Privātuma politika

Mz-store.lv mēs respektējam Jūsu tiesības uz privātumu un piešķiram lielu nozīmi personas datu aizsardzībai. Šī Privātuma politika (turpmāk:„Privātuma politika”) izskaidro, kā mēs vācam, izmantojam, izpaužam un aizsargājam datus, kurus jūs mums uzticat, izmantojot mūsu tiešsaistes veikalu, kas pieejams adresē www.mz-store.lv (turpmāk:„Veikals”).

Mēs darbojamies saskaņā ar spēkā esošajiem tiesību aktiem, jo īpaši ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, kā arī par Direktīvas 95/46/EK atcelšanu (turpmāk –„GDPR”) un Polijas tiesību aktiem par personas datu aizsardzību.

Personas datu sniegšana principā ir brīvprātīga, taču tā ir nepieciešama, lai noslēgtu un izpildītu Pārdošanas līgumu, sniegtu elektroniskos pakalpojumus, apstrādātu pieprasījumus, atgriezumus un sūdzības, kā arī izpildītu no tiesību aktiem izrietošās saistības. Datu nesniegšana var liegt iespēju izmantot noteiktus Veikala pakalpojumus vai funkcijas.

Mēs paturam tiesības pārbaudīt interneta veikalā reģistrācijas laikā norādīto datu patiesumu. Ja tiek konstatēts, ka dati nav patiesi, mums ir tiesības dzēst Klienta kontu, iepriekš nosūtot Klientam e-pastu ar informāciju, ka datu nepatiesības dēļ konts tiks dzēsts.

1. Kas ir jūsu personas datu pārvaldītājs?

Pārdevēju un Pircēju personas dati, kā tie definēti Veikala noteikumos, tiek apstrādāti, ko veic Pārvaldītājs kā personas datu pārvaldītājs saskaņā ar VDAR 4. panta 7. punktu un citiem spēkā esošajiem tiesību aktiem.

Personas datu pārziņš ir:

„MZ-Store S.A.” ar juridisko adresi Redē (84-240), Cypriana Kamila Norwida iela 47, reģistrēta Gdaņskas rajona tiesas-Ziemeļu Gdaņskā, Valsts tiesu reģistra VIII Ekonomikas nodaļā ar KRS numuru: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, pamatkapitāls: 5 000 000,00 PLN, pilnībā iemaksāts.

Ja Jums ir jautājumi par personas datu apstrādi, varat sazināties ar mums pa e-pastu: office@mz-store.pl, pa tālruni: +48 510 054 085 (pir.-piekt. 8:00 – 16:00, maksa kā par standarta zvanu – saskaņā ar attiecīgā operatora cenrādi) vai rakstiski uz mūsu biroja adresi.

Pārzinis nav iecēlis datu aizsardzības inspektoru. Jautājumos, kas saistīti ar personas datu apstrādi, varat sazināties tieši ar MZ-STORE, izmantojot Privātuma politikas 1. punktā norādīto informāciju.

2. Kādus personas datus mēs vācam, kādiem mērķiem un uz kāda pamata?

Mēs vācam dažāda veida personas datus atkarībā no tā, kā jūs izmantojat mūsu veikalu. Turpmāk ir uzskaitītas datu kategorijas un to apstrādes mērķi:

• Dati, kas tiek norādīti, reģistrējot kontu un veicot pasūtījumu:

- Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasta adrese, tālruņa numurs, piegādes adrese (iela, mājas/dzīvokļa numurs, pasta indekss, pilsēta, valsts).

- Mērķis: pasūtījumu izpilde, maksājumu apstrāde, rēķinu izrakstīšana, saziņa par pasūtījumu, sūdzību un atgriešanu apstrāde, lietotāja konta uzturēšana, pārziņam uzlikto likumā noteikto pienākumu izpilde, kas izriet jo īpaši no nodokļu un grāmatvedības normatīviem.

- Juridiskais pamats: Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts (pirkuma līguma izpilde vai lietotāja konta pakalpojuma sniegšana), GDPR 6. panta 1. punkta c) apakšpunkts (pārvaldnieka juridiskais pienākums), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām – apstrādes juridiskais pamats ir Pārzinim leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar viņa tiesību aizsardzību.

