Политика конфиденциальности
Действует с 17 июля 2026 г.
Кратко о ваших данных
Ваши данные мы используем для принятия заказа, организации оплаты и доставки, обслуживания клиентов и исполнения предусмотренных правовыми актами обязанностей. Мы запрашиваем только столько информации, сколько нужно для оказания конкретной услуги.
На рассылки, а также на технологии статистики и маркетинга мы просим согласие отдельно. Свои настройки вы можете изменить в любое время. Есть вопросы? Напишите нам по адресу info@nanogo.lt — мы поможем.
1. Кто обрабатывает ваши персональные данные?
В настоящей политике конфиденциальности разъясняется, как UAB «NANO GO» (далее — Компания) обрабатывает данные посетителей, покупателей, пользователей учётных записей, получателей рассылки и лиц, обращающихся в Компанию через интернет-магазин nanogo.lt.
Контролёр данных:
UAB «NANO GO»
Код юридического лица: 301790842
Код плательщика НДС: LT100004173410
Адрес местонахождения: Tilžės g. 171-71, LT-76205 Šiauliai, Литва
Эл. почта: info@nanogo.lt
Телефон: +370 618 46400
2. Основные принципы обработки данных
Ваши данные мы обрабатываем только в чётких целях и только в том объёме, который нужен для оказания конкретной услуги или исполнения законной обязанности. Мы заботимся о том, чтобы данные были точными, защищёнными и не хранились дольше, чем это необходимо.
Отдельное согласие не требуется для обработки данных, которая необходима для принятия заказа, исполнения договора, организации доставки, ведения бухгалтерского учёта или исполнения правовой обязанности. Согласие мы просим тогда, когда оно является надлежащим правовым основанием, например, для рассылок или необязательных технологий файлов cookie.
3. Какие данные, в каких целях и в течение какого срока мы обрабатываем?
В столбце «Ссылки на правовые акты» приведены ссылки на официальные источники EUR-Lex и e-Seimas.
| Цель | Обрабатываемые данные | Правовое основание | Срок хранения | Ссылки на правовые акты |
|---|---|---|---|---|
| Принятие и исполнение заказа | Имя, фамилия, адрес эл. почты, номер телефона, адреса выставления счёта и доставки, выбранный постамат или пункт выдачи, заказанные товары, цены, скидки, номер и статус заказа, способ и статус доставки и оплаты, примечания к заказу, переписка по заказу, реквизиты компании при покупке от имени компании. | Заключение и исполнение договора — данные необходимы для принятия и исполнения заказа. |
В активной базе данных интернет-магазина: • заказы, ожидающие оплаты, — 30 дней; • неудавшиеся заказы — 30 дней; • отменённые заказы — 6 месяцев; • исполненные заказы — 1 год; • возвращённые заказы — 1 год. По истечении срока персональные данные заказа, хранящиеся в WooCommerce, удаляются или анонимизируются, за исключением данных, которые необходимо хранить в целях бухгалтерского учёта, правовых требований или рассмотрения споров. | GDPR ст. 6(1)(b) |
| Сохранение незавершённой корзины и напоминания | Адрес эл. почты, имя, фамилия, введённые контактные данные и данные заказа, содержимое корзины, количество и стоимость товаров, время оставления корзины, технический идентификатор восстановления, данные об отправленных напоминаниях и информация об отказе от получения напоминаний. | Законный интерес в кратковременном сохранении начатого процесса покупки и предоставлении возможности вернуться в корзину. Напоминания по эл. почте отправляются только при наличии действующего согласия или, существующему клиенту, когда выполняются все условия части 2 статьи 81 Закона об электронных коммуникациях. Лицо, лишь начавшее, но не завершившее первую покупку, не считается существующим клиентом. | До 30 дней с момента оставления корзины, но не дольше, чем до завершения заказа, отказа от получения напоминаний или отзыва согласия. По истечении срока данные удаляются или анонимизируются. | GDPR ст. 6(1)(f) GDPR ст. 6(1)(a) ЗЭК ст. 81(2) |
