Privatumo strategija

1. Bendrosios nuostatos

1.1. Ši Privatumo strategija reglamentuoja internetinės parduotuvės www.dehabitus.lt (toliau – Elektroninė parduotuvė) lankytojų ir pirkėjų (toliau – Pirkėjas arba Duomenų subjektas) asmens duomenų rinkimo, naudojimo, tvarkymo ir saugojimo principus.

1.2. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais taikomais teisės aktais.

1.3. Asmens duomenų valdytojas yra:

MB DE HABITUS
Įmonės kodas: 308100347
Adresas: Smiltainio g. 50, Kaunas
El. paštas: dehabitus@gmail.com
Tel.: +37062338175

1.4. Asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai, tik nustatytais ir teisėtais tikslais, tik tiek, kiek būtina konkretiems tikslams pasiekti, ir saugomi ne ilgiau, negu būtina nustatytiems tikslams pasiekti arba kiek jų saugojimą nustato teisės aktai.

1.5. Pardavėjas imasi tinkamų techninių ir organizacinių priemonių, kad asmens duomenys būtų apsaugoti nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos.

2. Kokius asmens duomenis tvarkome

2.1. Atsižvelgiant į Pirkėjo naudojimąsi Elektronine parduotuve ir jo pasirinktus veiksmus, gali būti tvarkomi šie asmens duomenys:

• vardas ir pavardė;
• juridinio asmens pavadinimas, kai perkama juridinio asmens vardu;
• pristatymo adresas;
• telefono numeris;
• elektroninio pašto adresas;
• atsiskaitymo ir sąskaitos faktūros duomenys;
• užsakymo numeris ir informacija apie užsakytas prekes;
• mokėjimo informacija, reikalinga užsakymui administruoti;
• Pirkėjo pateikta informacija susisiekiant su Pardavėju;
• kita informacija, kurią Pirkėjas pateikia užsakymo ar bendravimo metu;
• techninė informacija apie naudojimąsi Elektronine parduotuve, kai tokios informacijos rinkimas yra būtinas svetainės veikimui, saugumui ar pasirinktoms funkcijoms užtikrinti.

2.2. Pirkėjas privalo pateikti teisingus, tikslius ir išsamius užsakymui įvykdyti reikalingus duomenis. Nepateikus būtinų duomenų, Pardavėjas gali neturėti galimybės priimti, apdoroti ar pristatyti užsakymo.

3. Asmens duomenų gavimo šaltiniai

3.1. Asmens duomenis Pardavėjas gali gauti:

• tiesiogiai iš Pirkėjo, kai jis pateikia užsakymą ar susisiekia su Pardavėju;
• automatiškai Pirkėjui naudojantis Elektronine parduotuve, tiek, kiek tai leidžiama pagal taikomas slapukų ir privatumo nuostatas;
• iš paslaugų teikėjų, kai duomenų perdavimas yra būtinas užsakymui įvykdyti ar su pirkimu susijusioms paslaugoms suteikti.

4. Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

4.1. Užsakymų vykdymas
Pirkėjo duomenys tvarkomi siekiant priimti, administruoti ir įvykdyti užsakymą, paruošti prekes pristatymui, pristatyti prekes ir vykdyti kitus iš pirkimo–pardavimo sutarties kylančius įsipareigojimus.

4.2. Mokėjimų administravimas
Siekiant priimti ir administruoti mokėjimus, užsakymui įvykdyti reikalingi duomenys gali būti perduodami mokėjimų paslaugų teikėjui „Montonio“.

4.3. Sąskaitų ir apskaitos dokumentų tvarkymas
Duomenys tvarkomi siekiant išrašyti sąskaitas ir kitus apskaitos dokumentus bei vykdyti teisės aktuose nustatytas apskaitos ir mokestines prievoles.

4.4. Prekių pristatymas
Pirkėjo užsakymui ir pristatymui reikalingi duomenys gali būti perduodami kurjerių, logistikos ir kitų pristatymo paslaugų teikėjams.