• Dati par maksājumiem: vārds, uzvārds, adrese, informācija, kas nepieciešama maksājuma apstrādei (piemēram, maksājumu kartes veids, bankas dati).

- Mērķis: Maksājumu pieņemšana par pasūtītajiem produktiem, Pārzinim uzlikto likumā noteikto pienākumu izpilde, kas izriet jo īpaši no nodokļu un grāmatvedības normatīvajiem aktiem.

- Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (pārdošanas līguma izpilde), GDPR 6. panta 1. punkta c) apakšpunkts (pārvaldnieka juridiskais pienākums), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām – apstrādes juridiskais pamats ir pārziņa leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar viņa tiesību aizsardzību.

• Dati, kas tiek automātiski vākti, izmantojot tīmekļa vietni:

- Tehniskie dati: IP adrese, pārlūka veids, operētājsistēma, ierīces veids, laiks, kad apmeklēta vietne, apskatītās lapas un produkti.

- Mērķis: nodrošināt tīmekļa vietnes pareizu darbību, drošību, lietošanas statistiku, satura un piedāvājumu personalizāciju, krāpšanas novēršanu.

- Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (pārvaldnieka leģitīmās intereses – nodrošināt vietnes funkcionalitāti un drošību, veikt statistiskās analīzes), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām – apstrādes juridiskais pamats ir pārvaldnieka leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar viņa tiesību aizsardzību.

• Dati, kas tiek vākti, izmantojot sīkdatnes:

- Dati par jūsu darbībām vietnē: iestatījumi, grozam pievienotie produkti, pārlūkošanas vēsture.

- Mērķis: Tīmekļa vietnes darbības uzlabošana, lietotāja pieredzes personalizēšana, apmeklējumu analīze, mārketinga mērķi (personalizētu reklāmu parādīšana).

- Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (Jūsu piekrišana) attiecībā uz mārketinga un analītiskajām sīkdatnēm vai VDAR 6. panta 1. punkta f) apakšpunkts (pārvaldnieka leģitīmās intereses) attiecībā uz sīkdatnēm, kas nepieciešamas tīmekļa vietnes darbībai. Sīkāku informāciju par sīkdatnēm atradīsiet mūsu Sīkdatņu politikā.

• Dati no sarakstes: Ja sazināties ar mums (piemēram, izmantojot kontaktformu, e-pastu vai pa tālruni), mēs vācam datus, kas iekļauti jūsu sarakstē.

- Mērķis: pieprasījumu un sūdzību apstrāde.

- Juridiskais pamats: GDPR 6. panta 1. punkta b) apakšpunkts (darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas) vai GDPR 6. panta 1. punkta f) apakšpunkts (pārzinim ir leģitīmas intereses – sarakstes uzturēšana un klientu apkalpošana), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām, apstrādes juridiskais pamats ir pārziņa leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar tā tiesību aizsardzību.

• Mārketinga dati (ja esat piekritis saņemt jaunumus): E-pasta adrese.

- Mērķis: Biļetena nosūtīšana ar informāciju par jaunumiem, akcijām un piedāvājumiem.

- Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (Jūsu piekrišana), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām – apstrādes juridiskais pamats ir Pārzinim leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar tā tiesību aizsardzību.

• Dati, kas iegūti saistībā ar sociālo tīklu izmantošanu: Ja sazināties ar mums, izmantojot mūsu profilus sociālajos tīklos (piemēram, Facebook, Instagram), mēs varam apstrādāt datus, kurus tur mums darāt pieejamus (piemēram, lietotājvārds, ziņojuma saturs).

- Mērķis: pieprasījumu apstrāde, zīmola popularizēšana.

- Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (pārvaldītāja leģitīmās intereses – saziņa ar klientiem un reklāma), lai vajadzības gadījumā varētu noteikt un celt prasības vai aizstāvēties pret tām – apstrādes juridiskais pamats ir pārziņa leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar tā tiesību aizsardzību.

