Privatumo politika

I. PREAMBULĖ

1. UAB „Gratis.S“, juridinio asmens kodas 304245021, PVM mokėtojo kodas LT100010182311, buveinės adresas Algirdo g. 37A-47, Vilnius (toliau – Bendrovė) yra internetinės parduotuvės „Goodgarden“ www.goodgarden.lt (toliau – Internetinė parduotuvė) valdytojas.
2. Internetinė parduotuvė veikia su prekės ženklu „Goodgarden”. Bendrovei svarbus kiekvieno Internetinės parduotuvės naudotojo pasitikėjimas Bendrove, Internetine parduotuve ir jos teikiamomis paslaugomis. Pasitikėjimas neatsiejamas nuo atsakingo asmens duomenų tvarkymo ir jų apsaugos. Šiose Privatumo taisyklėse (toliau – Privatumo taisyklės) pateikiame informaciją apie tai, kaip Bendrovė renka, naudoja, saugo, perduoda ir kitaip tvarko Naudotojo asmens duomenis, kokios yra Naudotojo teisės ir Bendrovės pareigos.
3. Naudodamasis Internetine parduotuve ir (ar) jos funkcijomis, Naudotojas patvirtina, kad susipažino su Privatumo taisyklėmis. Tais atvejais, kai duomenų tvarkymas grindžiamas sutikimu (pvz., naujienlaiškiui ar ne būtiniems slapukams), Naudotojo sutikimas pateikiamas atskiru aktyviu veiksmu.
4. Bendrovė turi teisę atnaujinti Privatumo taisykles. Atnaujinta Privatumo taisyklių redakcija įsigalioja nuo jos paskelbimo Internetinėje parduotuvėje dienos. Rekomenduojame Naudotojui su Privatumo taisyklėmis susipažinti periodiškai.
5. Naudotojas, turėdamas klausimų dėl asmens duomenų tvarkymo ar norėdamas įgyvendinti savo teises, gali kreiptis el. paštu: info@goodgarden.lt.
6. Detalesnę informaciją apie Bendrovę ir jos kontaktus Naudotojas taip pat gali rasti Internetinės parduotuvės skiltyse „Apie“, „Kontaktai“, taip pat šių Privatumo taisyklių pabaigoje.
7. Bendrovė asmens duomenis tvarko laikydamasi galiojančių Europos Sąjungos ir Lietuvos Respublikos teisės aktų, pirmiausia – Bendrojo duomenų apsaugos reglamento (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo.

II. PAGRINDINĖS SĄVOKOS

8. Duomenų valdytojas – Bendrovė, t. y. UAB „Gratis.S“, nustatanti duomenų tvarkymo tikslus ir priemones.
9. Internetinė parduotuvė „Goodgarden““ – elektroninė parduotuvė, pasiekiama adresu www.goodgarden.lt.
10. Naudotojas – fizinis asmuo, besilankantis Internetinėje parduotuvėje, pateikiantis užklausas, siekiantis įsigyti ar įsigyjantis prekes ir (ar) paslaugas.
11. Asmens duomenys – bet kuri informacija, susijusi su fiziniu asmeniu (duomenų subjektu), kurio tapatybė nustatyta arba gali būti nustatyta tiesiogiai ar netiesiogiai.
12. Duomenų gavėjas – fizinis ar juridinis asmuo, kuriam Bendrovė perduoda asmens duomenis, kai tai būtina.
13. Internetinės parduotuvės paskyra – Naudotojo susikurta paskyra Internetinėje parduotuvėje, kurioje gali būti saugomi Naudotojo pateikti duomenys ir užsakymų informacija.
14. Slapukas – mažas tekstinis failas, išsaugomas Naudotojo įrenginyje, siekiant užtikrinti Internetinės parduotuvės veikimą, patogumą ir (gavus sutikimą) analitiką bei rinkodarą.
15. Tiesioginė rinkodara – pasiūlymų teikimas Naudotojui el. paštu, SMS ar kitomis tiesioginėmis priemonėmis, taip pat nuomonės apie prekes ar paslaugas teiravimasis.
16. Bendrovės partneris – paslaugas ar prekes Bendrovei teikiantis subjektas ir (ar) subjektas, su kuriuo įgyvendinamos bendros iniciatyvos.

