Privatumo politika
Privatumo ir slapukų politika
Galioja nuo 2026 m. rugsėjo 17 d.
1. Kas atsakingas už Jūsų duomenis?
Elektroninėje parduotuvėje „Helio balionai Vilniuje“, veikiančioje adresu heliobalionaivilniuje.lt, Jūsų asmens duomenų valdytojas yra MB „Plaukų pasaka“, įmonės kodas 306707996, PVM mokėtojo kodas LT100017584614, registruotos buveinės adresas Sakalaičių Sodų 3-ioji g. 47, LT-02216 Vilnius. Toliau šioje politikoje – „mes“ arba „Pardavėjas“.
Dėl asmens duomenų ir savo teisių galite kreiptis el. paštu info@heliobalionaivilniuje.lt arba raštu buveinės adresu. Buveinės adresas nėra skelbiamas kaip balionų atsiėmimo vieta. Užsakymo atsiėmimo informacija pateikiama atskirai.
Politika paaiškina, kaip tvarkome svetainės lankytojų, pirkėjų, prekių gavėjų ir besikreipiančių asmenų duomenis. Vadovaujamės Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Elektroninių ryšių įstatymu ir kitais taikomais teisės aktais.
2. Kokius duomenis tvarkome ir kodėl?
2.1. Užsakymo sudarymas ir vykdymas
Tvarkome vardą, pavardę, el. pašto adresą, telefono numerį, pasirinktam pristatymo būdui būtiną adresą arba paštomato informaciją, užsakymo numerį, prekes, jų skaitmenis, spalvas, paruošimo būdą, kiekius, kainas, užsakymo būseną ir su užsakymu susijusį susirašinėjimą. Kai pasirenkate balionus su heliu, tvarkome pasirinktą atsiėmimo datą ir laiką; ši informacija gali būti įrašoma į užsakymo pastabas.
Šie duomenys reikalingi priimti užsakymą, paruošti balionus, organizuoti siuntimą arba atsiėmimą ir susisiekti dėl užsakymo. Teisinis pagrindas – sutarties sudarymas ir vykdymas arba veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).
Užsakymo pastabose prašome pateikti tik pirkimui reikalingą informaciją. Baliono skaitmeniui pasirinkti nereikia nurodyti gimimo datos, vaiko vardo ar kitos papildomos asmeninės informacijos.
2.2. Mokėjimai ir apskaita
Tvarkome užsakymo sumą, valiutą, mokėjimo būdą, mokėjimo būseną, operacijos identifikatorių ir kitą mokėjimui susieti su užsakymu reikalingą informaciją. Mokėjimo administravimo pagrindas – sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
Sąskaitų išrašymo, apskaitos ir mokesčių prievolėms vykdyti tvarkome sąskaitos rekvizitus, įsigytų prekių ir atsiskaitymo duomenis. Kai sąskaita išrašoma įmonei, tvarkome pateiktus įmonės rekvizitus ir, jei reikia, jos atstovo duomenis. Pagrindas – teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas).
Mokėjimai priimami per „MakeCommerce“ paslaugą, kurią teikia Maksekeskus AS. Banko prisijungimo duomenis, PIN kodus ir kitus mokėjimo patvirtinimo duomenis pateikiate atitinkamam bankui ar mokėjimo paslaugų teikėjui, o ne mums. Daugiau informacijos pateikta „MakeCommerce“ privatumo politikoje.
2.3. Užklausos, grąžinimai ir ginčai
Tvarkome Jūsų kontaktinius duomenis, kreipimosi turinį, susirašinėjimą ir kreipimuisi išnagrinėti būtiną užsakymo informaciją. Jei kreipiatės dėl būsimo ar esamo užsakymo, pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Vykdant įstatymuose nustatytas pareigas dėl vartotojų prašymų, grąžinimų ar duomenų subjektų teisių, taikomas c punktas. Kitoms užklausoms atsakyti ir mūsų teisėms ginti taikomas f punktas: teisėtas interesas užtikrinti klientų aptarnavimą ir pareikšti, vykdyti ar apginti teisinius reikalavimus.
2.4. Kliento paskyra
Parduotuvėje galite pirkti susikūrę paskyrą arba be registracijos. Jums susikūrus paskyrą, tvarkome jos identifikatorių, el. paštą, saugiai apdorotus prisijungimo duomenis, Jūsų išsaugotus kontaktinius duomenis ir paskyroje rodomą užsakymų istoriją. Pagrindas – Jūsų prašomos paskyros paslaugos teikimas (BDAR 6 straipsnio 1 dalies b punktas).
