Privatumo strategija
PRIVATUMO POLITIKA
Paskutinį kartą atnaujinta: 2026 m. spalio 26 d.
1. Bendrosios nuostatos
1.1. Ši privatumo politika (toliau – Politika) nustato, kaip MB Elzee group, valdanti prekės ženklą RESÈT (toliau – RESÈT, mes, mus arba mūsų), renka, naudoja, saugo ir atskleidžia asmens duomenis, kai lankotės svetainėje resethomecare.com (toliau – Svetainė), perkate mūsų produktus, prenumeruojate naujienlaiškį, dalyvaujate akcijose, paliekate atsiliepimus ar kitaip bendraujate su mumis, įskaitant socialinius tinklus (bendrai – Paslaugos).
1.2. Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), Lietuvos Respublikos elektroninių ryšių įstatymu (toliau – ERĮ) ir kitais taikomais teisės aktais.
1.3. Politika taikoma visiems asmenims, kurių duomenis tvarkome: pirkėjams, Svetainės lankytojams, naujienlaiškio prenumeratoriams, akcijų dalyviams, atsiliepimų autoriams ir asmenims, kurie kreipiasi į mus (toliau – jūs).
1.4. Politika netaikoma trečiųjų šalių svetainėms, platformoms ir paslaugoms, į kurias Svetainėje gali būti pateiktos nuorodos, net jei jos susijusios su mūsų Paslaugomis (žr. 18 skyrių).
1.5. Rekomenduojame atidžiai perskaityti šią Politiką. Jei nesutinkate su joje aprašyta duomenų tvarkymo tvarka, prašome nesinaudoti Paslaugomis arba susisiekti su mumis, kad aptartume jūsų klausimus.
2. Duomenų valdytojas
2.1. Jūsų asmens duomenų valdytojas:
MB Elzee group
Juridinio asmens kodas: 306274598
Buveinės adresas: Pievų g. 7, Širvintų r., 19152, Lietuva
El. paštas: info@resethomecare.com
2.2. Atsižvelgdami į mūsų veiklos pobūdį ir mastą, duomenų apsaugos pareigūno (DAP) nesame paskyrę, nes pagal BDAR 37 straipsnį tokia pareiga mums netaikoma. Visais duomenų apsaugos klausimais kreipkitės el. paštu info@resethomecare.com.
3. Pagrindinės sąvokos
- Asmens duomenys: bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta.
- Tvarkymas: bet kokia su asmens duomenimis atliekama operacija (rinkimas, saugojimas, naudojimas, perdavimas, ištrynimas ir kt.).
- Duomenų tvarkytojas: asmuo, kuris tvarko asmens duomenis mūsų vardu ir pagal mūsų nurodymus.
- Savarankiškas duomenų valdytojas: trečioji šalis, kuri pati nustato duomenų tvarkymo tikslus ir priemones bei pati atsako už tokį tvarkymą.
- Bendri duomenų valdytojai: du ar daugiau valdytojų, kurie kartu nustato tvarkymo tikslus ir priemones (BDAR 26 str.).
- Slapukai: nedideli tekstiniai failai, pikseliai, žymos ir panašios technologijos, kurios įrašomos ar nuskaitomos jūsų įrenginyje.
Kitos sąvokos suprantamos taip, kaip jos apibrėžtos BDAR.
4. Duomenų tvarkymo principai
Tvarkydami asmens duomenis laikomės šių principų:
- duomenis tvarkome teisėtai, sąžiningai ir skaidriai;
- renkame tik apibrėžtais ir teisėtais tikslais ir netvarkome jų su tais tikslais nesuderinamu būdu;
- renkame tik tiek duomenų, kiek būtina konkrečiam tikslui pasiekti (duomenų kiekio mažinimas);
- imamės priemonių, kad duomenys būtų tikslūs ir, prireikus, atnaujinami;
- saugome duomenis ne ilgiau, nei būtina;
- užtikriname tinkamą duomenų saugumą.
5. Kokius asmens duomenis renkame
5.1. Duomenys, kuriuos pateikiate patys:
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir atsiskaitymo adresai.
- Užsakymo duomenys: užsakytos prekės, kaina, nuolaidos, pristatymo būdas, paštomatas ar atsiėmimo vieta, užsakymo istorija, mokėjimo patvirtinimas, sąskaitos duomenys.
- Įmonės duomenys (jei perkate kaip juridinis asmuo): įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas.
- Paskyros duomenys: prisijungimo duomenys, nustatymai ir kita su paskyros sauga susijusi informacija.
- Bendravimo duomenys: jūsų užklausų, skundų, grąžinimo prašymų turinys, susirašinėjimas el. paštu ir socialiniuose tinkluose, pateiktos nuotraukos (pvz., pažeistos prekės).
- Naujienlaiškio duomenys: el. pašto adresas, sutikimo pateikimo data ir būdas, prenumeratos būsena.
