PRIVATUMO IR SLAPUKŲ POLITIKA

GLOW TOUCH | www.glowtouch.lt

Paskutinio atnaujinimo data: 2026.10.09

1. BENDROSIOS NUOSTATOS

1.1. Ši privatumo ir slapukų politika (toliau – Privatumo politika) nustato, kaip interneto svetainėje www.glowtouch.lt (toliau – Svetainė) renkami, naudojami, saugomi ir kitaip tvarkomi lankytojų, pirkėjų bei paslaugų gavėjų asmens duomenys.

1.2. Asmens duomenų valdytoja – Giedrė Alisa Basyurt, vykdanti individualią veiklą (toliau – Duomenų valdytoja).

Duomenų valdytojos informacija:

• Vardas, pavardė: Giedrė Alisa Basyurt

• Veiklos forma ir registracijos duomenys: Individualios veiklos kodas 1150828

• Paslaugų teikimo vieta: Turgaus g. 37A-7, Klaipėda

• El. paštas: info@glowtouch.lt

• Telefonas: +370 634 48330

• Interneto svetainė: https://glowtouch.lt

1.3. Privatumo politika taikoma asmenims, kurie lankosi Svetainėje, įsigyja kosmetikos priemones ar dovanų kuponus, registruojasi kosmetologinėms procedūroms, naudojasi odos diagnostikos paslaugomis arba susisiekia su duomenų valdytoja kitais komunikacijos kanalais.

1.4. Asmens duomenys tvarkomi vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų apsaugą reglamentuojančiais teisės aktais bei kitais taikytinais reikalavimais.

1.5. Duomenų valdytoja įsipareigoja asmens duomenis tvarkyti teisėtai, sąžiningai, skaidriai ir tik aiškiai apibrėžtais tikslais. Renkami tik tie duomenys, kurie reikalingi konkrečioms paslaugoms suteikti, užsakymams įvykdyti, teisės aktų reikalavimams įgyvendinti ar kitiems teisėtiems tikslams pasiekti.

1.6. Šia Privatumo politika lankytojai informuojami apie duomenų tvarkymą. Susipažinimas su ja savaime nelaikomas sutikimu tvarkyti duomenis tais atvejais, kai pagal teisės aktus būtinas atskiras sutikimas.

2. KOKIUS ASMENS DUOMENIS RENKAME IR KOKIAIS TIKSLAIS JUOS NAUDOJAME?

2.1. Elektroninės parduotuvės užsakymų vykdymas

Pirkėjui įsigyjant kosmetikos priemones ar dovanų kuponus, gali būti tvarkomi šie asmens duomenys:

• Vardas ir pavardė.

• Elektroninio pašto adresas.

• Telefono numeris.

• Prekių pristatymo adresas.

• Užsakytų prekių informacija ir užsakymų istorija.

• Mokėjimo būdas, suma ir mokėjimo patvirtinimo informacija.

• Informacija, susijusi su prekių grąžinimu, garantija ar klientų aptarnavimu.

Šie duomenys naudojami užsakymams priimti, apdoroti, apmokėjimams administruoti, prekėms pristatyti, grąžinimams vykdyti ir su užsakymais susijusiems klausimams spręsti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas arba veiksmai prieš sudarant sutartį; c punktas – teisinės prievolės vykdymas, kai taikoma apskaitos ir kitų privalomų dokumentų saugojimui.

Duomenų, kurie būtini užsakymui įvykdyti, nepateikus, užsakymo įvykdyti gali būti neįmanoma.

2.2. Registracija kosmetologinėms procedūroms

Registruojantis procedūroms telefonu, elektroniniu paštu, socialinių tinklų žinutėmis ar naudojantis „Treatwell“ rezervacijų sistema, gali būti tvarkomi:

• Vardas ir pavardė.

• Telefono numeris.

• Elektroninio pašto adresas.

• Pasirinkta paslauga.

• Rezervacijos data ir laikas.

• Informacija apie rezervacijos pakeitimą ar atšaukimą.

• Kita kliento savanoriškai pateikta informacija, reikalinga vizitui organizuoti.

Šie duomenys naudojami registracijai administruoti, susisiekti dėl vizito, suteikti užsakytą paslaugą ir spręsti su rezervacija susijusius klausimus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas arba veiksmai prieš sudarant sutartį.

