Paskutinį kartą atnaujinta 2026 m. rugsėjo 15 d. Versija 2.0.
Šioje Privatumo politikoje paaiškinama, kaip Le Microbiome MB renka, naudoja, perduoda ir saugo asmens duomenis, kai lankotės lemicrobiome.com (toliau – Svetainė), susikuriate paskyrą, pateikiate užsakymą, susisiekiate su mumis ar užsiprenumeruojate mūsų pranešimus.
Asmens duomenis tvarkome vadovaudamiesi Reglamentu (ES) 2016/679 (toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
Šią politiką skaitykite kartu su mūsų Slapukų politika ir Pirkimo ir pardavimo taisyklėmis.
1. Duomenų valdytojas
Už jūsų asmens duomenis atsakingas duomenų valdytojas:
Le Microbiome MB
Įmonės kodas: 307682631
Buveinės adresas: Medeinės g. 7, Lentvaris, LT-25136 Trakų r., Lietuva
El. paštas privatumo klausimais: care@lemicrobiome.com
Mums netaikoma pareiga paskirti duomenų apsaugos pareigūną.
Visus klausimus ar prašymus, susijusius su jūsų asmens duomenimis, galite siųsti pirmiau nurodytu el. pašto adresu.
2. Kokius asmens duomenis renkame, kodėl ir kokiu teisiniu pagrindu
Renkame tik tuos duomenis, kurių reikia toliau nurodytiems tikslams. Kai teisinis pagrindas yra sutartis, duomenis būtina pateikti, kad galėtume sudaryti pirkimo sutartį ir įvykdyti jūsų užsakymą. Be šių duomenų negalime jums parduoti prekių.
2.1. Užsakymai ir klientų aptarnavimas
Duomenys: vardas ir pavardė, pristatymo ir sąskaitos išrašymo adresai, el. pašto adresas, telefono numeris, užsakymo turinys, užsakymų istorija, mokėjimo būsena ir mokėjimo identifikatorius (viso jūsų kortelės numerio niekada negauname), siuntos sekimo duomenys ir susirašinėjimo su mumis turinys.
Tikslai: sudaryti ir vykdyti pirkimo–pardavimo sutartį, pristatyti Prekes, išrašyti sąskaitas faktūras, tvarkyti prekių grąžinimus, sutarčių atsisakymus, skundus ir garantinius reikalavimus bei atsakyti į jūsų klausimus.
Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas); teisinių prievolių apskaitos, mokesčių ir vartotojų apsaugos srityse vykdymas (6 straipsnio 1 dalies c punktas); mūsų teisėtas interesas gintis nuo teisinių reikalavimų (6 straipsnio 1 dalies f punktas).
2.2. Naudotojo paskyra
Duomenys: vardas ir pavardė, el. pašto adresas, slaptažodis (saugoma jo maišos reikšmė), išsaugoti adresai, užsakymų istorija ir paskyroje atliekami veiksmai.
Tikslai: suteikti prieigą prie skilties „Mano paskyra“, sudaryti galimybę sekti užsakymus ir užsisakyti pakartotinai bei užtikrinti paskyros saugumą. Prisijungus įrašomi slapukai, kurie leidžia išlaikyti prisijungimo būseną ir įsimena jūsų ekrano rodymo parinktis. Jei prašote atkurti slaptažodį, saugumo sumetimais į atkūrimo el. laišką įtraukiamas IP adresas, iš kurio pateiktas prašymas.
Teisinis pagrindas: sutarties vykdymas (6 straipsnio 1 dalies b punktas); mūsų teisėtas interesas užtikrinti Svetainės saugumą (6 straipsnio 1 dalies f punktas).
2.3. Mokėjimai
Mokėjimus vykdo mūsų licencijuoti mokėjimo paslaugų teikėjai: Paysera LT, UAB (bankiniai pavedimai ir mokėjimai per banko nuorodą) ir Stripe Payments Europe, Ltd. (mokėjimai kortele). Mokėdami savo mokėjimo duomenis įvedate tiesiogiai į saugią paslaugų teikėjo aplinką. Mes gauname tik mokėjimo patvirtinimą, sumą, kai taikoma – paskutinius keturis kortelės numerio skaitmenis ir operacijos identifikatorių.
