Privātuma politika

§1. Personas datu pārzinis
1. Personas datu pārzinis Regulas (ES) 2016/679 (GDPR) 4. panta 7. punkta izpratnē ir MAX Sabiedrība ar ierobežotu atbildību ar juridisko adresi: ul. Stefana Batorego 18/108, 02-591 Varšava, Polija, NIP: 7011093977, REGON: 522347975, ierakstīta Nacionālā uzņēmumu reģistra Uzņēmumu reģistrā ar KRS numuru: 0000977856, reģistrācijas tiesa: Varšavas pilsētas apgabaltiesa, XII Tirdzniecības nodaļa, pamatkapitāls: 5.000,00 PLN.
2. Pārziņa e-pasta adrese: grzejniki.max@gmail.com.
3. Pārzinis, ievērojot GDPR 32. pantu, nodrošina personas datu aizsardzību un piemēro atbilstošus tehniskos un organizatoriskos pasākumus, lai novērstu nejaušu vai nelikumīgu datu iznīcināšanu, zaudēšanu, modificēšanu, neatļautu izpaušanu vai piekļuvi tiem.
4. Klienta datu sniegšana ir brīvprātīga, bet nepieciešama, lai noslēgtu līgumu ar pārziņa uzņēmumu.
5. Pārzinis apstrādā personas datus tikai tiktāl, cik tas nepieciešams līguma izpildei vai pakalpojumu sniegšanai datu subjektam.

§2. Personas datu apstrādes mērķi un pamati
Pārzinis apstrādā personas datus šādos nolūkos:
a) komerciāla piedāvājuma sagatavošana, pamatojoties uz klienta pieprasījumu (GDPR 6. panta 1. punkta f) apakšpunkts);
b) pārdošanas līgumu slēgšana un izpilde (GDPR 6. panta 1. punkta b) apakšpunkts);
c) pakalpojumu sniegšana elektroniskā veidā interneta veikala ietvaros (GDPR 6. panta 1. punkta b) apakšpunkts);
d) sūdzību izskatīšana, pamatojoties uz tiesisko pienākumu (GDPR 6. panta 1. punkta c) apakšpunkts);
e) grāmatvedības uzskaites nodrošināšana saskaņā ar nodokļu tiesību aktiem (GDPR 6. panta 1. punkta c) apakšpunkts);
f) datu arhivēšana iespējamām tiesvedībām vai aizstāvībai pret prasībām (GDPR 6. panta 1. punkta f) apakšpunkts);
g) saziņa ar klientu pa tālruni vai e-pastu, īpaši atbildot uz pieprasījumiem (GDPR 6. panta 1. punkta f) apakšpunkts);
h) tehniskās informācijas nosūtīšana par interneta veikala darbību (GDPR 6. panta 1. punkta f) apakšpunkts);
i) mārketings, pamatojoties uz leģitīmajām interesēm vai iepriekš sniegtu piekrišanu (GDPR 6. panta 1. punkta f) un a) apakšpunkts).

§3. Datu saņēmēji. Datu nodošana trešajām valstīm
1. Personas datu saņēmēji var būt pārziņa sadarbības partneri, ja tas ir nepieciešams līguma izpildei.
2. Datu saņēmēji var būt arī apakšuzņēmēji, piemēram, grāmatvedības biroji, juridiskie biroji, IT pakalpojumu sniedzēji (tai skaitā hostinga).
3. Pārzinim var būt pienākums izpaust datus valsts institūcijām saskaņā ar piemērojamiem tiesību aktiem.
4. Izmantojot analītikas rīkus, piemēram, Google LLC vai Meta Platforms Inc., dati var tikt nodoti ārpus Eiropas Ekonomikas zonas. Kā aizsardzības mehānisms tiek izmantotas standarta līguma klauzulas atbilstoši GDPR 46. pantam. Plašāka informācija: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en.