| Администрирование платежей и предотвращение мошенничества | Номер заказа, сумма к оплате, валюта, способ и статус оплаты, идентификатор платёжной операции, имя плательщика и данные счёта в той мере, в какой их предоставляет поставщик платёжных услуг, а также технические данные и данные оценки риска. Компания, как правило, не получает и не хранит все данные платёжной карты. | Исполнение договора, исполнение правовых обязанностей и законный интерес в обеспечении безопасности платежей и Интернет-магазина. | Вместе с данными соответствующего заказа; поставщики платёжных услуг хранят данные в соответствии со своими правовыми обязанностями и правилами конфиденциальности. | GDPR ст. 6(1)(b) GDPR ст. 6(1)(c) GDPR ст. 6(1)(f) |
| Организация доставки | Имя, фамилия, номер телефона, адрес эл. почты, адрес доставки или выбранный постамат / пункт выдачи, номер отправления, информация о заказе и отправлении. | Исполнение договора — данные необходимы для доставки заказанных товаров. | Вместе с данными соответствующего заказа; перевозчики хранят данные в соответствии со своими правовыми обязанностями и правилами конфиденциальности. | GDPR ст. 6(1)(b) |
| Выставление счетов, бухгалтерский учёт и налоговые обязанности | Имя, фамилия, адрес, данные заказа и оплаты, номер счёта, дата, товары, суммы и налоги; при покупке от имени компании — название компании, код, код плательщика НДС, адрес и данные представителя. | Исполнение правовых обязанностей — данные необходимы для ведения бухгалтерского учёта и исполнения налоговых обязанностей. | Счета-фактуры НДС и другие обязательные бухгалтерские документы хранятся 10 лет. Если к конкретному документу применяется более длительный обязательный срок, мы храним его дольше. Электронные счета и связанные бухгалтерские документы хранятся в архиве Компании Microsoft OneDrive и, где применимо, в бухгалтерских системах. Данные регистров счетов-фактур НДС передаются в систему i.SAF Государственной налоговой инспекции (ГНИ). | GDPR ст. 6(1)(c) |
| Создание и администрирование учётной записи клиента | Имя, фамилия, адрес эл. почты, имя пользователя, хеш-значение пароля (не сам пароль), адреса, номер телефона, настройки учётной записи, история входов и заказов. | Исполнение договора и просьба пользователя создать и администрировать учётную запись. | Пока учётная запись используется. Неактивная учётная запись, в которую в течение 3 лет не выполнялся вход и через которую не подавались заказы, может быть удалена. К бухгалтерским документам и правовым требованиям применяются отдельные сроки. | GDPR ст. 6(1)(b) |
| Запросы, консультации и обслуживание клиентов | Имя, контактные данные, содержание запроса или переписки, приложенные документы, данные заказа, когда вопрос связан с заказом. | Действия до заключения договора, исполнение договора или законный интерес в ответе на запросы и обеспечении качества обслуживания. | До 2 лет с момента последней переписки, если более длительное хранение не требуется в связи с заказом, претензией или правовым требованием. | GDPR ст. 6(1)(b) GDPR ст. 6(1)(f) |
| Отказ от договора, возвраты, претензии, гарантийные и иные споры | Имя, фамилия, адрес эл. почты, номер телефона, номер заказа или счёта, информация об отказе от всего заказа или его части, возвращаемые товары и их количество, информация о заказе и товаре, даты заказа и получения товара, платёжные и товаросопроводительные документы, содержание электронной формы, дата и время её подачи и статус рассмотрения, данные о подтверждении получения формы, технические данные подачи, когда они фиксируются, содержание претензии, фотографии, переписка, принятые решения и данные о возврате денежных средств. | Исполнение договора, исполнение правовых обязанностей и законный интерес в предъявлении, осуществлении или защите правовых требований. | 3 года с момента окончательного разрешения вопроса, а при возникновении спора — до окончательного разрешения спора и истечения применимого срока исковой давности. | GDPR ст. 6(1)(b) GDPR ст. 6(1)(c) GDPR ст. 6(1)(f) |