Kiekvienas teikėjas jūsų duomenis tvarko kaip savarankiškas duomenų valdytojas, kad įvykdytų mokėjimą ir užkirstų kelią sukčiavimui, vadovaudamasis savo privatumo politika (paysera.com ir stripe.com/privacy).
Teisinis pagrindas: sutarties vykdymas (6 straipsnio 1 dalies b punktas); teisinių prievolių, susijusių su mokėjimo paslaugomis ir pinigų plovimo prevencija, vykdymas (6 straipsnio 1 dalies c punktas).
2.4. Pristatymas
Kad pristatytume jūsų užsakymą, perduodame jūsų vardą ir pavardę, pristatymo adresą, telefono numerį ir el. pašto adresą vežėjui, kurį pasirenkate pateikdami užsakymą (šiuo metu – AB Lietuvos paštas / LP Express). Vežėjas šiuos duomenis naudoja siuntai pristatyti, paštomato atsiėmimo kodams ir pranešimams apie pristatymą siųsti.
Teisinis pagrindas: sutarties vykdymas (6 straipsnio 1 dalies b punktas).
2.5. Naujienlaiškis ir rinkodaros el. laiškai
Duomenys: el. pašto adresas, vardas (neprivalomas), prenumeratos data ir šaltinis bei statistika apie tai, ar atidarote mūsų el. laiškus ir kurias nuorodas paspaudžiate.
Tikslai: siųsti jums naujienas, pasiūlymus ir informaciją apie mūsų Prekes.
Teisinis pagrindas: jūsų sutikimas (6 straipsnio 1 dalies a punktas), kurį duodate pažymėdami naujienlaiškio prenumeratos langelį. Jei jau esate mūsų klientas, informaciją apie panašias mūsų Prekes galime siųsti remdamiesi savo teisėtu interesu (6 straipsnio 1 dalies f punktas), vadovaudamiesi Lietuvos Respublikos elektroninių ryšių įstatymo 81 straipsniu; renkant jūsų duomenis jums buvo suteikta galimybė nesutikti. Prenumeratos galite bet kada atsisakyti paspaudę kiekviename el. laiške esančią nuorodą arba parašę adresu care@lemicrobiome.com. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo iki jo atšaukimo teisėtumui.
2.6. Svetainės veikimas, saugumas ir lankomumo analizė
Duomenys: IP adresas, naršyklės tipas ir versija, operacinė sistema, įrenginio tipas, puslapis, iš kurio atėjote, aplankyti puslapiai, apsilankymo data ir laikas bei slapukų identifikatoriai.
Tikslai: tinkamai rodyti Svetainę, užtikrinti jos saugumą (įskaitant atakų ir sukčiavimo požymių turinčių užsakymų aptikimą bei blokavimą), įsiminti pasirinktą kalbą ir valiutą, krepšelio turinį, neseniai peržiūrėtas prekes ir slapukų parinktis, taip pat – tik gavus jūsų sutikimą – analizuoti, kaip naudojamasi Svetaine, kad galėtume ją tobulinti.
Teisinis pagrindas: kai duomenų tvarkymas yra griežtai būtinas – mūsų teisėtas interesas užtikrinti saugią ir veikiančią Svetainę (6 straipsnio 1 dalies f punktas); analitiniams slapukams – jūsų sutikimas (6 straipsnio 1 dalies a punktas). Informacija apie kiekvieną slapuką ir sutikimo atšaukimo būdus pateikiama mūsų Slapukų politikoje.
Laikinoji atmintis: kad puslapiai būtų įkeliami greičiau, Svetainė mūsų serveryje saugo laikinas savo puslapių kopijas („LiteSpeed Cache“). Šiose kopijose niekada nebūna jūsų asmeninės paskyros, krepšelio ar užsakymo pateikimo duomenų. Kopijos neperduodamos tretiesiems asmenims ir automatiškai nustoja galioti.
2.7. Reklama internete
Gavę jūsų sutikimą, naudojame „Google“ reklamos ir rezultatų vertinimo technologijas („Google Ads“ ir „Google Analytics 4“, kurias teikia Google Ireland Limited) bei „OpenAI“ technologijas („OpenAI“ reklamos pikselį, naudojamą „ChatGPT“ rodomoms reklamoms; paslaugą teikia OpenAI Ireland Ltd).
