garazasvartuatspere.lv Privātuma politika

Komlósi-2 Bt.

Privātuma politika

IEVADS

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., nodokļu maksātāja numurs: 21499120-2-06, uzņēmuma reģistrācijas numurs: 06-06-013590) (turpmāk: Pakalpojuma sniedzējs, datu pārzinis) ievēro turpmāk izklāstīto politiku.
Šī Privātuma politika ir sagatavota saskaņā ar EIROPAS PARLAMENTA UN PADOMES 2016. gada 27. aprīļa REGULU (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula).
Šī Privātuma politika reglamentē datu apstrādi šādās tīmekļa vietnēs: https://garazasvartuatspere.lv
Šī Privātuma politika ir pieejama: https://garazasvartuatspere.lv/gdpr

Privātuma politikas grozījumi stājas spēkā, kad tie tiek publicēti iepriekš norādītajā tīmekļa lapā.

DATU PĀRZINIS UN KONTAKTINFORMĀCIJA:

Nosaukums: Komlósi-2 Bt.
Juridiskā adrese: 6724 Szeged, Kossuth L. sgt 117.
E-pasts: info@garazasvartuatspere.lv
Tālrunis: +33923625548

SKAIDROJOŠIE TERMINI

1. “ personas dati”: jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz vienu vai vairākiem identifikatoriem, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem šīs fiziskās personas fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem;

2. “ datu apstrāde”: jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, izgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana;

3. “ datu pārzinis”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citiem nosaka personas datu apstrādes nolūkus un līdzekļus; ja apstrādes nolūkus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, datu pārzini vai tā iecelšanas konkrētos kritērijus var paredzēt Savienības vai dalībvalsts tiesību aktos;

4. “ datu apstrādātājs”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas datu pārziņa vārdā apstrādā personas datus;

5. “ saņēmējs”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kurai personas dati tiek izpausti, neatkarīgi no tā, vai tā ir trešā persona. Publiskas iestādes, kas saskaņā ar Savienības vai dalībvalsts tiesību aktiem var saņemt personas datus konkrētas izmeklēšanas ietvaros, netiek uzskatītas par saņēmējiem; šo datu apstrādei, ko veic minētās publiskās iestādes, jāatbilst piemērojamajiem datu aizsardzības noteikumiem atbilstoši apstrādes nolūkiem;

6. “ datu subjekta piekrišana”: jebkura brīvi sniegta, konkrēta, apzināta un nepārprotama datu subjekta gribas izpausme, ar kuru viņš paziņojuma vai skaidras apstiprinošas darbības veidā piekrīt savu personas datu apstrādei;

7. “ personas datu aizsardzības pārkāpums”: drošības pārkāpums, kura rezultātā nejauši vai nelikumīgi tiek iznīcināti, nozaudēti, pārveidoti, neatļauti izpausti vai kļūst pieejami nosūtītie, glabātie vai citādi apstrādātie personas dati.

Personas datu apstrādes principi

Personas datiem:

1. jābūt apstrādātiem likumīgi, godprātīgi un datu subjektam pārredzamā veidā (“ likumīgums, godprātība un pārredzamība”);

2. jābūt vāktiem konkrētiem, skaidriem un leģitīmiem nolūkiem, un tos nedrīkst turpmāk apstrādāt ar šiem nolūkiem nesavietojamā veidā; turpmāka apstrāde arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēsturiskās pētniecības nolūkos vai statistikas nolūkos saskaņā ar 89. panta 1. punktu netiek uzskatīta par nesavietojamu ar sākotnējiem nolūkiem (“ nolūka ierobežojums”);

3. jābūt adekvātiem, atbilstīgiem un jāietver tikai tas, kas nepieciešams to apstrādes nolūkos (“ datu minimizēšana”);

4. jābūt precīziem un, ja vajadzīgs, atjauninātiem; jāveic visi saprātīgie pasākumi, lai neprecīzi personas dati, ņemot vērā to apstrādes nolūkus, tiktu nekavējoties dzēsti vai laboti (“ precizitāte”);

5. jābūt glabātiem tādā veidā, kas pieļauj datu subjektu identifikāciju ne ilgāk kā nepieciešams personas datu apstrādes nolūkiem; personas datus var glabāt ilgāk, ja tie tiks apstrādāti vienīgi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēsturiskās pētniecības nolūkos vai statistikas nolūkos saskaņā ar 89. panta 1. punktu, ievērojot atbilstošus tehniskus un organizatoriskus pasākumus datu subjekta tiesību un brīvību aizsardzībai (“ glabāšanas ierobežojums”);

6. jābūt apstrādātiem tādā veidā, kas nodrošina personas datu pienācīgu drošību, tostarp aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskus vai organizatoriskus pasākumus (“ integritāte un konfidencialitāte”).

