Personas datu aizsardzības principi

Pamatinformācija

1.1. Dokumenta saturs. Šie personas datu apstrādes noteikumi apraksta, kā mēs apstrādājam interneta veikala apmeklētāju, klientu un citu personu personas datus. Šeit uzzināsiet, kādus personas datus apstrādājam, kāpēc un uz kāda pamata to darām, kam datus nododam un kādas tiesības jums saistībā ar apstrādi pienākas. Visa personas datu apstrāde notiek saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu Nr. 2016/679, pazīstamu kā GDPR.

1.2. Mūsu statuss. Visas šeit aprakstītās datu apstrādes darbības veic komercsabiedrība Dudr Saw s.r.o., juridiskā adrese Nádražní 935, 763 62 Tlumačov, reģistrācijas numurs IČO 29305489, reģistrēta Uzņēmumu reģistrā, ko uztur Brno Reģionālā tiesa, sadaļa C, ieliktnis 72887, PVN maksātāja numurs CZ29305489 (turpmāk „mēs“). Tas nozīmē, ka mēs nosakām mērķus, kādiem tiek vākti jūsu personas dati, izvēlamies apstrādes līdzekļus un atbildam par pareizu apstrādes norisi.

1.3. Personas datu apstrādes apjoms. Mūsu apstrādātie personas dati ir:

1.3.1. identifikācijas dati (piemēram, vārds un uzvārds vai reģistrācijas numurs un PVN numurs uzņēmējiem);

1.3.2. kontaktinformācija (piemēram, adrese, e-pasta adrese un tālruņa numurs);

1.3.3. dati par pasūtījumiem un darījumiem (piemēram, pasūtītās preces un pakalpojumi, izvēlētais maksājuma un piegādes veids, un cita ar pasūtījumu saistīta informācija);

1.3.4. savstarpējās saziņas dati (piemēram, saziņas saturs un ar to saistītie dati starp mums un jums);

1.3.5. reģistrācijas un iestatījumu dati (piemēram, dati par jūsu lietotāja kontu, ja esat reģistrējies, un mūsu pakalpojumu iestatījumu dati);

1.3.6. dati par mūsu tīmekļa vietnes lietošanu (piemēram, IP adrese, jūsu ierīces informācija, dati iegūti, izmantojot sīkfailus, vai dati par jūsu darbībām mūsu tīmeklī).

Kāpēc un kā mēs apstrādājam jūsu personas datus?

2.1. Tīmekļa vietnes darbība. Apmeklējot mūsu tīmekļa vietni, jūsu personas datus apstrādājam, lai nodrošinātu tās pareizu darbību, pamatojoties uz mūsu likumīgajām interesēm sniegt pakalpojumus tiešsaistē.

2.2. Lietotāja konts. Pamatojoties uz līgumu, jūsu personas datus apstrādājam, lai pārvaldītu lietotāja kontus mūsu interneta veikalā.

2.3. Atsauksmju iegūšana. Lai novērtētu jūsu apmierinātību ar mūsu pakalpojumiem, apstrādājam jūsu personas datus, pamatojoties uz mūsu likumīgajām interesēm. To veicam arī programmā „Pārbaudīts klientiem“ ar e-pasta aptaujām, kas tiek nosūtītas pēc katra pirkuma, ja neesat atteicies no šo e-pastu saņemšanas. Aptauju nosūtīšanai un atsauksmju izvērtēšanai nododam iegādāto preču informāciju un jūsu e-pasta adresi programmas operatoram. Dati netiek nodoti trešajām personām to pašu mērķu īstenošanai. Aptauju saņemšanu varat jebkurā brīdī atteikt, noklikšķinot uz saiti e-pastā.

2.4. Tiesību aizsardzība un iekšējā kontrole. Jūsu personas datus apstrādājam mūsu likumīgo interešu ietvaros, lai aizsargātu mūsu tiesības un nodrošinātu iekšējo uzskaiti un kontroli.

2.5. Komerciālie paziņojumi klientiem. Ja iegūstam jūsu kontaktinformāciju saistībā ar pasūtījumu vai pakalpojumu, jūsu personas datus varam izmantot, lai nosūtītu komerciālus paziņojumus, pamatojoties uz mūsu likumīgajām interesēm, ja vien neesat pret to iebildis.

