Privatumo politika

PRIVATUMO POLITIKA 

Versija 1.0 • Įsigalioja 2025‑09‑01 

1. Bendros nuostatos 

Ši privatumo politika paaiškina, kaip UAB „Gopestetika“ (toliau – Bendrovė, mes arba Valdytojas) renka, naudoja ir saugo Jūsų asmens duomenis, kai lankotės el. parduotuvėje www.gopestetika.lt ir (ar) pateikiate užsakymą. 

Duomenų valdytojas: 

UAB „Gopestetika“ 

Juridinio asmens kodas: 304552180 

Adresas: Vytauto pr. 13, 44352 Kaunas, Lietuva 

El. paštas: info@gopestetika.lt 

Tel.: +370 688 49989 

Bendrovė neprivalo skirti Duomenų apsaugos pareigūno. Klausimams dėl duomenų apsaugos rašykite info@gopestetika.lt. 

2. Tvarkomi asmens duomenys, tikslai, teisiniai pagrindai ir saugojimo terminai 

Duomenų kategorija 

Tvarkymo tikslas 

Teisinis pagrindas (BDAR 6 str.) 

Saugojimo terminas 

Kontaktiniai duomenys (vardas, pavardė, el. paštas, tel. nr.) 

Užsakymų vykdymas 

Sutarties vykdymas 6 1 b 

5 m. po paskutinio pirkimo 

Pristatymo adresas, pirkinių istorija 

Užsakymų įvykdymas / garantijų administravimas 

Sutarties vykdymas 6 1 b 

10 m. (susiję su apskaita) 

Finansiniai dokumentai (sąskaitos, mokėjimai) 

Apskaita, mokesčių vykdymas 

Teisinė prievolė 6 1 c 

10 m. pagal LR apskaitos įstatymą 

Naujienlaiškių duomenys (el. paštas, vardas) 

Tiesioginė rinkodara 

Sutikimas 6 1 a / Teisėtas interesas 6 1 f (soft opt‑in) 

5 m. arba iki sutikimo atšaukimo 

Interneto naudojimo duomenys (IP, slapukai) 

Svetainės analizė, reklamų personalizavimas 

Sutikimas 6 1 a 

2 m. (GA4 slapukai) 

Klientų aptarnavimo susirašinėjimas 

Klientų aptarnavimas, ginčų sprendimas 

Sutarties vykdymas 6 1 b / Teisėtas interesas 6 1 f 

2 m. po komunikacijos pabaigos 

Tvarkant naujienlaiškių duomenis teisėto intereso pagrindu atliktas interesų pusiausvyros (balansavimo) testas – nustatyta, kad kliento lūkestis gauti panašių prekių pasiūlymus viršija galimą privatumo riziką; kiekviename laiške pateikiama aiški atsisakymo nuoroda. 

3. Duomenų gavėjai ir tvarkytojai 

Gavėjas / tvarkytojas 

Šalis 

Paslaugos tipas 

Teisinis pagrindas 

UAB „DPD Lietuva“ 

LT 

Siuntų pristatymas 

Sutarties vykdymas 

UAB „Omniva LT“ 

LT 

Siuntų pristatymas 

Sutarties vykdymas 

MB „Digis.lt“ 

LT 

Svetainės hostingo ir administravimo paslaugos 

Tvarkytojo sutartis 

UAB „Interneto vizija“ 

LT 

Serverių talpinimas 

Tvarkytojo sutartis 

UAB „Paysera LT“ 

LT 

Mokėjimų apdorojimas 

Sutarties vykdymas 

Meta Platforms, Inc. 

JAV 

Reklamos paslaugos 

Sutikimas (SCC) 

Google LLC 

JAV 

Svetainės analizė (GA4) 

Sutikimas (SCC) 

4. Tarptautiniai duomenų perdavimai 

Naudojame Meta ir Google paslaugas, todėl tam tikri duomenys gali būti perduodami už Europos ekonominės erdvės ribų (JAV). Perdavimo pagrindas – Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC) ir (ar) dalyvavimas ES–JAV Duomenų privatumo sistemoje (Data Privacy Framework). Įgyvendinome papildomas technines ir organizacines priemones (duomenų šifravimas, prieigos kontrolė) saugumui užtikrinti. 

5. Slapukai 

Svetainė naudoja slapukus Jūsų naršymo patirčiai gerinti. Slapukai suskirstyti į kategorijas: būtinieji, funkcionalumo, statistiniai ir rinkodaros. Nebūtinieji slapukai įjungiami tik gavus išankstinį Jūsų sutikimą; sutikimą galite bet kada atšaukti paspaudę „Slapukų nustatymai“ puslapio apačioje. 

Slapuko pavadinimas 

Kategorija 

Galiojimo laikas 

Paskirtis 

Teikėjas 

PHPSESSID 

Būtinas 

Sesija 

Svetainės sesijos palaikymas 

pirmoji šalis 

lang 

Funkcionalumo 

1 m. 

Išsaugo pasirinktos kalbos nustatymą 

pirmoji šalis 

_ga 

Statistinis 

2 m. 

Google Analytics lankomumo statistika 

Google 

_fbp 

Rinkodaros 

3 mėn. 

Facebook reklamos personalizavimas 

Meta 

6. Jūsų teisės 

• gauti patvirtinimą, ar tvarkome Jūsų duomenis, ir susipažinti su jais (prieiga); 

• prašyti ištaisyti netikslius ar papildyti neišsamius duomenis (ištaisymas); 

• reikalauti ištrinti duomenis („teisė būti pamirštam“), kai taikoma; 

• apriboti duomenų tvarkymą tam tikromis aplinkybėmis; 

• gauti duomenis susistemintu, įprastai naudojamu formatu ir persiųsti juos kitam valdytojui (perkeliamumas); 

• nesutikti, kad duomenys būtų tvarkomi pagal teisėtą interesą; 

• bet kuriuo metu atšaukti sutikimą (kai tvarkymas grindžiamas sutikimu); 

• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (ada.lt). 

7. Techninės ir organizacinės saugumo priemonės 

• Duomenys perduodami šifruotu SSL/TLS ryšiu. 
• Prieiga prie sistemų ribojama „mažiausios privilegijos“ principu; prieigą turi tik 2 įgalioti darbuotojai ir UAB „Texus“ administratoriai. 
• Serveriai talpinami ISO 27001 sertifikuotuose duomenų centruose. 
• Taikoma dviejų veiksnių autentifikacija (2FA) ir griežta slaptažodžių politika. 
• Atliekamos kasdienės duomenų atsarginės kopijos ir periodiniai saugumo testai. 

8. Profilavimas 

Bendrovė neatlieka automatizuotų sprendimų priėmimo, sukeliančio teisinius ar panašius reikšmingus padarinius. Rinkodaros slapukai (pvz., „Facebook Pixel“) gali lemti skelbimų personalizavimą; Jūs galite nesutikti su tokiu profiliavimu atsisakydami atitinkamų slapukų. 

9. Nepilnamečių duomenys 

Mūsų paslaugos skirtos asmenims, kuriems yra ne mažiau kaip 16 metų. Nežinodami nesirenkame jaunesnių nei 16 metų asmenų duomenų. Pastebėję tokį atvejį, nedelsdami ištrinsime duomenis. 

10. Politikos pakeitimai 

Ši privatumo politika gali būti atnaujinama. Nauja redakcija įsigalioja paskelbus svetainėje www.gopestetika.lt. Apie esminius pakeitimus informuosime atsiųsdami pranešimą Jūsų el. pašto adresu.