Pārzinis var apstrādāt personas datus arī, lai izpildītu pienākumus, kas izriet no valsts tiesību aktiem, jo īpaši no likuma par elektronisko pakalpojumu sniegšanu, likuma par patērētāju aizsardzību, likuma par nelikumīgi iegūtu līdzekļu legalizācijas novēršanu un citiem tiesību aktiem.

3. Kam mēs nododam personas datus?

Pārzinis var uzticēt personas datu apstrādi trešajām personām, ar kurām ir noslēgti atbilstoši datu apstrādes uzticēšanas līgumi saskaņā ar VDAR 28. panta 3. punktu.

Personas dati var tikt izpausti ārējiem uzņēmumiem, tostarp jo īpaši: kurjeru pakalpojumu sniedzējiem, muitas aģentūrām, mārketinga aģentūrām, IT pakalpojumu sniedzējiem, hostinga pakalpojumu sniedzējiem, tiešsaistes maksājumu apstrādes uzņēmumiem, analītisko un mārketinga rīku sniedzējiem, grāmatvedības un juridisko pakalpojumu sniedzējiem, kuriem mēs uzticam ar personas datu apstrādi saistītus pakalpojumus.

Sūdzības gadījumā personas dati var tikt nodoti Pārdevējam, produkta izplatītājam, ražotājam vai garantijas sniedzējam atkarībā no preces, uz kuru attiecas sūdzība.

Ja esam saņēmuši Jūsu piekrišanu, personas dati var tikt nodoti arī citām organizācijām to pašu mērķu sasniegšanai, tostarp mārketinga nolūkos. Ar Jūsu piekrišanu mēs varam nodot Jūsu personas datus tādā apjomā, kas nepieciešams Pārdošanas līguma izpildei, ārējiem uzņēmumiem, kas apkalpo tiešsaistes maksājumus, ja Jūs izvēlaties šāda veida maksājumu, izmantojot kādu no maksājumu sistēmām. Nodošana attiecas uz personas datiem, kas nepieciešami maksājuma veikšanai. Konkrēta maksājuma veida izvēle tiek uzskatīta par piekrišanu datu nodošanai maksājumu operatoram.

Mēs garantējam, ka visas ārējās organizācijas, kurām mēs nododam Jūsu datus, ir pienākums tos aizsargāt saskaņā ar spēkā esošajiem Vispārīgās datu aizsardzības regulas (GDPR) noteikumiem un ar mums noslēgtajiem datu apstrādes līgumiem.

Veicot pirkumu Veikalā, mēs nosūtām Jūsu vārdu, e-pasta adresi un pasūtījuma numuru uzņēmumam „Trustpilot A/S” ar mītni Kopenhāgenā (Dānijā), kas pēc mūsu uzdevuma nosūta uzaicinājumu sniegt atsauksmi par pirkumiem. „Trustpilot“ apstrādā šos datus kā datu apstrādātājs, pamatojoties uz datu apstrādes līgumu (GDPR 28. pants). Apstrādes pamats ir mūsu leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas saistītas ar klientu apmierinātības izpēti un Veikala uzticamības veicināšanu. Vērtējuma sniegšana ir brīvprātīga, un uzaicinājuma dati tiek glabāti Trustpilot ne ilgāk kā 3 gadus. Pieprasījumu par to agrāku dzēšanu var iesniegt, izmantojot 1. punktā norādītos kontaktdatus.

4. Datu nodošana ārpus Eiropas Ekonomikas zonas (EEZ)

Mēs varam nodot personas datus arī saņēmējiem, kuru juridiskā adrese atrodas ārpus Eiropas Ekonomikas zonas (EEZ), t. i., tā sauktajās trešajās valstīs.

Šādā gadījumā pirms datu nodošanas mēs nodrošinām, ka saņēmējam ir atbilstošs datu aizsardzības līmenis (piemēram, pamatojoties uz ES Komisijas lēmumu, kas apstiprina atbilstošu aizsardzības līmeni attiecīgajā valstī, vai vienošanos ar saņēmēju par tā sauktajām Eiropas Savienības standarta līguma klauzulām) vai arī ir saņemta jūsu piekrišana datu nodošanai.

