Kas tvarko Jūsų asmens duomenis?

www.gaivuskvapas.lt interneto svetainės ir elektroninės parduotuvės (toliau – Svetainė) duomenų valdytojas yra UAB „ARILIS“ (toliau – Įmonė).

• Juridinio asmens kodas: 302430797
• Adresas: J. Savickio g. 4, LT-01108 Vilnius, Lietuva
• paštas: info@gaivuskvapas.lt
• Telefonas: +370 666 29977

Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos teisės aktais ir šia Privatumo politika.

1. Slapukų (cookies) naudojimas

Mūsų svetainė naudoja slapukus (angl. cookies) tinkamam svetainės veikimui užtikrinti, statistiniais bei rinkodaros tikslais.
Būtini slapukai yra privalomi tinkamam interneto svetainės ir elektroninių paslaugų veikimui. Šiems slapukams nėra reikalingas Jūsų sutikimas.
Jūs galite atskirai sutikti su 3-ių šalių funkcinių, statistikos ir rinkodaros slapukų naudojimu.
Peržiūrėti slapukų sąrašą ir savo pasirinkimą galite valdyti paspaudę mygtuką Slapukų nustatymai.

2. Kokius duomenis, kokiais tikslais ir kokiu pagrindu tvarkome?

Tikslas	Duomenys	Teisinis pagrindas	Saugojimas
Užsakymų priėmimas, vykdymas, pristatymas, grąžinimai ir klientų aptarnavimas	Vardas, pavardė, el. paštas, telefono numeris, pristatymo adresas ar pasirinktas atsiėmimo punktas, užsakymo duomenys, mokėjimo būsena, sąskaitos duomenys, susirašinėjimas dėl užsakymo.	Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.); kai taikoma – teisinė prievolė (c p.).	Užsakymo vykdymo laikotarpiu ir tiek, kiek būtina garantijoms, grąžinimams, ginčams bei teisinių reikalavimų valdymui. Apskaitos dokumentuose esantys duomenys saugomi teisės aktuose nustatytą terminą; PVM sąskaitos faktūros – 10 metų.
Pirkėjo paskyros sukūrimas ir administravimas	El. paštas, paskyros identifikavimo ir prisijungimo duomenys, išsaugoti kontaktiniai / pristatymo duomenys, užsakymų istorija.	Sutarties vykdymas ir Pirkėjo prašymu teikiamos paskyros funkcijos (BDAR 6 str. 1 d. b p.).	Kol paskyra aktyvi. Paskyrą panaikinus, duomenys ištrinami arba anonimizuojami, išskyrus informaciją, kurią privalome saugoti pagal teisės aktus ar pagrįstiems reikalavimams ginti.
Prisijungimas su Google	Jei pasirenkate prisijungimą su Google, iš Google gauname Jūsų leidžiamus perduoti paskyros identifikavimo duomenis, pvz., vardą, el. pašto adresą ir paskyros identifikatorių.	Paskyros funkcijos suteikimas Jūsų pasirinktu būdu (BDAR 6 str. 1 d. b p.).	Pagal paskyros saugojimo terminus; Google savo sistemose duomenis tvarko pagal savo privatumo sąlygas.
Užklausų, kontaktų formų ir skundų nagrinėjimas	Jūsų pateiktas vardas, el. pašto adresas, telefono numeris (jei pateikiamas), užklausos turinys ir susirašinėjimas.	Sutarties vykdymas arba veiksmai Jūsų prašymu (BDAR 6 str. 1 d. b p.); teisėtas interesas atsakyti į užklausas ir ginti reikalavimus (f p.); kai taikoma – teisinė prievolė (c p.).	Kol būtina užklausai išnagrinėti ir galimiems reikalavimams administruoti, ne ilgiau nei būtina pagal taikomus teisės aktus.
Naujienlaiškių ir pasiūlymų siuntimas	El. pašto adresas, prenumeratos / sutikimo informacija ir techninė informacija, reikalinga prenumeratai administruoti.	Jūsų sutikimas (BDAR 6 str. 1 d. a p.).	Iki sutikimo atšaukimo. Informacija apie sutikimo davimą ir atsisakymą gali būti saugoma tiek, kiek būtina įrodyti teisėtą rinkodaros vykdymą ir užtikrinti, kad pranešimai nebebūtų siunčiami.
Atsiliepimų administravimas ir skelbimas	Jūsų pasirinktas rodomas vardas ar pseudonimas, įvertinimas ir atsiliepimo tekstas; su užsakymu susijusi informacija, jei jos reikia atsiliepimo autentiškumui patikrinti.	Teisėtas interesas administruoti klientų atsiliepimus ir Jūsų veiksmas pateikiant atsiliepimą (BDAR 6 str. 1 d. f p.).	Kol atsiliepimas skelbiamas arba kol yra pagrįstas poreikis jį saugoti. Viešai rodoma tik informacija, skirta skelbti kaip atsiliepimas.
Svetainės veikimas, saugumas ir sukčiavimo prevencija	IP adresas, įrenginio ir naršyklės duomenys, techniniai žurnalai, būtini slapukai ir kita saugumui reikalinga techninė informacija.	Teisėtas interesas užtikrinti Svetainės veikimą ir saugumą (BDAR 6 str. 1 d. f p.); kai duomenys būtini užsakymo ar paskyros funkcijoms – sutarties vykdymas (b p.).	Tiek, kiek būtina Svetainės veikimui, saugumui, incidentų tyrimui ir teisinių reikalavimų valdymui.
Statistika, auditorijų analizė ir rinkodara naudojant nebūtinus slapukus / sekimo technologijas	Slapukų ir panašių technologijų identifikatoriai, IP adresas, įrenginio / naršyklės informacija, apsilankymo ir sąveikos su Svetaine duomenys.	Jūsų sutikimas (BDAR 6 str. 1 d. a p.).	Pagal konkrečių slapukų / technologijų galiojimo terminus, nurodytus „Slapukų nustatymuose“, arba iki sutikimo atšaukimo.

