Šiame dokumente paaiškinama, kokius Jūsų asmens duomenis renkame, kokiais tikslais juos tvarkome, kam galime juos perduoti ir kokias teises turite. Politika parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Lietuvos Respublikos elektroninių ryšių įstatymu.
1. Kas yra Jūsų duomenų valdytojas
Jūsų asmens duomenų valdytojas yra:
| Rekvizitas | Duomenys |
| Pavadinimas | MB „Gilarta ir Ko“ (prekės ženklas – GLOSS grožio studija) |
| Juridinio asmens kodas | 305403937 |
| Adresas | Manufaktūrų g. 7, 11342 Vilnius |
| Telefonas | +370 659 09993 |
| El. paštas | info@glossstudija.lt |
| Svetainė | https://glossstudija.lt |
Visais su asmens duomenų tvarkymu susijusiais klausimais galite kreiptis el. paštu info@glossstudija.lt arba nurodytu telefonu. Atskiras duomenų apsaugos pareigūnas nėra paskirtas, nes to nereikalauja BDAR 37 straipsnis.
2. Pagrindinės sąvokos
- Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti nustatyta (vardas, telefono numeris, el. pašto adresas, užsakymų istorija ir pan.).
- Duomenų subjektas – Jūs: salono klientas, svetainės lankytojas, el. parduotuvės pirkėjas, užklausą pateikęs asmuo.
- Duomenų tvarkymas – bet koks veiksmas su asmens duomenimis: rinkimas, saugojimas, naudojimas, perdavimas, ištrynimas.
- Duomenų tvarkytojas – paslaugų teikėjas, tvarkantis duomenis mūsų pavedimu (pvz., svetainės prieglobos, apskaitos, rezervacijų sistemos teikėjas).
3. Kokiais tikslais ir kokiu pagrindu tvarkome duomenis
Toliau pateiktoje lentelėje nurodyti visi duomenų tvarkymo tikslai, tvarkomų duomenų kategorijos, teisiniai pagrindai ir saugojimo terminai.
3.1. Grožio paslaugų teikimas ir vizitų registracija
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
| Vizito registracija telefonu, el. paštu, salone ar per rezervacijų sistemą | Vardas, pavardė, telefono numeris, el. pašto adresas, pageidaujama paslauga, vizito data ir laikas, meistro pasirinkimas | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | Iki 2 metų po paskutinio vizito |
| Paslaugos suteikimas ir kokybės užtikrinimas (procedūros eiga, naudotos priemonės, individualūs pageidavimai) | Paslaugų istorija, procedūrų kortelė, pastabos apie odos ar nagų būklę, naudoti produktai ir atspalviai | Sutarties vykdymas (BDAR 6 str. 1 d. b p.); teisėtas interesas užtikrinti paslaugos kokybę ir saugumą (6 str. 1 d. f p.) | Iki 2 metų po paskutinio vizito |
| Kontraindikacijų ir saugumo vertinimas prieš procedūras (permanentinis makiažas, mikropigmentacija, blakstienų ir antakių procedūros, parafino terapija) | Sveikatos duomenys: alergijos, odos jautrumas, lėtinės ligos, nėštumas, vartojami vaistai, ankstesnės reakcijos — renkami tik iš anketos, kurią užpildote savanoriškai | Jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p. kartu su 6 str. 1 d. a p.) | Iki 3 metų po procedūros arba iki sutikimo atšaukimo |
| Priminimai apie artėjantį vizitą ir informavimas apie pakeitimus | Vardas, telefono numeris, el. pašto adresas, vizito duomenys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol galioja vizito registracija |
| Procedūrų rezultatų nuotraukos („prieš ir po“) portfolio ar socialiniuose tinkluose | Atvaizdas (nuotrauka), vardas (jei nurodomas) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.) | Iki sutikimo atšaukimo |
3.2. Rezervacijos per Treatwell platformą
Svetainėje pateikiame nuorodą į rezervacijų platformą Treatwell (treatwell.lt), kurią valdo Wahanda Ltd. (Treatwell) grupės bendrovė. Paspaudę mygtuką „Registruotis“ arba nuorodą į Treatwell, Jūs pereinate į Treatwell valdomą aplinką ir savo duomenis pateikiate tiesiogiai jai.
- Treatwell yra savarankiškas duomenų valdytojas savo platformoje renkamų duomenų atžvilgiu ir taiko savo privatumo politiką.
