Privatumo politika

Duomenų valdytoja yra Nazareta Paulina Čypaitė, veikianti prekybiniu pavadinimu NAZ, adresas Fizikų g. 14, Vilnius, Lietuva. Privatumo ir klientų aptarnavimo klausimus galite siųsti adresu contact@naz.fashion arba pateikti telefonu +370 650 92001. Internetinė prekyba šiuo metu nevykdoma.

Priklausomai nuo to, kaip naudojatės svetaine, galime rinkti tapatybės ir kontaktinius duomenis: vardą, pavardę, atsiskaitymo ir pristatymo adresą, el. pašto adresą ir telefono numerį; sandorio duomenis: prekes, užsakymo vertę, mokėjimo būseną, pristatymo ir grąžinimo informaciją; susirašinėjimą, pagalbos prašymus ir pretenzijas; taip pat techninius duomenis: IP adresą, įrenginio ir naršyklės informaciją, laiko žymas, saugumo įvykius ir sukčiavimo prevencijos žurnalus.

Duomenis gauname tiesiogiai iš jūsų, automatiškai iš naršyklės ar įrenginio tiek, kiek būtina svetainei teikti ir apsaugoti, bei iš sandoryje dalyvaujančių paslaugų teikėjų, pavyzdžiui, mokėjimo patvirtinimą iš „Stripe“ ar siuntos būseną iš pasirinkto vežėjo.

Asmens duomenis tvarkome tik esant teisiniam pagrindui. Konkretus pagrindas priklauso nuo tikslo.

• Sutartis ir veiksmai prieš sutarties sudarymą: atsakyti į klausimus apie prekę ar užsakymą, administruoti užsakymą, gauti mokėjimo būseną, pristatyti prekes, siųsti transakcinius pranešimus ir tvarkyti grąžinimus.
• Teisinė prievolė: saugoti apskaitos ir mokesčių dokumentus, pateikti privalomą informaciją vartotojams, nagrinėti įstatymines prekių atitikties pretenzijas ir teisės aktų nustatytais atvejais atsakyti institucijoms.
• Teisėti interesai: apsaugoti svetainę, šalinti trikdžius, užkirsti kelią sukčiavimui ir piktnaudžiavimui, dokumentuoti komunikaciją, valdyti teisinius reikalavimus ir užtikrinti patikimą veikimą, įvertinus jūsų teises bei interesus.
• Sutikimas: bet kokiai ateityje įdiegtai pasirenkamajai analitikai, rinkodaros slapukams ar tiesioginei rinkodarai. Paleidimo metu naujienlaiškis, analitika ir reklaminis sekimas nenaudojami.

Pradėjus prekybą, mokėjimo duomenis įvesite „Stripe“ valdomoje atsiskaitymo aplinkoje, o juos tvarkys „Stripe“. NAZ negauna ir nesaugo viso mokėjimo kortelės numerio. Galime gauti ribotą sandorio informaciją, pavyzdžiui, mokėjimo būseną, sumą, mokėjimo priemonės kategoriją ir identifikatorius, reikalingus mokėjimui suderinti, grąžinti ar ištirti.

„Stripe“ vaidmuo priklauso nuo tvarkymo aplinkybių: ji gali būti savarankiška duomenų valdytoja ir kai kuriais atvejais tvarkyti duomenis NAZ vardu. „Stripe“ mokėjimo paslaugoms taip pat taikomos jos teisinės sąlygos ir privatumo pranešimas.

Perduodame tik tiek duomenų, kiek pagrįstai reikia paslaugai arba teisiniam tikslui. Dabartiniai teikėjai: „Vercel“ – svetainės prieglobai ir infrastruktūrai, „Neon“ – duomenų bazės prieglobai, „Stripe“ – mokėjimams ir susijusiai sukčiavimo kontrolei, „Resend“ – transakciniams laiškams ir kontaktų formos pranešimams. Patvirtintas vežėjas, kai pristatymas bus sukonfigūruotas, gaus užsakymui pristatyti būtinus kontaktinius ir adreso duomenis.