Datu pārzinis ir atbildīgs par iepriekš minēto prasību ievērošanu un tam jāspēj to pierādīt (“ pārskatatbildība”).

Datu pārzinis apliecina, ka datu apstrāde tiek veikta saskaņā ar šajā sadaļā noteiktajiem principiem.

Datu apstrāde saistībā ar interneta veikala darbību un pakalpojuma izmantošanu

Datu vākšanas fakts, apstrādāto datu apjoms un datu apstrādes nolūks:

Personas dati	Datu apstrādes nolūks	Juridiskais pamats
Lietotājvārds	Identifikācija un reģistrācijas nodrošināšana.	VDAR 6. panta 1. punkta b) apakšpunkts un Elektroniskās komercijas likuma 13/A. panta 3. punkts.
Parole	Drošas piekļuves nodrošināšana lietotāja kontam.
Vārds un uzvārds	Nepieciešams saziņai, pirkuma veikšanai un atbilstoša rēķina izrakstīšanai.
E-pasta adrese	Nepieciešama saziņai.
Tālrunis	Nepieciešams saziņai un efektīvākai ar rēķinu vai piegādi saistītu jautājumu saskaņošanai.
Rēķina saņēmēja vārds un adrese	Atbilstoša rēķina izrakstīšana, līguma noslēgšana, tā satura noteikšana, grozīšana un izpilde, no tā izrietošo maksājumu uzskaite un saistīto prasījumu īstenošana.	VDAR 6. panta 1. punkta c) apakšpunkts un 2000. gada C likuma par grāmatvedību 169. panta 2. punkts
Piegādes saņēmēja vārds un adrese	Piegādes uz norādīto adresi nodrošināšana.	VDAR 6. panta 1. punkta b) apakšpunkts un Elektroniskās komercijas likuma 13/A. panta 3. punkts.
Pirkuma/reģistrācijas datums.	Tehniskās darbības nodrošināšana.
IP adrese pirkuma/reģistrācijas brīdī.	Tehniskās darbības nodrošināšana.

Lietotājvārdam un e-pasta adresei nav obligāti jāsatur personas dati.

2. Datu subjektu loks: visas personas, kas reģistrējas tīmekļa vietnē vai veic tajā pirkumu.

3. Datu apstrādes ilgums un dzēšanas termiņš: ja ir izpildīts kāds no VDAR 17. panta 1. punktā paredzētajiem nosacījumiem, datu subjekts var pieprasīt dzēšanu. Par datu subjekta sniegto personas datu dzēšanu datu subjekts tiek informēts elektroniski saskaņā ar VDAR 19. pantu. Ja dzēšanas pieprasījums attiecas arī uz norādīto e-pasta adresi, datu pārzinis pēc paziņošanas dzēš arī e-pasta adresi. Izņēmums ir grāmatvedības dokumenti: saskaņā ar 2000. gada C likuma par grāmatvedību 169. panta 2. punktu šie dati jāglabā astoņus gadus.

Grāmatvedības dokumenti, kas tieši vai netieši pamato grāmatvedības uzskaiti, tostarp virsgrāmatas konti, analītiskā un detalizētā uzskaite, jāglabā salasāmā veidā vismaz 8 gadus un tiem jābūt izgūstamiem, atsaucoties uz grāmatvedības ierakstiem.

4. Personas, kuras ir tiesīgas piekļūt datiem, un personas datu saņēmēji: Personas datus, ievērojot iepriekš minētos principus, var apstrādāt Datu pārziņa pārdošanas un mārketinga darbinieki.

5. Datu subjektu tiesības saistībā ar datu apstrādi:

Datu subjekts var pieprasīt Datu pārzinim piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu, un
datu subjektam ir tiesības uz datu pārnesamību un jebkurā laikā atsaukt piekrišanu.

