PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2025 m. rugsėjo 8 d.

1. Bendrosios nuostatos

Ši privatumo politika (toliau – politika) reglamentuoja, kaip Kornelijus Pamarnackas, vykdantis individualią veiklą pagal veiklos rūšis 855100 Sportinis ir rekreacinis švietimas bei 479100 Nespecializuotos mažmeninės prekybos tarpininkavimo paslaugų veikla, tvarko ir saugo asmens duomenis svetainėje www.kornelijuspamarnackas.com (toliau – svetainė).

Duomenų valdytojas – Kornelijus Pamarnackas (toliau – duomenų valdytojas). Tai reiškia, kad aš nustatau, kokie asmens duomenys renkami, kokiais tikslais jie tvarkomi ir kaip yra saugomi.

Ši Politika taikoma visiems svetainės lankytojams, klientams ir kitiems asmenims, kurie naudojasi mūsų paslaugomis: perka skaitmeninius produktus (pvz., mitybos planus, sporto programas, receptus), dovanų korteles, registruojasi į treniruotes ar prenumeruoja naujienlaiškius, taip pat tiems, kurie tik apsilanko svetainėje.

Mūsų tikslas – užtikrinti, kad jūsų asmens duomenys būtų tvarkomi skaidriai, teisėtai ir saugiai, laikantis Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų taikomų teisės aktų.

2. Asmens duomenų sąvoka

Asmens duomenys – tai bet kokia informacija, kuri gali tiesiogiai arba netiesiogiai identifikuoti fizinį asmenį, pavyzdžiui: vardas, pavardė, el. pašto adresas, telefono numeris, gyvenamosios vietos adresas, mokėjimo informacija, IP adresas ir pan.

Naudojantis mūsų svetainės paslaugomis gali būti tvarkomi šių rūšių asmens duomenys:

  • Paprastieji asmens duomenys – kontaktinė ir mokėjimo informacija, reikalinga užsakymų vykdymui bei klientų aptarnavimui.
  • Specialių kategorijų duomenys (sveikatos duomenys) – tik tuo atveju, kai klientas užsako individualų mitybos planą ar treniruočių programą ir savanoriškai pateikia informaciją apie savo sveikatos būklę, ūgį, svorį, amžių, gyvenimo būdą, tikslus, turėtas traumas, alergijas ar kitą informaciją, padedančią parengti tinkamą planą. Šie duomenys tvarkomi tik gavus aiškų kliento sutikimą ir tik individualios paslaugos suteikimo tikslu.

Asmens duomenimis nelaikoma anonimizuota arba tokia informacija, kuri neleidžia nustatyti asmens tapatybės.

3. Renkami asmens duomenys

Priklausomai nuo to, kokiomis mūsų paslaugomis naudojatės, mes galime rinkti šiuos asmens duomenis:

  • Kontaktinė informacija – vardas, pavardė, el. pašto adresas, telefono numeris, gyvenamosios vietos adresas (kai reikalinga sąskaitoms ar dovanų kortelių siuntimui).
  • Mokėjimų ir atsiskaitymo duomenys – mokėjimo būdas, operacijos informacija, mokėjimo patvirtinimas (mokėjimo kortelės duomenis tiesiogiai renka mokėjimų operatoriai, pvz., „PayPal“, todėl mes jų nesaugome).
  • Paskyros duomenys – jūsų el. pašto adresas, kodas, sugeneruotas prisijungimui, bei užsakymų istorija.
  • Užsakymų duomenys – įsigyti produktai, užsakymų data, krepšelio informacija, pageidavimų sąrašas.
  • Bendravimo duomenys – jūsų užklausos, laiškai, atsiliepimai, komentarai, įskaitant pateiktas nuotraukas (jeigu pasirinksite jas įkelti).
  • Duomenys, reikalingi individualioms paslaugoms – kai užsakote individualų mitybos planą ar treniruočių programą, po apmokėjimo jums išsiunčiamas klausimynas, kuriame galite pateikti:
    • ūgį, svorį, amžių, tikslus, gyvenimo būdo informaciją,
    • informaciją apie turėtas traumas, alergijas, kitus ribojimus,
    • savo nuotraukas (nebūtina).
    Ši informacija naudojama tik individualiam planui parengti.
  • Techniniai duomenys – IP adresas, naršyklės tipas, įrenginio informacija, slapukų ir panašių technologijų pagalba surinkti duomenys.
  • Rinkodaros duomenys – jūsų pasirinkimai dėl naujienlaiškių, reklamos gavimo bei sąveikos su mūsų siunčiamais el. laiškais (pvz., ar laiškas buvo atidarytas).

