Privatumo politika

Atnaujinta 2026 m. lapkričio 2 d.

Bendrosios nuostatos

Ši privatumo politika paaiškina, kaip Bending Mind el. parduotuvėje bendingmind.lt renkami, naudojami ir saugomi tavo asmens duomenys, kokiais tikslais tai daroma, kas juos gali gauti ir kokias teises turi.

Duomenų valdytojas – MB „FPM Group“, juridinio asmens kodas 305466001, PVM mokėtojo kodas LT100013887313, buveinės adresas J. Jasinskio g. 17-58, LT-01111 Vilnius, Lietuva. El. paštas hello@bendingmind.lt.

Asmens duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Elektroninių ryšių įstatymą.

Sąvokos

Asmens duomenys – bet kokia informacija apie fizinį asmenį, pagal kurią jį galima tiesiogiai ar netiesiogiai atpažinti (pvz., vardas, el. pašto adresas, pristatymo adresas).
Duomenų tvarkymas – bet koks veiksmas su asmens duomenimis: rinkimas, saugojimas, naudojimas, perdavimas, ištrynimas ir pan.
Duomenų tvarkytojas – įmonė, kuri mūsų vardu ir pagal mūsų nurodymus tvarko asmens duomenis (pvz., el. parduotuvės platforma).
Mes – MB „FPM Group“, valdanti Bending Mind prekės ženklą.
Tu – svetainės lankytojas, pirkėjas, naujienlaiškio prenumeratorius ar asmuo, parašęs mums žinutę.

Duomenų tvarkymo principai

Asmens duomenis tvarkome teisėtai, sąžiningai ir skaidriai, tik aiškiai nurodytais tikslais ir tik tiek, kiek reikia tiems tikslams pasiekti. Rūpinamės, kad duomenys būtų tikslūs, saugūs ir nebūtų laikomi ilgiau nei reikia. Asmens duomenų neparduodame.

Kokius duomenis renkame ir kodėl

Užsakymų vykdymas. Vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir sąskaitos adresas, užsakytos prekės, užsakymo suma ir mokėjimo būsena. Naudojame užsakymui priimti, apmokėti, supakuoti, išsiųsti, informuoti apie siuntą ir tvarkyti grąžinimus. Pagrindas – sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.). Saugome 10 metų nuo užsakymo, nes to reikalauja buhalterinės apskaitos teisės aktai.

Mokėjimai. Kortelės duomenis tiesiogiai tvarko mokėjimų paslaugų teikėjas atsiskaitymo puslapyje. Mes visų kortelės duomenų nematome ir nesaugome – gauname tik informaciją apie mokėjimo būseną.

Užklausos ir susirašinėjimas. Vardas, el. pašto adresas, žinutės tema ir turinys, kai rašai mums per kontaktų formą, el. paštu ar socialiniuose tinkluose. Naudojame atsakyti į klausimus ir išspręsti pretenzijas. Pagrindas – teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.) arba sutarties vykdymas, jei klausimas susijęs su užsakymu. Saugome 2 metus nuo paskutinio susirašinėjimo.

Naujienlaiškis ir pirmo užsakymo nuolaida. El. pašto adresas ir svetainės kalba, kuria užsiprenumeravai. Naudojame atsiųsti nuolaidos kodą, naujienas apie naujus ritualus ir pasiūlymus. Pagrindas – tavo sutikimas (BDAR 6 str. 1 d. a p.). Saugome, kol atšauki sutikimą. Atsisakyti gali bet kada paspaudęs nuorodą kiekvieno laiško apačioje arba parašęs hello@bendingmind.lt.

Teisinės prievolės. Duomenys, kurių reikia sąskaitoms išrašyti, mokesčiams apskaičiuoti, vartotojų teisėms užtikrinti ir institucijų užklausoms atsakyti. Pagrindas – teisinė prievolė (BDAR 6 str. 1 d. c p.).

