Privatumo politika

nitecaps.lt
Redakcija: 2026-10-22

Šioje privatumo politikoje paaiškiname, kaip Nordics Co AS tvarko asmens duomenis svetainėje nitecaps.lt, taip pat priimdama užsakymus, vykdydama sutartis ir aptarnaudama klientus.

1. Duomenų valdytojas

Už asmens duomenų tvarkymą atsakinga:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norvegija
Įmonės kodas 932 343 487
El. paštas: customer@nordics.co

Nordics Co AS yra įsisteigusi Norvegijoje, taigi Europos ekonominėje erdvėje (EEE). ES Bendrasis duomenų apsaugos reglamentas (BDAR) mūsų atliekamam asmens duomenų tvarkymui taikomas pagal EEE teisę ir Norvegijos duomenų apsaugos teisės aktus.

Šiuo metu duomenų apsaugos pareigūno neturime. Klausimus dėl asmens duomenų apsaugos galite siųsti adresu customer@nordics.co.

2. Svetainė ir techninė infrastruktūra

2.1 Svetainės talpinimas „Vercel“

Viešoji svetainė ir užsakymo forma teikiamos per „Vercel“. Tai darant gali būti tvarkomi techniškai būtini prisijungimo duomenys, pavyzdžiui, IP adresas, apsilankymo laikas, užklaustas URL adresas, nukreipiantysis puslapis, naršyklės ir įrenginio duomenys, taip pat techniniai klaidų ir saugumo duomenys.

Užsakymų ir klientų duomenys „Vercel“ nesaugomi. Užsakymo proceso duomenys perduodami tiesiai į mūsų serverį adresu api.nordics.co.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – saugi, stabili ir efektyvi svetainė.

2.2 Serveris, duomenų bazė ir dokumentų saugojimas AWS

Mūsų serveris ir programų sąsaja adresu api.nordics.co veikia „Amazon Web Services“ (AWS) infrastruktūroje. AWS naudojame talpinimui, duomenų bazei, techniniams žurnalams, taip pat dokumentų ir objektų saugojimui, visų pirma S3. Pagrindinis regionas – Stokholmas (Švedija); atsarginė sistema veikia Frankfurte (Vokietija).

Serveryje tvarkome duomenis, kurių reikia sutarčiai vykdyti ir klientams aptarnauti, visų pirma vardą, pavardę, adresą, el. pašto adresą, užsakymų, sutarčių, mokėjimų ir sąskaitų duomenis, taip pat susirašinėjimo ir sistemos žurnalus. Gimimo datos ir telefono numerio Lietuvos užsakymo procese neprašome.

Kiek duomenų tvarkymas būtinas užsakymui ir sutarčiai įvykdyti, teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas. Saugumo, stabilumo ir techninių žurnalų duomenis tvarkome remdamiesi 6 straipsnio 1 dalies f punktu. Duomenis, kuriuos privalome saugoti pagal įstatymus, tvarkome remdamiesi 6 straipsnio 1 dalies c punktu.

2.3 „Cloudflare“ prieš programų sąsają

„Cloudflare“ naudojame kaip saugumo, tarpinio serverio ir CDN paslaugą prieš api.nordics.co. Perdavimo metu gali būti tvarkomi prisijungimo ir turinio duomenys. Adresui api.nordics.co įjungta „Cloudflare Regional Services / Data Localization“ ES paslauga, kad regioninis duomenų tvarkymas vyktų ES.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – visų pirma apsisaugoti nuo piktnaudžiavimo ir atakų bei užtikrinti saugų ir greitą ryšį su programų sąsaja.

2.4 Techninių duomenų saugojimo laikas

Techninių žurnalų ir saugumo duomenis saugome tik tiek, kiek reikia veikimui užtikrinti, gedimams diagnozuoti, piktnaudžiavimui užkirsti kelią ir konkretiems saugumo incidentams išaiškinti. Jei duomenų reikia teisiniam reikalavimui pareikšti, vykdyti ar apginti, galime juos saugoti ilgiau, kol klausimas bus išspręstas.

