Privatumo politika
Turinys
1. Kas mes esame ir kaip su mumis susisiekti
Jūsų asmens duomenų valdytojas yra:
Pavadinimas | Nutrisslim, proizvodnja in distribucija živil, d.o.o. (sutrumpintai: Nutrisslim d.o.o.) |
Buveinė | Obrtniška ulica 4, 1292 Ig, Slovėnija |
Juridinio asmens kodas | 3711676000 |
PVM mokėtojo kodas (ES) | SI42005485 |
Registras | Liublianos apygardos teismas, reg. Nr. 2010/9888 |
Prekių ženklas | Nature’s Finest |
Interneto svetainė | www.naturesfinest.lt |
Elektroninis paštas | |
Telefonas | klientų aptarnavimo telefono numeriu, nurodytu svetainėje www.naturesfinest.lt |
Klientų aptarnavimo darbo laikas | nuo pirmadienio iki penktadienio 8.00–16.00 val. |
Duomenų apsaugos pareigūnas |
Duomenų apsaugos pareigūną paskyrėme vadovaudamiesi Reglamento (ES) 2016/679 (BDAR) 37 straipsniu ir Slovėnijos Respublikos asmens duomenų apsaugos įstatymo (ZVOP-2) 45 straipsniu. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas duomenų apsaugos pareigūnui papildomų, nuo BDAR besiskiriančių pareigų nenustato. Į duomenų apsaugos pareigūną galite kreiptis visais klausimais dėl jūsų asmens duomenų tvarkymo ir dėl savo teisių įgyvendinimo.
2. Kam ir kokiais atvejais taikoma ši politika
Šioje politikoje aprašoma, kaip tvarkome svetainės www.naturesfinest.lt lankytojų, pirkėjų, naujienlaiškio prenumeratorių, paskyros naudotojų, asmenų, kurie su mumis susisiekia skambučių centru arba elektroniniu paštu, taip pat prenumeratos pirkimų ir rekomendacijų programos dalyvių asmens duomenis.
Slapukams papildomai taikoma atskira Slapukų politika, o pirkimui — Pirkimo–pardavimo taisyklės ir Prenumeratos sąlygos.
3. Kokius asmens duomenis tvarkome
- Tapatybės ir kontaktiniai duomenys: vardas ir pavardė, pristatymo ir sąskaitos faktūros adresas, elektroninio pašto adresas, telefono numeris.
- Užsakymo duomenys: užsakymo turinys, vertė, pristatymo būdas, mokėjimo būdas, pirkimų istorija, pretenzijos ir grąžinimai.
- Mokėjimo duomenys: duomenys apie operaciją. Viso mokėjimo kortelės numerio nesaugome ir prie jo neturime prieigos — jį tvarko mokėjimo paslaugų teikėjas. Prenumeratos pirkimų atveju pas mokėjimo paslaugų teikėją saugomas pasikartojančių nurašymų prieigos raktas (angl. token).
- Paskyros duomenys: naudotojo vardas, šifruotas slaptažodis, nustatymai.
- Susirašinėjimo duomenys: elektroninių laiškų ir žinučių turinys, skambučių centro pokalbių įrašai, pretenzijų registracijos duomenys.
- Duomenys apie sutikimus: atskirai pagal kiekvieną kanalą — kanalas, būsena, data ir laikas, kalba, sutikimo šaltinis, sutikimo teksto versija ir turinys bei atšaukimo data.
- Svetainės naudojimo duomenys: IP adresas, įrenginio ir naršyklės tipas, peržiūrėti puslapiai, paspaudimų srautas ir apsilankymo šaltinis. Plačiau — Slapukų politikoje.
- Klausimynų ir personalizavimo duomenys: jūsų atsakymai apie tikslus ir įpročius.
- Specialių kategorijų asmens duomenys: atliekant DNR Nutrigenetic testą — genetiniai duomenys ir duomenys apie sveikatą. Juos tvarkome išimtinai remdamiesi jūsų aiškiu sutikimu.
- Vaizdo stebėjimo įrašai prie įėjimų į mūsų verslo patalpas.