- Atsiliepimų duomenys: vardas arba jo inicialai, įvertinimas, atsiliepimo tekstas, pridėtos nuotraukos.
- Akcijų ir žaidimų duomenys: socialinio tinklo vartotojo vardas, komentarai, laimėtojo kontaktiniai ir pristatymo duomenys.
5.2. Duomenys, renkami automatiškai. Naudodamiesi Svetaine, galime automatiškai rinkti:
- įrenginio ir naršyklės informaciją (tipas, operacinė sistema, ekrano raiška, kalba);
- IP adresą ir apytikslę jo pagrindu nustatytą buvimo vietą (šalies ar miesto tikslumu);
- naršymo duomenis: aplankytus puslapius, peržiūrėtus produktus, į krepšelį įdėtas prekes, apsilankymo laiką ir trukmę, nukreipimo šaltinį (pvz., reklama, paieška);
- slapukų identifikatorius;
- techninius žurnalų (log) įrašus, reikalingus saugumui ir sukčiavimo prevencijai.
Analitiniai ir rinkodaros duomenys renkami tik gavus jūsų sutikimą (žr. 10 skyrių).
5.3. Duomenys, gaunami iš trečiųjų šalių:
- „Shopify“: užsakymų, mokėjimų būsenos ir sukčiavimo rizikos vertinimo duomenys.
- Mokėjimų paslaugų teikėjai: mokėjimo patvirtinimas, mokėjimo būdas, paskutiniai mokėjimo kortelės skaitmenys. Pilnų mokėjimo kortelės duomenų mes negauname ir nesaugome: juos tiesiogiai tvarko licencijuoti mokėjimų paslaugų teikėjai.
- Kurjerių bendrovės: siuntos būsena, pristatymo patvirtinimas.
- „Meta“ ir „Google“: apibendrinta statistika apie reklamos efektyvumą ir, jei esate davę sutikimą, informacija apie tai, ar užsakymas atliktas paspaudus mūsų reklamą.
- Socialiniai tinklai: jūsų viešas vartotojo vardas, profilio nuotrauka ir žinutės, kai bendraujate su mūsų paskyromis.
5.4. Specialių kategorijų duomenys. Nesiekiame rinkti ir netvarkome specialių kategorijų asmens duomenų (pvz., sveikatos duomenų). Prašome jų mums neteikti, įskaitant užklausas apie produktų tinkamumą (pvz., odos jautrumą, alergijas). Jei tokius duomenis savo iniciatyva pateiksite, laikysime, kad jūs juos atskleidėte savanoriškai. Juos naudosime tik atsakymui į jūsų užklausą parengti ir ištrinsime, kai jie taps nebereikalingi.
6. Tvarkymo tikslai, teisiniai pagrindai ir saugojimo terminai
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Užsakymų priėmimas, apmokėjimas, vykdymas, pristatymas | Tapatybės, kontaktiniai, užsakymo, mokėjimo duomenys | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | 3 metai po užsakymo įvykdymo |
| Apskaita, sąskaitų faktūrų išrašymas, mokesčių prievolės | Užsakymo, sąskaitos, įmonės duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų, kaip numato apskaitos dokumentų saugojimą reglamentuojantys teisės aktai |
| Grąžinimų, keitimų, pretenzijų ir garantinių reikalavimų nagrinėjimas | Užsakymo, bendravimo duomenys, nuotraukos | Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) | 3 metai po pretenzijos išnagrinėjimo |
| Paskyros sukūrimas ir administravimas | Paskyros, kontaktiniai duomenys, užsakymų istorija | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi; neaktyvi 3 metus paskyra gali būti ištrinta |
| Klientų aptarnavimas, atsakymai į užklausas | Bendravimo, kontaktiniai duomenys | Sutarties vykdymas arba teisėtas interesas atsakyti į užklausas (BDAR 6 str. 1 d. b ir f p.) | 3 metai nuo paskutinio bendravimo |
| Naujienlaiškiai ir tiesioginė rinkodara | El. paštas, vardas, prenumeratos ir sąveikos duomenys | Sutikimas (BDAR 6 str. 1 d. a p.) arba teisėtas interesas pagal ERĮ esamiems klientams (žr. 8 sk.) | Kol atšauksite sutikimą ar nesutiksite; sutikimo ir jo atšaukimo įrodymai – 3 metus |
| Reklama „Meta“ ir „Google“ platformose, auditorijų sudarymas, konversijų matavimas | Slapukų identifikatoriai, naršymo, užsakymo duomenys, užšifruotas el. paštas / telefonas | Sutikimas (BDAR 6 str. 1 d. a p.; ERĮ) | Kol atšauksite sutikimą; reklamos auditorijose – iki 180 dienų |
