Privātuma politika


§1. Personas datu pārzinis

  1. Personas datu pārzinis Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, VDAR) 4. panta 7. punkta izpratnē ir MAX Spółka z ograniczoną odpowiedzialnością (sabiedrība ar ierobežotu atbildību), juridiskā adrese: ul. Stefana Batorego 18/108, 02-591 Varšava, Polija, NIP: 7011093977, REGON: 522347975, reģistrēta Polijas Valsts tiesu reģistra (KRS) uzņēmumu reģistrā ar numuru 0000977856, reģistrācijas tiesa: Varšavas pilsētas rajona tiesa, Valsts tiesu reģistra XII Komerclietu nodaļa, pamatkapitāls: 5000,00 PLN.
  2. Pārziņa e-pasta adrese: grzejniki.max@gmail.com.
  3. Pārzinis saskaņā ar VDAR 32. panta 1. punktu ievēro personas datu aizsardzības principus un piemēro atbilstošus tehniskus un organizatoriskus pasākumus, lai novērstu darbības gaitā apstrādāto personas datu nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai neatļautu piekļuvi tiem.
  4. Klienta personas datu sniegšana ir brīvprātīga, taču nepieciešama, lai noslēgtu līgumu ar pārzini.
  5. Pārzinis apstrādā personas datus tādā apjomā, kāds nepieciešams līguma izpildei vai pakalpojumu sniegšanai datu subjektam.


§2. Personas datu apstrādes mērķi un tiesiskais pamats

Pārzinis apstrādā personas datus šādiem mērķiem:

a) komerciāla piedāvājuma sagatavošana, atbildot uz klienta interesi – pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts);

b) pirkuma līgumu noslēgšana un izpilde ar klientiem – pamatojoties uz noslēgto līgumu (VDAR 6. panta 1. punkta b) apakšpunkts);

c) elektronisku pakalpojumu sniegšana interneta veikalā – pamatojoties uz noslēgto līgumu (VDAR 6. panta 1. punkta b) apakšpunkts);

d) pretenziju izskatīšana – pamatojoties uz pārzinim piemērojamu juridisku pienākumu (VDAR 6. panta 1. punkta c) apakšpunkts);

e) norēķinu un grāmatvedības kārtošana, tostarp norēķinu dokumentu izrakstīšana un pieņemšana – pamatojoties uz nodokļu tiesību aktiem (VDAR 6. panta 1. punkta c) apakšpunkts);

f) datu arhivēšana, lai celtu, īstenotu vai aizstāvētu prasījumus vai pierādītu faktus – pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts);

g) saziņa pa tālruni vai e-pastu, jo īpaši atbildot uz pārzinim adresētiem jautājumiem – pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts);

h) tehniskas informācijas nosūtīšana par interneta veikala un klienta izmantoto pakalpojumu darbību – pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts);

i) tīmekļa vietnes lietošanas statistiskā analīze un interneta veikala uzlabošana – pamatojoties uz piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts);

j) mārketings, tostarp personalizētas reklāmas rādīšana – pamatojoties uz iepriekš sniegtu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts) vai pārziņa leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), ciktāl to pieļauj tiesību akti.


§3. Datu saņēmēji. Datu nodošana trešām valstīm

  1. Pārziņa apstrādāto personas datu saņēmēji var būt ar pārzini sadarbībā esoši subjekti, ja tas nepieciešams ar datu subjektu noslēgtā līguma izpildei (piemēram, kurjeru uzņēmumi, maksājumu pakalpojumu sniedzēji).
  2. Personas datu saņēmēji var būt arī apstrādātāji, kuru pakalpojumus izmanto pārzinis, piemēram, grāmatvedības uzņēmumi, juridiskie biroji, mārketinga aģentūras, IT un mitināšanas pakalpojumu sniedzēji (tostarp Shopify International Limited, Īrija).
  3. Pārzinim var būt pienākums izpaust personas datus saskaņā ar spēkā esošajiem tiesību aktiem, jo īpaši pilnvarotām valsts iestādēm.
  4. Saistībā ar tīmekļa vietnes datplūsmas analīzes un izsekošanas rīku izmantošanu personas dati var tikt nodoti subjektiem ārpus Eiropas Ekonomikas zonas, piemēram, Google LLC, Meta Platforms Inc., Microsoft Corporation. Datu nodošana notiek, pamatojoties uz Eiropas Komisijas lēmumu par ES un ASV datu privātuma regulējumu (Data Privacy Framework) vai VDAR 46. pantā paredzētajām līguma standartklauzulām. Vairāk informācijas: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_lv.


