Privatumo strategija

Paskutinį kartą atnaujinta: 2026 m. kovas 9 d.

1. Bendrosios nuostatos

1.1. Šią Privatumo politiką taiko Lorabelle (arba individualus verslas pagal pažymą Nr.1495253) – toliau „Mes“, „Pardavėjas“ arba „Duomenų valdytojas“. Mes valdome internetinę parduotuvę lorabelle.lt (toliau – „Parduotuvė“ arba „Paslaugos“), kuri veikia naudojant Shopify platformą.

1.2. Ši politika aprašo, kaip renkame, tvarkome, naudojame, saugome ir atskleidžiame Jūsų asmens duomenis, kai lankotės Parduotuvėje, perkate, registruojatės paskyrą, bendraujate su mumis ar kitaip naudojatės Paslaugomis.

1.3. Naudodamiesi Paslaugomis, Jūs patvirtinate, kad perskaitėte šią Privatumo politiką ir sutinkate su joje aprašyta asmens duomenų tvarkymo tvarka. Jei nesutinkate – neturėtumėte naudotis Paslaugomis.

2. Kokius asmens duomenis renkame

Priklausomai nuo Jūsų veiksmų Parduotuvėje, galime tvarkyti šiuos asmens duomenis:

• Kontaktinė informacija: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir atsiskaitymo adresas;
• Mokėjimo informacija: kredito/debeto kortelės duomenys (tvarkomi per mokėjimo paslaugų teikėją, mes jų nesaugome), operacijų istorija;
• Paskyros duomenys: vartotojo vardas, slaptažodis, paskyros nustatymai;
• Užsakymų ir pirkimų duomenys: peržiūrėtos prekės, krepšelio turinys, pageidavimų sąrašas, užsakymai, grąžinimai, keitimai;
• Bendravimo duomenys: užklausos, atsiliepimai, susirašinėjimas su klientų aptarnavimu;
• Techninė informacija: IP adresas, įrenginio tipas, naršyklė, operacinė sistema, naudojimo data ir laikas, slapukų ir panašių technologijų duomenys;
• Naudojimo duomenys: naršymo elgsena Parduotuvėje, peržiūrėti puslapiai, paspaudimai, sesijos trukmė.

3. Iš kur gauname Jūsų duomenis

• Tiesiogiai iš Jūsų (registracija, užsakymas, užklausa, forma);
• Automatiškai (slapukai, pikseliai, serverio žurnalai, analizės įrankiai);
• Iš trečiųjų šalių (Shopify, mokėjimo paslaugų teikėjai, siuntimo partneriai, reklamos platformos).

4. Kam naudojame Jūsų asmens duomenis (teisinis pagrindas)

Tvarkome duomenis šiais tikslais ir pagrindais:

4.1. Sutarties vykdymas (BDAR 6 str. 1 d. b p.) – užsakymų apdorojimas, pristatymas, grąžinimai, mokėjimai, paskyros valdymas;

4.2. Teisinis įsipareigojimas (BDAR 6 str. 1 d. c p.) – apskaita, mokesčiai, vartotojų teisių užtikrinimas;

4.3. Teisėtas interesas (BDAR 6 str. 1 d. f p.) – sukčiavimo prevencija, saugumas, Paslaugų tobulinimas, statistika, klientų aptarnavimas;

4.4. Sutikimas (BDAR 6 str. 1 d. a p.) – rinkodaros pranešimai (el. laiškai, SMS), suasmeninta reklama (galite bet kada atšaukti).

5. Kam atskleidžiame Jūsų duomenis

Duomenis perduodame tik būtinais atvejais:

• Shopify Inc. (JAV/Kanada) – platformos teikėjui;
• Mokėjimo paslaugų teikėjams (pvz., Stripe, PayPal);
• Siuntimo partneriams (Lietuvos paštas, DPD, Omniva ir kt.);
• IT, debesijos, analizės paslaugų teikėjams (Google Analytics, kt.);
• Rinkodaros partneriams (su Jūsų sutikimu);
• Valstybės institucijoms (mokesčių inspekcija, teisėsauga);
• Verslo sandorių atveju (susijungimas, pardavimas).

6. Tarptautinis duomenų perdavimas

Duomenys gali būti perduodami už ES/EEE ribų (pvz., Shopify – Kanada/JAV). Perdavimas vykdomas vadovaujantis BDAR 44–50 str.: standartinės sutarčių sąlygos (SCC), tinkamumo sprendimai ar kiti mechanizmai.

7. Duomenų saugojimo terminas

Duomenis saugome tiek, kiek būtina tikslui pasiekti:

• Užsakymų duomenys – 10 metų (apskaitos įstatymas);
• Paskyros duomenys – kol paskyra aktyvi + 2 metai po paskutinio prisijungimo;
• Rinkodaros sutikimai – kol atšaukiami;
• Techniniai duomenys (slapukai) – pagal slapukų politiką (paprastai iki 2 metų).

8. Jūsų teisės pagal BDAR

Turite šias teises (kai taikoma):

• Susipažinti su duomenimis;
• Taisyti netikslius duomenis;
• Ištrinti duomenis („būti pamirštam“);
• Apriboti tvarkymą;
• Nesutikti su tvarkymu (pvz., rinkodara);
• Duomenų perkeliamumas;
• Atsisakyti automatizuoto sprendimų priėmimo (jei taikoma).