| Svetainės analitika ir tobulinimas | Naršymo, įrenginio duomenys | Sutikimas (BDAR 6 str. 1 d. a p.; ERĮ) | Pagal slapukų galiojimą, ne ilgiau kaip 26 mėnesiai |
| Svetainės veikimas ir saugumas | Techniniai, būtinųjų slapukų duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) | Iki 12 mėnesių |
| Sukčiavimo ir piktnaudžiavimo prevencija | Užsakymo, mokėjimo, IP, įrenginio duomenys | Teisėtas interesas apsaugoti verslą ir klientus (BDAR 6 str. 1 d. f p.) | 3 metai, o nustačius pažeidimą – iki ginčo pabaigos |
| Atsiliepimų rinkimas ir skelbimas | Vardas / inicialai, atsiliepimas, nuotraukos | Teisėtas interesas (prašymui pateikti atsiliepimą); sutikimas (skelbimui) (BDAR 6 str. 1 d. f ir a p.) | Kol atsiliepimas skelbiamas arba kol paprašysite jį pašalinti |
| Akcijos ir žaidimai socialiniuose tinkluose | Vartotojo vardas, komentaras, laimėtojo duomenys | Sutarties (žaidimo taisyklių) vykdymas (BDAR 6 str. 1 d. b p.) | 6 mėnesiai po žaidimo pabaigos; apskaitai būtini duomenys – pagal apskaitos terminus |
| Teisinių reikalavimų pareiškimas, vykdymas ir gynimas | Visi susiję duomenys | Teisėtas interesas (BDAR 6 str. 1 d. f p.) | Iki ieškinio senaties termino pabaigos arba galutinio ginčo išsprendimo |
| Atsakymai į valstybės institucijų prašymus | Prašomi duomenys | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | Pagal teisės aktų reikalavimus |
6.1. Kai duomenis tvarkome remdamiesi teisėtu interesu, įvertiname, kad mūsų interesai nebūtų viršesni už jūsų teises ir laisves. Daugiau informacijos apie tokį vertinimą galite gauti susisiekę su mumis.
6.2. Pasibaigus saugojimo terminui, duomenys sunaikinami arba negrįžtamai nuasmeninami. Duomenis galime saugoti ilgiau, jei to reikalauja teisės aktai, jei vyksta ginčas, tyrimas ar teisminis procesas, arba jei yra pagrįstas įtarimas dėl neteisėtos veiklos. Tokiu atveju duomenis saugome tik tiek, kiek būtina atitinkamam tikslui pasiekti.
6.3. Jei nepateiksite užsakymui įvykdyti būtinų duomenų (vardo, pavardės, kontaktų, pristatymo adreso), negalėsime sudaryti ir įvykdyti sutarties. Duomenų pateikimas rinkodaros ir analitikos tikslais yra savanoriškas ir neturi įtakos galimybei pirkti.
7. Užsakymai ir mokėjimai
7.1. Pateikdami užsakymą, privalote nurodyti tikslius ir teisingus duomenis. Už netikslių, neišsamių ar svetimų duomenų pateikimo pasekmes (pvz., nepristatytą siuntą) atsako užsakymą pateikęs asmuo.
7.2. Jei užsakymą pateikiate kitam asmeniui (pvz., dovanai) ir nurodote jo vardą, adresą ar telefono numerį, patvirtinate, kad turite teisę šiuos duomenis pateikti ir kad informavote gavėją apie jo duomenų perdavimą mums ir šią Politiką. Gavėjo duomenis naudosime tik siuntai pristatyti.
7.3. Mokėjimus apdoroja licencijuoti mokėjimų paslaugų teikėjai. Tam tikrais atvejais, pvz., vykdydami pinigų plovimo prevencijos ar mokėjimų saugumo reikalavimus, jie veikia kaip savarankiški duomenų valdytojai, todėl jų atliekamam tvarkymui taikomos jų privatumo politikos.
7.4. Siekdami apsaugoti savo klientus ir verslą nuo sukčiavimo, užsakymus galime vertinti naudodami „Shopify“ sukčiavimo analizės įrankius. Tokio vertinimo rezultatą peržiūri mūsų darbuotojas. Sprendimas atšaukti užsakymą nėra priimamas vien automatiniu būdu (žr. 16 skyrių).
8. Naujienlaiškiai ir tiesioginė rinkodara
8.1. Naujienlaiškius, pasiūlymus ir kitus rinkodaros pranešimus el. paštu siunčiame:
- asmenims, kurie aiškiai sutiko juos gauti (pvz., pažymėję laukelį Svetainėje ar užsakymo metu);
- mūsų esamiems klientams, kai jų el. pašto adresą gavome parduodami prekes. Tokiu atveju, kaip leidžia ERĮ, siunčiame pasiūlymus tik apie panašius mūsų produktus. Klientas turi aiškią galimybę atsisakyti šių pranešimų užsakymo metu ir kiekviename laiške.