2.5 Lankomumo statistika

Lankomumo statistikai naudojame savo analitikos įrankį, veikiantį mūsų pačių serveriuose ES. Įrankis nenaudoja slapukų ir jokių duomenų nesaugo Jūsų įrenginyje. Jūsų IP adresas kartu su naršyklės tipu tik trumpam panaudojamas kasdien besikeičiančiam anoniminiam identifikatoriui sudaryti, o po to ištrinamas; jis nesaugomas. Statistika yra apibendrinta ir negali būti susieta su Jumis.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – vertinti ir gerinti svetainės naudojimą. Bet kada galite nesutikti su tokiu duomenų tvarkymu (BDAR 21 straipsnis).

3. Užsakymas, sutarties vykdymas ir reguliarių siuntų paslauga

Jūsų užsakymui ir sutarčiai vykdyti tvarkome visų pirma Jūsų vardą, pavardę, pristatymo ir atsiskaitymo adresą, el. pašto adresą, taip pat užsakymo, sutarties, mokėjimų ir sąskaitų duomenis. Telefono numerio ir gimimo datos Lietuvos užsakymo procese neprašome.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Kiek taikomos įstatymuose nustatytos saugojimo, mokesčių, buhalterinės apskaitos ar įrodinėjimo pareigos, teisinis pagrindas papildomai yra 6 straipsnio 1 dalies c punktas.

3.1 Mokėjimai

Šiuo metu siūlome mokėti per „Stripe“ ir „PayPal“. Jei pasirenkate vieną iš jų, mokėjimui reikalingus duomenis perduodame atitinkamam mokėjimo paslaugų teikėjui. Kortelės ar sąskaitos duomenis paprastai tiesiogiai tvarko mokėjimo paslaugų teikėjas; mes gauname tik tuos duomenis, kurių reikia užsakymui, mokėjimo būsenai, buhalterinei apskaitai ir pinigų grąžinimui.

Duomenų perdavimo teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Tam tikrų duomenų tvarkymo operacijų atžvilgiu mokėjimo paslaugų teikėjai gali patys būti duomenų valdytojai.

3.2 Sandėlis, pristatymas ir grąžinimai

Sandėliavimo, komplektavimo, pakavimo, išsiuntimo ir grąžinimų srityje bendradarbiaujame su Švedijos bendrove „Lundeby Webblager AB“. Šiuo tikslu jai perduodame reikiamus klientų ir užsakymų duomenis, visų pirma vardą, pavardę, adresą, el. pašto adresą ir užsakymo duomenis.

Pristatymui reikiamus siuntos duomenis perduodame mūsų naudojamiems vežėjams, šiuo metu daugiausia PostNord ir DHL. Kadangi Lietuvos užsakymo procese telefono numerio neprašome, šiame procese vežėjams telefono numerio neperduodame.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas.

3.3 Su sandoriais susiję el. laiškai

Su sutartimi susijusius el. laiškus, pavyzdžiui, užsakymų patvirtinimus, informaciją apie pristatymą ir pinigų grąžinimą bei priminimus prieš kitas siuntas, siunčiame per „Mailgun“. Šiam tikslui „Mailgun“ sukonfigūruota ES regione. Tai darant tvarkomi visų pirma Jūsų el. pašto adresas, techniniai pristatymo duomenys ir reikalingas su sutartimi ar užsakymu susijęs turinys.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas. Kiek pristatymo žurnalus saugome saugumo ar įrodinėjimo tikslais, duomenų tvarkymas gali papildomai būti grindžiamas 6 straipsnio 1 dalies f punktu.