6. Piekļuvi personas datiem, to dzēšanu, labošanu vai apstrādes ierobežošanu, datu pārnesamību un iebildumu pret datu apstrādi var ierosināt šādos veidos:

Pa pastu uz adresi: 6724 Szeged, Kossuth L. sgt 117.
Pa e-pastu: info@garazasvartuatspere.lv
Pa tālruni: +33923625548

7. Datu apstrādes juridiskais pamats:

7.1. VDAR 6. panta 1. punkta b) un c) apakšpunkts,

7.2. Saskaņā ar 2001. gada CVIII likumu par elektroniskās komercijas pakalpojumiem un informācijas sabiedrības pakalpojumiem (turpmāk: Elektroniskās komercijas likums), 13/A. panta 3. punkts:

Pakalpojuma sniedzējs pakalpojuma sniegšanas nolūkā var apstrādāt personas datus, kas tehniski nepieciešami pakalpojuma sniegšanai. Ja pārējie nosacījumi ir vienādi, Pakalpojuma sniedzējam informācijas sabiedrības pakalpojuma sniegšanai izmantotie līdzekļi jāizvēlas un vienmēr jāizmanto tā, lai personas dati tiktu apstrādāti tikai tad, ja tas ir absolūti nepieciešams pakalpojuma sniegšanai, un arī tad tikai nepieciešamajā apjomā un laikā.

7.3. Rēķinu gadījumā – VDAR 6. panta 1. punkta c) apakšpunkts saskaņā ar grāmatvedības tiesību aktiem.

7.4. No līguma izrietošu prasījumu gadījumā saskaņā ar 2013. gada V likuma par Civillikumu 6:22. pantu noilguma termiņš ir 5 gadi.

6:22. pants [Noilgums]

(1) Ja šajā likumā nav noteikts citādi, prasījumi noilgst piecu gadu laikā.

(2) Noilguma termiņš sākas brīdī, kad prasījums kļūst izpildāms.

(3) Vienošanās par noilguma termiņa grozīšanu noslēdzama rakstveidā.

(4) Vienošanās, ar kuru noilgums tiek izslēgts, nav spēkā.

8. Informējam jūs

ka datu apstrāde ir nepieciešama līguma izpildei un piedāvājuma iesniegšanai.
Personas datu sniegšana ir obligāta , lai mēs varētu izpildīt jūsu pasūtījumu.
Datu nesniegšanas rezultātā mēs nevarēsim apstrādāt jūsu pasūtījumu.

Jaunumi un tiešā mārketinga darbība

1. Saskaņā ar 2008. gada XLVIII likuma par saimnieciskās reklāmas darbības pamatnosacījumiem 6. pantu Klients var iepriekš piekrist, ka Pakalpojuma sniedzējs uz reģistrācijas laikā norādītajām adresēm sūta reklāmas un citus paziņojumus.

2. Klients var arī piekrist, ka Pakalpojuma sniedzējs apstrādā personas datus reklāmu nosūtīšanas nolūkā, ievērojot šīs politikas noteikumus.

3. Pakalpojuma sniedzējs nesūta nevēlamas reklāmas. Klients jebkurā laikā, bez ierobežojumiem un bez pamatojuma, var atteikties no reklāmu saņemšanas. Šādā gadījumā Pakalpojuma sniedzējs dzēš no reģistra visu informāciju, kas nepieciešama ziņojumu nosūtīšanai, un vairs nesūta piedāvājumus. Klients var atteikties no reklāmu saņemšanas, noklikšķinot uz ziņojumā esošās saites.

4. Datu vākšanas fakts, apstrādāto datu apjoms un datu apstrādes nolūks:

Personas dati	Datu apstrādes nolūks	Juridiskais pamats
Vārds, e-pasta adrese.	Identifikācija un jaunumu abonēšanas nodrošināšana.	Datu subjekta piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts 2008. gada XLVIII likuma par saimnieciskās reklāmas darbības pamatnosacījumiem un atsevišķiem ierobežojumiem 6. panta 5. punkts.
Abonēšanas datums	Tehniskās darbības nodrošināšana.
IP adrese abonēšanas brīdī	Tehniskās darbības nodrošināšana.

5. Datu subjektu loks: visas personas, kas abonē jaunumus.

6. Datu vākšanas nolūks: elektronisku ziņojumu (e-pasta, īsziņas, pašpiegādes paziņojuma) nosūtīšana Klientam, kuros ietverta reklāma un informācija par aktuālajiem produktiem, atlaidēm, jaunām funkcijām u. c.

7. Datu apstrādes ilgums un dzēšanas termiņš: līdz piekrišanas atsaukšanai, proti, līdz atteikšanās brīdim no jaunumu saņemšanas.

8. Personas, kuras ir tiesīgas piekļūt datiem, un personas datu saņēmēji: personas datus, ievērojot iepriekš minētos principus, var apstrādāt Datu pārziņa pārdošanas un mārketinga darbinieki.

9. Datu subjektu tiesības saistībā ar datu apstrādi:

Datu subjekts var pieprasīt Datu pārzinim piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu, un
var arī iebilst pret šo personas datu apstrādi;
datu subjektam ir tiesības uz datu pārnesamību un jebkurā laikā atsaukt piekrišanu.

