Privatumo strategija
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 23 d.
Šioje Privatumo politikoje paaiškinama, kaip NAZVA s. r. o. renka, naudoja ir saugo Jūsų asmens duomenis, kai lankotės svetainėje nazva.eu, susikuriate paskyrą, pateikiate užsakymą, rašote atsiliepimą ar susisiekiate su mumis. Asmens duomenis tvarkome vadovaudamiesi Reglamentu (ES) 2016/679 (BDAR) ir Slovakijos įstatymu Nr. 18/2018 Coll. dėl asmens duomenų apsaugos.
1. Kas atsako už Jūsų duomenis
Jūsų asmens duomenų valdytojas yra:
NAZVA s. r. o., Topoľčianska 4083/24, 851 05 Bratislava - mestská časť Petržalka, Slovakijos Respublika, IČO 57 644 209 El. paštas privatumo klausimais: support@nazva.eu
Duomenų apsaugos pareigūno nepaskyrėme, nes to daryti neprivalome. Su asmenimis, atsakingais už duomenų apsaugą, galite susisiekti aukščiau nurodytu el. pašto adresu.
2. Kokius duomenis renkame
| Kategorija | Pavyzdžiai | Iš kur gaunami |
|---|---|---|
| Tapatybės ir kontaktiniai duomenys | vardas, pavardė, el. paštas, telefono numeris, pristatymo ir sąskaitos išrašymo adresas, šalis | iš Jūsų, kai užsakote, registruojatės arba susisiekiate su mumis |
| Užsakymo ir operacijų duomenys | užsakytos prekės, dydžiai, kainos, PVM, užsakymo numeris, pristatymo būsena, sąskaitos faktūros, grąžinimai ir pinigų grąžinimai | sukuriami Jums pateikus užsakymą |
| Mokėjimo duomenys | mokėjimo būdas, mokėjimo būsena, keturi paskutiniai kortelės skaitmenys, mokėjimo nuoroda | iš mūsų mokėjimo paslaugų teikėjo (mes niekada nematome ir nesaugome viso kortelės numerio) |
| Paskyros duomenys | prisijungimo el. paštas, slaptažodis (maišos funkcijos pavidalu), užsakymų istorija, išsaugoti adresai, pageidavimų sąrašas | iš Jūsų, kai susikuriate paskyrą |
| Susirašinėjimas | el. laiškai, kontaktų formos žinutės, skundai, pranešimai apie sutarties atsisakymą | iš Jūsų |
| Atsiliepimų duomenys | Jūsų įvestas vardas, įvertinimas, atsiliepimo tekstas, Jūsų įkeltos nuotraukos, žyma, ar pirkimas patvirtintas, el. paštas (neskelbiamas) | iš Jūsų, kai pateikiate atsiliepimą |
| Rinkodaros nuostatos | sutikimas gauti naujienlaiškį, prenumeratos atsisakymo būsena, el. laiškų peržiūros ir paspaudimai | iš Jūsų ir iš mūsų el. pašto įrankio |
| Techniniai ir naudojimo duomenys | IP adresas, naršyklės ir įrenginio tipas, kalba, peržiūrėti puslapiai, nukreipusi svetainė, slapukų identifikatoriai, apytikslė buvimo vieta | iš Jūsų įrenginio ir slapukų, žr. mūsų Slapukų politiką |
Netvarkome specialių kategorijų asmens duomenų ir sąmoningai nerenkame jaunesnių nei 16 metų vaikų duomenų. Mūsų parduotuvė skirta suaugusiesiems.
