Privatumo strategija

1. Įžanga ir bendrosios nuostatos

1.1. Mes gerbiame kiekvieno asmens teisę į privatumą ir skiriame didelį dėmesį asmens duomenų apsaugai. Ši Privatumo politika (toliau – Politika) paaiškina ir patikslina, kaip mes, teikdami savo Paslaugas, būdami duomenų valdytojas, elgiamės su mūsų elektroninės parduotuvės https://onbed.eu (toliau — El. parduotuvė) lankytojų ir klientų asmens duomenimis pagal Bendrąjį duomenų apsaugos reglamentą (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų teisės aktų nustatytus reikalavimus.

1.2. Duomenų valdytojas: Jurijus Mackevičius, veikiantis pagal individualios veiklos pažymą Nr. 1281256, registruotos buveinės adresas Daugėliškio g. 57-31, Vilniaus m. sav., LT-09300, Lietuva (toliau – Duomenų valdytojas, Pardavėjas, Mes, Mūsų). Duomenų valdytojas yra tas pats asmuo, kuris Pirkimo taisyklėse, Prekių grąžinimo politikoje ir Prekių pristatymo politikoje įvardijamas kaip Pardavėjas.

1.3. Kontaktinė informacija duomenų tvarkymo klausimais: dpo@onbed.eu, tel. +370 655 90400. Kitais (ne duomenų tvarkymo) klausimais galima kreiptis get@onbed.eu.

1.4. Asmens duomenų rinkimas yra būtinas siekiant tinkamai teikti Mūsų paslaugas, atsakyti į siunčiamus paklausimus, užsakymų pristatymą, mokėjimų grąžinimą, vartotojų paskyrų mūsų El. parduotuvėje sukūrimą ir administravimą, tiesioginei rinkodarai, atsiliepimų rinkimui ir kt.

1.5. Ši Politika taikoma kartu su Pirkimo taisyklėmis, Prekių grąžinimo politika, Prekių pristatymo politika ir Slapukų politika.

1.6. Mes turime teisę bet kada pakeisti šią Privatumo politiką. Jeigu turite poreikį sekti mūsų Privatumo politikos pakeitimus, patikrinkite, prašome, mūsų Svetainę adresu https://onbed.eu ir joje atnaujinamą Privatumo politikos puslapį. Šio dokumento paskutinė atnaujinimo data – nurodyta šio dokumento pabaigoje.

1.7. Asmenys, jaunesni nei 14 metų, negali savarankiškai teikti savo asmens duomenų per El. parduotuvę ir/ar duoti sutikimo dėl jų tvarkymo (LR Asmens duomenų teisinės apsaugos įstatymo 6 str.). Jeigu esate jaunesnis nei 14 metų, prieš pateikdami bet kokius asmens duomenis, privalote gauti savo tėvų ar kitų teisėtų atstovų sutikimą ir jį pateikti Mums.

2. Renkami duomenys

2.1. Užsakant internetu renkami šie duomenys: vardas ir pavardė, pristatymo adresas, el. pašto adresas, telefono numeris, užsakymų istorija.

2.2. Naršant svetainę renkami šie duomenys: IP adresas, slapukų duomenys, naršyklės ir įrenginio informacija.

3. Kur mes saugome Jūsų asmens duomenis?

3.1. Jūsų asmens duomenys saugomi Europos Sąjungos (ES) arba Europos ekonominės erdvės (EEE) valstybėse, tačiau taip pat gali būti perduoti ir tvarkomi ne ES/EEE valstybėse (t. y. trečiosiose valstybėse). Mes naudojame el. pašto, debesijos, apsaugos nuo kenkėjiškų programų, ugniasienės, CRM ir kitą trečiųjų šalių programinę įrangą, skirtą valdyti Mūsų teikiamas paslaugas, kurios teikimo metu duomenys gali būti perduoti ir apdoroti ne ES/EEE valstybėje.

3.2. Kiekvienas toks Jūsų asmens duomenų perdavimas atliekamas vadovaujantis galiojančiais teisės aktais. Prieš perduodant asmens duomenis už ES/EEE ribų, Mes su paslaugų teikėju pasirašome duomenų tvarkymo susitarimą, kaip priedą įtraukdami standartines sutarčių sąlygas (angl. Standard Contractual Clauses) pagal BDAR V skyrių, arba naudojamės paslaugų teikėjais, įsisteigusiais šalyse, dėl kurių Europos Komisija yra priėmusi tinkamumo (adekvatumo) sprendimą.