Pie mums varat iegūt informāciju par saņēmējiem trešajās valstīs un saņemt kopiju konkrēti saskaņotajiem noteikumiem par atbilstoša datu aizsardzības līmeņa nodrošināšanu. Lūdzu, izmantojiet šim nolūkam 1. punktā minēto informāciju.

5. Cik ilgi mēs glabājam personas datus?

Personas datu apstrādes periods, ko veic Pārzinis, ir atkarīgs no elektroniskā pakalpojuma veida vai izriet no Pārdošanas līguma un apstrādes mērķa. Parasti personas dati tiek apstrādāti tik ilgi, kamēr tiek sniegts elektroniskais pakalpojums vai tiek izpildīts Pārdošanas līgums, līdz brīdim, kad tiek atsaukta dota piekrišana vai tiek iesniegts spēkā esošs iebildums pret personas datu apstrādi gadījumos, kad personas datu apstrādes juridiskais pamats ir Pārvaldnieka leģitīmās intereses. Personas datu apstrādes periods var tikt pagarināts gadījumā, ja apstrāde ir nepieciešama, lai noteiktu un celtu iespējamās prasības vai aizstāvētos pret tām, un pēc šā laika tikai gadījumā un tādā apjomā, kā to paredz tiesību akti. Pēc apstrādes termiņa beigām personas dati tiek neatgriezeniski dzēsti vai anonimizēti. Personas dati tiks apstrādāti:

- līguma darbības laikā un tik ilgi, cik nepieciešams prasību izvirzīšanai (līdz 6 gadiem);

- tik ilgi, cik to prasa tiesību akti (piemēram, nodokļu tiesību akti – vismaz 5 gadus no nodokļu gada beigām);

- līdz brīdim, kad tiek atsaukta piekrišana (attiecībā uz datiem, kas tiek apstrādāti, pamatojoties uz šo piekrišanu);

- kamēr pastāv pārziņa likumīgi pamatotās intereses (ne ilgāk kā 3 gadus no pēdējās saziņas).

Noteiktos gadījumos dati var tikt glabāti ilgāku laiku, ja to turpmāka apstrāde ir nepieciešama prasību noteikšanai, izvirzīšanai vai aizstāvībai, tostarp arī iekšējo sūdzību izskatīšanas ietvaros vai saistībā ar pienākumiem, kas izriet no tiesību aktiem.

Pēc norādīto termiņu beigām personas dati tiek neatgriezeniski dzēsti vai anonimizēti tādā veidā, kas neļauj identificēt attiecīgo personu.

6. Jūsu tiesības personas datu aizsardzības jomā

Kā datu subjektam Jums saskaņā ar VDAR ir šādas tiesības:

• Tiesības piekļūt datiem: Jums ir tiesības saņemt no mums apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datus, un, ja tā ir, saņemt piekļuvi šiem datiem un informācijai par to apstrādi, tostarp apstrādāto datu kategorijām, apstrādes mērķiem, saņēmēju kategorijām un glabāšanas termiņam.
  
• Tiesības uz datu labošanu: Jums ir tiesības pieprasīt, lai tiktu laboti Jūsu personas dati, kas ir nepareizi, kā arī papildināti nepilnīgie dati.
  
• Tiesības uz datu dzēšanu („tiesības tikt aizmirstam”): Jūs varat pieprasīt savu personas datu dzēšanu, ja:

- dati vairs nav nepieciešami nolūkiem, kādam tie tika vākti vai citādi apstrādāti;

- Jūs atsaucat piekrišanu to apstrādei, un nav cita juridiska pamata apstrādei.

- Jūs iebilstat pret datu apstrādi (GDPR 21. panta 1. punkts), un nav pārliecinošu likumīgi pamatotu iemeslu apstrādei.

- Dati tiek apstrādāti nelikumīgi.

