Krepšelis
Jums gali patikti

Privatumo politika

UAB House of Brands LT („Duomenų valdytojas“, taip pat – „mes“, „mūsų“, „mums“, „mus“ ar pan.) yra Jūsų asmens duomenų valdytojas. Mes atsakome už Jūsų asmens duomenų tvarkymą įvairiais atvejais: kai apsiperkate mūsų fizinėse parduotuvėse, naudojatės lojalumo programa, dalyvaujate akcijose ar konkursuose, esate mūsų verslo partneris ar kandidatuojate į darbo vietą.

Duomenų valdytojo rekvizitai:

UAB House of Brands LT

Buveinės adresas: Konstitucijos pr. 21A, Vilnius, Lietuva

El. paštas: [email protected]

***

Asmens duomenis tvarkome, laikydamiesi galiojančių Europos Sąjungos bei Lietuvos Respublikos teisės aktų reikalavimų bei šios Privatumo politikos („Privatumo politika“). Privatumo politikoje pateikiame esminę informaciją apie Mūsų lankytojų, klientų, verslo partnerių bei jų atstovų, kandidatų ir kitų asmenų (toliau Privatumo politikoje priklausomai nuo konteksto, įvardijama kaip „Jūs“, „Jūsų“) asmens duomenų tvarkymą. Norėdami gauti detalesnę informaciją, kreipkitės Privatumo politikoje nurodytais kontaktais.

Šioje Privatumo politikoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR)

1. Kaip mes tvarkome jūsų asmens duomenis?

Šioje Privatumo politikoje paaiškiname, kaip Mes tvarkome Jūsų asmens duomenis, teikdami paslaugas ir palaikydami tarpusavio ryšius. Kad būtų paprasčiau suprasti, duomenų tvarkymą aprašome pagal keturis kriterijus: tikslą, duomenų rūšį, teisinį pagrindą pagal BDAR ir saugojimo laikotarpį. Ši informacija pateikta šios Privatumo politikos 12 skyriuje esančioje lentelėje.

Mūsų aprašytos duomenų tvarkymo veiklos taikomos skirtingoms duomenų subjektų kategorijoms: kandidatams į darbo vietas, klientams, potencialiems klientams ir verslo partneriams ir t.t. Visos veiklos vykdomos vadovaujantis teisėtumo, sąžiningumo, skaidrumo, duomenų kiekio mažinimo bei tikslų apribojimo principais.

Atkreipiame jūsų dėmesį, kad mes netvarkome jokių specialiųjų kategorijų asmens duomenų (pavyzdžiui, duomenų apie sveikatą, politines pažiūras, religinius įsitikinimus ar biometrinių duomenų) nė viename duomenų tvarkymo etape. Todėl maloniai prašome neteikti tokių duomenų dalyvaudami atrankoje, sudarydami sutartinius santykius ar bet kokioje kitoje sąveikoje su Mumis.

2. Kokiais teisiniais pagrindais tvarkome Jūsų asmens duomenis?

Mes tvarkome Jūsų asmens duomenis, remdamiesi šiais teisiniais pagrindais:

  • sutarties sudarymui, vykdymui, keitimu ir administravimui (BDAR 6 straipsnio 1 dalies b punktas);
  • mūsų teisinės prievolės ir teisės aktų reikalavimų vykdymui (BDAR 6 straipsnio 1 dalies c punktas);
  • mūsų ar trečiųjų šalių teisėtų interesų siekiu (BDAR 6 straipsnio 1 dalies f punktas); bei
  • Jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas).

Tam tikrais atvejais tie patys asmens duomenys gali būti tvarkomi pagal daugiau nei vieną iš aukščiau nurodytų teisinių pagrindų. Išsami informacija apie Jūsų asmens duomenų tvarkymo teisinius pagrindus pateikiama šios Privatumo politikos 12 skyriuje esančioje lentelėje.

3. Kiek laiko saugome Jūsų asmens duomenis?

Mes tvarkome ir saugome Jūsų asmens duomenis tik tiek, kiek tai yra būtina siekiant tikslų, dėl kurių jie tvarkomi, arba tiek, kiek to reikalauja taikytini teisės aktai. Išsami informacija apie Jūsų asmens duomenų tvarkymo tikslus ir atitinkamus saugojimo terminus pateikiama šios Privatumo politikos 12 skyriuje.

Pasibaigus nustatytam duomenų tvarkymo ar saugojimo laikotarpiui, Jūsų asmens duomenis ištrinsime arba saugiai ir negrįžtamai anonimizuosime per kiek įmanoma trumpesnį, pagrįstą laiką.

