PRIVATUMO POLITIKA

1. Įvadas

Ši privatumo politika (toliau — „Politika“) informuoja internetinės parduotuvės (toliau — „Parduotuvė“) naudotojus ir pirkėjus apie tai, kaip renkami ir tvarkomi jų asmens duomenys, vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 („Bendrasis duomenų apsaugos reglamentas“ arba „BDAR“) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

Naudodamasis Parduotuve, naudotojas patvirtina, kad susipažino su šia Politika.

2. Duomenų valdytojas

Per Parduotuvę renkamų asmens duomenų valdytojas yra:

●       NIZIO Sp. z o.o. — pagal Lenkijos teisę įsteigta uždaroji akcinė bendrovė (spółka z ograniczoną odpowiedzialnością)

●       Įregistruota KRS (Lenkijos teismų registre) numeriu 0001248872

●       NIP (Lenkijos mokesčių mokėtojo kodas): 9182194114 — REGON: 545042746 — ES PVM mokėtojo kodas: PL9182194114

●       Buveinė: ul. Krzeszowska 47, 23-400 Biłgoraj, Lenkija

●       Teisinis atstovas: Jan Nizio, Prezes Zarządu

●       El. paštas: office@niziohome.com

●       Telefonas: +48 531 631 535

Kadangi bendrovė yra įsteigta Lenkijoje, Europos Sąjungos valstybėje narėje, atstovo skyrimas pagal BDAR 27 straipsnį nėra būtinas. Duomenų apsaugos pareigūno (DAP) skyrimas pagal BDAR 37 straipsnį yra privalomas tik tuo atveju, jei duomenų valdytojas vykdo reguliarų ir sisteminį didelio masto duomenų subjektų stebėjimą arba dideliu mastu tvarko specialių kategorijų duomenis, o tai nebūdinga įprastai internetinei baldų prekybai; DAP iki šiol nebuvo paskirtas.

3. Renkami duomenys

Priklausomai nuo naudojimosi Parduotuve būdo, gali būti renkamos šios duomenų kategorijos:

●       identifikaciniai duomenys: vardas, pavardė;

●       kontaktiniai duomenys: el. pašto adresas, telefono numeris, pašto adresas, pristatymo adresas;

●       verslo duomenys: PVM mokėtojo kodas, kai pirkimą atlieka verslininkas;

●       su užsakymu susiję duomenys: įsigytos prekės, užsakymų istorija, pageidavimai;

●       mokėjimo duomenys: juos tiesiogiai tvarko mokėjimo paslaugų teikėjai (žr. 5 punktą); Pardavėjas nesaugo ir netvarko visų mokėjimo kortelių duomenų;

●       prisijungimo ir naršymo duomenys: IP adresas, naršyklės tipas, aplankyti puslapiai, duomenys, surinkti naudojant slapukus ir panašias technologijas (žr. 9 punktą).

Duomenų, pažymėtų kaip privalomų pateikiant užsakymą ar kuriant paskyrą, pateikimas yra būtinas pirkimo–pardavimo sutarčiai vykdyti; be jų užsakymas negali būti apdorotas. Kiti duomenys (pvz., prenumeruojant naujienlaiškį) pateikiami savanoriškai.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

●       Užsakymų tvarkymas, sąskaitų išrašymas ir pristatymas — sutarties vykdymas (BDAR 6 str. 1 d. b p.);

●       Pirkėjo paskyros kūrimas ir administravimas — sutarties vykdymas / sutikimas (BDAR 6 str. 1 d. b ir a p.);

●       Mokėjimų tvarkymas — sutarties vykdymas (BDAR 6 str. 1 d. b p.);

●       Klientų aptarnavimas, skundų ir garantinių pretenzijų nagrinėjimas — sutarties vykdymas ir teisėtas interesas (BDAR 6 str. 1 d. b ir f p.);

●       Teisinių ir apskaitos pareigų vykdymas (sąskaitų išrašymas, apskaitos dokumentų saugojimas) — teisinė prievolė (BDAR 6 str. 1 d. c p.);

●       Naujienlaiškio ir rinkodaros pranešimų siuntimas — išankstinis ir atšaukiamas sutikimas (BDAR 6 str. 1 d. a p.);

●       Lankomumo matavimas, Parduotuvės tobulinimas, sukčiavimo prevencija ir IT saugumas — teisėtas interesas (BDAR 6 str. 1 d. f p.) arba sutikimas, priklausomai nuo priemonės (žr. 9 punktą);

●       Pirkėjų atsiliepimų ir apklausos po pirkimo administravimas — teisėtas interesas / sutikimas, priklausomai nuo atvejo.

