Privatumo
politika

Galioja nuo: 2026 m. balandžio 20 d. | Versija: 1.0

1. DUOMENŲ VALDYTOJAS

Asmens duomenų valdytojas yra:

MB „Obuolynas"
Užupio g. 27-10, LT-01202 Vilnius, Lietuva
Juridinio asmens kodas: 307655132
El. paštas: labas@obuolynas.lt

Toliau – „Bendrovė" arba „mes".

Bendrovė nėra paskyrusi duomenų apsaugos pareigūno, nes tokia prievolė netaikoma pagal BDAR 37 str.

2. TAIKOMI TEISĖS AKTAI

Asmens duomenys tvarkomi laikantis:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR / GDPR)
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo
• 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyvos 2002/58/EB (ePrivacy direktyva)
• kitų taikomų teisės aktų

3. TVARKOMŲ DUOMENŲ KATEGORIJOS

3.1 Identifikavimo duomenys

• vardas, pavardė

3.2 Kontaktiniai duomenys

• el. pašto adresas
• telefono numeris

3.3 Pristatymo duomenys

• adresas
• gavėjo duomenys (jei užsakymas skirtas kitam asmeniui)

3.4 Užsakymo duomenys

• įsigytos paslaugos
• užsakymo istorija

3.5 Mokėjimo duomenys

• tvarkomi per mokėjimų paslaugų teikėjus (Bendrovė pilnų mokėjimo duomenų nesaugo)

3.6 Techniniai duomenys

• IP adresas
• naršymo duomenys
• slapukų informacija (žr. 5 skirsnį)

4. DUOMENŲ TVARKYMO TIKSLAI IR TEISINIAI PAGRINDAI

4.1 Sutarties vykdymas (BDAR 6 str. 1 d. b)

• užsakymo vykdymas
• sertifikatų paruošimas
• pristatymas
• klientų aptarnavimas

4.2 Teisinė prievolė (BDAR 6 str. 1 d. c)

• apskaita
• mokesčių administravimas

4.3 Teisėtas interesas (BDAR 6 str. 1 d. f)

• svetainės veikimo ir saugumo užtikrinimas
• sukčiavimo prevencija
• paslaugų tobulinimas

Duomenų subjektas turi teisę bet kada nesutikti su duomenų tvarkymu teisėto intereso pagrindu (žr. 13 skirsnį).

4.4 Sutikimas (BDAR 6 str. 1 d. a)

• slapukų naudojimas (išskyrus būtinus)
• rinkodaros komunikacija (jei taikoma)

Sutikimas gali būti bet kada atšauktas, nedarant poveikio iki atšaukimo vykdytam teisėtam tvarkymui.

5. SLAPUKAI IR SEKIMO TECHNOLOGIJOS

5.1 Kas yra slapukai

Slapukai – tai nedideli tekstiniai failai, saugomi jūsų įrenginyje naršant svetainėje. Jie padeda užtikrinti svetainės veikimą, analizuoti lankytojų elgseną ir rodyti tikslinę reklamą.

5.2 Būtini slapukai

Naudojami svetainės techniniam veikimui. Sutikimas nereikalingas.

5.3 Analitiniai slapukai

Naudojami svetainės naudojimo analizei. Aktyvuojami tik gavus vartotojo sutikimą.

5.4 Marketingo slapukai

Naudojami reklamai ir remarketingui. Aktyvuojami tik gavus vartotojo sutikimą.

5.5 Slapukų valdymas

Analitiniai ir marketingo slapukai aktyvuojami tik po aiškaus vartotojo pasirinkimo per svetainėje esantį slapukų valdymo įrankį. Sutikimą galite bet kada atšaukti slapukų nustatymų skiltyje. Taip pat galite valdyti slapukus per naršyklės nustatymus, tačiau tai gali turėti įtakos svetainės veikimui.

6. DUOMENŲ GAVĖJAI

Asmens duomenys gali būti perduodami:

• mokėjimų paslaugų teikėjams
• siuntų tarnyboms
• IT ir hostingo paslaugų teikėjams
• analitikos ir reklamos platformoms (pvz. Google LLC, Meta Platforms Ireland Ltd.)

Kai šie subjektai tvarko duomenis kaip duomenų tvarkytojai, su jais sudaromos duomenų tvarkymo sutartys pagal BDAR 28 str. Kai jie veikia kaip atskiri duomenų valdytojai, jiems taikoma jų pačių privatumo politika.

7. DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ

Duomenys gali būti perduodami už Europos ekonominės erdvės (EEE) ribų, pavyzdžiui, naudojant Google LLC (JAV) ar Meta Platforms Ireland Ltd. paslaugas.