4. Tvarkymo tikslai, teisiniai pagrindai ir saugojimo terminai
Tikslas | Teisinis pagrindas | Duomenys | Saugojimo terminas |
|---|---|---|---|
Pirkimo–pardavimo sutarties sudarymas ir vykdymas — užsakymo apdorojimas, pristatymas, mokėjimas, pretenzija, grąžinimas | Sutarties vykdymas (BDAR 6 str. 1 d. b punktas) | Tapatybės ir kontaktiniai duomenys, užsakymo ir mokėjimo duomenys | 7 metai nuo užsakymo įvykdymo (garantijos ir ieškinio senaties terminai) |
Sąskaitos faktūros išrašymas ir saugojimas | Teisinė prievolė (BDAR 6 str. 1 d. c punktas, mokesčių teisės aktai) | Sąskaitos faktūros duomenys | 10 metų nuo sąskaitos faktūros išrašymo metų pabaigos |
Naudotojo paskyra | Sutikimas (BDAR 6 str. 1 d. a punktas) | Paskyros duomenys ir pirkimų istorija | Iki paskyros ištrynimo arba 3 metus nuo neaktyvumo pradžios |
Skambučių centras — užsakymo priėmimas, patvirtinimas, pretenzija, pagalba | Sutarties vykdymas (BDAR 6 str. 1 d. b punktas) | Kontaktiniai duomenys, pokalbio turinys, skambučio įrašas | Skambučio įrašas — 12 mėnesių; kiti duomenys — kartu su užsakymu |
Rinkodara elektroniniu paštu ir SMS | Sutikimas (BDAR 6 str. 1 d. a punktas); esamiems pirkėjams taip pat teisėtas interesas informuoti apie savo panašias prekes (BDAR 6 str. 1 d. f punktas kartu su Elektroninių ryšių įstatymo 81 str. 2 d.) | Vardas, elektroninio pašto adresas, telefono numeris, pirkimų istorija | Iki atšaukimo arba prieštaravimo; atšaukimo įrašą kaip įrodymą saugome 5 metus |
Rinkodara telefonu | Sutikimas (BDAR 6 str. 1 d. a punktas kartu su Elektroninių ryšių įstatymo 81 str. 1 d.) | Vardas, telefono numeris, pirkimų istorija, sutikimo įrašas | Iki atšaukimo; sutikimo įrodymą saugome 5 metus po atšaukimo |
Pasiūlymų ir rekomendacijų personalizavimas | Sutikimas (BDAR 6 str. 1 d. a punktas) | Pirkimų istorija, klausimyno atsakymai, elgesys svetainėje | Iki atšaukimo arba 5 metus nuo paskutinio aktyvumo |
Prenumeratos pirkimai | Sutarties vykdymas (BDAR 6 str. 1 d. b punktas) | Prenumeratos duomenys, pasikartojančio mokėjimo prieigos raktas, nurašymų istorija | Visą prenumeratos galiojimo laiką ir 7 metus po jos pasibaigimo |
Rekomendacijų programa | Sutikimas (BDAR 6 str. 1 d. a punktas) | Vardas, kontaktinis duomuo, duomenys apie rekomendaciją ir atlygį | Iki atšaukimo arba 2 metus nuo paskutinio aktyvumo |
DNR Nutrigenetic testas | Aiškus sutikimas (BDAR 9 str. 2 d. a punktas) kartu su sutarties vykdymu (BDAR 6 str. 1 d. b punktas) | Biologinis mėginys (seilės), vardas ir pavardė, gimimo data, kūno svoris ir ūgis, analizės rezultatai, kontaktiniai duomenys | 5 metai nuo kalendorinių metų, kuriais atlikta analizė, pabaigos arba iki atšaukimo |
Prekių atsiliepimai ir įvertinimai | Sutikimas (BDAR 6 str. 1 d. a punktas) | Vardas arba slapyvardis, atsiliepimo turinys, pirkimo patvirtinimas | Iki atšaukimo arba atsiliepimo pašalinimo |
Bendrieji klausimai ir paklausimai | Teisėtas interesas atsakyti į paklausimus (BDAR 6 str. 1 d. f punktas) | Kontaktiniai duomenys, žinutės turinys | 3 mėnesiai nuo nagrinėjimo pabaigos |
Verslo patalpų vaizdo stebėjimas | Teisėtas interesas saugoti turtą ir žmones (BDAR 6 str. 1 d. f punktas) | Vaizdo įrašai | 3 mėnesiai |
Piktnaudžiavimo ir sukčiavimo prevencija | Teisėtas interesas apsisaugoti nuo piktnaudžiavimo (BDAR 6 str. 1 d. f punktas) | Užsakymų duomenys, IP adresas, elgsenos modeliai | 2 metai |
Teisinių reikalavimų pareiškimas ir gynyba | Teisėtas interesas (BDAR 6 str. 1 d. f punktas) | Reikalavimui būtini duomenys | Iki proceso pabaigos ir ieškinio senaties terminų suėjimo |
Teisėti interesai, kuriais remiamės, yra: turto ir žmonių apsauga, sukčiavimo ir piktnaudžiavimo prevencija, atsakymai į paklausimus, teisinių reikalavimų pareiškimas ir gynyba bei esamų pirkėjų informavimas apie savo panašias prekes elektroniniu paštu ir SMS. Prieš kiekvieną tokį duomenų tvarkymą įvertiname, ar mūsų interesas nėra viršesnis už jūsų teises ir pagrįstus lūkesčius. Bet kuriuo metu galite prieštarauti tokiam duomenų tvarkymui.
Ar privalote pateikti duomenis. Užsakant privalomais pažymėti duomenys — vardas ir pavardė, pristatymo adresas, elektroninio pašto adresas ir telefono numeris — yra sutartinė prievolė. Be jų negalime įvykdyti ir pristatyti užsakymo. Sąskaitos faktūros duomenys yra teisinė prievolė. Visi kiti duomenys, ypač rinkodaros sutikimai, klausimyno atsakymai ir DNR testo duomenys, yra visiškai savanoriški. Jų nepateikimas jokių pasekmių jūsų pirkimui neturi.
5. Rinkodara elektroniniu paštu, SMS ir telefonu
Rinkodaros sutikimus tvarkome atskirai pagal kiekvieną kanalą. Sutikimas dėl vieno kanalo nereiškia sutikimo dėl kito kanalo. Pirkimas pas mus nėra siejamas su duotu sutikimu.
5.1 Elektroninis paštas ir SMS
Naujienas, specialius pasiūlymus ir personalizuotas rekomendacijas elektroniniu paštu ir SMS žinutėmis siunčiame remdamiesi jūsų sutikimu. To reikalauja Lietuvos Respublikos elektroninių ryšių įstatymo (ERĮ) 81 straipsnio 1 dalis, pagal kurią elektroninių ryšių paslaugas, įskaitant elektroninio pašto pranešimų siuntimą, tiesioginės rinkodaros tikslu naudoti leidžiama tik gavus išankstinį abonento ar registruotojo paslaugų gavėjo sutikimą.
