PRIVATUMO POLITIKA IR SLAPUKŲ NAUDOJIMO TAISYKLĖS

nobustore.com | Paskutinį kartą atnaujinta: 2026-08-06

1. Asmens duomenų valdytojas

Asmens duomenų, tvarkomų per nobustore.com, valdytojas yra:

BRIGHTFOX TRADING LIMITED, bendrovė, registruota Anglijoje ir Velse, registracijos numeris (Company Number) 15510565, buveinės adresas 86-90 Paul Street, London, Greater London, England, EC2A 4NE, Jungtinė Karalystė, el. paštas asmens duomenų klausimais: support@nobustore.com.

Kadangi Valdytojas siūlo prekes klientams Lietuvos Respublikoje ir kitose Europos Sąjungos valstybėse narėse, jis asmens duomenis tvarko visų pirma vadovaudamasis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 („BDAR" arba „GDPR"), kuris jam taikomas pagal šio reglamento 3 straipsnio 2 dalies a punktą, bei šia Privatumo politika. Kadangi Valdytojas taip pat yra pagal Jungtinės Karalystės teisę įsteigta bendrovė, jo, kaip duomenų valdytojo, statusui subsidiariai taikomi UK GDPR ir Data Protection Act 2018.

2. Kokius duomenis tvarkome

2.1. Duomenys pateikiant užsakymą: vardas ir pavardė; pristatymo ir atsiskaitymo adresas; el. pašto adresas; užsakymo turinys; pasirinktas apmokėjimo būdas; IBAN ir banko sąskaitos savininko vardas — tik grąžinant mokėjimus už užsakymus, apmokėtus gavus prekę. Telefono numerį tvarkome tik tuo atveju, jeigu klientas jį savanoriškai pateikia užsakymo metu, arba jeigu jo pateikimas būtinas siuntos pristatymui kurjeriu užtikrinti.

2.2. Duomenys registruojant kliento paskyrą: el. pašto adresas, slaptažodis (užšifruota forma), užsakymų istorija, išsaugoti adresai.

2.3. Duomenys bendraujant: susirašinėjimas el. paštu, pokalbiais ar socialiniais tinklais, įskaitant nuotraukas ir vaizdo medžiagą, kurią pateikiate dėl skundų, grąžinimų ir prekių keitimo.

2.4. Techniniai duomenys: IP adresas, įrenginio ir naršyklės tipas, slapukų ir panašių technologijų duomenys, elgsenos e. parduotuvėje duomenys (aplankyti puslapiai, į krepšelį įdėtos prekės). Išsami informacija apie slapukus pateikta šios Politikos 9 punkte.

2.5. Mokėjimo duomenys: mokėjimai atliekami apmokėjimu gavus prekę per kurjerį; banko kortelių duomenų netvarkome ir nesaugome. Grąžinant mokėjimą, tvarkome IBAN ir sąskaitos savininko vardą — išimtinai mokėjimo grąžinimo ir jo patvirtinimo tikslais.

Tikslingai netvarkome specialių kategorijų (jautrių) duomenų ir nesiūlome prekių ar paslaugų, skirtų jaunesniems nei 16 metų asmenims.

3. Tikslai ir teisiniai tvarkymo pagrindai

Tikslas	Duomenys	Teisinis pagrindas (BDAR)
Užsakymų priėmimas, vykdymas ir pristatymas; grąžinimai, keitimai ir skundai	2.1–2.3 p.	6 str. 1 d. b punktas — sutarties vykdymas
Apskaitos dokumentų išrašymas ir mokestinė apskaita	atsiskaitymo ir mokėjimo duomenys	6 str. 1 d. c punktas — teisinės prievolės vykdymas (Jungtinės Karalystės apskaitos ir mokesčių teisės aktai — Companies Act 2006, HMRC reikalavimai, taip pat atitinkami mokestiniai įsipareigojimai ES, pvz., PVM OSS/IOSS schemos)
Mokėjimo grąžinimas į asmeninę banko sąskaitą; sukčiavimo prevencijos patikros	IBAN, sąskaitos savininko vardas, užsakymo duomenys	6 str. 1 d. b ir f punktai — teisėtas interesas: sukčiavimo ir piktnaudžiavimo prevencija
Klientų aptarnavimas ir užklausų nagrinėjimas	2.3 p.	6 str. 1 d. b ir f punktai
Tiesioginė rinkodara (naujienlaiškis, akcijos)	el. paštas, vardas	6 str. 1 d. a punktas — sutikimas, kurį galima bet kada atšaukti
Pakartotinė rinkodara, rinkodara el. paštu ir lankomumo analizė (Meta, Google Analytics 4, Klaviyo ir kt.)	techniniai duomenys, slapukai, el. paštas	6 str. 1 d. a punktas — sutikimas, duotas per slapukų juostą arba užsiprenumeruojant naujienlaiškį
Teisinių reikalavimų gynyba	atitinkami duomenys, priklausomai nuo konkretaus atvejo	6 str. 1 d. f punktas — teisėtas interesas

