PRIVATUMO POLITIKA

Paskutinė atnaujinimo data: 2026 m. balandžio 10 d.

Ši privatumo politika nustato, kaip MB „ABRAZ“ renka, naudoja, saugo, perduoda ir kitaip tvarko fizinių asmenų asmens duomenis, kai jie naudojasi MB „ABRAZ“ interneto svetaine, elektronine parduotuve, susisiekia su mumis el. paštu, telefonu ar kitais kanalais, pateikia užsakymus, prašymus, paklausimus, skundus ar kitaip sąveikauja su MB „ABRAZ“. Šios politikos tikslas – aiškiai ir suprantamai informuoti duomenų subjektus apie jų asmens duomenų tvarkymą, jų teises ir jų įgyvendinimo tvarką. BDAR reikalauja, kad duomenų valdytojas pateiktų duomenų subjektams informaciją apie tvarkymo tikslus, teisinius pagrindus, gavėjus, saugojimo laikotarpius ar jų nustatymo kriterijus, duomenų subjekto teises ir teisę pateikti skundą priežiūros institucijai.

1. Duomenų valdytojas

Asmens duomenų valdytojas yra:

MB „ABRAZ“
Juridinio asmens kodas: 307065270
Adresas: Perkūnkiemio g. 19, LT-12120 Vilnius, Lietuva
El. paštas: homivogroup@gmail.com
Telefono numeris: +370 625 33 606

Visais klausimais, susijusiais su asmens duomenų tvarkymu, prašymais dėl duomenų subjekto teisių įgyvendinimo, sutikimo atšaukimu, skundais ar kitais privatumo klausimais, galite kreiptis aukščiau nurodytais kontaktais. Duomenų valdytojo sąvoka ir atsakomybė už tvarkymo tikslų bei priemonių nustatymą kyla tiesiogiai iš BDAR.

2. Kokius asmens duomenis galime tvarkyti

MB „ABRAZ“ gali tvarkyti šias asmens duomenų kategorijas, priklausomai nuo to, kaip asmuo naudojasi mūsų paslaugomis ar svetaine:

2.1. Tapatybės ir kontaktiniai duomenys
Vardas, pavardė, telefono numeris, el. pašto adresas, pristatymo adresas, sąskaitos adresas, kiti duomenys, kuriuos pateikiate registruodamiesi, teikdami užsakymą ar susisiekdami su mumis.

2.2. Užsakymo ir atsiskaitymo duomenys
Informacija apie užsakytas prekes ar paslaugas, užsakymo numeris, užsakymo data, mokėjimo suma, mokėjimo būdas, pristatymo informacija, grąžinimo ar pinigų grąžinimo informacija, sąskaitų išrašymo informacija.

2.3. Susirašinėjimo ir komunikacijos duomenys
Jūsų siunčiami laiškai, užklausos, prašymai, skundai, atsiliepimai, susirašinėjimo turinys ir su juo susiję techniniai duomenys, kai tai būtina tinkamam prašymo išnagrinėjimui, įrodymų išsaugojimui ar klientų aptarnavimui.

2.4. Techniniai ir naudojimosi svetaine duomenys
IP adresas, įrenginio tipas, naršyklės tipas, operacinė sistema, apsilankymo data ir laikas, peržiūrėti puslapiai, nukreipimo šaltinis, prisijungimo ir sistemos žurnalų informacija, kita techninė informacija, susidaranti naudojantis svetaine ar elektronine parduotuve.

2.5. Tiesioginės rinkodaros duomenys
Jeigu užsiprenumeruojate naujienlaiškį, sutinkate gauti pasiūlymus ar kitaip duodate sutikimą rinkodarai, galime tvarkyti jūsų vardą, el. pašto adresą, telefono numerį ir informaciją apie jūsų duotus sutikimus ar atsisakymus.

2.6. Duomenys, susiję su teisinių reikalavimų vykdymu
Duomenys, kurių reikia apskaitai, mokestinėms prievolėms, sukčiavimo prevencijai, ginčų sprendimui, skolų administravimui, teisių gynimui ar teisėtų valstybės institucijų reikalavimų vykdymui.

MB „ABRAZ“ neprašo ir nesiekia tvarkyti specialių kategorijų asmens duomenų, nebent tai būtų būtina konkrečiu atveju ir turėtume tam aiškų teisėtą pagrindą. BDAR numato, kad asmens duomenys turi būti adekvatūs, tinkami ir tik tokios apimties, kuri būtina siekiamiems tikslams.

3. Iš kur gauname asmens duomenis

Asmens duomenis paprastai gauname tiesiogiai iš jūsų, kai:

• pateikiate užsakymą;
• registruojatės svetainėje ar paskyroje;
• susisiekiate su mumis el. paštu ar telefonu;
• pateikiate skundą, prašymą ar paklausimą;
• prenumeruojate naujienlaiškį ar pateikiate sutikimą rinkodarai;
• naudojatės mūsų interneto svetaine.

