1. Bendrosios nuostatos

Šioje privatumo politikoje (toliau – Politika) paaiškinama, kaip ONE Management OÜ tvarko ROSES24.LT svetainės, elektroninės parduotuvės, klientų aptarnavimo kanalų ir susijusių paslaugų lankytojų bei klientų asmens duomenis.

Politika parengta vadovaujantis Reglamentu (ES) 2016/679 (BDAR), Estijos asmens duomenų apsaugos įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais taikytinais teisės aktais.

2. Asmens duomenų valdytojas

Asmens duomenų valdytojas yra:

3. Tvarkomų duomenų kategorijos

Atsižvelgdami į naudojamą paslaugą galime tvarkyti:

• vardą, pavardę, telefono numerį, el. pašto adresą, sąskaitos išrašymo adresą ir užsakymo atsiėmimui reikalingą informaciją;
• užsakovo ir gavėjo duomenis, atviruko tekstą arba užsakymo pastabas;
• paskyros duomenis: naudotojo vardą, užšifruotą slaptažodį, nustatymus ir lojalumo programos informaciją;
• užsakymų ir pirkimų istoriją: prekes, sumas, datas, atsiėmimo būdus, nuolaidas ir premijas;
• mokėjimo informaciją: mokėjimo būdą, būseną, sumą, valiutą ir operacijos identifikatorių. Visų mokėjimo kortelės duomenų nesaugome;
• kreipinius į klientų aptarnavimo tarnybą, susirašinėjimą, atsiliepimus, skundus ir jų nagrinėjimo rezultatus;
• telefono pokalbių įrašus, apie įrašymą iš anksto informavus skambinantįjį;
• techninius duomenis: IP adresą, slapukų identifikatorius, naršyklės ir įrenginio duomenis, aplankytus puslapius ir veiksmus svetainėje;
• kitus duomenis, savanoriškai pateiktus dėl užsakymo ar kreipimosi.

4. Tvarkymo tikslai ir teisiniai pagrindai

Duomenis tvarkome šiais tikslais:

• užsakymams priimti, apmokėti, paruošti, pervežti ir perduoti bei pranešti apie jų būseną – sutarčiai sudaryti ir vykdyti (BDAR 6 straipsnio 1 dalies b punktas);
• klientams aptarnauti, grąžinimams ir skundams nagrinėti – sutarčiai vykdyti ir remiantis teisėtu interesu užtikrinti kokybišką aptarnavimą (BDAR 6 straipsnio 1 dalies b ir f punktai);
• mokėjimams ir grąžinimams administruoti, apskaitos ir mokesčių pareigoms vykdyti – sutarčiai vykdyti ir teisinei prievolei vykdyti (BDAR 6 straipsnio 1 dalies b ir c punktai);
• pervežimui ir logistikai organizuoti – sutarčiai vykdyti;
• svetainių veikimui ir saugumui užtikrinti, sukčiavimui užkirsti ir paslaugoms gerinti – remiantis teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas);
• lojalumo programai administruoti – jos sąlygoms vykdyti ir santykiams su klientais palaikyti;
• asmeniniams pasiūlymams ir tiesioginei rinkodarai – remiantis sutikimu arba, kai leidžia teisės aktai, teisėtu interesu. Rinkodaros visada galima atsisakyti;
• pokalbiams įrašyti kokybės kontrolei, darbuotojų mokymui ir ginčams spręsti – remiantis teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas);
• teisiniams reikalavimams pareikšti, vykdyti arba apginti – remiantis teisėtu interesu.

Nepriimame sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu ir sukeliančių teisinių arba panašiai reikšmingų pasekmių. Ribotas segmentavimas rinkodarai ir pasiūlymų pritaikymui tokių pasekmių nesukelia.

5. Telefono pokalbių įrašymas

Pokalbiai su klientų aptarnavimo tarnyba gali būti įrašomi aptarnavimo kokybei kontroliuoti, darbuotojams mokyti ir užsakymo, skundo ar ginčo aplinkybėms išsiaiškinti.

Įrašai prieinami tik įgaliotiems darbuotojams ir paslaugų teikėjams, kuriems tokia prieiga būtina. Įrašai saugomi ne ilgiau kaip vienus metus ir gali būti ištrinti anksčiau, kai tvarkymo tikslas pasiektas. Su konkrečiu skundu, ginču ar procesu susijęs įrašas gali būti saugomas ilgiau – iki galutinio proceso užbaigimo.

6. Slapukai ir techniniai duomenys

Svetainėje naudojami slapukai ir panašios technologijos:

• būtinieji slapukai užtikrina prisijungimą, krepšelį, kalbos pasirinkimą, saugumą ir pagrindines funkcijas;
• analitiniai ir parinkčių slapukai padeda suprasti, kaip naudojama svetainė, ir ją gerinti;
• rinkodaros slapukai gali būti naudojami reklamai matuoti ir pritaikyti.