Šios priemonės naudoja slapukus ir panašius identifikatorius, kad nustatytų, ar po reklamos peržiūros apsilankėte Svetainėje arba įsigijote prekių, rodytų jums mūsų reklamas kitose paslaugose ir sudarytų panašių interesų turinčių lankytojų auditorijas.
Jei sutikote, „OpenAI“ pikselis ir „Google Ads“ taip pat gali gauti užsakymo pateikimo metu įvesto jūsų el. pašto adreso maišos reikšmę (negrįžtamai užkoduotą versiją), kad tiksliau susietų pirkimus ir kitus reikšmingus veiksmus su reklama.
Teisinis pagrindas: jūsų sutikimas (6 straipsnio 1 dalies a punktas), duotas per mūsų slapukų juostą. Jei nesutinkate, šios priemonės neįkeliamos. „Google“ paslaugoms naudojame „Google Consent Mode“, todėl be jūsų sutikimo „Google“ gauna tik apibendrintus signalus, siunčiamus nenaudojant slapukų ir neleidžiančius jūsų identifikuoti.
2.8. Kontaktinės formos ir susirašinėjimas
Duomenys: vardas ir pavardė, el. pašto adresas ir bet kokia kita informacija, kurią pateikiate mums siunčiamoje žinutėje.
Tikslai: atsakyti į jūsų užklausą ir išsaugoti mūsų susirašinėjimą.
Teisinis pagrindas: mūsų teisėtas interesas atsakyti į užklausas (6 straipsnio 1 dalies f punktas); sutarties vykdymas, kai užklausa susijusi su užsakymu (6 straipsnio 1 dalies b punktas).
2.9. Atsiliepimai apie Prekes
Jei pateikiate atsiliepimą, skelbiame jūsų nurodytą vardą ir atsiliepimo turinį.
Skelbiame tik tų klientų atsiliepimus, kurių pirkimą galime patikrinti. Kad šalia atsiliepimo būtų rodoma profilio nuotrauka, anonimizuota jūsų el. pašto adreso maišos reikšmė siunčiama „Gravatar“ paslaugai, kurią teikia Automattic Inc. (privatumo politika: automattic.com/privacy). Jei neturite „Gravatar“ profilio, rodomas numatytasis paveikslėlis. Tinklaraščio komentarai Svetainėje išjungti.
Teisinis pagrindas: jūsų sutikimas (6 straipsnio 1 dalies a punktas); mūsų teisėtas interesas užtikrinti atsiliepimų autentiškumą, kaip reikalaujama pagal vartotojų apsaugos teisės aktus (6 straipsnio 1 dalies f punktas).
3. Informacija apie sveikatą
Neprašome pateikti ir prašome mums nesiųsti informacijos apie jūsų sveikatą, ligas ar vartojamus vaistus.
Mūsų Prekės yra maisto papildai, o ne vaistai, todėl negalime teikti medicininių konsultacijų.
Jei vis dėlto tokią informaciją įtraukiate į mums siunčiamą žinutę, naudosime ją tik atsakydami į jūsų užklausą ir ištrinsime, kai tik užklausa bus išspręsta. Tai darysime remdamiesi aiškiu jūsų sutikimu, kurį laikome išreikštu atsiunčiant mums šią informaciją (9 straipsnio 2 dalies a punktas).
4. Kam perduodame asmens duomenis
Asmens duomenų niekada neparduodame. Juos perduodame tik toliau nurodytų kategorijų gavėjams ir tik tiek, kiek būtina:
- Mokėjimo paslaugų teikėjams – Paysera LT, UAB (Lietuva) ir Stripe Payments Europe, Ltd. (Airija), kurie veikia kaip savarankiški duomenų valdytojai.
- Vežėjams – AB Lietuvos paštas / LP Express (Lietuva) ir bet kuriam kitam vežėjui, kurį galima pasirinkti pateikiant užsakymą. Pristatymo tikslais jie veikia kaip savarankiški duomenų valdytojai.
- Svetainės prieglobos ir el. pašto infrastruktūros teikėjui – Hostinger International Ltd. (Kipras, serveriai ES), kuris veikia kaip mūsų duomenų tvarkytojas.