§4. Personas datu glabāšanas periods

  1. Pārzinis glabā personas datus ar datu subjektu noslēgtā līguma darbības laikā un pēc tā beigām tiktāl, cik nepieciešams ar līgumu saistītu prasījumu celšanai un tiesību aktos noteikto pienākumu izpildei, taču ne ilgāk par prasījumu noilguma termiņu.
  2. Norēķinu dokumentos esošie personas dati tiek glabāti nodokļu un grāmatvedības tiesību aktos noteikto laiku.
  3. Mārketinga nolūkos apstrādātie personas dati tiek glabāti līdz piekrišanas atsaukšanai vai iebilduma iesniegšanai pret datu apstrādi.
  4. Uz piekrišanas pamata citiem, nevis 1.–3. punktā minētajiem mērķiem apstrādātie personas dati tiek glabāti līdz piekrišanas atsaukšanai, taču ne ilgāk kā vienu gadu, ja vien apstrāde nevar turpināties uz cita tiesiskā pamata.


§5. Datu subjekta tiesības

  1. Ikvienam datu subjektam ir tiesības:
    a) piekļūt datiem – saņemt no pārziņa apstiprinājumu, vai viņa personas dati tiek apstrādāti, un, ja tiek, piekļūt tiem un saņemt informāciju par apstrādes mērķiem, datu kategorijām, saņēmējiem, glabāšanas periodu un savām tiesībām (VDAR 15. pants);
    b) saņemt datu kopiju – pirmā kopija ir bezmaksas, par nākamajām kopijām pārzinis var iekasēt saprātīgu maksu, pamatojoties uz administratīvajām izmaksām (VDAR 15. panta 3. punkts);
    c) labot datus – pieprasīt neprecīzu datu labošanu vai nepilnīgu datu papildināšanu (VDAR 16. pants);
    d) dzēst datus – pieprasīt datu dzēšanu, ja pārzinim vairs nav tiesiskā pamata tos apstrādāt vai dati vairs nav vajadzīgi apstrādes mērķiem (VDAR 17. pants);
    e) ierobežot apstrādi (VDAR 18. pants), ja:
    - datu subjekts apstrīd datu precizitāti – uz laiku, kurā pārzinis var pārbaudīt to precizitāti,
    - apstrāde ir nelikumīga, un datu subjekts iebilst pret datu dzēšanu, pieprasot to izmantošanas ierobežošanu,
    - pārzinim dati vairs nav vajadzīgi, taču tie ir vajadzīgi datu subjektam prasījumu celšanai, īstenošanai vai aizstāvēšanai,
    - datu subjekts ir iebildis pret apstrādi – kamēr nav pārbaudīts, vai pārziņa leģitīmie iemesli ir svarīgāki par datu subjekta iemesliem;
    f) uz datu pārnesamību – saņemt savus pārzinim sniegtos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un pieprasīt tos nosūtīt citam pārzinim, ja dati tiek apstrādāti uz piekrišanas vai līguma pamata un automatizēti (VDAR 20. pants);
    g) iebilst – pret datu apstrādi, kas balstīta uz pārziņa leģitīmajām interesēm, tostarp profilēšanu. Pārzinis pārtrauks apstrādi, ja vien nepierādīs, ka apstrādei ir pārliecinoši leģitīmi iemesli, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai ka tā nepieciešama prasījumu celšanai, īstenošanai vai aizstāvēšanai (VDAR 21. pants);
    h) atsaukt piekrišanu – jebkurā laikā, neietekmējot līdz atsaukšanai veiktās apstrādes likumīgumu (VDAR 7. panta 3. punkts).
  2. Lai izmantotu šīs tiesības, datu subjektam jāsazinās ar pārzini, rakstot uz grzejniki.max@gmail.com, un jānorāda, kuras tiesības un kādā apjomā viņš vēlas izmantot.
  3. Datu subjektam ir tiesības iesniegt sūdzību savas dzīvesvietas vai darba vietas valsts uzraudzības iestādei, jo īpaši: Latvijā – Datu valsts inspekcijai (www.dvi.gov.lv), Lietuvā – Valsts datu aizsardzības inspekcijai (Valstybinė duomenų apsaugos inspekcija, www.vdai.lrv.lt), Igaunijā – Datu aizsardzības inspekcijai (Andmekaitse Inspektsioon, www.aki.ee), vai pārzinim kompetentajai uzraudzības iestādei – Polijas Personas datu aizsardzības biroja priekšsēdētājam (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Polija).


