Privatumo politika

Galioja nuo 2026 m. spalio 21 d.

Šioje politikoje paaiškiname, kaip UAB „Chameleon beauty“ tvarko Jūsų asmens duomenis, kai lankotės svetainėje chameleonbeauty.lt, rašote mums ar perkate el. parduotuvėje. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Lietuvos Respublikos teisės aktus.

1. Kas tvarko Jūsų duomenis

Duomenų valdytojas – UAB „Chameleon beauty“:

  • įmonės kodas 225167030, PVM mokėtojo kodas LT100000897713

  • registruotos buveinės adresas: Naugarduko g. 53-31, LT-03204 Vilnius

  • salonas „Chameleon Beauty Salon“: HERO verslo centras, Lvivo g. 21, LT-09309 Vilnius

  • el. paštas chameleonsalonas@gmail.com, tel. +370 600 60486

Visais asmens duomenų klausimais rašykite el. paštu chameleonsalonas@gmail.com.

2. Kokius duomenis tvarkome ir kodėl

Užklausos per svetainės formą, el. paštu ar telefonu

  • Duomenys: vardas, el. pašto adresas, telefono numeris (jei jį nurodote) ir žinutės turinys. Formoje privalomi vardas ir el. pašto adresas, telefono numeris – neprivalomas.

  • Tikslas: atsakyti į Jūsų klausimą ir suderinti apsilankymą salone.

  • Teisinis pagrindas: veiksmai, kurių imamės Jūsų prašymu prieš sudarydami sutartį (BDAR 6 straipsnio 1 dalies b punktas). Bendro pobūdžio klausimams – mūsų teisėtas interesas į juos atsakyti (BDAR 6 straipsnio 1 dalies f punktas).

  • Saugojimo terminas: 12 mėnesių nuo paskutinio susirašinėjimo. Jei užklausa tampa užsakymu ar pretenzija, duomenis saugome tiek, kiek nurodyta toliau.

Formos užpildymas savaime nepatvirtina vizito. Apsilankymo laiką patvirtiname tik suderinę jį su Jumis. Prašome per formą nesiųsti sveikatos duomenų, dokumentų kopijų ar kitos jautrios informacijos.

Pirkimai el. parduotuvėje

  • Duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo adresas arba pasirinktas atsiėmimo būdas, mokėtojo adresas, užsakytos prekės, užsakymo suma, mokėjimo būsena ir susirašinėjimas dėl užsakymo. Kontaktiniai ir pristatymo duomenys būtini užsakymui įvykdyti – be jų užsakymo pateikti negalėsite. Viso mokėjimo kortelės numerio negauname – matome tik kortelės tipą, paskutinius keturis skaitmenis ir galiojimo datą. Kortelės duomenis tvarko mokėjimų paslaugų teikėjas „Stripe“.

  • Tikslas: priimti ir įvykdyti užsakymą, pristatyti prekes, priimti grąžinimus ir pretenzijas, išrašyti sąskaitas ir tvarkyti apskaitą.

  • Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas) ir mums taikomos teisinės prievolės, pavyzdžiui, apskaitos ir mokesčių (BDAR 6 straipsnio 1 dalies c punktas).

  • Saugojimo terminai:

    • apskaitos dokumentai (sąskaitos, užsakymų ir mokėjimų dokumentai) – 10 metų, kaip nustato Finansinės apskaitos įstatymas, Vidaus administravimo dokumentų saugojimo terminų rodyklė ir Pridėtinės vertės mokesčio įstatymas

    • susirašinėjimas dėl užsakymo – 3 metai nuo užsakymo įvykdymo

    • pretenzijos ir pranešimai apie sutarties atsisakymą – 1 metai nuo jų išnagrinėjimo

Jūsų prašymai dėl asmens duomenų

  • Duomenys: prašyme pateikta informacija ir mūsų atsakymas.

  • Tikslas: išnagrinėti Jūsų prašymą ir į jį atsakyti.

  • Teisinis pagrindas: mūsų teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas).

  • Saugojimo terminas: 1 metai nuo atsakymo.

Svetainės lankymas

  • Duomenys: IP adresas, naršyklės ir įrenginio informacija, apsilankymo laikas.

  • Tikslas: kad svetainė veiktų, būtų saugi ir apsaugota nuo piktnaudžiavimo, pavyzdžiui, nuo automatinių užklausų.

  • Teisinis pagrindas: mūsų teisėtas interesas užtikrinti svetainės veikimą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas).

  • Saugojimo terminas: patys šių duomenų atskirai nekaupiame. „Squarespace“ ir „Google“ juos saugo tiek, kiek nurodyta jų privatumo politikose.

  • Šiuos techninius duomenis tvarko svetainės platforma „Squarespace“ ir formų apsaugos priemonė „reCAPTCHA“ (žr. 3 ir 5 skyrius). Savo saugumo tikslais „Squarespace“ juos tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.

3. Kam perduodame duomenis

Duomenis perduodame tik toliau nurodytiems gavėjams ir tik tiek, kiek reikia:

  • „Squarespace Ireland Limited“ (Airija) – svetainės ir el. parduotuvės platforma, kurioje saugomos užklausos ir užsakymai. Duomenis tvarko mūsų vardu.

  • „Google Ireland Limited“ (Airija) – el. pašto dėžutė chameleonsalonas@gmail.com, į kurią ateina užklausos ir pranešimai apie užsakymus.

  • „Google“ – formų apsauga „reCAPTCHA“. Duomenis tvarko mūsų vardu.

