Privacy & Cookie Notice

Last updated: 13 May 2026

1. Who we are (Data Controller)

This website is operated by VPK Solutions, MB (Lithuanian company code 307076128), registered at Aguonų g. 17D-18, LT-03213 Vilnius, Lithuania (the “Controller” for the purposes of the EU GDPR and the Lithuanian Law on Legal Protection of Personal Data). Contact: info@gatelogic.lt.

2. What this notice covers

This notice explains what data the Gatelogic public marketing site at gatelogic.lt collects, what cookies and similar technologies it uses, why, and your rights under the GDPR. Customer-facing portals (anpr.gatelogic.lt and user.gatelogic.lt) are covered by separate notices linked from each portal's footer.

3. Personal data we process on this site

This site is informational. The Controller does not require you to register or log in to read it. The only personal data processed through the marketing site is website-usage data, and only to the extent you consent to it via the cookie banner:

Anonymous usage analytics (only if you accept Analytics): pages viewed, time on page, approximate country, device class, browser. Collected via Google Analytics 4 (see “Cookies” below).
Inbound email: if you contact us at info@gatelogic.lt, that message and your reply address are stored in our mailbox until the conversation is concluded plus a reasonable archive period.

Lawful basis: consent (Art. 6(1)(a) GDPR) for analytics; legitimate interest (Art. 6(1)(f) GDPR) for the strictly- necessary preference and consent storage; performance of a request you initiated (Art. 6(1)(b) GDPR) for inbound email.

4. Cookies and local storage

This site uses two categories of client-side storage: strictly necessary (no consent required under the ePrivacy Directive / Lithuanian VDAI guidance, but still disclosed below) and analytics (consent required, requested via the banner on first visit).

4.1 Strictly-necessary storage (always on)

Name	Type	Purpose	Duration
`gatelogic_cookie_consent`	localStorage	Stores your category-level consent choices (analytics / marketing / functional) so we don't re-prompt on every visit.	Persistent until cleared by you or until you change preferences.
`preferred-language`	localStorage	Remembers your language choice (EN/LT) so the site renders in the same language next visit.	Persistent until cleared by you.
`gatelogic_theme`	localStorage	Remembers your light / dark theme preference.	Persistent until cleared by you.
Cloudflare Web Analytics beacon	No cookie / no persistent ID	Sends an aggregated, anonymised pageview + Core Web Vitals (LCP / FID / CLS / TTFB) to Cloudflare's edge so we can monitor real-world site performance. No identifier of any kind is stored on your device. Considered strictly necessary because it is non-personal aggregated data; no GDPR consent required.	No persistent state. Beacon fires per pageview and is discarded after aggregation.

4.2 Analytics cookies (consent required)

If you accept “Analytics” in the cookie banner, two analytics tools start collecting usage data: Google Analytics 4 (property G-9T9HJBPX75) and Microsoft Clarity (project wqh1hb097e). We use both to understand how visitors interact with the site; we do not use them for advertising, profiling, or sale of personal data.

Name	Type / Provider	Purpose	Duration
`_ga`	First-party cookie (Google Analytics 4)	Distinguishes unique visitors using a randomly generated ID; does not contain identifying data.	2 years from last visit.
`_ga_G-9T9HJBPX75`	First-party cookie (Google Analytics 4)	Persists session state for our specific GA4 property.	2 years from last visit.
`_clck`	First-party cookie (Microsoft Clarity)	Persistent anonymous visitor identifier for Clarity's behavioural analytics (heatmaps and session recordings).	1 year from last visit.
`_clsk`	First-party cookie (Microsoft Clarity)	Session identifier — groups events from the same browsing session together.	1 day.
`MUID`, `MR`, `ANONCHK`, `SM`	Third-party cookies (Microsoft, set on `clarity.ms` / `bing.com`)	Anonymous identifiers used by Microsoft to correlate Clarity data across visits. Not used by us for personalisation or advertising.	Up to 13 months (MUID); shorter for the others.

Google Analytics is configured with Consent Mode v2: until you accept Analytics, no _ga* cookie is set, no page-view event is sent, and Google receives no measurement ping for your visit. Microsoft Clarity is loaded lazily — its script is not injected at all until you accept Analytics, so none of the _cl* or Microsoft cookies above are set before consent. If you later revoke consent via the footer link, Clarity stops recording immediately via its runtime consent API.

4.3 Marketing & advertising cookies

Off today. The cookie banner exposes a “Marketing” toggle as a placeholder for the future case where we run targeted advertising; while the toggle is unused no advertising cookies are set even if you accept it.

4.4 Withdrawing consent

You can change your choices at any time via the “Manage cookie preferences” link in the site footer. Withdrawing consent does not affect the lawfulness of processing performed before withdrawal. If you decline analytics:

Microsoft Clarity stops recording immediately (its runtime consent API takes effect without a page reload).
Google Analytics stops sending pings on the next pageview (Consent Mode v2 update).
Any cookies previously set will expire naturally (durations listed above); you can also clear them manually from your browser at any time.