Ilgesnis nei šioje Privatumo politikoje nurodytas duomenų saugojimo ir (ar) tvarkymo laikotarpis gali būti taikomas tik šiais atvejais:

  • ginčo ar skundo nagrinėjimui, siekiant apginti mūsų ar trečiųjų šalių teisėtus interesus;
  • siekiant apsiginti nuo esamų ar galimų reikalavimų, pretenzijų ar teisminių procesų bei įgyvendinti mūsų teises;
  • esant pagrįstiems įtarimams dėl pažeidimų ar neteisėtos veiklos, kuri yra ar gali būti tiriama;
  • kai duomenys reikalingi informacinių sistemų saugumui, vientisumui ir atsparumui užtikrinti;
  • kai egzistuoja kiti teisėti pagrindai duomenų saugojimui pagal taikytinus teisės aktus.

4. Kokiais tikslais ir kokius asmens duomenis mes renkame?

Mes renkame ir tvarkome tik tuos Jūsų asmens duomenis, kurie yra pakankami ir būtini nustatytiems tikslams pasiekti. Jūsų asmens duomenų tvarkymo tikslai, kartu su renkamos informacijos sąrašu, išsamiai aprašyti šios Privatumo politikos 12 skyriuje pateiktoje lentelėje.

Išsamesnė informacija pateikiama žemiau.

4.1. Tiesioginė rinkodara

Naudodami Jūsų duomenis, galime siųsti naujienas, akcijų pasiūlymus, nuolaidas ar kitą aktualią informaciją apie mūsų prekes bei paslaugas. Jeigu dar nesate mūsų klientas, tokią informaciją siųsime tik gavę Jūsų sutikimą, kurį bet kada galite atšaukti.

Esamiems klientams tokius pranešimus galime teikti ir be atskiro sutikimo, remdamiesi teisėtu mūsų interesu apie panašias prekes ar paslaugas, kurias buvote prieš tai įsigiję, bei palaikyti nuolatinį ryšį, jei po pirmo įsigijimo nepateikėte prieštaravimo el. paštu [email protected].

Visais atvejais Jūs turite teisę nesutikti su tiesioginės rinkodaros pranešimų gavimu ir savo sutikimą galite parašę mums el. paštu [email protected].

4.2. Kandidatų duomenų tvarkymas

Mes tvarkome kandidatų asmens duomenis vykdydami atrankos procesą tam, kad priimami sprendimai dėl įdarbinimo būtų sąžiningi, skaidrūs ir pagrįsti. Pateikdami darbo paraišką, jūs pateikiate savo asmeninę informaciją, tokią kaip vardas, el. pašto adresas, telefono numeris, gyvenimo aprašymas (CV), motyvacinis laiškas, „LinkedIn“ profilio nuoroda (jei pateikiama), atsakymai į paraiškos klausimus bei bet kokia kita informacija ar dokumentai, kuriuos nusprendžiate įtraukti.

Vėlesniame atrankos etape galime rinkti apie jus rekomendacijas iš dabartinių ar buvusių darbdavių atstovų. Rekomendacijos gali apimti informaciją apie jūsų pareigas, darbo laikotarpį, atsakomybes, darbo rezultatus, išėjimo priežastis (jei taikoma) bei profesinį elgesį. Rekomendacijos iš dabartinio darbdavio renkamos tik su jūsų aiškiu sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą. Buvusių darbdavių rekomendacijų rinkimo pagrindas – mūsų teisėtas interesas priimti pagrįstus ir atsakingus įdarbinimo sprendimus pagal BDAR 6 straipsnio 1 dalies f punktą.

Taip pat tvarkome pačių rekomendacijas teikiančių asmenų – paprastai tiesioginių vadovų ar personalo specialistų – duomenis, tokius kaip vardas, pareigos, profesiniai kontaktiniai duomenys ir rekomendacijos turinys. Šių duomenų tvarkymas būtinas vertinant kandidato tinkamumą ir yra grindžiamas mūsų teisėtu interesu užtikrinti sąžiningą bei patikimą atrankos procesą. Visa rekomendacijų metu surinkta informacija naudojama tik atrankos tikslais ir saugoma keturis mėnesius po atrankos proceso pabaigos, nebent ilgesnis saugojimas būtinas dėl teisinių reikalavimų.

Papildomai galime papildyti jūsų paraišką viešai prieinama informacija iš jūsų „LinkedIn“ profilio.

Visi atrankos metu tvarkomi asmens duomenys naudojami tik kandidatų vertinimo, teisėto ir sąžiningo atrankos proceso užtikrinimo bei apsigynimo nuo galimų su tuo susijusių teisinių pretenzijų tikslais.

