Privatumo politika

Paskutinio atnaujinimo data: 2026 m. rugpjūčio 21 d.

1. Bendrosios nuostatos

1.1. Šioje privatumo politikoje paaiškinama, kaip internetinės parduotuvės Peptilab.lt valdytojas (toliau – Pardavėjas arba duomenų valdytojas) renka, naudoja, saugo ir perduoda internetinės parduotuvės lankytojų bei pirkėjų asmens duomenis.

1.2. Pardavėjo kontaktiniai duomenys:

  • elektroninio pašto adresas: peptidams@gmail.com;

1.3. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais taikytinais teisės aktais ir šia privatumo politika.

1.4. Ši privatumo politika taikoma asmenims, kurie:

  • lankosi interneto svetainėje Peptilab.lt;

  • pateikia užsakymą internetinėje parduotuvėje;

  • kreipiasi į Pardavėją elektroniniu paštu, telefonu ar kitu būdu;

  • pateikia pretenziją, prašymą arba kitą su Pardavėjo veikla susijusią informaciją.

1.5. Internetinėje parduotuvėje Pirkėjams gali būti sudaryta galimybė susikurti arba naudoti „Shopify“ valdomą kliento paskyrą. Paskyros naudojimas nėra privalomas, jeigu užsakymą galima pateikti svečio teisėmis. Paskyros administravimo tikslu gali būti tvarkomas Pirkėjo vardas, pavardė, elektroninio pašto adresas, telefono numeris, pristatymo adresai, užsakymų istorija ir kita paskyroje pateikta informacija.

1.6. Kliento paskyros sukūrimas ar naudojimas savaime nereiškia sutikimo gauti naujienlaiškius arba tiesioginės rinkodaros pranešimus. Pirkėjų kontaktiniai duomenys tiesioginės rinkodaros tikslais naudojami tik gavus atskirą, laisva valia duotą Pirkėjo sutikimą. Pirkėjas tokį sutikimą gali bet kada atšaukti.

2. Užsakymo pateikimo ir vykdymo metu tvarkomi duomenys

2.1. Pirkėjui pateikiant užsakymą internetinėje parduotuvėje Peptilab.lt, gali būti renkami ir tvarkomi šie asmens duomenys:

2.1.1. vardas ir pavardė;

2.1.2. elektroninio pašto adresas;

2.1.3. telefono numeris;

2.1.4. pristatymo adresas arba pasirinkto paštomato duomenys;

2.1.5. sąskaitos išrašymo adresas, jeigu jis skiriasi nuo pristatymo adreso;

2.1.6. užsakymo numeris, data ir laikas;

2.1.7. užsakytos prekės, jų kiekis, kaina ir bendra užsakymo suma;

2.1.8. pasirinktas pristatymo ir mokėjimo būdas;

2.1.9. mokėjimo būklė, mokėjimo suma, data, operacijos numeris ir kita mokėjimui patvirtinti reikalinga informacija;

2.1.10. Pirkėjo pateiktos pastabos ar papildoma informacija apie užsakymo pristatymą;

2.1.11. Pirkėjo ir Pardavėjo susirašinėjimas bei kita su konkrečiu užsakymu susijusi informacija.

2.2. Šie asmens duomenys tvarkomi siekiant:

2.2.1. priimti ir administruoti Pirkėjo užsakymą;

2.2.2. sudaryti ir vykdyti pirkimo–pardavimo sutartį;

2.2.3. patvirtinti užsakymo pateikimą ir mokėjimo gavimą;

2.2.4. informuoti Pirkėją apie užsakymo ir pristatymo būseną;

2.2.5. organizuoti prekių pristatymą;

2.2.6. išrašyti sąskaitas ir tvarkyti buhalterinę apskaitą;

2.2.7. administruoti prekių grąžinimus, keitimus, pretenzijas ir garantinius klausimus;

2.2.8. atsakyti į su užsakymu susijusias Pirkėjo užklausas;

2.2.9. nustatyti, pareikšti arba apginti teisinius reikalavimus.

2.3. Duomenų, būtinų užsakymui pateikti ir įvykdyti, tvarkymo teisinis pagrindas yra sutarties su Pirkėju sudarymas ir vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą.