§6. Profilēšana

  1. Personas dati var tikt apstrādāti automatizēti, tostarp profilējot. Profilēšana ir noteiktas informācijas par datu subjektu izvērtēšana, lai analizētu un prognozētu viņa vēlmes un intereses, jo īpaši lai sniegtu personalizētu piedāvājumu.
  2. Automatizēta datu apstrāde nerada datu subjektam tiesiskas sekas un līdzīgā veidā būtiski viņu neietekmē. Datu subjekts jebkurā laikā var iebilst pret šādu apstrādi.


§7. Google Analytics, Google Ads un Google Tag Manager

  1. Pārzinis izmanto Google Analytics, Google Ads un Google Tag Manager pakalpojumus, ko sniedz Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Īrija).
  2. Šie pakalpojumi izmanto sīkdatnes tīmekļa vietnes lietošanas analīzei un reklāmas efektivitātes mērīšanai. Sīkdatnes tiek saglabātas tikai pēc tam, kad lietotājs ir devis piekrišanu sīkdatņu paziņojumā (VDAR 6. panta 1. punkta a) apakšpunkts). Līdz piekrišanas sniegšanai Google saņem tikai anonīmus signālus bez sīkdatnēm (Google Consent Mode).
  3. Pārzinis neizmanto šos datus fizisku personu identificēšanai.
  4. Lietotājs var liegt Google Analytics vākt datus, instalējot pārlūkprogrammas paplašinājumu: https://tools.google.com/dlpage/gaoptout. Vairāk informācijas: https://policies.google.com/privacy?hl=lv.


§8. Meta Pixel (Facebook un Instagram)

  1. Pārzinis izmanto Meta Pixel un Meta konversiju API rīkus, ko sniedz Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Īrija), lai mērītu reklāmas efektivitāti un rādītu personalizētu reklāmu Facebook un Instagram platformās.
  2. Meta Pixel izmanto sīkdatnes (piemēram, _fbp – līdz 3 mēnešiem), kas tiek saglabātas tikai pēc tam, kad lietotājs ir devis piekrišanu sīkdatņu paziņojumā (VDAR 6. panta 1. punkta a) apakšpunkts).
  3. Attiecībā uz datu vākšanu un nodošanu ar Meta Pixel pārzinis un Meta Platforms Ireland Limited ir kopīgi pārziņi VDAR 26. panta izpratnē.
  4. Vairāk informācijas: https://www.facebook.com/privacy/policy.


§9. Microsoft Clarity

  1. Pārzinis izmanto lietotāju uzvedības analīzes rīku Microsoft Clarity, ko sniedz Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Īrija).
  2. Clarity fiksē tīmekļa vietnes lietošanu (klikšķus, ritināšanu, kursora kustības) sesiju ierakstu un siltuma karšu veidā, lai uzlabotu interneta veikala darbību. Veidlapās ievadītie dati tiek maskēti un netiek vākti.
  3. Clarity sīkdatnes (piemēram, _clck – līdz 1 gadam, _clsk – 1 diena) tiek saglabātas tikai pēc piekrišanas sniegšanas (VDAR 6. panta 1. punkta a) apakšpunkts). Bez piekrišanas Clarity vāc tikai anonīmus datus bez sīkdatnēm.
  4. Vairāk informācijas: https://privacy.microsoft.com/lv-lv/privacystatement.


§10. Sīkdatnes un piekrišana

  1. Tīmekļa vietne izmanto interneta veikala darbībai nepieciešamās sīkdatnes (piemēram, iepirkumu groza, sesijas, drošības). To saglabāšanai piekrišana nav nepieciešama.
  2. Analītikas un mārketinga sīkdatnes (Google, Meta, Microsoft Clarity) tiek izmantotas tikai pēc piekrišanas sniegšanas sīkdatņu paziņojumā, kas tiek parādīts pirmā apmeklējuma laikā.
  3. Lietotājs jebkurā laikā var mainīt vai atsaukt piekrišanu sīkdatņu paziņojuma iestatījumos vai pārlūkprogrammas iestatījumos. Sīkdatņu atspējošana var ierobežot dažas tīmekļa vietnes funkcijas.