2.6. Komerciālie paziņojumi uz piekrišanas pamata. Pamatojoties uz jūsu piekrišanu, personas datus apstrādājam, lai nosūtītu komerciālus paziņojumus.

2.7. Reklāma tiešsaistē. Jūsu personas datus apstrādājam, lai rādītu pielāgotas reklāmas mūsu un trešo pušu vietnēs, pamatojoties uz mūsu likumīgajām interesēm reklamēties.

2.8. Juridisko pienākumu izpilde. Personas datus apstrādājam arī, lai izpildītu juridiskos pienākumus, īpaši informācijas sniegšanai valsts iestādēm.

2.9. Līgumu slēgšana un izpilde. Personas datus apstrādājam līgumu izpildes nolūkos, arī potenciālo saņēmēju un pakalpojumu lietotāju datus.

2.10. Klientu atbalsts. Pasūtījumu apkalpošanai datus apstrādājam uz līguma pamata. Citiem pieprasījumiem – uz mūsu likumīgajām interesēm sniegt atbalstu.

2.11. Datu glabāšanas termiņš. Personas datus glabājam tikai tik ilgi, cik nepieciešams. Pēc apstrādes mērķa izpildes datus dzēšam. Parasti glabājam 3 gadus (dažos gadījumos līdz 10 gadiem) un vēl vienu gadu iespējamajām prasībām. Īpašos gadījumos:

2.11.1. Lietotāja konta dati – līdz konta dzēšanai;

2.11.2. Tiesvedības gadījumā – līdz procesa beigām un atlikušajā termiņā;

2.11.3. Komerciālie paziņojumi klientiem – līdz atteikumam;

2.11.4. Komerciālie paziņojumi uz piekrišanas pamata – līdz piekrišanas atsaukumam;

2.11.5. Juridisko pienākumu izpilde – tik ilgi, cik nepieciešams.

Kam tiek nodoti personas dati?

3.1. Apstrādātāji. Mēs izmantojam trešās puses datu apstrādātājus, kas apstrādā datus tikai pēc mūsu norādījumiem, piemēram:

3.1.1. IT, mākoņpakalpojumu un tehnoloģiju nodrošinātāji;

3.1.2. analītisko un mārketinga rīku operatori;

3.1.3. pasta un komunikācijas rīku nodrošinātāji;

3.1.4. klientu apmierinātības programmu operatori, piemēram, „Pārbaudīts klientiem“ (Heureka.cz).

3.2. Pārziņi. Jūsu personas datus varam nodot arī citiem subjektiem pārziņu statusā:

3.2.1. mūsu piegādātājiem, kas iesaistīti līguma izpildē, jo īpaši pārvadātājiem un maksājumu sistēmu operatoriem;

3.2.2. reklāmas sistēmu un sociālo tīklu operatoriem.

3.3. Datu nodošana ārpus ES. Dažos gadījumos jūsu personas dati var tikt nodoti ārpus Eiropas Ekonomikas zonas, pamatojoties uz atbilstības lēmumu saskaņā ar GDPR 45. pantu, atbilstošiem aizsardzības pasākumiem saskaņā ar 46. pantu vai izņēmumu saskaņā ar 49. pantu.

Jūsu tiesības

4.1. Datu subjekta tiesības. Attiecībā uz jūsu personas datiem jums ir šādas tiesības:

4.1.1. pieprasīt neprecīzu vai novecojušu personas datu labošanu; ja konstatējat, ka jūsu dati ir neprecīzi vai nepilnīgi, jums ir tiesības uz to tūlītēju labošanu vai papildināšanu;

4.1.2. pieprasīt apstiprinājumu par to, vai notiek datu apstrāde, un, ja notiek, tad informāciju par apstrādi saskaņā ar GDPR 15. pantu, kā arī datu kopiju (par papildu kopijām var tikt iekasēta maksa, lai segtu nepieciešamās izmaksas);

4.1.3. dažos gadījumos pieprasīt jūsu personas datu dzēšanu, ja tie vairs nav nepieciešami vai iebilstat pret apstrādi un nav pamatotu iemeslu turpināt apstrādi, vai ja apstrāde vairs neatbilst tiesību aktiem. Šīs tiesības neattiecas, ja apstrāde ir nepieciešama juridisku pienākumu izpildei, arhivēšanai, pētniecībai vai juridisko prasību īstenošanai;