- Dati ir jādzēš, lai izpildītu juridisku pienākumu, kas paredzēts Savienības tiesību aktos vai tās dalībvalsts tiesību aktos, kuras jurisdikcijā mēs atrodamies.

• Tiesības ierobežot apstrādi: Jums ir tiesības pieprasīt savu datu apstrādes ierobežošanu.
  
• Tiesības uz datu pārnesamību: Jums ir tiesības saņemt savus personas datus, kurus esat mums snieguši, strukturētā, plaši izmantotā, mašīnlasāmā formātā un nosūtīt tos citam pārziņam bez šķēršļiem no mūsu puses, ja apstrāde notiek, pamatojoties uz piekrišanu vai līgumu, un tiek veikta automatizēti. Jūs varat arī pieprasīt, lai šie dati tiktu nosūtīti tieši citam pārziņam, ja tas ir tehniski iespējams.
  
• Tiesības izteikt iebildumus:

- Iebilde, pamatojoties uz Jūsu konkrēto situāciju: Jebkurā brīdī Jūs varat iebilst pret Jūsu personas datu apstrādi, kas balstās uz Pārzinim likumīgi pamatotām interesēm (GDPR 6. panta 1. punkta f) apakšpunkts), tostarp profilēšanu, pamatojoties uz iemesliem, kas saistīti ar Jūsu konkrēto situāciju. Šādā gadījumā mēs pārtrauksim apstrādāt jūsu datus, ja vien nepierādīsim, ka pastāv svarīgi, likumīgi pamatoti apstrādes pamati, kas ir svarīgāki par jūsu interesēm, tiesībām un brīvībām, vai pamati prasību noteikšanai, izvirzīšanai vai aizstāvībai.

- Iebilde pret tiešo mārketingu: Jums ir tiesības jebkurā brīdī iebilst pret Jūsu personas datu apstrādi tiešā mārketinga nolūkos, tostarp profilēšanu, ciktāl apstrāde ir saistīta ar šādu tiešo mārketingu. Pēc iebilduma izteikšanas dati vairs netiks apstrādāti šiem mērķiem.

• Tiesības atsaukt piekrišanu: Ja jūsu datu apstrāde notiek, pamatojoties uz jūsu piekrišanu (piemēram, ja vēlaties saņemt jaunumus), jums ir tiesības jebkurā brīdī atsaukt šo piekrišanu. Piekrišanas atsaukšana neietekmē to datu apstrādes likumību, kas veikta, pamatojoties uz piekrišanu, pirms tās atsaukšanas.
• Tiesības iesniegt sūdzību uzraudzības iestādei: Ja uzskatāt, ka mēs apstrādājam jūsu personas datus nelikumīgi, jums ir tiesības iesniegt sūdzību uzraudzības iestādei, kas Polijā ir Personas datu aizsardzības biroja priekšsēdētājs (PUODO).

Adrese: ul. Stanisława Moniuszki 1A, 00-014 Varšava

Tālrunis: 22 531 03 00

Tīmekļa vietne: www.uodo.gov.pl

Lai izmantotu iepriekš minētās tiesības, sazinieties ar mums, izmantojot 1. punktā norādīto informāciju, vai aizpildiet šeit pieejamo GDPR tiesību īstenošanas veidlapu:SAITE un nosūtiet to uz 1. punktā norādīto e-pasta adresi. Lai nodrošinātu jūsu datu drošību, mēs varam lūgt sniegt papildu informāciju, lai pārbaudītu jūsu identitāti.

Atbilde uz pieprasījumu tiks sniegta ne vēlāk kā 1 mēneša laikā no tā saņemšanas brīža.

7. Drošības pasākumi

Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Jūsu personas datus no neatļautas piekļuves, zaudēšanas, iznīcināšanas, izmainīšanas vai izpaušanas. Mūsu pasākumi ietver, bet neaprobežojas ar:

Datu šifrēšanu: visi savienojumi ar mūsu veikalu tiek šifrēti, izmantojot SSL/TLS protokolu, kas nodrošina nosūtītās informācijas drošību.