Slapukai ir panašios technologijos

Mūsų Svetainė naudoja slapukus ir panašias technologijas, kad užtikrintume tinkamą jos veikimą, pagerintume jūsų patirtį ir galėtume vykdyti rinkodaros veiklą. Naudojami slapukai skirstomi į šias kategorijas:

  • Būtinieji slapukai – reikalingi Svetainės veikimui (pvz., pirkinių krepšelio, prisijungimo, saugumo užtikrinimui). Be jų svetainė neveiktų tinkamai.
  • Asmeniniai slapukai – leidžia prisiminti jūsų pasirinkimus ir suasmeninti apsipirkimo patirtį.
  • Analitiniai slapukai – padeda suprasti, kaip naudojatės svetaine, kad galėtume ją tobulinti (pvz., „Google Analytics“ ar kiti analitiniai įrankiai).
  • Rinkodaros slapukai – naudojami mums ir mūsų partneriams (pvz., „Shopify“, „Meta Ads“, „Judge.me“), kad galėtume rodyti jums suasmenintą reklamą kituose tinklalapiuose ir įvertinti mūsų rinkodaros veiksmingumą.

Slapukus galite valdyti per savo naršyklės nustatymus arba mūsų Svetainėje pateiktą slapukų valdymo įrankį.

4. Asmens duomenų rinkimo būdai

Asmens duomenis renkame šiais būdais:

  • Tiesiogiai iš jūsų, kai:
    • pateikiate užsakymą svetainėje,
    • prisijungiate prie savo paskyros,
    • prenumeruojate naujienlaiškį,
    • siunčiate mums užklausą ar paliekate atsiliepimą.
  • Per klausimynus – kai užsakote individualų mitybos planą ar treniruočių programą, po apmokėjimo gaunate nuorodą į klausimyną (Google Forms), kurį pildydami savanoriškai pateikiate papildomą informaciją. Šiuo atveju „Google LLC“ veikia kaip duomenų tvarkytojas ir tvarko jūsų duomenis pagal savo privatumo politiką.
  • Automatiškai per svetainę – kai naršote mūsų svetainėje, tam tikri duomenys (pvz., IP adresas, naršyklės informacija, slapukai) renkami automatiškai.
  • Iš trečiųjų šalių paslaugų – naudojame partnerių paslaugas, kurios padeda mums teikti paslaugas:
    • „Shopify“ (parduotuvės platforma, mokėjimų sistema),
    • „Judge.me“ (atsiliepimų sistema),
    • „Shopify Email“ (rinkodaros komunikacija).

Visais atvejais renkame tik tiek duomenų, kiek būtina paslaugoms suteikti, užsakymams įvykdyti ir klientų patirčiai pagerinti.

5. Asmens duomenų naudojimo tikslai

Jūsų asmens duomenis naudojame tik šiais aiškiai apibrėžtais tikslais:

  • Paslaugų teikimui – užsakymų priėmimui, vykdymui, produktų (skaitmeninių planų, receptų, dovanų kortelių) ir paslaugų (individualių treniruočių, mitybos planų) suteikimui.
  • Individualių planų parengimui – klausimynuose pateikta informacija (ūgis, svoris, tikslai, alergijos ir pan.) naudojama tik asmeniškai pritaikytiems mitybos ar treniruočių planams parengti.
  • Mokėjimams ir buhalterijai – mokėjimų apdorojimui, sąskaitoms išrašyti, mokesčių prievolėms vykdyti.
  • Paskyros valdymui – suteikti galimybę prisijungti prie paskyros, matyti užsakymų istoriją.
  • Klientų aptarnavimui ir komunikacijai – atsakyti į užklausas, siųsti pranešimus apie užsakymus, priminimus, informacinius laiškus.
  • Rinkodarai ir reklamai – siųsti naujienlaiškius, akcijų pasiūlymus, suasmenintus pranešimus (jeigu davėte sutikimą), taip pat rodyti reklamą internete naudojant slapukus ir partnerių įrankius (pvz., „Shopify“, „Meta Ads“).
  • Saugumui ir sukčiavimo prevencijai – stebėti prisijungimus, užtikrinti mokėjimų saugumą, išvengti neteisėtos veiklos.
  • Teisiniams įsipareigojimams vykdyti – laikytis galiojančių įstatymų, atsakyti į teisėtų institucijų prašymus.