2.4. Duomenys, reikalingi buhalterinės apskaitos, mokesčių ir kitoms teisės aktuose nustatytoms pareigoms vykdyti, tvarkomi pagal BDAR 6 straipsnio 1 dalies c punktą.

2.5. Duomenys, būtini Pardavėjo teisėms apsaugoti, sukčiavimo prevencijai, ginčams spręsti ar teisiniams reikalavimams pareikšti bei apginti, gali būti tvarkomi remiantis teisėtu Pardavėjo interesu pagal BDAR 6 straipsnio 1 dalies f punktą.

2.6. Jeigu Pirkėjas nepateikia užsakymui vykdyti būtinų duomenų, Pardavėjas gali neturėti galimybės priimti arba įvykdyti užsakymo.

3. Mokėjimo duomenys

3.1. Pardavėjas nesaugo visų Pirkėjo mokėjimo kortelės duomenų, tokių kaip visas kortelės numeris, kortelės galiojimo data ar saugos kodas.

3.2. Mokėjimus pagal savo privatumo ir duomenų saugumo taisykles apdoroja Pirkėjo pasirinktas mokėjimo paslaugų teikėjas arba finansų įstaiga.

3.3. Pardavėjas gali gauti ir tvarkyti šią su mokėjimu susijusią informaciją:

  • mokėjimo būklę;

  • sumokėtą sumą;

  • mokėjimo datą ir laiką;

  • pasirinkto mokėjimo būdo rūšį;

  • operacijos arba mokėjimo identifikacinį numerį;

  • kitą informaciją, būtiną mokėjimui patvirtinti, užsakymui administruoti ir apskaitos pareigoms vykdyti.

3.4. Jeigu Pirkėjas pasirenka mokėti per išorinį mokėjimo paslaugų teikėją, tokiam mokėjimo procesui papildomai taikoma atitinkamo paslaugų teikėjo privatumo politika.

4. Bendravimo ir užklausų duomenys

4.1. Kai asmuo kreipiasi į Pardavėją elektroniniu paštu, telefonu ar kitu būdu, Pardavėjas gali tvarkyti:

4.1.1. vardą ir pavardę;

4.1.2. elektroninio pašto adresą;

4.1.3. telefono numerį;

4.1.4. užklausos datą, laiką ir turinį;

4.1.5. su užklausa susijusius dokumentus ir kitą asmens savanoriškai pateiktą informaciją;

4.1.6. Pardavėjo pateikto atsakymo ir tolesnio susirašinėjimo turinį.

4.2. Šie duomenys tvarkomi siekiant:

  • atsakyti į asmens užklausą;

  • suteikti informaciją apie prekes, užsakymą ar pristatymą;

  • nagrinėti prašymus ir pretenzijas;

  • spręsti ginčus;

  • apsaugoti Pardavėjo ir Pirkėjo teises bei teisėtus interesus.

4.3. Duomenys tvarkomi sutarties sudarymo arba vykdymo pagrindu, kai užklausa susijusi su užsakymu, arba teisėto Pardavėjo intereso tinkamai administruoti užklausas ir apginti savo teises pagrindu.

5. Savanoriškai pateikiami duomenys

5.1. Pirkėjas gali savanoriškai pateikti papildomą informaciją, pavyzdžiui:

5.1.1. asmens, galinčio atsiimti siuntą, vardą, pavardę ir kontaktinius duomenis;

5.1.2. papildomus pristatymo nurodymus;

5.1.3. kitą užsakymui įvykdyti, pretenzijai išnagrinėti ar užklausai atsakyti reikalingą informaciją.

5.2. Pirkėjas, pateikdamas kito asmens duomenis, privalo užtikrinti, kad turi teisę šiuos duomenis perduoti Pardavėjui ir kad atitinkamas asmuo yra tinkamai informuotas apie jo duomenų perdavimą.

5.3. Pirkėjų prašoma neteikti perteklinių, su užsakymu ar užklausa nesusijusių asmens duomenų.

5.4. Pirkėjų taip pat prašoma neteikti informacijos apie savo ar kitų asmenų sveikatą ir kitų specialių kategorijų asmens duomenų, jeigu tokia informacija nėra būtina konkrečiam teisėtam klausimui išspręsti.