4.3. Klientų aptarnavimas fizinėse parduotuvėse

Apsiperkant mūsų fizinėse parduotuvėse Jūsų asmens duomenys gali būti tvarkomi įvairiais, su paslaugų teikimu ir apsipirkimo procesu susijusiais tikslais. Atliekant prekių grąžinimus ar keitimus tvarkome tik tuos duomenis, kurie būtini konkrečiam sandoriui įvykdyti ir mūsų teisinėms prievolėms užtikrinti. Įsigyjant ir administruojant dovanų korteles naudojama tik ta informacija, kuri reikalinga kortelėms išduoti, aktyvuoti ir tinkamai valdyti jų panaudojimą. Be to, priklausomai nuo konkrečios situacijos, fizinėse parduotuvėse gali būti tvarkomi ir kiti su paslaugų teikimu susiję duomenys, kai tai būtina užtikrinti sklandų ir saugų klientų aptarnavimą.

 4.4. Sutartiniai santykiai su partneriais ir tiekėjais

Vykdydami sutartinius santykius su mūsų partneriais bei tiekėjais tvarkome tik tuos asmens duomenis, kurie yra būtini sutarčiai sudaryti, vykdyti, administruoti ar nutraukti. Tai gali būti tiek fiziniai asmenys, pavyzdžiui, savarankiškai dirbantys paslaugų teikėjai ar rangovai, tiek juridinių asmenų atstovai – tiekėjų, paslaugų teikėjų ar kitų partnerių darbuotojai bei įgalioti atstovai.

Šiuo tikslu paprastai tvarkomi tokie duomenys kaip vardas, pavardė, pareigos, atstovaujamas juridinis asmuo, kontaktiniai duomenys (el. paštas, telefono numeris, adresas), mokėjimo duomenys, sutarties sąlygos, vykdymo eiga, korespondencija bei kita informacija, tiesiogiai susijusi su sutarties administravimu.

Kai sutartis sudaroma su fiziniu asmeniu, jo duomenys tvarkomi kaip tiesiogiai sutarties šalis, todėl be kontaktinės informacijos gali būti reikalingi ir kiti identifikaciniai bei finansiniai duomenys (pvz., asmens kodas, banko sąskaitos numeris). Kai sutartis sudaroma su juridiniu asmeniu, mes tvarkome tik atstovų duomenis, kurie yra būtini sutarčiai pasirašyti, vykdyti ir palaikyti ryšį, o finansiniai ir mokėjimų duomenys yra susiję su pačiu juridiniu asmeniu, ne su atstovu asmeniškai.

4.5. Klientų aptarnavimas ir pretenzijų nagrinėjimas

Mes tvarkome Jūsų informaciją tam, kad galėtume tinkamai aptarnauti klientus, atsakyti į jų užklausas bei išspręsti iškilusias problemas ar ginčus. Tai apima tiek kasdienį bendravimą su klientais, tiek pretenzijų nagrinėjimą, kai reikia grąžinti pinigus, pakeisti prekę ar įvertinti kitą situaciją. Siekdami užtikrinti aukštą paslaugų kokybę, bendraudami telefonu galime įrašyti pokalbius, tačiau tai darome tik Jūsų sutikimu.

Jūsų duomenys šiais tikslais tvarkomi tam, kad galėtume įvykdyti savo įsipareigojimus, užtikrinti kokybišką klientų aptarnavimą, laikytis vartotojų teisių apsaugą reglamentuojančių teisės aktų ir užtikrinti sklandų ginčų sprendimą.

5. Socialinės žiniasklaidos priemonės

Mes turime paskyrą socialiniame tinkle „Facebook“, kuriame skelbiame informaciją apie mūsų prekes, paslaugas bei naujienas, bendraujame su sekėjais ir palaikome ryšį su mūsų bendruomene. Kai naudojatės šia paskyra, visą Jūsų pateiktą informaciją (pvz., komentarus, pranešimus, paspaudimus „Patinka“ ar „Sekti“) pirmiausia renka ir tvarko atitinkamo socialinio tinklo valdytojas „Facebook“, todėl rekomenduojame susipažinti su „Facebook“ privatumo pranešimu bei kreiptis tiesiogiai į šią platformą, jei turite klausimų dėl Jūsų duomenų naudojimo jų sistemoje.

Jei sutinkate, galime Jūsų paskelbtą turinį (pvz., nuotrauką ar komentarą) perpublikuoti ir (ar) publikuoti savo socialinių tinklų paskyrose rinkodaros ir (ar) internetinėje svetainėje ir viešųjų ryšių tikslais. Tokiu atveju šis duomenų naudojimas grindžiamas Jūsų sutikimu, kurį bet kada galite atšaukti kreipdamiesi į mus el. paštu [email protected] arba naudodamiesi atitinkamomis socialinių tinklų funkcijomis. Gavę prašymą, nedelsdami pašalinsime Jūsų turinį iš savo paskyrų.

6. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą Jūs turite kelias svarbias teises, susijusias su Jūsų asmens duomenimis. Žemiau pateikiame paaiškinimus, ką jos reiškia ir kaip jos gali būti taikomos mūsų veikloje.

Teisė susipažinti su duomenimis. Jūs turite teisę sužinoti, ar mes tvarkome Jūsų asmens duomenis, ir gauti informaciją, kokie duomenys yra renkami, kokiais tikslais naudojami bei kam perduodami. Pateiksime Jums Jūsų asmens duomenų kopiją, jeigu ji bus reikalinga Jūsų teisių įgyvendinimui. Tais atvejais, kai dokumentuose yra kitų asmenų duomenų, jie gali būti paslėpti, kad nebūtų pažeistos jų teisės ir teisėti interesai.

Teisė reikalauti ištaisyti duomenis. Jeigu mūsų turima informacija apie Jus yra netiksli ar pasenusi, turite teisę ją ištaisyti arba papildyti. Pavyzdžiui, jei pasikeitė Jūsų pristatymo adresas ar kontaktinis numeris, galime jį atnaujinti. Kartais galime paprašyti papildomų įrodymų, kad įsitikintume, jog pakeitimas yra teisingas.

Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“). Jūs galite prašyti, kad Jūsų duomenys būtų ištrinti, kai jie nebėra reikalingi tikslams, kuriems buvo surinkti, kai atšaukiate savo duotą sutikimą (pvz., dėl naujienlaiškių prenumeratos) arba kai duomenys tvarkomi tik rinkodaros tikslais. Vis dėlto negalėsime ištrinti tų duomenų, kuriuos privalome saugoti pagal įstatymus, pavyzdžiui, sąskaitų faktūrų, kurios buhalteriniais tikslais turi būti saugomos 10 metų, ar duomenų, reikalingų teisinių ginčų sprendimui.

Teisė apriboti duomenų tvarkymą. Tam tikrais atvejais Jūs galite paprašyti, kad Jūsų duomenys nebūtų aktyviai naudojami, o tik saugomi. Tai gali būti, kai ginčijate jų tikslumą arba kai mums jų nebereikia, tačiau Jums jie svarbūs, pavyzdžiui, norint pagrįsti pretenziją dėl įsigytos prekės. Apribojimo laikotarpiu duomenys bus tvarkomi tik minimaliai, pavyzdžiui, tik Jūsų sutikimu arba kai būtina ginti teisinius reikalavimus.

Teisė nesutikti su duomenų tvarkymu. Jūs galite nesutikti, kad Jūsų duomenys būtų tvarkomi mūsų teisėto intereso pagrindu. Tokiu atveju sustabdysime tvarkymą, nebent įrodysime, kad turime svarias priežastis tęsti.

Teisė nesutikti su tiesiogine rinkodara. Bet kada galite nesutikti, kad Jūsų duomenys būtų naudojami siunčiant naujienlaiškius. Tokiu atveju iš karto nustosime siųsti tokius pranešimus ir naudoti Jūsų kontaktinius duomenis rinkodaros tikslu.

Teisė į duomenų perkeliamumą. Kai duomenys tvarkomi sutikimo arba sutarties pagrindu, turite teisę gauti juos struktūrizuotu, kompiuteriu skaitomu formatu arba paprašyti perduoti kitam paslaugų teikėjui. Ši teisė netaikoma, jei tokiu būdu būtų atskleisti kitų asmenų duomenys ar pažeistos jų teisės.

Teisė atšaukti sutikimą. Jeigu davėte sutikimą duomenų tvarkymui (pvz., dėl naujienlaiškių), galite bet kada jį atšaukti. Tai reiškia, kad nuo to momento Jūsų duomenys nebus naudojami šiam tikslui. Tačiau sutikimo atšaukimas nepanaikina duomenų tvarkymo, kuris buvo atliktas iki atšaukimo.

Teisė pateikti skundą. Jei manote, kad Jūsų asmens duomenys tvarkomi neteisėtai arba pažeidžiant Jūsų teises, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, https://vdai.lrv.lt). Vis dėlto, rekomenduojame pirmiausia kreiptis į mus – dažniausiai galime greitai ir draugiškai išspręsti iškilusią problemą.

Mes atsakysime į visus Jūsų prašymus dėl teisių įgyvendinimo ne vėliau kaip per vieną mėnesį. Jei prašymas yra sudėtingas arba jų gauname daug, šis terminas gali būti pratęstas dar iki dviejų mėnesių - tokiu atveju apie tai būsite informuoti kartu su priežastimis.