3. Kodėl naudojame Jūsų duomenis ir kokiu teisiniu pagrindu
| Tikslas | Teisinis pagrindas (BDAR) | Saugojimo terminas |
|---|---|---|
| Jūsų užsakymo tvarkymas ir pristatymas, mokėjimų vykdymas, užsakymo ir išsiuntimo patvirtinimų siuntimas | 6 str. 1 d. b punktas - sutarties vykdymas | sutarties galiojimo laikas ir senaties terminas (žr. 7 skyrių) |
| Prekių grąžinimų, sutarties atsisakymo atvejų, skundų ir pretenzijų pagal teisinę garantiją nagrinėjimas | 6 str. 1 d. b punktas - sutartis ir 6 str. 1 d. c punktas - teisinė prievolė | kaip nurodyta aukščiau |
| Sąskaitų išrašymas, apskaita ir mokesčių dokumentai (įskaitant PVM / IOSS ataskaitas) | 6 str. 1 d. c punktas - teisinė prievolė (Slovakijos apskaitos įstatymas, PVM įstatymas) | 10 metų nuo apskaitinių metų pabaigos |
| Muitinės ir eksporto formalumai siuntoms iš Ukrainos | 6 str. 1 d. c punktas - teisinė prievolė ir 6 str. 1 d. b punktas - sutartis | kaip reikalauja muitų teisė, ne trumpiau kaip 3 metus |
| Kliento paskyros tvarkymas | 6 str. 1 d. b punktas - sutartis | kol ištrinsite paskyrą arba 3 metus nuo paskutinio naudojimosi ja |
| Atsakymai į Jūsų klausimus ir klientų aptarnavimas | 6 str. 1 d. b punktas - sutartis, 6 str. 1 d. f punktas - teisėtas interesas aptarnauti klientus | 3 metai nuo paskutinio kontakto |
| Prekių atsiliepimų skelbimas ir patvirtintų pirkimų žymėjimas | 6 str. 1 d. a punktas - sutikimas (atsiliepimo pateikimas) ir 6 str. 1 d. f punktas - teisėtas interesas turėti sąžiningus, patikrinamus atsiliepimus | kol atsiliepimas skelbiamas arba kol paprašysite jį pašalinti |
| Naujienlaiškio ir rinkodaros el. laiškų siuntimas | 6 str. 1 d. a punktas - sutikimas (galite jį bet kada atšaukti per prenumeratos atsisakymo nuorodą) | kol atšauksite sutikimą, vėliau 3 metus kaip sutikimo istorijos įrodymas |
| Informacijos apie panašias prekes siuntimas el. paštu esamiems klientams | 6 str. 1 d. f punktas - teisėtas interesas, su teise bet kada nesutikti (E. privatumo direktyvos 13 str. 2 d.) | kol pareikšite nesutikimą |
| Sukčiavimo prevencija, parduotuvės saugumas, piktnaudžiavimo prevencija | 6 str. 1 d. f punktas - teisėtas interesas | 12 mėnesių, ilgiau, jei to reikia konkrečiu atveju |
| Analitika, personalizuota reklama, socialinių tinklų pikseliai | 6 str. 1 d. a punktas - per slapukų juostą duotas sutikimas | žr. Slapukų politiką |
| Teisinių reikalavimų pareiškimas, vykdymas ar gynimas | 6 str. 1 d. f punktas - teisėtas interesas | taikytinos teisės nustatyti senaties terminai |
Kai duomenis tvarkome teisėto intereso pagrindu, esame įvertinę, kad Jūsų interesai ir teisės neturi viršenybės prieš mūsiškius. Šio vertinimo detalių galite paprašyti adresu support@nazva.eu.
Atsiskaitymo puslapyje privalomais pažymėtus duomenis būtina pateikti, kad sutartis galėtų būti sudaryta ir įvykdyta. Be jų negalime pristatyti Jūsų užsakymo.
4. Automatizuotas sprendimų priėmimas
Nepriimame vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie Jums sukeltų teisines ar panašiai reikšmingas pasekmes. Mūsų mokėjimo paslaugų teikėjas, vykdydamas savo prievoles, gali atlikti automatizuotą operacijų patikrą dėl sukčiavimo.
5. Kas gauna Jūsų duomenis
Asmens duomenimis dalijamės tik tiek, kiek to reikia pirmiau aprašytiems tikslams, su šių kategorijų gavėjais:
Platforma ir prieglobos paslaugos - Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Airija - elektroninės prekybos platforma ir parduotuvės, klientų paskyrų, užsakymų duomenų bei el. pašto pranešimų priegloba. Parduotuvės duomenys saugomi Europos Sąjungoje. Shopify veikia kaip mūsų duomenų tvarkytojas pagal savo Duomenų tvarkymo priedą.
Mokėjimai - Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Airija - mokėjimų apdorojimas. Mokėjimo operacijos atžvilgiu Stripe veikia kaip savarankiškas duomenų valdytojas, o teikdama tam tikras paslaugas - kaip mūsų duomenų tvarkytojas.
