskyrus atvejus, kai juos toliau saugoti privalome pagal teisės aktus.

7. Jūsų teisės

BDAR ir kitų teisės aktų nustatytais atvejais turite teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
• reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis;
• reikalauti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam valdytojui;
• bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Norėdami pasinaudoti savo teisėmis, parašykite adresu info@gylaenergija.lt. Kad apsaugotume jūsų duomenis, galime paprašyti pateikti informaciją, reikalingą tapatybei patvirtinti. Į prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo jo gavimo, išskyrus teisės aktuose numatytus atvejus, kai terminas gali būti pratęstas.

Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, el. paštu ada@ada.lt arba per VDAI interneto svetainę. Prieš pateikiant skundą kviečiame pirmiausia susisiekti su mumis, kad galėtume išspręsti kilusį klausimą.

8. Duomenų saugumas

Taikome pagrįstas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio atskleidimo, pakeitimo, praradimo, sunaikinimo ar kitokio neteisėto tvarkymo. Prieiga prie duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina darbo funkcijoms arba paslaugoms atlikti.

Nepaisant taikomų priemonių, duomenų perdavimas internetu negali būti laikomas visiškai nerizikingu, todėl prašome formose neteikti perteklinių ar specialių kategorijų asmens duomenų, jei jie nėra būtini jūsų užklausai.

9. Privatumo politikos pakeitimai

Šią privatumo politiką galime atnaujinti pasikeitus svetainės funkcijoms, naudojamiems paslaugų teikėjams ar teisės aktų reikalavimams. Aktualią politikos versiją ir jos atnaujinimo datą visada skelbiame šiame puslapyje.

10. Kontaktai privatumo klausimais

Jei turite klausimų apie šią privatumo politiką, savo asmens duomenų tvarkymą arba norite pasinaudoti savo teisėmis, susisiekite:

• el. paštu info@gylaenergija.lt;
• telefonu +370 606 61611;
• paštu MB „GYLA Energija“, Vaidoto g. 1, LT-45387 Kaunas