Piekļuves kontrole: Piekļuve jūsu personas datiem ir tikai pilnvarotiem darbiniekiem un sadarbības partneriem, kuriem ir pienākums ievērot konfidencialitāti.

Pseudonimizācija un anonimizācija: Ciktāl iespējams, mēs izmantojam datu pseudonimizācijas un anonimizācijas metodes, lai samazinātu identifikācijas risku.

Datu dublējumi: Mēs regulāri veicam datu dublējumus, lai nodrošinātu to atgūšanu avārijas gadījumā.

Sistēmu uzraudzība: Mēs pastāvīgi uzraugām savas sistēmas, lai atklātu potenciālos draudus un drošības pārkāpumus.

Mēs apņemamies nepārtraukti uzlabot mūsu drošības pasākumus, lai nodrošinātu augstāko jūsu datu aizsardzības līmeni.

8. Tiešais mārketings

Ja Jūs tam atsevišķi piekrītat, mēs varēsim izmantot mums sniegtos personas datus, lai Jums nosūtītu Veikalā pieejamos mārketinga piedāvājumus, ziņojumus, aptaujas un ielūgumus – pa e-pastu, SMS vai pa tālruni, atkarībā no Jūsu sniegtās piekrišanas apjoma.

Šādā veidā mums sniegtie personas dati var tikt nodoti ārējiem uzņēmumiem vienīgi, lai sniegtu šos pakalpojumus mūsu uzņēmumam, un tie ļauj mārketinga aģentūrām un tehniskajiem pakalpojumu sniedzējiem izplatīt digitālos un drukātos tiešā mārketinga materiālus.

Mēs nekad neizpaužam Jūsu personas datus mārketinga nolūkos, nepārdodam tos un neapmaināmies ar tiem ar citām organizācijām ārpus iepriekš aprakstītajiem mērķiem, ja vien Jūs neesat apzināti piekritis šādai datu nodošanai.

Jums ir tiesības jebkurā brīdī atsaukt savu piekrišanu personas datu apstrādei tiešā mārketinga nolūkos.

Ja Jūs atsauksiet savu piekrišanu personas datu apstrādei tiešā mārketinga nolūkos, mēs vairs nevarēsim Jums sūtīt nekādus tiešā mārketinga piedāvājumus vai informāciju, kas iepriekš tika nosūtīta, pamatojoties uz piekrišanu personas datu apstrādei.

Jūs varat atteikties no tiešā mārketinga materiālu saņemšanas šādā veidā: 
rediģējot sava klientu konta iestatījumus – atceļot atbilstošās piekrišanas atbilstošajā cilnē; 
nosūtot pieprasījumu pa e-pastu uz adresi: office@mz-store.pl.

9. Profilēšana un automatizēta lēmumu pieņemšana

Sniedzot tiešā mārketinga pakalpojumus, mēs pieņemam lēmumus automatizēti, tostarp izmantojot profilēšanu, pamatojoties uz mūsu rīcībā esošajiem datiem par jums, kas raksturo jūsu preferences (piemēram, pirkumu vēsture, apskatītie produkti, preferences). Pamatojoties uz šo informāciju, mēs Jums piešķiram personīgo profilu, kas ir būtisks, lai varētu piedāvāt Jums mūsu vai mūsu partneru pakalpojumus, kā arī noteikt atlaižu apmēru, ko mēs Jums varam piešķirt.

Šie lēmumi tiek pieņemti automātiski, pamatojoties uz statistiskām analīzēm. Šādā automatizētā veidā pieņemtie lēmumi ietekmē to pakalpojumu un produktu izvēli, kurus mēs piedāvājam Jums un kuri, pēc mūsu novērtējuma, varētu Jūs interesēt.

Lēmumu pieņemšana automatizētā veidā tiešā mārketinga nolūkos notiek, pamatojoties uz Jūsu brīvprātīgi sniegto piekrišanu. (GDPR 6. panta 1. punkta a) apakšpunkts saistībā ar GDPR 22. panta 2. punkta c) apakšpunktu). Piekrišanu var atsaukt jebkurā brīdī, un tas neietekmē apstrādes atbilstību pirms tās atsaukšanas.

