Privacy Policy
Paskutinį kartą atnaujinta: 2026 m. liepos 31 d.
Ši Privatumo politika paaiškina, kaip Ingrida Grigalytė, vykdanti individualią veiklą pagal verslo liudijimą Nr. NH412887-1 ir veikianti pavadinimu „INGRIÐ LOVE“ („INGRIÐ LOVE“, „mes“, „mus“ arba „mūsų“), renka, naudoja, atskleidžia ir saugo asmens duomenis, kai lankotės ingrid.love, naudojatės mūsų parduotuve, „Shopify“ atsiskaitymu ar Klientų paskyromis, perkate prekes, pateikiate nuomos ar Išskirtinių paslaugų užklausą arba kitaip bendraujate su mumis.
Mes esame asmens duomenų, tvarkomų mūsų pačių verslo tikslais, valdytojas, nebent šioje Politikoje ar kito paslaugų teikėjo privatumo pranešime nurodyta, kad paslaugų teikėjas veikia kaip atskiras duomenų valdytojas.
Asmens duomenys, kuriuos tvarkome
Priklausomai nuo to, kaip su mumis bendraujate, galime tvarkyti:
- Tapatybės ir kontaktinius duomenis, įskaitant jūsų vardą, pavardę, el. pašto adresą, telefono numerį, sąskaitų išrašymo ir pristatymo adresą bei pageidaujamą bendravimo kalbą.
- Užsakymų ir operacijų duomenis, įskaitant peržiūrėtus, pasirinktus ar įsigytus produktus, krepšelio veiklą, užsakymo vertę, mokėjimo būseną, pristatymo būdą, atsiėmimo informaciją, grąžinimus, atšaukimus, pinigų grąžinimus, skundus, teisinės garantijos pretenzijas ir datuotus drabužio būklės įrašus, įskaitant nuotraukas, kai jos daromos išsiuntimo ar grąžinimo kokybės kontrolei.
- Su mokėjimais susijusius duomenis. Mokėjimai apdorojami per „Shopify Payments“ ir atsiskaitymo metu siūlomus mokėjimo būdus. Mes gauname mokėjimo būseną ir operacijos informaciją, tačiau negauname ir nesaugome viso jūsų mokėjimo kortelės numerio.
- Kliento paskyros duomenis, įskaitant autentifikavimo ir sesijos informaciją, jūsų profilį, išsaugotus adresus ir užsakymų istoriją.
- Nuomos ir Išskirtinių paslaugų užklausų duomenis, įskaitant jūsų vardą, pavardę, el. pašto adresą, kalbą, pasirinktą produktą, renginio datą ar pageidaujamą laiko langą, užklausos detales ir užklausos numerį.
- Komunikaciją, įskaitant klientų aptarnavimo pranešimus, matavimosi susitarimus, grąžinimo užklausas, skundus ir kitą susirašinėjimą.
- Techninius ir naudojimo duomenis, įskaitant IP adresą, įrenginį, naršyklę, tinklo ryšį, slapukus, sesijų identifikatorius, saugumo įvykius, sutikimo nuostatas ir informaciją apie tai, kaip naudojatės Paslaugomis.
- Informaciją iš paslaugų teikėjų, įskaitant „Shopify“, mokėjimų ir sukčiavimo prevencijos paslaugų teikėjus, pristatymo paslaugų teikėjus ir el. pašto paslaugų teikėjus, kai tai būtina Paslaugų teikimui.
Prašome nesiųsti mokėjimo kortelių duomenų, sveikatos informacijos ar kitos nereikalingos neskelbtinos informacijos per laisvo teksto formas ar įprastu el. paštu.