5¹. Teisiniai pagrindai duomenų tvarkymui

Asmens duomenis tvarkome tik turėdami tam aiškų teisinį pagrindą, numatytą Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnyje:

  • Sutarties vykdymas – kai duomenys būtini tam, kad galėtume priimti ir įvykdyti jūsų užsakymą, suteikti paslaugą ar parengti individualų planą.
  • Teisinė prievolė – kai duomenys tvarkomi tam, kad laikytumėmės įstatymų (pvz., buhalterinės apskaitos dokumentų saugojimas, mokesčių prievolės).
  • Sutikimas – kai jūs aiškiai sutinkate, kad jūsų duomenys būtų tvarkomi tam tikru tikslu, pavyzdžiui:
    • kai užsiprenumeruojate naujienlaiškį,
    • kai pildote klausimyną ir pateikiate sveikatos duomenis individualiam planui,
    • kai leidžiate naudoti rinkodaros slapukus.
    Sutikimą galite bet kada atšaukti, ir tai neturės įtakos tvarkymui, atliktam iki sutikimo atšaukimo.
  • Teisėtas interesas – kai duomenys tvarkomi mūsų teisėtu interesu užtikrinti paslaugų saugumą, apsisaugoti nuo sukčiavimo, palaikyti svetainės funkcionalumą (pvz., būtini slapukai, atsiliepimų sistema) ir gerinti klientų patirtį. Šiais atvejais visada atsižvelgiame į jūsų teises ir interesus.

6. Duomenų saugojimo laikotarpis

Asmens duomenis saugome tik tiek, kiek būtina šioje Politikoje nurodytiems tikslams pasiekti, arba tiek, kiek reikalauja teisės aktai:

  • Buhalteriniai ir mokėjimų duomenys – saugomi 10 metų pagal Lietuvos Respublikos teisės aktų reikalavimus.
  • Paskyros duomenys – saugomi tol, kol turite aktyvią paskyrą mūsų svetainėje, arba kol paprašote juos ištrinti.
  • Rinkodaros duomenys – saugomi tol, kol galioja jūsų sutikimas gauti naujienlaiškius. Jei sutikimą atšaukiate, duomenys ištrinami nedelsiant.
  • Klausimynų ir sveikatos duomenys – saugomi ne ilgiau kaip 1 metus nuo plano parengimo dienos, po to jie ištrinami arba nuasmeninami.
  • Komunikacijos duomenys (užklausos, laiškai, atsiliepimai) – saugomi iki 2 metų nuo paskutinio bendravimo su jumis, nebent teisės aktai reikalautų ilgesnio termino.
  • Techniniai duomenys ir slapukai – saugomi pagal slapuko tipą ir galiojimo laiką (nuo sesijos pabaigos iki kelių mėnesių ar metų).

Pasibaigus saugojimo laikotarpiui, asmens duomenys yra saugiai ištrinami arba nuasmeninami taip, kad jų nebegalima būtų susieti su konkrečiu asmeniu.

7. Asmens duomenų perdavimas tretiesiems asmenims

Jūsų asmens duomenys gali būti perduodami tretiesiems asmenims tik tiek, kiek būtina paslaugoms suteikti, teisiniams įsipareigojimams vykdyti ar klientų patirčiai pagerinti. Duomenis galime perduoti šioms kategorijoms gavėjų:

Paslaugų teikėjams:

  • „Shopify“ – mūsų parduotuvės platformos tiekėjas, užtikrinantis svetainės veikimą, užsakymų apdorojimą ir duomenų saugumą;
  • Mokėjimų paslaugų teikėjams (pvz., „PayPal“, bankų kortelių operatoriams) – mokėjimų vykdymui;
  • „Google“ – kai pildote klausimyną per „Google Forms“ arba naudojame „Google Analytics“;
  • „Judge.me“ – atsiliepimų ir vertinimų sistemai;
  • Kitiems techninių paslaugų teikėjams (serverių, el. pašto paslaugų tiekėjams).

Rinkodaros ir reklamos partneriams:

  • „Shopify Email“ – naujienlaiškių siuntimui;
  • „Meta Ads“ (Facebook, Instagram) – reklamos rodymui ir optimizavimui (jeigu naudojama).

Valstybės institucijoms – tik kai to reikalauja įstatymai ar teisės aktai (pvz., mokesčių inspekcijai, teisėsaugai).