6. Automatiškai renkami techniniai duomenys

6.1. Asmeniui lankantis internetinėje parduotuvėje, Pardavėjas, „Shopify“ ir kiti svetainės technologinių paslaugų teikėjai gali automatiškai rinkti:

6.1.1. IP adresą;

6.1.2. įrenginio, naršyklės ir operacinės sistemos tipą;

6.1.3. apsilankymo datą, laiką ir trukmę;

6.1.4. peržiūrėtus puslapius ir svetainėje atliktus veiksmus;

6.1.5. nukreipusios interneto svetainės adresą;

6.1.6. apytikslę vietovę, nustatomą pagal IP adresą;

6.1.7. slapukų ir panašių technologijų surinktą informaciją;

6.1.8. informaciją apie technines klaidas, svetainės veikimą ir saugumo įvykius.

6.2. Šie duomenys gali būti naudojami siekiant:

6.2.1. užtikrinti tinkamą ir saugų svetainės veikimą;

6.2.2. apsaugoti svetainę nuo sukčiavimo, piktnaudžiavimo ir neteisėtos veiklos;

6.2.3. nustatyti ir pašalinti technines problemas;

6.2.4. išsaugoti Pirkėjo krepšelį ir kitus būtinus pasirinkimus;

6.2.5. rengti svetainės naudojimo statistiką;

6.2.6. tobulinti internetinės parduotuvės veikimą ir naudojimosi ja patogumą.

6.3. Būtinieji techniniai duomenys tvarkomi siekiant užtikrinti svetainės veikimą ir remiantis teisėtu Pardavėjo interesu. Analitiniai ar kiti nebūtinieji duomenys tvarkomi tik gavus lankytojo sutikimą, kai toks sutikimas privalomas pagal teisės aktus.

7. Slapukai

7.1. Internetinėje parduotuvėje Peptilab.lt naudojami slapukai ir panašios technologijos.

7.2. Slapukai – tai nedideli tekstiniai failai, išsaugomi lankytojo įrenginyje, kai jis lankosi interneto svetainėje.

7.3. Internetinėje parduotuvėje gali būti naudojamos šios slapukų kategorijos:

7.3.1. Būtinieji slapukai. Jie reikalingi pagrindinėms svetainės funkcijoms, pavyzdžiui, puslapių veikimui, saugumui, pirkinių krepšeliui ir užsakymo pateikimui. Be šių slapukų internetinė parduotuvė negalėtų tinkamai veikti.

7.3.2. Funkciniai slapukai. Jie leidžia įsiminti lankytojo pasirinkimus ir suteikti patogesnę naudojimosi svetaine patirtį.

7.3.3. Analitiniai slapukai. Jie padeda suprasti, kaip lankytojai naudojasi svetaine, kokius puslapius peržiūri ir su kokiomis techninėmis problemomis susiduria.

7.3.4. Reklaminiai slapukai. Jie gali būti naudojami reklamos veiksmingumui vertinti ar aktualesniam turiniui pateikti, jeigu tokie slapukai yra įdiegti ir lankytojas su jais sutinka.

7.4. Būtinieji slapukai naudojami be atskiro lankytojo sutikimo, nes jie būtini svetainei ir Pirkėjo prašomoms elektroninėms paslaugoms teikti.

7.5. Analitiniai, funkciniai ir reklaminiai slapukai, kai pagal teisės aktus jiems reikalingas sutikimas, įjungiami tik lankytojui pasirinkus juos slapukų valdymo lange.

7.6. Lankytojas gali bet kada:

  • pakeisti savo slapukų pasirinkimus internetinės parduotuvės slapukų nustatymuose;

  • atšaukti anksčiau duotą sutikimą;

  • ištrinti slapukus savo naršyklėje;

  • pakeisti naršyklės nustatymus ir blokuoti tam tikrus slapukus.

7.7. Slapukų išjungimas gali turėti įtakos kai kurių svetainės funkcijų veikimui. Išjungus būtinuosius slapukus, gali būti neįmanoma tinkamai naudotis pirkinių krepšeliu ar pateikti užsakymo.

7.8. Išsamesnė informacija apie konkrečius naudojamus slapukus, jų teikėjus, paskirtį ir galiojimo trukmę gali būti pateikiama internetinės parduotuvės slapukų nustatymų lange.