Tokiais atvejais taikomos:

• Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC) pagal BDAR 46 str. 2 d. c
• kiti BDAR numatyti apsaugos mechanizmai

Daugiau informacijos: labas@obuolynas.lt

8. DUOMENŲ SAUGOJIMO LAIKOTARPIAI

Asmens duomenys saugomi:

• užsakymų ir apskaitos duomenys – iki 10 metų (pagal LR buhalterinės apskaitos įstatymą)
• komunikacijos duomenys – iki 2 metų
• rinkodaros duomenys – iki sutikimo atšaukimo
• slapukai – pagal jų galiojimo laiką (žr. 5 skirsnį)

Pasibaigus saugojimo laikotarpiui duomenys negrįžtamai sunaikinami arba anonimizuojami.

9. DUOMENŲ GAVIMO ŠALTINIAI

Duomenys gaunami:

• tiesiogiai iš kliento
• iš kliento nurodytų trečiųjų asmenų (gavėjo duomenys)
• automatiškai naudojantis svetaine (slapukai, IP adresas)

10. DUOMENŲ PATEIKIMO POBŪDIS

Asmens duomenų pateikimas yra būtinas sutarties sudarymui ir vykdymui.

Nepateikus duomenų:

• užsakymas negali būti įvykdytas
• paslauga negali būti suteikta

11. DUOMENŲ SAUGUMAS

Bendrovė taiko tinkamas technines ir organizacines saugumo priemones, įskaitant prieigos kontrolę, duomenų šifravimą perdavimo metu (SSL/TLS) bei serverių saugumo sprendimus.

Vis dėlto duomenų perdavimas internetu negali būti laikomas visiškai saugiu. Esant duomenų saugumo pažeidimui, keliančiam didelę riziką duomenų subjektų teisėms ir laisvėms, duomenų subjektai bus informuoti pagal BDAR 34 str. reikalavimus.

12. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS IR PROFILIAVIMAS

Automatizuotas sprendimų priėmimas, turintis teisinį ar panašaus pobūdžio reikšmingą poveikį duomenų subjektui, nevykdomas (BDAR 22 str.).

Gali būti taikomas profiliavimas reklamos tikslais naudojant Meta Pixel technologiją (pvz. auditorijų formavimas remiantis naršymo elgsena). Šis profiliavimas vykdomas tik remiantis vartotojo aiškiu sutikimu, kurį galima bet kada atšaukti slapukų nustatymuose.

13. DUOMENŲ SUBJEKTŲ TEISĖS

Jūs turite teisę:

• gauti informaciją apie duomenų tvarkymą (BDAR 13–14 str.)
• susipažinti su savo duomenimis (BDAR 15 str.)
• reikalauti ištaisyti netikslius duomenis (BDAR 16 str.)
• reikalauti ištrinti duomenis – „teisė būti pamirštam" (BDAR 17 str.)
• apriboti duomenų tvarkymą (BDAR 18 str.)
• gauti savo duomenis struktūrizuotu, įprastai naudojamu ir mašininiu būdu skaitomu formatu bei reikalauti perduoti juos kitam valdytojui (BDAR 20 str.)
• nesutikti su duomenų tvarkymu teisėto intereso ar tiesioginės rinkodaros tikslais (BDAR 21 str.)
• bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo vykdytam teisėtam tvarkymui (BDAR 7 str. 3 d.)

Jei asmens duomenys naudojami tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kada nesutikti su tokiu tvarkymu, ir tokie duomenys nebus toliau naudojami šiuo tikslu.

Prašymai teikiami el. paštu: labas@obuolynas.lt
Atsakymas pateikiamas ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos. Sudėtingais atvejais terminas gali būti pratęstas dar 2 mėnesiais — apie tai informuosime per pirmą mėnesį.

14. SKUNDŲ TEIKIMAS

Duomenų subjektas turi teisę pateikti skundą:

Valstybinei duomenų apsaugos inspekcijai (VDAI)
L. Sapiegos g. 17, LT-10312 Vilnius
https://vdai.lrv.lt
Tel. +370 5 279 1445

Prieš kreipiantis į priežiūros instituciją, rekomenduojame pirmiausia susisiekti su Bendrove, kad galėtume išspręsti situaciją.

15. DUOMENŲ ATSKLEIDIMAS

Duomenys gali būti atskleisti:

• kai to reikalauja teisės aktai
• teisėsaugos institucijoms teisės aktų nustatyta tvarka
• siekiant apsaugoti teisėtus Bendrovės ar trečiųjų šalių interesus

16. TREČIŲJŲ ŠALIŲ SVETAINĖS

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines. Bendrovė neatsako už jų privatumo praktiką ir rekomenduoja susipažinti su kiekvienos svetainės privatumo politika atskirai.

17. PRIVATUMO POLITIKOS KEITIMAS

Privatumo politika gali būti atnaujinama siekiant atspindėti teisės aktų pasikeitimus ar Bendrovės veiklos pokyčius. Atnaujinta versija su nauja galiojimo data skelbiama svetainėje. Esminių pakeitimų atveju informuosime el. paštu arba aiškiu pranešimu svetainėje.

18. KONTAKTAI

Klausimais dėl asmens duomenų tvarkymo:
labas@obuolynas.lt
MB „Obuolynas", Užupio g. 27-10, LT-01202 Vilnius