Duomenys perduodami tik pagal pasirašytas sutartis ar naudojimo sąlygas, kurios užtikrina jūsų duomenų apsaugą. Tretieji asmenys neturi teisės naudoti jūsų duomenų savo tikslams.

8. Tarptautinis duomenų perdavimas

Kadangi naudojame tarptautinių paslaugų teikėjų (pvz., „Shopify“, „Google“, „PayPal“, „Meta Ads“) paslaugas, jūsų asmens duomenys gali būti perduodami ir tvarkomi už Europos ekonominės erdvės (EEE) ribų.

Tokiais atvejais užtikriname, kad būtų taikomos tinkamos apsaugos priemonės, pavyzdžiui:

  • sudarytos Europos Komisijos patvirtintos Standartinės sutarčių sąlygos,
  • perdavimas vykdomas į šalis, kurias Europos Komisija pripažino užtikrinančiomis tinkamą asmens duomenų apsaugos lygį,
  • ar taikomos kitos BDAR leidžiamos priemonės.

Visais atvejais imamės veiksmų, kad jūsų duomenys būtų saugūs ir tvarkomi laikantis taikomų teisės aktų.

9. Slapukų ir panašių technologijų naudojimas

Mūsų Svetainėje naudojame slapukus ir panašias technologijas, kad užtikrintume tinkamą jos veikimą, pagerintume naudotojo patirtį, analizuotume srautą ir rodytume jums suasmenintą turinį bei reklamą.

Slapukai gali būti:

  • Būtinieji – reikalingi svetainės veikimui (pirkinių krepšeliui, prisijungimui, saugumui).
  • Asmeniniai – padedantys prisiminti jūsų pasirinkimus ir suasmeninti apsipirkimo patirtį.
  • Analitiniai – leidžiantys mums suprasti, kaip naudojatės svetaine, ir ją tobulinti (pvz., naudojant „Google Analytics“).
  • Rinkodaros – leidžiantys mums ir mūsų partneriams (pvz., „Shopify“, „Meta Ads“, „Judge.me“) rodyti jums aktualią reklamą kituose tinklalapiuose.

Naudodamiesi svetaine, jūs galite pasirinkti, kuriems slapukams suteikiate sutikimą. Slapukus taip pat galite valdyti arba ištrinti per savo naršyklės nustatymus. Atkreipiame dėmesį, kad išjungus kai kuriuos slapukus, gali sutrikti svetainės veikimas.

10. Vartotojų teisės pagal BDAR

Kiekvienas asmuo, kurio duomenis tvarkome, turi šias teises:

  • Teisė susipažinti su duomenimis – gauti informaciją, kokius jūsų asmens duomenis tvarkome ir kokiais tikslais.
  • Teisė ištaisyti duomenis – prašyti ištaisyti netikslius ar neišsamius asmens duomenis.
  • **Teisė ištrinti duomenis („teisė būti pamirštam“) ** – prašyti ištrinti jūsų asmens duomenis, kai jie nebėra reikalingi arba kai atšaukiate sutikimą (išskyrus atvejus, kai įstatymai įpareigoja mus juos saugoti).
  • Teisė apriboti duomenų tvarkymą – tam tikromis aplinkybėmis galite prašyti, kad duomenis tik saugotume, bet jų nenaudotume.
  • Teisė į duomenų perkeliamumą – gauti jūsų duomenis susistemintu, įprastai naudojamu formatu ir perduoti juos kitam paslaugų teikėjui.
  • Teisė nesutikti – galite nesutikti, kad jūsų duomenys būtų tvarkomi rinkodaros ar kitais teisėtais interesais pagrįstais tikslais.
  • Teisė atšaukti sutikimą – kai duomenys tvarkomi jūsų sutikimo pagrindu (pvz., individualūs planai ar rinkodara), turite teisę bet kada atšaukti sutikimą.
  • Teisė pateikti skundą – jei manote, kad jūsų duomenys tvarkomi neteisėtai, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (www.vdai.lt) arba į teismą.

Norėdami pasinaudoti savo teisėmis, galite kreiptis į mus el. paštu arba adresu, nurodytu šios Politikos pabaigoje. Prieš vykdydami jūsų prašymą, galime paprašyti papildomos informacijos jūsų tapatybei patvirtinti.

11. Sveikatos duomenų tvarkymas

Kai užsakote individualų mitybos planą ar treniruočių programą, jums pateikiamas klausimynas, kuriame galite savanoriškai pateikti informaciją apie savo fizinę būklę, tikslus, svorį, ūgį, galimas traumas, alergijas ar kitą panašią informaciją.

