Privātuma politika

2018. gada 25. maijā mainījās personas datu aizsardzības noteikumi. Sākot ar šo datumu, piemēro Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), plašāk pazīstama kā GDPR, noteikumus. Tādēļ, pildot mūsu informēšanas pienākumu saskaņā ar GDPR 13. pantu, mēs šajā Privātuma politikā sniedzam nepieciešamo informāciju par mūsu veikto jūsu personas datu apstrādi.

§ 1

Administratora identitāte

1. Datu pārzinis saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (2016. gada 27. aprīlis), turpmāk tekstā — GDPR, ir Gžegožs Mašlanka, kas veic uzņēmējdarbību ar nosaukumu Sklep Internetowy e-choinki.pl Grzegorz Mašlanka, ar juridisko adresi Czaniecā, Bukovskas ielā 41, NIP: 547-020-42-57, REGON: 070278557.

2. Ar datu pārzini varat sazināties, izmantojot pasta adresi, kontaktformā norādītos tālruņa numurus un klientu apkalpošanas biroju, rakstot uz šādu adresi: sklep@e-choinki.pl

§ 2

Personas datu apstrādes mērķi un juridiskais pamats

1. Administrators apstrādā personas datus saskaņā ar nosacījumiem, kas noteikti Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulā (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK.

2. Klienta personas dati tiek apstrādāti, lai sniegtu Interneta veikala sniegtos pakalpojumus, t. i., izveidotu iepirkšanās kontu, pienācīgi izpildītu Klienta pasūtījumu, izpildītu Pārziņa juridiskos pienākumus un īstenotu jebkādas Pārziņa leģitīmās intereses. Klienta personas dati var tikt apstrādāti arī citiem mērķiem ar Klienta piekrišanu un informāciju, piemēram, dalības konkursā gadījumā.

3. Klienta personas dati tiek apstrādāti, pamatojoties uz šādiem juridiskajiem pamatiem:

   1. saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, t.i.: datu subjekts ir piekritis savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem (piemēram, ja tiek izteikta griba piedalīties konkursā – sīkāka informācija atrodama konkursa noteikumos);
   2. saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu, t.i.: apstrāde ir nepieciešama līguma, kurā datu subjekts ir līgumslēdzēja puse, izpildei vai darbību veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (lai sniegtu Interneta veikala sniegtos pakalpojumus, t.i., lai izveidotu iepirkšanās kontu, lai pienācīgi izpildītu Klienta pasūtījumu);
   3. saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu, t.i.: apstrāde ir nepieciešama, lai izpildītu Pārzinim uzliktu juridisku pienākumu (piemēram, Pārziņa pārdošanas apjomu reģistrēšana);
   4. saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu un 47. apsvērumu (no Pārziņa leģitīmajām interesēm izrietoši nolūki: prasību noteikšana, iesniegšana un izpilde, atbildēšana uz Klientu jautājumiem, pieprasījumiem un sūdzībām).

§ 3

Personas datu saņēmēji

Personas dati var tikt kopīgoti ar citiem datu saņēmējiem, piemēram: subjektiem, kas sniedz pasta vai kurjerpasta pakalpojumus pasūtījumu/korespondences piegādei, subjektiem, kas sniedz maksājumu pakalpojumus, subjektiem, kas sadarbojas ar Pārzini grāmatvedības, nodokļu un juridisko jautājumu risināšanā, un IT pakalpojumu sniedzējiem. Tie var būt gan atsevišķi personas datu pārziņi, gan apstrādātāji, ar kuriem Pārzinis noslēdz personas datu apstrādes līgumu saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK, 28. pantu.

§ 4

Personas datu glabāšanas perioda kritērijs

Administrators glabā Klienta personas datus, līdz tiek sasniegts mērķis, kādam tie tika apkopoti, t. i., pasūtījuma izpildes laikā, un pēc tam tik ilgi, cik ilgi Administratoram ir jāglabā dati saskaņā ar noteikumiem (datu glabāšanas kritērijs cita starpā izrietēs no nodokļu tiesību aktiem); tik ilgi, cik nepieciešams prasību celšanai, aizstāvēšanai un īstenošanai, kā arī Administratora leģitīmo interešu īstenošanai; līdz tiek atsaukta piekrišana personas datu apstrādei (gadījumā, ja datu apstrāde pamatojas uz piekrišanu).