5. Data sharing & international transfers

The Controller does not sell or share personal data with third parties for marketing purposes.

The marketing site uses the following third-party processors:

Google LLC (Google Analytics 4) — processes analytics events (only if you have given Analytics consent) on our behalf. Google may transfer data to servers in the United States; the transfer is safeguarded under the EU–US Data Privacy Framework and Google's Standard Contractual Clauses. See Google's Business Privacy Centre.
Microsoft Corporation (Microsoft Clarity) — processes behavioural analytics events including heatmaps and session recordings (only if you have given Analytics consent) on our behalf. Microsoft may transfer data to servers in the United States; the transfer is safeguarded under the EU–US Data Privacy Framework and Microsoft's Standard Contractual Clauses. See Microsoft's Clarity cookie disclosure and Privacy Statement.
Cloudflare, Inc. (Cloudflare Web Analytics) — receives the cookieless beacon described in §4.1. No persistent identifier; no cookie; no personal data. Beacons are aggregated at Cloudflare's edge — for EU visitors, processing happens at an EU edge location. See Cloudflare's Privacy Policy.

Hosting infrastructure for the marketing site itself is located within the EU. No customer data is transferred outside the EU/EEA.

6. Retention

Strictly-necessary localStorage entries: until you clear them in your browser.
Google Analytics user-level data: 14 months from last activity (Google Analytics 4 default), then automatically deleted by Google.
Microsoft Clarity session recordings: 30 days by default, then automatically deleted by Microsoft. Aggregated anonymised metrics (heatmaps, session counts) retained longer per Microsoft's Clarity retention policy.
Cloudflare Web Analytics beacons: aggregated immediately; no per-visitor record retained.
Inbound email: kept while the conversation is active plus an archive period of up to 24 months.

7. Your rights (GDPR Articles 15–22)

You have the right to:

Access the personal data we hold about you.
Rectify inaccurate data.
Request erasure (where applicable).
Restrict or object to processing.
Receive your data in a portable format.
Withdraw any consent previously given (does not affect lawfulness of prior processing).
Lodge a complaint with the Lithuanian State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija — VDAI): vdai.lrv.lt.

8. How to contact us

For data-subject requests or any privacy questions, write to info@gatelogic.lt. We will respond within 30 days as required by GDPR Art. 12.

Suspected security vulnerabilities can also be reported via the security contact published at /.well-known/security.txt.

9. Changes to this notice

We may update this notice as the service evolves or law changes. Material changes will be communicated through the site. The “Last updated” date at the top of this page reflects the most recent revision.

Privatumo ir slapukų pranešimas

Atnaujinta: 2026 m. gegužės 13 d.

1. Kas mes esame (Duomenų valdytojas)

Šią svetainę valdo VPK Solutions, MB (įmonės kodas 307076128), registracijos adresas Aguonų g. 17D-18, LT-03213 Vilnius, Lietuva (toliau — „Valdytojas“, kaip apibrėžta ES Bendrajame duomenų apsaugos reglamente (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme). Susisiekti: info@gatelogic.lt.

2. Ką apima šis pranešimas

Šis pranešimas paaiškina, kokius duomenis renka Gatelogic viešoji rinkodaros svetainė gatelogic.lt, kokius slapukus ir panašias technologijas naudoja, kodėl, ir kokias jūs turite teises pagal BDAR. Klientų portalai (anpr.gatelogic.lt ir user.gatelogic.lt) aprašomi atskiruose pranešimuose, pasiekiamuose iš kiekvieno portalo apačios.

3. Tvarkomi asmens duomenys šioje svetainėje

Ši svetainė yra informacinė. Valdytojas nereikalauja, kad registruotumėtės ar prisijungtumėte norėdami ją skaityti. Vieninteliai per rinkodaros svetainę tvarkomi asmens duomenys yra svetainės naudojimo duomenys, ir tik tiek, kiek sutinkate per slapukų juostą:

Anoniminė naudojimo analitika (tik jei priimsite Analitikos kategoriją): peržiūrėti puslapiai, praleistas laikas, apytikslis šalis, įrenginio klasė, naršyklė. Renkama per Google Analytics 4 (žr. „Slapukai“ toliau).
Gauti el. laiškai: jei rašysite mums info@gatelogic.lt adresu, jūsų žinutė ir atsakymo adresas saugomi mūsų pašto dėžutėje, kol pokalbis bus baigtas, plius pagrįstas archyvinis laikotarpis.