| Прямой маркетинг, рассылки и просьбы оставить отзыв | Адрес эл. почты, имя, выбранный язык, данные о предоставлении, обновлении и отзыве согласия, информация о возражении или отказе, данные о доставке рассылок, предложений и просьб оставить отзыв и о взаимодействии с ними, если их собирает используемая система коммуникации. | Согласие. Когда выполняются все условия части 2 статьи 81 Закона об электронных коммуникациях, к существующему клиенту в отношении аналогичных товаров или услуг Компании может применяться исключение для существующих клиентов и законный интерес Компании. В таком случае возможность бесплатно и легко возразить предоставляется при сборе контактных данных и в каждом сообщении. | Данные, основанные на согласии, хранятся до отзыва согласия, но не дольше 3 лет с момента согласия или последнего документированного его обновления. В случае исключения для существующих клиентов — до возражения, но не дольше 3 лет с момента последней покупки. Минимальные данные о согласии, его отзыве, возражении или отказе могут храниться до 3 лет, чтобы мы могли доказать законность действий и не отправлять нежелательные сообщения. | GDPR ст. 6(1)(a) GDPR ст. 6(1)(f) ЗЭК ст. 81(1) ЗЭК ст. 81(2) |
| Отзывы и оценки товаров | Имя или выбранное отображаемое имя, адрес эл. почты, оценка, текст отзыва, данные связанного заказа, технические данные, необходимые для предотвращения злоупотреблений. | Законный интерес Компании администрировать, проверять и публиковать добровольно оставленные подлинные отзывы, а также предотвращать злоупотребления. | Пока отзыв опубликован. После удаления отзыва данные, связанные с его администрированием, могут храниться до 1 года, а при возникновении спора — до окончания спора. | GDPR ст. 6(1)(f) |
| Безопасность сайта и техническое функционирование | IP-адрес, дата и время, данные браузера и устройства, журналы запросов и ошибок, данные о входах, информация о событиях безопасности, сеансовые и необходимые файлы cookie. | Законный интерес в обеспечении безопасности сайта, учётных записей, платежей и данных. | Как правило, до 90 дней. В случае инцидента безопасности соответствующие данные могут храниться дольше — до окончания расследования или спора. | GDPR ст. 6(1)(f) |
| Статистика, реклама и оценка конверсий | Идентификаторы файлов cookie и подобных технологий, IP-данные и данные устройства, посещённые страницы, взаимодействия, информация о покупке или конверсии, когда это допускают выбранные вами настройки согласия. | Согласие на необязательные файлы cookie и на связанные с ними статистику, рекламу и оценку конверсий. Данные, необходимые для безопасности сайта, заказа или платежа, обрабатываются отдельно на основаниях, указанных в соответствующих строках настоящей таблицы. Без соответствующего согласия они не используются и не передаются Google, Meta или иным поставщикам услуг рекламы и аналитики в целях рекламы, формирования аудиторий или оценки конверсий. | Согласно сроку конкретного файла cookie или сервиса, указанному в Политике использования файлов cookie, или до отзыва согласия. | GDPR ст. 6(1)(a) |
4. Откуда мы получаем ваши данные и обязательно ли их предоставлять?
Как правило, мы получаем данные непосредственно от вас, когда вы посещаете сайт, создаёте учётную запись, оформляете заказ, выбираете способ оплаты или доставки, подаёте электронную форму отказа от договора, обращаетесь к нам, оставляете отзыв или соглашаетесь получать рассылки. Данные, связанные с исполнением заказа, мы также можем получать от поставщиков платёжных услуг, банков, перевозчиков и других поставщиков услуг, участвующих в исполнении заказа.
Данные, отмеченные звёздочкой или объективно необходимые для заказа, предоставлять обязательно, чтобы мы могли заключить и исполнить договор купли-продажи. Без предоставления таких данных мы не сможем оформить или доставить заказ. Создание учётной записи и подписка на рассылку не являются обязательными.
5. Кому мы передаём данные или предоставляем доступ к ним?