8.2. Rinkodaros pranešimų bet kada galite atsisakyti nemokamai: paspaudę nuorodą „Atsisakyti prenumeratos“ kiekviename laiške arba parašę mums info@resethomecare.com. Atsisakymas įsigalioja nedelsiant, tačiau dėl techninių priežasčių jau suplanuotų laiškų siuntimas gali būti sustabdytas per kelias dienas.
8.3. Tam, kad naujienlaiškiai būtų aktualesni, galime analizuoti, ar laiškas buvo atidarytas, kurios nuorodos paspaustos, ir ankstesnių pirkimų istoriją. Šiai analizei taikomas tas pats teisinis pagrindas, kaip ir naujienlaiškio siuntimui.
8.4. Jei atsisakysite rinkodaros pranešimų, jūsų el. pašto adresą saugosime atsisakiusiųjų sąraše. Taip užtikrinsime, kad ateityje nesiųstume jums rinkodaros pranešimų.
8.5. Net ir atsisakę rinkodaros pranešimų, toliau gausite paslaugų pranešimus, susijusius su užsakymais, pristatymu, grąžinimais, paskyra ar produktų sauga (pvz., atšaukimo iš rinkos pranešimai). Šie pranešimai nėra rinkodara.
9. Reklama „Google“ ir „Meta“ platformose, profiliavimas
9.1. Mūsų produktų reklamas rodome „Google“ (įskaitant „Google“ paiešką ir „YouTube“) ir „Meta“ („Facebook“, „Instagram“) platformose. Tik gavę jūsų sutikimą, Svetainėje naudojame:
- „Meta Pixel“ ir „Meta Conversions API“;
- „Google Ads“ konversijų stebėjimo ir pakartotinės rinkodaros žymas;
- „Google Analytics 4“.
9.2. Šie įrankiai leidžia:
- matuoti, kiek apsilankymų ir pirkimų atnešė konkreti reklama;
- rodyti reklamas asmenims, kurie jau lankėsi Svetainėje ar peržiūrėjo produktus (pakartotinė rinkodara);
- sudaryti reklamos auditorijas ir rasti panašių interesų asmenų;
- neberodyti reklamų jau įsigijusiems asmenims.
9.3. Profiliavimas. Rodant reklamas, „Meta“ ir „Google“ gali sudaryti jūsų interesų profilį pagal jūsų elgseną mūsų Svetainėje ir jų platformose. Toks profiliavimas naudojamas tik reklamos tikslais ir nesukelia jums teisinių ar panašaus reikšmingumo pasekmių.
9.4. Užšifruoti kontaktiniai duomenys. Jei esate davę sutikimą, „Meta“ ir „Google“ galime perduoti jūsų el. pašto adresą ir (ar) telefono numerį, prieš perdavimą užšifruotus negrįžtamu SHA-256 algoritmu (hash). Tai padeda susieti pirkimą su reklama. Platformos šiuos duomenis naudoja tik suderinimui ir neatskleidžia jų mums ar trečiosioms šalims.
9.5. „Google“ sutikimo režimas. Naudojame „Google“ sutikimo režimą (Consent Mode). Jei nesutinkate su analitikos ar rinkodaros slapukais, „Google“ žymos nenaudoja slapukų. Jos gali perduoti tik ribotus, jūsų tiesiogiai neidentifikuojančius signalus (pvz., kad įvyko apsilankymas ar konversija), kuriuos „Google“ naudoja apibendrintam statistiniam modeliavimui.
9.6. Bendras valdymas su „Meta“. Kai „Meta Pixel“ ar „Conversions API“ renka ir perduoda duomenis iš mūsų Svetainės, mes ir „Meta Platforms Ireland Limited“ (Merrion Road, Dublin 4, D04 X2K5, Airija) esame bendri duomenų valdytojai šio rinkimo ir perdavimo atžvilgiu (BDAR 26 str.), kaip numato „Meta“ valdytojų priedas (Controller Addendum). „Meta“ atsako už duomenų tvarkymą po perdavimo ir už duomenų subjektų teisių įgyvendinimą jos platformose. Su teisių įgyvendinimu susijusiais klausimais galite kreiptis tiek į mus, tiek į „Meta“.
9.7. „Google Ireland Limited“ (Gordon House, Barrow Street, Dublin 4, Airija) ir „Meta“ tolesnį duomenų tvarkymą vykdo kaip savarankiški duomenų valdytojai pagal savo privatumo politikas:
- „Meta“: https://www.facebook.com/privacy/policy
- „Google“: https://policies.google.com/privacy
- Kaip „Google“ naudoja duomenis iš svetainių: https://policies.google.com/technologies/partner-sites
9.8. Reklamų personalizavimą taip pat galite valdyti tiesiogiai: „Facebook“ ir „Instagram“ nustatymų skiltyje „Reklamos nuostatos“ ir https://myadcenter.google.com.