Teisinis pagrindas: sutikimas (BDAR 6 str. 1 d. a punktas) analitikai; teisėtas interesas (BDAR 6 str. 1 d. f punktas) būtinai reikalingoms nuostatų ir sutikimo saugykloms; jūsų inicijuoto prašymo įvykdymas (BDAR 6 str. 1 d. b punktas) gautam el. laiškui.

4. Slapukai ir vietinė atmintis

Ši svetainė naudoja dvi kliento pusės saugyklos kategorijas: būtinai reikalingą (sutikimas nereikalingas pagal ePrivatumo direktyvą / VDAI rekomendacijas, bet vis tiek atskleidžiama toliau) ir analitikos (sutikimas reikalingas, prašomas per juostą pirmojo apsilankymo metu).

4.1 Būtinai reikalinga saugykla (visada įjungta)

Pavadinimas	Tipas	Paskirtis	Trukmė
`gatelogic_cookie_consent`	localStorage	Saugo jūsų kategorijų lygmens sutikimus (analitika / rinkodara / funkcinis), kad nereikėtų klausti kiekvieno apsilankymo metu.	Saugoma, kol išvalysite arba pakeisite nuostatas.
`preferred-language`	localStorage	Įsimena jūsų kalbos pasirinkimą (EN/LT), kad svetainė atvertų ta pačia kalba kitą kartą.	Saugoma, kol išvalysite.
`gatelogic_theme`	localStorage	Įsimena jūsų šviesios / tamsios temos pasirinkimą.	Saugoma, kol išvalysite.
Cloudflare Web Analytics signalas	Be slapuko / be ilgalaikio ID	Siunčia apibendrintą, anoniminį puslapio peržiūros + pagrindinių interneto rodiklių (LCP / FID / CLS / TTFB) signalą į Cloudflare kraštą, kad galėtume stebėti svetainės veikimą. Jokio identifikatoriaus jūsų įrenginyje nesaugoma. Laikoma būtinai reikalinga, nes tai nepersonalizuoti, apibendrinti duomenys; BDAR sutikimas nereikalingas.	Nesaugoma. Signalas siunčiamas su kiekviena peržiūra ir po apibendrinimo išmetamas.

4.2 Analitikos slapukai (reikalingas sutikimas)

Jei priimsite „Analitiką“ slapukų juostoje, pradės rinkti naudojimo duomenis du analitikos įrankiai: Google Analytics 4 (savybė G-9T9HJBPX75) ir Microsoft Clarity (projektas wqh1hb097e). Naudojame abu, kad suprastume kaip lankytojai sąveikauja su svetaine; nenaudojame jų reklamai, profiliavimui ar asmens duomenų pardavimui.

Pavadinimas	Tipas / Tiekėjas	Paskirtis	Trukmė
`_ga`	Pirmosios šalies slapukas (Google Analytics 4)	Atskiria unikalius lankytojus naudodamas atsitiktinai sugeneruotą ID; neturi identifikuojančių duomenų.	2 metai nuo paskutinio apsilankymo.
`_ga_G-9T9HJBPX75`	Pirmosios šalies slapukas (Google Analytics 4)	Saugo sesijos būseną mūsų konkrečiai GA4 savybei.	2 metai nuo paskutinio apsilankymo.
`_clck`	Pirmosios šalies slapukas (Microsoft Clarity)	Ilgalaikis anoniminis lankytojo identifikatorius Clarity elgesio analitikai (šilumos žemėlapiai ir sesijos įrašai).	1 metai nuo paskutinio apsilankymo.
`_clsk`	Pirmosios šalies slapukas (Microsoft Clarity)	Sesijos identifikatorius — sugrupuoja įvykius iš tos pačios naršymo sesijos.	1 diena.
`MUID`, `MR`, `ANONCHK`, `SM`	Trečiosios šalies slapukai (Microsoft, nustatomi `clarity.ms` / `bing.com` domenuose)	Anoniminiai identifikatoriai, Microsoft naudojami Clarity duomenims susieti tarp apsilankymų. Mes jų nenaudojame personalizavimui ar reklamai.	Iki 13 mėnesių (MUID); trumpiau kitiems.

Google Analytics yra sukonfigūruotas su Consent Mode v2: kol nepriimsite Analitikos, joks _ga* slapukas nebus nustatytas, joks puslapio peržiūros įvykis nebus išsiųstas, ir Google negaus jokio matavimo signalo apie jūsų apsilankymą. Microsoft Clarity įkeliamas tingusiai — jo skriptas neįterpiamas tol, kol nepriimsite Analitikos, todėl nė vienas iš aukščiau išvardytų _cl* ar Microsoft slapukų nenustatomas iki sutikimo. Jei vėliau atšauksite sutikimą per apačios nuorodą, Clarity nedelsiant nustoja įrašinėti per savo veikimo metu naudojamą sutikimo API.