8. Asmens duomenų gavėjai

8.1. Pardavėjas neparduoda ir kitaip neperleidžia Pirkėjų asmens duomenų tretiesiems asmenims jų savarankiškos tiesioginės rinkodaros tikslais.

8.2. Asmens duomenys gali būti perduodami tik tiek, kiek tai būtina užsakymui įvykdyti, internetinės parduotuvės veiklai užtikrinti, teisės aktų reikalavimams vykdyti arba Pardavėjo teisėms apginti.

8.3. Asmens duomenys gali būti perduodami:

8.3.1. kurjerių, paštomatų, pašto ir kitoms pristatymo paslaugas teikiančioms įmonėms;

8.3.2. mokėjimo paslaugų teikėjams, bankams ir kitoms finansų įstaigoms;

8.3.3. elektroninės prekybos platformos, svetainės prieglobos, IT priežiūros, saugumo, elektroninio pašto ir kitų technologinių paslaugų teikėjams, įskaitant „Shopify“;

8.3.4. apskaitos, teisines ir kitas profesines paslaugas teikiantiems asmenims;

8.3.5. valstybės, teisėsaugos, mokesčių administravimo ir kitoms institucijoms, kai pateikti duomenis įpareigoja teisės aktai arba teisėtas institucijos reikalavimas;

8.3.6. teismams, ikiteisminių ginčų nagrinėjimo institucijoms, antstoliams ir kitiems asmenims, kai tai būtina Pardavėjo ar Pirkėjo teisėms pareikšti, įgyvendinti arba apginti.

8.4. Paslaugų teikėjai asmens duomenis tvarko pagal su jais sudarytas sutartis, Pardavėjo nurodymus ir taikomų teisės aktų reikalavimus, išskyrus atvejus, kai atitinkamas paslaugų teikėjas veikia kaip savarankiškas duomenų valdytojas.

9. Duomenų perdavimas už Europos ekonominės erdvės ribų

9.1. Naudojantis „Shopify“ ir kitų tarptautinių paslaugų teikėjų paslaugomis, tam tikri asmens duomenys gali būti tvarkomi arba saugomi už Europos Sąjungos ir Europos ekonominės erdvės ribų.

9.2. Tokiais atvejais duomenys perduodami tik laikantis BDAR reikalavimų ir taikant teisės aktuose numatytas apsaugos priemones, pavyzdžiui:

9.2.1. Europos Komisijos sprendimą dėl tinkamo duomenų apsaugos lygio;

9.2.2. Europos Komisijos patvirtintas standartines sutarčių sąlygas;

9.2.3. kitas BDAR V skyriuje numatytas teisėto duomenų perdavimo priemones.

9.3. Informaciją apie tai, kaip asmens duomenis tvarko „Shopify“, galima rasti „Shopify“ privatumo dokumentuose: https://www.shopify.com/legal/privacy.

10. Asmens duomenų saugojimo laikotarpiai

10.1. Asmens duomenys saugomi ne ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti, pasiekti, arba tiek laiko, kiek juos saugoti įpareigoja taikomi teisės aktai.

10.2. Užsakymo ir pirkimo–pardavimo sutarties vykdymo duomenys paprastai saugomi sutarties vykdymo laikotarpiu ir po jos įvykdymo tiek laiko, kiek gali būti pareikšti su sutartimi susiję reikalavimai.

10.3. Sąskaitos, mokėjimo informacija ir kiti buhalterinės apskaitos dokumentuose esantys asmens duomenys saugomi teisės aktuose nustatytą laikotarpį, kuris paprastai gali siekti 10 metų.

10.4. Susirašinėjimas ir užklausų duomenys paprastai saugomi iki 2 metų nuo paskutinio bendravimo, išskyrus atvejus, kai jie reikalingi vykdomam užsakymui, pretenzijai ar ginčui administruoti.

10.5. Pretenzijų, grąžinimų ir ginčų duomenys saugomi iki galutinio klausimo išsprendimo ir po jo tiek laiko, kiek gali būti pareikšti arba ginami su tuo susiję teisiniai reikalavimai.

10.6. Techninių žurnalų, saugumo ir slapukų duomenų saugojimo trukmė priklauso nuo konkretaus duomens arba slapuko paskirties ir nurodoma slapukų nustatymuose arba nustatoma pagal atitinkamo paslaugų teikėjo taikomus terminus.