10. Piekļuvi personas datiem, to dzēšanu, labošanu vai apstrādes ierobežošanu, datu pārnesamību un iebildumu pret datu apstrādi var ierosināt šādos veidos:

Pa pastu uz adresi: 6724 Szeged, Kossuth L. sgt 117.
Pa e-pastu: info@garazasvartuatspere.lv
Pa tālruni: +33923625548

11. Lietotāji jebkurā laikā var bez maksas atteikties no jaunumu saņemšanas.

12. Informējam jūs

• datu apstrāde ir balstīta uz jūsu piekrišanu.

• Jums jāsniedz personas dati, lai mēs varētu atbildēt uz ziņojumu.

• Datu nesniegšanas sekas ir tādas , ka mēs nevarēsim izpildīt jūsu pieprasījumu.

• Jūs jebkurā laikā varat atsaukt piekrišanu, noklikšķinot uz atteikšanās saites.

• Piekrišanas atsaukšana neietekmē uz piekrišanu balstītās datu apstrādes likumību pirms piekrišanas atsaukšanas.

Sūdzību izskatīšana

Datu vākšanas fakts, apstrādāto datu apjoms un datu apstrādes nolūks:

Personas dati	Datu apstrādes nolūks	Juridiskais pamats
Vārds un uzvārds	Identifikācija un saziņa.	VDAR 6. panta 1. punkta c) apakšpunkts un 1997. gada CLV likuma par patērētāju aizsardzību 17/A. panta 7. punkts.
E-pasta adrese	Saziņas uzturēšana.
Tālrunis	Saziņas uzturēšana.
Rēķina saņēmēja vārds un adrese	Identifikācija, ar pasūtīto pakalpojumu saistīto kvalitātes iebildumu, jautājumu un problēmu izskatīšana.

2. Datu subjektu loks: ikviena persona, kas veic pirkumu tīmekļa vietnē un iesniedz pamatotu sūdzību par kvalitāti.

3. Datu apstrādes ilgums un dzēšanas termiņš: saskaņā ar 1997. gada CLV likuma par patērētāju aizsardzību 17/A. panta 7. punktu sūdzības protokola, pārraksta un uz tiem sniegtās atbildes kopijas jāglabā piecus gadus.

5. Datu subjektu tiesības saistībā ar datu apstrādi:

Datu subjekts var pieprasīt Datu pārzinim piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu, un
datu subjektam ir tiesības uz datu pārnesamību un jebkurā laikā atsaukt piekrišanu.

6. Piekļuvi personas datiem, to dzēšanu, labošanu vai apstrādes ierobežošanu, kā arī datu pārnesamību var ierosināt šādos veidos:

Pa pastu uz adresi: 6724 Szeged, Kossuth L. sgt 117.
Pa e-pastu: info@garazasvartuatspere.lv
Pa tālruni: +33923625548

7. Informējam jūs, ka:

personas datu sniegšana ir balstīta uz juridisku pienākumu.
Personas datu apstrāde ir priekšnoteikums līguma noslēgšanai.
Jums ir pienākums sniegt personas datus, lai mēs varētu izskatīt jūsu sūdzību.
Datu nesniegšanas sekas ir tādas, ka mēs nevarēsim izskatīt jūsu sūdzību.

Sīkdatņu izmantošana

1. Interneta veikalam raksturīgās sīkdatnes ir tā sauktās “ar paroli aizsargātas sesijas sīkdatnes”, “iepirkumu groza sīkdatnes”, “drošības sīkdatnes”, “nepieciešamās sīkdatnes”, “funkcionālās sīkdatnes” un “tīmekļa vietnes statistikas pārvaldībai paredzētās sīkdatnes”; to izmantošanai nav nepieciešama lietotāju iepriekšēja piekrišana.