Ja Jūs nepiekrītat mūsu situācijas novērtējumam, kas veikts, pamatojoties uz šādu automatizētu apstrādi, Jūs varat iesniegt sūdzību, izmantojot saziņas kanālus, kas norādīti Privātuma politikas 1. punktā.

10. Informācija, kas adresēta Pārdevējiem

Gadījumā, ja Pārdevēji iegūst piekļuvi Pircēju personas datiem (piemēram, pasūtījuma izpildes nolūkā), ir nepieciešams noslēgt atsevišķu personas datu apstrādes uzticēšanas līgumu, kas minēts VDAR 28. pantā. Ja šāds līgums netiek noslēgts, nav iespējams izmantot Veikala funkcijas, kas ļauj piekļūt Pircēju personas datiem.

Pārdevēji darbojas kā neatkarīgi personas datu pārziņi tiktāl, ciktāl tie patstāvīgi apstrādā Pircēju datus, jo īpaši, lai izpildītu pārdošanas līgumus, kas noslēgti, izmantojot Veikalu.

Pārdevējiem ir pienākums nodrošināt datu apstrādes atbilstību spēkā esošajiem tiesību aktiem, tostarp Vispārīgajai datu aizsardzības regulai (GDPR), kā arī izpildīt informācijas sniegšanas pienākumu pret datu subjektiem.

Personas dati var tikt nodoti trešajām personām tikai tādā apjomā, kas nepieciešams iepriekš minēto mērķu sasniegšanai, tostarp, cita starpā, IT pakalpojumu sniedzējiem, kurjeru pakalpojumu sniedzējiem, grāmatvedības pakalpojumu sniedzējiem, maksājumu pakalpojumu sniedzējiem, maksājumu operatoriem, konsultāciju uzņēmumiem un advokātu birojiem, pamatojoties uz datu apstrādes uzticēšanas līgumiem vai citiem atbilstošiem juridiskiem pamatiem, kas izriet no Vispārīgās datu aizsardzības regulas (GDPR). Šīm organizācijām ir pienākums ievērot konfidencialitāti un apstrādāt datus saskaņā ar spēkā esošajiem tiesību aktiem.

Pārzinis nav atbildīgs par to, kā Pārdevēji apstrādā personas datus, ja tie darbojas kā atsevišķi datu pārzinieki. Tomēr Pārzinis pieliek pienācīgas pūles, lai pārbaudītu, vai Pārdevēji apstrādā datus saskaņā ar spēkā esošajiem tiesību aktiem, tostarp pārbaudot dokumentāciju, izvirzot prasību noslēgt datu apstrādes līgumu un īstenojot iekšējās kontroles procedūras.

Ir aizliegts jebkādā veidā izmantot Pārdevēju iegūtos Pircēju personas datus jebkādiem mārketinga vai citiem komerciāliem mērķiem, kas nav tieši saistīti ar Veikalā noslēgtā pārdošanas līguma izpildi.

Visām Pārdevēju darbībām personas datu apstrādes jomā jābūt saskaņā ar VDAR un ierobežotām līdz apstrādes mērķim nepieciešamajam apjomam. Jo īpaši Pārdevējiem ir pienākums nodrošināt datu drošību un ievērot datu subjektu tiesības, ieviešot atbilstošus tehniskos un organizatoriskos pasākumus, kas garantē datu drošību.

11. Izmaiņas privātuma politikā

Mēs paturam tiesības jebkurā brīdī grozīt privātuma politiku, lai to pielāgotu izmaiņām tiesību aktos vai veidā, kādā mēs apstrādājam datus.

Visas izmaiņas tiks publicētas šajā lapā un stāsies spēkā to publicēšanas dienā, ja vien nav norādīts citādi.

Mēs iesakām regulāri pārbaudīt Privātuma politiku, lai būtu informēti par to, kā mēs aizsargājam jūsu datus.

Par būtiskām izmaiņām mēs Jūs informēsim pa e-pastu, ja Jums pie mums ir klienta konts vai esat pierakstījušies uz jaunumiem.