Svetainės veikimas. Techniniai duomenys (IP adresas, naršyklės tipas, įrenginys, užklausos laikas), kuriuos svetainės serveris automatiškai įrašo į žurnalus, kad svetainė būtų parodyta ir apsaugota. Pagrindas – teisėtas interesas užtikrinti svetainės veikimą ir saugumą. Žurnalus tvarko talpinimo paslaugų teikėjas ir jie saugomi ribotą laiką, tik saugumo tikslais.

Pirkimui būtini duomenys pažymėti atsiskaitymo puslapyje. Jų nepateikus, užsakymo įvykdyti negalėsime. Naujienlaiškio prenumerata – savanoriška.

Iš kur gauname duomenis

Daugumą duomenų pateiki pats: pirkdamas, užsiprenumeruodamas naujienlaiškį ar rašydamas mums. Pristatymo įmonės gali pateikti informaciją apie siuntos būseną. Jei susisieki per Instagram ar Facebook, matome tavo viešą profilio vardą ir nuotrauką.

Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek reikia paslaugai suteikti, ir tik patikimiems partneriams, su kuriais esame sudarę duomenų tvarkymo sutartis:

Shopify International Ltd. (Airija) – el. parduotuvės platforma, atsiskaitymo puslapis, užsakymų ir klientų valdymas, užsakymų laiškai ir naujienlaiškis.
Mokėjimų paslaugų teikėjai – Shopify Payments, veikiantis su Stripe, ir kiti atsiskaitymo puslapyje pasirinkti būdai (Apple Pay, Google Pay).
Hostinger International Ltd. (Kipras) – svetainės talpinimas.
Pristatymo įmonės (kurjeriai ir paštomatų tinklai) – vardas, pavardė, adresas, telefono numeris ir el. paštas siuntai pristatyti.
Siuntimo partneris Jungtinėje Karalystėje – vardas, pavardė, adresas, telefono numeris ir el. paštas, kai užsakymas siunčiamas iš Londono.
Meta Platforms Ireland Ltd. – kai bendrauji su mumis Instagram ar Facebook. Šių platformų puslapių statistikos atžvilgiu su Meta esame bendri valdytojai.
Buhalterinės apskaitos paslaugų teikėjai – apskaitos dokumentams tvarkyti.
Valstybės institucijos – tik kai to reikalauja įstatymai.

Duomenų perdavimas už ES ribų

Kai kurie mūsų partneriai (pvz., Shopify, Stripe ir Meta) gali tvarkyti duomenis ir už Europos ekonominės erdvės ribų, dažniausiai JAV. Tokiu atveju duomenys perduodami tik taikant BDAR numatytas apsaugos priemones: ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) arba Europos Komisijos patvirtintas standartines sutarčių sąlygas. Užsakymų, siunčiamų į Jungtinę Karalystę, duomenys perduodami remiantis Europos Komisijos sprendimu dėl tinkamo duomenų apsaugos lygio Jungtinėje Karalystėje.

Slapukai ir naršyklės saugykla

Svetainėje skiriame tris slapukų ir panašių technologijų grupes. Būtinieji veikia visada, o analitikos ir rinkodaros įjungiami tik gavus tavo sutikimą. Pirmą kartą apsilankius rodome slapukų langą, o savo pasirinkimą gali bet kada pakeisti paspaudęs „Slapukų nustatymai“ svetainės apačioje. Šriftai ir nuotraukos pateikiami iš mūsų pačių serverio.

Būtinieji (visada įjungti). Tavo naršyklėje (localStorage) saugome tik tai, kas būtina tavo prašomai paslaugai suteikti:

bm-cart-v2 – krepšelio turinys, kad prekės neišnyktų perkrovus puslapį. Automatiškai ištrinama po 14 dienų arba kai išvalai krepšelį.
bm-code – pažyma, kad gavai pirmo užsakymo nuolaidos kodą, kad jis būtų pritaikytas atsiskaitant. Saugoma, kol išvalai naršyklės duomenis.
bm-consent – tavo slapukų pasirinkimas, kad nereikėtų klausti kiekvieną kartą. Saugoma 12 mėnesių.