Registruojantis per „Treatwell“, duomenys taip pat tvarkomi pagal šios platformos taikomas privatumo sąlygas. Duomenų valdytojų ir tvarkytojų vaidmenys nustatomi pagal faktinį platformos naudojimą ir sudarytas sutartis.

2.3. Odos diagnostika ir individualios kosmetologinės konsultacijos

Teikiant odos diagnostikos, individualių konsultacijų ar kosmetologinių procedūrų paslaugas, atsižvelgiant į konkrečios paslaugos pobūdį, gali būti tvarkomi:

• Kliento vardas ir pavardė.

• Kontaktiniai duomenys.

• Informacija apie odos tipą, būklę ir nusiskundimus.

• Informacija apie naudojamas kosmetikos priemones.

• Informacija apie ankstesnes kosmetologines procedūras.

• Odos diagnostikos rezultatai.

• Odos nuotraukos, jeigu jos reikalingos diagnostikai ir klientas informuotas apie jų tvarkymą.

• Kita konkrečiai procedūrai ar konsultacijai būtina informacija.

Šie duomenys naudojami odos būklei įvertinti, individualioms odos priežiūros rekomendacijoms parengti, procedūroms pritaikyti ir jų rezultatams stebėti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas. Jeigu renkama papildoma, paslaugai nebūtina informacija, jos tvarkymui gali būti prašoma atskiro sutikimo pagal BDAR 6 straipsnio 1 dalies a punktą.

Kai pateikta informacija laikoma specialių kategorijų asmens duomenimis, pavyzdžiui, duomenimis apie sveikatą, papildomai taikomas BDAR 9 straipsnis. Tokiais atvejais duomenys gali būti tvarkomi gavus aiškų kliento sutikimą pagal BDAR 9 straipsnio 2 dalies a punktą arba esant kitai teisės aktuose numatytai išimčiai.

Klientui pateikiama informacija apie duomenų rinkimo tikslą ir būtinumą. Nepateikus konkrečiai diagnostikai reikalingų duomenų, kai kurių paslaugų suteikimas gali būti ribotas.

2.4. Odos nuotraukų ir procedūrų rezultatų naudojimas

Odos diagnostikos ar procedūrų metu padarytos nuotraukos gali būti naudojamos odos būklei vertinti ir priežiūros rezultatams palyginti, kai tam yra tinkamas teisinis pagrindas.

Nuotraukos, kuriose klientą galima atpažinti, nėra viešinamos reklamos, socialinių tinklų ar kitais viešinimo tikslais be atskiro kliento sutikimo.

Jeigu nuotraukos ar su jomis pateikiama informacija atskleidžia sveikatos duomenis, jų viešinimui papildomai reikalingas BDAR 9 straipsnį atitinkantis pagrindas.

Klientas turi teisę atšaukti duotą sutikimą. Sutikimo atšaukimas neturi įtakos iki atšaukimo teisėtai atliktam duomenų tvarkymui.

2.5. Užklausų ir klientų aptarnavimo administravimas

Kai klientas susisiekia su duomenų valdytojos elektroniniu paštu, telefonu, per svetainę ar socialinius tinklus, gali būti tvarkomi:

• Vardas ir pavardė.

• Kontaktiniai duomenys.

• Užklausos ar žinutės turinys.

• Susirašinėjimo istorija.

• Kita kliento savanoriškai pateikta informacija.

Duomenys naudojami atsakyti į klausimus, pateikti informaciją apie produktus ir paslaugas, spręsti klientų aptarnavimo klausimus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas, kai užklausa susijusi su sutartimi ar jos sudarymu, arba f punktas – teisėtas interesas administruoti bendro pobūdžio užklausas ir užtikrinti tinkamą klientų aptarnavimą.

2.6. Svetainės veikimas ir saugumas

Lankantis Svetainėje, serveriai ir naudojamos technologijos gali automatiškai apdoroti tam tikrus techninius duomenis:

• IP adresą.

• Naršyklės ir įrenginio informaciją.

• Prisijungimo laiką.

• Techninius užklausų ir klaidų įrašus.

• Svetainės veikimui būtinų slapukų informaciją.

