Privatumo politika

Atnaujinta: 2026 m. liepos 31 d.

1. Bendroji informacija

Šioje privatumo politikoje paaiškinama, kaip internetinė parduotuvė VIRTU, veikianti adresu virtu.lt, renka, naudoja, saugo ir perduoda lankytojų bei pirkėjų asmens duomenis.

Asmens duomenų valdytojas:

MB „Bao Group“
Įmonės kodas: 306163797
Registracijos adresas: Bajorų Sodų 7-oji g. 4, LT-08426 Vilnius, Lietuva
Telefonas: +370 647 53275
El. paštas: info@virtu.lt

Duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu, Lietuvos Respublikos teisės aktais ir kitais taikomais asmens duomenų apsaugos reikalavimais.

2. Kokius asmens duomenis renkame?

Tvarkomų duomenų apimtis priklauso nuo to, kaip naudojatės VIRTU parduotuve.

2.1. Užsakymo duomenys

Pateikiant užsakymą galime rinkti:

• vardą ir pavardę;

• telefono numerį;

• elektroninio pašto adresą;

• pristatymo adresą;

• pasirinktą DPD paštomatą;

• sąskaitos išrašymo adresą;

• užsakytas prekes ir jų kiekį;

• užsakymo numerį, datą, kainą ir būseną;

• pasirinktą pristatymo būdą;

• pritaikytas nuolaidas;

• pristatymo ir administracinio mokesčio informaciją;

• Pirkėjo pateiktas pastabas užsakymui;

• informaciją apie prekių grąžinimą, skundus ir garantinius atvejus.

2.2. Mokėjimo duomenys

Mokėjimai VIRTU parduotuvėje atliekami per „Paysera“ mokėjimų sistemą.

Iš „Paysera“ galime gauti:

• mokėjimo būseną;

• mokėjimo datą ir sumą;

• mokėjimo arba operacijos numerį;

• mokėtojo vardą ir pavardę;

• kitą mokėjimui susieti su konkrečiu užsakymu reikalingą informaciją.

VIRTU negauna ir nesaugo Jūsų elektroninės bankininkystės slaptažodžių, autentifikavimo kodų ar kitų prisijungimo prie banko duomenų.

Mokėjimo paslaugų teikėjas gali tvarkyti asmens duomenis pagal savo teisines pareigas, paslaugų teikimo sąlygas ir privatumo politiką.

2.3. Pristatymo duomenys

Kad galėtume pristatyti užsakymą, tvarkome:

• gavėjo vardą ir pavardę;

• telefono numerį;

• elektroninio pašto adresą;

• pristatymo adresą arba pasirinktą paštomatą;

• siuntos numerį;

• siuntos būseną;

• informaciją apie siuntos pristatymą arba atsiėmimą.

Šie duomenys perduodami siuntą pristatančiai bendrovei DPD.

2.4. Įmonės rekvizitai

Jeigu perkate įmonės vardu arba prašote sąskaitos įmonei, galime tvarkyti:

• įmonės pavadinimą;

• įmonės kodą;

• PVM mokėtojo kodą;

• registracijos arba sąskaitos adresą;

• įmonės atstovo vardą, pavardę ir kontaktinius duomenis.

2.5. Pirkėjo paskyros duomenys

Jeigu susikuriate paskyrą, galime saugoti:

• vardą ir pavardę;

• elektroninio pašto adresą;

• telefono numerį;

• pristatymo ir sąskaitos adresus;

• paskyros naudotojo vardą;

• užšifruotą slaptažodį;

• užsakymų istoriją;

• paskyros nustatymus.

Mes negalime matyti Jūsų paskyros slaptažodžio. Sistemoje saugoma tik techniškai apsaugota jo forma.

2.6. Susirašinėjimo duomenys

Kai su mumis susisiekiate elektroniniu paštu, kontaktine forma ar kitu būdu, galime tvarkyti:

• vardą ir pavardę;

• kontaktinius duomenis;

• laiško turinį;

• užsakymo numerį;

• pridėtas nuotraukas, vaizdo įrašus ir dokumentus;

• informaciją apie prekės pažeidimą, trūkumą ar grąžinimą;

• mūsų atsakymus ir kitą susirašinėjimo istoriją.

Prašome nesiųsti elektroninės bankininkystės slaptažodžių, autentifikavimo kodų, mokėjimo kortelės PIN kodo ar kitos nereikalingos slaptos finansinės informacijos.