4.3 Rinkodaros ir reklamos slapukai

Šiandien išjungti. Slapukų juosta rodo „Rinkodaros“ jungiklį kaip vietos žymeklį ateičiai, kai vykdysime tikslinę reklamą; kol jungiklis nenaudojamas, jokie reklamos slapukai nenustatomi net jei jį priimsite.

4.4 Sutikimo atšaukimas

Savo pasirinkimus galite pakeisti bet kada per „Tvarkyti slapukų nuostatas“ nuorodą svetainės apačioje. Sutikimo atšaukimas neturi įtakos prieš atšaukimą atlikto tvarkymo teisėtumui. Jei atsisakysite analitikos:

Microsoft Clarity nedelsiant nustoja įrašinėti (jo veikimo metu naudojama sutikimo API įsigalioja be puslapio perkrovimo).
Google Analytics nustoja siųsti signalus nuo kitos puslapio peržiūros (Consent Mode v2 atnaujinimas).
Anksčiau nustatyti slapukai išnyks natūraliai (trukmės nurodytos aukščiau); taip pat galite juos rankiniu būdu išvalyti naršyklėje.

5. Duomenų dalijimasis ir tarptautiniai perdavimai

Valdytojas neparduoda ir nedalina asmens duomenų trečiosioms šalims rinkodaros tikslais.

Rinkodaros svetainė naudoja šiuos trečiosios šalies tvarkytojus:

Google LLC (Google Analytics 4) — tvarko analitikos įvykius (tik jei davėte Analitikos sutikimą) mūsų vardu. Google gali perduoti duomenis į serverius Jungtinėse Valstijose; perdavimui taikomos ES–JAV Duomenų privatumo programos garantijos ir Google Standartinės sutarčių sąlygos. Žr. Google Verslo privatumo centrą.
Microsoft Corporation (Microsoft Clarity) — tvarko elgesio analitikos įvykius, įskaitant šilumos žemėlapius ir sesijos įrašus (tik jei davėte Analitikos sutikimą) mūsų vardu. Microsoft gali perduoti duomenis į serverius Jungtinėse Valstijose; perdavimui taikomos ES–JAV Duomenų privatumo programos garantijos ir Microsoft Standartinės sutarčių sąlygos. Žr. Microsoft Clarity slapukų sąrašą ir Privatumo politiką.
Cloudflare, Inc. (Cloudflare Web Analytics) — gauna §4.1 aprašytą be-slapukinį signalą. Jokio ilgalaikio identifikatoriaus; jokio slapuko; jokių asmens duomenų. Signalai apibendrinami Cloudflare krašte — ES lankytojams apdorojimas vyksta ES krašto vietoje. Žr. Cloudflare Privatumo politiką.

Pati rinkodaros svetainės talpinimo infrastruktūra yra ES teritorijoje. Jokie kliento duomenys neperduodami už ES/EEE ribų.

6. Saugojimo terminai

Būtinai reikalingi localStorage įrašai: kol juos išvalysite naršyklėje.
Google Analytics naudotojo lygmens duomenys: 14 mėnesių nuo paskutinio aktyvumo (Google Analytics 4 numatytasis), vėliau Google automatiškai ištrina.
Microsoft Clarity sesijos įrašai: 30 dienų pagal numatytuosius nustatymus, vėliau Microsoft automatiškai ištrina. Apibendrinta anoniminė metrika (šilumos žemėlapiai, sesijų skaičiavimai) saugoma ilgiau pagal Microsoft Clarity saugojimo politiką.
Cloudflare Web Analytics signalai: apibendrinami iš karto; jokie individualaus lankytojo įrašai nesaugomi.
Gauti el. laiškai: saugomi kol pokalbis aktyvus, plius archyvinis laikotarpis iki 24 mėnesių.

7. Jūsų teisės (BDAR 15–22 straipsniai)

Turite teisę:

Susipažinti su jūsų asmens duomenimis, kuriuos turime.
Reikalauti netikslių duomenų ištaisymo.
Reikalauti ištrynimo (kur taikoma).
Apriboti tvarkymą arba jam prieštarauti.
Gauti savo duomenis perkeliama forma.
Atsiimti anksčiau duotą sutikimą (neturi įtakos ankstesniam tvarkymui, kuris buvo teisėtas).
Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): vdai.lrv.lt.

8. Kaip su mumis susisiekti

Dėl duomenų subjekto prašymų ar bet kokių privatumo klausimų rašykite info@gatelogic.lt. Atsakysime per 30 dienų, kaip reikalauja BDAR 12 str.

Įtariamus saugumo pažeidimus taip pat galima pranešti per saugumo kontaktą, paskelbtą /.well-known/security.txt.

9. Šio pranešimo pakeitimai

Pranešimą galime atnaujinti vystantis paslaugai ar keičiantis teisės aktams. Apie esminius pakeitimus pranešime per svetainę. Puslapio viršuje esanti „Atnaujinta“ data atspindi naujausią redakciją.