Šioje privatumo politikoje paaiškinama, kaip MB „Amadeina“ renka, naudoja, saugo ir perduoda asmens duomenis, kai lankotės elektroninėje parduotuvėje plaukudraugas.lt, susikuriate paskyrą, pateikiate užsakymą, prenumeruojate naujienlaiškį, skelbiate atsiliepimą arba susisiekiate su mumis.

1. Duomenų valdytojas

Asmens duomenų valdytojas:

• MB „Amadeina“

• Juridinio asmens kodas: 306690511

• Registruotos buveinės adresas: Lvivo g. 13-12, LT-09313 Vilnius, Lietuva

• El. paštas: info@plaukudraugas.lt

• Telefonas: +370 656 27699

• Interneto svetainė: https://plaukudraugas.lt

Registruotos buveinės adresu klientai fiziškai neaptarnaujami. Dėl privatumo klausimų prašome kreiptis el. paštu arba telefonu.

2. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu

Veikla ir tikslas	Tvarkomi duomenys	Teisinis pagrindas	Saugojimo laikotarpis
Užsakymo priėmimas ir vykdymas	Vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir sąskaitos adresai, užsakymo turinys, pasirinktas pristatymo ir mokėjimo būdas, pastabos, užsakymo būsena	Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.)	Užsakymo vykdymo metu; su apskaita ir sandoriu susiję dokumentai – teisės aktuose nustatytą laiką, paprastai iki 10 metų
Mokėjimo administravimas ir sukčiavimo prevencija	Užsakymo numeris, suma, valiuta, mokėjimo būsena, mokėtojo ir techniniai duomenys, kurių reikia mokėjimui atlikti	Sutarties vykdymas ir teisėtas interesas užtikrinti mokėjimų saugumą (BDAR 6 str. 1 d. b ir f p.)	Pagal apskaitos ir mokėjimo paslaugų teikėjui taikomus teisės aktų terminus
Prekių pristatymas, grąžinimas ir garantinis aptarnavimas	Vardas, pavardė, telefono numeris, el. paštas, pristatymo ar atsiėmimo duomenys, siuntos ir grąžinimo informacija	Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.)	Užsakymo vykdymo metu ir tiek, kiek būtina reikalavimams pareikšti ar apginti bei teisės aktų reikalavimams vykdyti
Kliento paskyros administravimas	El. paštas, prisijungimo vardas, užšifruotas slaptažodis, paskyroje pateikti kontaktiniai ir adresų duomenys, užsakymų istorija	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)	Kol naudojatės paskyra; ją panaikinus – duomenys pašalinami arba apribojami, išskyrus privalomai saugomus užsakymų ir apskaitos duomenis
Užklausų ir skundų nagrinėjimas	Vardas, kontaktiniai duomenys, susirašinėjimas, užsakymo informacija ir kita jūsų pateikta informacija	Sutarties vykdymas arba mūsų teisėtas interesas atsakyti ir ginti teises (BDAR 6 str. 1 d. b ir f p.)	Paprastai iki 2 metų po klausimo išsprendimo; ilgiau, jeigu duomenų reikia ginčui ar teisinei prievolei
Naujienlaiškių siuntimas	El. pašto adresas, sutikimo ir atsisakymo duomenys, techninė informacija apie laiškų pristatymą ir sąveiką, jei tokia funkcija įjungta	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)	Iki sutikimo atšaukimo; sutikimo ar atsisakymo įrodymas gali būti saugomas tiek, kiek būtina teisėms apginti
Atsiliepimų ir įvertinimų administravimas	Jūsų nurodytas vardas arba žyma „Anonimas“, el. paštas, įvertinimas, atsiliepimo tekstas, įkeltos nuotraukos ar vaizdo įrašai, techniniai ir su pirkiniu susiję duomenys	Jūsų sutikimas skelbti turinį ir mūsų teisėtas interesas užtikrinti atsiliepimų patikimumą bei moderuoti turinį (BDAR 6 str. 1 d. a ir f p.)	Kol atsiliepimas skelbiamas arba iki pagrįsto prašymo jį pašalinti; moderavimo ir ginčų duomenys – tiek, kiek būtina teisėms apginti
Norų sąrašo ir krepšelio veikimas	Pasirinktos prekės, sesijos arba įrenginio identifikatorius, paskyros identifikatorius, jei esate prisijungę	Sutarties vykdymas arba jūsų prašymu atliekami veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.)	Pagal paskyros ir slapukų saugojimo laikotarpius
Svetainės veikimas, saugumas ir piktnaudžiavimo prevencija	IP adresas, apsilankymo data ir laikas, naršyklės ir įrenginio duomenys, užklausų ir klaidų žurnalai, saugumo įvykiai	Mūsų teisėtas interesas užtikrinti saugią ir patikimą svetainės veiklą (BDAR 6 str. 1 d. f p.)	Paprastai iki 12 mėnesių, nebent ilgesnis terminas būtinas saugumo incidentui ištirti ar teisėms apginti
Lankomumo statistika naudojant „Google Analytics“	Slapukų ar panašūs identifikatoriai, apytikslė vietovė, IP ir įrenginio informacija, peržiūrėti puslapiai, apsilankymo šaltinis bei sąveikos	Jūsų sutikimas (BDAR 6 str. 1 d. a p.)	Pagal „Google Analytics“ nustatytą duomenų saugojimo laikotarpį ir slapukų terminus; sutikimą galite bet kada atšaukti
Formų apsauga naudojant „Google reCAPTCHA“	IP adresas, naršyklės ir įrenginio duomenys, sąveikos su svetaine bei rizikos vertinimo informacija	Mūsų teisėtas interesas saugoti formas ir svetainę nuo automatizuoto piktnaudžiavimo (BDAR 6 str. 1 d. f p.)	Pagal „Google“ nustatytus terminus ir tik tiek, kiek būtina saugumo tikslui