Tiekėjo vaidmuo gali skirtis pagal veiklą: vienai paslaugai jis gali tvarkyti duomenis pagal mūsų nurodymus, o savo paskyros, saugumo, teisinių pareigų ar reguliuojamos paslaugos tikslais būti atskiras valdytojas. Duomenis taip pat gali gauti profesionalūs konsultantai, draudikai, bankai ir kompetentingos institucijos, kai tai būtina ar privaloma. „Next.js“ ir „Prisma“, naudojami kaip programinės bibliotekos, nelaikomi atskirais gavėjais, nebent naudojama atskira jų teikiama prieglobos paslauga.

Neteigiame, kad visi asmens duomenys lieka Europos Sąjungoje. Kai kurie tiekėjai veikia, saugo duomenis arba suteikia prieigą už Europos ekonominės erdvės ribų. „Resend“ nurodo, kad klientų duomenys saugomi Jungtinėse Amerikos Valstijose, o kiti tiekėjai gali naudoti tarptautinę infrastruktūrą ar subtvarkytojus.

Kai taikomos BDAR duomenų perdavimo taisyklės, naudojama teisėje pripažinta apsauga: sprendimas dėl tinkamumo, ES–JAV duomenų privatumo sistema, kai ji taikoma, arba Europos Komisijos standartinės sutarčių sąlygos, prireikus su papildomomis priemonėmis. Mechanizmas priklauso nuo tiekėjo ir tvarkymo konteksto.

Užsakymo, pristatymo, grąžinimo ir klientų aptarnavimo duomenis saugome tiek, kiek būtina sutarčiai vykdyti, po pardavimo kylantiems klausimams spręsti ir teisiniams reikalavimams pareikšti, vykdyti ar apginti. Sąskaitos ir mokesčių dokumentai saugomi taikomuose apskaitos ir mokesčių teisės aktuose nustatytą laiką – paprastai ne trumpiau kaip 10 metų, kai ši taisyklė taikoma.

Su užsakymu nesusijusias užklausas paprastai saugome iki 2 metų po paskutinio reikšmingo bendravimo, nebent ilgiau reikia ginčui ar teisinei prievolei. Saugumo ir techniniai žurnalai saugomi trumpiausią pagrįstai būtiną laiką, atsižvelgiant į tiekėjų nustatymus. Neužbaigto užsakymo duomenys saugomi tik tiek, kiek reikia priešsutartiniams veiksmams, saugumui ir įrašams. Sutikimo įrodymai saugomi tiek, kiek reikia sutikimui ir jo atšaukimui pagrįsti.

Esant teisės aktuose nustatytoms sąlygoms galite kreiptis į contact@naz.fashion ir prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, perkelti duomenis, gauti informaciją arba nesutikti su teisėtu interesu grindžiamu tvarkymu. Paprastai atsakome be nepagrįsto delsimo ir per vieną mėnesį; sudėtingų ar gausių prašymų atveju BDAR leidžia terminą pratęsti. Galime paprašyti patvirtinti tapatybę.

Sutikimą galite bet kada atšaukti, nepaveikdami iki atšaukimo atlikto tvarkymo teisėtumo. Turite absoliučią teisę nesutikti, kad duomenys būtų naudojami tiesioginei rinkodarai. Paleidimo metu naujienlaiškis ir tiesioginės rinkodaros programa nesiūlomi.

Dėl privatumo prašymo ar susirūpinimo kreipkitės į contact@naz.fashion arba +370 650 92001. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, arba ES valstybės, kurioje gyvenate ar dirbate, priežiūros institucijai.

• Valstybinė duomenų apsaugos inspekcija

Paleidimo metu svetainėje naudojamos tik funkcionalumui ir saugumui būtinos technologijos. Pasirenkamoji analitika ir reklaminis sekimas nenaudojami, tačiau prieš prekybos pradžią būtinas gyvos svetainės techninis auditas. Daugiau – Slapukų politikoje.

Taikome proporcingas organizacines ir technines apsaugos priemones, tačiau nė viena internetinė sistema negali būti visiškai saugi. Politiką galime atnaujinti pasikeitus tvarkymui, tiekėjams ar teisei. Galiojanti versija ir data skelbiamos šiame puslapyje; apie esminius pakeitimus informuosime tinkamu būdu.