10. Slapukai
10.1. Svetainėje naudojame šių kategorijų slapukus:
| Kategorija | Paskirtis | Pavyzdžiai | Ar reikia sutikimo |
|---|---|---|---|
| Būtinieji | Svetainės veikimas, krepšelis, užsakymo pateikimas, saugumas, sutikimo pasirinkimo įsiminimas | „Shopify“ sesijos ir krepšelio slapukai | Ne |
| Analitiniai | Lankomumo statistika, Svetainės tobulinimas | „Google Analytics“ (_ga – iki 2 metų), „Shopify“ analitika | Taip |
| Rinkodaros | Reklamos rodymas ir efektyvumo matavimas | „Meta“ (_fbp – 3 mėn.), „Google Ads“ (_gcl_au – 3 mėn.) | Taip |
10.2. Pirmą kartą apsilankius Svetainėje, slapukų juostoje galite sutikti su visais nebūtinaisiais slapukais, juos atmesti arba pasirinkti kategorijas. Atsisakyti slapukų yra taip pat paprasta, kaip ir su jais sutikti. Kol nepasirinksite, analitiniai ir rinkodaros slapukai nenaudojami.
10.3. Savo pasirinkimą bet kada galite pakeisti spustelėję nuorodą „Slapukų nustatymai“ Svetainės apačioje. Jūsų pasirinkimas įsimenamas iki 12 mėnesių, po to paprašysime jo iš naujo.
10.4. Slapukus taip pat galite ištrinti ar blokuoti naršyklės nustatymuose. Užblokavus būtinuosius slapukus, kai kurios Svetainės funkcijos (pvz., krepšelis) gali neveikti.
10.5. Atšaukus sutikimą, jau įrašyti slapukai nebenaudojami. Sutikimo atšaukimas neturi įtakos iki atšaukimo vykdyto duomenų tvarkymo teisėtumui.
10.6. Daugiau informacijos apie „Shopify“ slapukus: https://www.shopify.com/legal/cookies
11. Socialiniai tinklai
11.1. Turime paskyras „Facebook“, „Instagram“ ir „TikTok“ platformose. Kai lankotės mūsų paskyrose, komentuojate, žymite „patinka“ ar rašote mums žinutes, šių platformų valdytojai („Meta Platforms Ireland Limited“, „TikTok Technology Limited“) tvarko jūsų duomenis pagal savo privatumo politikas. Mes matome tik tai, ką platformos leidžia matyti paskyros administratoriui.
11.2. Dėl mūsų paskyrų lankytojų statistikos („Facebook“ ir „Instagram“ Insights) esame bendri duomenų valdytojai su „Meta“. Ši statistika mums pateikiama tik apibendrinta, ir pagal ją negalime nustatyti konkretaus asmens tapatybės.
11.3. Žinutes socialiniuose tinkluose naudojame tik atsakymui į jūsų užklausą pateikti. Jautrios informacijos (pvz., mokėjimo duomenų) per socialinius tinklus prašome nesiųsti.
12. Atsiliepimai
12.1. Svetainėje atsiliepimus apie produktus gali palikti tik patvirtinti pirkėjai, paspaudę asmeninę nuorodą el. laiške, kurį gauna po pirkimo. Tai užtikrina atsiliepimų autentiškumą.
12.2. Prašymą palikti atsiliepimą siunčiame vieną kartą po užsakymo įvykdymo, remdamiesi teisėtu interesu gauti grįžtamąjį ryšį. Galite jo nepaisyti arba atsisakyti tokių laiškų.
12.3. Paskelbtame atsiliepime rodomas jūsų vardas arba inicialai, įvertinimas, tekstas ir jūsų pridėtos nuotraukos. Pateikdami atsiliepimą, sutinkate su jo paskelbimu. Bet kada galite paprašyti atsiliepimą pataisyti ar pašalinti.
12.4. Pasiliekame teisę nepublikuoti ar pašalinti atsiliepimus, kuriuose yra trečiųjų asmenų asmens duomenų, įžeidžiančio, neteisėto ar su produktu nesusijusio turinio. Atsiliepimų neredaguojame ir nešaliname vien dėl to, kad jie neigiami.
13. Akcijos ir žaidimai
13.1. Rengdami žaidimus ar akcijas (pvz., socialiniuose tinkluose), dalyvių duomenis tvarkome pagal konkretaus žaidimo taisykles ir šią Politiką.
13.2. Laimėtojo vardas ar vartotojo vardas gali būti paskelbtas mūsų socialinių tinklų paskyrose. Tai nurodoma žaidimo taisyklėse. Laimėtojo kontaktiniai ir pristatymo duomenys naudojami tik prizui įteikti.