§4. Datu glabāšanas termiņš
1. Dati tiek glabāti visu līguma darbības laiku un pēc tā beigām tik ilgi, cik nepieciešams prasību nodrošināšanai, bet ne ilgāk kā līdz prasību noilguma termiņam.
2. Uzskaites dokumentos esošie dati tiek glabāti nodokļu un grāmatvedības tiesību aktu noteiktajā termiņā.
3. Mārketinga nolūkos apstrādātie dati tiek glabāti līdz 10 gadiem vai līdz piekrišanas atsaukšanai.
4. Citi dati tiek glabāti 1 gadu, ja vien netiek atsaukta piekrišana.

§5. Datu subjekta tiesības
1. Ikvienai personai ir tiesības:
a) piekļūt saviem datiem (GDPR 15. pants);
b) saņemt datu kopiju (pirmā kopija bez maksas, turpmākās par samaksu);
c) labot neprecīzus vai nepilnīgus datus (GDPR 16. pants);
d) dzēst datus (“tiesības tikt aizmirstam”, GDPR 17. pants);
e) ierobežot apstrādi noteiktos gadījumos (GDPR 18. pants);
f) pārnest datus citam pārzinim (GDPR 20. pants);
g) iebilst pret datu apstrādi (GDPR 21. pants).
2. Lai izmantotu tiesības, jāsazinās ar pārzinim, izmantojot norādīto kontaktinformāciju.
3. Personai ir tiesības iesniegt sūdzību uzraudzības iestādei – Polijas Datu aizsardzības inspekcijai.

§6. Profilēšana
1. Pārzinis var apstrādāt datus automatizēti, tostarp veikt profilēšanu, lai analizētu klientu intereses un piedāvātu personalizētus piedāvājumus.
2. Automatizēta apstrāde nerada juridiskas sekas klientam. Persona var jebkurā laikā iebilst pret profilēšanu.

§7. Google Analytics
1. Administrators izmanto Google Analytics – tīmekļa analīzes pakalpojumu, ko nodrošina Google Inc., kura juridiskā adrese atrodas ASV.
2. Google Analytics izmanto sīkfailus (cookies), kas ļauj analizēt, kā lietotājs izmanto vietni. Sīkfaila ģenerētā informācija par vietnes lietošanu tiek nosūtīta un glabāta Google serverī. Pēc administratora pieprasījuma Google izmanto šo informāciju, lai analizētu lietotāju darbību vietnē, sagatavotu pārskatus par vietnes aktivitātēm un sniegtu citus ar interneta izmantošanu saistītus pakalpojumus administratoram.
3. Dati netiek izmantoti, lai identificētu konkrētu fizisku personu.
4. Lietotājs var bloķēt sīkfailu saglabāšanu, izmantojot pārlūkprogrammas iestatījumus; tomēr šādā gadījumā lietotājs nevarēs pilnvērtīgi izmantot visas vietnes funkcijas. Turklāt lietotāji var liegt Google vākt un apstrādāt ar sīkfailiem saistītos datus (tai skaitā IP adresi), lejupielādējot un instalējot pārlūka spraudni, kas pieejams šeit: https://tools.google.com/dlpage/gaoptout?hl=lv.
5. Lietotājam jebkurā laikā ir tiesības iebilst pret datu vākšanu un apstrādi, izmantojot Google pakalpojumus, instalējot pārlūka spraudni, kas pieejams šeit: https://tools.google.com/dlpage/gaoptout?hl=en.

§8. Facebook pikselis
1. Administrators izmanto Facebook Pixel – analītikas rīku, kas palīdz mērīt reklāmu efektivitāti, pamatojoties uz lietotāju darbību analīzi tīmekļa vietnē.
2. Administrators izmanto Facebook Pixel, lai rādītu personalizētas reklāmas Facebook platformā. Tas ietver Facebook sīkfailu izmantošanu. Administrators izmanto Facebook Pixel, pamatojoties uz GDPR 6. panta 1. punkta f) apakšpunktu (administratora leģitīmās intereses).