7. Iš kur gauname Jūsų asmens duomenis?

Asmens duomenis mes gauname:

  • Tiesiogiai iš Jūsų – kai juos pateikiate Mums (pvz., teikdami užklausas klientų aptarnavimui, apsipirkdami fizinėse ar grąžindami ir keisdami prekes, kandidatuodami į darbo vietą ar dalyvaudami renginiuose).
  • Iš trečiųjų šalių – kai gauname duomenis iš mūsų partnerių ar paslaugų teikėjų, tokių kaip: (i) mokėjimo paslaugų partneriai (bankai, mokėjimo įstaigos); (ii) logistikos, pristatymo ir kurjerių įmonės; (iii) Tax Free paslaugų tiekėjai; (iv) buvę ar dabartiniai darbdaviai (kai renkamos rekomendacijos);ar (v) rinkodaros paslaugų partneriai, kurie gali perduoti mums Jūsų duomenis ar nuasmenintą informaciją, kad galėtume pateikti individualizuotus pasiūlymus.
  • Socialinių tinklų platformos – jei jungiatės prie Mūsų svetainės naudodamiesi „Google“ ar „Facebook“ paskyra, galime gauti Jūsų tapatybės autorizavimui būtinus duomenis iš „Google Inc.“ arba „Facebook Inc.“.
  • Iš viešai prieinamų šaltinių – teisėtai naudojame duomenis iš viešai prieinamų registrų ar profesinių socialinių tinklų (pvz., LinkedIn).
  • Iš kompetentingų valstybės ar teisėsaugos institucijų – kai pagal teisės aktus esame įpareigoti atlikti tam tikrus veiksmus Jūsų ar Jūsų duomenų atžvilgiu.

Asmens duomenys gali būti perduoti kitiems asmenims tik laikantis Bendrajame duomenų apsaugos reglamente, kituose galiojančiuose teisės aktuose nustatytos tvarkos ir tiek, kiek nurodyta Privatumo politikoje.

8. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

Jūsų asmens duomenis tvarkome ir saugome Europos Sąjungos (ES) ir Europos ekonominės erdvės (EEE) ribose. Tačiau tam tikrais atvejais duomenys gali būti perduodami už EEE ribų, pavyzdžiui, kai:

  • naudojamės tarptautinių paslaugų teikėjų paslaugomis (pvz., „Google“, „Facebook“, „LinkedIn“), kurių serveriai gali būti už EEE ribų;
  • pasitelkiame IT, rinkodaros ar debesijos paslaugų tiekėjus, veikiančius už EEE ribų;
  • tai būtina siekiant vykdyti sutartį su Jumis ar įgyvendinti teisės aktų reikalavimus.

Tokiais atvejais užtikriname, kad Jūsų duomenų perdavimas atitiktų BDAR reikalavimus. Duomenys perduodami tik šiomis sąlygomis:

  • gavėjui taikomas Europos Komisijos sprendimas dėl tinkamumo, pripažįstantis, kad toji šalis užtikrina pakankamą duomenų apsaugos lygį; arba
  • sudarome su gavėju Europos Komisijos patvirtintas standartines duomenų apsaugos sąlygas (SCC); arba
  • gavėjas taiko kitas BDAR numatytas tinkamas apsaugos priemones.

Tokiu būdu siekiame užtikrinti, kad Jūsų asmens duomenų apsauga būtų tokio paties lygio, kaip ir tvarkant juos ES/EEE ribose.

9. Kas gauna Jūsų informaciją?

Norėdami tinkamai teikti paslaugas, galime perduoti Jūsų asmens duomenis kruopščiai atrinktiems tretiesiems asmenims. Šie gavėjai veikia kaip duomenų tvarkytojai mūsų vardu arba, tam tikrais atvejais, kaip savarankiški duomenų valdytojai. Duomenys perduodami tik tokia apimtimi, kuri yra būtina paslaugų teikimui, vykdant teisines prievoles ar siekiant teisėto intereso.

Pagrindinės kategorijos, kurioms gali būti perduodami Jūsų duomenys, yra šios:

  • Debesų paslaugų ir IT infrastruktūros teikėjai – pavyzdžiui, „Google LLC“ („Google Cloud“, „Google Drive“), „Microsoft Corporation“ („Microsoft Azure“, „OneDrive“) ar kiti partneriai, kurie užtikrina mūsų svetainės prieglobą, duomenų saugojimą ir techninį palaikymą.
  • Klientų aptarnavimo ir rinkodaros paslaugų teikėjai – įmonės, padedančios mums administruoti naujienlaiškius, vykdyti rinkodaros kampanijas, analizuoti jų efektyvumą bei palaikyti bendravimą su klientais.
  • Komunikacijos ir susitikimų planavimo įrankiai – pavyzdžiui, „Zoom Video Communications, Inc.“, „Microsoft Teams“ ar „Google Meet“, naudojami konsultacijoms su klientais ar verslo partneriais.
  • Mokėjimų ir atsiskaitymų paslaugų teikėjai – bankai, mokėjimo įstaigos bei partneriai, kurie apdoroja Jūsų mokėjimus, išrašo sąskaitas faktūras ar administruoja atsiskaitymo procesą.
  • Prekių pristatymo paslaugų teikėjai – logistikos įmonės ir kurjerių tarnybos, kurios gauna tik tiek Jūsų duomenų, kiek būtina užsakymui pristatyti (pvz., vardą, adresą, telefono numerį).
  • Teisiniai, finansiniai ir atitikties konsultantai – išoriniai teisininkai, auditoriai ar buhalterinės apskaitos paslaugų teikėjai, padedantys vykdyti teisės aktų reikalavimus bei įstatymines prievoles.
  • Valstybinės institucijos ir priežiūros institucijos – pavyzdžiui, mokesčių inspekcija, teisėsaugos ar duomenų apsaugos priežiūros institucijos, kai tokia informacija turi būti pateikiama pagal teisės aktus.
  • Susijusios įmonės grupėje – įmonės, priklausančios tai pačiai „Audimas“ grupei, galinčios tvarkyti duomenis vidaus administravimo ar paslaugų koordinavimo tikslais pagal vidinius duomenų dalijimosi susitarimus.
  • Socialinių tinklų platformos – „Meta“ („Facebook“, „Instagram“), „Google“ („YouTube“), naudojamos rinkodaros, reklamos ar komunikacijos tikslais. Tokiais atvejais dalį Jūsų duomenų gali tvarkyti šių platformų operatoriai pagal jų privatumo politiką.
  • Reklamos ir pakartotinės rinkodaros partneriai – išoriniai partneriai, kurie padeda rodyti Jums aktualius pasiūlymus, priminimus apie neapmokėtus krepšelius ar informuoti apie grįžusias į prekybą prekes.

Visi šie gavėjai gauna tik tiek informacijos, kiek būtina jų paslaugoms suteikti, ir įpareigojami užtikrinti tinkamą Jūsų duomenų apsaugą.

10. Duomenų atnaujinimas

Prašome informuoti, jei Jūsų asmeninę informaciją, kurią tvarkome, reikia ištaisyti ir (ar) atnaujinti. Jūs esate atsakingas, kad Jūsų Mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, jūs turite nedelsiant Mus apie tai informuoti elektroniniu paštu ar telefonu. Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią Jums dėl to, jog nurodėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų jiems pasikeitus.

11. Privatumo politikos pakeitimai

Bet kokie šios Privatumo politikos pakeitimai bus skelbiami internetinėje svetainėje ir, esant esminių pasikeitimų, apie juos jus informuosime elektroniniu paštu. Paskutiniai atnaujinimai buvo atlikti 2026-02-09.

 

12. Išsami informacija apie jūsų asmens duomenų tvarkymą

Žemiau pateikta lentelė yra sudaryta taip, kad aiškiai parodytų, kaip Mes tvarko Jūsų asmens duomenis. Kiekvienoje eilutėje nurodomas duomenų tvarkymo tikslas, tvarkomų asmens duomenų kategorijos, taikomas teisinis pagrindas pagal BDAR bei atitinkamas duomenų saugojimo laikotarpis.

Duomenų tvarkymo tikslas

Tvarkomi asmens duomenys

Teisinis pagrindas

Saugojimo laikotarpis
Klientai ir potencialūs klientai

Tiesioginė rinkodara potencialiems klientams

Kontaktiniai duomenys (vardas, el. paštas, telefono numeris), pasirinkimai dėl rinkodaros pranešimų gavimo

Sutikimas (6(1)(a))

3 metai nuo sutikimo gavimo dienos

Tiesioginė rinkodara esamiems klientams

Kontaktiniai duomenys (vardas, el. paštas), pirkimų istorija tiek, kiek ji reikalinga pasiūlymams pritaikyti

Teisėtas interesas (6(1)(f))

3 metai nuo paskutinio apsipirkimo pas Mus

Pretenzijų nagrinėjimas

Identifikaciniai duomenys, kontaktiniai duomenys, pirkimo duomenys (užsakymo numeris, prekės, data, suma), finansiniai duomenys (banko sąskaitos Nr. grąžinimui), komunikacijos duomenys (pretenzijos turinys, pridėti dokumentai)

Sutarties vykdymas (6(1)(b)); teisinė prievolė (6(1)(c)) – vartotojų teisių apsauga; teisėtas interesas (6(1)(f)) – ginčų sprendimas

Ginčo metu ir 10 metų po galutinio sprendimo

Klientų aptarnavimas

Identifikaciniai duomenys, kontaktiniai duomenys, komunikacijos duomenys (užklausos turinys, susirašinėjimas, skambučių informacija)