- Iš Treatwell gauname tik tuos duomenis, kurie būtini vizitui įvykdyti: Jūsų vardą, pavardę, telefono numerį, el. pašto adresą, pasirinktą paslaugą, datą, laiką ir, jei nurodėte, komentarą specialistui.
- Šiuos duomenis tvarkome sutarties vykdymo pagrindu (BDAR 6 str. 1 d. b p.) ir saugome kartu su kitais vizitų duomenimis.
- Susipažinti su Treatwell privatumo politika galite adresu treatwell.lt. Rekomenduojame ją perskaityti prieš registruojantis.
3.3. Elektroninė parduotuvė: užsakymai, apmokėjimas, pristatymas
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
| Užsakymo priėmimas, apdorojimas ir vykdymas | Vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir sąskaitos adresas, užsakytos prekės, kiekiai, kainos, užsakymo numeris | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų (bendrasis ieškinio senaties terminas sutartiniams santykiams) |
| Apmokėjimo priėmimas ir mokėjimo patvirtinimas | Mokėjimo suma, valiuta, mokėjimo būdas, operacijos ID, mokėtojo vardas. Mokėjimo kortelės duomenų nematome ir nesaugome — juos tvarko mokėjimų paslaugų teikėjas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.); teisinė prievolė (6 str. 1 d. c p.) | 10 metų |
| Prekių pristatymas ir užsakymo sekimas | Vardas, pavardė, telefono numeris, el. paštas, pristatymo adresas arba pasirinktas paštomatas, siuntos numeris | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų |
| Dovanų kuponų išdavimas ir panaudojimas | Kupono numeris ir vertė, pirkėjo vardas ir kontaktai, gavėjo vardas (jei nurodomas), panaudojimo data | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų nuo kupono išdavimo |
| Prekių grąžinimas, keitimas, kokybės pretenzijos | Užsakymo duomenys, banko sąskaitos numeris grąžinimui, pretenzijos turinys, susirašinėjimas, nuotraukos | Teisinė prievolė (BDAR 6 str. 1 d. c p.); sutarties vykdymas (6 str. 1 d. b p.) | 10 metų |
| Buhalterinė apskaita ir mokestinių prievolių vykdymas | Sąskaitų faktūrų ir kasos kvitų duomenys, mokėjimų informacija | Teisinė prievolė (BDAR 6 str. 1 d. c p.) | 10 metų pagal apskaitos dokumentų saugojimo reikalavimus |
| Paskyros el. parduotuvėje sukūrimas ir administravimas (jei registruojatės) | Vartotojo vardas, el. pašto adresas, slaptažodžio kriptografinė santrauka, užsakymų istorija, adresų knygelė, prekių krepšelio ir norų sąrašo turinys | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi; ištrynus paskyrą — 30 dienų, išskyrus apskaitos dokumentus |
3.4. Bendravimas, užklausos ir atsiliepimai
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
| Atsakymas į užklausas el. paštu, telefonu, socialiniuose tinkluose ar per svetainės formą | Vardas, kontaktiniai duomenys, užklausos turinys, susirašinėjimo istorija | Teisėtas interesas atsakyti į kreipimąsi ir jį pagrįsti (BDAR 6 str. 1 d. f p.); veiksmai iki sutarties sudarymo (6 str. 1 d. b p.) | 1 metai nuo susirašinėjimo pabaigos |
| Atsiliepimų ir įvertinimų rinkimas bei skelbimas | Vardas arba slapyvardis, atsiliepimo tekstas, įvertinimas, paslaugos data | Jūsų sutikimas (BDAR 6 str. 1 d. a p.); teisėtas interesas gerinti paslaugų kokybę (6 str. 1 d. f p.) | Iki sutikimo atšaukimo arba atsiliepimo pašalinimo |
| Skundų ir ginčų nagrinėjimas, teisinių reikalavimų gynimas | Visi su atveju susiję duomenys | Teisėtas interesas ginti savo teises (BDAR 6 str. 1 d. f p.); teisinė prievolė (6 str. 1 d. c p.) | Iki ginčo išsprendimo ir senaties termino pabaigos |
3.5. Tiesioginė rinkodara
Naujienlaiškius, pasiūlymus ir informaciją apie akcijas siunčiame tik gavę Jūsų išankstinį sutikimą. Sutikimą galite duoti užsiregistruodami svetainėje arba pažymėdami atitinkamą langelį salone.
- Tvarkomi duomenys: vardas, el. pašto adresas, telefono numeris (jei sutikote gauti SMS), pasiūlymų atidarymo ir paspaudimų statistika.
- Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.). Esamiems klientams dėl analogiškų prekių ar paslaugų galime siųsti pasiūlymus teisėto intereso pagrindu (BDAR 6 str. 1 d. f p., Elektroninių ryšių įstatymo 69 str. 2 d.), visada suteikdami galimybę atsisakyti.
- Saugojimo terminas: iki sutikimo atšaukimo arba 3 metus nuo paskutinio Jūsų aktyvumo.
- Sutikimą galite bet kada atšaukti paspaudę nuorodą „atsisakyti prenumeratos“ kiekvieno laiško apačioje arba parašę info@glossstudija.lt. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
3.6. Svetainės veikimas, saugumas ir statistika
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
| Svetainės techninis veikimas, saugumo užtikrinimas, klaidų ir piktnaudžiavimo prevencija | IP adresas, prisijungimo laikas, naršyklės ir įrenginio tipas, operacinė sistema, serverio žurnalų įrašai | Teisėtas interesas užtikrinti sistemos saugumą ir veikimą (BDAR 6 str. 1 d. f p.) | Iki 12 mėnesių |
| Lankomumo statistika ir svetainės tobulinimas | Peržiūrėti puslapiai, apsilankymo trukmė, šaltinis, apytikslė vietovė, slapukų identifikatoriai | Jūsų sutikimas dėl analitinių slapukų (BDAR 6 str. 1 d. a p.; ERĮ 62 str.) | Pagal slapukų galiojimą, ne ilgiau kaip 14 mėnesių |
| Rinkodaros veiksmingumo matavimas ir pakartotinė rinkodara | Slapukų ir pikselių identifikatoriai, elgsena svetainėje, konversijų duomenys | Jūsų sutikimas (BDAR 6 str. 1 d. a p.; ERĮ 62 str.) | Pagal slapukų galiojimą, ne ilgiau kaip 13 mėnesių |
4. Iš kur gauname Jūsų duomenis
- Tiesiogiai iš Jūsų – kai registruojatės vizitui, pildote anketą salone, perkate el. parduotuvėje, rašote mums ar prenumeruojate naujienlaiškį.
- Automatiškai – kai lankotės svetainėje (slapukai, serverio žurnalai).
- Iš trečiųjų šalių – iš rezervacijų platformos Treatwell, mokėjimų paslaugų teikėjų, kurjerių tarnybų ir socialinių tinklų, kai su mumis susisiekiate per juos.
Duomenų pateikimas yra savanoriškas, tačiau be būtinų duomenų (vardo, kontaktų) negalėsime suteikti paslaugos ar įvykdyti užsakymo.
5. Kam perduodame Jūsų duomenis
Jūsų duomenų neperduodame tretiesiems asmenims rinkodaros tikslais. Duomenis atskleidžiame tik toliau nurodytoms kategorijoms gavėjų ir tik tiek, kiek būtina:
| Gavėjų kategorija | Paskirtis |
| Rezervacijų platforma Treatwell | Vizitų registracija ir jų administravimas |
| Svetainės prieglobos (hostingo) ir techninės priežiūros paslaugų teikėjai | Svetainės ir el. parduotuvės veikimas, atsarginės kopijos |
| Mokėjimų surinkimo paslaugų teikėjai ir bankai | Atsiskaitymų vykdymas ir patvirtinimas |
| Kurjerių ir siuntų pristatymo įmonės | Prekių pristatymas ir siuntų sekimas |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaitos ir mokestinių prievolių vykdymas |
| El. pašto rinkodaros ir komunikacijos platformos | Naujienlaiškių ir priminimų siuntimas |
| Analitikos ir reklamos platformų teikėjai | Statistika ir reklamos veiksmingumo matavimas (tik gavus sutikimą) |
| Teisinių, audito ar skolų administravimo paslaugų teikėjai | Teisinių reikalavimų gynimas |
| Valstybės institucijos | Kai to reikalauja teisės aktai (pvz., VMI, teisėsauga) |
Su visais duomenų tvarkytojais sudarome duomenų tvarkymo sutartis, kuriomis įpareigojame juos užtikrinti tinkamą duomenų apsaugą ir naudoti duomenis tik pagal mūsų nurodymus.