2.5. Svetainės veikimas ir saugumas
Svetainės veikimui užtikrinti ir incidentams tirti gali būti tvarkomi IP adresas, užklausos data ir laikas, naršyklės bei įrenginio techniniai duomenys, klaidų ir saugumo žurnalai. Pagrindas – teisėtas interesas apsaugoti svetainę, užsakymus ir naudotojų duomenis nuo neteisėto naudojimo (BDAR 6 straipsnio 1 dalies f punktas). Renkame tik šiam tikslui reikalingus duomenis.
Šis pagrindas nesuteikia teisės be sutikimo naudoti nebūtinųjų slapukų ar kitų nebūtinų sekimo technologijų. Joms taikomos 8 skyriuje nustatytos taisyklės.
2.6. Svetainės statistika – „Google Analytics“
Svetainės lankomumui ir naudojimui vertinti naudojame „Google Analytics“ (GA4), kurio paslaugos teikėjas EEE klientams yra Google Ireland Limited. Gavę Jūsų sutikimą dėl statistikos, analizuojame peržiūrėtus puslapius, apsilankymo šaltinį, veiksmus svetainėje, įrenginio ir naršyklės informaciją bei su naršykle susietus identifikatorius. Jei įjungtas pirkimo įvykių matavimas, gali būti perduodami įsigytų prekių identifikatoriai, kiekis, vertė ir valiuta.
Tikslas – suprasti, kaip naudojamasi parduotuve, ir tobulinti jos turinį bei pirkimo procesą. Teisinis pagrindas – sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Duomenys su identifikatoriais nėra laikomi savaime anoniminiais. Papildoma informacija pateikta „Google“ privatumo politikoje.
2.7. Reklamos rezultatų matavimas ir auditorijos – „Meta Pixel“
Gavę Jūsų sutikimą dėl rinkodaros, naudojame Meta Platforms Ireland Limited teikiamą „Meta Pixel“. Jis leidžia vertinti reklamos rezultatus, susieti reklamos paspaudimus su veiksmais parduotuvėje ir sudaryti auditorijas aktualiai ar pakartotinei reklamai „Facebook“ bei „Instagram“ platformose.
Gali būti tvarkomi peržiūrėtų puslapių adresai, apsilankymo ir veiksmų laikas, prekių peržiūros, įdėjimo į krepšelį ar pirkimo įvykiai, pirkimo vertė ir valiuta, naršyklės identifikatoriai, IP adresas ir įrenginio informacija. „Meta“ gali susieti gautą informaciją su savo turimais duomenimis, įskaitant Jūsų paskyrą. Teisinis pagrindas – sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
Dėl duomenų rinkimo ir perdavimo „Meta“ tiek, kiek tai patenka į bendrą tvarkymą pagal „Meta“ bendrų valdytojų susitarimą, mes ir „Meta“ veikiame kaip bendri duomenų valdytojai. Mes atsakome už tinkamą informavimą ir sutikimo gavimą svetainėje; „Meta“ pareigos apibrėžtos susitarime. Savo teises dėl bendro tvarkymo galite įgyvendinti kreipdamiesi į bet kurį valdytoją. Tolesnį „Meta“ duomenų naudojimą, saugojimo kriterijus ir teisių įgyvendinimą paaiškina „Meta“ privatumo politika.
2.8. Sutikimų valdymas
Slapukų pasirinkimams pateikti ir išsaugoti naudojame „Complianz“ įskiepį. Tvarkome pasirinktas kategorijas ir pasirinkimo būseną, o tiek, kiek įjungta sutikimų įrodymų funkcija, – ir jos registruojamą sutikimo identifikatorių, laiką bei taikytą politikos versiją. Pasirinkimo išsaugojimas būtinas gerbti Jūsų sprendimą ir užtikrinti, kad nebūtinos technologijos neveiktų be sutikimo.
Sutikimų įrodymus ir duomenų subjektų prašymų nagrinėjimo įrašus tvarkome tiek, kiek būtina BDAR nustatytoms pareigoms vykdyti ir jų vykdymui įrodyti (BDAR 6 straipsnio 1 dalies c punktas). Vien tai, kad naudojamas „Complianz“, nereiškia, kad šio įskiepio kūrėjui perduodamas Jūsų užsakymas.