Tam tikrais atvejais duomenys gali būti gaunami ir iš trečiųjų asmenų, pavyzdžiui, mokėjimo paslaugų teikėjų, pristatymo partnerių, IT paslaugų teikėjų, viešai prieinamų registrų ar teisėsaugos bei kitų institucijų, jeigu tai būtina teisėtam tikslui pasiekti ar įstatymams vykdyti. BDAR reikalauja informuoti duomenų subjektą ir tais atvejais, kai duomenys gaunami ne tiesiogiai iš jo.

4. Kokiais tikslais ir kokiais teisiniais pagrindais tvarkome duomenis

MB „ABRAZ“ tvarko asmens duomenis tik tada, kai tam yra teisėtas pagrindas pagal BDAR.

4.1. Sutarties sudarymas ir vykdymas

Jūsų asmens duomenis tvarkome tam, kad galėtume priimti ir administruoti užsakymą, susisiekti dėl užsakymo vykdymo, pristatyti prekes ar suteikti paslaugas, išrašyti sąskaitas, administruoti grąžinimus, pinigų grąžinimus ir kitus su pirkimo–pardavimo santykiais susijusius veiksmus. Šio tvarkymo teisinis pagrindas paprastai yra sutarties vykdymas arba veiksmų atlikimas prieš sudarant sutartį jūsų prašymu.

4.2. Teisinių prievolių vykdymas

Tam tikrus duomenis privalome tvarkyti vykdydami teisines pareigas, pavyzdžiui, apskaitos, mokesčių administravimo, vartotojų teisių užtikrinimo, atsakymų į teisėtus valstybės institucijų reikalavimus teikimo, dokumentų saugojimo ar kitų privalomų teisinių reikalavimų tikslais. Šio tvarkymo pagrindas yra teisinės prievolės vykdymas.

4.3. Teisėti interesai

Duomenis taip pat galime tvarkyti remdamiesi savo teisėtais interesais, kai toks tvarkymas yra proporcingas ir nepažeidžia jūsų teisių bei laisvių. Tai gali apimti klientų aptarnavimo kokybės užtikrinimą, užklausų administravimą, sukčiavimo prevenciją, IT sistemų saugumą, svetainės administravimą, reikalavimų pareiškimą, vykdymą ar gynimą, vidaus administravimą ir verslo procesų dokumentavimą. Kai remiamės teisėtu interesu, vertiname, ar toks tvarkymas yra būtinas ir ar jūsų interesai nėra viršesni.

4.4. Sutikimas

Kai kuriais atvejais duomenis tvarkome tik gavę jūsų sutikimą, pavyzdžiui, kai siunčiame naujienlaiškius ar kitą tiesioginę rinkodarą, kai naudojame tam tikras nebūtinas technologijas ar kai tai aiškiai nurodome atskirai. Jūs turite teisę bet kada atšaukti savo sutikimą, tačiau sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

5. Ar privalote pateikti savo duomenis

Kai kurie asmens duomenys yra būtini tam, kad galėtume sudaryti ar vykdyti sutartį, pristatyti prekes, išrašyti apskaitos dokumentus ar atsakyti į jūsų užklausą. Jeigu tokių duomenų nepateiksite, tam tikrais atvejais negalėsime priimti užsakymo, jo įvykdyti, suteikti paslaugos, išnagrinėti jūsų prašymo ar tinkamai aptarnauti. Tais atvejais, kai duomenys teikiami savanoriškai, apie tai informuojame konkrečiame rinkimo etape. Pareiga informuoti apie tai, ar duomenų pateikimas yra teisinis ar sutartinis reikalavimas, kyla iš BDAR 13 straipsnio.

6. Kam galime perduoti jūsų asmens duomenis

6.1. Mokėjimų apdorojimas
Elektroninėje parduotuvėje apmokėjimai apdorojami naudojantis „MakeCommerce.lt“ platforma, kurios valdytojas yra „Maksekeskus AS“ (Liivalaia 45, Talinas 10145, Estija, reg. nr. 12268475), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama „Maksekeskus AS“.

MB „ABRAZ“ gali perduoti asmens duomenis tik tiek, kiek tai būtina teisėtiems tikslams pasiekti, ir tik esant teisėtam pagrindui. Jūsų duomenys gali būti perduodami:

• mokėjimo paslaugų teikėjams;
• siuntų ir kurjerių tarnyboms;
• prieglobos, serverių, el. pašto, svetainės priežiūros ir kitų IT paslaugų teikėjams;
• apskaitos, audito, teisinių ar skolų administravimo paslaugų teikėjams;
• valstybės ir savivaldybių institucijoms, teisėsaugos institucijoms, teismams ar priežiūros institucijoms, kai tai būtina pagal teisės aktus ar teisėtą reikalavimą;
• kitiems duomenų tvarkytojams ir gavėjams, kai tai būtina sutarties vykdymui, teisės aktų vykdymui ar teisėtų interesų gynimui.