Šie duomenys lieka tavo įrenginyje ir mums nesiunčiami.

Analitikos (tik su sutikimu). Padeda suprasti, kurie puslapiai lankomi ir kaip naudojamasi svetaine, kad galėtume ją tobulinti. Pagrindas – tavo sutikimas (BDAR 6 str. 1 d. a p.).

Rinkodaros (tik su sutikimu). Leidžia matuoti reklamos veiksmingumą ir rodyti aktualesnę reklamą socialiniuose tinkluose. Pagrindas – tavo sutikimas.

Šiuo metu analitikos ir rinkodaros įrankių dar nenaudojame. Prieš juos įjungdami, šiame skyriuje nurodysime konkrečius įrankius (pvz., Google Analytics ar Meta Pixel), jų slapukus, saugojimo terminus ir duomenų gavėjus.

Atsiskaitymo puslapyje Shopify naudoja būtinus slapukus krepšeliui, apsaugai ir mokėjimui. Daugiau – Shopify slapukų politikoje.

Slapukus ir svetainės duomenis gali bet kada ištrinti ar užblokuoti naršyklės nustatymuose. Tačiau tada krepšelis gali neveikti. Atšaukus sutikimą, analitikos ir rinkodaros slapukus ištriname.

Nuorodos į Instagram ir Facebook yra paprastos nuorodos: šios platformos gauna tavo duomenis tik tada, kai jas atsidarai.

Tavo teisės

Turi teisę:

žinoti, kokius duomenis apie tave tvarkome, ir gauti jų kopiją;
prašyti ištaisyti netikslius ar papildyti neišsamius duomenis;
prašyti ištrinti duomenis („teisė būti pamirštam“), jei nėra teisinės prievolės juos saugoti;
prašyti apriboti duomenų tvarkymą;
nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu;
gauti savo pateiktus duomenis susistemintu formatu ir perkelti juos kitam valdytojui;
bet kada atšaukti duotą sutikimą (tai neturi įtakos iki atšaukimo atliktam tvarkymui).

Nepriimame sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą.

Prašymą siųsk hello@bendingmind.lt. Atsakysime ne vėliau kaip per 1 mėnesį. Pirmoji duomenų kopija – nemokama. Prieš įvykdydami prašymą, galime paprašyti patvirtinti tapatybę.

Jei manai, kad tavo duomenys tvarkomi netinkamai, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Vis dėlto pirmiausia parašyk mums – stengsimės viską išspręsti greitai.

Duomenų saugumas

Taikome organizacines ir technines priemones, kad apsaugotume duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo. Svetainė ir atsiskaitymas veikia per šifruotą HTTPS ryšį. Prieiga prie duomenų suteikiama tik tiems, kam jos reikia darbui, o slaptažodžiai keičiami pasikeitus aplinkybėms ar įtarus pažeidimą. Įvykus duomenų saugumo pažeidimui, apie jį pranešime Valstybinei duomenų apsaugos inspekcijai ir, kai to reikalauja teisės aktai, tau.

Vaikų duomenys

Mūsų parduotuvė skirta suaugusiems. Sąmoningai nerenkame jaunesnių nei 14 metų vaikų duomenų. Jei manai, kad vaikas mums pateikė duomenų, parašyk – juos ištrinsime.

Baigiamosios nuostatos

Šią politiką peržiūrime pasikeitus teisės aktams ar mūsų veiklai. Apie esminius pakeitimus pranešime svetainėje, o naujienlaiškio prenumeratoriams – el. paštu. Galiojanti versija visada skelbiama šiame puslapyje.

Klausimai apie privatumą – hello@bendingmind.lt.