Šie duomenys naudojami Svetainės veikimui, techniniam stabilumui, saugumui užtikrinti ir galimiems pažeidimams nustatyti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas užtikrinti Svetainės saugumą ir veikimą, kai šis pagrindas taikytinas.

Analitiniams ar rinkodaros slapukams, kuriems būtinas sutikimas, taikomos atskiros sutikimo taisyklės.

2.7. Tiesioginė rinkodara ir naujienlaiškiai

Jeigu duomenų valdytoja siunčia naujienlaiškius, specialius pasiūlymus ar kitą tiesioginės rinkodaros informaciją, tam gali būti naudojamas kliento elektroninio pašto adresas ir, jei būtina, vardas.

Tiesioginės rinkodaros pranešimai siunčiami gavus išankstinį sutikimą arba kitu Lietuvos Respublikos elektroninių ryšių įstatyme leidžiamu pagrindu, kai tenkinamos visos taikomos sąlygos.

Klientas gali bet kada atsisakyti rinkodaros pranešimų pasinaudodamas laiške esančia atsisakymo nuoroda arba susisiekdamas el. paštu info@glowtouch.lt.

2.8. Teisinių prievolių vykdymas ir teisinių reikalavimų gynimas

Kai būtina, asmens duomenys tvarkomi apskaitos, mokestinių, vartotojų teisių apsaugos ir kitų teisinių prievolių vykdymo tikslais.

Duomenys taip pat gali būti tvarkomi siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c arba f punktas, priklausomai nuo konkretaus tvarkymo tikslo.

3. IŠ KUR GAUNAME ASMENS DUOMENIS?

3.1. Daugumą asmens duomenų gauname tiesiogiai iš klientų, kai jie pateikia užsakymą, registruojasi paslaugai, kreipiasi konsultacijos arba pateikia informaciją odos diagnostikos metu.

3.2. Tam tikrus duomenis galime gauti iš paslaugų teikėjų, kurie dalyvauja užsakymų, mokėjimų ar rezervacijų administravimo procese, pavyzdžiui, mokėjimo patvirtinimą ar rezervacijos informaciją.

3.3. Svetainės naudojimo metu techniniai duomenys gali būti renkami automatiškai.

3.4. Asmens duomenys nerenkami didesne apimtimi, nei reikalinga konkrečiam tvarkymo tikslui pasiekti.

4. KIEK LAIKO SAUGOME ASMENS DUOMENIS?

4.1. Asmens duomenys saugomi ne ilgiau, nei būtina jų tvarkymo tikslams pasiekti, išskyrus atvejus, kai ilgesnį saugojimo terminą nustato teisės aktai arba duomenys reikalingi teisiniams reikalavimams pareikšti ar apginti.

4.2. Pasibaigus saugojimo terminui duomenys ištrinami, nuasmeninami arba toliau saugomi tik tada, kai tam yra teisėtas pagrindas.

5. KAM GALI BŪTI PERDUODAMI ASMENS DUOMENYS?

5.1. Duomenų valdytoja gali pasitelkti išorinius paslaugų teikėjus, kurie padeda užtikrinti elektroninės parduotuvės veikimą, apdoroti užsakymus ir suteikti paslaugas.

Priklausomai nuo konkrečios paslaugos, asmens duomenys gali būti perduodami:

• Interneto svetainės prieglobos ir techninės priežiūros paslaugų teikėjams.

• Mokėjimų apdorojimo paslaugų teikėjams.

• Prekių pristatymo ir logistikos paslaugų teikėjams.

• Buhalterinės apskaitos paslaugų teikėjams.

• Rezervacijų platformų teikėjams, įskaitant „Treatwell“, kai ši platforma naudojama registracijai.

• Elektroninio pašto, komunikacijos ir kitų naudojamų IT sistemų teikėjams.

• Valstybės institucijoms, kai duomenis pateikti privaloma pagal teisės aktus.

5.2. Svetainės paskelbtose pirkimo taisyklėse nurodoma mokėjimų platforma stripe.com.

5.3. Paslaugų teikėjams perduodami tik tie duomenys, kurie reikalingi konkrečiai paslaugai suteikti. Kai paslaugų teikėjas veikia kaip duomenų tvarkytojas, duomenų tvarkymas reglamentuojamas atitinkamais susitarimais.