Jei nepateiksite užsakymui, mokėjimui ar pristatymui būtinų duomenų, negalėsime sudaryti arba įvykdyti pirkimo sutarties. Naujienlaiškio prenumerata, nebūtini slapukai ir viešo atsiliepimo paskelbimas yra savanoriški.

3. Iš kur gauname duomenis

Duomenis gauname:

• tiesiogiai iš jūsų, kai pateikiate užsakymą, registruojatės, prenumeruojate naujienlaiškį, rašote atsiliepimą ar kreipiatės į mus;

• automatiškai iš jūsų įrenginio ir naršyklės, kai naudojatės svetaine;

• iš mokėjimo, pristatymo ir kitų paslaugų teikėjų, kai jie perduoda mokėjimo, siuntos ar paslaugos būseną;

• iš teisėtai prieinamų šaltinių, kai to reikia sukčiavimo prevencijai, ginčui ar teisinei prievolei vykdyti.

4. Kam galime perduoti duomenis

Duomenis perduodame tik tiek, kiek būtina konkrečiai paslaugai suteikti arba teisės aktų reikalavimams įvykdyti:

• Maksekeskus AS („MakeCommerce“) ir pasirinkti mokėjimo paslaugų teikėjai ar bankai – mokėjimui inicijuoti, patvirtinti, grąžinti ir sukčiavimui valdyti. Mokėjimui būtini asmens duomenys perduodami įgaliotajam duomenų tvarkytojui Maksekeskus AS;

• LP Express, „Omniva“ ir DPD – pasirinktos siuntos pristatymui ar atsiėmimui organizuoti;

• „Hostinger“ – svetainės prieglobai, techninei infrastruktūrai ir, naudojant „Hostinger Reach“, naujienlaiškių prenumeratoms bei siuntimui;

• „Google“ – „Google Analytics“, „Google reCAPTCHA“ ir, kol svetainėje naudojami iš „Google“ serverių įkeliami šriftai, techniniam šriftų pateikimui;

• WooCommerce / Automattic technologijoms, „Elementor“, YITH norų sąrašui ir YayReviews – elektroninės parduotuvės, paskyros, norų sąrašo ir atsiliepimų funkcijoms užtikrinti; priklausomai nuo konkretaus nustatymo dalis duomenų gali būti saugoma tik mūsų svetainės serveryje;

• IT priežiūros, apskaitos, teisinių ir kitų profesinių paslaugų teikėjams, kai jie turi teisėtą poreikį gauti duomenis;

• teismams, priežiūros, teisėsaugos, mokesčių ar kitoms institucijoms, kai duomenis pateikti privalome pagal teisės aktus arba siekdami pareikšti, vykdyti ar apginti teisinius reikalavimus.

Mūsų paslaugų teikėjai gali tvarkyti duomenis tik pagal sutartį, mūsų nurodymus ir taikomus teisės aktus, išskyrus atvejus, kai jie patys veikia kaip atskiri duomenų valdytojai, pavyzdžiui, bankai ar mokėjimo įstaigos.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie technologijų tiekėjai, ypač „Google“, gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiu atveju duomenys perduodami tik taikant BDAR numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo, ES ir JAV duomenų privatumo sistemą, kai gavėjas joje dalyvauja, arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.