Jeigu jau esate pas mus pirkę, ERĮ 81 straipsnio 2 dalis leidžia mums siųsti jums savo panašių prekių pasiūlymus ir be atskiro išankstinio sutikimo. Ši išimtis taikoma tik tada, kai įvykdytos visos šios sąlygos:
jūsų elektroninius kontaktinius duomenis gavome tiesiogiai iš jūsų parduodami jums prekę ar paslaugą;
siūlome tik savo pačių panašias prekes ar paslaugas;
renkant kontaktinius duomenis jums buvo suteikta aiški, nemokama ir lengvai įgyvendinama galimybė nesutikti su tokiu duomenų naudojimu ir jūs tuo metu neprieštaravote;
tokia pati aiški, nemokama ir lengvai įgyvendinama atsisakymo galimybė suteikiama kiekviename siunčiamame pranešime.
5.2 Telefonas
Rinkodaros tikslais skambiname jums tik tuo atveju, jeigu esate davę išankstinį sutikimą. ERĮ 81 straipsnio 1 dalis išankstinio sutikimo reikalauja visais atvejais, kai tiesioginės rinkodaros adresatas yra fizinis asmuo, nepriklausomai nuo to, ar skambinama automatine skambinimo sistema, ar skambina darbuotojas. Telefono numeris, kurį nurodėte užsakymui įvykdyti ir pristatyti, pats savaime nėra sutikimas dėl rinkodaros skambučių ir šiam tikslui jo nenaudojame.
Skambučių centras gali jums paskambinti ir neturėdamas rinkodaros sutikimo, tačiau išimtinai dėl jūsų užsakymo vykdymo — patvirtinti užsakymą, suderinti pristatymą, išnagrinėti pretenziją ar grąžinimą, atsakyti į jūsų paklausimą. Tai nėra rinkodara.
Kiekvieno skambučio pradžioje nurodome, kuri įmonė skambina ir koks yra skambučio komercinis tikslas, bei informuojame, kad tolesniems skambučiams galite bet kada prieštarauti. Prieštaravimą įvykdome nedelsdami ir visam laikui.
5.3 Kaip sustabdyti rinkodarą
Sutikimą galite bet kada ir nemokamai atšaukti: per nuorodą kiekviename elektroniniame laiške, atsakydami į SMS žinutę, savo naudotojo paskyroje, elektroniniu paštu [email protected] arba telefoninio pokalbio metu. Atšaukimas nedaro poveikio iki atšaukimo vykdyto duomenų tvarkymo teisėtumui.
Duomenų tvarkymui tiesioginės rinkodaros tikslais galite prieštarauti bet kada ir be jokių sąlygų (BDAR 21 str. 2 d.), nepriklausomai nuo teisinio pagrindo. Gavę prieštaravimą, jūsų duomenų rinkodaros tikslais nebetvarkome.
6. Personalizavimas ir profiliavimas
Jeigu davėte sutikimą, pagal jūsų pirkimų istoriją, klausimyno atsakymus ir elgesį svetainėje sudarome jūsų interesų profilį — pavyzdžiui, sveikata, grožis, detoksikacija ar svorio valdymas. Šį profilį naudojame tam, kad parodytume ir atsiųstume jums pasiūlymus bei rekomendacijas, kurie jums greičiausiai bus aktualūs, ir kad apribotume jūsų nedominančio turinio rodymą.
Tvarkymo logika. Prekes priskiriame turinio kategorijoms, jūsų ankstesnius pirkimus, atsakymus ir peržiūrėtus puslapius susiejame su šiomis kategorijomis ir apskaičiuojame, kurios kategorijos jums yra labiausiai tikėtinai įdomios. Nevertiname jūsų mokumo, sveikatos būklės ar panašių savybių.
Pasekmės jums. Profiliavimas turi įtakos tik tam, kokius pasiūlymus ir turinį matote. Jis nesukelia teisinių padarinių ir nedaro panašaus didelio poveikio BDAR 22 straipsnio prasme. Prekės kaina, jos prieinamumas ir pirkimo sąlygos dėl profilio nesikeičia. Automatizuoto sprendimų priėmimo, kuris sukeltų teisinius ar panašius reikšmingus padarinius, nevykdome.
Profiliavimui galite bet kada prieštarauti arba atšaukti sutikimą. Tokiu atveju ir toliau matysite mūsų bendrą pasiūlą, tik nepritaikytą jums asmeniškai.
Jeigu atlikote DNR Nutrigenetic testą, rezultatai rekomendacijoms naudojami išimtinai teikiant testo paslaugą ir tik remiantis jūsų aiškiu sutikimu. Genetinių duomenų bendram rinkodaros profiliavimui nenaudojame ir reklamos platformoms jų neatskleidžiame.
7. Duomenų šaltinis, kai gavome juos ne iš jūsų
Daugumą duomenų gauname tiesiogiai iš jūsų. Toliau nurodytais atvejais galime juos gauti kitur:
- Rekomendacijų programa. Jeigu jus mums rekomendavo esamas pirkėjas, iš jo gauname jūsų vardą ir elektroninio pašto adresą arba telefono numerį. Esamas pirkėjas privalo mums patvirtinti, kad turi jūsų sutikimą. Pirmojo kontakto metu apie tai jus informuojame ir suteikiame galimybę atsisakyti tolesnių kontaktų.
- Mokėjimo paslaugų teikėjai ir siuntų pristatymo įmonės. Duomenys apie mokėjimo ir siuntos būseną.
- Prekyvietės ir verslo partneriai. Jeigu prekę įsigijote per prekyvietę ar partnerį, iš jo gauname duomenis, būtinus pristatymui ir pretenzijai išnagrinėti.