6. Duomenų perdavimas už Europos ekonominės erdvės ribų
Siekiame, kad Jūsų duomenys būtų tvarkomi Europos ekonominėje erdvėje (EEE). Tačiau kai kurie mūsų naudojami paslaugų teikėjai (pvz., analitikos, reklamos ar el. pašto platformos) gali tvarkyti duomenis už EEE ribų. Tokiais atvejais užtikriname, kad perdavimas vyktų remiantis viena iš BDAR V skyriuje numatytų apsaugos priemonių:
- Europos Komisijos sprendimu dėl tinkamo apsaugos lygio (pvz., ES–JAV duomenų privatumo sistema);
- Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis kartu su papildomomis techninėmis ir organizacinėmis priemonėmis.
Norėdami gauti daugiau informacijos apie taikomas apsaugos priemones, kreipkitės info@glossstudija.lt.
7. Slapukų politika
Slapukai (angl. cookies) – nedideli tekstiniai failai, kuriuos svetainė įrašo į Jūsų įrenginį. Jie leidžia svetainei veikti, atsiminti Jūsų pasirinkimus ir, jei sutinkate, matuoti lankomumą bei reklamos veiksmingumą.
7.1. Sutikimas dėl slapukų
- Būtinuosius slapukus naudojame teisėto intereso pagrindu – be jų svetainė ir el. parduotuvė neveiktų.
- Visus kitus slapukus (funkcinius, analitinius, rinkodaros) įrašome tik gavę Jūsų aiškų sutikimą, kurį išreiškiate pirmo apsilankymo metu rodomame slapukų pranešime.
- Iš anksto pažymėti langeliai nelaikomi sutikimu. Mygtukai „Sutinku“ ir „Nesutinku“ yra vienodai lengvai pasiekiami.
- Sutikimą galite bet kada atšaukti arba pakeisti savo pasirinkimą svetainės slapukų nustatymuose – taip pat paprastai, kaip jį davėte.
7.2. Naudojamų slapukų kategorijos
| Kategorija | Paskirtis | Pavyzdžiai | Galiojimas |
| Būtinieji | Užtikrina svetainės veikimą: prekių krepšelio išsaugojimą, prisijungimą prie paskyros, atsiskaitymo procesą, saugumą, slapukų pasirinkimo įsiminimą | woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*, cookie consent slapukas | Nuo seanso iki 12 mėn. |
| Funkciniai | Įsimena Jūsų pasirinkimus: kalbą, regioną, norų sąrašą, neseniai peržiūrėtas prekes | wp-wpml_current_language, recently_viewed_products | Nuo seanso iki 12 mėn. |
| Analitiniai | Renka apibendrintą statistiką apie tai, kaip lankytojai naudojasi svetaine, kad galėtume ją tobulinti | [Google Analytics 4: _ga, _ga_*] arba kitas naudojamas analitikos įrankis | Iki 14 mėn. |
| Rinkodaros | Leidžia rodyti aktualią reklamą ir matuoti jos veiksmingumą, sudaryti pakartotinės rinkodaros auditorijas | [Meta Pixel: _fbp, fr; Google Ads: _gcl_au] | Iki 13 mėn. |
[Patikslinkite lentelę pagal svetainėje realiai įdiegtus įrankius. Tikslų sąrašą galite pamatyti naršyklės kūrėjo įrankiuose (Application → Cookies) arba slapukų valdymo įskiepio ataskaitoje.]
7.3. Slapukų valdymas naršyklėje
Slapukus taip pat galite valdyti savo naršyklės nustatymuose: ištrinti jau įrašytus, blokuoti naujus arba gauti pranešimą prieš juos įrašant. Atkreipiame dėmesį, kad išjungus būtinuosius slapukus dalis svetainės funkcijų (krepšelis, atsiskaitymas, prisijungimas) neveiks.
- Chrome: Nustatymai → Privatumas ir sauga → Trečiųjų šalių slapukai
- Safari: Nuostatos → Privatumas
- Firefox: Nustatymai → Privatumas ir sauga
- Edge: Nustatymai → Slapukai ir svetainės leidimai
8. Socialiniai tinklai ir nuorodos į kitas svetaines
Turime paskyras Facebook ir Instagram platformose. Kai sąveikaujate su mūsų paskyromis (sekate, komentuojate, rašote žinutę), Jūsų duomenis tvarko ir atitinkamos platformos valdytojas pagal savo privatumo politiką. Dalies puslapių statistikos atžvilgiu su platforma veikiame kaip bendri duomenų valdytojai.
Svetainėje gali būti nuorodų į trečiųjų šalių svetaines (pvz., Treatwell, prekių ženklų puslapius). Mes neatsakome už tų svetainių turinį ar privatumo praktikas – rekomenduojame susipažinti su jų privatumo politikomis.