3.4 Užsakymo patvirtinimas įrodymais

Pateikiant užsakymą, išsaugome naudoto įrenginio IP adresą, naršyklės identifikatorių ir užsakymo laiką. Taip galime įrodyti užsakymo pateikimą galimo ginčo atveju ir užkirsti kelią piktnaudžiavimui. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – įrodinėjimas ir sukčiavimo prevencija. Šiuos duomenis ištriname ne vėliau kaip po 36 mėnesių nuo užsakymo, nebent jų reikia nagrinėjamam ginčui. Ginčo atveju galime juos perduoti savo mokėjimo paslaugų teikėjui.

3.5 Kliento paskyra „Mano paskyra“

Paskyroje „Mano paskyra“ (account.nordics.co) galite peržiūrėti, keisti ir nutraukti savo užsakymus bei reguliarių siuntų paslaugą. Prisijungiate kodu arba nuoroda, kurią atsiunčiame Jūsų el. pašto adresu. Tai darant tvarkome Jūsų el. pašto adresą, sutarties ir užsakymų duomenis bei techninius prisijungimo duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, o prisijungimo apsaugos atžvilgiu – 6 straipsnio 1 dalies f punktas.

3.6 Sutarčių duomenų saugojimo laikas

Sutarčių, mokėjimų, sąskaitų ir buhalterinės apskaitos duomenis saugome tiek, kiek reikalauja įstatymuose nustatytos prekybos, mokesčių ir buhalterinės apskaitos saugojimo pareigos. Kitus su sutartimi susijusius duomenis ir įrodymus saugome iki įstatymuose nustatytų ieškinio senaties terminų pabaigos, nebent ilgiau saugoti būtina teisiniam reikalavimui pareikšti, vykdyti ar apginti.

4. Klientų aptarnavimas ir kreipimaisi el. paštu

Kai kreipiatės į mus adresu customer@nordics.co, Jūsų pateiktus duomenis ir laiško turinį tvarkome Jūsų klausimui išspręsti. Tai gali būti visų pirma užsakymo ir sutarties duomenys, grąžinimo duomenys, įrodymai ir kita Jūsų pačių pateikta informacija. Kai naudojatės funkcija „Atsisakyti sutarties čia“, tvarkome Jūsų vardą, pavardę, el. pašto adresą, pareiškimo turinį, jo gavimo datą ir laiką, kad galėtume užregistruoti ir patvirtinti sutarties atsisakymą.

Adresui customer@nordics.co naudojame „Google Workspace“ / „Gmail“. Šiai paslaugai nustatytas ES duomenų regionas.

Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, kiek kreipimasis susijęs su esama ar planuojama sutartimi, o sutarties atsisakymo gavimo patvirtinimo atžvilgiu – 6 straipsnio 1 dalies c punktas. Kitais atvejais teisinis pagrindas yra 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – veiksmingas bendravimas su klientais ir patikrinamas klausimų nagrinėjimas.

Laiškus ištriname, kai jų nebereikia Jūsų klausimui spręsti ir įstatymuose nustatytiems įrodinėjimo, saugojimo ar senaties terminams.

5. Tiesioginė rinkodara el. paštu

Jei duodate sutikimą (pavyzdžiui, pažymėdami langelį po užsakymo), maždaug vieną ar du kartus per metus siunčiame Jums el. laiškus su pasiūlymais ir naujienomis apie mūsų produktus. Teisinis pagrindas – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Lietuvos Respublikos elektroninių ryšių įstatymas). Sutikimą galite bet kada atšaukti paspaudę nuorodą kiekviename el. laiške arba parašę adresu customer@nordics.co; sutikimo atšaukimas neturi įtakos anksčiau išsiųstų laiškų teisėtumui. Sutikimo ir jo atšaukimo turinį bei laiką saugome, kad galėtume juos įrodyti.

6. Slapukai ir sutikimų valdymas

Naudojame savo sukurtą sutikimų ir slapukų valdymo sprendimą. Analitikos ir rinkodaros paslaugos, kurios nėra techniškai būtinos, įjungiamos tik tada, kai duodate sutikimą.