§ 5

Datu subjekta tiesības saskaņā ar VDAR 15.–22. pantu

1. Ikvienai personai, kuras personas dati tiek apstrādāti, ir tiesības pieprasīt:

   1. piekļuve savu datu saturam (persona, kuras dati tiek apstrādāti, var uzzināt, kādus datus, kā un kādam mērķim Administrators apstrādā);

   2. savu datu labošana (persona, kuras dati tiek apstrādāti, var pieprasīt nepareizu datu labošanu vai trūkstošu datu papildināšanu);

   3. jūsu datu dzēšana (ja iestājas viens no VDAR 17. panta 1. punktā minētajiem nosacījumiem; nosacījumi, kas izslēdz datu dzēšanas pieprasījuma izpildes iespēju, ir paredzēti VDAR 17. panta 3. punktā);

   4. apstrādes ierobežojumi (persona, kuras dati tiek apstrādāti, var iesniegt pieprasījumu ierobežot apstrādi. Ja pieprasījums ir pamatots, Pārzinis var apstrādāt datus glabāšanas ietvaros, vienlaikus ievērojot VDAR 18. panta 2. punktu);

   5. tiesības uz datu pārnesamību (tiesības, ko var īstenot, ja apstrādes juridiskais pamats ir personas, kuras dati tiek apstrādāti, piekrišana vai līguma izpilde un apstrāde ir pilnībā automatizēta);

   6. tiesības iebilst (pēc šāda pieprasījuma saņemšanas Pārzinis pārtrauc apstrādāt personas datus, pret kuriem ir izteikts iebildums, ja vien tas nepierāda, ka pastāv pamatoti leģitīmi apstrādes iemesli, kas ir svarīgāki par pieteikuma iesniedzēja interesēm, tiesībām un brīvībām, vai iemesli prasību celšanai, īstenošanai vai aizstāvēšanai);

   7. tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādes likumību (ja apstrāde pamatojas uz piekrišanu), kas veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas.

2. Klienti var īstenot iepriekš minētās tiesības, iesniedzot pieprasījumu, izmantojot šādu saziņas kanālu: nosūtot e-pastu uz šādu adresi: sklep@e-choinki.pl vai uz administratora pasta adresi.

3. Pārzinis bez nepamatotas kavēšanās – un jebkurā gadījumā viena mēneša laikā pēc pieprasījuma saņemšanas – sniedz datu subjektam informāciju par darbībām, kas veiktas saistībā ar iepriekš minēto tiesību īstenošanu.

4. Ikvienai personai, kuras personas dati tiek apstrādāti, ir tiesības iesniegt sūdzību uzraudzības iestādei, t. i., Personas datu aizsardzības biroja priekšsēdētājam, ja tā uzskata, ka tās personas datu apstrāde pārkāpj likumu.

§ 6

Personas datu profilēšana/pārsūtīšana uz trešajām valstīm

1. Administrators neapstrādās Klientu personas datus tādā veidā, kas varētu izraisīt automatizētu lēmumu pieņemšanu, tostarp profilēšanu. Tas nozīmē, ka Administrators neizmanto IT sistēmas, kas apkopotu informāciju par Klientiem un vienlaikus neatkarīgi un automātiski pieņemtu lēmumus, kuriem varētu būt juridiskas sekas Klientam vai kas varētu būtiski ietekmēt Klientu līdzīgā veidā.

2. Parasti Administrators nenodod personas datus trešajām valstīm vai starptautiskām organizācijām, lai gan ziņojuma logs, kas redzams Facebook (caur kuru Klients var uzdot jautājumu, atstājot savu kontaktinformāciju) vai saziņa ar Administratora organizēta konkursa Dalībnieku, izmantojot Facebook, tiek uzskatīta par datu nodošanu trešajai valstij, jo pašu sociālo tīklu vietni pārvalda Facebook Inc., kas atrodas ASV.

§ 7

Pienākums vai brīvprātīga personas datu sniegšana

1. Personas datu sniegšana ir līgumsaistība, kas nozīmē, ka ir nepieciešams izveidot iepirkšanās kontu, veikt un pabeigt pasūtījumu.

2. Datu sniegšana konkursa norises vajadzībām ir brīvprātīga.

§ 8

Sīkfailu politika

1. Tīmekļa vietne automātiski nevāc nekādu informāciju, izņemot sīkfailos ietverto informāciju.

2. Sīkfaili ir datora dati, proti, teksta faili, kas tiek glabāti Tīmekļa vietnes lietotāja ierīcē un paredzēti lietošanai ar Tīmekļa vietnes tīmekļa vietnēm. Sīkfaili parasti satur tīmekļa vietnes nosaukumu, no kuras tie nāk, to glabāšanas ilgumu ierīcē un unikālu numuru.

