1. Kas tvarko Jūsų duomenis
Duomenų valdytojas:
MB Onebalt (prekės ženklas ir el. parduotuvė — KBeautyOne)
Juridinio asmens kodas 308099546, Krokuvos g. 53-3, LT-09306 Vilnius, Lietuva
El. paštas duomenų klausimais: privacy@kbeautyone.com
Duomenų apsaugos pareigūno neskiriame — pagal BDAR 37 straipsnį mums tokios pareigos nėra. Visais duomenų klausimais rašykite nurodytu el. paštu.
2. Kokius duomenis renkame, kodėl ir kokiu pagrindu
| Duomenys | Kam naudojame | Teisinis pagrindas | Kiek saugome |
|---|---|---|---|
| Vardas, pavardė, el. paštas, telefonas, pristatymo ir sąskaitos adresas, susieti su užsakymu | Užsakymui įvykdyti, pristatyti, susisiekti dėl užsakymo ir saugoti apskaitos įrašus | Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.) | 10 metų, kiek būtina užsakymo ir apskaitos įrašams |
| Užsakymo turinys, suma, mokėjimo faktas | Užsakymo vykdymui ir apskaitai | Sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.) | 10 metų |
| Paskyros duomenys (el. paštas, slaptažodžio santrauka, nuostatos) | Paskyrai administruoti | Sutarties vykdymas (6 str. 1 d. b p.) | Iki paskyros ištrynimo arba 3 metų neveiklumo; užsakymo ir apskaitos įrašai lieka pagal atskirą terminą |
| Grąžinimo ir pretenzijų duomenys | Grąžinimams, garantiniams reikalavimams | Teisinė prievolė ir teisėtas interesas (6 str. 1 d. c ir f p.) | Susirašinėjimas 3 metus; apskaitos dokumentai 10 metų |
| Užklausų ir skundų el. laiškai (vardas, el. paštas, užsakymo nr., žinutė) | Atsakyti į užklausą ar skundą | Teisėtas interesas ir, kai taikoma, teisinė prievolė (6 str. 1 d. f ir c p.) | 3 metus |
| El. pašto naujienlaiškio adresas | Naujienlaiškiams siųsti | Sutikimas (6 str. 1 d. a p.), patvirtintas dvigubu patvirtinimu | Kol atšaukiate sutikimą |
| Techniniai svetainės ir saugumo įrašai (IP adresas, naršyklės duomenys, serverio žurnalai) | Svetainės veikimui ir saugumui, sukčiavimo prevencijai | Teisėtas interesas (6 str. 1 d. f p.) | SiteGround archyvuoti prieigos žurnalai — 30 dienų |
| Slapukai | Žr. Slapukų politiką | Būtiniems — teisėtas interesas ir techninė būtinybė; kitiems — sutikimas | Žr. slapukų politiką |
Duomenis pateikiate patys. Vardas, adresas, el. paštas ir mokėjimo duomenys būtini sutarčiai sudaryti — jų nepateikus, užsakymo įvykdyti negalime.
Vaikų duomenų sąmoningai nerenkame. Parduotuvė skirta pilnamečiams.
3. Kam perduodame duomenis
Duomenų neparduodame. Perduodame tik tiek, kiek būtina, šioms kategorijoms:
| Gavėjas | Kam | Kur |
|---|---|---|
| SiteGround (svetainės talpinimas ir el. laiškų siuntimas per serverį) | Svetainės ir MailPoet duomenų saugojimas, atsarginės kopijos, laiškų pristatymas | ES / pagal teikėjo paslaugų sąlygas |
| Prekių sandėliavimo ir siuntų paruošimo partneris (duomenų tvarkytojas) | Vardas, pristatymo adresas, telefonas ir el. paštas siuntai paruošti | ES |
| LP EXPRESS / Lietuvos paštas (siuntų pristatymas) | Vardas, pristatymo adresas arba paštomatas, telefonas ir el. paštas | ES |
| Paysera (mokėjimai; mokėjimo operacijoje gali veikti kaip savarankiškas valdytojas) | Mokėjimo ir užsakymo identifikavimo duomenys | Pagal Paysera privatumo politiką |
| MailPoet (svetainėje įdiegtas naujienlaiškių įrankis) | El. paštas ir prenumeratos būsena saugomi mūsų svetainėje; dabar pasirinktas siuntimas per svetainės PHPMail, ne MailPoet Sending Service | SiteGround serveris |
| Google Ireland / Google LLC, tik jei naudojate aktyvų „Google“ prisijungimą | Prisijungimo tapatybės duomenys | ES / JAV pagal teikėjo taisykles |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaitos dokumentai | ES |
| Valstybės institucijos | Tik kai to reikalauja įstatymai | LT |
Šiuo metu svetainėje neveikia analitikos ar reklaminių pikselių. Prieš prijungdami tokią priemonę atnaujinsime šią ir slapukų politikas.
4. Duomenų perdavimas už ES ribų
Duomenis stengiamės laikyti ES/EEE. Pasirinkus „Google“ prisijungimą, tapatybės duomenys gali būti perduodami „Google“ grupės įmonėms už EEE ribų. „Paysera“ mokėjimo operacijoms gali pasitelkti kitus gavėjus, įskaitant esančius už EEE ribų, pagal savo privatumo politiką. Kai taikomas duomenų perdavimas už EEE ribų, reikalaujame taikomų BDAR V skyriaus apsaugos priemonių. Prieš publikavimą patvirtiname konkrečias teikėjų sutartis ir perdavimo pagrindus.
5. Jūsų teisės
Turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- ištaisyti netikslius duomenis;
- ištrinti duomenis („teisė būti pamirštam“) — išskyrus tuos, kuriuos privalome saugoti pagal įstatymus;
- apriboti duomenų tvarkymą;
- perkelti duomenis kitam valdytojui;
- nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- atšaukti sutikimą bet kada — tai neturi įtakos iki atšaukimo atliktam tvarkymui.
Kreipkitės privacy@kbeautyone.com. Atsakome per vieną mėnesį; sudėtingais atvejais terminą galime pratęsti iki dviejų mėnesių ir apie tai pranešame.
Naujienlaiškio galite atsisakyti kiekvieno laiško apačioje esančia nuoroda.
6. Skundas priežiūros institucijai
Manydami, kad tvarkome duomenis neteisėtai, galite pateikti skundą:
Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt · Tel. +370 5 271 2804, +370 5 279 1445
vdai.lrv.lt
Prieš tai maloniai prašome parašyti mums — dažniausiai išsprendžiame greičiau.
7. Saugumas
Svetainė veikia per šifruotą HTTPS ryšį. Prieigą prie užsakymų duomenų turi tik įgalioti asmenys. Slaptažodžiai saugomi tik kriptografine santrauka. Įvykus asmens duomenų saugumo pažeidimui, pranešame VDAI ir, kai reikia, Jums, BDAR 33–34 straipsniuose nustatyta tvarka.
8. Politikos keitimas
Politiką galime atnaujinti. Aktualią redakciją visada rasite šiame puslapyje. Paskutinį kartą atnaujinta: 2026-10-10.