III. NAUDOTOJO ASMENS DUOMENŲ TVARKYMO TIKSLAI

17. Bendrovė Naudotojų asmens duomenis tvarko šiais tikslais:

17.1. elektroninės prekybos vykdymo Internetinėje parduotuvėje (užsakymų priėmimas, sutarties sudarymas ir vykdymas, pristatymas);

17.2. klientų aptarnavimo ir paslaugų teikimo užtikrinimo (užklausų nagrinėjimas, konsultacijos);

17.3. akcijų, konkursų ar kitų iniciatyvų organizavimo ir įgyvendinimo (kai taikoma);

17.4. tiesioginės rinkodaros vykdymo (tik gavus sutikimą);

17.5. aptarnavimo kokybės užtikrinimo, Bendrovės teisėtų interesų gynimo ir ginčų sprendimo (įskaitant pokalbių įrašymą, jei tai daroma ir apie tai informuojama).

18. Bendrovė netvarko asmens duomenų tikslais, nesuderinamais su aukščiau nurodytais tikslais, išskyrus atvejus, kai tai leidžia ar įpareigoja teisės aktai.

IV. TVARKOMI ASMENS DUOMENYS IR TEISINIAI PAGRINDAI

19. Bendrovė, atsižvelgdama į tikslą, gali tvarkyti šiuos asmens duomenis:

19.1. Sutarties sudarymo ir vykdymo pagrindu (užsakymų vykdymui): vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas, užsakymo informacija, mokėjimo būdas, sąskaitos rekvizitai (kai būtina), IP adresas ir techniniai duomenys (kiek būtina saugumui ir sistemos veikimui).

19.2. Naudotojo sutikimo pagrindu (akcijoms / konkursams, kai taikoma): vardas, pavardė, kontaktiniai duomenys, pateikta informacija dalyvavimui, atvaizdas / vaizdo įrašas (jei tokiam tvarkymui duotas aiškus sutikimas), slapukų identifikatoriai.

19.3. Tiesioginės rinkodaros sutikimo pagrindu: el. pašto adresas ir (ar) telefono numeris, sutikimo faktas (data, būdas), komunikacijos pasirinkimai, statistika apie naujienlaiškių atidarymus/paspaudimus (jei naudojama).

19.4. Teisėto intereso pagrindu: susirašinėjimo turinys, užklausų istorija, pokalbių įrašai (jei įrašoma), techniniai žurnalai, reikalingi saugumui, sukčiavimo prevencijai, ginčų sprendimui.

Pastaba (kad būtų „2026“ saugu): Bendrovė siekia rinkti tik būtinus duomenis. Tokie duomenys kaip asmens pajamos, paso numeris, šeiminė padėtis paprastai nėra būtini e-prekybai, todėl jie neturėtų būti renkami, nebent konkrečioje situacijoje tai aiškiai reikalinga (pvz., lizingo paslaugai) ir taikomas atitinkamas teisinis pagrindas.

20. Bendrovė paprastai netvarko specialių kategorijų (jautrių) asmens duomenų (pvz., sveikatos, politinių pažiūrų, religinių įsitikinimų ir pan.), išskyrus atvejus, kai tai įvyksta Naudotojo iniciatyva (pvz., jis pats pateikia tokią informaciją užklausoje) – tokiu atveju tvarkoma tik tiek, kiek būtina užklausai išspręsti.