Sąskaitų faktūrų išrašymas - Sufio s.r.o., Bottova 1, 811 09 Bratislava, Slovakija (support@sufio.com) - Jūsų užsakymų sąskaitų faktūrų ir kreditinių sąskaitų faktūrų išrašymas, saugojimas ir siuntimas el. paštu. Sufio gauna Jūsų vardą ir pavardę, atsiskaitymo ir pristatymo adresus, el. pašto adresą bei užsakymo turinį ir sumas ir veikia kaip mūsų duomenų tvarkytojas pagal duomenų tvarkymo sutartį.
Pristatymas ir muitinės formalumai - Nova Post SK s. r. o. ir Nova Post / Nova Poshta tinklas (įskaitant LLC Nova Poshta, Ukraina, ir Nova Post bendroves pristatymo šalyje) - Jūsų siuntos vežimas, muitinis įforminimas ir pristatymas; jie gauna Jūsų vardą ir pavardę, pristatymo adresą, telefono numerį, el. paštą ir įstatymų reikalaujamus muitinės duomenis (prekių aprašymą ir vertę).
Gamyba ir užsakymų vykdymas Ukrainoje - Individualus verslininkas Ruslan Pchelnikov (Фізична особа-підприємець Пчельніков Руслан Сергійович), Charkivas, Ukraina - mūsų sutartinis gamybos ir užsakymų vykdymo partneris, kuris paruošia, supakuoja ir perduoda Jūsų užsakymą vežėjui. Šis partneris gauna tik tuos duomenis, kurių reikia siuntai paruošti ir išsiųsti: Jūsų vardą ir pavardę, pristatymo adresą, telefono numerį ir užsakymo turinį. Mokėjimo duomenų jis negauna. Duomenis jis tvarko mūsų vardu pagal duomenų tvarkymo sutartį.
Sutikimų valdymas ir slapukai - Consentmo GDPR Compliance, valdoma iSenseLabs, Prof. Georgi Bradistilov St. 4, Sofija, Bulgarija (support@consentmo.com) - slapukų sutikimo juosta ir sutikimų įrašai.
Rinkodara, analitika ir parduotuvės programėlės (2026-09-23 inventorizacija) - Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Airija - Facebook ir Instagram pardavimo kanalas bei Meta Pixel / Conversions API (naršyklės ir serverio įvykiai, pavyzdžiui, puslapių peržiūros, įdėjimas į krepšelį, pirkimai). Naudojama tik po to, kai sutinkate su rinkodaros slapukais. Renkant įvykių duomenis Meta veikia kaip bendras duomenų valdytojas, o vėliau - kaip savarankiškas duomenų valdytojas. - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija - Google Analytics 4 ir Google & YouTube pardavimo kanalas (Parduotuvės naudojimo statistika: puslapių peržiūros, prekių peržiūros, įdėjimas į krepšelį, pirkimai; Google Analytics 4 nesaugo IP adresų). Naudojama tik po to, kai sutinkate su statistikos slapukais. Google veikia kaip mūsų duomenų tvarkytojas pagal Google Ads duomenų tvarkymo sąlygas; duomenys Google Analytics saugomi 14 mėnesių. - Translate & Adapt, Search & Discovery, Bundles - pačios Shopify programėlės, kurioms taikomas Shopify Duomenų tvarkymo priedas (kalbos nuostatos, paieškos užklausos, prekių rinkiniai). - Mūsų pačių programėlės „Nazva Ops“ ir „Nazva Reviews API“ (valdomos NAZVA s. r. o. Hosting Ukraine LLC serveriuose, Kyjivas, Ukraina) - katalogo tvarkymas ir prekių atsiliepimų apdorojimas.
Profesionalūs konsultantai ir institucijos - buhalteriai, mokesčių konsultantai, teisininkai, o įstatymų reikalaujamais atvejais - mokesčių ir muitinės institucijos, teismai, vartotojų teisių apsaugos ir duomenų apsaugos institucijos.
Jūsų asmens duomenų neparduodame.
6. Tarptautiniai duomenų perdavimai
Jūsų duomenys pirmiausia saugomi Europos Sąjungoje. Kai kurie gavėjai yra už Europos ekonominės erdvės ribų:
- Ukraina (mūsų gamybos ir užsakymų vykdymo partneris; Nova Post / Nova Poshta tinklo dalys). Europos Komisija nėra priėmusi sprendimo dėl tinkamo duomenų apsaugos lygio Ukrainoje. Duomenis perduodame remdamiesi Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (Sprendimas (ES) 2021/914), papildytomis perdavimo poveikio vertinimu bei techninėmis ir organizacinėmis priemonėmis. Be to, duomenų perdavimas vežėjui yra būtinas sutarčiai su Jumis įvykdyti (BDAR 49 str. 1 d. b punktas).