  • „Stripe Payments Europe, Limited“ (Airija) – mokėjimai kortele. Mokėjimą „Stripe“ apdoroja mūsų vardu, o sukčiavimo prevencijos ir savo teisinių prievolių tikslais veikia kaip savarankiškas duomenų valdytojas. Daugiau: https://stripe.com/privacy.

  • UAB „Treatwell LT“ (Lietuva) – rezervacijų sistema, kurioje saugomos vizitų rezervacijos. Duomenis tvarko mūsų vardu.

  • Siuntų pristatymo bendrovė – vardas, pavardė, telefono numeris, el. pašto adresas ir pristatymo adresas arba pasirinktas paštomatas, kad galėtų pristatyti siuntą.

  • Svetainės kūrimo ir priežiūros paslaugų teikėjas – prieiga prie užklausų ir užsakymų tik tiek, kiek reikia svetainei prižiūrėti. Duomenis tvarko mūsų vardu.

  • Buhalterinės apskaitos paslaugų teikėjas – sąskaitos ir kiti apskaitos dokumentai.

  • Valstybės institucijos ir teismai – tik kai to reikalauja teisės aktai.

Duomenų neparduodame ir nenaudojame reklamai.

4. Duomenų perdavimas už Europos ekonominės erdvės ribų

„Squarespace“, „Google“ ir „Stripe“ gali perduoti duomenis savo susijusioms bendrovėms ir paslaugų teikėjams Jungtinėse Amerikos Valstijose. Tokiam perdavimui taikoma ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework), o kai ji netaikoma, – Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Jų kopiją galite gauti parašę mums el. paštu chameleonsalonas@gmail.com.

5. Slapukai, žemėlapis ir formų apsauga

  • Būtinieji slapukai. Svetainė naudoja slapukus, be kurių ji neveiktų. Tai saugumo slapukai (pavyzdžiui, crumb, _ssid), pirkinių krepšelio ir apmokėjimo slapukai (pavyzdžiui, CART, CHECKOUT_WEBSITE) ir formų apsaugos „reCAPTCHA“ slapukas _GRECAPTCHA. Jums atsiskaitant, mokėjimų paslaugų teikėjas „Stripe“ gali naudoti būtinuosius slapukus sukčiavimo prevencijai. Būtiniesiems slapukams Jūsų sutikimo nereikia (Elektroninių ryšių įstatymo 73 straipsnio 4 dalis).

  • Analitikos slapukai. Šiuo metu jų nenaudojame. Jei pradėsime juos naudoti, pirmiausia paprašysime Jūsų sutikimo.

  • Žemėlapis. Svetainėje rodomas „Google Maps“ žemėlapis. Jis įkeliamas iš „Google“ serverių, todėl „Google“ gauna Jūsų IP adresą ir techninius naršyklės duomenis ir juos tvarko kaip savarankiškas duomenų valdytojas. Įkeliant žemėlapį, „Google“ gali įrašyti į Jūsų įrenginį ir naudoti savo slapukus. Žemėlapiui taikomos „Google Maps“ naudojimo sąlygos (https://maps.google.com/help/terms_maps/) ir „Google“ privatumo politika (https://policies.google.com/privacy). Žemėlapį rodome remdamiesi teisėtu interesu padėti Jums rasti saloną (BDAR 6 straipsnio 1 dalies f punktas).

  • Formų apsauga. Svetainės formas saugo „Google reCAPTCHA“. Ji padeda atskirti žmones nuo automatinių programų ir apsaugoti svetainę nuo piktnaudžiavimo.

6. Rezervacija per „Treatwell“ ir kitos svetainės

Rezervacijos mygtukai veda į „Treatwell“ svetainę. Rezervuojant per „Treatwell“, Jūsų duomenis tvarko UAB „Treatwell LT“ pagal savo privatumo politiką: https://www.treatwell.lt/info/privatumo-politika/. Rezervacijos duomenis (vardą, kontaktus, pasirinktą paslaugą ir vizito laiką) gauname ir mes, kad galėtume Jus aptarnauti (BDAR 6 straipsnio 1 dalies b punktas). „Treatwell“ šiuos duomenis savo sistemoje tvarko mūsų vardu. Juos saugome 3 metus nuo paskutinio Jūsų vizito. Nuorodoms į socialinius tinklus ir kitas svetaines taikomos tų svetainių taisyklės.

7. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą ir perkelti juos kitam duomenų valdytojui. Taip pat galite nesutikti, kad duomenys būtų tvarkomi mūsų teisėto intereso pagrindu.

Norėdami pasinaudoti savo teisėmis, rašykite el. paštu chameleonsalonas@gmail.com. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiams. Apie tai Jums pranešime per pirmąjį mėnesį. Gali tekti patvirtinti savo tapatybę.

Jei manote, kad Jūsų duomenys tvarkomi netinkamai, galite pirmiausia parašyti mums – stengsimės padėti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, https://vdai.lrv.lt.

8. Automatizuoti sprendimai

Sprendimų, kurie Jums sukeltų teisinių ar panašių reikšmingų pasekmių, automatiškai nepriimame. Siekdama užkirsti kelią sukčiavimui, „Stripe“ gali automatiškai įvertinti mokėjimo riziką. Apie tai rašoma „Stripe“ privatumo politikoje.

9. Duomenų saugumas

Duomenis saugome patikimose platformose. Prieigą prie jų turi tik tie, kuriems jos reikia darbui. Viso mokėjimo kortelės numerio nesaugome.

10. Politikos pakeitimai

Šią politiką galime atnaujinti, pavyzdžiui, pasikeitus svetainės paslaugoms ar teisės aktams. Galiojanti redakcija visada skelbiama šiame puslapyje kartu su jos įsigaliojimo data.