2. Datu apstrādes fakts un apstrādāto datu apjoms: unikāls identifikācijas numurs, laiki un datumi.

3. Datu subjektu loks: visas personas, kas apmeklē tīmekļa vietni.

4. Datu apstrādes nolūks: lietotāju identificēšana, iepirkumu groza reģistrēšana un apmeklētāju izsekošana.

5. Datu apstrādes ilgums un dzēšanas termiņš:

Sīkdatnes veids	Datu apstrādes juridiskais pamats	Datu apstrādes ilgums
Sesijas sīkdatnes	VDAR 6. panta 1. punkta f) apakšpunkts. Datu pārziņa leģitīmās intereses ir tīmekļa vietnes darbības nodrošināšana, tās funkcionalitātes un pamatfunkciju, kā arī datorsistēmas drošības nodrošināšana.	Attiecīgās sesijas laikā līdz apmeklētāja sesijas beigām
Pastāvīgās vai saglabātās sīkdatnes	VDAR 6. panta 1. punkta f) apakšpunkts. Datu pārziņa leģitīmās intereses ir tīmekļa vietnes darbības nodrošināšana, tās funkcionalitātes un pamatfunkciju, kā arī datorsistēmas drošības nodrošināšana.	līdz datu subjekts tās izdzēš
Statistikas sīkdatnes	VDAR 6. panta 1. punkta a) apakšpunkts	1 mēnesis–2 gadi

6. Personas, kuras ir tiesīgas piekļūt datiem: izmantojot sīkdatnes, Pakalpojuma sniedzējs neapstrādā personas datus.

7. Informācija par Klientu tiesībām saistībā ar datu apstrādi: Klienti sīkdatnes parasti var dzēst pārlūkprogrammas izvēlnes Rīki/Iestatījumi sadaļā Datu aizsardzība.

8. Datu apstrādes juridiskais pamats: piekrišana nav nepieciešama, ja sīkdatņu izmantošanas vienīgais nolūks ir saziņas pakalpojuma nodrošināšana elektronisko sakaru tīklā vai abonenta vai lietotāja skaidri pieprasīta informācijas sabiedrības pakalpojuma sniegšana.

9. Lielākā daļa lietotāju izmantoto pārlūkprogrammu ļauj iestatīt, kuras sīkdatnes saglabāt, un vēlāk dzēst noteiktas sīkdatnes. Trešo personu sīkdatņu ierobežošana vai bloķēšana konkrētās tīmekļa vietnēs noteiktos apstākļos var izraisīt to, ka mūsu tīmekļa vietne nav pilnībā izmantojama. Informācija par sīkdatņu iestatījumu pielāgošanu izplatītākajās pārlūkprogrammās:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer: https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Detalizēta informācija par sīkdatnēm:

GOOGLE ANALYTICS IZMANTOŠANA

1. Šī tīmekļa vietne izmanto Google Analytics – Google Inc. (“Google”) tīmekļa analīzes pakalpojumu. Google Analytics izmanto tā sauktās “sīkdatnes” – teksta failus, kas tiek saglabāti jūsu datorā un palīdz analizēt, kā lietotāji izmanto tīmekļa vietni.

2. Sīkdatņu radītā informācija par Lietotāja tīmekļa vietnes izmantošanu parasti tiek nosūtīta uz Google serveri Amerikas Savienotajās Valstīs un tur glabāta. Aktivizējot IP anonimizāciju, Google saīsina Lietotāja IP adresi Eiropas Savienības dalībvalstīs vai citās Eiropas Ekonomikas zonas līguma dalībvalstīs.

3. Tikai izņēmuma gadījumos pilna IP adrese tiek nosūtīta uz Google serveri Amerikas Savienotajās Valstīs un saīsināta tur. Šīs tīmekļa vietnes operatora vārdā Google izmanto šo informāciju, lai izvērtētu, kā Lietotājs izmanto tīmekļa vietni, sagatavotu operatoram pārskatus par tīmekļa vietnes darbību un sniegtu citus ar tīmekļa vietnes un interneta izmantošanu saistītus pakalpojumus.

4. Google Analytics ietvaros Lietotāja pārlūkprogrammas nosūtītā IP adrese netiek apvienota ar citiem Google datiem. Lietotājs var novērst sīkdatņu saglabāšanu, atbilstoši konfigurējot savu pārlūkprogrammu; tomēr šādā gadījumā dažas tīmekļa vietnes funkcijas var nebūt pilnībā izmantojamas. Lietotājs var arī novērst, ka Google vāc un apstrādā informāciju par tīmekļa vietnes izmantošanu, tostarp IP adresi, lejupielādējot un instalējot pārlūkprogrammas papildinājumu, kas pieejams šajā saitē. https://tools.google.com/dlpage/gaoptout?hl=hu

PERSONAS DATU SAŅĒMĒJI

“Saņēmējs”: jebkura fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kurai tiek izpausti personas dati, neatkarīgi no tā, vai tā ir trešā persona.

Datu apstrādātāji (kas apstrādā datus Datu pārziņa vārdā)

Datu pārzinis piešķir lielu nozīmi tam, lai izmantotu tikai tādus datu apstrādātājus, kuri sniedz pietiekamas garantijas par VDAR prasībām atbilstošu datu apstrādi un atbilstošu tehnisko un organizatorisko pasākumu īstenošanu datu subjektu tiesību aizsardzībai.

