privacy and cookie policy

effective from: 2025-07-01

uab “virtuvės kava”, company code 306238879, registered office address: girulių g. 10-201, vilnius (hereinafter – the company), provides this document to inform you about how it processes personal data when you visit the website www.plusone.lt, purchase products, make inquiries, or otherwise communicate with the company.

i. what personal data we process

1.1. we process the following personal data:

• first name, last name;
• email address;
• phone number;
• delivery address;
• purchase history;
• records of communication with the company (e.g., emails);
• payment data (e.g., bank account number);
• ip address, device information, cookie data;
• browsing history, product view statistics, website usage patterns (if profiling applies).

ii. legal grounds for processing personal data

2.1. personal data are processed on the following grounds:

• for the conclusion and performance of a contract (gdpr article 6(1)(b));
• to comply with legal obligations (gdpr article 6(1)(c));
• based on your consent (gdpr article 6(1)(a));
• based on our legitimate interests (gdpr article 6(1)(f)), such as customer service, loyalty programs, service improvement, complaint analysis, fraud prevention, and cybersecurity.

2.2. if we apply automated decision-making or profiling (e.g., personalized offers based on browsing or purchase history), this is done only with your consent (gdpr article 22(2)(a)).

iii. how we collect your data

3.1. data are collected:

• when you submit them via the website;
• when you purchase products;
• when you communicate with our customer service;
• automatically – through cookies, analytics, and marketing tools.

iv. who we share your data with

4.1. data are shared with:

• our authorized employees;
• it, accounting, legal, and marketing service providers acting as data processors under gdpr article 28. data processing agreements (dpas) are concluded, defining scope, duration, security measures, and responsibility;
• couriers delivering products;
• public authorities where required by law;
• third parties outside the eea (e.g., google, meta, mailchimp) only with appropriate safeguards such as standard contractual clauses (sccs) or transfer impact assessments (tias).

v. data retention periods

5.1. data are retained:

• for the duration of the contract and 10 years after its fulfillment;
• accounting documents – 10 years;
• direct marketing consents – until withdrawal;
• cookie information – according to the cookie lifetime (as specified in the cookie policy);
• data related to profiling or segmentation – for 2 years from the last active interaction.

these retention periods may be extended if required by applicable laws or regulatory authorities.

vi. your rights

6.1. you have the following rights:

• to know what data we process about you;
• to receive a copy of your data;
• to request rectification, erasure, or restriction of processing;
• to object to processing (when based on legitimate interests);
• to opt out of automated decision-making and profiling;
• to withdraw consent;
• to data portability;
• to lodge a complaint with the state data protection inspectorate.

6.2. you can exercise these rights by:

• sending a request via email 305912966uab@gmail.com;
• by post: uab “virtuvės kava”, šv. mykolo 4, lt-01124 vilnius, republic of lithuania;
• via the electronic data submission system.

6.3. we will respond within 1 month of receiving your request. if more time is needed (up to 3 months), we will inform you separately.

vii. how we ensure your data security

7.1. we apply the following measures:

• data encryption;
• ssl certificate for website data transmission;
• backups;
• access control and authentication (including multi-factor);
• access audits and login logging;
• security updates and periodic testing (including annual penetration tests).

viii. use of cookies

8.1. cookies are used to enhance user experience, analyze website traffic, ensure shopping cart functionality, and display personalized offers.

8.2. types of cookies:

• necessary cookies – essential for website functionality;
• statistical cookies – used for anonymous analytics (e.g., google analytics);
• marketing cookies – used for personalized advertising and performance tracking;
• functional cookies – help remember your preferences.

8.3. cookies are installed only with your consent, except for necessary cookies which are essential for the operation of the website.

8.4. you can manage cookies through your browser settings. please note that disabling certain cookies may affect the functionality of the website.

8.5. cookie consent management. when you first visit our website, you will see a cookie banner asking for your consent to use non-essential cookies. you can choose to accept all cookies, reject all, or customize your preferences by selecting specific categories of cookies.

your consent preferences are stored and can be changed at any time by clicking the “cookie settings” link available in the website footer.

only strictly necessary cookies are used without consent. all other cookies (e.g., for analytics, marketing, or functionality) are set only with your explicit permission, in accordance with article 5(3) of the eprivacy directive and article 6(1)(a) of the gdpr.