Kaip renkame asmens duomenis
Asmens duomenis renkame:
- tiesiogiai iš jūsų, kai pateikiate užsakymą, sukuriate ar naudojate paskyrą, pateikiate užklausą, susitariate dėl matavimosi ar atsiėmimo, susisiekiate su mumis arba pasinaudojate teisine teise;
- automatiškai iš jūsų įrenginio, kai naudojatės interneto svetaine, laikantis taikomų reikalavimų dėl sutikimo; ir
- iš „Shopify“ ir kitų paslaugų teikėjų, dalyvaujančių mokėjimų apdorojimo, sukčiavimo prevencijos, pristatymo, el. pašto komunikacijos ir Paslaugų teikimo procesuose.
Kodėl tvarkome asmens duomenis
Asmens duomenis tvarkome šiais tikslais ir teisiniais pagrindais:
- Svetainės ir parduotuvės teikimas: siekiant užtikrinti parduotuvės, krepšelio, atsiskaitymo, Klientų paskyrų, klientų aptarnavimo ir būtinojo saugumo veikimą. Mes remiamės sutarties vykdymu, veiksmais, kurių prašoma prieš sudarant sutartį, teisinėmis pareigomis ir mūsų teisėtais interesais valdyti bei apsaugoti Paslaugas.
- Užsakymai ir mokėjimai: siekiant priimti mokėjimus, patvirtinti, įvykdyti ir pristatyti užsakymus, suorganizuoti atsiėmimą studijoje, valdyti atšaukimus, grąžinimus, pinigų grąžinimus, skundus ir teisines garantijas. Mes remiamės mūsų sutartimi su jumis ir mūsų teisinėmis pareigomis.
- Nuomos ir Išskirtinių paslaugų užklausos: siekiant gauti, įvertinti ir atsakyti į užklausą bei suorganizuoti tolesnį bendravimą ar matavimąsi. Mes remiamės jūsų prašymu atliktais veiksmais prieš galimą sutarties sudarymą. Užklausos pateikimas savaime nesukuria rezervacijos, nepatvirtina užimtumo, nesudaro nuomos sutarties ir neužsako Išskirtinių paslaugų darbo.
- Saugumas ir sukčiavimo prevencija: siekiant autentifikuoti sesijas, apsaugoti paskyras ir mokėjimus, užkirsti kelią piktnaudžiavimui, tirti įtartiną veiklą ir palaikyti paslaugų patikimumą. Mes remiamės teisinėmis pareigomis ir mūsų teisėtais interesais apsaugoti klientus ir verslą.
- Teisiniai ir verslo įrašai: siekiant tvarkyti apskaitos, mokesčių, vartotojų apsaugos, skundų ir operacijų įrašus bei pareikšti, vykdyti ar apginti teisinius reikalavimus. Mes remiamės teisinėmis pareigomis ir teisėtais interesais.
- Sutikimu pagrįstas duomenų tvarkymas: kai reikalaujama, mes remiamės jūsų sutikimu dėl nebūtinų slapukų, analitikos, personalizavimo ar rinkodaros technologijų. Jūs galite bet kada atšaukti savo sutikimą, ir tai nepaveiks duomenų tvarkymo, kuris buvo teisėtai atliktas iki atšaukimo.
Šios Politikos dieną „INGRIÐ LOVE“ nenaudoja „Google Tag Manager“ ar „Google Analytics 4“. Jei pateikiate naujienlaiškio formą, remdamiesi jūsų sutikimu naudojame jūsų el. pašto adresą, kad įtrauktume jį į mūsų „Resend“ auditoriją ir siųstume „INGRIÐ LOVE“ naujienas bei pasiūlymus. Prenumerata yra vieno žingsnio: adresas įtraukiamas pasirinkus „Prenumeruoti“, be atskiro patvirtinimo el. laiško. Kiekviename rinkodaros pranešime bus aiškus būdas atsisakyti prenumeratos; sutikimo atšaukimas neturi įtakos iki tol teisėtai atliktam duomenų tvarkymui.