4. Asmens duomenų gavėjai

4.1. Asmens duomenys ir kita su jais susijusi informacija atskleidžiama laikantis taikytinų Lietuvos Respublikos teisės aktų ir taisyklių, šioms duomenų gavėjų kategorijoms:

— pristatymo paslaugų teikėjams (kurjerių tarnyboms, paštomatų tinklų operatoriams) — pristatymo tikslu;
— mokėjimo apdorojimo paslaugų teikėjams — mokėjimo apdorojimo tikslu;
— IT paslaugas teikiantiems asmenims ar subrangovams — parduotuvės techninio veikimo tikslu;
— rinkodaros platformos teikėjui — tik gavus sutikimą rinkodaros laiškams;
— atsiliepimų rinkimo paslaugos teikėjui — atsiliepimų rinkimo ir rodymo tikslu;
— reklamos platformų teikėjams — tik gavus sutikimą, reklamos rodymo ir jos efektyvumo matavimo tikslu;
— teisėsaugos institucijoms, skolų administravimą ar išieškojimą vykdančioms įmonėms, archyvavimo paslaugas teikiančioms įmonėms — kai to reikalauja teisės aktai ar teisėtas interesas.

4.2. Mes galime atskleisti Jūsų asmens duomenis taip pat siekdami apginti savo interesus ir/ar teises (pvz. siekiant išieškoti Jūsų įsiskolinimus Mums), taip pat ketinant parduoti arba perleisti Mūsų veiklos ar jos turto dalį, ar kitaip reorganizuoti Mūsų veiklą, atskleidžiant Jūsų asmens duomenis, tame tarpe potencialiam veiklos ar jos dalies pirkėjui ir/ar kitiems reorganizavimo dalyviams.

4.3. Duomenys neparduodami ir neperduodami trečiosioms šalims kitais, aukščiau nenurodytais, tikslais.

5. Tvarkymo ir saugojimo politika

5.1. Mes saugome Jūsų asmens duomenis tik tiek, kiek jie reikalingi Mūsų sutartiniams įsipareigojimams su Jumis vykdyti ir kiek to reikalauja teisės aktai. Kai tvarkome asmens duomenis kitu teisiniu pagrindu nei sutartiniai įsipareigojimai ar teisiniai reikalavimai, Mes prašome Jūsų sutikimo tvarkyti asmens duomenis ir tvarkome tik tuos duomenis, kurie būtini konkrečiam tikslui pasiekti.

5.2. Kai nėra apibrėžto tikslo ar teisinio pagrindo tvarkyti/saugoti asmens duomenis, jie ištrinami arba anonimizuojami.

5.3. Asmens duomenys, kurie tvarkomi konkrečiu tikslu, yra renkami minimalia apimtimi – tik tiek, kiek reikia tam tikslui pasiekti (duomenų kiekio mažinimo principas).

5.4. Nepaisant aukščiau šioje Politikos dalyje nurodytų terminų, Mes turime teisę saugoti Jūsų asmens duomenis, kai toks jų saugojimas yra būtinas, kad įvykdytume Mums privalomus teisinius įsipareigojimus, ar siekiant išspręsti konfliktines situacijas su klientais ar partneriais, taip pat kai būtina apsaugoti gyvybinius Jūsų ar kitų fizinių asmenų interesus.

6. Kokius konkrečiai asmens duomenis Mes tvarkome?

6.1. Jūsų asmens duomenys – bet kokie duomenys apie Jus (fizinį asmenį), kurio tapatybę Mes žinome arba galime ją tiesiogiai ar netiesiogiai nustatyti.

6.2. Ši Politika taikoma visiems asmens duomenims, kuriuos esame gavę iš Jūsų arba kitų asmenų, turėdami tam teisėtą pagrindą.

6.3. Jūsų asmens duomenų pateikimas yra savanoriškas, tačiau būtinas tam, kad galėtume vykdyti savo prisiimtus įsipareigojimus, atsakyti į Jūsų paklausimus, sudaryti Jums sąlygas užsisakyti, gauti pristatytas ir grąžinti prekes, kaip aprašyta šioje Politikoje.