Prašymus teikite el. paštu info@lorabelle.lt. Atsakysime per 1 mėnesį (sudėtingais atvejais – iki 3 mėn.). Prašymui patvirtinti gali prireikti tapatybės patikrinimo.

9. Trečiųjų šalių programėlės (Shopify Apps)

Mes naudojame šias Shopify App Store programėles, kurios veikia kaip duomenų tvarkytojai (processors) ir tvarko tam tikrus Jūsų asmens duomenis tik tiek, kiek būtina jų funkcijoms vykdyti:

• Consentik Cookie – slapukų sutikimui valdyti, regioninei atitikčiai (GDPR, CCPA ir kt.) bei Consent Mode v2 integracijai. Renkami duomenys: sutikimo pasirinkimai, IP adresas (lokacijai nustatyti). Daugiau informacijos: https://consentik.com/privacy-policy/.
• Judge.me Reviews – produktų atsiliepimams rinkti, rodyti ir valdyti (įskaitant vardus, el. pašto adresus ir atsiliepimų turinį, jei pateikiate atsiliepimą). Daugiau informacijos: https://judge.me/help/en/articles/8364277-gdpr-compliance
• MIDA Replay Heatmaps – svetainės lankytojų elgsenos analizei (heatmaps, session replay). Renkami duomenys: naršymo elgsena, paspaudimai, slinkimas, sesijų įrašai. Daugiau informacijos: https://mida-app.io/privacy-policy/
• Shopify Messaging, Forms, Flow, Translate & Adapt, Globo Mega Menu – svetainės funkcionalumui, automatizacijai, formoms, vertimams ir meniu struktūrai. Šios programėlės daugiausia naudoja Shopify vidinius duomenis (užsakymai, el. paštas, naršymo kalba). Daugiau informacijos apie Shopify tvarkomus duomenis: https://www.shopify.com/legal/privacy

Visos minėtos programėlės veikia pagal Shopify Data Processing Addendum (DPA). Jūsų sutikimas neesminiams slapukams ir sekimo funkcijoms valdomas per Consentik Cookie rodomą sutikimo banner'į – galite bet kada pakeisti savo pasirinkimus

10. Slapukų (cookies) naudojimas

Mes naudojame slapukus ir panašias technologijas (pikselius, sekimo žymas), kad užtikrintume svetainės veikimą, analizuotume lankytojų elgseną ir teiktume geresnę bei personalizuotą patirtį. Slapukų valdymą atlieka Consentik Cookie programėlė.

10.1. Kokius slapukus naudojame?

10.2. Kaip valdyti slapukus?

• Jūsų sutikimą valdo Consentik Cookie sutikimo banner'is.
• Galite bet kada pakeisti arba atšaukti savo sutikimą paspaudę slapukų nustatymų mygtuką (paprastai apačioje kairėje arba dešinėje puslapio pusėje).
• Taip pat galite valdyti slapukus per savo naršyklės nustatymus.

10.3. Slapukų saugojimo terminai

• Būtini slapukai – kol naršote svetainėje arba iki sesijos pabaigos.
• Analitiniai ir rinkodaros slapukai – nuo 30 dienų iki 24 mėnesių (priklausomai nuo slapuko).
• Sesijų įrašai (MIDA Replay) – saugomi ribotą laiką pagal programėlės nustatymus.

10.4. Trečiųjų šalių slapukai

Kai kurios programėlės perduoda duomenis trečiosioms šalims (pvz., MIDA Replay Heatmaps, Judge.me, Attrac). Visi duomenų perdavimai vykdomi pagal galiojančius BDAR reikalavimus ir sutartis su duomenų tvarkytojais.

Daugiau informacijos apie kiekvienos programėlės slapukų naudojimą rasite jų privatumo politikoje:

• Consentik Cookie: https://consentik.com/privacy-policy/
• MIDA Replay Heatmaps: https://mida-app.io/privacy-policy/
• Judge.me: https://judge.me/help/en/articles/8364277-gdpr-compliance

11. Vaikų duomenys

Paslaugos skirtos asmenims nuo 18 metų. Sąmoningai nerenkame vaikų duomenų. Jei sužinosime, kad duomenys gauti iš nepilnamečio – nedelsdami ištrinsime.

12. Duomenų saugumas

Taikome organizacines ir technines priemones (šifravimas, prieigos kontrolė, reguliarūs atnaujinimai). Tačiau absoliutaus saugumo garantuoti negalime.

13. Skundai

Jei manote, kad Jūsų duomenys tvarkomi neteisėtai – kreipkitės į mus arba Valstybinę duomenų apsaugos inspekciją (ada@ada.lt, www.ada.lt).

14. Politikos pakeitimai

Galime atnaujinti politiką. Apie esminius pakeitimus informuosime el. paštu arba svetainėje. Tolimesnis naudojimasis reiškia sutikimą su pakeitimais.

15. Kontaktai:

El. paštas: info@lorabelle.lt

Telefonas: +370 67516212