Sutarties vykdymas (6(1)(b)) – kai aptarnaujami klientai dėl užsakymų; teisėtas interesas (6(1)(f)) – bendrai atsakant į užklausas

1 metų nuo paskutinės užklausos (nebent duomenys reikalingi ginčo sprendimui)

Grąžinimų ir keitimų administravimas

Vardas, pavardė (jei pateikiama ant dokumento), pirkimo kvito ar sąskaitos duomenys, prekės informacija, grąžinimo/keitimo priežastis, banko sąskaitos numeris pinigų grąžinimui (jei taikoma)

Sutarties vykdymas (6 (1)(b)); Teisinė prievolė pagal vartotojų teisių apsaugos ir buhalterinės apskaitos teisės aktus (6 (1) (c))

Dokumentai ir įrašai saugomi 10 metų

Dovanų kortelių pardavimas ir administravimas

Kortelės numeris, aktyvavimo ir panaudojimo duomenys, susieti atsiskaitymo duomenys, jei dovanos kortelė siejama su konkrečiu pirkėju – vardas, pavardė, kontaktiniai duomenys

Sutarties vykdymas (6 (1) (b)); Teisinė prievolė pagal buhalterinės apskaitos ir mokesčių teisės aktus (6 (1) (c))

10 metų pagal buhalterinės apskaitos ir mokesčių teisės aktų reikalavimus

Marketingo ir reklaminių akcijų organizavimas fizinėse parduotuvėse (konkursai, loterijos, akcijos)

Vardas, pavardė, kontaktiniai duomenys (telefonas, el. paštas), dalyvavimo forma (pvz., konkurso atsakymai, pateikti dokumentai), laimėtojo duomenys, prizų įteikimo faktas

Dalyvio sutikimas (6(1) (a)); Sutarties vykdymas (jei taikomos konkurso taisyklės – (6(1)(b)); Teisinė prievolė (pvz., laimėtojų registravimas pagal loterijų reglamentavimą – (6 (1) (c)).

6 mėn. po akcijos/konkurso pabaigos ir prizų įteikimo, išskyrus apskaitos dokumentus (pvz., prizų įteikimo aktus), kurie pagal teisės aktų reikalavimus saugomi 10 metų.

Lojalumo programos administravimas ir nuolaidų taikymas

Vardas, pavardė, kontaktiniai duomenys (telefonas, el. paštas), lojalumo kortelės numeris, pirkimų istorija, sukaupti taškai, suteiktos nuolaidos, komunikacijos pasirinkimai

Sutikimas (6 (1) (a)) dėl dalyvavimo programoje; Sutarties vykdymas (6(1) (b)) dėl nuolaidų suteikimo ir taškų administravimo; Teisėtas interesas (6(1)(f)) – programos tobulinimas ir analizė

Kol galioja lojalumo programa arba kol klientas ją nutraukia / atšaukia savo sutikimą; finansiniai dokumentai – 10 metų pagal teisės aktus

Tax Free paslaugos (PVM grąžinimo užsieniečiams administravimas)

Vardas, pavardė, paso arba kito asmens tapatybės dokumento duomenys, pilietybė, adresas už ES ribų, pirkimo kvito / sąskaitos informacija, prekės, mokėjimo duomenys, banko sąskaitos numeris (jei taikomas pervedimas), parašas

Teisinė prievolė pagal PVM įstatymą ir kitus taikytinus teisės aktus (6(1) (c))

10 metų (pagal buhalterinės apskaitos ir PVM įstatymo reikalavimus)

Partneriai / Paslaugų teikėjai

Sutartinių santykių administravimas su juridiniais asmenimis (tiekėjais, paslaugų teikėjais, partneriais)

Juridinio asmens atstovo identifikaciniai duomenys (vardas, pavardė), profesiniai duomenys (pareigos, atstovaujama įmonė), kontaktiniai duomenys (el. paštas, telefono numeris, adresas), sutarties vykdymo duomenys (susirašinėjimas, atsiskaitymo informacija)

Teisėtas interesas (6(1)(f)) – užtikrinti tinkamą sutartinių santykių vykdymą ir bendravimą su juridinio asmens atstovais

Kol galioja sutartis ir 10 metų po jos pasibaigimo

Sutartinių santykių administravimas su fiziniais asmenimis (pvz., individualią veiklą vykdančiais paslaugų teikėjais)

Identifikaciniai duomenys (vardas, pavardė, asmens kodas jei numatyta įstatymuose), kontaktiniai duomenys (el. paštas, telefono numeris, adresas), finansiniai duomenys (banko sąskaitos numeris, sąskaitos faktūros, mokėjimo informacija), sutarties duomenys (sutarties sąlygos, vykdymo informacija)