- Viešai prieinami šaltiniai. Verslo partnerių atveju — duomenys iš viešų juridinių asmenų registrų.
Asmens duomenų rinkodaros tikslais iš trečiųjų asmenų neperkame ir nenuomojame.
8. Kam atskleidžiame asmens duomenis
Įmonės viduje prieigą prie jūsų duomenų turi tik tie darbuotojai, kuriems jie reikalingi darbo funkcijoms atlikti, ir tik tokia apimtimi, kokia tam būtina. Visi jie yra įsipareigoję saugoti konfidencialumą.
Už įmonės ribų duomenis atskleidžiame šiems gavėjams:
Gavėjas | Tikslas | Buveinė |
|---|---|---|
Klaviyo, Inc. | Naujienlaiškių ir SMS žinučių siuntimas, pranešimų personalizavimas | Jungtinės Amerikos Valstijos |
Stripe, Inc. ir Stripe Payments Europe, Ltd. | Mokėjimų kortele ir pasikartojančių nurašymų vykdymas, sukčiavimo prevencija | Airija ir Jungtinės Amerikos Valstijos |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Mokėjimų vykdymas per PayPal paslaugą | Liuksemburgas |
General Logistics Systems (GLS) | Užsakymo pristatymas ir informavimas apie siuntą | Slovėnija ir Europos Sąjunga |
Kurjerių ir siuntų terminalų paslaugų teikėjai Lietuvoje | Užsakymo pristatymas Lietuvos Respublikos teritorijoje | Lietuva |
Mention Me Ltd. | Rekomendacijų programos vykdymas ir rekomendacijų stebėsena | Jungtinė Karalystė |
Google Ireland Ltd. | Lankomumo matavimas ir reklama — tik gavus jūsų sutikimą dėl slapukų | Airija (su galimybe tvarkyti Jungtinėse Amerikos Valstijose) |
Meta Platforms Ireland Ltd. | Reklama ir reklamos veiksmingumo matavimas — tik gavus jūsų sutikimą dėl slapukų | Airija (su galimybe tvarkyti Jungtinėse Amerikos Valstijose) |
Microsoft Ireland Operations Ltd. | Svetainės naudojimo analizė — tik gavus jūsų sutikimą dėl slapukų | Airija (su galimybe tvarkyti Jungtinėse Amerikos Valstijose) |
Functional Software, Inc. (Sentry) | Techninių svetainės klaidų aptikimas ir šalinimas | Jungtinės Amerikos Valstijos |
Svetainės prieglobos ir priežiūros paslaugų teikėjas | Elektroninės parduotuvės veikimas ir techninė pagalba | Europos Sąjunga |
Genetinių tyrimų laboratorija | DNR Nutrigenetic testo atlikimas | Danija ir Jungtinė Karalystė |
Apskaitos, audito ir teisės konsultantai | Buhalterinės apskaitos tvarkymas, auditas, teisinės konsultacijos | Slovėnija |
Valstybės institucijos | Kai to reikalauja įstatymai | Teismai, mokesčių ir priežiūros institucijos |
Su visais duomenų tvarkytojais esame sudarę asmens duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. Asmens duomenų neparduodame.
Aktualų duomenų tvarkytojų sąrašą galite bet kada gauti pateikę prašymą adresu [email protected].
9. Duomenų perdavimas į trečiąsias valstybes
Didžioji dalis duomenų tvarkymo vyksta Europos ekonominėje erdvėje. Duomenų perdavimas į Daniją, kur gali būti atliekama dalis genetinės analizės, nėra perdavimas į trečiąją valstybę, nes Danija yra Europos Sąjungos narė.
Perdavimai už Europos ekonominės erdvės ribų vykdomi remiantis šiais mechanizmais:
- Jungtinės Amerikos Valstijos. Perdavimas vykdomas remiantis 2023 m. liepos 10 d. Komisijos įgyvendinimo sprendimu (ES) 2023/1795 dėl tinkamo asmens duomenų apsaugos lygio pagal ES ir JAV duomenų privatumo sistemą, kai gavėjas pagal šią sistemą yra sertifikuotas. Kai gavėjas nėra sertifikuotas, perdavimas vykdomas remiantis 2021 m. birželio 4 d. Komisijos įgyvendinimo sprendimu (ES) 2021/914 patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c punktas) kartu su papildomomis apsaugos priemonėmis ir perdavimo poveikio vertinimu.
- Jungtinė Karalystė. Perdavimas vykdomas remiantis 2021 m. birželio 28 d. Komisijos įgyvendinimo sprendimu (ES) 2021/1772 dėl tinkamo asmens duomenų apsaugos lygio Jungtinėje Karalystėje, kurio galiojimas Europos Komisijos sprendimu pratęstas 2025 m. gruodžio mėn.
Taikomų apsaugos priemonių kopiją galite nemokamai gauti pateikę rašytinį prašymą adresu [email protected].
10. Slapukai
Slapukų, kurie nėra būtini svetainės veikimui, be jūsų sutikimo neįrašome. Sutikimą galite bet kada pakeisti ar atšaukti per mygtuką „Slapukų nustatymai“ svetainės poraštėje. Išsamų slapukų sąrašą su pavadinimu, teikėju, tikslu ir galiojimo trukme rasite Slapukų politikoje.
11. Asmens duomenų sauga
Įgyvendinome rizikai proporcingas technines ir organizacines priemones: šifruotą duomenų perdavimą TLS protokolu, šifruotą slaptažodžių saugojimą, prieigos kontrolę pagal mažiausių būtinų teisių principą, prieigos žurnalų tvarkymą, reguliarų atsarginių kopijų darymą, sutartimis sureguliuotus santykius su duomenų tvarkytojais ir reguliarų darbuotojų mokymą.