2.7. Techniniai duomenys

Lankantis svetainėje gali būti automatiškai renkami:

• IP adresas;

• įrenginio ir naršyklės tipas;

• operacinė sistema;

• apsilankymo data ir laikas;

• peržiūrėti puslapiai;

• nukreipimo šaltinis;

• techninių klaidų ir saugumo įvykių duomenys;

• slapukų ir panašių technologijų informacija.

Daugiau informacijos apie slapukus pateikiama atskiroje Slapukų politikoje.

3. Iš kur gauname Jūsų duomenis?

Didžiąją dalį asmens duomenų gauname tiesiogiai iš Jūsų, kai:

• pateikiate užsakymą;

• susikuriate paskyrą;

• įrašote pristatymo ar sąskaitos duomenis;

• atliekate mokėjimą;

• susisiekiate su mumis;

• pateikiate pretenziją ar registruojate grąžinimą;

• užsiprenumeruojate naujienlaiškį;

• pasirenkate slapukų nustatymus.

Tam tikrus duomenis taip pat galime gauti:

• iš „Paysera“ – mokėjimo būseną ir su operacija susijusią informaciją;

• iš DPD – siuntos numerį, būseną ir pristatymo informaciją;

• automatiškai iš svetainės, serverio, saugumo ir slapukų technologijų.

4. Kokiais tikslais ir kokiu pagrindu tvarkome duomenis?

4.1. Užsakymo priėmimas ir vykdymas

Duomenis tvarkome tam, kad galėtume:

• priimti ir patvirtinti užsakymą;

• patikrinti mokėjimo būseną;

• paruošti ir išsiųsti prekes;

• informuoti apie užsakymo eigą;

• pristatyti siuntą;

• administruoti grąžinimus ir pinigų grąžinimus.

Teisinis pagrindas: sutarties sudarymas ir vykdymas arba veiksmai, atliekami Jūsų prašymu prieš sudarant sutartį.

4.2. Mokėjimų administravimas

Duomenis tvarkome mokėjimui priimti, susieti su užsakymu, patvirtinti ir galimiems mokėjimo nesklandumams išspręsti.

Teisinis pagrindas: sutarties vykdymas ir Pardavėjui taikomų teisinių pareigų vykdymas.

4.3. Pristatymas

Kontaktinius ir pristatymo duomenis naudojame tam, kad DPD galėtų pristatyti užsakymą į pasirinktą paštomatą arba nurodytu adresu.

Teisinis pagrindas: pirkimo–pardavimo sutarties vykdymas.

4.4. Sąskaitų išrašymas ir apskaita

Užsakymų, mokėjimų ir sąskaitų duomenis tvarkome apskaitos, mokesčių ir kitoms teisės aktuose nustatytoms pareigoms vykdyti.

Teisinis pagrindas: Pardavėjui taikoma teisinė prievolė.

4.5. Klientų aptarnavimas

Duomenis naudojame atsakyti į klausimus apie prekes, užsakymus, mokėjimus, pristatymą ir paskyrą.

Teisinis pagrindas: sutarties vykdymas arba teisėtas interesas tinkamai aptarnauti klientus ir administruoti Parduotuvės veiklą.

4.6. Grąžinimai, garantija ir ginčai

Duomenis, susirašinėjimą, nuotraukas ir kitą pateiktą informaciją naudojame:

• sutarties atsisakymui administruoti;

• prekės pažeidimui ar trūkumui įvertinti;

• garantinei pretenzijai išnagrinėti;

• grąžinimui ir pinigų grąžinimui atlikti;

• savo ir Pirkėjo teisiniams interesams apginti.

Teisinis pagrindas: sutarties vykdymas, teisinė prievolė ir teisėtas interesas pareikšti, vykdyti arba apginti teisinius reikalavimus.

4.7. Svetainės saugumas

Techninius duomenis galime tvarkyti tam, kad:

• užtikrintume svetainės ir paskyrų saugumą;

• nustatytume technines klaidas;

• užkirstume kelią sukčiavimui ir piktnaudžiavimui;

• apsaugotume Parduotuvę nuo automatinių atakų;

• ištirtume saugumo incidentus.

Teisinis pagrindas: teisėtas interesas užtikrinti Parduotuvės, klientų ir informacinių sistemų saugumą.

4.8. Naujienlaiškiai ir tiesioginė rinkodara

Jeigu aiškiai sutinkate gauti VIRTU naujienlaiškius, Jūsų elektroninio pašto adresą galime naudoti informacijai apie:

• naujas prekes;

• nuolaidas;

• specialius pasiūlymus;

• Parduotuvės naujienas.