Naujienlaiškių nesiunčiame. El. paštu siunčiame pranešimus apie Jūsų užsakymą, paskyrą ir atsakymus į užklausas. Šiems pranešimams rinkodaros sutikimas nereikalingas.
3. Ar privalote pateikti duomenis ir iš kur juos gauname?
Užsakymo formoje pažymėti privalomi laukai reikalingi užsakymui įvykdyti arba teisės aktų reikalavimams užtikrinti. Nepateikus būtinų duomenų, negalėsime priimti užsakymo, pristatyti prekių ar parengti reikiamo dokumento. Pasirenkamų duomenų teikimas ir sutikimas dėl nebūtinųjų slapukų yra savanoriški.
Daugumą duomenų gauname iš Jūsų. Mokėjimo patvirtinimą gauname iš mokėjimo paslaugų teikėjo, siuntos būseną – iš pasirinkto vežėjo. Techniniai duomenys gaunami naudojantis svetaine.
Jeigu užsakote kitam asmeniui, pateikite tik pristatymui ar atsiėmimui būtinus jo duomenis ir supažindinkite jį su šia politika. Gavėjo duomenis tvarkome teisėto intereso įvykdyti užsakytą pristatymą pagrindu (BDAR 6 straipsnio 1 dalies f punktas). Kai taikoma BDAR 14 straipsnyje nustatyta informavimo pareiga, gavėjui informaciją pateikiame ne vėliau kaip pirmą kartą su juo susisiekdami arba pirmą kartą perduodami jo duomenis, bet visais atvejais ne vėliau kaip per vieną mėnesį nuo jų gavimo, išskyrus teisės aktuose numatytas išimtis.
4. Kam duomenys gali būti perduodami?
Prieigą suteikiame tik tiek, kiek būtina atitinkamai funkcijai atlikti:
- Mokėjimo paslaugų teikėjams, įskaitant Maksekeskus AS ir mokėjimui vykdyti reikalingus finansų paslaugų teikėjus.
- Jūsų užsakymui pasirinktiems vežėjams ir paštomatų paslaugų teikėjams, kai prekės siunčiamos. Konkretų pristatymo būdą matote užsakymo metu.
- „Hostinger“ – svetainės prieglobai ir el. pašto paslaugoms, įskaitant svetainės failų, duomenų bazės ir laiškų saugojimą, užsakymo pranešimų siuntimą, atsargines kopijas bei su šiomis paslaugomis susijusią techninę priežiūrą. „Hostinger“ duomenų tvarkymą mūsų vardu reglamentuoja duomenų tvarkymo susitarimas.
- Apskaitos, teisinių ir kitų profesinių paslaugų teikėjams, kai tai būtina jų paslaugoms suteikti.
- Google Ireland Limited – statistikos tikslu, gavus statistikos sutikimą; Meta Platforms Ireland Limited – reklamos matavimo ir auditorijų tikslu, gavus rinkodaros sutikimą, kaip aprašyta 2.6–2.7 punktuose.
- Valstybės institucijoms ir kitiems teisę gauti duomenis turintiems asmenims, kai tai privaloma pagal teisės aktus arba būtina teisiniams reikalavimams apginti.
Su mūsų vardu duomenis tvarkančiais paslaugų teikėjais sudaromos BDAR reikalavimus atitinkančios sutartys. Kai paslaugų teikėjas duomenis tvarko savarankiškais tikslais, jis veikia kaip atskiras duomenų valdytojas ir taiko savo privatumo informaciją. Teikėjo vaidmuo priklauso nuo konkrečios paslaugos; vien jo pavadinimas nenulemia, kad jis visais atvejais yra tik duomenų tvarkytojas.
5. Duomenų perdavimas už Europos ekonominės erdvės ribų
Pagrindinis svetainės serveris yra Lietuvoje. Svetainės prieglobai ir el. paštui naudojame „Hostinger“. Tai savaime nereiškia, kad visos pasitelktų teikėjų operacijos, techninė pagalba ar kitos jų paslaugos vykdomos tik Europos ekonominėje erdvėje (EEE).