Šie duomenys laikomi specialių kategorijų duomenimis pagal BDAR ir tvarkomi tik:

  • gavus jūsų aiškų sutikimą,
  • tik individualios paslaugos (plano parengimo ir rekomendacijų suteikimo) tikslu,
  • ne ilgiau kaip 1 metus nuo plano parengimo, po to jie ištrinami arba nuasmeninami.

Sveikatos duomenys nėra naudojami jokiais kitais tikslais (pvz., rinkodarai ar statistikai) ir neperduodami tretiesiems asmenims, išskyrus, kai tai būtina pagal įstatymus.

12. Duomenų saugumas

Įsipareigojame užtikrinti, kad jūsų asmens duomenys būtų tvarkomi saugiai ir apsaugoti nuo neteisėtos prieigos, praradimo, neteisėto pakeitimo ar atskleidimo.

Tam taikome tinkamas technines ir organizacines priemones, įskaitant:

  • saugių serverių ir šifruotų ryšių (SSL sertifikato) naudojimą,
  • prieigos prie duomenų ribojimą tik tiems asmenims, kuriems jų reikia paslaugoms teikti,
  • slaptažodžių ir autentifikavimo priemonių naudojimą,
  • duomenų saugojimą partnerių sistemose („Shopify“, „Google“ ir kt.), kurios atitinka tarptautinius saugumo standartus.

Nors imamės visų įmanomų priemonių, turime pažymėti, kad joks duomenų perdavimo internetu ar elektroninio saugojimo būdas nėra 100 % saugus. Todėl negalime garantuoti visiško saugumo, tačiau dedame maksimalias pastangas jį užtikrinti.

13. Vaikų duomenys

Mūsų paslaugos nėra skirtos asmenims, jaunesniems nei 18 metų. Sąmoningai nerenkame ir netvarkome nepilnamečių asmens duomenų.

Jeigu sužinotume, kad mums pateikti nepilnamečio asmens duomenys be tėvų ar globėjų sutikimo, tokie duomenys bus nedelsiant ištrinti.

Jeigu esate vienas iš tėvų ar globėjų ir manote, kad jūsų vaikas mums pateikė savo duomenis, prašome nedelsiant susisiekti su mumis šios Politikos pabaigoje nurodytais kontaktais.

14. Skundai ir priežiūros institucija

Jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai arba nesilaikoma šios Politikos nuostatų, pirmiausia prašome kreiptis į mus šios Politikos pabaigoje nurodytais kontaktais – stengsimės visus klausimus išspręsti kuo greičiau.

Jeigu nepavyktų susitarti, turite teisę pateikti skundą priežiūros institucijai:

  • Valstybinė duomenų apsaugos inspekcija
  • Adresas: L. Sapiegos g. 17, 10312 Vilnius
  • El. paštas: ada@ada.lt
  • Interneto svetainė: www.vdai.lt

Taip pat turite teisę kreiptis į teismą pagal galiojančius teisės aktus.

15. Sąsaja su atsakomybės apribojimu

Ši Privatumo politika taikoma kartu su mūsų Atsakomybės apribojimu, kuris yra pateiktas atskirai svetainėje. Naudodamiesi mūsų paslaugomis ir įsigydami produktus, jūs patvirtinate, kad susipažinote tiek su šia Privatumo politika, tiek su Atsakomybės apribojimu.

16. Privatumo politikos pakeitimai

Ši Politika gali būti atnaujinama, siekiant atspindėti mūsų paslaugų, teisinių reikalavimų ar kitų aplinkybių pasikeitimus.

Visi pakeitimai bus paskelbti mūsų svetainėje, nurodant atnaujinimo datą. Kai kuriais atvejais, jei pakeitimai bus reikšmingi, apie juos galime pranešti papildomai (pvz., el. paštu arba per paskyrą).

Rekomenduojame periodiškai peržiūrėti šią Politiką, kad visada žinotumėte, kaip tvarkome jūsų asmens duomenis.

17. Kontaktinė informacija

Jeigu turite klausimų dėl šios Privatumo politikos ar norite pasinaudoti savo teisėmis, susijusiomis su asmens duomenų apsauga, galite kreiptis:

  • Duomenų valdytojas: Kornelijus Pamarnackas
  • El. paštas: kornelijus.pamarnackas@gmail.com
  • Adresas: Klaipėdos g. 143A, Panevėžys, Lietuva (sporto klubas GYM+, kur dirbu asmeniniu treneriu)