Privatumo politika ir Duomenų tvarkymo sutartis

MB „Unicorn Lab", juridinio asmens kodas 303020071, Birbynių g. 15, LT-02121 Vilnius, Lietuva

Kontaktai: labas@korta.app

Paskutinį kartą atnaujinta: 2026-02-19

Šį dokumentą sudaro dvi dalys:

A dalis – Privatumo politika: taikoma visiems korta.app lankytojams
B dalis – Duomenų tvarkymo sutartis: taikoma KORTA klientams (verslams, naudojantiems Paslaugas)

A DALIS – PRIVATUMO POLITIKA

BENDRA INFORMACIJA
1. MB „Unicorn Lab" (toliau – „mes", „Vykdytojas" arba „Duomenų valdytojas") yra atsakingas už asmens duomenis, renkamus per svetainę korta.app („Svetainė"). Ši Privatumo politika paaiškina, kokius duomenis renkame, kaip juos naudojame ir kokias teises turite.
2. Lankydamiesi mūsų Svetainėje, sutinkate su šios Privatumo politikos sąlygomis. Asmens duomenis tvarkome vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (BDAR) ir taikytinais Lietuvos teisės aktais.
3. Asmenys iki 16 metų negali pateikti asmens duomenų per mūsų Svetainę be tėvų ar globėjų sutikimo.
KOKIE DUOMENYS RENKAMI
1. Galime rinkti šiuos asmens duomenis:
  - Kontaktinė informacija, kurią pateikiate tiesiogiai: vardas, įmonės pavadinimas, telefono numeris, el. pašto adresas.
  - Techniniai duomenys, renkami automatiškai: IP adresas, naršyklės tipas, įrenginio tipas, aplankyti puslapiai, apsilankymo laikas.
  - Slapukų duomenys, kaip aprašyta 5 skyriuje.
KAIP NAUDOJAME JŪSŲ DUOMENIS
1. Surinktus duomenis naudojame šiais tikslais:
  - Teikti ir palaikyti mūsų Paslaugas;
  - Registruoti ir valdyti jūsų paskyrą;
  - Apdoroti mokėjimus per išorinius mokėjimo paslaugų teikėjus;
  - Siųsti su paslaugomis susijusius pranešimus;
  - Analizuoti Svetainės naudojimą ir tobulinti mūsų paslaugas;
  - Tiesioginei rinkodarai, kai davėte sutikimą (sutikimą galite atšaukti bet kuriuo metu susisiekę su mumis adresu labas@korta.app).
JŪSŲ TEISĖS
1. Pagal BDAR turite teisę:
  - Susipažinti su savo asmens duomenimis ir jų tvarkymu;
  - Ištaisyti netikslius ar neišsamius duomenis;
  - Ištrinti savo duomenis („teisė būti pamirštam");
  - Apriboti tvarkymą tam tikromis aplinkybėmis;
  - Duomenų perkeliamumas – gauti savo duomenis struktūrizuotu, mašininiu būdu nuskaitomu formatu;
  - Nesutikti su tvarkymu tiesioginės rinkodaros tikslais bet kuriuo metu.
2. Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu labas@korta.app. Atsakysime per vieną mėnesį nuo jūsų prašymo gavimo.
3. Jei nesate patenkinti mūsų atsakymu, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (Lietuva) arba kitai priežiūros institucijai savo šalyje.

SLAPUKAI

Naudojame slapukus, kad pagerintume jūsų patirtį mūsų Svetainėje. Slapukai yra nedideli tekstiniai failai, saugomi jūsų įrenginyje lankantis svetainėje.
Naudojamų slapukų tipai:
- Būtinieji slapukai – reikalingi tinkamam Svetainės veikimui.
- Analitiniai slapukai – padeda suprasti, kaip lankytojai naudojasi mūsų Svetaine (Google Analytics).

Šiuo metu naudojami slapukai:

Pavadinimas	Teikėjas	Paskirtis	Galiojimas	Tipas
token	.korta.app	Palaiko naudotojo sesiją	Sesija	HTTP
_ga	.korta.app	Google Analytics – lankytojų statistika	2 metai	HTTP
_gid	.korta.app	Google Analytics – lankytojų statistika	Sesija	HTTP
_gat	.korta.app	Google Analytics – užklausų dažnio valdymas	Sesija	HTTP

Slapukus galite valdyti arba ištrinti naršyklės nustatymuose. Atkreipkite dėmesį, kad išjungus tam tikrus slapukus gali sutrikti Svetainės funkcionalumas. Daugiau informacijos rasite allaboutcookies.org.

TREČIOSIOS ŠALYS
1. Mes neparduodame jūsų asmens duomenų trečiosioms šalims.
2. Galime dalintis duomenimis su patikimais paslaugų teikėjais, kurie padeda mums valdyti Svetainę ir Paslaugas (visą papildomų tvarkytojų sąrašą žr. B dalyje, 4 skyriuje). Šie teikėjai sutartiniais įsipareigojimais privalo saugoti jūsų duomenis ir tvarkyti juos tik pagal mūsų nurodymus.
3. Mūsų Svetainė gali naudoti trečiųjų šalių įrankius, tokius kaip Google Analytics. Šios trečiosios šalys veikia pagal savo privatumo politikas.
DUOMENŲ SAUGOJIMAS
1. Asmens duomenys saugomi tiek, kiek būtina šioje Politikoje aprašytiems tikslams įvykdyti arba kiek reikalaujama pagal taikomus teisės aktus. Sesiniai slapukai ištrinami uždarius naršyklę. Nuolatiniai slapukai baigia galioti, kaip aprašyta 5 skyriuje.
KONTAKTAI
Visais klausimais dėl šios Privatumo politikos ar jūsų asmens duomenų:
MB „Unicorn Lab"
Birbynių g. 15, LT-02121 Vilnius, Lietuva
El. paštas: labas@korta.app

B DALIS – DUOMENŲ TVARKYMO SUTARTIS (DTS)

Ši Duomenų tvarkymo sutartis taikoma KORTA klientams – verslams („Klientas", „Duomenų valdytojas"), naudojantiems KORTA Paslaugas. Sutikdamas su KORTA Paslaugų teikimo sąlygomis, Klientas taip pat sutinka su šia DTS.