Naudojant „Google Analytics“ ir „Meta Pixel“, duomenys gali būti tvarkomi paslaugų teikėjų grupės įmonėse ir pasitelktų teikėjų sistemose už EEE ribų, įskaitant JAV. Tarptautiniams perdavimams taikomi BDAR V skyriaus reikalavimai: Europos Komisijos sprendimai dėl tinkamumo, kai jie apima konkretų gavėją ir perdavimą, arba tinkamos apsaugos priemonės, įskaitant Europos Komisijos patvirtintas standartines sutarčių sąlygas ir prireikus papildomas priemones.
„Google“ taikomi perdavimo mechanizmai aprašyti jos duomenų perdavimo sistemos informacijoje. „Meta“ duomenų perdavimai ir taikomos apsaugos priemonės aprašyti „Meta“ privatumo politikoje ir taikomose verslo įrankių sąlygose. „Hostinger“ duomenų tvarkymo susitarime numatytas standartinių sutarčių sąlygų taikymas perdavimams, kurių neapima tinkamumo sprendimas.
Informacijos apie Jūsų duomenims taikomas garantijas ir jų kopiją galite prašyti el. paštu info@heliobalionaivilniuje.lt. Kitų asmenų teisėms apsaugoti gali būti uždengta konfidenciali informacija.
6. Kiek laiko saugome duomenis?
Taikome šiuos terminus, išskyrus atvejus, kai konkretus teisės aktas nustato kitokį privalomą terminą:
- PVM sąskaitos faktūros – 10 metų nuo išrašymo. Kiti apskaitos dokumentai saugomi jiems taikomą teisės aktuose nustatytą laiką. Ši pareiga savaime nereiškia, kad 10 metų turi būti saugomi visi paskyros, naršymo ar atsiėmimo duomenys.
- Užsakymo vykdymo duomenys, kurių nereikia saugoti kaip apskaitos dokumentų – 2 metus nuo užsakymo įvykdymo arba galutinio užbaigimo. Toliau paliekama tik informacija, kuri būtina teisinei prievolei vykdyti arba konkrečiam reikalavimui apginti.
- Neapmokėti užsakymai, kurie galutinai atšaukti ir pagal kuriuos nebuvo suteikta paslaugų ar išrašyta saugotinų apskaitos dokumentų – 30 dienų nuo atšaukimo.
- Bendrosios užklausos ir su jomis susijęs susirašinėjimas – 12 mėnesių nuo klausimo išsprendimo. Užsakymo dokumentams ir ginčams taikomi atitinkami kiti šiame skyriuje nurodyti terminai.
- Kliento paskyros duomenys – kol naudojatės paskyra arba paprašote ją ištrinti. Po 3 metų neveiklumo paskyra ištrinama apie tai iš anksto pranešus el. paštu. Paskyros ištrynimas nesutrumpina privalomo apskaitos dokumentų saugojimo.
- Įprasti techniniai ir saugumo žurnalai – iki 90 dienų. Incidentui tirti reikalingi įrašai gali būti saugomi iki tyrimo ir susijusių reikalavimų užbaigimo.
- Sutikimo davimo ir atšaukimo įrodymai – 3 metus nuo sutikimo atšaukimo ar galiojimo pabaigos. Tai nesuteikia teisės tuo laikotarpiu toliau siųsti reklamą ar naudoti nebūtiną sekimą.
- Prašymai įgyvendinti duomenų subjekto teises ir jų įvykdymo įrodymai – 3 metus nuo prašymo išnagrinėjimo, saugant tik atskaitomybei būtiną informaciją. Papildomi tapatybės patikrinimo dokumentai, jei jų prireikė, ištrinami patikrinus tapatybę, kai nėra atskiro pagrindo juos toliau saugoti.
- „Google Analytics“ naudotojo ir įvykių lygmens duomenys – 14 mėnesių, neatnaujinant naudotojo duomenų saugojimo termino dėl naujos veiklos. Šis terminas neapima standartinių apibendrintų ataskaitų ir nėra slapukų galiojimo terminas.
- „Meta“ gaunami įvykių duomenys – pagal jos taikomas paslaugų sąlygas ir privatumo politikoje aprašytus kriterijus, įskaitant duomenų rūšį, tikslą ir būtinybę teikti paslaugą. Naršyklės slapuko ištrynimas savaime neištrina anksčiau „Meta“ perduotų duomenų.
- Slapukai ir kiti sekimo identifikatoriai – 8.4 punkte nurodytais terminais. Atskirai nurodomas su jais susietų duomenų saugojimas paslaugų sistemose, jei jis skiriasi nuo slapuko galiojimo.