Informacijai Jūsų įrenginyje saugoti arba joje esančiai informacijai nuskaityti reikia Jūsų sutikimo (Lietuvos Respublikos elektroninių ryšių įstatymas), išskyrus atvejus, kai tai griežtai būtina Jūsų prašomai paslaugai teikti (pavyzdžiui, kad būtų įsimintas Jūsų pasirinkimas dėl slapukų arba veiktų užsakymo forma). Su tuo susijęs asmens duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies a punktu.

Jūsų pasirinkimą dėl sutikimo būtina išsaugoti, kad jį techniškai įgyvendintume ir galėtume įrodyti. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; techninis išsaugojimas yra griežtai būtinas, kaip numatyta minėtame įstatyme.

Pasirinkimus dėl sutikimų ir su jais susijusius įrodymus saugome, kol juos pakeičiate arba atšaukiate, o po to – tik tiek, kiek reikalauja įstatymuose nustatytos įrodinėjimo pareigos arba teisinio reikalavimo pareiškimas, vykdymas ar gynimas.

Sutikimą bet kada galite pakeisti arba atšaukti ateičiai svetainės slapukų nustatymuose. Kiek naudojamės „Google“ paslaugomis, Jūsų sutikimo būsena gali būti perduota „Google“ per „Google Consent Mode“. Saugojimo ir reklamos funkcijos, kurioms sutikimo nedavėte, neįjungiamos.

7. Analitika, statistika ir rinkodara gavus sutikimą

Toliau išvardytos analitikos ir rinkodaros paslaugos įjungiamos tik gavus Jūsų sutikimą. Asmens duomenų tvarkymo teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas. Kiek paslauga nuskaito arba saugo informaciją Jūsų įrenginyje, papildomai taikomas Lietuvos Respublikos elektroninių ryšių įstatymas.

• Google Analytics 4: svetainės lankytojų skaičiaus ir naudojimo analizė.
• Google Ads konversijų stebėjimas: mūsų „Google“ reklamų ir su jomis susijusių konversijų veiksmingumo vertinimas.
• Microsoft Advertising UET: reklamos ir konversijų įvykių vertinimas „Microsoft Advertising“ tikslais.
• Meta Pixel: reklamos kampanijų vertinimas ir optimizavimas „Meta“ platformose.
• TikTok Pixel: reklamos kampanijų vertinimas ir optimizavimas „TikTok“.
• Snap Pixel: reklamos kampanijų vertinimas ir optimizavimas „Snapchat“.
• Serverio pusės žymėjimas: mūsų pačių serveryje ES (AWS, Stokholmas). Serveris techniškai apdoroja leidžiamus stebėjimo įvykius ir pagal mūsų nustatymus perduoda juos įjungtoms analitikos ir reklamos paslaugoms.

7.1 Užsakymų susiejimas su reklama (Customer Match, Enhanced Conversions)

Gavę Jūsų sutikimą, užsakymo proceso duomenis siunčiame į savo serverio pusės žymėjimo aplinką (mūsų pačių serveryje ES). Iš ten įjungtoms reklamos paslaugoms – visų pirma „Google“, „Meta“, „TikTok“, „Snap“ ir „Microsoft“ – pateikiame identifikatorius, pagal kuriuos užsakymą galima susieti su ankstesne sąveika su reklama (Customer Match, Enhanced Conversions ar panašios funkcijos).

Šiuo tikslu Jūsų el. pašto adresas, prieš jį perduodant reklamos paslaugoms, paverčiamas kriptografine maišos reikšme (angl. hash); skaitomo pavidalo šioms paslaugoms jo nesiunčiame. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas. Be Jūsų sutikimo toks susiejimas neatliekamas, o sutikimą bet kada galite atšaukti slapukų nustatymuose.

7.2 Saugojimo laikas

Analitikos ir rinkodaros duomenis tvarkome tik tiek, kiek reikia atitinkamam tikslui, kol atšauksite sutikimą arba kol duomenų tvarkymas bus nutrauktas. Kiek paslaugų teikėjai duomenis tvarko savo atsakomybe, papildomai taikomi jų pačių saugojimo terminai. Dabartinį savo pasirinkimą ir svetainės kategorijas bet kada galite patikrinti ir pakeisti slapukų nustatymuose.