V. NAUDOTOJO TEISĖS IR JŲ ĮGYVENDINIMO TVARKA

21. Bendrovė užtikrina, laikosi ir gerbia Bendrovės Internetinės parduotuvės svetainės Naudotojų teises:

• teisę į informaciją, t. y. teisę būti informuotam apie Bendrovės atliekamą Naudotojo Asmens duomenų tvarkymą;
• teisę gauti informaciją, susijusią su Bendrovės tvarkomais Naudotojo Asmens duomenimis;
• teisę į Naudotojo Asmens duomenų ištaisymą, jei jie yra netikslūs ar neišsamūs;
•  teisę būti pamirštam, kai Asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi arba/ir Naudotojas atšaukia sutikimą, kuriuo buvo grindžiamas Asmens duomenų tvarkymas ir nėra jokio kito teisinio pagrindo tvarkyti Asmens duomenis, arba/ir Naudotojas nesutinka su Asmens duomenų tvarkymu ir nėra viršesnių teisėtų priežasčių tvarkyti Asmens duomenis, arba/ir kai Asmens duomenys buvo tvarkomi neteisėtai, arba/ir Asmens duomenys turi būt ištrinti laikantis Europos Sąjungos arba Bendrovės valstybės narės teisėje nustatytos teisinės prievolės, arba/ir Naudotojo asmens duomenys buvo surinkti informacinės visuomenės paslaugų siūlymo kontekste;
• teisę apriboti Naudotojo Asmens duomenų tvarkymą, kai Naudotojas užginčija Asmens duomenų tikslumą tokiam laikotarpiui, per kurį Bendrovė gali patikrinti Asmens duomenų tikslumą arba/ir Asmens duomenų tvarkymas yra neteisėtas ir Naudotojas nesutinka, kad Asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą, arba/ir Bendrovei nebereikia Naudotojo Asmens duomenų duomenų tvarkymo tikslais, tačiau jų reikia Naudotojui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba/ir Naudotojas paprieštaravo Asmens duomenų tvarkymui, kol bus patikrinta, ar Bendrovės teisėtos priežastys yra viršesnės už Naudotojo priežastis;
• teisę prieštarauti Naudotojo Asmens duomenų tvarkymui, t.y. Naudotojas turi teisę dėl su Naudotojo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję Asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas vykdomas tada, kai siekiama atlikti užduotį, vykdomą viešojo intereso labui arba vykdant Bendrovei pavestas viešosios valdžios funkcijas, įskaitant profiliavimą, arba/ir tvarkyti Asmens duomenis būtina siekiant teisėtų Bendrovės arba trečiosios šalies interesų, išskyrus atvejus, kai tokie Naudotojo interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai Naudotojas yra vaikas, įskaitant profiliavimą, arba/ir kai Asmens duomenys tvarkomi Tiesioginės rinkodaros tikslu, įskaitant profiliavimą, susijusį su Tiesiogine rinkodara. Bendrovė šiuo nurodo, kad, atsižvelgdama į Naudotojo teisės prieštarauti Asmens duomenų tvarkymui įgyvendinimą, nebetvarko Asmens duomenų, išskyrus atvejus, kai Bendrovė įrodo, kad Asmens duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Bendrovės interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
• teisę į Asmens duomenų perkeliamumą, t.y. Naudotojas turi teisę gauti su juo susijusius Asmens duomenis, kuriuos jis pateikė Bendrovei, kai Naudotojo Asmens duomenų tvarkymas yra grindžiamas sutikimu arba/ir sutartimi ir tokie Naudotojo Asmens duomenys yra tvarkomi automatizuotomis Asmens duomenų tvarkymo priemonėmis. Bendrovė šiuo nurodo, kad naudodamasis savo teise į duomenų perkeliamumą, Naudotojas turi teisę, kad Bendrovė, kai tai techniškai įmanoma, Asmens duomenis tiesiogiai persiųstų kitam duomenų valdytojui, t.y. fiziniam ar juridiniam asmeniui, nustatančiam duomenų tvarkymo tikslus ir priemones;
• teisę atšaukti sutikimą dėl Asmens duomenų tvarkymo, kai tvarkymas grindžiamas Naudotojo sutikimu.

22. Bendrovė informuoja, kad veiksmai, įgyvendinantys aukščiau nurodytas Naudotojų teises, bus atliekami kuo greičiau, bet ne vėliau kaip per 1 (vieną) mėnesį nuo kreipimosi dienos. Pažymėtina, jog esant poreikiui, šis terminas gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir kiekį. Tokiu atveju Bendrovė įsipareigoja per 1 (vieną) mėnesį nuo prašymo gavimo informuoti Naudotoją apie pratęsimą, pateikdama vėlavimo priežastis.

23. Bendrovė pabrėžia, kad, nepaisant galimybės pasinaudoti kitomis administracinėmis ar teisinėmis apsaugos priemonėmis, kiekvienas Naudotojas turi teisę pateikti skundą priežiūros institucijai. Pirma ir svarbiausia, tai galioja ES narės valstybėje, kurioje gyvena, dirba arba kurioje įvyko įtarimas dėl duomenų tvarkymo pažeidimo, jeigu asmeniui atrodo, kad jo asmens duomenys yra tvarkomi pažeidžiant galiojančius duomenų teisinės apsaugos teisės aktus. Lietuvos Respublikoje šios priežiūros institucijos vaidmenį atlieka Valstybinė duomenų apsaugos inspekcija.

24. Jeigu Naudotojas pageidauja, kad Bendrovė įgyvendintų aukščiau nurodytas teises arba, jeigu Naudotojas turi klausimų dėl savo teisių įgyvendinimo, prašome susisiekite su Bendrove.