Kai vyksta ginčas, tyrimas arba reikia apginti konkretų teisinį reikalavimą, saugome tik tam reikalingus duomenis iki atitinkamo proceso pabaigos ir taikomo apskundimo ar vykdymo termino pabaigos. Terminui pasibaigus, duomenys ištrinami arba negrįžtamai nuasmeninami.
Svetainės atsarginės kopijos daromos kas savaitę. Saugomos penkios paskutinės savaitinės kopijos; sukūrus naują savaitinę kopiją, seniausia pašalinama. Iš veikiančios sistemos ištrinti duomenys gali išlikti ankstesnėse kopijose iki jų pašalinimo per šį keitimo ciklą. Kopijos naudojamos duomenims atkurti po sutrikimo, o ne kasdieniam klientų aptarnavimui ar rinkodarai. Ištrynus duomenis iš veikiančios sistemos, prieiga prie likusių kopijų ribojama; atkūrus sistemą iš kopijos, anksčiau įvykdyti teisėti ištrynimai pritaikomi iš naujo.
7. Kokias teises turite?
BDAR nustatytomis sąlygomis galite:
- Gauti informaciją apie duomenų tvarkymą, susipažinti su savo duomenimis ir gauti jų kopiją.
- Prašyti ištaisyti netikslius duomenis arba papildyti neišsamius duomenis.
- Prašyti ištrinti duomenis arba apriboti jų tvarkymą. Ištrynimas netaikomas, kai duomenų reikia teisinei prievolei ar teisiniams reikalavimams.
- Gauti pateiktus duomenis įprastu kompiuterio skaitomu formatu ir, kai techniškai įmanoma, perduoti juos kitam valdytojui, jei tvarkymas automatizuotas ir grindžiamas sutikimu arba sutartimi.
- Dėl savo konkrečios situacijos nesutikti su teisėtu interesu grindžiamu tvarkymu; dėl tiesioginės rinkodaros – nesutikti bet kada, nenurodydami priežasties.
- Atšaukti sutikimą. Atšaukimas nepakeičia iki jo atlikto tvarkymo teisėtumo.
- Naudotis BDAR numatytomis garantijomis dėl vien automatizuotų sprendimų, sukeliančių teisinių ar panašių reikšmingų pasekmių.
Prašymą siųskite info@heliobalionaivilniuje.lt. Atsakome per vieną mėnesį; dėl sudėtingumo ar prašymų skaičiaus terminas gali būti pratęstas dar iki dviejų mėnesių, apie priežastis pranešant per pirmąjį mėnesį. Prašymai paprastai nagrinėjami nemokamai. Esant pagrįstų abejonių dėl tapatybės, galime paprašyti proporcingos papildomos informacijos.
Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, arba kreiptis į teismą. Kreiptis į mus prieš teikiant skundą neprivaloma.
Pardavėjas nepriima vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, sukeliančių Jums teisinių arba panašių reikšmingų pasekmių. Gavus rinkodaros sutikimą, reklamos auditorijos gali būti sudaromos pagal Jūsų veiksmus svetainėje, kaip aprašyta 2.7 punkte. Tai gali būti laikoma profiliavimu reklamos tikslu; sutikimą galite bet kada atšaukti.
8. Slapukų politika
8.1. Kas yra slapukai ir panašios technologijos?
Slapukai – nedideli duomenų failai, kuriuos svetainė išsaugo Jūsų naršyklėje. Jie gali palaikyti krepšelį, prisijungimo sesiją ar išsaugoti pasirinkimus. Panašiems tikslams gali būti naudojama naršyklės vietinė saugykla, pikseliai ir kitos informacijos saugojimo ar nuskaitymo technologijos. Šiame skyriuje nustatyti sutikimo principai taikomi ir joms.
Sesijos slapukai paprastai nustoja galioti pasibaigus naršymo sesijai; nuolatiniai slapukai turi nustatytą galiojimo laiką. Pirmosios šalies slapukus nustato lankoma svetainė, trečiųjų šalių – kiti paslaugų teikėjai. Identifikatoriai ir su jais susieti naršymo duomenys gali būti asmens duomenys; jų nelaikome automatiškai anoniminiais.