10.7. Pasibaigus nustatytam saugojimo laikotarpiui, asmens duomenys ištrinami, saugiai sunaikinami arba nuasmeninami, išskyrus atvejus, kai juos toliau saugoti reikalauja teisės aktai.

11. Asmens duomenų saugumas

11.1. Pardavėjas taiko pagrįstas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo:

  • neteisėtos prieigos;

  • neteisėto pakeitimo ar atskleidimo;

  • atsitiktinio praradimo;

  • sunaikinimo;

  • sugadinimo;

  • kitokio neteisėto tvarkymo.

11.2. Prieiga prie asmens duomenų suteikiama tik tiems asmenims ir paslaugų teikėjams, kuriems ši informacija būtina jų funkcijoms arba paslaugoms atlikti.

11.3. Nepaisant taikomų saugumo priemonių, joks informacijos perdavimo ar saugojimo internete būdas negali užtikrinti absoliutaus duomenų saugumo.

11.4. Pirkėjas taip pat privalo rūpintis savo įrenginių, elektroninio pašto paskyros ir mokėjimo priemonių saugumu.

12. Duomenų subjekto teisės

12.1. BDAR nustatytais atvejais asmuo turi teisę:

12.1.1. gauti informaciją apie jo asmens duomenų tvarkymą;

12.1.2. susipažinti su Pardavėjo tvarkomais savo asmens duomenimis;

12.1.3. reikalauti ištaisyti netikslius arba papildyti neišsamius asmens duomenis;

12.1.4. reikalauti ištrinti savo asmens duomenis, kai yra BDAR nustatytas pagrindas;

12.1.5. reikalauti apriboti asmens duomenų tvarkymą;

12.1.6. nesutikti su duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu;

12.1.7. gauti savo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti juos kitam duomenų valdytojui, kai taikoma teisė į duomenų perkeliamumą;

12.1.8. bet kada atšaukti duotą sutikimą, kai duomenys tvarkomi sutikimo pagrindu;

12.1.9. pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

12.1.10. pasinaudoti kitomis BDAR ir taikomuose teisės aktuose nustatytomis teisėmis.

12.2. Teisė reikalauti ištrinti duomenis nėra absoliuti. Pardavėjas gali atsisakyti ištrinti duomenis, jeigu juos privaloma saugoti vykdant teisinę prievolę arba jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.

12.3. Norėdamas pasinaudoti savo teisėmis, asmuo turi pateikti prašymą elektroniniu paštu peptidams@gmail.com.

12.4. Prašyme turi būti pateikta pakankamai informacijos, kad Pardavėjas galėtų nustatyti asmens tapatybę ir suprasti prašymo turinį.

12.5. Kilus pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, Pardavėjas gali paprašyti pateikti papildomą informaciją, būtiną asmens tapatybei patvirtinti.

12.6. Į prašymą atsakoma nepagrįstai nedelsiant, bet ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, šis terminas BDAR nustatyta tvarka gali būti pratęstas dar dviem mėnesiams.

13. Teisė pateikti skundą

13.1. Jeigu asmuo mano, kad jo asmens duomenys tvarkomi pažeidžiant BDAR ar kitus duomenų apsaugos teisės aktus, jis pirmiausia gali kreiptis į Pardavėją elektroniniu paštu peptidams@gmail.com.

14. Privatumo politikos pakeitimai

14.1. Pardavėjas turi teisę pakeisti arba papildyti šią privatumo politiką, jeigu pasikeičia:

  • Pardavėjo vykdomas asmens duomenų tvarkymas;

  • internetinės parduotuvės funkcijos;

  • naudojami paslaugų teikėjai;

  • teisės aktų reikalavimai;

  • kompetentingų institucijų praktika.

14.2. Atnaujinta privatumo politikos redakcija skelbiama interneto svetainėje Peptilab.lt, nurodant jos paskutinio atnaujinimo datą.

14.3. Esminių pakeitimų atveju informacija apie juos gali būti papildomai pateikiama internetinės parduotuvės lankytojams aiškiai matomu pranešimu.

14.4. Internetinės parduotuvės lankytojams rekomenduojama periodiškai susipažinti su galiojančia privatumo politikos redakcija.