Kai pasitelkiame duomenų tvarkytojus, reikalaujame, kad jie tvarkytų duomenis tik pagal mūsų nurodymus, taikytų tinkamas organizacines ir technines saugumo priemones ir laikytųsi duomenų apsaugos teisės aktų. BDAR skiria duomenų valdytoją nuo duomenų tvarkytojo ir nustato jų pareigas.

7. Ar perduodame duomenis už Europos ekonominės erdvės ribų

Paprastai siekiame tvarkyti asmens duomenis Europos Sąjungoje arba Europos ekonominėje erdvėje. Jeigu tam tikrais atvejais duomenys būtų perduodami už EEE ribų, toks perdavimas būtų vykdomas tik laikantis BDAR V skyriaus reikalavimų, pavyzdžiui, kai taikomas Europos Komisijos sprendimas dėl tinkamumo, standartinės sutarčių sąlygos ar kitos teisėtos apsaugos priemonės. Jeigu toks perdavimas jums aktualus konkrečiu atveju, turite teisę prašyti papildomos informacijos apie taikomas apsaugos priemones.

8. Kiek laiko saugome jūsų asmens duomenis

Asmens duomenis saugome ne ilgiau, negu to reikia šioje politikoje nurodytiems tikslams pasiekti, nebent ilgesnį saugojimą numato teisės aktai arba to reikia pareikštiems, vykdomiems ar ginamiems teisiniams reikalavimams.

Bendrieji saugojimo principai yra šie:

• užsakymų, sutarčių, sąskaitų ir susiję duomenys saugomi tiek, kiek būtina sutarties vykdymui, apskaitai, mokesčių prievolėms ir galimų ginčų administravimui;
• susirašinėjimo ir paklausimų duomenys saugomi iki klausimo išnagrinėjimo ir protingą papildomą laikotarpį tam, kad būtų galima pagrįsti atsakymų teikimą ar apginti teisinius interesus;
• tiesioginės rinkodaros duomenys saugomi iki sutikimo atšaukimo, prieštaravimo gavimo arba iki tol, kol tokie duomenys nebereikalingi rinkodaros tikslui;
• techniniai žurnalai ir saugumo duomenys saugomi tiek, kiek būtina sistemų veikimui, saugumui ir incidentų tyrimui;
• duomenys, reikalingi teisiniams reikalavimams pareikšti, vykdyti ar ginti, gali būti saugomi iki atitinkamų procesų ar senaties terminų pabaigos.

BDAR reikalauja nurodyti saugojimo laikotarpį arba bent jo nustatymo kriterijus.

9. Kaip saugome jūsų duomenis

MB „ABRAZ“ taiko protingas ir tinkamas technines bei organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo, neteisėtos prieigos ir kitokio neteisėto tvarkymo. Tokios priemonės gali apimti prieigos kontrolę, duomenų minimizavimą, prieigos teisių ribojimą, sistemų apsaugą, rezervines kopijas, darbuotojų informavimą ir sutartinius įsipareigojimus su paslaugų teikėjais. Vis dėlto nė viena duomenų perdavimo ar saugojimo sistema negali būti laikoma absoliučiai saugia. BDAR nustato pareigą duomenų valdytojui užtikrinti tinkamą saugumo lygį, atsižvelgiant į riziką.

10. Duomenų subjekto teisės

Jūs, kaip duomenų subjektas, turite šias teises, kiek jos taikomos konkrečiu atveju:

• teisę gauti informaciją apie savo duomenų tvarkymą;
• teisę susipažinti su savo asmens duomenimis;
• teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• teisę reikalauti ištrinti duomenis tam tikrais atvejais;
• teisę reikalauti apriboti duomenų tvarkymą tam tikrais atvejais;
• teisę į duomenų perkeliamumą, kai tvarkymas grindžiamas sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis;
• teisę nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• teisę bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
• teisę pateikti skundą priežiūros institucijai;
• teisę kreiptis į teismą dėl savo teisių gynimo.

Šios teisės nėra absoliučios ir tam tikrais atvejais gali būti ribojamos teisės aktų nustatyta apimtimi, tačiau kiekvieną jūsų prašymą vertinsime individualiai, teisėtai ir pagrįstai. Duomenų subjekto teisės įtvirtintos BDAR III skyriuje, o Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija.