Specialių kategorijų asmens duomenims — genetiniams ir sveikatos duomenims iš DNR Nutrigenetic testo — taikomos papildomos priemonės: atskiras saugojimas, šifravimas neaktyviosios būsenos, vardinis ribotas prieigą turinčių asmenų ratas ir duomenų tvarkymo veiksmų žurnalo tvarkymas pagal taikomus asmens duomenų apsaugos teisės aktus.
12. Jūsų teisės
Dėl savo asmens duomenų turite šias teises:
- Teisė susipažinti. Teisė sužinoti, ar tvarkome jūsų duomenis, ir gauti šių duomenų kopiją (BDAR 15 str.).
- Teisė reikalauti ištaisyti. Teisė reikalauti ištaisyti netikslius ir papildyti neišsamius duomenis (BDAR 16 str.).
- Teisė reikalauti ištrinti. Teisė reikalauti ištrinti duomenis, kai jie nebėra reikalingi, kai atšaukiate sutikimą ir nėra kito teisinio pagrindo, kai sėkmingai prieštaraujate duomenų tvarkymui arba kai duomenys buvo tvarkomi neteisėtai (BDAR 17 str.).
- Teisė apriboti duomenų tvarkymą. Teisė reikalauti laikinai apriboti duomenų tvarkymą (BDAR 18 str.).
- Teisė į duomenų perkeliamumą. Teisė gauti mums pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti juos kitam valdytojui (BDAR 20 str.).
- Teisė nesutikti. Teisė nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, įskaitant profiliavimą. Duomenų tvarkymui tiesioginės rinkodaros tikslais galite prieštarauti bet kada ir be jokių sąlygų, nepriklausomai nuo teisinio pagrindo (BDAR 21 str. 2 d.). Gavę tokį prieštaravimą, jūsų duomenų rinkodaros tikslais nebetvarkome.
- Teisė atšaukti sutikimą. Teisė bet kada atšaukti duotą sutikimą (BDAR 7 str. 3 d.).
- Teisė pateikti skundą priežiūros institucijai. Žr. 14 skyrių.
Atlikus DNR Nutrigenetic testą, papildomai turite teisę reikalauti, kad tam tikri rezultatai jums nebūtų atskleisti, ir teisę reikalauti sunaikinti biologinius mėginius.
Prašymą siųskite adresu [email protected] arba [email protected]. Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Jeigu prašymas sudėtingas arba gauname didelį prašymų skaičių, šį terminą galime pratęsti ne ilgiau kaip dviem mėnesiams, apie tai informuodami jus per pirmąjį mėnesį. Teisių įgyvendinimas yra nemokamas. Siekdami užtikrinti jūsų duomenų saugumą, galime paprašyti papildomos informacijos jūsų tapatybei patvirtinti.
13. Sutikimo atšaukimas
Kai duomenų tvarkymas grindžiamas jūsų sutikimu, jį galite bet kada atšaukti — taip pat paprastai, kaip jį davėte. Atšaukimas nedaro poveikio iki atšaukimo vykdyto duomenų tvarkymo teisėtumui. Sutikimus tvarkome atskirai pagal kanalus, todėl atšaukimas dėl vieno kanalo nereiškia atšaukimo dėl kitų. Jeigu norite sustabdyti visą rinkodarą, praneškite mums ir atšauksime visus sutikimus.
14. Skundas priežiūros institucijai
Jeigu manote, kad jūsų asmens duomenų tvarkymas pažeidžia asmens duomenų apsaugos teisės aktus, turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai yra:
Priežiūros institucija | Valstybinė duomenų apsaugos inspekcija (VDAI) |
Adresas | L. Sapiegos g. 17, 10312 Vilnius, Lietuva |
Telefonas | +370 5 271 2804 |
Elektroninis paštas | |
Interneto svetainė | vdai.lrv.lt |
Kadangi mūsų pagrindinė buveinė Europos Sąjungoje yra Slovėnijoje, pagal BDAR 56 straipsnyje nustatytą „vieno langelio“ principą vadovaujanti priežiūros institucija mūsų atžvilgiu yra Slovėnijos informacijos įgaliotinis (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovėnija, [email protected], www.ip-rs.si). Tai niekaip neriboja jūsų teisės skundą pateikti Valstybinei duomenų apsaugos inspekcijai Lietuvoje — pagal BDAR 77 straipsnį skundą visada galite pateikti savo gyvenamosios vietos valstybės narės priežiūros institucijai, kuri prireikus perduos jį vadovaujančiai institucijai ir informuos jus apie nagrinėjimo eigą. Taip pat turite teisę į veiksmingą teisminę teisių gynybą (BDAR 78 ir 79 str.). Būsime dėkingi, jeigu prieš tai kreipsitės į mus — daugumą klausimų galime išspręsti greitai ir tiesiogiai.
15. Vaikai
Savo prekes ir paslaugas parduodame pilnamečiams asmenims. Informacinės visuomenės paslaugų tiesiogiai vaikams nesiūlome. Kai duomenų tvarkymas grindžiamas sutikimu, Lietuvos Respublikoje toks sutikimas galioja nuo 14 metų — pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 5 straipsnį, kai vaikui tiesiogiai siūlomos informacinės visuomenės paslaugos, vaiko asmens duomenų tvarkymas yra teisėtas, jei sutikimą duoda ne jaunesnis negu 14 metų vaikas. Jaunesnio vaiko atveju sutikimą turi duoti tėvų pareigų turėtojas arba jis turi būti duotas jo leidimu.
