Privatumo politika
Atnaujinta: 2026 m. lapkričio 5 d.
1. Duomenų valdytojas
Justas Čalnaras, individualios veiklos pažymos Nr. 1559242, Turgaus g. 10, Joniškis, Lietuva, ne PVM mokėtojas. El. paštas duomenų apsaugos klausimais: info@orbibeauty.com.
2. Kokius duomenis tvarkome ir kodėl
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Užsakymų vykdymas ir pristatymas | Vardas, pavardė, el. paštas, telefonas, adresas, užsakymo informacija | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų (buhalterinės apskaitos reikalavimai) |
| Paskyra ir Orbit Club | Prisijungimo duomenys, užsakymų istorija, taškai | Sutarties vykdymas | Kol turite paskyrą; neaktyvios paskyros ištrinamos po 3 metų |
| Naujienlaiškis ir nuolaidos kodai | El. paštas | Sutikimas (BDAR 6 str. 1 d. a p.) | Iki sutikimo atšaukimo |
| Nepabaigto krepšelio priminimai ir prašymai įvertinti prekes | El. paštas, vardas, krepšelio / užsakymo prekės | Teisėtas interesas (BDAR 6 str. 1 d. f p.); galite bet kada atsisakyti paspaudę nuorodą laiške | Iki 90 dienų (krepšeliai); kol esate klientas (atsiliepimų prašymai) |
| Klientų aptarnavimas, grąžinimai | Susirašinėjimas, užsakymo informacija | Sutarties vykdymas, teisėtas interesas | 3 metai |
| Prisijungimas per „Google“ ar „Facebook“ (jei pasirenkate) | Vardas, pavardė, el. paštas, profilio nuotrauka | Sutikimas, sutarties vykdymas | Kol turite paskyrą |
| Virtualus asistentas „Orbi“ (jei juo naudojatės) | Jūsų klausimai ir pokalbio turinys | Teisėtas interesas – patarti renkantis prekes | Pokalbis svetainėje nesaugomas; paslaugos teikėjas užklausas saugo iki 30 d. |
| Svetainės veikimas ir apsauga nuo robotų | Būtinieji slapukai, IP adresas, techniniai naršyklės duomenys | Teisėtas interesas | Pagal slapukų aprašą |
3. Kam perduodame duomenis
Duomenis perduodame tik tiek, kiek būtina paslaugoms suteikti:
- kurjerių ir paštomatų bendrovėms – pristatymui;
- mokėjimų paslaugų teikėjui (Paysera LT, UAB) – apmokėjimui;
- svetainės prieglobos ir naujienlaiškių siuntimo paslaugų teikėjui (Hostinger);
- Cloudflare, Inc. – apsaugai nuo robotų registracijos, prisijungimo ir užsakymo formose (Turnstile);
- Anthropic PBC – virtualaus asistento atsakymams generuoti (perduodamas tik pokalbio tekstas, be jūsų vardo ar kontaktų; prašome asistentui nerašyti asmens duomenų);
- Google ir Meta – tik jei pasirenkate prisijungti per jų paskyrą;
- buhalterinės apskaitos paslaugų teikėjams ir valstybės institucijoms, kai to reikalauja teisės aktai.
Jei duomenys perduodami už Europos ekonominės erdvės ribų, taikomos BDAR numatytos apsaugos priemonės (pvz., Europos Komisijos standartinės sutarčių sąlygos).
4. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, prašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti duomenis perkeliamu formatu ir bet kada atšaukti sutikimą. Naujienlaiškio galite atsisakyti paspaudę nuorodą bet kuriame laiške.
Prašymus siųskite el. paštu info@orbibeauty.com. Atsakysime per 30 dienų. Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
5. Saugumas
Taikome technines ir organizacines priemones duomenims apsaugoti: šifruotą ryšį (SSL), prieigos ribojimą, dviejų veiksnių autentifikavimą administratoriams. Mokėjimo kortelių duomenų nesaugome.
6. Slapukai
Šiuo metu svetainė naudoja tik būtinuosius slapukus ir naršyklės saugyklą, be kurių ji neveiktų: krepšelio ir užsakymo (woocommerce_*, wp_woocommerce_session_*), prisijungimo (wordpress_*), kalbos pasirinkimo (trp_language), apsaugos nuo robotų (Cloudflare Turnstile), mėgstamų prekių ir asistento pokalbio (naršyklės saugykloje, jūsų įrenginyje). Jiems sutikimas nereikalingas.
Statistikos ir rinkodaros slapukų nenaudojame. Jei ateityje juos pradėsime naudoti, jie bus įjungiami tik gavus jūsų sutikimą, o šis aprašas bus atnaujintas.