- Naujienlaiškių ir el. pašto rinkodaros platformos teikėjui – mūsų Slapukų politikoje ir sutikimo juostoje nurodytam teikėjui, kuris veikia kaip mūsų duomenų tvarkytojas.
- Analitikos ir reklamos paslaugų teikėjams – Google Ireland Limited ir OpenAI Ireland Ltd, tik gavus jūsų sutikimą, kaip aprašyta 2.6 ir 2.7 skyriuose bei mūsų Slapukų politikoje.
- Apskaitos, teisinių ir IT paslaugų teikėjams, kurie padeda mums vykdyti veiklą ir yra saistomi konfidencialumo bei duomenų tvarkymo sutarčių.
- Valdžios institucijoms – Valstybinei mokesčių inspekcijai, teismams, Valstybinei vartotojų teisių apsaugos tarnybai ar kitoms institucijoms, kai teisės aktai įpareigoja atskleisti duomenis arba kai tai būtina siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
Visi duomenų tvarkytojai veikia pagal dokumentais įformintus mūsų nurodymus ir duomenų tvarkymo sutartis, atitinkančias BDAR 28 straipsnį.
5. Tarptautinis duomenų perdavimas
Asmens duomenis saugome ir tvarkome Europos ekonominėje erdvėje (EEE). Kai kurie mūsų paslaugų teikėjai, ypač „Google“ ir „OpenAI“, o tam tikroms pagalbinėms funkcijoms – ir „Stripe“, turi grupės įmonių Jungtinėse Amerikos Valstijose ir gali ten perduoti duomenis.
Duomenys taip perduodami tik tada, kai gavėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą arba kai su gavėju esame sudarę Europos Komisijos patvirtintas standartines sutarčių sąlygas ir atlikę duomenų perdavimo poveikio vertinimą.
Taikomų apsaugos priemonių kopijos galite paprašyti el. paštu care@lemicrobiome.com.
6. Kiek laiko saugome asmens duomenis
Asmens duomenis saugome tik tiek, kiek būtina tikslui, kuriam jie buvo surinkti, pasiekti, o vėliau – teisės aktų nustatytą laikotarpį arba tiek, kiek reikia teisiniams reikalavimams apginti:
- Užsakymų, sąskaitų faktūrų ir mokėjimų įrašai – 10 metų nuo finansinių metų, kuriais pateiktas užsakymas, pabaigos, kaip reikalaujama pagal Lietuvos Respublikos įmonių finansinės atskaitomybės įstatymą ir Lietuvos Respublikos mokesčių administravimo įstatymą.
- Susirašinėjimas dėl garantijos, skundų ir sutarties atsisakymo – 3 metus nuo klausimo išsprendimo, atsižvelgiant į vartotojų reikalavimams taikomą senaties terminą.
- Naudotojo paskyra – kol ją ištrinate arba kol praeina 3 metai nuo paskutinio naudojimosi, tada ją ištriname. Paskyroje esantys užsakymų įrašai saugomi pirmiau nurodytais terminais.
- Naujienlaiškio duomenys – kol atšaukiate sutikimą arba kol praeina 3 metai nuo paskutinės jūsų sąveikos su mūsų el. laiškais, atsižvelgiant į tai, kas įvyksta anksčiau. Sutikimo įrodymą saugome 1 metus po jo atšaukimo.
- Bendro pobūdžio užklausos – 1 metus nuo paskutinės žinutės.
- Serverio ir saugumo žurnalai – iki 12 mėnesių.
- Sutikimo dėl slapukų parinktys – 12 mėnesių saugomos tik sutikimo slapuke jūsų įrenginyje. Praėjus šiam laikotarpiui, sutikimo prašome iš naujo. Atskirų naudotojų pasirinkimų žurnalo serveryje nesaugome.
- Slapukai ir analitikos bei reklamos identifikatoriai – mūsų Slapukų politikoje kiekvienam slapukui nurodytais terminais.
7. Kaip saugome asmens duomenis
Taikome riziką atitinkančias technines ir organizacines priemones: viso į Svetainę siunčiamo duomenų srauto TLS šifravimą, šifruotą slaptažodžių saugojimą, pagal vaidmenis ribojamą prieigą prie užsakymų ir klientų duomenų, suteikiamą tik tiems mūsų administratoriams ir parduotuvės valdytojams, kuriems jos reikia užsakymams vykdyti, pinigams grąžinti ir jums padėti, dviejų veiksnių autentifikavimą administratorių paskyrose, reguliarius programinės įrangos atnaujinimus ir atsargines kopijas bei sutartinius konfidencialumo įsipareigojimus visiems, kurie mūsų vardu tvarko duomenis.