DNR Nutrigenetic testas nepilnamečiui asmeniui galimas išimtinai su aiškiu jo įstatyminio atstovo sutikimu.
16. Šios politikos pakeitimai
Šią politiką galime keisti, kai keičiasi mūsų paslaugos, technologijos ar teisės aktai. Kiekvienoje versijoje nurodomas jos numeris ir įsigaliojimo data. Apie reikšmingus pakeitimus informuosime jus elektroniniu paštu arba pranešimu svetainėje ne vėliau kaip prieš 15 dienų iki jų įsigaliojimo. Kai pakeitimui reikalingas jūsų sutikimas, jį gausime atskirai.
Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Slovėnija · Privatumo politika, versija 2.0 · galioja nuo 2026-08-12 · pakeičia ankstesnę versiją
1. Bendroji informacija
Operatorius įsipareigoja saugoti asmens duomenų konfidencialumą ir internetinės parduotuvės naudotojų privatumą. Operatorius rinks ir naudos asmens duomenis tik tam, kad galėtų teikti savo siūlomas paslaugas. Operatorius gerbia asmens duomenų konfidencialumą ir internetinės parduotuvės naudotojų privatumą bei imsis visų būtinų priemonių, kad apsaugotų juos nuo bet kokių pažeidimų ar neteisėto naudojimo.
Asmens duomenų apsauga yra viena iš sričių, kuriai Operatorius skiria ypatingą dėmesį ir rūpestį, suvokdamas šios srities jautrumą.
2. Asmens duomenų naudojimas
Teikiant siūlomas paslaugas, operatorius renka, valdo, tvarko ir saugo šiuos naudotojo duomenis:
- vardas ir pavardė
- pristatymo adresas
- įmonės pavadinimas arba
- juridinio asmens pavadinimas (jei naudotojas yra juridinis asmuo)
juridinio asmens PVM mokėtojo kodas (jei naudotojas yra juridinis asmuo) - el. pašto adresas (vartotojo vardas)
- slaptažodis užšifruota forma
- kontaktinis telefono numeris
- gyvenamoji šalis
- kiti duomenys, kuriuos naudotojas savanoriškai pateikia internetinės parduotuvės formose
- kiti duomenys, kuriuos naudotojas vėliau savanoriškai prideda savo profilyje.
Operatorius nerenka ir netvarko naudotojų asmens duomenų, išskyrus atvejus, kai naudotojas tam aiškiai pritaria arba su tuo sutinka, t. y. pateikdamas užsakymą, prenumeruodamas naujienlaiškį, dalyvaudamas žaidimuose ar kai yra teisinis pagrindas rinkti asmens duomenis arba kai operatorius turi teisėtą interesą tvarkyti duomenis.
Operatorius neatsako už naudotojų pateiktų duomenų teisingumą, išsamumą ir naujumą.
Registruodamiesi ir/arba pateikdami užsakymą svetainėje, jūs aiškiai sutinkate, kad operatorius, be sutarties sudarymo ar vykdymo tikslo (kaip apibrėžta galiojančio Asmens duomenų apsaugos įstatymo 10 straipsnyje), taip pat gali naudoti jūsų asmens duomenis (vardą, pavardę, namų adresą, el. pašto adresą ir bet kokią kitą informaciją, kurią pateikėte operatoriui sutarties – užsakymo vykdymui) tiesioginės rinkodaros tikslais per visas operatoriaus naudojamas reklamos priemones (pranešimai telefonu, SMS, spausdinta žiniasklaida, adresuota ir neadresuota pašto siunta, el. paštas ir kt.) bei tiesioginės rinkodaros susijusiai statistinei ir rinkos analizei, rinkodaros profiliavimui ir segmentavimui.
Tokiu būdu mes užtikrinsime, kad visada būsite tinkamai informuoti apie mūsų naujausius pasiūlymus ir gausite tik tuos produktų pasiūlymus, kurie geriausiai atitinka jūsų poreikius.
Kaip klientas, jūs taip pat turite aiškiai duoti sutikimą vykdyti tiesioginę rinkodarą el. paštu registracijos ir/arba užsakymo pateikimo metu, pažymėdami laukelį „Sutinku, kad Nutrisslim d.o.o. gali naudoti pateiktus kontaktinius duomenis specialių pasiūlymų, naujienų ir nuolaidų kuponų siuntimui“. Priešingu atveju pirkėjas nedalyvaus tiesioginėje rinkodaroje el. paštu ir negaus informacijos apie operatoriaus internetinius pasiūlymus.
Sutikimą tvarkyti asmens duomenis (suteiktą internetu arba per kitus pardavimo kanalus) galima bet kada atšaukti nemokamai el. paštu [email protected], nurodant, ar sutikimas atšaukiamas dėl konkretaus reklamos kanalo (pvz., tik SMS žinutėms), ar visiems reklamos kanalams.
Taip pat galite atšaukti sutikimą dėl tiesioginės rinkodaros el. paštu:
- išsiųsdami atsakomąjį laišką į operatoriaus atsiųstą reklaminį laišką, ir/arba
- paspaudę nuorodą „Atsisakyti prenumeratos“, esančią kiekvieno reklaminio laiško apačioje.
Apie galimybę atšaukti sutikimą būsite informuoti kiekviename gautame el. laiške.
Operatorius gerbs jūsų prašymą atšaukti sutikimą ir per 15 dienų sustabdys tiesioginę rinkodarą atitinkamu arba visais reklamos kanalais bei per kitą penkių dienų laikotarpį informuos jus raštu arba kitu sutartu būdu. Visi šie veiksmai yra nemokami. Operatorius taip pat užtikrina kitas jūsų teises pagal galiojančius teisės aktus, kaip apibrėžta toliau.