Мы передаём данные только в той мере, в какой это необходимо для оказания соответствующей услуги, исполнения правовой обязанности или защиты законного интереса. Получателями данных или их категориями могут быть:
- поставщики платёжных услуг и банки: Maksekeskus AS / MakeCommerce, Montonio и привлекаемые ими платёжные партнёры, а также Paysera LT, UAB и выбранный клиентом банк;
- поставщики услуг доставки и отправлений: Venipak, Omniva, Unisend / LP Express и иной перевозчик, чётко выбранный при оформлении заказа или согласованный с клиентом;
- поставщики услуг хостинга, обслуживания сайта и систем электронной торговли: Hostinger, уполномоченные Компанией технические специалисты и иные поставщики услуг сайта и систем электронной торговли;
- поставщики услуг бухгалтерского учёта, хранения документов и администрирования: поставщики бухгалтерских услуг, поставщики используемых бухгалтерских систем и Microsoft OneDrive;
- поставщики услуг эл. почты, обслуживания клиентов и рассылок, когда они используются для администрирования коммуникаций Компании;
- поставщики услуг аналитики, рекламы и социальных сетей, включая Google и Meta, только после получения соответствующего согласия и в объёме, описанном в Политике использования файлов cookie;
- государственные и правоохранительные органы, суды, ГНИ, ГИЗД, органы по защите прав потребителей и другие субъекты, когда мы обязаны предоставить информацию в соответствии с правовыми актами или когда это необходимо для предъявления, осуществления или защиты правовых требований.
Когда поставщик услуг действует в качестве нашего обработчика данных, он может обрабатывать данные только в соответствии с нашими указаниями, заключённым договором и применимыми требованиями защиты данных. Когда поставщик платёжных услуг, банк, перевозчик, государственный орган или иной получатель самостоятельно определяет цели и средства своей обработки данных, он действует в качестве отдельного контролёра данных. В зависимости от конкретной услуги и этапа обработки данных поставщик услуг также может действовать в качестве совместного контролёра данных.
6. Передача данных за пределы Европейского экономического пространства
Некоторые используемые нами поставщики технологических, облачных, аналитических, рекламных или коммуникационных услуг могут обрабатывать данные за пределами Европейского экономического пространства или предоставлять доступ к ним в других государствах. В таких случаях данные передаются только при наличии законного основания для передачи, например, решения Европейской комиссии об адекватности, стандартных договорных положений ЕС или иных мер защиты, предусмотренных GDPR.
Информацию о мерах защиты при передаче данных, применяемых к конкретному поставщику услуг, и, где применимо, о возможности получить их копию вы можете получить, обратившись по эл. почте info@nanogo.lt.
7. Файлы cookie и подобные технологии
Необходимые файлы cookie используются для того, чтобы сайт, корзина, оформление заказа, учётная запись, выбор языка и функции безопасности работали надлежащим образом. Технологии статистики, маркетинга и другие необязательные технологии используются только с вашего согласия.
Вы можете в любое время изменить или отозвать согласие, выбрав на сайте «Управление согласием». Подробная информация об используемых файлах cookie, сервисах, их назначении и сроках действия приведена в Политике использования файлов cookie.
8. Прямой маркетинг
Рассылки и рекламные предложения общего характера по эл. почте мы отправляем только после получения отдельного, свободно данного согласия. Отметка о подписке на рассылку или о маркетинге не является обязательной для оформления заказа и не проставлена заранее.
Когда выполняются все условия части 2 статьи 81 Закона об электронных коммуникациях, существующему клиенту могут отправляться сообщения об аналогичных товарах или услугах Компании, включая просьбу оставить отзыв о приобретённом товаре. В таком случае чёткая, бесплатная и легко реализуемая возможность возразить предоставляется при сборе адреса эл. почты и в каждом отправляемом сообщении.
Вы можете в любое время отозвать согласие, а также возразить против прямого маркетинга — нажав ссылку отказа в сообщении или написав нам по адресу info@nanogo.lt. Отзыв согласия не влияет на законность обработки данных, осуществлённой до его отзыва. Уведомления о заказе, оплате, доставке, отказе от договора или безопасности не являются прямым маркетингом и могут отправляться без маркетингового согласия, когда они необходимы для исполнения договора, администрирования обращения или исполнения правовой обязанности.
