Privatumo politika

1. BENDROSIOS NUOSTATOS

1.1. Ši privatumo politika (toliau – Privatumo politika) reglamentuoja pagrindinius asmens duomenų rinkimo, tvarkymo ir saugojimo principus bei tvarką, kai fizinis asmuo (toliau – Duomenų subjektas arba Pirkėjas) naudojasi internetine parduotuve www.8beaute.com (toliau – Interneto svetainė), joje registruojasi, pateikia užsakymą, susisiekia su Pardavėju arba kitaip perduoda savo asmens duomenis.

1.2. Duomenų valdytojas yra MB „Ikdena“, juridinio asmens kodas 306247843, buveinės adresas Kukučių g. 39, LT-51338 Kaunas, el. paštas hello@8beaute.com, telefonas +370 639 15 227 (toliau – Pardavėjas arba Duomenų valdytojas).

1.3. Duomenų valdytojas, tvarkydamas asmens duomenis, vadovaujasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu bei kitais taikytinais teisės aktais.

1.4. Naudodamasis Interneto svetaine ir (ar) pateikdamas užsakymą, Duomenų subjektas patvirtina, jog susipažino su šia Privatumo politika.

1.5. Pardavėjas gali bet kuriuo metu atnaujinti ar pakeisti šią Privatumo politiką. Aktuali Privatumo politikos redakcija visada skelbiama Interneto svetainėje.

2. KOKIUS ASMENS DUOMENIS RENKAME IR KOKIU TIKSLU

2.1. Užsakymo vykdymo tikslu Pardavėjas tvarko šiuos duomenis: vardą, pavardę, el. pašto adresą, telefono numerį, pristatymo adresą ar pasirinkto paštomato kodą, užsakytų prekių sąrašą, užsakymo sumą bei apmokėjimo informaciją (nesaugant mokėjimo kortelės duomenų – juos tvarko tiesiogiai mokėjimo paslaugų teikėjas).

2.2. Paskyros sukūrimo tikslu (jei Pirkėjas nusprendžia registruotis Interneto svetainėje) tvarkomi: vardas, pavardė, el. pašto adresas, slaptažodis (šifruotu pavidalu) ir užsakymų istorija.

2.3. Tiesioginės rinkodaros tikslu, gavus atskirą Duomenų subjekto sutikimą, tvarkomas el. pašto adresas ir, jei taikoma, vardas – siekiant siųsti naujienlaiškius, informaciją apie akcijas, naujus produktus ir individualius nuolaidų kodus.

2.4. Interneto svetainės funkcionalumo užtikrinimo, statistikos ir rinkodaros analizės tikslais tvarkomi netiesioginiai duomenys, renkami slapukų ir panašių technologijų pagalba (IP adresas, naršyklės tipas, apsilankymų statistika, veiksmai svetainėje) – žr. 7 skyrių „Slapukai“.

2.5. Susirašinėjimo su Pardavėju (el. paštu, telefonu) tikslu tvarkomi Duomenų subjekto pateikti kontaktiniai duomenys ir susirašinėjimo turinys – siekiant atsakyti į užklausas, nagrinėti pretenzijas ir skundus.

2.6. Buhalterinės apskaitos ir teisės aktų reikalavimų vykdymo tikslu tvarkomi su įvykdytais pirkimo–pardavimo sandoriais susiję duomenys (PVM sąskaitos faktūros / kvitai, mokėjimo duomenys).

2.7. Pardavėjas nerenka ir netvarko specialių kategorijų asmens duomenų (pvz., duomenų apie sveikatą), išskyrus atvejus, kai Duomenų subjektas pats savanoriškai tokią informaciją pateikia (pvz., susisiekdamas dėl galimos alerginės reakcijos į produktą) – tokiu atveju duomenys naudojami išimtinai konkrečiai užklausai išnagrinėti.