Slapukai, vietinė saugykla ir privatumo pasirinkimai
Paslaugose naudojami būtinieji slapukai ir panašios saugyklos, reikalingos saugumui, sesijoms, pirkinių krepšeliams, atsiskaitymui, Klientų paskyroms ir sutikimo nuostatoms užtikrinti. Šios technologijos yra būtinos norint suteikti jūsų pageidaujamas funkcijas.
Svečių pageidavimų sąrašo (angl. wishlist) pasirinkimai saugomi lokaliai jūsų naršyklėje, nebent juos naudojate norėdami sukurti „Shopify“ krepšelį ar užsakymą. Šią vietinę informaciją galite pašalinti išvalę savo pageidavimų sąrašą ar naršyklės saugyklą.
Tais atvejais, kai pagal taikomus įstatymus reikalaujama sutikimo, nebūtinieji slapukai ir panašios technologijos nenaudojami analitikos, personalizavimo ar reklamos tikslais, kol nesuteikiate tokio sutikimo. Savo pasirinkimus galite peržiūrėti arba pakeisti naudodamiesi Paslaugose rodomu slapukų nustatymų valdikliu. Taip pat galite susisiekti su mumis, jei jums reikia pagalbos dėl privatumo pasirinkimų.
„Shopify“ ir „Shopify Network Intelligence“
Paslaugų platformą ir prieglobą teikia „Shopify“. „Shopify“ tvarko asmens duomenis, kai lankotės parduotuvėje, naudojatės Klientų paskyromis, perkate arba kitaip sąveikaujate su „Shopify“ teikiamomis paslaugomis. Per Paslaugas pateikti duomenys perduodami „Shopify“ ir atitinkamiems paslaugų teikėjams, kad „Shopify“ galėtų užtikrinti atsiskaitymą, paskyras, su mokėjimais susijusias paslaugas, užsakymus, saugumą, analitiką ir kitas elektroninės prekybos funkcijas.
Šioje parduotuvėje įjungta „Shopify Network Intelligence“ funkcija. „Shopify“ gali saugiai naudoti informaciją apie jūsų sąveiką su mūsų parduotuve kartu su informacija apie jūsų sąveiką su „Shopify“ ir kitais „Shopify“ prekybininkais, kad galėtų teikti Patobulintas paslaugas (angl. Enhanced Services). Šios paslaugos gali apimti patobulintus produktus ir personalizavimą, parduotuvės našumą, apsaugą nuo sukčiavimo ir saugumo užtikrinimą bei su reklama susijusias paslaugas.
Dėl dalies šio duomenų tvarkymo „Shopify“ veikia kaip atskiras duomenų valdytojas ir yra tiesiogiai atsakingas už atsakymus į privatumo pasirinkimus bei savo teikiamas teises. Daugiau informacijos rasite „Shopify“ vartotojų privatumo politikoje. Pasinaudoti konkrečiais „Shopify“ privatumo pasirinkimais galite per „Shopify“ privatumo portalą.
Kas gauna asmens duomenis
Mes atskleidžiame asmens duomenis tik tada, kai tai yra pagrįstai būtina šioje Politikoje aprašytais tikslais, įskaitant:
- „Shopify“ ir atitinkamiems jos paslaugų teikėjams dėl „Hydrogen“ ir „Oxygen“ infrastruktūros, atsiskaitymo, Klientų paskyrų, užsakymų, sutikimų valdymo, elektroninės prekybos analitikos, saugumo, su mokėjimais susijusių paslaugų ir Patobulintų paslaugų;
- „Shopify Payments“ ir mokėjimo paslaugų teikėjams, pasiekiamiems per „Shopify“ atsiskaitymą;
- pristatymo ir atsiėmimo paslaugų teikėjams, pasirinktiems jūsų užsakymo transportavimui, sekimui arba saugiam perdavimui;
- „Resend“, siekiant išsiųsti serverio sugeneruotą pranešimą apie nuomos arba Išskirtinių paslaugų užklausą į mūsų stebimą pašto dėžutę, taip pat saugoti naujienlaiškio kontaktus, su sutikimu susijusius prenumeratos duomenis ir rinkodaros pranešimų blokavimo būseną;
- „Hostinger Email“, siekiant gauti ir valdyti pranešimus, siunčiamus adresu hello@ingrid.love;
- profesionaliems patarėjams, draudikams, auditoriams ir paslaugų teikėjams, kai tai pagrįstai būtina dėl patarimų, atitikties, saugumo ar teisinių reikalavimų;
- teismams, reguliavimo institucijoms, teisėsaugos institucijoms ar kitoms valstybės institucijoms, kai toks atskleidimas yra teisiškai privalomas arba leidžiamas; ir
- pirkėjui ar teisių perėmėjui, jei verslas ar atitinkamas turtas yra perduodamas, laikantis taikomų konfidencialumo ir duomenų apsaugos reikalavimų.