Mokėjimo kortelių duomenys niekada nepatenka į mūsų sistemas. Įvykus asmens duomenų saugumo pažeidimui, dėl kurio jums gali kilti didelis pavojus, informuosime jus ir priežiūros instituciją, kaip numatyta BDAR 33 ir 34 straipsniuose.
8. Jūsų teisės
Pagal BDAR turite teisę:
- Susipažinti su savo asmens duomenimis ir gauti jų kopiją (15 straipsnis);
- Reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (16 straipsnis);
- Reikalauti ištrinti jūsų duomenis, kai nebelieka teisinio pagrindo juos saugoti (17 straipsnis). Atkreipkite dėmesį, kad užsakymų ir sąskaitų faktūrų įrašus privalome saugoti teisės aktų nustatytą laikotarpį;
- Reikalauti apriboti duomenų tvarkymą 18 straipsnyje nustatytomis aplinkybėmis;
- Į duomenų perkeliamumą – gauti mums pateiktus duomenis susistemintu, kompiuterio skaitomu formatu (20 straipsnis);
- Bet kada nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais, o su tiesiogine rinkodara – nesutikti nenurodant jokios priežasties (21 straipsnis);
- Bet kada atšaukti sutikimą, kai duomenys tvarkomi juo remiantis, nedarant poveikio iki sutikimo atšaukimo atliktam duomenų tvarkymui (7 straipsnio 3 dalis);
- Nebūti tik automatizuotu duomenų tvarkymu grindžiamo sprendimo, sukeliančio jums teisinių ar panašiai reikšmingų padarinių, subjektu (22 straipsnis). Tokių sprendimų nepriimame.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu care@lemicrobiome.com iš adreso, susieto su jūsų užsakymu ar paskyra, arba siųskite laišką mūsų buveinės adresu. Jei tai pagrįstai būtina, galime paprašyti patvirtinti savo tapatybę.
Atsakysime per vieną mėnesį. Sudėtingų prašymų atveju šis terminas gali būti pratęstas dar dviem mėnesiams; tokiu atveju paaiškinsime priežastį.
Naudotis savo teisėmis galite nemokamai, išskyrus atvejus, kai prašymas yra akivaizdžiai nepagrįstas ar neproporcingas.
9. Skundai priežiūros institucijai
Jei manote, kad jūsų asmens duomenis tvarkėme neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva; tel. +370 5 271 2804; el. paštas ada@ada.lt; svetainė vdai.lrv.lt.
Jei gyvenate kitoje ES valstybėje narėje, galite kreiptis į tos valstybės priežiūros instituciją.
Vis dėlto būtume dėkingi, jei pirmiausia suteiktumėte mums galimybę išspręsti jums rūpimą klausimą.
10. Vaikai
Svetainė ir mūsų Prekės skirtos suaugusiesiems. Sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų.
Jei manote, kad nepilnametis mums pateikė asmens duomenų, susisiekite su mumis ir juos ištrinsime.
11. Nuorodos į kitas svetaines
Svetainėje gali būti nuorodų į trečiųjų šalių svetaines, įskaitant mūsų mokėjimo paslaugų teikėjų, vežėjų ir socialinių tinklų svetaines. Neatsakome už jų taikomą privatumo praktiką.
Perskaitykite kiekvienos lankomos svetainės privatumo politiką.
12. Šios politikos pakeitimai
Šią Privatumo politiką galime atnaujinti pasikeitus mūsų duomenų tvarkymo veiklai ar teisės aktams.
Dabartinė redakcija su data ir versijos numeriu visada pateikiama šiame puslapyje. Jei pakeitimas jums turi reikšmingos įtakos, pavyzdžiui, nustatomas naujas duomenų tvarkymo tikslas, apie jį pranešime el. paštu arba Svetainėje prieš jam įsigaliojant.
13. Kontaktai
Le Microbiome MB
Medeinės g. 7, Lentvaris, LT-25136 Trakų r., Lietuva
El. paštas: care@lemicrobiome.com