VI. ASMENS DUOMENŲ SAUGOJIMO TERMINAI

25. Bendrovės tvarkomų Asmens duomenų saugojimo terminai, atsižvelgiant į Asmens duomenų tvarkymo tikslus, yra šie: 

• Naudotojo Asmens duomenys, tvarkomi elektroninės prekybos Bendrovės Internetinės parduotuvės svetainėje vykdymo tikslu, yra saugomi 5 (penkerius) metus nuo paskutinio Naudotojo pasinaudojimo Bendrovės Internetine parduotuve;
• Naudotojo Asmens duomenys, tvarkomi konkursų, akcijų, žaidimų organizavimo ir vykdymo tikslu, yra saugomi 5 (penkerius) metus nuo paskutinio Naudotojo sudalyvavimo Bendrovės organizuotame konkurse, akcijoje ar žaidime;
• Naudotojo Asmens duomenys, tvarkomi paslaugų teikimo tikslu, yra saugomi 5 (penkerius) metus nuo paskutinio Naudotojo pasinaudojimo Bendrovės teikiamomis paslaugomis;
• Naudotojo Asmens duomenys, tvarkomi Tiesioginės rinkodaros vykdymo tikslu, yra saugomi 5 (penkerius) metus nuo Naudotojo sutikimo tvarkyti jo Asmens duomenis Tiesioginės rinkodaros tikslu gavimo dienos;

26. Bendrovė įdeda visas protingas ir pagrįstas pastangas, kad Naudotojo Asmens duomenys būtų saugomi aukščiau nurodytais laikotarpiais. Pasibaigus asmens duomenų saugojimo terminui, Bendrovė sunaikina arba anonimizuoja asmens duomenis, jei teisės aktai nenustato pareigos jų saugoti ilgiau.

VII. ASMENS DUOMENŲ PERDAVIMAS TRETIESIEMS ASMENIMS IR ASMENS DUOMENŲ ATSKLEIDIMAS

27. Bendrovė naudojasi patikimų trečiųjų šalių, įsisteigusių Lietuvoje ir kitose Europos Sąjungos valstybėse ir ne tik, tokių kaip kurjerių tarnybų, lizingo bendrovių, tiesioginės rinkodaros ir tarnybinių stočių (serverių) nuomos paslaugas teikiančių bendrovių, paslaugomis.

28. Bendrovė praneša Naudotojui, kad norint įgyvendinti šiose Privatumo taisyklėse nurodytus Asmens duomenų tvarkymo tikslus, atsižvelgiant į konkrečius Asmens duomenų tvarkymo tikslus, Įmonė teikia Naudotojo Asmens duomenis paminėtoms trečiosioms šalims.

29. Naudotojo Asmens duomenys tretiesiems asmenims perduodami tik tokie ir tiek, kiek tai reikalinga tiesiogiai įgyvendinti jų pareigas ir užtikrinti Naudotojo teisėtus interesus.

30. Bendrovė ir kita šalis, kuriai Bendrovė perduoda Naudotojo Asmens duomenis, veikia pagal individualų(-ius) sutartį(-is), kuriame (-iais) yra nustatyti trečiojo asmens, kuriam perduodami Asmens duomenys, tvarkymo veiksmai, būtini techninės ir organizacinės saugumo priemonės bei kitos svarbios teisinės nuostatos, reglamentuojančios Asmens duomenų tvarkymą.

31. Naudotojas įsipareigoja ir privalo saugoti savo prisijungimo prie Bendrovės Internetinės parduotuvės svetainės Paskyros slaptažodį ir prisijungimo vardą, bei kitus Asmens duomenis. Naudotojas įsipareigoja ir privalo jokiems kitiems tretiesiems asmenims neatskleisti Asmens duomenų nei apie save, nei apie trečiuosius asmenis, jeigu tokie trečiųjų asmenų Asmens duomenys jam tapo prieinami, ir iš karto apie identifikuotus pažeidimus informuoti Bendrovę. 

32. Bendrovė siekia užtikrinti, kad Naudotojo asmeninė informacija būtų saugoma konfidencialiai. Naudojantis įprastomis Įmonės internetinės parduotuvės sąlygomis, Įmonė negali atskleisti Naudotojo asmens duomenų jokiems kitiems duomenų gavėjams, nebent tai būtų reikalaujama vykdant Įmonės teikiamas paslaugas.