5. Duomenų gavėjai

Asmens duomenys perduodami duomenų valdytojui ir, tiek, kiek būtinai reikalinga pirmiau nurodytiems tikslams pasiekti, šioms gavėjų kategorijoms:

●       internetinių mokėjimo paslaugų teikėjams (pvz., Stripe, PayPal ar kitiems į Parduotuvę integruotiems paslaugų teikėjams);

●       vežėjams ir logistikos paslaugų teikėjams, atsakingiems už užsakymų pristatymą;

●       Parduotuvės techninio sprendimo ir prieglobos paslaugų teikėjui: Shopify International Limited, pagal Airijos teisę įsteigtai bendrovei (registracijos numeris 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Airija, bei Shopify grupės techniniams subtiekėjams;

●       apskaitos paslaugų teikėjui ir, jei taikoma, buhalteriui;

●       rinkodaros el. laiškų siuntimo priemonių bei lankomumo analizės ar reklamos priemonių teikėjams (žr. 9 punktą);

●       administracinėms ar teisminėms institucijoms, jų prašymu ir įstatymų leidžiamose ribose.

Pardavėjas neparduoda ir neperduoda savo pirkėjų asmens duomenų trečiosioms šalims komerciniais tikslais.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie 5 punkte nurodyti paslaugų teikėjai (visų pirma prieglobos, mokėjimo, lankomumo analizės ar reklamos priemonės) gali būti įsisteigę arba tvarkyti duomenis už Europos ekonominės erdvės ribų, visų pirma Jungtinėse Amerikos Valstijose. Tokiu atveju duomenų valdytojas užtikrina, kad tokiems perdavimams būtų taikomos tinkamos apsaugos priemonės, kaip apibrėžta BDAR 44 ir tolesniuose straipsniuose, pavyzdžiui, Europos Komisijos standartinės sutarčių sąlygos, sprendimas dėl tinkamumo arba gavėjo dalyvavimas ES ir JAV duomenų privatumo sistemoje (EU-U.S. Data Privacy Framework).

7. Duomenų saugojimo terminas

●       Pirkėjo paskyros duomenys: visą paskyros galiojimo laikotarpį, vėliau 3 metus nuo paskutinio aktyvaus kontakto rinkodaros tikslais, nebent prašoma ankstesnio ištrynimo;

●       Užsakymų ir sąskaitų duomenys: 10 metų nuo atitinkamo apskaitos laikotarpio pabaigos, vadovaujantis teisės aktais dėl komercinių ir apskaitos dokumentų saugojimo;

●       Mokėjimo priemonių duomenys: saugo tik mokėjimo paslaugų teikėjai, pagal savo saugojimo terminus;

●       Rinkodaros tikslais renkami duomenys (naujienlaiškis): 3 metus nuo paskutinio aktyvaus kontakto arba iki sutikimo atšaukimo;

●       Slapukai ir panašios technologijos: ne ilgiau kaip 13 mėnesių nuo įrašymo (žr. 9 punktą).

8. Jūsų teisės

Vadovaujantis BDAR 15–22 straipsniais, kiekvienas duomenų subjektas turi šias teises savo asmens duomenų atžvilgiu:

●       teisė susipažinti su duomenimis (15 str.): gauti patvirtinimą, ar duomenys yra tvarkomi, ir, jei taip, su jais susipažinti;

●       teisė reikalauti ištaisyti duomenis (16 str.): prašyti ištaisyti netikslius ar neišsamius duomenis;

●       teisė reikalauti ištrinti duomenis / „teisė būti pamirštam“ (17 str.), BDAR numatytais atvejais;

●       teisė apriboti duomenų tvarkymą (18 str.), BDAR numatytais atvejais;

●       teisė į duomenų perkeliamumą (20 str.), kai duomenų tvarkymas grindžiamas sutikimu ar sutarties vykdymu ir atliekamas automatizuotomis priemonėmis;

●       teisė nesutikti (21 str.), visų pirma bet kuriuo metu ir be pagrindimo, kiek tai susiję su tiesiogine rinkodara;

●       teisė bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu, nedarant poveikio duomenų tvarkymo, atlikto remiantis sutikimu iki jo atšaukimo, teisėtumui;

●       teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai — L. Sapiegos g. 17, 10312 Vilnius — www.vdai.lrv.lt.

Šias teises galima įgyvendinti rašant el. paštu adresu office@niziohome.com arba paštu 2 punkte nurodytu duomenų valdytojo adresu, prireikus pridedant asmens tapatybę patvirtinantį dokumentą, jei kyla pagrįstų abejonių dėl prašymą teikiančio asmens tapatybės. Duomenų valdytojas įsipareigoja atsakyti per vieną mėnesį, kuris sudėtingo prašymo atveju gali būti pratęstas dar dviem mėnesiais, vadovaujantis BDAR 12 straipsniu.

9. Slapukai ir panašios technologijos

Parduotuvė naudoja slapukus ir kitas sekimo technologijas, vadovaudamasi Lietuvos Respublikos elektroninių ryšių įstatymu ir Valstybinės duomenų apsaugos inspekcijos gairėmis dėl slapukų naudojimo.