13.3. Mūsų žaidimų neremia, neadministruoja ir su jais nėra susijusios „Meta“ ar „TikTok“ platformos.
14. Klientų aptarnavimas
14.1. Kai kreipiatės į mus el. paštu ar per socialinius tinklus, tvarkome jūsų užklausos turinį ir kontaktinius duomenis, kad galėtume atsakyti, išspręsti problemą ir pagerinti aptarnavimą.
14.2. Susirašinėjimą saugome, kad galėtume įrodyti, jog tinkamai išnagrinėjome užklausą ar pretenziją, ir kad prireikus galėtume apginti savo teisėtus interesus.
15. Kam atskleidžiame asmens duomenis
15.1. Jūsų asmens duomenų neparduodame. Duomenis atskleidžiame tik tiek, kiek būtina, ir tik šiems gavėjams:
a) Duomenų tvarkytojams, kurie teikia paslaugas mūsų vardu ir tvarko duomenis tik pagal mūsų nurodymus bei rašytines duomenų tvarkymo sutartis (BDAR 28 str.):
- el. parduotuvės platformai „Shopify International Limited“ (Airija);
- el. pašto rinkodaros platformoms;
- atsiliepimų rinkimo ir skelbimo įrankiams;
- IT, debesijos, svetainės priežiūros paslaugų teikėjams;
- buhalterinės apskaitos paslaugų teikėjams.
b) Savarankiškiems duomenų valdytojams:
- kurjerių, pašto ir paštomatų bendrovėms – siuntoms pristatyti;
- mokėjimų paslaugų teikėjams ir bankams – mokėjimams apdoroti;
- „Google Ireland Limited“ ir „Meta Platforms Ireland Limited“ – reklamos ir analitikos tikslais, tik gavus jūsų sutikimą (žr. 9 sk.);
- teisininkams, auditoriams, konsultantams – kai to reikia mūsų teisėms apginti ar teisinėms prievolėms vykdyti;
- valstybės institucijoms, teisėsaugai, teismams – kai to reikalauja teisės aktai;
- skolų išieškojimo bendrovėms – jei laiku neatsiskaitoma.
c) Verslo perleidimo atveju. Jei vyktų įmonės ar jos dalies pardavimas, susijungimas, reorganizacija ar turto perleidimas, duomenys gali būti perduoti naujam valdytojui. Šis valdytojas privalės juos tvarkyti laikydamasis ne mažesnės apsaugos, nei numato ši Politika.
15.2. Duomenų tvarkytojus pasirenkame atsakingai ir naudojamės tik tais, kurie pakankamai užtikrina tinkamas technines ir organizacines duomenų apsaugos priemones.
16. Automatizuoti sprendimai
Nepriimame sprendimų, kurie būtų grindžiami vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, ir kurie jums sukeltų teisinių ar panašaus reikšmingumo pasekmių (BDAR 22 str.). Automatiniai sukčiavimo rizikos įvertinimai yra tik pagalbinė priemonė: galutinį sprendimą dėl užsakymo priima žmogus.
17. Duomenų perdavimas už EEE ribų
17.1. Iš esmės duomenis tvarkome Europos ekonominėje erdvėje (EEE). Kai kurie mūsų paslaugų teikėjai ir partneriai („Shopify“, „Google“, „Meta“) ar jų subtvarkytojai gali tvarkyti duomenis ir už EEE ribų, pvz., JAV ar Kanadoje.
17.2. Tokiais atvejais užtikriname, kad būtų taikomas bent vienas BDAR V skyriuje numatytas apsaugos mechanizmas:
- Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 str.). Pavyzdžiui, toks sprendimas priimtas Kanadai ir ES ir JAV duomenų privatumo sistemoje (Data Privacy Framework) dalyvaujančioms JAV bendrovėms;
- Europos Komisijos patvirtintos standartinės sutarčių sąlygos (BDAR 46 str.) kartu su papildomomis apsaugos priemonėmis, kai jos būtinos.
17.3. Daugiau informacijos apie taikomas apsaugos priemones ir jų kopijas galite gauti parašę mums.
18. Trečiųjų šalių svetainės ir nuorodos
Svetainėje gali būti nuorodų į trečiųjų šalių svetaines, socialinius tinklus, mokėjimų ar kurjerių sistemas. Jas valdo trečiosios šalys, todėl mes neatsakome už jų turinį, saugumą ir privatumo praktiką. Prieš pateikdami duomenis tokiose svetainėse, susipažinkite su jų privatumo politikomis.
19. Duomenų saugumas
19.1. Taikome tinkamas technines ir organizacines priemones, kad apsaugotume duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo ar prieigos, įskaitant:
- šifruotą duomenų perdavimą (SSL / TLS);
- prieigos teisių ribojimą: duomenis gali matyti tik tie asmenys, kuriems jie būtini darbui;
- dviejų veiksnių autentifikaciją administracinėms paskyroms;
- konfidencialumo įsipareigojimus darbuotojams ir partneriams;
- patikimų, BDAR reikalavimus atitinkančių paslaugų teikėjų pasirinkimą.