Datu apstrādātājs un jebkura persona, kas darbojas Datu pārziņa vai datu apstrādātāja pakļautībā un kam ir piekļuve personas datiem, drīkst apstrādāt šajos noteikumos minētos personas datus tikai saskaņā ar Datu pārziņa norādījumiem.

Datu pārzinis ir atbildīgs par datu apstrādes darbībām. Datu apstrādātājs ir atbildīgs par datu apstrādes rezultātā radītajiem zaudējumiem tikai tad, ja tas nav izpildījis VDAR īpaši datu apstrādātājiem noteiktos pienākumus vai ir rīkojies ārpus Datu pārziņa likumīgajiem norādījumiem vai pretēji tiem.

Datu apstrādātājs nepieņem patstāvīgus lēmumus par datu apstrādes būtību.

Datu pārzinis var izmantot mitināšanas pakalpojumu sniedzēju IT infrastruktūras nodrošināšanai un kurjerpakalpojumu pasūtīto preču piegādei kā datu apstrādātājus.

Konkrētie datu apstrādātāji

Datu apstrādes darbība	Nosaukums, adrese, kontaktinformācija

Mitināšanas pakalpojumu sniedzējs	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Datu apstrādes laikā izmantotie datu apstrādātāji	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Datu nodošana trešām personām

“ trešā persona” ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas nav datu subjekts, Datu pārzinis, datu apstrādātājs vai persona, kura Datu pārziņa vai datu apstrādātāja tiešā pakļautībā ir pilnvarota apstrādāt personas datus.

Trešo personu datu pārziņi personas datus apstrādā savā vārdā saskaņā ar savām privātuma politikām.

Datu apstrādes darbība

Nosaukums, adrese, kontaktinformācija

Pārvadāšana

DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00

DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com

Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204

Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com

LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com

Tiešsaistes maksājumi

Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com

Amazon Payments EuropeS.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

SOCIĀLIE TĪKLI

1. Datu vākšanas fakts un apstrādāto datu apjoms: Meta/Twitter/Pinterest/YouTube/Instagram u. c. platformās reģistrētā Klienta vārds un publiskais profila attēls.

2. Datu subjektu loks: ikviena persona, kas ir reģistrējusies Meta/Twitter/Pinterest/YouTube/Instagram u. c. sociālajos tīklos un ir atzīmējusi Pakalpojuma sniedzēja sociālā tīkla lapu ar “Patīk” vai sazinājusies ar Datu pārzini, izmantojot sociālo tīklu.

3. Datu vākšanas nolūks: noteiktu tīmekļa vietnes satura elementu, produktu, akciju vai pašas tīmekļa vietnes kopīgošana, atzīmēšana ar “Patīk” un popularizēšana sociālajos tīklos.

4. Datu apstrādes ilgums, dzēšanas termiņš, personas, kas var piekļūt datiem, un datu subjektu tiesības: informācija par datu avotu, apstrādi, nodošanas veidu un juridisko pamatu ir pieejama attiecīgajā sociālajā tīklā. Datu apstrāde notiek sociālajos tīklos, tādēļ datu apstrādes ilgumu un datu dzēšanas vai labošanas kārtību nosaka attiecīgā sociālā tīkla noteikumi.

5. Datu apstrādes juridiskais pamats: Klienta brīvprātīga piekrišana personas datu apstrādei sociālajos tīklos.

KLIENTU APKALPOŠANA UN CITA DATU APSTRĀDE

1. Ja jums rodas jautājumi vai problēmas saistībā ar mūsu datu apstrādi, varat sazināties ar Datu pārzini tīmekļa vietnē norādītajos veidos, piemēram, pa tālruni, e-pastu vai sociālajos tīklos.

2. Datu pārzinis divus gadus pēc pakalpojuma sākuma dzēš saņemtos e-pastus, ziņojumus, tālruņa sarunu pierakstus un sociālo tīklu saziņu, kas satur Klienta vārdu, e-pasta adresi vai citus sniegtos personas datus.

3. Par šajā politikā neminētu datu apstrādi informācija tiek sniegta datu vākšanas laikā.

4. Pakalpojuma sniedzējam pēc ārkārtas iestāžu pieprasījuma vai citu ar likumu pilnvarotu struktūru pieprasījuma ir pienākums sniegt norādījumus, informāciju, datus un dokumentus.