Teisinis pagrindas: Jūsų sutikimas.

Sutikimą galite bet kada atšaukti paspausdami naujienlaiškyje esančią prenumeratos atsisakymo nuorodą arba parašydami mums elektroniniu paštu.

Sutikimo atšaukimas nedaro poveikio iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

4.9. Analitika ir rinkodaros slapukai

Jeigu sutinkate su analitiniais arba rinkodaros slapukais, galime tvarkyti informaciją apie naudojimąsi svetaine, reklamos veiksmingumą ir lankytojų srautus.

Teisinis pagrindas: Jūsų sutikimas.

Sutikimą galite bet kada pakeisti arba atšaukti naudodamiesi svetainėje esančia nuoroda „Slapukų nustatymai“.

5. Ar privalote pateikti asmens duomenis?

Norint pateikti ir įvykdyti užsakymą, būtina pateikti pagrindinius kontaktinius, pristatymo ir užsakymo duomenis.

Nepateikus privalomų duomenų, galime negalėti:

• priimti užsakymo;

• patvirtinti mokėjimo;

• pristatyti prekės;

• išrašyti sąskaitos;

• išnagrinėti grąžinimo ar garantinės pretenzijos.

Paskyros sukūrimas, naujienlaiškio prenumerata ir sutikimas su neprivalomais analitiniais ar rinkodaros slapukais nėra būtini norint apsipirkti, jeigu Parduotuvės techniniai nustatymai leidžia pateikti užsakymą be registracijos.

6. Kam galime perduoti Jūsų duomenis?

Asmens duomenis perduodame tik tiek, kiek tai būtina konkrečiai paslaugai suteikti arba teisės aktų reikalavimams įvykdyti.

Duomenys gali būti perduodami:

6.1. Mokėjimo paslaugų teikėjui

„Paysera“ – mokėjimui inicijuoti, apdoroti, patvirtinti, susieti su užsakymu ir sukčiavimo prevencijai.

6.2. Siuntų pristatymo bendrovei

DPD – siuntos etiketei suformuoti, pristatymui organizuoti, gavėjui informuoti ir siuntos būsenai pateikti.

6.3. Techninių paslaugų teikėjams

• svetainės prieglobos paslaugų teikėjui;

• domeno ir serverio administratoriams;

• svetainės techninės priežiūros teikėjams;

• elektroninio pašto paslaugų teikėjams;

• duomenų atsarginių kopijų ir saugumo paslaugų teikėjams;

• klientų aptarnavimo ar naujienlaiškių sistemų teikėjams, jeigu tokios sistemos naudojamos.

Šie paslaugų teikėjai gali tvarkyti duomenis tik pagal sutartį, mūsų nurodymus ir taikomus duomenų apsaugos reikalavimus, išskyrus atvejus, kai jie pagal teisės aktus veikia kaip savarankiški duomenų valdytojai.

6.4. Profesiniams konsultantams

Duomenys gali būti perduodami:

• apskaitos paslaugų teikėjams;

• auditoriams;

• teisininkams;

• draudimo bendrovėms;

• skolų administravimo paslaugų teikėjams,

kai tai būtina konkrečiai paslaugai suteikti arba teisėtiems reikalavimams pareikšti, vykdyti ar apginti.

6.5. Valstybės institucijoms

Duomenis galime pateikti teismams, teisėsaugos, mokesčių, vartotojų teisių apsaugos ir kitoms kompetentingoms institucijoms, kai tai privaloma pagal teisės aktus arba teisėtą institucijos reikalavimą.

Asmens duomenų neparduodame.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Pirmenybę teikiame paslaugų teikėjams, kurie duomenis tvarko Europos ekonominėje erdvėje.

Jeigu konkretus techninių, analitikos, elektroninio pašto ar kitos paslaugos teikėjas tvarkytų duomenis už Europos ekonominės erdvės ribų, duomenys būtų perduodami tik taikant teisėtą perdavimo pagrindą, pavyzdžiui:

• Europos Komisijos sprendimą dėl tinkamo duomenų apsaugos lygio;

• Europos Komisijos patvirtintas standartines sutarčių sąlygas;

• kitą Bendrojo duomenų apsaugos reglamento leidžiamą apsaugos priemonę.

8. Kiek laiko saugome duomenis?

Asmens duomenis saugome ne ilgiau, nei būtina jų tvarkymo tikslui pasiekti, išskyrus atvejus, kai ilgesnį laiką nustato teisės aktai arba duomenų reikia teisiniams reikalavimams apginti.