8. Duomenų perdavimas už EEE ribų

Pagrindinei infrastruktūrai ir daugeliui paslaugų teikėjų pirmiausia renkamės ES arba EEE regionus. Tai visų pirma AWS Stokholme ir atsarginė sistema Frankfurte, „Cloudflare Regional Services“ ES, „Google Workspace“ su ES duomenų regionu ir „Mailgun EU“.

Vis dėlto, naudojantis tarptautinių paslaugų teikėjų paslaugomis, negalima atmesti, kad tam tikri pagalbos, saugumo, įmonių grupės ar subrangovų procesai vyksta už EEE ribų. Jei asmens duomenys perduodami į trečiąją valstybę, tai daroma tik laikantis BDAR 44 ir paskesnių straipsnių sąlygų, visų pirma remiantis sprendimu dėl tinkamumo arba tinkamomis apsaugos priemonėmis, pavyzdžiui, standartinėmis sutarčių sąlygomis (46 straipsnis).

Informacijos apie konkretaus perdavimo pagrindą ir apsaugos priemones galite paprašyti adresu customer@nordics.co.

9. Asmens duomenų neparduodame

Jūsų asmens duomenų neparduodame. Juos perduodame tik tiek, kiek tai būtina šioje politikoje nurodytais tikslais, remdamiesi Jūsų sutikimu, sutarčiai įvykdyti, dėl teisinės prievolės ar kitu įstatymuose numatytu pagrindu.

10. Jūsų teisės

Laikantis įstatymuose nustatytų sąlygų, Jūs visų pirma turite šias teises: susipažinti su savo duomenimis (BDAR 15 straipsnis), reikalauti juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti jų tvarkymą (18 straipsnis), teisę į duomenų perkeliamumą (20 straipsnis), dėl su Jūsų konkrečia situacija susijusių priežasčių nesutikti, kad duomenys būtų tvarkomi remiantis 6 straipsnio 1 dalies e arba f punktu (21 straipsnis), taip pat bet kada atšaukti duotą sutikimą ateičiai.

Norėdami pasinaudoti savo teisėmis, tiesiog parašykite adresu customer@nordics.co.

Taip pat turite teisę pateikti skundą priežiūros institucijai – Lietuvoje Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt). Be to, galite kreiptis į mus prižiūrinčią Norvegijos priežiūros instituciją „Datatilsynet“.

11. Pareiga pateikti duomenis

Užsakymo procese privalomais pažymėti duomenys, visų pirma vardas, pavardė, adresas ir el. pašto adresas, būtini užsakymui ir sutarčiai įvykdyti. Be šių duomenų užsakymo įvykdyti negalime. Mokėjimo duomenis, priklausomai nuo mokėjimo būdo, tiesiogiai tvarko atitinkamas mokėjimo paslaugų teikėjas.

12. Automatizuoti sprendimai

Nepriimame BDAR 22 straipsnyje nurodytų tik automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie sukelia teisinių pasekmių ar panašų reikšmingą poveikį. Šiuo metu svetainės ir klientų duomenų nenaudojame savo automatizuotiems profiliavimo sprendimams dėl klientų priimti. Pirmiau nurodytų platformų sutikimu grindžiamos analitikos, konversijų ir pakartotinės rinkodaros funkcijos yra atskiras dalykas.

13. Šios privatumo politikos pakeitimai

Šią privatumo politiką atnaujiname, kai keičiasi mūsų atliekamas duomenų tvarkymas, naudojamos paslaugos arba teisės aktai. Galioja ta redakcija, kuri paskelbta svetainėje. Naujas funkcijas ar papildomus rinkodaros kanalus įjungiame tik atnaujinę šią privatumo politiką.