Pardavėjas, kaip operatorius, tvarkys ir saugos visus gautus asmens duomenis laikydamasis galiojančių teisės aktų, įskaitant:
- Asmens duomenų apsaugos įstatymą (Slovėnijos Respublikos oficialus leidinys, Nr. 94/07) ir
- Elektroninių ryšių įstatymą (Slovėnijos Respublikos oficialus leidinys, Nr. 109/12, 110/13, 40/14, 54/14 ir 81/15)
Taip pat pagal bet kokius vidinius aktus, priimtus remiantis atitinkamais teisės aktais.
3. Slapukai ir IP adresai
Kiekvieno apsilankymo internetinėje parduotuvėje metu Operatorius, siekdamas identifikavimo, pirkinių krepšelio stebėjimo ir užtikrinti atsekamumą, priskiria naudotojui slapuką, kuris saugomas serverio atmintyje tik apsilankymo internetinėje parduotuvėje metu ir yra ištrinamas po vienos valandos neveiklumo.
Operatorius taip pat gali išsaugoti kai kuriuos nuolatinius slapukus naudotojo asmeniniame kompiuteryje, pavyzdžiui, naudotojo identifikacinį numerį užšifruota forma, kad būtų galima identifikuoti naudotoją kito apsilankymo metu, arba informaciją apie produktų vertinimus, kad naudotojas matytų, kuriuos produktus jau įvertino. Operatorius taip pat gali naudoti išorinius „Google Analytics“ slapukus, kurie naudojami svetainės lankomumo analizei.
Operatorius gali naudoti šiuos duomenis anonimiškai statistinei analizei atlikti.
Siekdamas užtikrinti internetinės parduotuvės saugumą, Operatorius taip pat renka IP adresus, iš kurių naudotojai jungiasi prie internetinės parduotuvės.
4. Konfidencialumas, duomenų apsauga ir privatumo politika
Pagal asmens duomenų apsaugą reglamentuojančius teisės aktus, Operatorius įsipareigoja saugoti internetinės parduotuvės naudotojų asmens duomenis. Jokiomis aplinkybėmis Operatorius neperduos asmens duomenų ar kitos naudotojo informacijos trečiosioms šalims be aiškaus naudotojo sutikimo ir neleis trečiosioms šalims susipažinti su asmens ar kita informacija, nebent to reikalautų valstybinės institucijos, jei tokia pareiga numatyta įstatymuose, arba jei yra pagrįstas įsitikinimas, kad tokie veiksmai yra būtini siekiant užtikrinti teisminius ar kitus valstybės institucijų procesus, taip pat siekiant apsaugoti ir ginti teisėtus Operatorius interesus.
Visi asmens ir kiti duomenys, kuriuos naudotojas pateiks prisijungdamas prie internetinės parduotuvės, taip pat įsigydamas prekes, įskaitant užsakymų turinį, bus saugomi pagal asmens duomenų apsaugos teisės aktus. Operatorius šių duomenų nenaudos jokiais tikslais, kurie galėtų pakenkti naudotojui ar kitiems asmenims. Operatorius naudotojo duomenis naudos tik informuoti apie užsakytas prekes ir siųsti reklaminę informaciją el. paštu ir SMS žinutėmis, susijusią su internetinės parduotuvės www.naturesfinest.lt veikla. Visi naudotojai gali bet kada atsisakyti visų reklaminių pranešimų.
Operatorius gali naudoti duomenis anoniminės apibendrintos formos statistinei analizei atlikti. Naudotojų asmens ir kitų duomenų konfidencialumas jokiu būdu nebus pažeistas.
Operatorius saugos naudotojų asmens duomenis tol, kol bus būtina tam tikslui, kuriam jie buvo surinkti, pasiekti.
Operatorius pateiks pristatymo tarnybai (GLS) tik tuos duomenis, kurie yra būtini įsigytų prekių pristatymui.
5. Privatumo politikos įgyvendinimas
Remiantis Asmens duomenų apsaugos įstatymu, operatorius asmens duomenų apsaugą reglamentuoja Asmens duomenų apsaugos taisyklėmis. Visi operatoriaus darbuotojai, dirbantys tiek pagal darbo sutartį, tiek pagal kitus susitarimus, kurie turi prieigą prie asmens ir kitų naudotojų duomenų, yra informuoti apie pareigą saugoti asmens ir kitus duomenis ir privalo laikytis šių taisyklių, užtikrinančių asmens duomenų konfidencialumą ir el. parduotuvės naudotojų privatumą. Pareiga saugoti asmens ir kitus duomenis galioja neribotą laiką, net ir pasibaigus darbo santykiams su operatoriumi.
Registruoti naudotojai gali bet kuriuo metu nustoti naudotis el. parduotuve ir atšaukti savo registraciją. Tai galima padaryti informuojant operatorių raštu apie registracijos atšaukimą. Prieš atšaukdamas registraciją, naudotojas privalo įvykdyti visus įsipareigojimus, kylančius iš pirkimų el. parduotuvėje. Operatorius, vadovaudamasis šia privatumo politika, saugos asmens duomenų konfidencialumą ir el. parduotuvės naudotojų privatumą net ir po registracijos atšaukimo.
6. Teisė į informaciją
Jūs turite teisę nemokamai gauti informaciją apie savo asmens duomenis, kurie yra pas mus, taip pat teisę reikalauti ištrinti šiuos duomenis. Jei turite klausimų dėl duomenų ištrynimo, tvarkymo ar naudojimo, prašome susisiekti su mumis el. paštu: [email protected] arba atsiųsti mums prašymą paštu.