4. Kam teikiame duomenis (gavėjai)

Jūsų duomenys būtinu mastu gali būti perduoti šioms gavėjų kategorijoms, veikiančioms kaip duomenų tvarkytojai arba savarankiški valdytojai:

• Shopify Inc. ir su ja susijusios bendrovės — platforma, kurioje veikia e. parduotuvė (talpinimas, užsakymų apdorojimas);
• kurjerių ir logistikos bendrovės — siuntų pristatymo tikslais;
• bankai ir kurjerių bendrovės, priimančios mokėjimus gavus prekę — mokėjimų priėmimo ir grąžinimų atlikimo tikslais;
• klientų aptarnavimo, el. pašto rinkodaros ir bendravimo automatizavimo programinės įrangos teikėjai (pvz., Klaviyo);
• produktų atsiliepimų rinkimo ir rodymo įrankių teikėjai (pvz., Judge.me);
• reklamos ir analitikos platformos (Meta Platforms, Google, Google Analytics 4 ir kt.) — tik gavus jūsų sutikimą dėl atitinkamų slapukų;
• infrastruktūros ir saugumo paslaugų teikėjai, užtikrinantys e. parduotuvės apsaugą nuo kibernetinių atakų ir neteisėtos prieigos (pvz., Cloudflare);
• buhalteriai, auditoriai, advokatai — esant poreikiui;
• valstybės ir teismų institucijos — esant teisinei prievolei.

Su visais duomenų tvarkytojais esame sudarę sutartis pagal BDAR 28 straipsnį.

5. Duomenų perdavimas už ES/EEE ribų

Valdytojas yra įsisteigęs Jungtinėje Karalystėje. Duomenų perdavimas tarp ES/EEE ir Jungtinės Karalystės vyksta laisvai, remiantis Europos Komisijos sprendimais dėl tinkamumo Jungtinės Karalystės atžvilgiu, taip pat Jungtinės Karalystės pripažintu tinkamumu EEE atžvilgiu.

Kai kurie mūsų teikėjai (pvz., Shopify, Meta, Google, Klaviyo, Cloudflare) gali tvarkyti duomenis už ES/EEE ir Jungtinės Karalystės ribų, įskaitant JAV. Tokiais atvejais perdavimas vyksta remiantis tinkamumo sprendimu (įskaitant ES ir JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework) ir UK–US Data Bridge) ir (arba) standartinėmis sutartinėmis sąlygomis pagal BDAR 46 straipsnį, atitinkamai UK IDTA/Addendum.

6. Saugojimo terminai

• užsakymų ir pardavimų duomenys: iki 6 metų nuo sutarties įvykdymo — dėl teisinės atsakomybės už trūkumus, teisinių reikalavimų pareiškimo ir laikantis taikomų senaties terminų;
• apskaitos dokumentai: 6 metus nuo atitinkamų finansinių metų pabaigos (Companies Act 2006 / HMRC reikalavimai), atitinkamai iki 10 metų, jeigu to reikalauja taikomi ES mokesčių teisės aktai;
• grąžintų mokėjimų duomenys (IBAN): laikotarpiui, būtinam atlikto mokėjimo pagrindimui, ir laikantis taikomų senaties terminų;
• kliento paskyra e. parduotuvėje: iki jos panaikinimo jūsų iniciatyva arba iki 3 metų neaktyvumo;
• rinkodaros sutikimai: iki jų atšaukimo;
• su skundais susijęs susirašinėjimas: iki 5 metų nuo jo pabaigos.

Pasibaigus nurodytiems terminams, duomenys ištrinami arba anonimizuojami.

7. Jūsų teisės

Pagal BDAR turite teisę: susipažinti su savo asmens duomenimis; ištaisyti juos; ištrinti („teisė būti pamirštam"); apriboti tvarkymą; perkelti duomenis; nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant nesutikimą su tiesiogine rinkodara; bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui; taip pat teisę, kad jums nebūtų taikomas sprendimas, grindžiamas išimtinai automatizuotu tvarkymu.

Prašymus teikite adresu support@nobustore.com. Atsakome per 1 mėnesį (su galimybe pratęsti dar 2 mėnesiais sudėtingais atvejais, apie tai jus informuosime).

Teisė pateikti skundą: Skundą galite pateikti savo nuolatinės gyvenamosios vietos valstybės priežiūros institucijai — Lietuvos Respublikoje: Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

8. Saugumas

Taikome tinkamas technines ir organizacines priemones: duomenų perdavimo šifravimą SSL/TLS protokolu, prieigos kontrolę, pseudonimizavimą, kai tai įmanoma, ir sutartinius konfidencialumo įsipareigojimus duomenų tvarkytojams. Mokėjimus gavus prekę renka ir perveda licencijuoti kurjerių/mokėjimų operatoriai.