3. DUOMENŲ TVARKYMO TEISINIS PAGRINDAS

3.1. Asmens duomenys tvarkomi šiais BDAR 6 straipsnyje numatytais teisiniais pagrindais:

1. sutarties sudarymo ir vykdymo pagrindu (BDAR 6 str. 1 d. b p.) – užsakymo, pristatymo ir apmokėjimo administravimui;
2. teisės aktuose nustatytos prievolės vykdymo pagrindu (BDAR 6 str. 1 d. c p.) – buhalterinės apskaitos dokumentų saugojimui, vartotojų teisių apsaugos reikalavimų vykdymui;
3. duomenų subjekto sutikimo pagrindu (BDAR 6 str. 1 d. a p.) – tiesioginei rinkodarai bei rinkodaros/analitikos slapukams;
4. teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.) – Interneto svetainės saugumo užtikrinimui, sukčiavimo prevencijai, pretenzijų nagrinėjimui bei tiesioginei rinkodarai esamiems klientams dėl panašių prekių (kai tai leidžia taikytini teisės aktai).

4. DUOMENŲ GAVĖJAI (DUOMENŲ TVARKYTOJAI)

4.1. Siekdamas įvykdyti užsakymą ir užtikrinti Interneto svetainės veikimą, Pardavėjas asmens duomenimis gali dalintis su šiais duomenų tvarkytojais ir gavėjais:

1. mokėjimo paslaugų teikėju Paysera LT, UAB (ar kitu analogišku licencijuotu mokėjimo paslaugų teikėju) – atsiskaitymų administravimui;
2. siuntų vežėjais / paštomatų operatoriais (pvz., LP EXPRESS, Omniva, DPD ar kitu Pirkėjo pasirinktu) – prekių pristatymui;
3. Interneto svetainės talpinimo (hostingo), IT priežiūros ir programinės įrangos paslaugų teikėjais – svetainės veikimo užtikrinimui;
4. buhalterinės apskaitos paslaugų teikėju – apskaitos dokumentų tvarkymui;
5. Google Ireland Limited (Google Analytics) ir Meta Platforms Ireland Limited (Meta/Facebook Pixel) – svetainės lankomumo statistikai ir tikslinei reklamai, jei Duomenų subjektas davė tam sutikimą per slapukų juostą;
6. valstybės institucijoms (pvz., Valstybinei mokesčių inspekcijai, teismams, teisėsaugos institucijoms) – kai tai privaloma pagal taikytinus teisės aktus.

4.2. Su visais duomenų tvarkytojais, kurie asmens duomenis tvarko Pardavėjo vardu, sudaromos duomenų tvarkymo sutartys, atitinkančios BDAR 28 straipsnio reikalavimus. Pardavėjas neparduoda ir nenuomoja Duomenų subjektų asmens duomenų tretiesiems asmenims.

4.3. Kadangi Google ir Meta paslaugų teikėjai gali perduoti duomenis apdoroti už Europos ekonominės erdvės (EEE) ribų (pvz., į Jungtines Amerikos Valstijas), toks perdavimas vykdomas remiantis Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis ir (ar) ES–JAV duomenų privatumo sistema (angl. EU–U.S. Data Privacy Framework), užtikrinančiomis tinkamo lygio duomenų apsaugą.

5. DUOMENŲ SAUGOJIMO TERMINAI

5.1. Su sudarytomis pirkimo–pardavimo sutartimis (užsakymais) ir apskaitos dokumentais susiję asmens duomenys saugomi Lietuvos Respublikos teisės aktų (Buhalterinės apskaitos įstatymo ir susijusių teisės aktų) nustatytą terminą, kuris paprastai sudaro 10 (dešimt) metų nuo atitinkamo mokestinio dokumento išrašymo.

5.2. Paskyros duomenys saugomi tol, kol Pirkėjas naudojasi paskyra; Pirkėjui paprašius ištrinti paskyrą, duomenys ištrinami, išskyrus tuos, kuriuos privaloma saugoti pagal teisės aktus (pvz., su jau įvykdytais užsakymais susijusius apskaitos duomenis).