8.6. we store proof of your consent for compliance purposes. this consent log is retained in accordance with applicable legal obligations.

ix. social media

9.1. we have accounts on facebook and instagram.

9.2. we process only the data you provide to us directly (e.g., comments, messages).

9.3. please note that these platforms are managed by third parties. we recommend reading their privacy policies.

x. contact

10.1. if you have questions about data processing or want to exercise your rights, please contact:

• by email: 305912966uab@gmail.com
• by post: uab “virtuvės kava”, šv. mykolo 4, lt-01124 vilnius, republic of lithuania

this document is reviewed at least once a year and updated as necessary.

---

privatumo ir slapukų politika

įsigalioja nuo: 2025-07-01

uab „virtuvės kava“, įmonės kodas 306238879, registruotos buveinės adresas: girulių g. 10-201, vilnius (toliau – bendrovė), pateikia šį dokumentą siekdama informuoti jus apie asmens duomenų tvarkymą, kai lankotės interneto svetainėje www.plusone.lt, įsigyjate produktus, pateikiate užklausas ar kitaip bendraujate su bendrove.

i. kokius asmens duomenis tvarkome

1.1. tvarkome šiuos asmens duomenis:
• vardas, pavardė;
• el. pašto adresas;
• telefono numeris;
• pristatymo adresas;
• pirkimų istorija;
• susirašinėjimo su bendrove įrašai (pvz., el. laiškai);
• mokėjimo duomenys (pvz., banko sąskaitos numeris);
• ip adresas, įrenginio informacija, slapukų duomenys;
• naršymo istorija, produktų peržiūros statistika, svetainės naudojimo modeliai (jei taikomas profiliavimas).

ii. asmens duomenų tvarkymo teisiniai pagrindai

2.1. duomenys tvarkomi remiantis šiais pagrindais:

• sutarties sudarymui ir vykdymui (bdar 6 straipsnio 1 dalies b punktas);
• teisinių įsipareigojimų vykdymui (bdar 6 straipsnio 1 dalies c punktas);
• remiantis jūsų sutikimu (bdar 6 straipsnio 1 dalies a punktas);
• remiantis teisėtu interesu (bdar 6 straipsnio 1 dalies f punktas), pvz., klientų aptarnavimas, lojalumo programos, paslaugų tobulinimas, skundų analizė, sukčiavimo prevencija ir kibernetinis saugumas.

2.2. jei taikome automatizuotą sprendimų priėmimą ar profiliavimą (pvz., suasmeninti pasiūlymai pagal naršymo ar pirkimų istoriją), tai darome tik gavę jūsų sutikimą (bdar 22 straipsnio 2 dalies a punktas).

iii. kaip renkame jūsų duomenis

3.1. duomenys renkami:

• kai juos pateikiate svetainėje;
• kai įsigyjate prekes;
• kai bendraujate su klientų aptarnavimo skyriumi;
• automatiškai – per slapukus, analizės ir rinkodaros priemones.

iv. kam perduodame jūsų duomenis

4.1. duomenys perduodami:

• mūsų įgaliotiems darbuotojams;
• it, buhalterinės apskaitos, teisinėms, rinkodaros paslaugų teikėjams, veikiantiems kaip duomenų tvarkytojai pagal bdar 28 straipsnį. su jais sudaromos duomenų tvarkymo sutartys (dpa), kuriose nustatytas tvarkymo apimtis, trukmė, saugumo priemonės ir atsakomybė;
• kurjeriams, pristatantiems prekes;
• valstybės institucijoms, kai to reikalauja įstatymai;
• trečiosioms šalims už eee ribų (pvz., google, meta, mailchimp) tik taikant tinkamas apsaugos priemones, tokias kaip standartinės sutarčių sąlygos (scc) arba perdavimo poveikio vertinimai (tia).

v. duomenų saugojimo terminai

5.1. duomenys saugomi:

• sutarties galiojimo laikotarpiu ir 10 metų po jos įvykdymo;
• apskaitos dokumentai – 10 metų;
• tiesioginės rinkodaros sutikimai – iki jų atšaukimo;
• slapukų informacija – pagal slapukų galiojimo laiką (kaip nurodyta slapukų politikoje);
• duomenys, susiję su profiliavimu ar segmentavimu – 2 metus nuo paskutinio aktyvaus veiksmo.