Mes neatskleidžiame asmens duomenų nesusijusios trečiosios šalies nuosaviems tikslams, nebent jūs mums tai nurodote, duodate galiojantį sutikimą, arba toks atskleidimas yra reikalaujamas arba leidžiamas pagal įstatymus.
Tarptautiniai duomenų perdavimai
„Shopify“, „Resend“ ir kai kurie kiti paslaugų teikėjai ar duomenų tvarkytojai gali tvarkyti asmens duomenis už Lietuvos ar Europos ekonominės erdvės ribų. Kai reikalaujama, tokie perdavimai grindžiami taikomu sprendimu dėl tinkamumo, Standartinėmis sutarčių sąlygomis ar kita apsaugos priemone, kurią leidžia duomenų apsaugos įstatymai.
„Resend“ gali išsiųsti mūsų pranešimų apie užklausas el. laiškus per savo Airijos regioną, tačiau „Resend“ nurodo, kad paskyros duomenys, įskaitant el. pašto metaduomenis, žurnalus ir API įrašus, yra saugomi Jungtinėse Amerikos Valstijose. Todėl Airijos siuntimo regiono pasirinkimas nereiškia, kad visi „Resend“ duomenys lieka išimtinai Europos Sąjungoje.
Galite susisiekti su mumis, jei norėtumėte gauti daugiau informacijos apie apsaugos priemones, susijusias su jūsų asmens duomenų perdavimu.
Kiek laiko saugome asmens duomenis
Asmens duomenis saugome tik tiek, kiek tai pagrįstai būtina šioje Politikoje aprašytais tikslais:
- Neįvykdytos nuomos ir Išskirtinių paslaugų užklausos: paprastai 12 mėnesių po paskutinio esminio bendravimo su jumis.
- Užsakymai ir apskaitos dokumentai: paprastai penkerius kalendorinius metus pasibaigus metams, kuriais atitinkamas dokumentas buvo išduotas ar gautas, nebent pagal įstatymus reikalaujama ilgesnio laikotarpio.
- Skundai, garantijos, ginčai ir teisiniai reikalavimai: tol, kol reikalas išlieka aktyvus, ir vėliau bet kokį taikomą senaties ar privalomą saugojimo laikotarpį.
- Kliento paskyros duomenys: tol, kol to reikia paskyros teikimui, ir vėliau tik tiek, kiek reikia dėl užsakymų, teisinių pareigų, saugumo, ginčų ir duomenų trynimo valdymo.
- Svečių pageidavimų sąrašo duomenys: lokaliai jūsų naršyklėje tol, kol juos pašalinate arba išvalote atitinkamą naršyklės saugyklą.
- Naujienlaiškio kontaktai: kol esate užsiprenumeravę, o vėliau – minimalūs blokavimo duomenys, būtini atsisakymui vykdyti ir atitikčiai pagrįsti.
- Drabužio būklės įrašai: paprastai 90 dienų po pristatymo arba grąžinimo užbaigimo, arba ilgiau, kai tai pagrįstai būtina aktyviam skundui, mokėjimo grąžinimo ginčui, ginčui, garantijos ar teisiniam reikalavimui.