33. Tuo atveju, jeigu Bendrovė yra įstatymų ar kitų teisės aktų pagrindu įpareigota, Bendrovė privalo atskleisti kompetentingoms institucijoms informaciją apie Naudotoją.

VIII. ASMENS DUOMENŲ SAUGUMAS

34. Bendrovė taiko pagrįstas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, praradimo, atskleidimo ar pakeitimo.

35. Nors Bendrovė deda pastangas užtikrinti duomenų saugumą, jokia priemonė negali garantuoti absoliutaus saugumo, todėl Naudotojas taip pat raginamas laikytis saugaus naudojimosi internetu principų.

36. Naudotojas turi teisę kreiptis dėl savo duomenų ištrynimo ar kitų teisių įgyvendinimo el. paštu: info@goodgarden.lt.

IX. TIESIOGINĖ RINKODARA

37. Bendrovė, turėdama aiškius Naudotojo sutikimus, turi teisę Naudotojui siųsti Tiesioginės rinkodaros pranešimus elektroniniu paštu ir/arba trumpąją „sms“ žinute. 

38. Naudotojas turi teisę bet kuriuo metu atšaukti Bendrovei duotą sutikimą (-us) tvarkyti jo Asmens duomenis Tiesioginės rinkodaros tikslais.

39. Bendrovės naudotojui atšaukus sutikimą, tiesioginės rinkodaros pranešimus iš Bendrovės klientas, dėl techninių aplinkybių, dar kurį laiką (protingą laiko tarpą), gali gauti rinkodaros pasiūlymus.

40. Elektroninių laiškų  ir/arba SMS žinučių siuntimas nutraukiamas tik Naudotojo aiškiai nurodytais el. pašto adresais ir/arba telefono numeriais.

41. Naudotojas turi teisę nesutikti, kad jo asmens duomenys būtų naudojami tiesioginės rinkodaros tikslais informuojant apie tai Bendrovę www.goodgarden.lt elektroninio pašto adresu info@goodgarden.lt

X. SLAPUKAI

42. Siekiant, kad Naudotojui Bendrovės Internetinės parduotuvės paslaugos būtų suteiktos visa apimtimi, į Naudotojo įrenginį, kuriuo jungiamasi prie Internetinės parduotuvės, esant Naudotojo sutikimui, gali būti įrašyti Slapukai.

43. Jeigu Naudotojas sutinka, jog į jo naudojamą galinį įrenginį būtų įrašyti Slapukai, Naudotojas turi paspausti „Sutinku dėl slapukų naudojimo“, o jeigu Naudotojas nesutinka, jog Slapukai būtų įrašyti, Naudotojas turi paspausti „Nesutinku dėl slapukų naudojimo“.

44. Bendrovės naudojami Slapukai skirti informacijai perduoti elektroninių ryšių tinklu. Kita Slapukų rūšis – skirta rinkti informaciją lankomumui apskaičiuoti (rinkti statistinę informaciją), pateikti Naudotojo interesus atitinkantį turinį ir išsaugoti lankymosi istoriją. Bendrovė nenaudoja šios rūšies Slapukų, tačiau atkreipia Naudotojų dėmesį, kad kai kurie Bendrovės Partneriai gali naudoti šios rūšies Slapukus, todėl Naudotojas įtardamas, kad be jo sutikimo šios rūšies Slapukai yra naudojami, turėtų kreiptis į konkretų Bendrovės Partnerį.

45. Jeigu Naudotojas sutiko, jog Slapukai būtų įrašyti į jo naudojamą galinį įrenginį, Naudotojas turi teisę bet kada atšaukti duotą sutikimą, paspausdamas nuorodą „Atšaukti slapukų naudojimą“ arba pakeisdamas savo interneto naršyklės nustatymus, tačiau tokiu atveju tam tikros Internetinės parduotuvės funkcijos jam gali neveikti.

XI. PRIVATUMO TAISYKLIŲ NUOSTATŲ ĮSIGALIOJIMAS

46. Šios Privatumo taisyklės įsigalioja nuo 2020 m. rugpjūčio 15 d. Bet kokie Privatumo taisyklių pasikeitimai bus skelbiami ir viešai matomi Bendrovės Internetinės parduotuvės svetainėje.

KONTAKTINIAI DUOMENYS 
UAB „GRATIS.S“ 
Juridinio asmens kodas 304245021
Algirdo g. 37A-47, Vilnius

Telefonas +370 62207735
El. paštas info@goodgarden.lt

Privatumo taisyklių redagavimo data 2025 m. gruodžio 15 d.