Privatumo strategija

Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 14 d.

1. Duomenų valdytojas

MCCM klientų ir svetainės lankytojų asmens duomenų valdytojas yra MB „Dermacode“, įmonės kodas 307667138, PVM mokėtojo kodas LT100020345516, registruotos buveinės adresas Mindaugo g. 14B-104, LT-03225 Vilnius, Lietuva. El. paštas: info@mccm.lt.

2. Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojatės parduotuve, galime tvarkyti:

  • vardą, pavardę, el. paštą ir telefono numerį;
  • pristatymo ir sąskaitos adresą bei pasirinktą paštomatą;
  • užsakymo turinį, užsakymo numerį, grąžinimų ir klientų aptarnavimo istoriją;
  • mokėjimo būdą, mokėjimo būseną ir ribotą operacijos informaciją; visų kortelės duomenų MCCM negauna;
  • kliento paskyros ir prisijungimo informaciją;
  • susirašinėjimą, pokalbių žinutes ir užklausas;
  • atsiliepimus ir su jų pateikimu susijusią informaciją;
  • naujienlaiškio, rinkodaros ir slapukų sutikimų pasirinkimus;
  • IP adresą, įrenginio, naršyklės, svetainės naudojimo, saugumo ir slapukų informaciją;
  • informaciją apie sąveiką su parduotuve, Shopify ir įjungtomis programėlėmis.

3. Duomenų šaltiniai

Duomenis gauname tiesiogiai iš jūsų, kai pateikiate užsakymą, sukuriate paskyrą, susisiekiate, pateikiate atsiliepimą ar pasirenkate rinkodarą; automatiškai iš jūsų įrenginio, kai naudojatės svetaine; ir iš Shopify, mokėjimo paslaugų teikėjų, pristatymo paslaugų, atsiliepimų, rinkodaros ir kitų aktyvių integracijų.

4. Tikslai ir teisiniai pagrindai

Duomenis tvarkome:

  • užsakymui priimti, apmokėjimui administruoti, prekei pristatyti, grąžinimui ir klientų aptarnavimui — sutarties vykdymo pagrindu;
  • sąskaitoms, apskaitai, mokesčiams, vartotojų teisių ir kitoms teisinėms pareigoms vykdyti — teisinės prievolės pagrindu;
  • sukčiavimui, piktnaudžiavimui ir saugumo incidentams užkirsti — teisėto intereso ir, kai taikoma, teisinės prievolės pagrindu;
  • parduotuvės veikimui, našumui ir klientų patirčiai gerinti — teisėto intereso arba sutikimo pagrindu, priklausomai nuo naudojamos technologijos;
  • naujienlaiškiams ir kitai tiesioginei rinkodarai — sutikimo arba kito taikytinuose teisės aktuose leidžiamo pagrindo pagrindu;
  • suasmeninimui, analitikai ir reklamai — tik turint sutikimą, kai jo reikalauja teisės aktai.

5. Kam atskleidžiame duomenis

Duomenis atskleidžiame tik tiek, kiek reikia konkrečiai paslaugai suteikti:

  • Shopify — parduotuvės platforma, priegloba, atsiskaitymas, paskyros, saugumas, analitika ir išplėstinės paslaugos;
  • Shopify Payments — mokėjimų apdorojimas;
  • Shopify Inbox — klientų pokalbiai;
  • Parcely.app — pristatymo ir paštomatų pasirinkimo funkcijos;
  • Omniva, DPD, Venipak ir LP Express — užsakymų pristatymas;
  • Judge.me — produktų atsiliepimų funkcijos ir susijusi analitika;
  • CWILL / Parcel Panel — su užsakymo ir pristatymo patirtimi susijusi techninė informacija ir analitika;
  • Omnisend — naujienlaiškiai, rinkodaros sutikimai ir rinkodaros analitika;
  • profesiniams konsultantams ar valstybės institucijoms, kai tai būtina teisinei prievolei vykdyti arba teisėtam reikalavimui pareikšti, vykdyti ar apginti.