Nebūtiniesiems slapukams prašome sutikimo. Pasirinkimą galima pakeisti svetainės slapukų nustatymuose. Saugumo ir techninių problemų šalinimo tikslais serverio žurnaluose gali būti saugomas IP adresas, apsilankymo laikas, prašytas puslapis, naršyklė, operacinė sistema ir nukreipimo adresas.

7. Duomenų gavėjai

Tiek, kiek būtina, duomenis gali gauti:

• transporto ir logistikos partneriai bei partnerių atsiėmimo punktai;
• mokėjimo paslaugų teikėjai, įskaitant Montonio Finance UAB, Revolut Bank UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A. ir kitus naudojamus mokėjimo partnerius;
• bankai ir finansavimo paslaugų teikėjai;
• IT, prieglobos, duomenų saugojimo, CRM, el. pašto, SMS, analitikos ir kibernetinio saugumo paslaugų teikėjai;
• buhalteriai, auditoriai, teisininkai ir skolų išieškojimo paslaugų teikėjai;
• valstybės ir teisėsaugos institucijos, kai duomenis atskleisti reikalauja teisės aktai.

Duomenų tvarkytojai gali naudoti duomenis tik pagal mūsų nurodymus ir sudarytas sutartis. Kai kurie partneriai, pavyzdžiui, bankai ir mokėjimo paslaugų teikėjai, gali veikti kaip savarankiški duomenų valdytojai pagal savo privatumo politikas.

8. Duomenų perdavimas už EEE ribų

Pirmenybę teikiame duomenų tvarkymui Europos Sąjungoje ir Europos ekonominėje erdvėje. Jei paslaugų teikėjas tvarko duomenis už EEE ribų, duomenys perduodami taikant BDAR numatytas apsaugos priemones: Europos Komisijos sprendimus dėl tinkamumo, standartines sutarčių sąlygas ir, kai reikia, papildomas apsaugos priemones.

9. Duomenų saugojimo terminai

Duomenys saugomi tik tiek, kiek būtina tvarkymo tikslui pasiekti arba kiek reikalauja teisės aktai. Paprastai:

• paskyros duomenys – kol paskyra aktyvi, o vėliau tiek, kiek būtina teisinei prievolei vykdyti arba reikalavimams apginti;
• užsakymų ir aptarnavimo informacija – iki 3 metų po paskutinės operacijos ar kreipimosi, nebent ginčas ar teisės aktai reikalauja ilgesnio termino;
• apskaitos ir mokesčių dokumentai – 7 metus arba kitą privalomą terminą;
• pokalbių įrašai – iki 1 metų, nebent jų ilgiau reikia konkrečiam skundui, ginčui ar procesui;
• sutikimas rinkodarai – iki jo atšaukimo; minimalūs atsisakymo duomenys gali būti saugomi, kad rinkodaros pranešimai nebebūtų siunčiami;
• techniniai žurnalai – paprastai iki 1 metų.

Pasibaigus saugojimo terminui duomenys ištrinami arba negrįžtamai nuasmeninami.

10. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones: ryšio šifravimą, prieigos teisių valdymą, atsargines kopijas, programinės įrangos atnaujinimus, konfidencialumo įsipareigojimus ir sutartis su duomenų tvarkytojais. Prieigą gauna tik tie asmenys, kuriems ji būtina darbui.

Įvykus asmens duomenų saugumo pažeidimui įvertiname riziką ir BDAR numatytais atvejais pranešame priežiūros institucijai bei paveiktiems asmenims.

11. Duomenų subjekto teisės

Jūs turite teisę:

• gauti informaciją ir susipažinti su savo duomenimis;
• ištaisyti netikslius duomenis;
• prašyti ištrinti duomenis, kai nėra pagrindo jų saugoti;
• apriboti duomenų tvarkymą;
• numatytais atvejais gauti duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu;
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
• bet kada atsisakyti tiesioginės rinkodaros;
• atšaukti sutikimą, nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo;
• pateikti skundą kompetentingai priežiūros institucijai.

12. Tiesioginė rinkodara

Rinkodaros pranešimus siunčiame gavę sutikimą arba esamiems klientams apie panašias prekes ir paslaugas, kai tai leidžia teisės aktai. Kiekviename rinkodaros laiške suteikiama galimybė atsisakyti pranešimų.

13. Kontaktai

Privatumo politikos ir duomenų tvarkymo klausimais:

ONE Management OÜ
Tartu mnt 24, 10115 Tallinn, Estonia
Registracijos kodas: 14770859
El. paštas: [email protected]

14. Priežiūros institucijos

Kadangi duomenų valdytojas įsteigtas Estijoje, pagrindinė priežiūros institucija yra:

Lietuvoje taip pat galite kreiptis į:

15. Privatumo politikos pakeitimai

Galime atnaujinti Politiką pasikeitus teisės aktams, paslaugoms ar duomenų tvarkymo būdams. Naujausia versija skelbiama atitinkamoje svetainėje. Apie esminius pakeitimus pranešime svetainėje arba kitu tinkamu būdu.

Paskutinio atnaujinimo data: 01.08.2026.