3. Kada duomenis pateikti būtina?

Duomenys, pažymėti kaip būtini užsakymo pateikimo, pristatymo, mokėjimo ar paskyros formose, reikalingi atitinkamai paslaugai suteikti. Jų nepateikus galime negalėti priimti ar įvykdyti užsakymo, pristatyti Prekių arba suteikti paskyros funkcijų. Naujienlaiškio prenumerata ir nebūtini slapukai yra savanoriški.

4. Kam galime perduoti Jūsų duomenis?

Asmens duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui. Duomenų gavėjai ar jų kategorijos gali būti:

• mokėjimo paslaugų teikėjai ir bankai – mokėjimams priimti ir patvirtinti;
• pristatymo paslaugų teikėjai, įskaitant „Venipak“, „Omniva“, „SmartPosti“ ir kitus užsakymo metu pasirinktus pristatymo / atsiėmimo tinklus;
• IT, svetainės prieglobos, elektroninės parduotuvės, el. pašto, saugumo ir techninio palaikymo paslaugų teikėjai;
• apskaitos, audito, teisinių ir kitų profesinių paslaugų teikėjai, kai tai būtina;
• naujienlaiškių paslaugų teikėjas „Mailchimp“, kai prenumeruojate naujienlaiškį;
• „Google“ – kai pasirenkate prisijungimą su Google ir (ar) sutinkate su atitinkamomis analitikos / rinkodaros technologijomis;
• „Meta“ (Facebook / Instagram) – kai sutinkate su rinkodaros ir auditorijų matavimo technologijomis;
• valstybės institucijos ar kiti subjektai, kai duomenis pateikti privalome pagal teisės aktus arba tai būtina mūsų teisiniams reikalavimams pareikšti ar apginti.

Jei mokėjimas atliekamas per trečiosios šalies mokėjimo sistemą, mokėjimo priemonės duomenis tvarko atitinkamas mokėjimo paslaugų teikėjas pagal savo privatumo sąlygas; Įmonė gauna tik mokėjimo ir užsakymo vykdymui reikalingą informaciją.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų naudojami tarptautiniai IT, rinkodaros ar analitikos paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais duomenys perduodami tik taikant BDAR V skyriuje numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamo apsaugos lygio, ES–JAV duomenų privatumo sistemą (kai ji taikoma konkrečiam gavėjui) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas.

6. Naujienlaiškiai ir tiesioginė rinkodara

Užsiprenumeravę Gaivuskvapas.lt naujienlaiškį sutinkate, kad Jūsų el. pašto adresas būtų naudojamas naujienoms, pasiūlymams ir informacijai apie mūsų prekes siųsti. Naujienlaiškių siuntimui naudojame „Mailchimp“.