6. Slapukai ir panašios technologijos

Slapukai yra maži tekstiniai failai, kuriuos svetainė išsaugo jūsų įrenginyje. Būtini slapukai leidžia veikti krepšeliui, paskyrai, saugumui ir jūsų slapukų pasirinkimams. Analitiniai slapukai naudojami tik gavus jūsų sutikimą.

Pagrindiniai naudojami arba planuojami slapukai

Slapukas arba grupė	Teikėjas	Paskirtis	Tipinis galiojimas	Kategorija
woocommerce_cart_hash	„WooCommerce“	Nustato, kada pasikeitė krepšelio turinys	Sesija	Būtinas
woocommerce_items_in_cart	„WooCommerce“	Įsimena, ar krepšelyje yra prekių	Sesija	Būtinas
wp_woocommerce_session_*	„WooCommerce“	Susieja lankytoją su serveryje saugomu krepšeliu	2 dienos	Būtinas
woocommerce_recently_viewed	„WooCommerce“, jei įjungtas neseniai peržiūrėtų prekių valdiklis	Rodo neseniai peržiūrėtas prekes	Sesija	Funkcinis
„WordPress“ prisijungimo ir saugumo slapukai	„WordPress“	Paskyros sesijai, autentifikavimui ir saugumui	Sesija arba pagal pasirinkimą „Prisiminti mane“	Būtinas
Norų sąrašo identifikatoriai	YITH Wishlist	Išsaugo lankytojo pasirinktą norų sąrašą	Pagal įskiepio nustatymus	Funkcinis
Slapukų pasirinkimo įrašas	Svetainės slapukų valdymo priemonė	Įsimena jūsų sutikimo pasirinkimą	Pagal priemonės nustatymus	Būtinas
_ga	„Google Analytics“	Atskiria lankytojus ir renka apibendrintą naudojimo statistiką	Paprastai iki 2 metų	Analitinis
_ga_*	„Google Analytics 4“	Išsaugo ir skaičiuoja svetainės sesijas	Paprastai iki 2 metų	Analitinis
_GRECAPTCHA	„Google reCAPTCHA“	Rizikos analizei ir apsaugai nuo automatizuoto piktnaudžiavimo	Pagal „Google“ nustatymus	Saugumo / būtinas

Konkretūs slapukų pavadinimai ir trukmė gali keistis atnaujinus svetainę, įskiepius ar paslaugų teikėjų nustatymus. Aktualus tuo metu aptiktų slapukų sąrašas turėtų būti rodomas slapukų nustatymų lange.

Slapukų pasirinkimų valdymas

Pirmą kartą apsilankę svetainėje galite:

• priimti visus slapukus;

• atmesti nebūtinus slapukus;

• pasirinkti atskiras slapukų kategorijas.

Analitiniai slapukai neturi būti įjungiami prieš gaunant jūsų sutikimą. Sutikimą galite bet kada atšaukti arba pakeisti per svetainės apačioje pateikiamą nuorodą „Slapukų nustatymai“. Slapukus taip pat galite pašalinti savo naršyklės nustatymuose, tačiau išjungus būtinus slapukus dalis parduotuvės funkcijų gali neveikti.

7. „Google Analytics“, „reCAPTCHA“ ir „Google Fonts“

„Google Analytics“. Šią paslaugą planuojame naudoti tik gavę jūsų sutikimą, kad suprastume apibendrintą svetainės lankomumą ir pagerintume jos veikimą. Jei įmanoma, naudosime duomenų kiekį mažinančius nustatymus, trumpiausią pagrįstą saugojimo laikotarpį ir neleisime duomenų naudoti reklamos personalizavimui.

„Google reCAPTCHA“. Ši priemonė skirta atskirti žmogaus veiksmus nuo automatizuoto piktnaudžiavimo. Ji gali perduoti „Google“ IP adresą, naršyklės, įrenginio ir sąveikos duomenis bei nustatyti būtiną slapuką _GRECAPTCHA rizikos analizei.

„Google Fonts“. Patikrinimo metu svetainė šriftų failus krovė iš „Google“ serverių. Dėl to „Google“ gali gauti techninius ryšio duomenis, pavyzdžiui, IP adresą ir naršyklės informaciją. Siekiant sumažinti duomenų perdavimą tretiesiems asmenims rekomenduojame šriftus laikyti vietiniame svetainės serveryje.