9.1 Sutikimo gavimas

Pirmojo apsilankymo metu informacinė juosta leidžia naudotojui sutikti, atsisakyti arba pritaikyti, slapuko ar kategorijos lygmeniu, tų slapukų, kurie nėra būtinai reikalingi Parduotuvės veikimui, įrašymą. Atsisakymas siūlomas taip pat paprastai, kaip ir sutikimas (mygtukas „Atmesti visus“ yra toks pat matomas ir pasiekiamas kaip mygtukas „Priimti visus“), ir nė vienas langelis nėra iš anksto pažymėtas. Naudotojas gali bet kada pakeisti savo pasirinkimus per nuorodą „Slapukų nustatymai“, esančią Parduotuvės poraštėje.

9.2 Naudojamų slapukų kategorijos

Parduotuvė skiria dviejų tipų slapukus pagal jų galiojimo trukmę: „sesijos“ slapukus — laikinus failus, saugomus naudotojo įrenginyje iki atsijungimo, išėjimo iš Parduotuvės ar naršyklės uždarymo; ir „nuolatinius“ slapukus, saugomus įrenginyje jų parametrų nustatytą laikotarpį arba kol naudotojas juos ištrina. Parduotuvė naudoja į savo techninę platformą (Shopify Customer Privacy) integruotą sutikimų valdymo priemonę, kuri skirsto slapukus ir panašias technologijas į šias keturias universalias kategorijas:

Kategorija	Paskirtis	Ar reikalingas sutikimas?	Maks. saugojimo laikas
Būtinieji / techniniai	Būtini Parduotuvės veikimui ir pagrindinėms funkcijoms: krepšelis, užsakymo sesija, prisijungimas prie Pirkėjo paskyros, saugumas, kalbos ir valiutos įsiminimas	Ne (sutarties vykdymas / teisėtas interesas) — negalima išjungti	Sesijos trukmė arba ne ilgiau kaip 13 mėnesių nuolatiniams būtiniems slapukams
Analitiniai (statistiniai)	Supratimas, kaip lankytojai naudojasi Parduotuve (aplankyti puslapiai, naršymo eiga, klaidos), siekiant pagerinti jos veikimą ir našumą	Taip	Ne ilgiau kaip 13 mėnesių
Rinkodaros / reklamos	Naršymo elgsenos stebėjimas, siekiant rodyti personalizuotą reklamą ir pranešimus Parduotuvėje bei trečiųjų šalių svetainėse, taip pat matuoti kampanijų efektyvumą	Taip	Ne ilgiau kaip 13 mėnesių
Nustatymų / funkcionalumo	Vartotojo pasirinkimų (rodymo nuostatų, neseniai peržiūrėtų prekių, pageidavimų sąrašo) įsiminimas, siekiant pritaikyti naršymo patirtį	Taip, išskyrus atvejus, kai jie yra būtinai reikalingi aiškiai prašomai funkcijai	Ne ilgiau kaip 13 mėnesių

 

9.3 Nustatymai naršyklėje

Naudotojas taip pat gali sukonfigūruoti savo naršyklę taip, kad ji atsisakytų slapukų, tačiau tai gali užkirsti kelią prieigai prie tam tikrų Parduotuvės funkcijų (pvz., krepšelio ar Pirkėjo paskyros).

10. Naujienlaiškis ir rinkodara

Prenumeruojant Parduotuvės naujienlaiškį reikalingas išankstinis naudotojo sutikimas (iš anksto nepažymėtas langelis, prireikus dvigubas patvirtinimas), vadovaujantis Lietuvos Respublikos elektroninių ryšių įstatymu. Kiekviename pranešime yra atsisakymo nuoroda, leidžianti bet kada nemokamai atsisakyti prenumeratos, nenurodant priežasties ir netrinant Pirkėjo paskyros.

11. Duomenų saugumas

Duomenų valdytojas įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį saugumo lygį, visų pirma duomenų perdavimo šifravimą (TLS/SSL protokolas), prieigos prie duomenų apribojimą įgaliotam personalui bei atsarginių kopijų darymo procedūras. Nepaisant šių priemonių, duomenų valdytojas negali garantuoti visiško saugumo, atsižvelgiant į būdingą bet kurio atviro tinklo, kaip antai interneto, riziką.

Turinys, kurį naudotojai savanoriškai paskelbia viešose Parduotuvės vietose (prekių atsiliepimai, komentarai), yra matomas visiems Parduotuvės lankytojams; jo paskelbimas atliekamas išimtinai jo autoriaus atsakomybe.

12. Nepilnamečiai

Parduotuvė nėra skirta nepilnamečiams. Užsakymus ir paskyrų kūrimą turėtų atlikti pilnametis asmuo arba nepilnametis, turintis savo teisėto atstovo sutikimą.

13. Šios Politikos pakeitimai

Ši Politika gali būti bet kada atnaujinta, visų pirma siekiant atsižvelgti į teisės aktų, teismų praktikos, redakcinius ar techninius pokyčius. Taikoma versija, paskelbta Parduotuvėje apsilankymo metu. Apie esminius pakeitimus paskyrą turintys naudotojai bus informuoti el. paštu.

14. Kontaktai

Jei turite klausimų dėl šios Politikos ar savo asmens duomenų tvarkymo, galite kreiptis į duomenų valdytoją adresu office@niziohome.com.

Paskutinio atnaujinimo data: 2026 m. rugsėjo 17 d.