4.1.4. pieprasīt personas datu apstrādes ierobežošanu noteiktos gadījumos, piemēram, ja apstrādes pamats nav pietiekams, bet vēlaties datus tikai ierobežot, vai ja apstrāde nepieciešama juridisko prasību īstenošanai;

4.1.5. pieprasīt datu pārnesamību, ja apstrāde notiek uz jūsu piekrišanas vai līguma pamata;

4.1.6. iebilst pret personas datu apstrādi, kas notiek uz mūsu likumīgo interešu pamata. Šādā gadījumā pārtrauksim apstrādi, ja vien nepastāv pārliecinoši likumīgi iemesli. Ja iebilstat pret mārketinga aktivitātēm, šīs aktivitātes vienmēr tiks pārtrauktas;

4.1.7. jebkurā laikā izteikt iebildumu pret jūsu personas datu apstrādi komerciālu paziņojumu sūtīšanai, kā arī jebkurā laikā atsaukt iepriekšējo piekrišanu datu apstrādei citiem mērķiem, ja vien apstrāde nav nepieciešama līguma izpildei, juridisku pienākumu izpildei vai citu mūsu likumīgo interešu īstenošanai.

4.2. Tiesību īstenošanas veidi. Savas tiesības varat īstenot vienā no šādiem veidiem:

4.2.1. pa e-pastu uz adresi info@dudrsaw.lv.

4.3. Tiesības iesniegt sūdzību uzraudzības iestādei. Ja uzskatāt, ka mēs, apstrādājot jūsu personas datus, esam pārkāpuši GDPR, jums ir tiesības iesniegt sūdzību Personas datu aizsardzības birojam, kura adrese ir Pplk. Sochora 27, 170 00 Praha 7 (http://www.uoou.cz).

Sīkdatnes

5.1. Faili, kas tiek saglabāti jūsu ierīcē vēlākai piekļuvei (pagaidu faili). Mūsu interneta vietne var izmantot sīkdatnes (un citas līdzīgas tehnoloģijas, piemēram, Web Storage). Tas nozīmē, ka jūsu ierīces atmiņā tiek saglabāti mazi datu faili, kas mums ļauj sniegt pakalpojumu un to uzlabot. Vienkāršības labad šīs tehnoloģijas turpmāk sauksim par “sīkdatnēm”.

5.2. Sīkdatnes, kas ir būtiskas pakalpojuma sniegšanai. Dažas sīkdatnes ir tehniski nepieciešamas pakalpojuma nodrošināšanai. Tās nav iespējams izvairīties, ja pakalpojuma funkcionalitāte jāsaglabā. Tās ietver sīkdatnes, kas tiek izmantotas:

5.2.1. jūsu izvēļu saglabāšanai saistībā ar pasūtījumu;

5.2.2. tīmekļa vietnes iestatījumu saglabāšanai;

5.2.3. pieslēgšanās nodrošināšanai lietotāja kontam;

5.2.4. IT drošības nodrošināšanai.

5.3. Citi sīkdatņu veidi. Dažas sīkdatnes mēs izmantojam, lai sniegtu pakalpojumu augstākā kvalitātē un pielāgotu to jūsu vēlmēm. Šim nolūkam jūsu ierīcē var tikt saglabātas sīkdatnes:

5.3.1. lai analizētu vietnes apmeklētību un lietošanu, tostarp trešo pušu sīkdatnes;

5.3.2. reklāmas nolūkos, lai rādītu jums pielāgotas reklāmas mūsu un citu vietņu lapās, tostarp trešo pušu sīkdatnes;

5.3.3. lai pielāgotu mūsu tīmekļa vietni jūsu vajadzībām.

5.4. Sīkdatņu saglabāšanas iestatījumi. Savā ierīcē jūs varat iestatīt sīkdatņu izmantošanu mūsu tīmekļa vietnē, piemēram, bloķējot sīkdatnes, ja nepiekrītat to izmantošanai. Ja šo iespēju izmantosiet, lūdzu, ņemiet vērā, ka dažas pakalpojuma daļas var nedarboties pareizi.