Pranešimai apie užsakymo būseną: mes pasiliekame teisę informuoti jus SMS žinute nurodytu telefono numeriu, kai jūsų užsakymas buvo pristatytas ir prekės nebuvo atsiimtos 3–5 dienas. Jei prekės nebuvo atsiimtos ilgiau nei 5 dienas, mes pasiliekame teisę paskambinti nurodytu telefono numeriu, primindami atsiimti prekes.
Pranešimai: užsiregistravus gauti pranešimus, jūsų vardas, telefono numeris ir el. pašto adresas su jūsų leidimu bus naudojami reklamos tikslais, kol atsisakysite pranešimų. Užsiregistruoti gauti pranešimus galima tik pasirinkus atitinkamą laukelį, leidžiantį prenumeruoti.
Jei el. pašto adresas buvo pateiktas „Facebook“ arba naudojant formą pagrindiniame www.nutrisslim.lt puslapyje, per kurią gaunate nuolaidų kuponus užsakymui, jūsų el. pašto adresas bus išsaugotas, siekiant informuoti jus apie specialius pasiūlymus ir akcijas el. parduotuvėje www.nutrisslim.lt. Iš pranešimų duomenų bazės galite bet kada išsiregistruoti, atsiųsdami el. laišką adresu: [email protected] arba paspaudę „Atsisakyti“ nuorodą reklaminio laiško apačioje.
Nuo retkarčiais siunčiamų reklaminių SMS galite atsisakyti bet kuriuo metu. Atsiųskite SMS su tekstu NUTRISSLIM STOP numeriu +38631480333 ir mes ištrinsime jūsų telefono numerį iš SMS gavėjų duomenų bazės.
Turiu teisę bet kuriuo metu reikalauti iš Nutrisslim d.o.o., kaip asmens duomenų valdytojo:
Prieigos prie asmens duomenų ir šios informacijos:
- Prieigos prie asmens duomenų ir šios informacijos:
- Duomenų rinkimo tikslas
- Kokie asmens duomenys buvo ar bus atskleisti ir kam jie buvo ar bus atskleisti, ypač trečiųjų šalių ar tarptautinių organizacijų naudotojams
- Numatomas asmens duomenų saugojimo laikotarpis arba, jei tai neįmanoma, kriterijai, pagal kuriuos nustatomas šis laikotarpis
- Ar naudojamas ar bus naudojamas automatizuotas sprendimų priėmimas ir profiliavimas
- Tokio tvarkymo priežastys, reikšmė ir pasekmės duomenų subjektui
- Viena (nemokama) asmens duomenų kopija man pasirinktu formatu (jei prašymas pateikiamas elektroniniu būdu, kopija pateikiama elektroniniu būdu, nebent prašau kitaip). Už papildomas kopijas operatorius gali imti pagrįstą mokestį, atsižvelgdamas į sąnaudas
- Netikslių asmens duomenų ištaisymo.
- Asmens duomenų tvarkymo apribojimo, kai:
- Ginčiju asmens duomenų tikslumą laikotarpiu, per kurį operatorius gali patikrinti asmens duomenų tikslumą
- Tvarkymas yra neteisėtas, bet nesutinku, kad asmens duomenys būtų ištrinti, ir vietoj to reikalauju apriboti jų naudojimą
- Operatorius nebereikia asmens duomenų tvarkymo tikslais, bet man jų reikia siekiant pareikšti, vykdyti ar apginti teisines pretenzijas
- Visų asmens duomenų ištrynimo (teisė būti pamirštam), jei įvykdomos Bendrojo duomenų apsaugos reglamento 17 straipsnyje nustatytos sąlygos, ypač jei atšaukiu sutikimą dėl asmens duomenų tvarkymo
- Asmens duomenų pateikimo struktūrizuotu, įprastai naudojamu ir kompiuteriu skaitomu formatu, su teise perduoti šiuos duomenis kitam operatoriui, nekliudomai iš pirminio operatoriaus
- Asmens duomenų naudojimo tiesioginės rinkodaros tikslais, įskaitant profiliavimą, nutraukimo
- Teisės nebūti sprendimo, pagrįsto vien automatizuotu tvarkymu, įskaitant profiliavimą, subjektu, jei įvykdomos Bendrojo duomenų apsaugos reglamento 22 straipsnyje nustatytos sąlygos
- Teisės pateikti skundą priežiūros institucijai, jei manau, kad mano asmens duomenų tvarkymas pažeidžia Bendrąjį duomenų apsaugos reglamentą.
Teisių įgyvendinimas
Žinau, kad visi aukščiau išvardyti reikalavimai dėl asmens duomenų teisių įgyvendinimo turi būti pateikti raštu operatoriui el. pašto adresu [email protected].
Žinau, kad siekiant patikimos tapatybės nustatymo, įgyvendinant asmens duomenų teises, valdytojas gali prašyti papildomos informacijos, o procedūra gali būti atsisakyta tik tuo atveju, jei įrodoma, kad manęs neįmanoma patikimai identifikuoti.
Žinau, kad operatorius privalo atsakyti į mano prašymą, kuriuo įgyvendinu savo asmens duomenų teises, be nepagrįsto delsimo ir ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos.
7. Nuolaidos, reklamos kodai, laimės ratas
Nuolaidos negali būti sumuojamos! Jei produktai svetainėje jau yra su nuolaida arba jau buvo pritaikyta kokia nors nuolaida, papildomos nuolaidos netaikomos.
8. Papildomi paaiškinimai
Jeigu turite klausimų, problemų ar pastabų, susijusių su šia privatumo politika, galite susisiekti su mumis el. paštu: [email protected]