19.2. Nors dedame visas pagrįstas pastangas, jokia duomenų perdavimo internetu ar saugojimo sistema nėra visiškai saugi. Todėl negalime garantuoti absoliutaus saugumo, ypač kai duomenys mums perduodami nesaugiais kanalais.
19.3. Jūsų atsakomybė. Jūs atsakote už savo paskyros prisijungimo duomenų ir el. pašto paskyros, per kurią gaunate prisijungimo nuorodas ir kodus, saugumą. Jei manote, kad jūsų paskyra pažeista, nedelsdami mums praneškite.
19.4. Duomenų saugumo pažeidimai. Įvykus asmens duomenų saugumo pažeidimui, imsimės visų priemonių jo pasekmėms sumažinti. Pažeidimą ištirsime ir, kai to reikalauja BDAR 33–34 straipsniai, ne vėliau kaip per 72 valandas nuo sužinojimo apie jį pranešime Valstybinei duomenų apsaugos inspekcijai. Jei pažeidimas gali kelti didelį pavojų jūsų teisėms ir laisvėms, nepagrįstai nedelsdami informuosime ir jus.
20. Nepilnamečiai
20.1. Mūsų Paslaugos skirtos pilnamečiams asmenims. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų asmens duomenų. Pagal ADTAĮ 6 straipsnį, jaunesnių nei 14 metų vaikų sutikimą informacinės visuomenės paslaugų atveju turi duoti arba patvirtinti tėvai ar globėjai.
20.2. Jei sužinosime, kad surinkome vaiko duomenis be tėvų ar globėjų sutikimo, juos nedelsdami ištrinsime. Jei esate tėvai ar globėjai ir manote, kad jūsų vaikas pateikė mums duomenis, susisiekite su mumis.
21. Jūsų teisės
21.1. Pagal BDAR turite šias teises:
- Teisę būti informuoti apie savo duomenų tvarkymą (BDAR 13–14 str.). Šią teisę įgyvendiname šia Politika.
- Teisę susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 str.).
- Teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (BDAR 16 str.).
- Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“) (BDAR 17 str.).
- Teisę apriboti duomenų tvarkymą (BDAR 18 str.).
- Teisę į duomenų perkeliamumą: gauti duomenis, kuriuos pateikėte, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir persiųsti juos kitam valdytojui (BDAR 20 str.).
- Teisę nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (BDAR 21 str. 1 d.).
- Teisę bet kada nesutikti su tiesiogine rinkodara. Šiuo atveju jūsų duomenų rinkodaros tikslais nebetvarkysime be jokių papildomų sąlygų (BDAR 21 str. 2–3 d.).
- Teisę bet kada atšaukti sutikimą, kai duomenys tvarkomi jūsų sutikimo pagrindu. Atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui (BDAR 7 str. 3 d.).
- Teisę nebūti subjektu sprendimo, grindžiamo vien automatizuotu tvarkymu (BDAR 22 str.).
- Teisę pateikti skundą priežiūros institucijai (BDAR 77 str.; žr. 23 sk.).
21.2. Kaip pasinaudoti teisėmis. Prašymą pateikite el. paštu info@resethomecare.com, nurodydami, kuria teise norite pasinaudoti. Prašymą rekomenduojame siųsti iš to el. pašto adreso, kurį naudojote pirkdami ar registruodamiesi. Taip galėsime greičiau patvirtinti jūsų tapatybę.
21.3. Tapatybės patvirtinimas. Siekdami apsaugoti jūsų duomenis nuo neteisėto atskleidimo, prieš įgyvendindami teisę galime paprašyti papildomos informacijos jūsų tapatybei patvirtinti (pvz., užsakymo numerio). Jei tapatybės patvirtinti negalėsime, turime teisę atsisakyti įgyvendinti prašymą (BDAR 12 str. 6 d.). Prašymą per atstovą galima pateikti tik su tinkamai patvirtintu įgaliojimu.
21.4. Terminai. Į prašymą atsakysime nepagrįstai nedelsdami, bet ne vėliau kaip per 1 mėnesį nuo jo gavimo. Atsižvelgdami į prašymų sudėtingumą ir skaičių, šį terminą galime pratęsti dar 2 mėnesiams. Apie pratęsimą ir jo priežastis informuosime per pirmąjį mėnesį.
21.5. Mokestis. Informacija ir veiksmai pagal jūsų prašymą teikiami nemokamai. Jei prašymai akivaizdžiai nepagrįsti arba neproporcingi, ypač dėl jų pasikartojančio turinio, galime imti pagrįstą mokestį, atsižvelgdami į administracines išlaidas, arba atsisakyti imtis veiksmų (BDAR 12 str. 5 d.). Už papildomas duomenų kopijas taip pat galime imti pagrįstą mokestį (BDAR 15 str. 3 d.).