Daugiau informacijos pateikiama „Google“ privatumo politikoje ir „Google“ slapukų aprašyme.

8. Naujienlaiškiai

Naujienlaiškius siunčiame tik gavę jūsų sutikimą. Prenumeratai naudojama svetainėje įdiegta „Hostinger Reach“ sistema. Kiekviename rinkodaros laiške turi būti aiški atsisakymo nuoroda. Taip pat galite atsisakyti naujienlaiškių parašę info@plaukudraugas.lt.

Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui. Jūsų el. pašto adreso atsisakymo įrašą galime saugoti ribota apimtimi, kad daugiau nesiųstume nepageidaujamų laiškų ir galėtume įrodyti sutikimo valdymą.

9. Atsiliepimai, nuotraukos ir vaizdo įrašai

Pateikdami atsiliepimą galite pasirinkti, kad viešai būtų rodomas jūsų vardas, arba paskelbti jį su žyma „Anonimas“. El. pašto adresas viešai nerodomas. Atsiliepimo tekstas, įvertinimas ir jūsų įkelti failai gali būti viešai paskelbti produkto puslapyje.

Nekelkite dokumentų, slaptos informacijos ar kitų asmenų nuotraukų ir duomenų, jeigu neturite teisės jų skelbti. Galime moderuoti arba pašalinti neteisėtą, klaidinantį, įžeidžiantį, reklaminį ar su preke nesusijusį turinį. Norėdami atsiliepimą ištaisyti ar pašalinti, kreipkitės adresu info@plaukudraugas.lt.

10. Jūsų teisės

Priklausomai nuo situacijos, turite teisę:

• gauti informaciją apie savo duomenų tvarkymą ir susipažinti su duomenimis;

• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;

• reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;

• reikalauti apriboti duomenų tvarkymą;

• nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu;

• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, persiųsti juos kitam valdytojui;

• bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;

• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Prašymą pateikite el. paštu info@plaukudraugas.lt. Kad apsaugotume jūsų duomenis, galime paprašyti informacijos, reikalingos jūsų tapatybei patvirtinti. Į prašymą atsakysime nepagrįstai nedelsdami ir paprastai ne vėliau kaip per vieną mėnesį; teisės aktuose numatytais atvejais šis terminas gali būti pratęstas.

Valstybinė duomenų apsaugos inspekcija: vdai.lrv.lt, L. Sapiegos g. 17, LT-10312 Vilnius.

11. Automatizuotas sprendimų priėmimas

Nepriimame sprendimų, kurie būtų grindžiami vien automatizuotu asmens duomenų tvarkymu ir sukeltų jums teisinių arba panašiai reikšmingų pasekmių. „reCAPTCHA“ rizikos vertinimas naudojamas tik svetainės saugumui ir piktnaudžiavimo prevencijai.

12. Duomenų saugumas

Taikome pagrįstas technines ir organizacines priemones duomenims apsaugoti nuo neteisėtos prieigos, pakeitimo, atskleidimo, praradimo ar sunaikinimo. Vis dėlto nė vienas duomenų perdavimo ar saugojimo būdas nėra visiškai saugus. Pastebėję paskyros ar duomenų saugumo problemą, nedelsdami praneškite info@plaukudraugas.lt.

Jūs atsakote už savo paskyros slaptažodžio konfidencialumą. Rekomenduojame naudoti unikalų slaptažodį ir neatskleisti jo kitiems asmenims.

13. Vaikų duomenys

Elektroninė parduotuvė nėra specialiai skirta vaikams. Sąmoningai nerenkame vaikų duomenų tiesioginės rinkodaros tikslais. Jeigu manote, kad vaikas pateikė mums asmens duomenis neturėdamas teisėto atstovo leidimo, susisiekite su mumis.

14. Išorinės nuorodos

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Jų privatumo praktikos nustatomos atskirose tų svetainių privatumo politikose, todėl rekomenduojame jas perskaityti prieš pateikiant duomenis.

15. Politikos pakeitimai

Šią politiką galime atnaujinti pasikeitus paslaugoms, naudojamoms technologijoms ar teisės aktams. Naujausia versija visada skelbiama svetainėje, nurodant jos įsigaliojimo datą. Apie esminius pakeitimus informuosime tinkamu būdu, kai to reikalauja teisės aktai.