Paslaugų teikėjai gali veikti kaip duomenų tvarkytojai, savarankiški valdytojai arba bendri valdytojai, priklausomai nuo konkrečios paslaugos ir jų sutartinių sąlygų.

6. Shopify Network Intelligence

Shopify Network Intelligence yra įjungta. Shopify gali naudoti informaciją apie sąveiką su MCCM, Shopify ir kitais Shopify prekybininkais, kad teiktų išplėstines paslaugas, įskaitant saugumo, sukčiavimo prevencijos, analizės, suasmeninimo ir, turint reikalingą sutikimą, reklamos funkcijas.

Daugiau informacijos pateikiama Shopify vartotojų privatumo politikoje ir privatumo portale.

7. Slapukai ir sekimo technologijos

Parduotuvėje įjungtas Shopify automatinis slapukų sutikimo valdiklis Lietuvos lankytojams.

Naudojame:

  • būtinuosius Shopify slapukus, reikalingus parduotuvės, krepšelio, atsiskaitymo, saugumo ir kalbos pasirinkimo veikimui;
  • funkcinius slapukus ir panašias technologijas, reikalingas pasirinktoms svetainės funkcijoms;
  • analitikos technologijas, susijusias su Shopify, Judge.me ir Parcel Panel;
  • rinkodaros ir analitikos technologijas, susijusias su Omnisend;
  • Shopify Network Intelligence technologijas, kai jos leidžiamos pagal jūsų pasirinkimą ir taikomą teisę.

Kai sutikimas privalomas, nebūtinos analitikos, suasmeninimo ar rinkodaros technologijos naudojamos pagal jūsų slapukų pasirinkimą. Sutikimą galite bet kada pakeisti arba atšaukti per svetainės poraštėje pateikiamą „Slapukų pasirinkimai“ valdiklį.

8. Tarptautinis duomenų perdavimas

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais naudojamos taikytinų teisės aktų pripažintos apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos.

Shopify administravimo skydelyje pagrindinė parduotuvės duomenų saugojimo vieta šiuo metu nurodyta Europos Sąjungoje, tačiau tai nereiškia, kad visi paslaugų teikėjų atliekami tvarkymo veiksmai vyksta tik ES.

9. Saugojimo trukmė

Duomenis saugome tik tiek laiko, kiek reikia užsakymui ir sutartiniams įsipareigojimams vykdyti; apskaitos, mokesčių ir kitoms teisinėms prievolėms; pretenzijoms, garantijoms ir ginčams administruoti; saugumui ir sukčiavimo prevencijai; arba iki sutikimo atšaukimo, kai tvarkymas grindžiamas sutikimu, nebent duomenis toliau saugoti būtina kitu teisiniu pagrindu.

Konkretus laikotarpis priklauso nuo duomenų rūšies, teisinės prievolės ir galimų reikalavimų senaties terminų.

10. Jūsų teisės

Kai taikoma, turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti, reikalauti ištrinti duomenis, apriboti tvarkymą, nesutikti su tvarkymu, grindžiamu teisėtu interesu, gauti perkeliamus duomenis, bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui, ir pateikti skundą priežiūros institucijai.

Prašymą siųskite info@mccm.lt. Prieš vykdydami prašymą galime paprašyti informacijos, būtinos jūsų tapatybei patvirtinti.

Priežiūros institucija:

Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, LT-10312 Vilnius
https://vdai.lrv.lt/

11. Duomenų saugumas

Taikome pagrįstas organizacines ir technines priemones duomenims apsaugoti. Vis dėlto joks elektroninio perdavimo ar saugojimo būdas negali užtikrinti absoliutaus saugumo.

12. Politikos pakeitimai

Politika gali būti atnaujinama pasikeitus parduotuvės veiklai, naudojamoms paslaugoms ar teisės aktams. Naujausia versija ir jos atnaujinimo data skelbiama šiame puslapyje.