3. Sīkfaili tiek izmantoti šādiem mērķiem:

1. veidojot statistiku, kas palīdz izprast, kā Vietnes lietotāji izmanto Vietnes, kas ļauj uzlabot to struktūru un saturu;

2. Vietnes lietotāja sesijas uzturēšana (pēc pieteikšanās), pateicoties kurai Lietotājam nav atkārtoti jāievada pieteikšanās vārds un parole katrā Vietnes apakšlapā;

4. Tīmekļa vietne izmanto divu veidu sīkfailus: "sesijas sīkfailus" un "pastāvīgos sīkfailus". "Sesijas" sīkfaili ir pagaidu faili, kas tiek glabāti Lietotāja ierīcē līdz izrakstīšanās brīdim, tīmekļa vietnes aizvēršanai vai programmatūras (tīmekļa pārlūkprogrammas) atspējošanai. "Pastāvīgie" sīkfaili tiek glabāti Lietotāja ierīcē sīkfailu parametros norādīto laiku vai līdz brīdim, kad Lietotājs tos izdzēš.

5. Tīmekļa vietnē tiek izmantoti šādi sīkfailu veidi:

"Analītiskās" sīkdatnes (neatkarīgs uzņēmums Google Inc.) — šo failu dzēšana neliedz jums izmantot Tīmekļa vietni. Analītiskās sīkdatnes apkopo informāciju par to, kā apmeklētāji izmanto Tīmekļa vietni, tīmekļa vietnes veidu, no kuras Lietotāji tika novirzīti, Lietotāja apmeklējumu skaitu un viņu apmeklējuma ilgumu šajā tīmekļa vietnē. Šīs datnes nereģistrē konkrētus Lietotāja personas datus, bet tiek izmantotas, lai apkopotu statistiku par Tīmekļa vietnes lietošanu.

6. Daudzos gadījumos tīmekļa pārlūkprogrammas (tīmekļa pārlūkprogrammas) pēc noklusējuma ļauj saglabāt sīkfailus lietotāja ierīcē. Tīmekļa vietnes lietotāji jebkurā laikā var mainīt savus sīkfailu iestatījumus. Šos iestatījumus var mainīt, jo īpaši, lai tīmekļa pārlūkprogrammas iestatījumos bloķētu sīkfailu automātisku apstrādi vai lai lietotājs tiktu informēts katru reizi, kad tie tiek ievietoti ierīcē. Sīkāka informācija par sīkfailu apstrādes iespējām un metodēm ir pieejama programmatūras (tīmekļa pārlūkprogrammas) iestatījumos.

7. Tīmekļa vietnes operators informē, ka sīkfailu lietošanas ierobežojumi neietekmē Tīmekļa vietnes lapās pieejamās funkcijas.

8. Plašāka informācija par sīkdatnēm ir pieejama tīmekļa pārlūkprogrammas izvēlnes sadaļā “Palīdzība”.

9. Vietnes lietotāja personas datu pārzinis ir Privātuma politikas 1. punktā norādītā vienība. Vietnes lietošana, nemainot sīkfailu iestatījumus, nozīmē, ka tie tiks ievietoti Vietnes lietotāja ierīcē. Pārzinis apstrādā šos datus, lai izveidotu statistiku, kas palīdz izprast, kā Vietnes lietotāji izmanto vietnes, kas ļauj uzlabot to struktūru un saturu, kā arī uzturēt Vietnes lietotāja sesiju (pēc pieteikšanās), pateicoties kurai Lietotājam nav atkārtoti jāievada pieteikšanās vārds un parole katrā Vietnes apakšlapā. Vietnes lietošana, nemainot pārlūkprogrammas iestatījumus, nozīmē piekrišanu sīkfailu saglabāšanai ierīcē (VDAR 6. panta 1. punkta a) apakšpunkts). Vietnes lietotājs jebkurā laikā var mainīt savas pārlūkprogrammas iestatījumus (saskaņā ar Privātuma politikas 6. punkta 8. apakšpunktu). Papildu juridiskais pamats Vietnes lietotāja datu apstrādei ir Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts). Tīmekļa vietnes lietotājiem ir tiesības pieprasīt piekļuvi saviem personas datiem un tiesības tos labot, dzēst, ierobežot apstrādi, iebilst, pārsūtīt un jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādes likumību, kuras pamatā ir piekrišana pirms tās atsaukšanas. Tīmekļa vietnes lietotājiem ir tiesības iesniegt sūdzību Personas datu aizsardzības birojā, ja viņi uzskata, ka viņu personas datu apstrāde pārkāpj GDPR noteikumus.

§ 9

Izmaiņas privātuma politikā

1. Administrators patur tiesības veikt izmaiņas Privātuma politikā.

2. Jaunās Privātuma politikas versijas tiks publicētas Interneta veikala tīmekļa vietnē kopā ar atbilstošu paziņojumu. Grozītā Privātuma politika stājas spēkā ar dienu, kad attiecīgais paziņojums tiek publicēts Administratora tīmekļa vietnē.