5.3. Duomenys, tvarkomi tiesioginės rinkodaros tikslu (sutikimo pagrindu), saugomi tol, kol Duomenų subjektas atšaukia savo sutikimą, arba ne ilgiau kaip 2 (dvejus) metus nuo paskutinio Duomenų subjekto aktyvumo (pvz., naujienlaiškio atidarymo), jei sutikimas neatšaukiamas anksčiau.

5.4. Susirašinėjimo su Pardavėju duomenys saugomi iki 1 (vienerių) metų nuo užklausos ar pretenzijos išnagrinėjimo, jei ilgesnis terminas nėra būtinas galimam teisiniam reikalavimui pareikšti, vykdyti ar apginti.

5.5. Slapukų surinkti duomenys saugomi 6 skirsnyje bei konkretaus slapuko nustatymuose nurodytą laikotarpį.

5.6. Pasibaigus nustatytiems saugojimo terminams, asmens duomenys saugiai sunaikinami arba nuasmeninami taip, kad Duomenų subjekto nebebūtų galima tiesiogiai ar netiesiogiai identifikuoti.

6. SLAPUKAI (COOKIES)

6.1. Interneto svetainė naudoja slapukus – nedidelius tekstinius failus, kurie išsaugomi Duomenų subjekto įrenginyje ir padeda užtikrinti svetainės veikimą, gerinti naudojimosi patirtį bei rinkti lankomumo statistiką.

6.2. Interneto svetainėje naudojami šių kategorijų slapukai:

1. būtinieji (funkciniai) slapukai – reikalingi pagrindinėms svetainės funkcijoms (pvz., prekių krepšeliui, prisijungimui) užtikrinti; jų naudojimui sutikimas nereikalingas, nes be jų svetainė negalėtų tinkamai veikti;
2. analitiniai slapukai (Google Analytics) – padeda suprasti, kaip lankytojai naudojasi svetaine (aplankyti puslapiai, praleistas laikas, naudojamas įrenginys), duomenys renkami apibendrinta, statistine forma;
3. rinkodaros (reklamos) slapukai (Meta/Facebook Pixel) – naudojami reklamos efektyvumui matuoti bei individualizuotiems pasiūlymams socialiniuose tinkluose rodyti.

6.3. Analitiniai ir rinkodaros slapukai įdiegiami tik gavus Duomenų subjekto sutikimą, kurį jis pateikia (arba atsisako pateikti) pirmojo apsilankymo Interneto svetainėje metu pasirodančioje slapukų juostoje. Duomenų subjektas gali bet kada pakeisti savo pasirinkimą svetainės slapukų nustatymuose arba savo interneto naršyklės nustatymuose.

6.4. Analitiniai ir rinkodaros slapukai paprastai galioja iki 13 (trylikos) mėnesių arba trumpiau – konkretus galiojimo terminas priklauso nuo slapuko tipo ir yra nurodomas slapukų nustatymų lange.

6.5. Duomenų subjektas gali bet kada ištrinti ar blokuoti slapukus savo interneto naršyklės nustatymuose, tačiau tai gali paveikti kai kurių Interneto svetainės funkcijų veikimą.

7. DUOMENŲ SUBJEKTO TEISĖS

7.1. Duomenų subjektas, kurio asmens duomenis tvarko Pardavėjas, BDAR nustatyta tvarka turi šias teises:

1. žinoti (būti informuotas) apie savo asmens duomenų tvarkymą;
2. susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
3. reikalauti ištaisyti netikslius ar papildyti neišsamius asmens duomenis;
4. reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), kai tenkinamos BDAR 17 straipsnyje nustatytos sąlygos;
5. reikalauti apriboti savo asmens duomenų tvarkymą, kai tenkinama viena iš BDAR 18 straipsnyje nustatytų sąlygų;
6. į duomenų perkeliamumą – gauti su savimi susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti šiuos duomenis kitam duomenų valdytojui;
7. nesutikti su savo asmens duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso ar tiesioginės rinkodaros tikslais;
8. bet kuriuo metu atšaukti duotą sutikimą, nedarant poveikio iki sutikimo atšaukimo vykdyto duomenų tvarkymo teisėtumui;
9. pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei mano, kad jo asmens duomenys tvarkomi pažeidžiant BDAR ar kitų taikytinų teisės aktų reikalavimus.