6.4. Mūsų tvarkomus asmens duomenis esame suskirstę į kategorijas pagal duomenų tvarkymo tikslus ir duomenų subjektų kategorijas:

Duomenų tipas: Vardas, pavardė, el. pašto adresas, telefono numeris
Teisinis pagrindas: Teisėtas interesas užtikrinti kokybę
Tikslas: Komunikacija su svetainės lankytojais
Kam galime perduoti: Trečiosioms šalims, teikiančioms komunikacijos įrankius (pvz. pokalbių, CRM sistemas)
Saugojimo laikas: Tiek, kiek reikalinga užklausai išspręsti, ir teisės aktuose nustatytą laikotarpį susijusiems reikalavimams įgyvendinti

Duomenų tipas: Vardas, pavardė, el. pašto adresas, adresas
Teisinis pagrindas: Sutartis
Tikslas: Sutarčių su fiziniais asmenimis sudarymas ir vykdymas
Kam galime perduoti: Mokėjimo paslaugų teikėjai
Saugojimo laikas: Teisės aktuose nustatytą laikotarpį, taikomą apskaitos dokumentams

Duomenų tipas: Vardas, pavardė, el. pašto adresas, telefono numeris, adresas, siuntų savitarnos terminalo informacija, siuntos numeris
Teisinis pagrindas: Sutartis
Tikslas: Siuntos logistika, užsakymo pristatymas
Kam galime perduoti: Siuntų ir kurjerių tarnybos, pristatymo paslaugų teikėjai
Saugojimo laikas: Teisės aktuose nustatytą laikotarpį, taikomą apskaitos dokumentams

Duomenų tipas: Vardas, pavardė, banko sąskaitos numeris, kiti rekvizitai, reikalingi įvykdyti apmokėjimą
Teisinis pagrindas: Sutartis, teisinė prievolė
Tikslas: Mokėjimo grąžinimas
Kam galime perduoti: Mokėjimo paslaugų teikėjai
Saugojimo laikas: Teisės aktuose nustatytą laikotarpį, taikomą apskaitos dokumentams

Duomenų tipas: Vardas, pavardė, paskyros vardas ir slaptažodis, telefono numeris, el. pašto adresas, adresas
Teisinis pagrindas: Sutartis
Tikslas: Vartotojų paskyrų internetinėje svetainėje sukūrimas ir administravimas
Kam galime perduoti: —
Saugojimo laikas: Protingą laikotarpį po paskutinio prisijungimo prie paskyros dienos, po kurio neaktyvi paskyra gali būti ištrinta

Duomenų tipas: Vardas, pavardė, el. paštas, telefono numeris
Teisinis pagrindas: (1) Sutikimas arba (2) Teisėtas interesas siūlyti panašias prekes/paslaugas klientams
Tikslas: Tiesioginė rinkodara (naujienlaiškiai, panašių prekių ar paslaugų siūlymas)
Kam galime perduoti: Naujienlaiškių siuntimo paslaugos teikėjui
Saugojimo laikas: Iki sutikimo atšaukimo, arba protingą laikotarpį nepasireiškus aktyviam susidomėjimui

Duomenų tipas: Vardas, el. pašto adresas, užsakymo informacija, atsiliepimo turinys, įvertinimas, pateikimo data
Teisinis pagrindas: (1) Teisėtas interesas atsiųsti kvietimą palikti atsiliepimą apie įsigytą prekę arba (2) Sutikimas, kai atsiliepimas publikuojamas viešai
Tikslas: Atsiliepimų apie prekes rinkimas, rodymas El. parduotuvėje, prekių bei paslaugų kokybės vertinimas
Kam galime perduoti: Atsiliepimų rinkimo paslaugos teikėjui
Saugojimo laikas: Tol, kol prekiaujama atitinkama preke, arba iki sutikimo atšaukimo

Duomenų tipas: Įrenginio informacija, IP adresas, unikalus ID, naršymo ir apsipirkimo elgsena El. parduotuvėje
Teisinis pagrindas: Sutikimas
Tikslas: Reklamos rodymas ir pritaikymas socialiniuose tinkluose bei paieškos sistemose (pvz. Meta, Google), reklamos efektyvumo matavimas, pakartotinė rinkodara (retargeting)
Kam galime perduoti: Reklamos platformų teikėjai
Saugojimo laikas: Iki sutikimo atšaukimo, ne ilgiau nei tai leidžia atitinkamo įrankio numatytieji nustatymai

Duomenų tipas: Įrenginio informacija, IP adresas, unikalus ID
Teisinis pagrindas: Sutikimas / Teisėtas interesas bendrauti su klientais
Tikslas: Socialinių tinklų paskyrų administravimas
Kam galime perduoti: Socialinis tinklas (bendras duomenų valdytojas)
Saugojimo laikas: Kol socialinio tinklo lankytojas yra paskyros sekėjas