- „Resend“ el. pašto duomenys: išsiųstų el. laiškų duomenys „Resend“ sistemoje gali būti saugomi iki 30 dienų pagal dabartinę standartinę saugojimo konfigūraciją.
Ištrynimas iš aktyvios sistemos gali ne iš karto pašalinti informaciją iš apsaugotų atsarginių kopijų, saugumo įrašų ar privalomų archyvų. Prieiga išlieka apribota, kol informacija nėra perrašoma arba nesibaigia taikomas saugojimo laikotarpis.
Jūsų duomenų apsaugos teisės
Laikydamiesi taikomų duomenų apsaugos įstatymų sąlygų ir išimčių, galite prašyti mūsų:
- suteikti prieigą prie jūsų asmens duomenų ir jų kopiją;
- ištaisyti netikslius ar neišsamius asmens duomenis;
- ištrinti asmens duomenis;
- apriboti duomenų tvarkymą;
- pateikti perkeliamus duomenis, kai tai taikoma;
- sustabdyti duomenų tvarkymą, pagrįstą teisėtais interesais; arba
- atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu. Atšaukimas neturi įtakos ankstesnio duomenų tvarkymo teisėtumui.
Gali tekti patikrinti jūsų tapatybę prieš įvykdant prašymą. Kai kurie duomenys negali būti ištrinti, jei jų saugojimas yra reikalaujamas pagal įstatymus arba būtinas dėl aktyvaus ginčo ar teisinio reikalavimo.
Norėdami pasinaudoti savo teisėmis, rašykite el. paštu hello@ingrid.love.
Jūs taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) ar kitai kompetentingai priežiūros institucijai. Informaciją ir skundų formas galite rasti VDAI interneto svetainėje.
Automatizuotas duomenų tvarkymas
Vertindami nuomos ar Išskirtinių paslaugų užklausas, nenaudojame vien tik automatizuoto sprendimų priėmimo, kuris sukeltų teisinių ar panašiai reikšmingų pasekmių. „Shopify“ ir mokėjimo ar sukčiavimo prevencijos paslaugų teikėjai gali naudoti automatizuotas sistemas paskyrų saugumui užtikrinti, operacijoms įvertinti ar sukčiavimui užkirsti kelią, kaip aprašyta atitinkamuose jų privatumo pranešimuose.
Vaikai
Paslaugos nėra skirtos vaikams ir mes sąmoningai nerenkame asmens duomenų iš vaikų be taikomo teisinio pagrindo ar reikiamo leidimo. Tėvai ar globėjai, manantys, kad vaikas pateikė mums asmens duomenis, gali susisiekti su mumis ir prašyti imtis atitinkamų veiksmų.
Saugumas
Naudojame pagrįstas organizacines ir technines priemones, skirtas asmens duomenų apsaugai. Tačiau joks duomenų perdavimo ar elektroninio saugojimo būdas nėra visiškai saugus. Norėdami pateikti mokėjimo informaciją ar kitus neskelbtinus duomenis, naudokite „Shopify“ atsiskaitymą ar tam skirtas formas, o ne įprastą el. paštą.
Šios Politikos pakeitimai
Mes galime atnaujinti šią Politiką, kad atspindėtume įstatymų, paslaugų teikėjų, funkcijų ar mūsų duomenų tvarkymo praktikos pasikeitimus. Atnaujinsime „Paskutinį kartą atnaujinta“ datą ir, kai reikalaujama, pateiksime papildomą pranešimą.
Kontaktai
Už šią Politiką atsakingas duomenų valdytojas yra:
Ingrida Grigalytė
Vykdanti individualią veiklą pagal verslo liudijimą Nr. NH412887-1
Veikianti pavadinimu INGRIÐ LOVE
P. Vileišio g. 18-1
LT-10306 Vilnius
Lietuva
El. paštas: hello@ingrid.love
Telefonas: +370 631 55979