11. Kaip galite įgyvendinti savo teises

Norėdami pasinaudoti savo teisėmis, galite kreiptis el. paštu homivogroup@gmail.com arba raštu adresu Perkūnkiemio g. 19, LT-12120 Vilnius, Lietuva. Siekdami apsaugoti jūsų duomenis, galime paprašyti pagrįstai patvirtinti jūsų tapatybę. Gavę jūsų prašymą, jį išnagrinėsime per BDAR ir kituose teisės aktuose nustatytus terminus. Jeigu prašymas yra akivaizdžiai nepagrįstas, pasikartojantis ar neproporcingas, teisės aktai tam tikrais atvejais leidžia atsisakyti jį vykdyti arba taikyti pagrįstą mokestį.

12. Teisė pateikti skundą

Jeigu manote, kad MB „ABRAZ“ netinkamai tvarko jūsų asmens duomenis arba pažeidžia jūsų teises, pirmiausia rekomenduojame kreiptis į mus, kad galėtume išnagrinėti situaciją ir, jei reikia, ją ištaisyti. Taip pat jūs turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI). VDAI oficialiai nagrinėja asmenų skundus dėl duomenų valdytojų veiksmų ar neveikimo asmens duomenų apsaugos srityje.

13. Tiesioginė rinkodara

Jeigu duodate sutikimą gauti naujienlaiškius, pasiūlymus ar kitą rinkodaros informaciją, MB „ABRAZ“ gali naudoti jūsų kontaktinius duomenis tokios informacijos siuntimui. Bet kada galite atsisakyti tokių pranešimų paspausdami atsisakymo nuorodą laiške, parašydami mums el. paštu arba kitu aiškiai nurodytu būdu. Gavus atsisakymą, jūsų duomenys tiesioginės rinkodaros tikslu nebebus naudojami, išskyrus tiek, kiek būtina įrodyti, kad atsisakymas buvo gautas ir įvykdytas. Sutikimo atšaukimas neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.

14. Nepilnamečių duomenys

MB „ABRAZ“ paslaugos ir svetainė nėra skirtos sąmoningam asmens duomenų rinkimui iš vaikų tais atvejais, kai tokiam duomenų tvarkymui būtinas galiojantis sutikimas. Jeigu pagal taikomą teisę sutikimas reikalingas vaikui, kuriam tiesiogiai siūlomos informacinės visuomenės paslaugos, Lietuvoje toks sutikimas teisėtai gali būti duodamas nuo 14 metų; jaunesnio vaiko atveju sutikimą turi duoti ar patvirtinti tėvų valdžios turėtojas ar globėjas. Jeigu paaiškėtų, kad tokius duomenis gavome neteisėtai, imsimės pagrįstų veiksmų juos pašalinti.

15. Automatizuotas sprendimų priėmimas ir profiliavimas

MB „ABRAZ“ paprastai nevykdo sprendimų, paremtų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie jums sukeltų teisines pasekmes arba panašiai reikšmingai paveiktų. Jeigu ateityje toks tvarkymas būtų taikomas, apie tai jus informuotume atskirai, nurodydami tokio tvarkymo logiką, reikšmę ir galimas pasekmes, kiek to reikalauja teisės aktai. BDAR reikalauja apie tokius atvejus informuoti atskirai.

16. Slapukai ir panašios technologijos

MB „ABRAZ“ interneto svetainė gali naudoti slapukus ir panašias technologijas, reikalingas svetainės veikimui, saugumui, funkcionalumui, našumui ir, jei taikoma, statistikai ar rinkodarai. Tais atvejais, kai pagal teisės aktus reikalingas jūsų sutikimas nebūtiniems slapukams ar panašioms technologijoms, jis bus prašomas atskirai. Detalesnė informacija apie konkrečius naudojamus slapukus, jų paskirtį, galiojimo laikotarpius ir valdymo galimybes gali būti pateikiama atskirame slapukų pranešime ar slapukų politikoje. Informacijos apie duomenų tvarkymo tikslus ir teisinius pagrindus pateikimo reikalavimai kyla iš BDAR skaidrumo taisyklių.

17. Privatumo politikos keitimas

MB „ABRAZ“ turi teisę periodiškai atnaujinti šią privatumo politiką, kai to reikia dėl teisės aktų pasikeitimų, veiklos pokyčių, technologinių sprendimų pasikeitimo ar kitų svarbių aplinkybių. Atnaujinta versija skelbiama interneto svetainėje ir įsigalioja nuo jos paskelbimo dienos, nebent aiškiai nurodyta kitaip. Rekomenduojame periodiškai peržiūrėti šią politiką. BDAR skaidrumo principas reikalauja, kad informacija duomenų subjektams būtų aiški, prieinama ir atnaujinama, kai to reikia.