7. Reklamos technologijos ir pakartotinė rinkodara

7.1. Norėdami parodyti Jums aktualesnę reklamą kitose interneto svetainėse, socialiniuose tinkluose ir programėlėse, galime naudoti pikselius, žymas (angl. tags) ir panašias technologijas, veikiančias per socialinių tinklų ir paieškos reklamos platformas (pvz. Meta, Google). Šios technologijos padeda mums matuoti reklamos efektyvumą ir rodyti Jums reklamą, susijusią su tuo, ką peržiūrėjote ar įsigijote mūsų El. parduotuvėje.

7.2. 7.1 punkte nurodytos technologijos naudojamos tik gavus Jūsų sutikimą. Sutikimą galite bet kada atšaukti, pakeisdami slapukų nustatymus arba atitinkamos platformos (pvz. Meta, Google) paskyros nustatymus.

8. Duomenų tvarkymas naudojant socialinius tinklus

8.1. Duomenis, kuriuos gauname komunikacijos metu naudojant socialinius tinklus, lankydamiesi Mūsų paskyrose, Mes valdome bendrai su socialinio tinklo valdytoju, kaip bendri asmens duomenų valdytojai (BDAR 26 str.). Apie trečiųjų šalių asmens duomenų valdymą, esant poreikiui, galite rasti paslaugų teikėjų oficialiuose puslapiuose.

8.2. Mes šiuo metu naudojame šiuos socialinius tinklus: Meta (Facebook), Instagram, Pinterest, TikTok, YouTube, X (Twitter), Reddit.

9. Kokių Jūsų asmens duomenų Mes netvarkome?

9.1. Mes netvarkome ypatingų (specialių kategorijų) Jūsų asmens duomenų, t. y. duomenų, susijusių su Jūsų rasine ar etnine kilme, religiniais, politiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu ar orientacija, taip pat informacijos apie teistumą.

10. Vizualinė ir garso medžiaga

10.1. Produktų nuotraukos, vaizdo ir garso įrašai, taip pat produktų aprašymai gali būti sukurti naudojant dirbtinį intelektą (DI), trimatę (3D) vizualizaciją ar kitas skaitmeninio turinio kūrimo technologijas. Alternatyviai, tai gali būti autentiškos, realiai nufotografuotos ar nufilmuotos produktų nuotraukos ir vaizdo įrašai. Pardavėjas nenurodo, kokiu konkrečiu būdu sukurtas kiekvienas atskiras vizualinės ar garsinės medžiagos vienetas.

10.2. Vizualinė medžiaga skirta bendram prekės pristatymui ir gali nežymiai skirtis nuo faktiškai parduodamos bei pristatomos prekės išvaizdos, įskaitant, bet neapsiribojant, spalvos atspalvio, tekstūros, apšvietimo ar fono skirtumus.

10.3. Dėl konkrečios prekės išvaizdos klausimų iki užsakymo pateikimo galite kreiptis: get@onbed.eu.

11. Jūsų teisės

11.1. Pagal BDAR turite šias teises savo asmens duomenų atžvilgiu:

11.1.1. teisę susipažinti su asmens duomenimis, kuriuos apie Jus tvarkome;

11.1.2. teisę reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;

11.1.3. teisę reikalauti ištrinti asmens duomenis, jei ši teisė neprieštarauja BDAR 17 straipsnyje numatytiems atvejams;

11.1.4. teisę apriboti asmens duomenų tvarkymą;

11.1.5. teisę į duomenų perkeliamumą — gauti Jūsų pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, arba prašyti, kad juos persiųstume kitam duomenų valdytojui, kai tai techniškai įmanoma (BDAR 20 str.);

11.1.6. teisę, įstatymų numatyta tvarka, nesutikti, kad tvarkytume Jūsų asmens duomenis (BDAR 21 str.);

11.1.7. teisę atšaukti duotą sutikimą tvarkyti asmens duomenis, nedarant poveikio sutikimu pagrįsto asmens duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui;

11.1.8. teisę reikalauti žmogaus įsikišimo, pareikšti savo požiūrį ir ginčyti sprendimą, jeigu dėl Jūsų būtų priimtas Jums teisines pasekmes sukeliantis ar Jus reikšmingai paveikiantis sprendimas, pagrįstas išimtinai automatizuotu duomenų tvarkymu, įskaitant profiliavimą (BDAR 22 str.). Šiuo metu tokių sprendimų nepriimame.