4.5. Bendravimas su Pirkėju
Kontaktiniai duomenys naudojami atsakyti į Pirkėjo užklausas, informuoti apie užsakymo būseną, mokėjimus, pristatymą, garantinį aptarnavimą, prekių grąžinimą ir kitus su užsakymu susijusius klausimus.

4.6. Teisinių prievolių vykdymas
Asmens duomenys gali būti tvarkomi siekiant vykdyti teisės aktuose nustatytas prievoles, įskaitant apskaitos, mokesčių, vartotojų teisių apsaugos ir kitus reikalavimus.

4.7. Elektroninės parduotuvės saugumas ir veikimas
Tam tikri techniniai duomenys gali būti tvarkomi siekiant užtikrinti Elektroninės parduotuvės veikimą, saugumą, užkirsti kelią piktnaudžiavimui ir techniniams sutrikimams.

4.8. Tiesioginė rinkodara
Jeigu Pirkėjas sutinka gauti rinkodaros informaciją, jo kontaktiniai duomenys gali būti naudojami naujienoms, pasiūlymams ir kitai rinkodaros informacijai siųsti. Sutikimą galima bet kada atšaukti.

5. Asmens duomenų perdavimas tretiesiems asmenims

5.1. Siekiant tinkamai įvykdyti Pirkėjo užsakymą, asmens duomenys gali būti perduodami tretiesiems asmenims, teikiantiems su užsakymo vykdymu susijusias paslaugas.

5.2. Asmens duomenys gali būti perduodami:

• „Shopify“, kaip Elektroninės parduotuvės technologinės platformos paslaugų teikėjui;
• mokėjimų paslaugų teikėjui „Montonio“;
• kurjerių, logistikos ir prekių pristatymo paslaugų teikėjams;
• apskaitos paslaugų teikėjams;
• informacinių technologijų ir kitų techninių paslaugų teikėjams;
• valstybės institucijoms ir kitoms kompetentingoms institucijoms, kai tokį duomenų pateikimą nustato teisės aktai.

5.3. Perduodamų asmens duomenų apimtis priklauso nuo konkrečios paslaugos ir apsiriboja duomenimis, kurie yra būtini atitinkamam tikslui pasiekti.

6. „Shopify“ platforma

6.1. Elektroninė parduotuvė veikia naudojantis „Shopify“ platforma.

6.2. Tam tikri Pirkėjo asmens duomenys gali būti tvarkomi „Shopify“ infrastruktūroje, kai tai būtina Elektroninės parduotuvės veikimui, užsakymų administravimui ir kitoms „Shopify“ teikiamoms paslaugoms.

6.3. „Shopify“ paprastai veikia kaip Pardavėjo duomenų tvarkytojas tvarkant klientų asmens duomenis, tačiau tam tikrų paslaugų atvejais gali veikti kaip savarankiškas duomenų valdytojas pagal savo taikomas sąlygas ir privatumo dokumentus.

7. Asmens duomenų saugojimas

7.1. Asmens duomenys saugomi ne ilgiau, negu būtina konkrečiam duomenų tvarkymo tikslui pasiekti, arba tiek, kiek jų saugojimą nustato teisės aktai.

7.2. Konkretus duomenų saugojimo laikotarpis priklauso nuo duomenų tvarkymo tikslo, duomenų pobūdžio, teisinių prievolių ir galimų teisinių reikalavimų senaties terminų.

7.3. Pasibaigus nustatytam saugojimo laikotarpiui, asmens duomenys ištrinami, sunaikinami arba tinkamai nuasmeninami, išskyrus atvejus, kai teisės aktai nustato kitokią jų saugojimo tvarką.

8. Asmens duomenų saugumas

8.1. Pardavėjas taiko tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar neteisėto atskleidimo.

8.2. Prieiga prie Pirkėjų asmens duomenų suteikiama tik tiems asmenims ar paslaugų teikėjams, kuriems tokia prieiga būtina jų funkcijoms ar paslaugoms vykdyti.