9. Jūsų teisės
Pagal BDAR turite šias teises:
| Teisė | Ką ji reiškia |
| Susipažinti su duomenimis (15 str.) | Sužinoti, ar tvarkome Jūsų duomenis, ir gauti jų kopiją |
| Ištaisyti duomenis (16 str.) | Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis |
| Ištrinti duomenis (17 str.) | Reikalauti ištrinti duomenis, kai jie nebereikalingi arba tvarkomi neteisėtai („teisė būti pamirštam“) |
| Apriboti tvarkymą (18 str.) | Reikalauti laikinai sustabdyti tvarkymą, kol tikslinamas duomenų tikslumas ar pagrindas |
| Duomenų perkeliamumas (20 str.) | Gauti duomenis susistemintu, kompiuterio skaitomu formatu arba prašyti persiųsti juos kitam valdytojui |
| Nesutikti su tvarkymu (21 str.) | Nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir bet kada – su tiesiogine rinkodara |
| Atšaukti sutikimą (7 str. 3 d.) | Bet kada atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui |
| Pateikti skundą (77 str.) | Kreiptis į priežiūros instituciją, jei manote, kad pažeidžiamos Jūsų teisės |
9.1. Kaip įgyvendinti savo teises
Prašymą pateikite el. paštu info@glossstudija.lt, paštu adresu Manufaktūrų g. 7, 11342 Vilnius, arba atvykę į saloną. Prašyme nurodykite, kokią teisę norite įgyvendinti, ir pateikite informaciją, leidžiančią Jus identifikuoti.
- Siekdami apsaugoti Jūsų duomenis, turime įsitikinti Jūsų tapatybe – galime paprašyti pateikti asmens dokumentą arba patvirtinti prašymą iš mums žinomo el. pašto adreso.
- Atsakymą pateikiame ne vėliau kaip per 1 mėnesį nuo prašymo gavimo. Sudėtingais atvejais šis terminas gali būti pratęstas dar 2 mėnesiais, apie tai Jus informavus.
- Prašymai nagrinėjami nemokamai. Jei prašymai akivaizdžiai nepagrįsti ar perteklinių, galime imti pagrįstą mokestį arba atsisakyti juos vykdyti.
9.2. Skundo pateikimas
Jei manote, kad Jūsų duomenų apsaugos teisės pažeistos, pirmiausia kviečiame kreiptis į mus – dažniausiai klausimą pavyksta išspręsti greitai. Taip pat turite teisę pateikti skundą priežiūros institucijai:
| Institucija | Kontaktai |
| Valstybinė duomenų apsaugos inspekcija | L. Sapiegos g. 17, 10312 Vilnius Tel. +370 5 271 2804 El. paštas ada@ada.lt vdai.lrv.lt |
10. Duomenų saugumas
Taikome technines ir organizacines priemones, kad Jūsų duomenys būtų apsaugoti nuo praradimo, neteisėto naudojimo, atskleidimo ar pakeitimo:
- duomenų perdavimas svetainėje šifruojamas SSL/TLS protokolu;
- prieiga prie duomenų suteikiama tik tiems darbuotojams, kuriems ji būtina darbo funkcijoms atlikti, taikomas konfidencialumo įsipareigojimas;
- naudojame stiprius slaptažodžius, reguliariai atnaujiname programinę įrangą ir darome atsargines kopijas;
- popieriniai dokumentai (klientų anketos) saugomi rakinamose spintose;
- įvykus asmens duomenų saugumo pažeidimui, apie jį pranešame Valstybinei duomenų apsaugos inspekcijai per 72 valandas, o kai pažeidimas kelia didelę riziką – ir Jums.
11. Vaikų duomenys
Mūsų svetainė ir el. parduotuvė skirtos asmenims nuo 16 metų. Nepilnamečiams iki 16 metų paslaugas teikiame tik esant tėvų ar globėjų sutikimui ir dalyvavimui. Jei sužinome, kad be tinkamo sutikimo surinkome jaunesnio nei 16 metų asmens duomenis, juos nedelsdami ištriname.
12. Politikos pakeitimai
Ši privatumo politika gali būti atnaujinama keičiantis mūsų veiklai ar teisės aktams. Aktuali redakcija visada skelbiama svetainėje glossstudija.lt, nurodant galiojimo datą. Apie esminius pakeitimus informuosime svetainėje arba el. paštu. Turite klausimų? Rašykite info@glossstudija.lt arba skambinkite +370 659 09993.