Sutarties vykdymas (6(1)(b)); Teisinė prievolė (6(1)(c)) – buhalterinės apskaitos, mokesčių prievolės; Teisėtas interesas (6(1)(f)) – ginčų prevencijai

Kol galioja sutartis ir 10 metų po jos pasibaigimo

Konsultacijų ir susitikimų organizavimas naudojant komunikacijos įrankius („Zoom“, „Microsoft Teams“, „Google Meet“)

Identifikaciniai duomenys (vardas, pavardė), kontaktiniai duomenys (el. paštas, telefono numeris), komunikacijos duomenys (susitikimo data, trukmė, pokalbio turinys, jei įrašomas), techniniai prisijungimo duomenys (IP adresas, įrenginio informacija)

Sutarties vykdymas (6(1)(b)) – kai susitikimai susiję su užsakymų vykdymu ar klientų aptarnavimu; Teisėtas interesas (6(1)(f)) – kai organizuojami bendri pristatymai ar konsultacijos dėl paslaugų

Iki konsultacijos pabaigos, o jei fiksuojama komunikacija (pvz., įrašai ar žinutės) – 1 metus

Kandidatai

Atrankos proceso valdymas

Kontaktiniai duomenys (vardas, pavardė, el. paštas, telefonas); profesiniai duomenys (CV, kalbos, patirtis, pageidaujamas atlyginimas, pageidaujama darbo vieta); socialinių tinklų duomenys (LinkedIn profilio nuoroda); kita pateikta informacija (pvz., kur sužinojo apie poziciją, anglų kalbos vartojimo lygis)

Sutikimas (BDAR 6 str. 1 d. a p.)

4 mėn. po atrankos proceso pabaigos

Kandidatų profilių papildymas viešai prieinama „LinkedIn“ informacija

Tapatybės ir kontaktiniai duomenys (vardas, pavardė, el. paštas, jei pateiktas); profesiniai duomenys (dabartinės ir buvusios pareigos, darbdavių pavadinimai, išsilavinimas, įgūdžiai); socialinių tinklų duomenys (profesinė nuotrauka, kita vieša LinkedIn informacija)

Teisėtas interesas (6(1) (f)) – pagrįstų atrankos sprendimų priėmimui

4 mėn. po atrankos proceso pabaigos

Kontaktavimas su kandidatu dėl ateities darbo galimybių

Kontaktiniai duomenys (vardas, el. paštas), CV

Sutikimas (6 (1)(a)

24 mėn. po sutikimo davimo

Rekomendacijų rinkimas iš buvusių darbdavių

Identifikaciniai duomenys (vardas, pavardė, gimimo data); profesiniai duomenys (darbdavio pavadinimas, pareigos, darbo laikotarpis, funkcijos, išėjimo priežastys); rekomendacijos turinys ir papildomi komentarai; rekomendaciją teikiančio asmens duomenys (vardas, pavardė, pareigos, kontaktai)

Teisėtas interesas (6(1)(f)) – atsakingiems atrankos sprendimams

4 mėn. po atrankos proceso pabaigos

Rekomendacijų rinkimas iš dabartinio darbdavio

Identifikaciniai duomenys (vardas, pavardė, gimimo data); profesiniai duomenys (darbdavio pavadinimas, pareigos, darbo laikotarpis, funkcijos, išėjimo priežastys); rekomendacijos turinys ir papildomi komentarai; rekomendaciją teikiančio asmens duomenys (vardas, pavardė, pareigos, kontaktai)

Sutikimas (6 (1) (a))

4 mėn. po atrankos proceso pabaigos

Socialiniai tinklai

Bendravimas ir sąveika su socialinių tinklų paskyromis („Facebook“)

Viešai paskelbtas turinys, komentarai, žinutės, paspaudimai („Like“, „Follow“), kita komunikacija socialiniuose tinkluose

Teisėtas interesas (6(1)(f))

Kol turinys viešas arba kol paprašoma pašalinti

Vartotojo turinio (nuotraukų, komentarų ir pan.) paskelbimas Bendrovės socialinių tinklų paskyrose („Facebook“, „Instagram“) rinkodaros ir viešųjų ryšių tikslais

Identifikaciniai duomenys (pvz., socialinio tinklo profilio vardas), viešai paskelbtas turinys (nuotraukos, komentarai, įrašai)

Sutikimas (6(1)(a))

Iki sutikimo atšaukimo arba kol turinys pašalinamas iš socialinių tinklų paskyrų

 

Prisijungimas per „Google“/„Facebook“

Socialinio tinklo identifikaciniai duomenys, techniniai autentifikacijos duomenys

Sutarties vykdymas (6(1)(b)); teisėtas interesas (6(1)(f))

Kiek būtina autentifikacijai; toliau – pagal tiekėjų politiką