9. Slapukai ir panašios technologijos

9.1. Slapukai — tai maži tekstiniai failai, saugomi jūsų įrenginyje lankantis e. parduotuvėje. Taip pat naudojame panašias technologijas — pikselius, vietinę saugyklą (local storage) ir SDK — bendrai vadinamas „slapukais“. Jų naudojimo teisinis pagrindas visų pirma yra Lietuvos Respublikos elektroninių ryšių įstatymo 68 straipsnis, Direktyva 2002/58/EB („ePrivacy”) ir jos perkėlimas į nacionalinę teisę, taip pat BDAR 6 straipsnis.

9.2. Kokius slapukus naudojame:

Būtinieji (techniniai, visada aktyvūs). Užtikrina pagrindines e. parduotuvės funkcijas: pirkinių krepšelį, užsakymo procesą, prisijungimą prie kliento paskyros, saugumą, sutikimo nustatymų išsaugojimą. Be jų e. parduotuvė negali veikti. Teisinis pagrindas: būtinybė teikti aiškiai pageidaujamą paslaugą. Apima techninius platformos Shopify slapukus (pvz., cart, secure_session_id, cookie consent), taip pat teikėjo Cloudflare saugumo slapukus, skirtus apsaugoti e. parduotuvę nuo piktnaudžiavimo ir kibernetinių atakų (pvz., __cf_bm).

Analitiniai/statistiniai (remiantis sutikimu). Padeda mums suprasti, kaip naudojamasi e. parduotuve — aplankyti puslapiai, srauto šaltiniai, pirkimo elgsena (pvz., Google Analytics 4 (GA4), Shopify Analytics). Duomenys naudojami apibendrinta forma e. parduotuvei tobulinti.

Rinkodaros/reklamos (remiantis sutikimu). Leidžia rodyti aktualias reklamas ir vertinti kampanijų efektyvumą tokiose platformose kaip Meta (Facebook/Instagram Pixel, Conversions API), Google Ads, TikTok, Klaviyo ir kt. Šie slapukai gali sekti jūsų veiklą ir kitose interneto svetainėse.

Funkciniai (remiantis sutikimu). Įsimena jūsų pasirinkimus — kalbą, valiutą, paskutinius peržiūrėtus produktus, taip pat jūsų sąveiką su produktų atsiliepimais (pvz., naudojant įrankį Judge.me).

9.3. Slapukų saugojimo terminai: Sesijos slapukai ištrinami uždarius naršyklę. Nuolatiniai slapukai saugomi nuo 24 valandų iki 24 mėnesių, priklausomai nuo konkretaus slapuko. Aktualus konkrečių slapukų, jų teikėjų ir saugojimo terminų sąrašas pateikiamas sutikimų valdymo skydelyje e. parduotuvėje.

9.4. Sutikimo valdymas: Pirmą kartą apsilankius, e. parduotuvė parodo slapukų juostą, per kurią galite priimti visus slapukus, atmesti visus (išskyrus būtinuosius) arba atskirai nustatyti kiekvieną kategoriją. Savo sutikimą galite bet kada pakeisti ar atšaukti per nuorodą „Slapukų nustatymai" e. parduotuvės apačioje, taip pat ištrinti slapukus naršyklės nustatymuose. Analitinių ir rinkodaros slapukų atmetimas neriboja jūsų galimybės apsipirkti.

9.5. Trečiųjų šalių slapukai ir tarptautinis perdavimas: Trečiųjų šalių slapukus (Meta, Google, Klaviyo ir kt.) valdo atitinkami teikėjai kaip savarankiški arba bendri valdytojai. Tokiu atveju galimas tvarkymas už ES/EEE ribų šios Politikos 5 punkte aprašytomis sąlygomis.

9.6. Priežiūros institucija slapukų klausimais: Slapukų naudojimo taisyklių laikymosi priežiūrą Lietuvos Respublikoje vykdo Valstybinė duomenų apsaugos inspekcija (VDAI) asmens duomenų tvarkymo per slapukus atžvilgiu, www.vdai.lrv.lt, bei Lietuvos Respublikos ryšių reguliavimo tarnyba (RRT), www.rrt.lt, elektroninių ryšių taisyklių atžvilgiu.

10. Pareiga pateikti duomenis

Šios Politikos 2.1 punkte nurodyti duomenys yra būtini sutarčiai sudaryti ir vykdyti — be jų negalime įvykdyti jūsų užsakymo. Visi kiti duomenys (rinkodara, reklaminiai slapukai) pateikiami savanoriškai.

11. Šios Politikos pakeitimai

Pasiliekame teisę periodiškai atnaujinti šią Politiką, aktualią jos versiją skelbdami šiame puslapyje kartu su paskutinio atnaujinimo data. Apie esminius pakeitimus jus informuosime tinkamu būdu.