5. Šādos gadījumos Pakalpojuma sniedzējs sniedz pieprasītājam personas datus tikai tādā apjomā, kāds nepieciešams pieprasījuma nolūka sasniegšanai, ja ir precīzi norādīts datu pieprasījuma nolūks un apjoms.

DATU SUBJEKTA TIESĪBAS

1. Piekļuves tiesības

Jums ir tiesības saņemt no Datu pārziņa apstiprinājumu par to, vai jūsu personas dati tiek apstrādāti, un, ja tie tiek apstrādāti, jums ir tiesības piekļūt saviem personas datiem un regulā norādītajai informācijai.

2. Tiesības uz labošanu

Jums ir tiesības pieprasīt, lai Datu pārzinis bez nepamatotas kavēšanās labotu neprecīzus jūsu personas datus. Ņemot vērā datu apstrādes nolūkus, jums ir tiesības pieprasīt nepilnīgu personas datu papildināšanu, tostarp iesniedzot papildu paziņojumu.

3. Tiesības uz dzēšanu

Jums ir tiesības pieprasīt, lai Datu pārzinis bez nepamatotas kavēšanās dzēstu jūsu personas datus, un noteiktos apstākļos Datu pārzinim ir pienākums tos bez nepamatotas kavēšanās dzēst.

4. Tiesības tikt aizmirstam

Ja Datu pārzinis ir publiskojis personas datus un tam ir pienākums tos dzēst, tas, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic saprātīgus pasākumus, tostarp tehniskus pasākumus, lai informētu citus datu pārziņus, kuri apstrādā šos personas datus, ka datu subjekts ir pieprasījis dzēst visas saites uz šiem personas datiem, kā arī šo personas datu kopijas vai dublikātus.

5. Tiesības ierobežot datu apstrādi

Jums ir tiesības pieprasīt, lai Datu pārzinis ierobežotu datu apstrādi, ja ir izpildīts kāds no šiem nosacījumiem:

Jūs apstrīdat personas datu precizitāti; šādā gadījumā ierobežojums attiecas uz laikposmu, kurā Datu pārzinis var pārbaudīt personas datu precizitāti;
datu apstrāde ir nelikumīga, un jūs iebilstat pret datu dzēšanu, tā vietā pieprasot ierobežot to izmantošanu;
Datu pārzinim personas dati apstrādei vairs nav nepieciešami, taču tie ir vajadzīgi jums juridisku prasījumu celšanai, īstenošanai vai aizstāvībai;
jūs esat iebildis pret datu apstrādi; šādā gadījumā ierobežojums attiecas uz laikposmu, kamēr tiek pārbaudīts, vai Datu pārziņa leģitīmie iemesli ir svarīgāki par jūsu leģitīmajiem iemesliem.

6. Tiesības uz datu pārnesamību

Jums ir tiesības saņemt personas datus, kurus esat sniedzis Datu pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī nosūtīt šos datus citam datu pārzinim bez šķēršļiem no tā Datu pārziņa puses, kuram personas dati tika sniegti (...).

7. Tiesības iebilst

Jums ir tiesības jebkurā laikā, pamatojoties uz iemesliem, kas saistīti ar jūsu īpašo situāciju, iebilst pret savu personas datu apstrādi (...), tostarp profilēšanu, kas balstīta uz šiem noteikumiem.

8. Iebildumi pret tiešo tirgvedību

Ja jūsu personas dati tiek apstrādāti tiešās tirgvedības nolūkos, jums ir tiesības jebkurā laikā iebilst pret savu personas datu apstrādi šādiem nolūkiem, tostarp pret profilēšanu, ciktāl tā ir saistīta ar tiešo tirgvedību. Ja jūs iebilstat pret personas datu apstrādi tiešās tirgvedības nolūkos, personas datus šādiem nolūkiem vairs neapstrādā.

9. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana

Jums ir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, un kurš rada jums tiesiskas sekas vai līdzīgā veidā būtiski ietekmē jūs.

Iepriekšējais punkts nav piemērojams, ja lēmums:

ir nepieciešams līguma noslēgšanai vai izpildei starp jums un Datu pārzini;
ir atļauts ar Savienības vai dalībvalsts tiesību aktiem, kas piemērojami Datu pārzinim un kuros paredzēti arī atbilstoši pasākumi jūsu tiesību, brīvību un leģitīmo interešu aizsardzībai; vai
ir balstīts uz jūsu nepārprotamu piekrišanu.

RĪCĪBAS TERMIŅŠ

Datu pārzinis informē jūs par pasākumiem, kas veikti saistībā ar šiem pieprasījumiem, bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc pieprasījuma saņemšanas.