7.2. Šias teises Duomenų subjektas gali įgyvendinti kreipdamasis į Pardavėją raštu el. paštu hello@8beaute.com arba paštu Pardavėjo buveinės adresu. Siekdamas patvirtinti Duomenų subjekto tapatybę, Pardavėjas gali paprašyti papildomos informacijos.

7.3. Pardavėjas į Duomenų subjekto prašymą atsako ne vėliau kaip per 1 (vieną) mėnesį nuo prašymo gavimo dienos. Šis terminas prireikus gali būti pratęstas dar 2 (dviem) mėnesiams, atsižvelgiant į prašymo sudėtingumą ir skaičių, apie tai informuojant Duomenų subjektą.

7.4. Jei Duomenų subjektas mano, kad jo teisės buvo pažeistos, jis turi teisę kreiptis į priežiūros instituciją – Valstybinę duomenų apsaugos inspekciją (adresas: L. Sapiegos g. 17, LT-10312 Vilnius, interneto svetainė https://vdai.lrv.lt) arba į kompetentingą teismą.

8. DUOMENŲ SAUGUMAS

8.1. Pardavėjas įgyvendina tinkamas technines ir organizacines priemones, skirtas apsaugoti tvarkomus asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo, sunaikinimo ar kito neteisėto tvarkymo, atsižvelgiant į tvarkymo pobūdį, apimtį ir riziką Duomenų subjektų teisėms.

8.2. Prieigą prie asmens duomenų turi tik tie Pardavėjo darbuotojai ar duomenų tvarkytojai, kuriems tai būtina jų funkcijoms vykdyti, ir kurie yra įsipareigoję laikytis konfidencialumo reikalavimų.

8.3. Įvykus asmens duomenų saugumo pažeidimui, dėl kurio kyla rizika Duomenų subjektų teisėms ir laisvėms, Pardavėjas apie tai informuoja Valstybinę duomenų apsaugos inspekciją ir, jei būtina, pačius Duomenų subjektus Lietuvos Respublikos teisės aktų nustatyta tvarka ir terminais.

9. NEPILNAMEČIŲ ASMENS DUOMENYS

9.1. Interneto svetainė nėra skirta jaunesniems nei 14 metų asmenims, ir Pardavėjas sąmoningai nerenka tokių asmenų duomenų.

9.2. Asmenys nuo 14 iki 18 metų prekes internetinėje parduotuvėje gali įsigyti tik turėdami tėvų ar globėjų sutikimą. Jei Pardavėjas sužino, kad be tėvų ar globėjų sutikimo buvo surinkti nepilnamečio, jaunesnio nei 14 metų, asmens duomenys, tokie duomenys nedelsiant sunaikinami.

10. BAIGIAMOSIOS NUOSTATOS

10.1. Ši Privatumo politika parengta vadovaujantis BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos elektroninių ryšių įstatymu bei kitais Lietuvos Respublikoje ir Europos Sąjungoje galiojančiais teisės aktais.

10.2. Jei kuri nors šios Privatumo politikos nuostata prieštarautų teisės aktams, tai neturi įtakos kitų nuostatų galiojimui.

10.3. Visais su asmens duomenų tvarkymu susijusiais klausimais Duomenų subjektas gali kreiptis į Pardavėją el. paštu hello@8beaute.com arba telefonu +370 639 15 227.

10.4. Privatumo politika paskutinį kartą atnaujinta 2026 m. liepos 13 d.