- Jungtinės Amerikos Valstijos (tam tikros Shopify, Stripe, Google ir 5 skyriuje išvardytų programėlių paslaugos). Šie perdavimai grindžiami ES ir JAV duomenų privatumo sistema, kai gavėjas yra sertifikuotas, arba standartinėmis sutarčių sąlygomis.
Atitinkamų apsaugos priemonių kopijos galite paprašyti adresu support@nazva.eu.
7. Kiek laiko saugome Jūsų duomenis
Asmens duomenis saugome tik tiek, kiek to reikia tikslui, kuriam jie buvo surinkti, kaip nurodyta 3 skyriuje. Apibendrinant:
- užsakymų, sąskaitų faktūrų ir mokėjimų dokumentai: 10 metų nuo apskaitinių metų, kuriais buvo pateiktas užsakymas, pabaigos (Slovakijos apskaitos ir mokesčių teisė);
- kliento paskyra: kol ją ištrinsite arba 3 metus nuo paskutinio naudojimosi ja;
- klientų aptarnavimo susirašinėjimas: 3 metai nuo paskutinio kontakto;
- atsiliepimai: kol yra skelbiami arba kol paprašysite juos pašalinti;
- sutikimas dėl rinkodaros: kol jį atšauksite; sutikimo ir jo atšaukimo įrašą saugome dar 3 metus;
- techniniai žurnalai ir saugumo duomenys: iki 12 mėnesių;
- slapukų duomenys: mūsų Slapukų politikoje nurodytą laiką.
Pasibaigus saugojimo terminui, duomenis ištriname arba nuasmeniname.
8. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo asmens duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius ar neišsamius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam“), kai nebėra teisinio pagrindo juos saugoti;
- apriboti duomenų tvarkymą įstatymų numatytais atvejais;
- perkelti duomenis, kuriuos mums pateikėte, susistemintu, kompiuterio skaitomu formatu;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, ir bet kada - su tvarkymu tiesioginės rinkodaros tikslais;
- atšaukti sutikimą bet kuriuo metu, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
- pateikti skundą priežiūros institucijai. Slovakijoje tai yra Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Skundą taip pat galite pateikti ES šalies, kurioje gyvenate ar dirbate, priežiūros institucijai.
Norėdami pasinaudoti savo teisėmis, rašykite adresu support@nazva.eu. Atsakome per vieną mėnesį; sudėtingų prašymų atveju šis terminas gali būti pratęstas dar dviem mėnesiais - apie tai Jus informuosime. Prieš vykdydami prašymą galime paprašyti patvirtinti Jūsų tapatybę.
9. Slapukai ir panašios technologijos
Naudojame slapukus ir panašias technologijas. Slapukai, būtini parduotuvės veikimui, įrašomi be sutikimo. Analitikos, personalizavimo ir reklamos slapukai įrašomi tik po to, kai duodate sutikimą mūsų slapukų juostoje. Savo pasirinkimus galite bet kada pakeisti ar atšaukti per nuorodą „Slapukų nustatymai“ kiekvieno puslapio poraštėje. Išsamiau - mūsų Slapukų politikoje.
10. Saugumas
Jūsų duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant parduotuvės TLS šifravimą, prieigos kontrolę, pseudonimizavimą, kai tai įmanoma, ir sutartines prievoles mūsų duomenų tvarkytojams. Mokėjimo kortelių duomenis tvarko tik mūsų PCI DSS sertifikuotas mokėjimo paslaugų teikėjas.
11. Šios politikos pakeitimai
Šią Privatumo politiką galime atnaujinti, pavyzdžiui, pasikeitus mūsų paslaugoms ar įstatymams. Aktuali versija visada skelbiama nazva.eu su paskutinio atnaujinimo data. Apie esminius pakeitimus registruotus klientus informuosime el. paštu.
12. Kontaktai
NAZVA s. r. o., Topoľčianska 4083/24, 851 05 Bratislava - mestská časť Petržalka, Slovakijos Respublika support@nazva.eu