Taikomi šie pagrindiniai saugojimo principai:

8.1. Užsakymų ir apskaitos duomenys

Su užsakymais, mokėjimais, sąskaitomis ir apskaita susiję duomenys paprastai saugomi 10 metų nuo atitinkamo apskaitos dokumento išrašymo dienos arba kitą privalomą teisės aktuose nustatytą laikotarpį.

8.2. Pirkėjo paskyra

Paskyros duomenys saugomi tol, kol paskyra yra aktyvi arba kol paprašote ją ištrinti.

Paskyros ištrynimas nereiškia, kad bus ištrinti visi su įvykdytais užsakymais susiję duomenys, kuriuos privalome saugoti dėl apskaitos, garantijos, ginčų ar kitų teisinių prievolių.

8.3. Klientų užklausos

Bendro pobūdžio susirašinėjimas paprastai saugomas iki klausimo išsprendimo ir ne ilgiau kaip 2 metus po paskutinio susirašinėjimo, jeigu nėra pagrindo saugoti ilgiau.

8.4. Grąžinimai, garantija ir skundai

Su grąžinimu, garantine pretenzija, skundu arba ginču susiję duomenys saugomi tol, kol klausimas išsprendžiamas, ir vėliau tiek, kiek būtina teisėtiems reikalavimams pareikšti arba apginti.

8.5. Naujienlaiškiai

Naujienlaiškio prenumeratos duomenys saugomi iki sutikimo atšaukimo arba kol pasibaigia kitas teisėtas jų saugojimo pagrindas.

Sutikimo suteikimo ir atšaukimo įrodymas gali būti saugomas ilgiau, kad galėtume pagrįsti teisėtą duomenų tvarkymą.

8.6. Techniniai ir saugumo duomenys

Serverio, prisijungimų, techninių klaidų ir saugumo žurnalai saugomi ribotą laiką, nustatytą pagal saugumo, incidentų tyrimo ir techninio administravimo poreikius.

Jeigu duomenys reikalingi saugumo incidentui, sukčiavimui arba ginčui tirti, jie gali būti saugomi iki tyrimo ar ginčo pabaigos.

Pasibaigus saugojimo terminui, duomenys ištrinami, anonimizuojami arba saugiai sunaikinami.

9. Jūsų teisės

Atsižvelgiant į konkrečią situaciją ir duomenų tvarkymo teisinį pagrindą, turite teisę:

9.1. Susipažinti su duomenimis

Galite gauti patvirtinimą, ar tvarkome Jūsų asmens duomenis, ir prašyti pateikti jų kopiją bei informaciją apie jų tvarkymą.

9.2. Ištaisyti duomenis

Galite prašyti ištaisyti netikslius arba papildyti neišsamius asmens duomenis.

9.3. Ištrinti duomenis

Galite prašyti ištrinti duomenis, kai:

• jų nebereikia tikslui, kuriam jie buvo surinkti;

• atšaukiate sutikimą ir nėra kito teisėto pagrindo;

• pagrįstai prieštaraujate duomenų tvarkymui;

• duomenys buvo tvarkomi neteisėtai.

Teisė ištrinti duomenis nėra absoliuti. Duomenų galime neištrinti, jeigu juos privalome saugoti pagal teisės aktus arba jie būtini teisiniams reikalavimams pareikšti ar apginti.

9.4. Apriboti duomenų tvarkymą

Teisės aktuose numatytais atvejais galite prašyti laikinai apriboti savo duomenų naudojimą.

9.5. Gauti ir perkelti duomenis

Kai duomenys tvarkomi automatizuotai Jūsų sutikimo arba sutarties pagrindu, galite prašyti pateikti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Kai techniškai įmanoma, galite prašyti perduoti juos kitam duomenų valdytojui.

9.6. Nesutikti su duomenų tvarkymu

Galite nesutikti, kad Jūsų duomenys būtų tvarkomi teisėto intereso pagrindu.

Tokiu atveju duomenų nebetvarkysime, nebent galėsime pagrįsti įtikinamas teisėtas priežastis, kurios yra viršesnės už Jūsų interesus ir teises, arba duomenų reikės teisiniams reikalavimams pareikšti ar apginti.

Su tiesiogine rinkodara galite nesutikti bet kuriuo metu. Gavę tokį prieštaravimą, duomenų tiesioginės rinkodaros tikslais nebenaudosime.

9.7. Atšaukti sutikimą

Kai duomenis tvarkome Jūsų sutikimo pagrindu, galite jį bet kada atšaukti.

Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

9.8. Pateikti skundą

Jeigu manote, kad Jūsų asmens duomenys tvarkomi neteisėtai, pirmiausia kviečiame susisiekti su mumis, kad galėtume išnagrinėti situaciją.

Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitos Europos Sąjungos valstybės, kurioje gyvenate ar dirbate, priežiūros institucijai.

Valstybinės duomenų apsaugos inspekcijos adresas:

L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva

Aktualūs kreipimosi būdai ir elektroninės paslaugos skelbiami Inspekcijos oficialioje interneto svetainėje.

10. Kaip pasinaudoti savo teisėmis?

Prašymą dėl asmens duomenų galite pateikti elektroniniu paštu:

info@virtu.lt

Prašyme nurodykite:

• vardą ir pavardę;

• elektroninio pašto adresą;

• konkrečią teisę, kuria norite pasinaudoti;

• informaciją, padedančią nustatyti susijusią paskyrą ar užsakymą.

Siekdami apsaugoti duomenis, galime paprašyti papildomos informacijos Jūsų tapatybei patvirtinti. Neprašysime pateikti daugiau duomenų, nei būtina tapatybei nustatyti.

Į prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo jo gavimo.

Atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, terminas gali būti pratęstas dar iki dviejų mėnesių. Apie pratęsimą ir jo priežastis informuosime per pirmąjį mėnesį.

Prašymai paprastai nagrinėjami nemokamai. Jeigu prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, ypač dėl pasikartojančio pobūdžio, teisės aktų nustatytais atvejais galime prašyti pagrįsto administracinio mokesčio arba atsisakyti vykdyti prašymą.

11. Duomenų saugumas

Taikome pagrįstas technines ir organizacines saugumo priemones, skirtas apsaugoti asmens duomenis nuo:

• neteisėtos prieigos;

• atsitiktinio praradimo;

• sunaikinimo;

• pakeitimo;

• neteisėto atskleidimo;

• kitokio neteisėto tvarkymo.

Naudojamos priemonės gali apimti:

• šifruotą HTTPS ryšį;

• prieigos teisių ribojimą;

• administratorių paskyrų apsaugą;

• programinės įrangos atnaujinimus;

• atsargines kopijas;

• saugumo žurnalus;

• apsaugą nuo automatinių atakų;

• darbuotojų ir paslaugų teikėjų konfidencialumo įsipareigojimus.

Nors imamės pagrįstų saugumo priemonių, jokia elektroninė sistema negali užtikrinti absoliutaus saugumo.

12. Nuorodos į kitų asmenų svetaines

VIRTU svetainėje gali būti nuorodų į kitų įmonių ar organizacijų svetaines.

Mes neatsakome už kitų svetainių privatumo politiką ir duomenų tvarkymo veiklą. Prieš pateikdami asmens duomenis kitoje svetainėje, susipažinkite su jos privatumo informacija.

13. Automatizuoti sprendimai

VIRTU nepriima sprendimų, sukeliančių Jums reikšmingas teisines ar panašias pasekmes, vien tik automatizuoto asmens duomenų tvarkymo pagrindu.

Automatinės priemonės gali būti naudojamos techniniam užsakymo būsenos pakeitimui, pristatymo kainai, nuolaidai arba administraciniam mokesčiui apskaičiuoti pagal iš anksto nustatytas taisykles. Tokie skaičiavimai nelaikomi individualiu asmens vertinimu.

Mokėjimo paslaugų teikėjas gali atskirai taikyti sukčiavimo ir mokėjimo rizikos vertinimo priemones pagal savo teisines pareigas ir privatumo politiką.

14. Privatumo politikos pakeitimai

Privatumo politiką galime atnaujinti pasikeitus:

• teisės aktams;

• Parduotuvės veiklai;

• naudojamoms technologijoms;

• mokėjimo arba pristatymo paslaugoms;

• asmens duomenų tvarkymo tikslams.

Aktuali privatumo politikos versija visada skelbiama VIRTU svetainėje. Politikos viršuje nurodoma paskutinio atnaujinimo data.

Jeigu pakeitimai būtų esminiai ir turėtų reikšmingą poveikį Jūsų teisėms, apie juos informuosime tinkamu būdu.

15. Kontaktai dėl asmens duomenų

Klausimus, prašymus ir skundus dėl asmens duomenų tvarkymo siųskite:

MB „Bao Group“
Įmonės kodas: 306163797
Adresas: Bajorų Sodų 7-oji g. 4, LT-08426 Vilnius, Lietuva
El. paštas: info@virtu.lt
Telefonas: +370 64753275