5.4. Duomenų valdytoja neparduoda klientų asmens duomenų trečiosioms šalims.

6. ASMENS DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ

6.1. Naudojantis tam tikrų technologijų ar komunikacijos paslaugų teikėjų sistemomis, asmens duomenys gali būti perduodami arba tapti prieinami už Europos ekonominės erdvės (EEE) ribų.

6.2. Jeigu toks perdavimas vykdomas, turi būti taikomas BDAR V skyrių atitinkantis duomenų perdavimo pagrindas, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, įskaitant standartines sutarčių sąlygas, kai jos taikytinos.

6.3. Informaciją apie konkrečius duomenų gavėjus, perdavimo šalis ir taikomas apsaugos priemones galima gauti kreipiantis el. paštu info@glowtouch.lt.

7. SLAPUKŲ POLITIKA

7.1. Kas yra slapukai?

Slapukai (angl. cookies) – nedideli tekstiniai failai, kurie išsaugomi lankytojo įrenginyje, kai jis lankosi interneto svetainėje.

Slapukai padeda užtikrinti tinkamą Svetainės veikimą, išsaugoti lankytojo pasirinkimus, o gavus reikiamą sutikimą – analizuoti svetainės naudojimą ar vykdyti rinkodarą.

7.2. Slapukų kategorijos

Būtinieji slapukai

Šie slapukai reikalingi pagrindinėms Svetainės funkcijoms, pavyzdžiui, pirkinių krepšeliui, saugiam naršymui ar privatumo pasirinkimų išsaugojimui.

Griežtai būtiniems slapukams atskiro sutikimo nereikia.

Funkciniai slapukai

Šie slapukai leidžia išsaugoti papildomus lankytojo pasirinkimus ir užtikrinti patogesnį naudojimąsi Svetainės funkcijomis.

Kai jų naudojimui būtinas sutikimas, jie aktyvuojami tik lankytojui sutikus.

Analitiniai slapukai

Šie slapukai gali būti naudojami informacijai apie Svetainės lankomumą, lankytojų elgseną ir naudojamas funkcijas rinkti.

Nebūtini analitiniai slapukai naudojami tik gavus išankstinį lankytojo sutikimą.

Rinkodaros slapukai

Šie slapukai gali būti naudojami reklamos veiksmingumui vertinti, reklamai suasmeninti ar pakartotinės rinkodaros kampanijoms vykdyti.

Rinkodaros slapukai naudojami tik gavus lankytojo sutikimą.

Svetainėje pateikiamos tik tos slapukų kategorijos, kurios faktiškai naudojamos.

7.3. Slapukų pasirinkimų valdymas

Pirmą kartą apsilankęs Svetainėje lankytojas gali pasirinkti, ar sutinka su nebūtinų slapukų naudojimu.

Lankytojas turi galimybę:

• Priimti visus slapukus.

• Atmesti visus nebūtinus slapukus.

• Pasirinkti atskiras slapukų kategorijas.

Nebūtini slapukai neturi būti aktyvuojami prieš gaunant tinkamą lankytojo sutikimą.

Lankytojas gali bet kada pakeisti savo pasirinkimą arba atšaukti anksčiau duotą sutikimą.

Slapukus taip pat galima pašalinti ar apriboti naudojamos naršyklės nustatymuose. Tačiau kai kurių būtinų slapukų blokavimas gali paveikti Svetainės veikimą.

8. SOCIALINIAI TINKLAI IR IŠORINĖS NUORODOS

8.1. Svetainėje gali būti pateikiamos nuorodos į duomenų valdytojos socialinių tinklų paskyras, rezervacijų sistemas ir kitas išorines interneto svetaines.

8.2. Lankytojui pasirinkus apsilankyti išorinėje svetainėje, asmens duomenų tvarkymui taip pat gali būti taikomos atitinkamo paslaugų teikėjo privatumo sąlygos.

8.3. Kai klientas susisiekia su duomenų valdytoja per „Instagram“ ar „Facebook“, žinutės turinys ir pateikti kontaktiniai duomenys gali būti naudojami atsakyti į užklausą ar administruoti rezervaciją.