11.2. Šios teisės įgyvendinamos kreipiantis: dpo@onbed.eu. Gavę Jūsų prašymą, dėl saugumo galime paprašyti pateikti papildomą informaciją, leidžiančią pagrįstai patvirtinti Jūsų tapatybę. Šias teises taip pat galite įgyvendinti užpildę Duomenų teisių formą.

11.3. Į prašymą atsakome ne vėliau kaip per 30 dienų nuo jo gavimo. Prireikus, atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas gali būti pratęstas dar dviem mėnesiais — apie tai ir pratęsimo priežastis informuosime per pirmąjį mėnesį nuo prašymo gavimo.

11.4. Jeigu manote, kad Jūsų asmens duomenų tvarkymas neatitinka galiojančių teisės aktų, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt), tačiau prašome iš pradžių susisiekti su Mumis šioje Politikoje nurodytu el. paštu.

12. Nuorodos į trečiųjų šalių interneto svetaines

12.1. Savo interneto svetainėje galime paskelbti apie trečiųjų šalių produktus, pateikdami nuorodas į atitinkamų trečiųjų šalių interneto svetaines. Šios trečiųjų šalių interneto svetainės turi savo privatumo taisykles, todėl neprisiimame atsakomybės už šių interneto svetainių turinį ir veiklą.

12.2. Kai kuriuose Mūsų svetainės puslapiuose gali būti rodomas išorės paslaugų teikėjų, pvz. YouTube, Facebook, X (Twitter), Google, LinkedIn, TikTok ir kitų, turinys.

12.3. Trečiųjų šalių paslaugoms Mes neturime įtakos. Paslaugų teikėjai gali bet kuriuo metu keisti savo paslaugų teikimo sąlygas, paskirtį, slapukų naudojimo sąlygas ir kt.

13. Duomenų apsaugos priemonės

13.1. Imamės tinkamų techninių ir organizacinių priemonių (BDAR 32 str.), siekdami užtikrinti Jūsų asmens duomenų apsaugą nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neleistino atskleidimo ar prieigos prie jų.

14. Slapukai Mūsų puslapyje

14.1. Norime informuoti, kad Mūsų interneto puslapyje https://onbed.eu yra naudojami slapukai (angl. cookies). Slapukus naudojame tinklapio lankomumo statistikos, rinkodaros, funkcionalumo, administravimo ir kitais tikslais.

14.2. Būtinieji slapukai — būtini svetainės veikimui. Sutikimo nereikalaujama.

14.3. Asmeniniai slapukai — kaupia informaciją apie Jūsų pasirinkimus (pvz. kalbą, valiutą), siekiant suasmeninti kitą apsilankymą. Naudojami tik jei tai būtina paslaugai suteikti arba gavus sutikimą.

14.4. Analitiniai slapukai — naudojami lankytojų srauto analizei. Naudojami tik gavus sutikimą.

14.5. Rinkodaros slapukai — naudojami skelbimų personalizavimui bei 7 skyriuje aprašytai pakartotinei rinkodarai. Naudojami tik gavus sutikimą.

14.6. Išsamią informaciją apie visus naudojamus slapukus, jų konkrečius pavadinimus, paskirtį ir galiojimo terminus, taip pat apie tai, kaip valdyti savo sutikimą, rasite Slapukų politikoje. Savo pasirinkimus dėl slapukų bet kada galite pakeisti paspausdami nuorodą "Slapukų nustatymai" El. parduotuvės puslapio apačioje (footer).

15. Jūsų atsakomybės

15.1. Jūs esate atsakingi už Mums pateiktus savo duomenis ir už jų tikslumą, kad jie būtų teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, turite nedelsdami Mus apie tai informuoti el. paštu, nurodytu šioje Politikoje.

15.2. Jei patirsite žalą, nepatogumų ar išlaidų dėl to, kad nurodėte neteisingą ar neišsamią asmens duomenų informaciją arba neinformavote Mūsų jiems pasikeitus, Mes jokiu atveju nebūsime atsakingi už tai.

16. Politikos pakeitimai

16.1. Pardavėjas turi teisę vienašališkai keisti šią Politiką, kai to reikia dėl teisės aktų pasikeitimo, veiklos organizavimo poreikių ar kitų objektyvių priežasčių. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje momento.

16.2. Paskutinis atnaujinimas: 2026-08-23