21.6. Teisių ribojimai. Kai kurios teisės nėra absoliučios. Pavyzdžiui, negalėsime ištrinti duomenų, jei juos privalome saugoti pagal teisės aktus (pvz., apskaitos dokumentus) arba jei jie būtini teisiniams reikalavimams pareikšti, vykdyti ar apginti (BDAR 17 str. 3 d.). Taip pat teisės negali būti įgyvendinamos, jei tai pažeistų kitų asmenų teises ir laisves. Tokiu atveju motyvuotai paaiškinsime atsisakymo priežastis.
21.7. Nediskriminavimas. Už naudojimąsi savo teisėmis jūsų niekaip nediskriminuosime ir neribosime jūsų galimybės įsigyti mūsų produktus. Išimtis – atvejai, kai be duomenų užsakymo įvykdyti neįmanoma.
22. Jūsų įsipareigojimai
Naudodamiesi Paslaugomis, įsipareigojate:
- pateikti teisingus, tikslius ir išsamius duomenis ir, jiems pasikeitus, juos atnaujinti;
- nepateikti trečiųjų asmenų duomenų, jei neturite teisės jų atskleisti;
- saugoti savo prisijungimo duomenis ir neperduoti jų kitiems asmenims;
- nesinaudoti Paslaugomis neteisėtais ar sukčiavimo tikslais.
Mes neatsakome už žalą, atsiradusią dėl jūsų pateiktų neteisingų ar neišsamių duomenų arba dėl to, kad neužtikrinote savo prisijungimo duomenų saugumo. Tai netaikoma, jei žala atsirado dėl mūsų kaltės.
23. Skundai
23.1. Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, prašome pirmiausia kreiptis į mus el. paštu info@resethomecare.com. Įsipareigojame skundą išnagrinėti operatyviai, geranoriškai ir siekti abiem pusėms priimtino sprendimo.
23.2. Jūs taip pat turite teisę pateikti skundą priežiūros institucijai:
Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, LT-10312 Vilnius
El. paštas: ada@ada.lt
Svetainė: https://vdai.lrv.lt
23.3. Jei gyvenate kitoje ES ar EEE valstybėje, skundą galite pateikti savo gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos priežiūros institucijai. Institucijų sąrašas: https://edpb.europa.eu/about-edpb/about-edpb/members
24. Atsakomybė
24.1. Atsakome už jūsų asmens duomenų tvarkymą BDAR ir kitų teisės aktų nustatyta tvarka ir apimtimi.
24.2. Kiek leidžia taikomi teisės aktai, neatsakome už:
- trečiųjų šalių (įskaitant „Meta“, „Google“, „TikTok“, mokėjimų ir kurjerių bendroves) kaip savarankiškų duomenų valdytojų vykdomą duomenų tvarkymą;
- trečiųjų šalių svetainių turinį ir privatumo praktiką;
- žalą, atsiradusią dėl aplinkybių, kurių negalėjome kontroliuoti ar numatyti (nenugalima jėga).
24.3. Jokia šios Politikos nuostata neriboja ir nepanaikina jūsų teisių, kurias jums suteikia imperatyviosios BDAR ar vartotojų teisių apsaugos teisės aktų nuostatos.
25. Politikos pakeitimai
25.1. Šią Politiką galime keisti dėl teisės aktų pasikeitimų, priežiūros institucijų rekomendacijų, naujų technologijų ar mūsų veiklos pokyčių. Pakeista Politika įsigalioja nuo jos paskelbimo Svetainėje, nurodant atnaujinimo datą.
25.2. Apie esminius pakeitimus, ypač susijusius su naujais tvarkymo tikslais, informuosime papildomai, pvz., el. paštu ar pranešimu Svetainėje. Jei naujam tvarkymo tikslui reikės jūsų sutikimo, jo paprašysime atskirai.
25.3. Ankstesnes Politikos redakcijas galite gauti paprašę el. paštu.
26. Taikytina teisė ir kalba
26.1. Šiai Politikai taikoma Lietuvos Respublikos teisė. Tai neatima iš vartotojų apsaugos, kurią jiems suteikia imperatyviosios jų gyvenamosios valstybės teisės aktų nuostatos.
26.2. Politika parengta lietuvių kalba. Jei Politika išversta į kitas kalbas, o tarp versijų atsiranda neatitikimų, vadovaujamasi lietuviška versija, nebent imperatyviosios teisės aktų nuostatos numatytų kitaip.
27. Kontaktai
Visais su šia Politika ir jūsų asmens duomenų tvarkymu susijusiais klausimais kreipkitės:
MB Elzee group (RESÈT)
Pievų g. 7, Širvintų r., 19152, Lietuva
El. paštas: info@resethomecare.com