šie terminai gali būti pratęsti, jei to reikalauja teisės aktai ar priežiūros institucijos.

vi. jūsų teisės

6.1. jūs turite šias teises:

• žinoti, kokius jūsų duomenis tvarkome;
• gauti duomenų kopiją;
• reikalauti duomenų ištaisymo, ištrynimo ar tvarkymo apribojimo;
• prieštarauti duomenų tvarkymui (kai jis grindžiamas teisėtu interesu);
• atsisakyti automatizuoto sprendimų priėmimo ir profiliavimo;
• atšaukti duotą sutikimą;
• perkelti duomenis;
• pateikti skundą valstybinei duomenų apsaugos inspekcijai.

6.2. teises galite įgyvendinti:

• siųsdami užklausą el. paštu: 305912966uab@gmail.com
• paštu: uab „virtuvės kava“, šv. mykolo g. 4, lt-01124 vilnius, lietuva
• per elektroninę duomenų pateikimo sistemą.

6.3. į jūsų užklausą atsakysime per 1 mėnesį nuo gavimo. jei reikės daugiau laiko (iki 3 mėnesių), informuosime atskirai.

vii. kaip užtikriname jūsų duomenų saugumą

7.1. taikome šias saugumo priemones:

• duomenų šifravimas;
• ssl sertifikatas duomenų perdavimui;
• atsarginės kopijos;
• prieigos kontrolė ir autentifikacija (įskaitant kelių veiksnių);
• prieigos auditai ir prisijungimų registravimas;
• saugumo atnaujinimai ir periodiniai testavimai (įskaitant kasmetinius įsilaužimo testus).

viii. slapukų naudojimas

8.1. slapukai naudojami siekiant pagerinti vartotojo patirtį, analizuoti svetainės srautą, užtikrinti krepšelio funkcionalumą ir rodyti suasmenintus pasiūlymus.

8.2. slapukų tipai:

• būtini slapukai – reikalingi svetainės veikimui;
• statistiniai slapukai – naudojami anoniminei analitikai (pvz., google analytics);
• rinkodaros slapukai – naudojami suasmenintai reklamai ir našumo stebėsenai;
• funkciniai slapukai – padeda įsiminti jūsų nustatymus.

8.3. slapukai įdiegiami tik gavus jūsų sutikimą, išskyrus būtinus slapukus, kurie reikalingi svetainės veikimui.

8.4. slapukus galite valdyti savo naršyklės nustatymuose. atminkite, kad kai kurių slapukų išjungimas gali turėti įtakos svetainės veikimui.

8.5. slapukų sutikimo valdymas. pirmą kartą apsilankę mūsų svetainėje pamatysite slapukų juostą, kurioje galėsite pasirinkti: sutikti su visais slapukais, atmesti visus arba pasirinkti konkrečias kategorijas.

jūsų pasirinkimai bus įrašyti ir juos galėsite bet kada pakeisti spustelėję nuorodą „slapukų nustatymai“ svetainės apačioje.

be sutikimo naudojami tik griežtai būtini slapukai. visi kiti (analitiniai, rinkodaros ar funkciniai) – tik su jūsų aiškiu sutikimu, kaip nustatyta eprivatumo direktyvos 5 straipsnio 3 dalyje ir bdar 6 straipsnio 1 dalies a punkte.

8.6. sutikimo įrodymus saugome atitikties tikslais. sutikimo žurnalas saugomas pagal galiojančius teisės aktus.

ix. socialiniai tinklai

9.1. turime paskyras „facebook“ ir „instagram“ platformose.

9.2. tvarkome tik tuos duomenis, kuriuos pateikiate mums tiesiogiai (pvz., komentarai, žinutės).

9.3. atkreipiame dėmesį, kad šias platformas valdo trečiosios šalys. rekomenduojame susipažinti su jų privatumo politikomis.

x. kontaktai

10.1. jei turite klausimų dėl duomenų tvarkymo ar norite pasinaudoti savo teisėmis, kreipkitės:

• el. paštu: 305912966uab@gmail.com
• paštu: uab „virtuvės kava“, šv. mykolo g. 4, lt-01124 vilnius, lietuva

šis dokumentas peržiūrimas bent kartą per metus ir atnaujinamas, kai to reikia.