VAIDMENYS IR TAIKYMO SRITIS
1. Klientui naudojantis KORTA Paslaugomis dovanų kuponų pardavimui, Vykdytojas tvarko Dovanų kuponų pirkėjų asmens duomenis Kliento vardu. Šiame kontekste:
  - Klientas veikia kaip Duomenų valdytojas – jis nustato duomenų rinkimo tikslą (dovanų kuponų pardavimas savo klientams).
  - Vykdytojas (MB „Unicorn Lab") veikia kaip Duomenų tvarkytojas – jis tvarko asmens duomenis išimtinai Paslaugoms teikti.
TVARKOMI DUOMENYS
1. Vykdytojas tvarko šiuos asmens duomenis Kliento vardu:
  Kategorija Duomenys
  Dovanų kupono pirkėjas Vardas, el. pašto adresas, telefono numeris
  Dovanų kupono gavėjas Vardas, el. pašto adresas
  Mokėjimo duomenys Mokėjimo būdas, suma, mokėjimo paskirtis
2. Duomenų subjektai: Dovanų kuponų pirkėjai ir jų nurodyti gavėjai.
3. Tikslas: Duomenys tvarkomi išimtinai KORTA Paslaugoms teikti pagal Paslaugų teikimo sąlygas (mokėjimų tarpininkavimas, kuponų pristatymas, prieiga prie administravimo sistemos).
VYKDYTOJO ĮSIPAREIGOJIMAI KAIP DUOMENŲ TVARKYTOJO
1. Vykdytojas įsipareigoja:
  - Tvarkyti asmens duomenis tik pagal dokumentais pagrįstus Kliento nurodymus, laikantis šios DTS ir taikytinų teisės aktų;
  - Užtikrinti, kad asmens duomenis tvarkyti įgalioti asmenys būtų saistomi konfidencialumo įsipareigojimų;
  - Įgyvendinti tinkamas technines ir organizacines duomenų saugumo priemones;
  - Padėti Klientui vykdyti įsipareigojimus pagal BDAR 32–36 straipsnius (saugumas, pranešimas apie pažeidimus, poveikio vertinimai);
  - Pasibaigus Sutarčiai, ištrinti arba grąžinti Klientui visus asmens duomenis, išskyrus atvejus, kai saugojimą reikalauja teisės aktai;
  - Nedelsiant, bet ne vėliau kaip per 48 valandas nuo sužinojimo apie asmens duomenų saugumo pažeidimą, informuoti Klientą ir pateikti visą susijusią informaciją.

Kategorija	Duomenys
Dovanų kupono pirkėjas	Vardas, el. pašto adresas, telefono numeris
Dovanų kupono gavėjas	Vardas, el. pašto adresas
Mokėjimo duomenys	Mokėjimo būdas, suma, mokėjimo paskirtis

PAPILDOMI DUOMENŲ TVARKYTOJAI

Vykdytojas šiuo metu naudojasi šiais papildomais duomenų tvarkytojais:

Papildomas tvarkytojas	Paskirtis	Vieta
Digital Ocean	Debesijos infrastruktūra ir duomenų bazių talpinimas	ES (EEE)
Stripe Payments Europe, Ltd.	Mokėjimų apdorojimas	Airija (EEE)
Mailgun	Transakcinis el. pašto siuntimas (kupono PDF)	ES (EEE)

Visi papildomi duomenų tvarkytojai yra EEE teritorijoje. Asmens duomenys nėra perduodami už EEE ribų teikiant Paslaugas.
Vykdytojas informuos Klientą apie visus planuojamus papildomų duomenų tvarkytojų sąrašo pakeitimus, suteikdamas Klientui galimybę prieštarauti prieš pakeitimams įsigaliojant.

KLIENTO ĮSIPAREIGOJIMAI KAIP DUOMENŲ VALDYTOJO
1. Klientas įsipareigoja:
  - Užtikrinti, kad Dovanų kuponų pirkėjai būtų informuoti apie tai, kaip bus tvarkomi jų asmens duomenys (pvz., per Kliento paties privatumo politiką);
  - Užtikrinti, kad asmens duomenų rinkimui ir perdavimui Vykdytojui egzistuotų teisėtas pagrindas;
  - Laikytis visų taikytinų duomenų apsaugos teisės aktų savo veikloje.
ATSAKOMYBĖ
1. Kiekviena Šalis atsako kitai Šaliai už nuostolius, patirtus dėl šios DTS įsipareigojimų nevykdymo arba taikytinų duomenų apsaugos teisės aktų pažeidimo.
2. Bendra Vykdytojo atsakomybė pagal šią DTS neviršija Kliento sumokėtų mokesčių sumos per 6 mėnesius iki įvykio, sukėlusio atsakomybę.
GALIOJIMAS
1. Ši DTS įsigalioja Klientui sutikus su KORTA Paslaugų teikimo sąlygomis ir galioja visą Sutarties galiojimo laikotarpį. Pasibaigus Sutarčiai, Vykdytojas nustoja tvarkyti asmens duomenis ir juos ištrina arba grąžina pagal 3 skyrių.

MB „Unicorn Lab" | labas@korta.app | korta.app