9. Pirkėjo teisės

9.1. Pirkėjas, laikydamasis BDAR ir kitų taikomų teisės aktų, turi teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su tvarkomais savo asmens duomenimis;
• prašyti ištaisyti netikslius ar neišsamius asmens duomenis;
• prašyti ištrinti asmens duomenis, kai tam yra teisėtas pagrindas;
• prašyti apriboti asmens duomenų tvarkymą, kai tam yra teisėtas pagrindas;
• tam tikrais atvejais gauti savo asmens duomenis ir juos perkelti kitam duomenų valdytojui;
• nesutikti su asmens duomenų tvarkymu, kai tam yra teisėtas pagrindas;
• atšaukti sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu.

9.2. Prašymą įgyvendinti savo teises Pirkėjas gali pateikti el. paštu dehabitus@gmail.com.

9.3. Pardavėjas į Pirkėjo prašymą atsako nepagrįstai nedelsdamas, tačiau ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos.

9.4. Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas gali būti pratęstas dar 2 mėnesiams. Apie termino pratęsimą ir jo priežastis Pirkėjas informuojamas per pirmąjį mėnesį nuo prašymo gavimo.

9.5. Siekdamas apsaugoti Pirkėjo asmens duomenis, Pardavėjas gali paprašyti papildomos informacijos, reikalingos Pirkėjo tapatybei patvirtinti.

10. Asmens duomenų pateikimas

10.1. Tam tikrų asmens duomenų pateikimas yra būtinas siekiant sudaryti ir vykdyti pirkimo–pardavimo sutartį, priimti ir įvykdyti užsakymą, atlikti mokėjimą bei pristatyti prekes.

10.2. Jeigu Pirkėjas nepateikia užsakymui įvykdyti būtinų duomenų, Pardavėjas gali neturėti galimybės priimti ar įvykdyti užsakymo.

10.3. Rinkodaros komunikacijai reikalingų duomenų pateikimas ir sutikimas ją gauti nėra būtinas prekėms įsigyti.

11. Slapukai

11.1. Elektroninėje parduotuvėje naudojami slapukai ir panašios technologijos, kurios gali būti reikalingos svetainės veikimui, funkcionalumui, analizei, personalizavimui ir rinkodarai.

11.2. Išsami informacija apie Elektroninėje parduotuvėje naudojamus slapukus, jų kategorijas ir Pirkėjo galimybes juos priimti, atmesti arba pasirinkti pateikiama atskiroje svetainės skiltyje „Slapukai“.

11.3. Pirkėjas gali valdyti savo slapukų pasirinkimus pagal minėtoje skiltyje pateikiamą informaciją ir nustatymus.

12. Trečiųjų šalių svetainės

12.1. Elektroninėje parduotuvėje gali būti nuorodų į trečiųjų šalių interneto svetaines, platformas ar paslaugas.

12.2. Už trečiųjų šalių vykdomą asmens duomenų tvarkymą Pardavėjas neatsako. Prieš pateikiant asmens duomenis trečiajai šaliai rekomenduojama susipažinti su jos privatumo nuostatomis.

13. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

13.1. Jeigu naudojantis Elektroninės parduotuvės paslaugomis asmens duomenys perduodami už Europos ekonominės erdvės ribų, toks perdavimas vykdomas laikantis BDAR ir kitų taikomų teisės aktų reikalavimų bei taikant atitinkamas duomenų apsaugos priemones.

14. Privatumo strategijos keitimas

14.1. Pardavėjas turi teisę keisti šią Privatumo strategiją, kai to reikia dėl Elektroninės parduotuvės veiklos, teikiamų paslaugų, teisės aktų ar kitų aplinkybių pasikeitimo.

14.2. Atnaujinta Privatumo strategijos redakcija skelbiama Elektroninėje parduotuvėje www.dehabitus.lt.

14.3. Privatumo strategijos pakeitimai įsigalioja nuo jų paskelbimo Elektroninėje parduotuvėje, jeigu atnaujintoje redakcijoje nenurodyta kitaip.

Privatumo strategijos redakcija: 2026 m. Rugsėjo 16 d.