Sutikimą galite bet kada atšaukti paspaudę atsisakymo nuorodą bet kuriame naujienlaiškyje arba parašę mums el. paštu info@gaivuskvapas.lt. Sutikimo atšaukimas nedaro poveikio iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

7. Slapukai ir panašios technologijos

Svetainė naudoja slapukus ir panašias technologijas. Jie skirstomi į šias pagrindines kategorijas:

• būtini – reikalingi Svetainės veikimui, saugumui, krepšeliui, prisijungimui ir kitoms Jūsų prašomoms funkcijoms; jiems sutikimas nereikalingas;
• funkciniai – padeda įsiminti pasirinktus nustatymus ir suteikti papildomas funkcijas; kai jie nėra būtini, naudojami tik gavus sutikimą;
• statistikos – padeda suprasti, kaip lankytojai naudojasi Svetaine; naudojami tik gavus sutikimą;
• rinkodaros – naudojami reklamos efektyvumui matuoti, auditorijoms formuoti ir aktualesnei reklamai rodyti; naudojami tik gavus sutikimą.

Nebūtinus slapukus ir kitas sekimo technologijas aktyvuojame tik gavę Jūsų sutikimą. Slapukų sąrašą, jų paskirtį ir galiojimo terminus galite bet kada peržiūrėti bei pakeisti savo pasirinkimą paspaudę Svetainėje esantį mygtuką „Slapukų nustatymai“. Sutikimą atšaukti turi būti taip pat paprasta, kaip jį duoti.

8. Jūsų teisės

Kai taikoma pagal BDAR, turite teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), kai tam yra BDAR numatytos sąlygos;
• reikalauti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
• bet kada nesutikti su tiesiogine rinkodara;
• gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam valdytojui;
• bet kada atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu info@gaivuskvapas.lt. Prireikus galime paprašyti informacijos, reikalingos Jūsų tapatybei patvirtinti. Į prašymus atsakome be nepagrįsto delsimo ir iš esmės ne vėliau kaip per 1 mėnesį nuo prašymo gavimo; BDAR numatytais atvejais šis terminas gali būti pratęstas.

Jei manote, kad Jūsų asmens duomenys tvarkomi neteisėtai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją, L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, interneto svetainė vdai.lrv.lt.

9. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo ar prieigos. Prieiga prie duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti.

10. Trečiųjų šalių paslaugos ir nuorodos

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines ar naudojamos jų paslaugos. Šių trečiųjų šalių atliekamam duomenų tvarkymui gali būti taikomos jų pačių privatumo sąlygos. Rekomenduojame su jomis susipažinti, kai naudojatės atitinkama paslauga.

11. Automatizuotas sprendimų priėmimas

Įmonė nepriima sprendimų, kurie Jums sukeltų teisinių ar panašiai reikšmingų pasekmių, remdamasi vien automatizuotu asmens duomenų tvarkymu. Gavus Jūsų sutikimą, rinkodaros ir analitikos paslaugų teikėjai gali naudoti naršymo duomenis auditorijų analizei ar reklamos pritaikymui pagal jų paslaugų sąlygas.

12. Privatumo politikos pakeitimai

Privatumo politiką galime atnaujinti pasikeitus teisės aktams, mūsų paslaugoms ar duomenų tvarkymo procesams. Aktualią redakciją visada skelbiame Svetainėje.

13. Svetainėje pateikiama informacija ir atsakomybė

Stengiamės, kad Svetainėje skelbiama informacija būtų tiksli ir aktuali, tačiau ji gali būti keičiama ar atnaujinama. Bendro pobūdžio straipsniai ir kita informacinė medžiaga nėra individuali medicininė konsultacija ir nepakeičia gydytojo, odontologo ar kito sveikatos priežiūros specialisto konsultacijos. Prekes visada naudokite pagal jų ženklinimą ir gamintojo naudojimo instrukcijas.

Svetainės veikimas gali būti laikinai sutrikęs dėl techninių priežasčių ar trečiųjų šalių paslaugų sutrikimų. Nė viena šio skyriaus nuostata neriboja Įmonės atsakomybės ar vartotojo teisių tais atvejais, kai pagal teisės aktus jų riboti negalima.