В напоминании о незавершённой корзине может быть приведена ссылка, позволяющая вернуться к начатому процессу покупки, и чёткая возможность отказаться от других таких напоминаний. Лицу, которое начало, но не завершило первую покупку и ещё не является клиентом Компании, такое напоминание отправляется только после получения предварительного согласия. К существующему клиенту исключение может применяться только тогда, когда выполняются все установленные правовыми актами условия.
9. Отзывы и оценки
Оставленный отзыв может публиковаться публично вместе с выбранным вами отображаемым именем. Адрес эл. почты публично не публикуется. Мы можем проверять, связан ли отзыв с реальным заказом, модерировать незаконный, вводящий в заблуждение, оскорбительный или не относящийся к товару контент и принимать меры против злоупотреблений.
Дополнительная информация приведена в Правилах управления отзывами и рейтингами.
10. Автоматизированное принятие решений и профилирование
UAB «NANO GO» не принимает решений, которые повлекли бы для вас правовые или аналогичным образом значимые последствия, основываясь исключительно на автоматизированной обработке персональных данных.
При наличии вашего согласия поставщики услуг аналитики и рекламы могут использовать файлы cookie или иные идентификаторы для формирования аудиторий, оценки эффективности рекламы и показа более персонализированной рекламы. Вы можете в любое время изменить или отозвать это согласие.
11. Ваши права
В соответствии с применимыми правовыми актами о защите данных, с учётом конкретных обстоятельств и применимых исключений, вы имеете право:
- получать информацию об обработке своих данных и знакомиться с обрабатываемыми данными;
- требовать исправления неточных или дополнения неполных данных;
- требовать удаления данных, когда отсутствует законное основание для их дальнейшего хранения;
- требовать ограничения обработки данных;
- получать предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате и, где применимо, передавать их другому контролёру;
- возражать против обработки данных, основанной на законном интересе;
- в любое время возражать против прямого маркетинга;
- в любое время отзывать согласие, когда данные обрабатываются на основании согласия;
- подать жалобу в Государственную инспекцию по защите данных.
Право на удаление данных не является абсолютным. Мы не сможем удалить данные, если обязаны хранить их в соответствии с правовыми актами или если они необходимы для предъявления, осуществления или защиты правовых требований.
Чтобы воспользоваться своими правами, обращайтесь по эл. почте info@nanogo.lt. В запросе укажите достаточно информации, чтобы мы могли определить, каких данных или действий касается запрос. Если у нас возникнут обоснованные сомнения относительно личности лица, подавшего запрос, мы можем запросить дополнительную информацию, необходимую для подтверждения личности. Копию документа, удостоверяющего личность, мы не требуем автоматически.
Мы отвечаем на запрос без необоснованной задержки и не позднее чем в течение одного месяца с момента его получения. С учётом сложности запроса и количества запросов срок может быть продлён ещё на два месяца, о чём мы сообщим в течение первого месяца. Запросы, как правило, рассматриваются бесплатно; плата может взиматься или в выполнении запроса может быть отказано только в предусмотренных правовыми актами случаях явно необоснованных или несоразмерных запросов.
Жалобу вы можете подать в Государственную инспекцию по защите данных: https://vdai.lrv.lt/en/. Перед подачей жалобы мы приглашаем вас сначала связаться с нами, чтобы мы могли решить вопрос напрямую.
12. Безопасность данных и резервные копии
Мы применяем организационные и технические меры, соответствующие характеру обрабатываемых данных и возможному риску, включая ограничение прав доступа, защиту учётных записей, обслуживание программного обеспечения, мониторинг безопасности и использование резервных копий.
Данные могут временно сохраняться в защищённых резервных копиях до их перезаписи в соответствии с применяемым циклом резервного копирования. Резервные копии не используются для обычной деятельности. После восстановления данных из резервной копии к ним заново применяются установленные в настоящей политике сроки удаления и анонимизации.
13. Изменения политики конфиденциальности
Мы можем обновлять настоящую политику конфиденциальности при изменении правовых актов, используемых технологий, поставщиков услуг или процессов обработки данных. Актуальную редакцию мы всегда публикуем на сайте. Если изменения будут существенными, мы сообщим о них надлежащим образом.
Дата обновления: 2026-07-17