8.2. Slapukų kategorijos
- Būtinieji. Reikalingi ryšiui perduoti arba Jūsų aiškiai paprašytai paslaugai, pavyzdžiui, krepšeliui ar prisijungimui, suteikti. Tokiems slapukams atskiro sutikimo nereikia. Šiai kategorijai taip pat priskiriamas Jūsų slapukų pasirinkimo išsaugojimas.
- Pasirinkimų / papildomų funkcijų. Papildomi patogumo ar personalizavimo pasirinkimai, kurie nėra būtini Jūsų užsakytai paslaugai. Jei naudojami, įjungiami tik sutikus. „Complianz“ lange būtinoji kategorija gali būti vadinama „Funkciniai“; jai priskiriamos tik iš tikrųjų būtinos funkcijos.
- Statistikos. „Google Analytics“ apsilankymams ir naudojimuisi svetaine vertinti. Įjungiami tik gavus statistikos sutikimą.
- Rinkodaros. „Meta Pixel“ reklamos rezultatams matuoti, auditorijoms ir suasmenintai reklamai. Įjungiami tik gavus rinkodaros sutikimą.
8.3. Kaip pasirenkate ir pakeičiate sutikimą?
„Complianz“ sutikimo lange pirmą kartą apsilankę galite priimti nebūtinuosius slapukus, jų atsisakyti arba pasirinkti atskiras kategorijas. Nebūtinųjų slapukų galite atsisakyti taip pat paprastai, kaip juos priimti. Iki pasirinkimo nebūtinosios technologijos neįjungiamos; iš anksto pažymėti pasirinkimai, tylėjimas ar tolesnis naršymas nelaikomi sutikimu.
Sutikimą galite bet kada pakeisti arba atšaukti per nuolat prieinamą svetainės nuorodą „Slapukų nustatymai“. Atšaukus sutikimą, atitinkamos technologijos nebevykdomos. Atsisakius nebūtinųjų slapukų, lieka galimybė apsipirkti; gali neveikti tik tos papildomos funkcijos, kurioms atsisakyta duoti sutikimą.
Slapukus taip pat galite ištrinti ar blokuoti savo naršyklėje. Užblokavus būtinuosius slapukus, krepšelis ar atsiskaitymas gali neveikti. Vien slapukų ištrynimas naršyklėje nėra patikimas būdas atšaukti svetainėje užregistruotą sutikimą – naudokite ir slapukų nustatymus.
8.4. Konkrečių slapukų ir technologijų sąrašas
Toliau pateikiamas per „Complianz“ tvarkomas slapukų ir kitų technologijų sąrašas: paslaugos, identifikatorių pavadinimai, paskirtys ir galiojimo terminai. Šis sąrašas yra šios politikos dalis.
[cmplz-cookies]
Slapuko galiojimo laikas ir su juo susietų duomenų saugojimo laikas paslaugų teikėjo sistemose gali skirtis. Duomenų saugojimas papildomai aprašytas 6 skyriuje. Sutikimą keičiate per svetainės nuorodą „Slapukų nustatymai“.
9. Duomenų apsauga
Taikome duomenų pobūdį ir riziką atitinkančias technines bei organizacines priemones: prieigos ribojimą, saugų duomenų perdavimą, sistemų priežiūrą ir incidentų valdymą. Asmens duomenis gali tvarkyti tik tam teisę turintys asmenys pagal atliekamas funkcijas.
HTTPS ryšys padeda apsaugoti perduodamus duomenis, tačiau vien sertifikatas neužtikrina visų duomenų tvarkymo procesų saugumo. Įvykus duomenų saugumo pažeidimui, įvertiname jo riziką ir prireikus BDAR nustatyta tvarka informuojame priežiūros instituciją bei paveiktus asmenis.
10. Politikos pakeitimai ir kontaktai
Politiką atnaujiname pasikeitus duomenų tvarkymui arba teisės aktų reikalavimams. Naują redakciją ir jos datą paskelbiame šiame puslapyje; apie esminius pakeitimus informuojame papildomai, kai tai būtina. Politikos paskelbimas ar apsilankymas svetainėje nėra sutikimas naujiems tikslams: kai reikalingas sutikimas, jo prašome atskirai.
Klausimus ir prašymus siųskite info@heliobalionaivilniuje.lt arba paštu: MB „Plaukų pasaka“, Sakalaičių Sodų 3-ioji g. 47, LT-02216 Vilnius.