8.4. Jei Svetainėje naudojamas įterptasis trečiųjų šalių turinys, jo veikimui būtini duomenų tvarkymo procesai ir slapukai turi būti įvertinti atskirai.

9. DUOMENŲ SUBJEKTŲ TEISĖS

9.1. Vadovaujantis BDAR, asmuo turi šias teises, kai tenkinamos atitinkamos jų įgyvendinimo sąlygos:

• Teisę būti informuotam apie savo asmens duomenų tvarkymą.

• Teisę susipažinti su tvarkomais asmens duomenimis ir gauti jų kopiją.

• Teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.

• Teisę reikalauti ištrinti asmens duomenis, kai yra BDAR nustatytos sąlygos.

• Teisę apriboti duomenų tvarkymą teisės aktuose numatytais atvejais.

• Teisę į duomenų perkeliamumą, kai ši teisė taikoma.

• Teisę nesutikti su asmens duomenų tvarkymu, grindžiamu teisėtu interesu, taip pat su tiesiogine rinkodara.

• Teisę atšaukti sutikimą bet kuriuo metu, kai duomenys tvarkomi sutikimo pagrindu.

• Teises dėl automatizuoto individualių sprendimų priėmimo, įskaitant profiliavimą, BDAR numatytais atvejais.

9.2. Norėdamas įgyvendinti savo teises, asmuo gali kreiptis elektroniniu paštu info@glowtouch.lt.

9.3. Atsakymas į prašymą pateikiamas ne vėliau kaip per vieną mėnesį nuo jo gavimo. BDAR numatytais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams, apie tai informuojant pareiškėją.

9.4. Prireikus gali būti paprašyta papildomos informacijos asmens tapatybei patvirtinti, tačiau tik tiek, kiek būtina.

9.5. Kai duomenis privaloma saugoti pagal teisės aktus, prašymas juos ištrinti gali būti tenkinamas ne visa apimtimi. Apie tokio sprendimo priežastis asmuo informuojamas.

10. ASMENS DUOMENŲ SAUGUMAS

10.1. Duomenų valdytoja siekia užtikrinti tinkamą asmens duomenų apsaugą nuo neteisėtos prieigos, praradimo, atskleidimo, pakeitimo ar sunaikinimo.

10.2. Atsižvelgiant į duomenų pobūdį ir jų tvarkymo riziką, taikomos tinkamos techninės ir organizacinės apsaugos priemonės.

10.3. Prieiga prie asmens duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ji būtina jų funkcijoms atlikti.

10.4. Nors imamasi tinkamų saugumo priemonių, absoliutus elektroniniu būdu perduodamos informacijos saugumas negali būti garantuotas.

11. NEPILNAMEČIŲ ASMENS DUOMENYS

11.1. Kai asmens duomenys tvarkomi nepilnamečiams teikiant paslaugas, atsižvelgiama į jų amžių, paslaugos pobūdį ir taikomus teisės aktų reikalavimus.

11.2. Kai pagal teisės aktus reikalingas tėvų ar kitų teisėtų atstovų sutikimas, duomenys tvarkomi tik gavus tinkamą sutikimą arba esant kitam teisėtam pagrindui.

12. PRIVATUMO POLITIKOS PAKEITIMAI

12.1. Duomenų valdytoja gali atnaujinti šią Privatumo politiką, pasikeitus teisės aktams, naudojamoms technologijoms, paslaugoms ar asmens duomenų tvarkymo procesams.

12.2. Naujausia Privatumo politikos versija skelbiama Svetainėje https://glowtouch.lt/privatumo-ir-slapuku-politika.

12.3. Privatumo politikos pakeitimai nepakeičia pareigos gauti atskirą sutikimą tais atvejais, kai toks sutikimas būtinas.

13. KONTAKTINĖ INFORMACIJA IR SKUNDAI

13.1. Kilus klausimų dėl šios Privatumo politikos, asmens duomenų tvarkymo arba norint įgyvendinti savo teises, galima susisiekti:

13.2. Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktų reikalavimus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai:

Valstybinė duomenų apsaugos inspekcija

Interneto svetainė: https://vdai.lrv.lt

13.3. Prieš teikiant skundą priežiūros institucijai, kviečiame susisiekti su duomenų valdytoja, kad galėtume išnagrinėti kilusį klausimą.