Vajadzības gadījumā šo termiņu var pagarināt par diviem mēnešiem. Datu pārzinis viena mēneša laikā pēc pieprasījuma saņemšanas informē jūs par termiņa pagarinājumu, norādot kavēšanās iemeslus.

Ja Datu pārzinis neveic pasākumus saistībā ar jūsu pieprasījumu, tas bez kavēšanās un ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas informē jūs par bezdarbības iemesliem un par iespēju iesniegt sūdzību uzraudzības iestādei un izmantot tiesiskās aizsardzības līdzekļus.

DATU APSTRĀDES DROŠĪBA

Datu pārzinis un datu apstrādātājs, ņemot vērā tehnikas attīstības līmeni, īstenošanas izmaksas, apstrādes raksturu, apjomu, kontekstu un nolūkus, kā arī dažādas iespējamības un smaguma riskus fizisku personu tiesībām un brīvībām, īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu riskam atbilstošu drošības līmeni, tostarp attiecīgā gadījumā:

1. personas datu pseidonimizāciju un šifrēšanu;

2. spēju nodrošināt apstrādes sistēmu un pakalpojumu pastāvīgu konfidencialitāti, integritāti, pieejamību un noturību;

3. spēju fiziska vai tehniska incidenta gadījumā savlaicīgi atjaunot personas datu pieejamību un piekļuvi tiem;

4. procesu tehnisko un organizatorisko pasākumu efektivitātes regulārai testēšanai, novērtēšanai un izvērtēšanai, lai garantētu apstrādes drošību.

5. Apstrādātie dati jāglabā tā, lai nepieļautu neatļautu piekļuvi. Papīra datu nesēju gadījumā tas nodrošināms ar fiziskas glabāšanas un dokumentu kārtošanas noteikumiem, bet elektroniski apstrādātiem datiem – ar centralizētu piekļuves tiesību sistēmu.

6. IT datu glabāšanas metode jāizvēlas tā, lai datus varētu dzēst pēc glabāšanas termiņa beigām vai cita iemesla dēļ noteiktajā dzēšanas termiņā. Dzēšanai jābūt neatgriezeniskai.

7. Papīra dokumenti no personas datiem atbrīvojami, izmantojot dokumentu smalcinātāju vai ārēja dokumentu iznīcināšanas pakalpojuma sniedzēju. Elektronisko datu nesēju gadījumā jānodrošina fiziska iznīcināšana saskaņā ar elektronisko nesēju utilizācijas noteikumiem un, ja nepieciešams, iepriekš jāveic droša un neatgriezeniska datu dzēšana.

8. Datu pārzinis veic šādus konkrētus datu drošības pasākumus:

Lai nodrošinātu papīra formā apstrādāto personas datu drošību, Pakalpojuma sniedzējs piemēro šādus pasākumus ( fiziskā aizsardzība):

1. Dokumenti tiek glabāti drošā, slēdzamā un sausā telpā.

2. Pakalpojuma sniedzēja ēkas un telpas ir aprīkotas ar ugunsdrošības un īpašuma aizsardzības līdzekļiem.

3. Personas datiem drīkst piekļūt tikai pilnvarotas personas; tie nav pieejami trešām personām.

4. Darba laikā Pakalpojuma sniedzēja darbinieks telpu, kurā notiek datu apstrāde, drīkst atstāt tikai pēc tam, kad ir bloķējis viņam uzticētos datu nesējus vai aizslēdzis telpu.

5. Ja tiek digitalizēti papīra formā esoši personas dati, piemēro digitāli glabātu dokumentu aizsardzības noteikumus.

IT aizsardzība

1. Datu apstrādei izmantotie datori un mobilās ierīces, kā arī citi datu nesēji ir Pakalpojuma sniedzēja īpašums.

2. Pakalpojuma sniedzēja izmantotā datorsistēma, kas satur personas datus, ir aizsargāta pret vīrusiem.

3. Digitāli glabāto datu drošībai Pakalpojuma sniedzējs izmanto rezerves kopijas un arhivēšanu.

4. Centrālajam serverim drīkst piekļūt tikai pienācīgi pilnvarotas personas.

5. Datoros esošajiem datiem var piekļūt tikai ar lietotājvārdu un paroli.

DATU SUBJEKTA INFORMĒŠANA PAR PERSONAS DATU AIZSARDZĪBAS PĀRKĀPUMU

Ja personas datu aizsardzības pārkāpums var radīt augstu risku fizisku personu tiesībām un brīvībām, Datu pārzinis bez nepamatotas kavēšanās informē datu subjektu par pārkāpumu.

Datu subjektam sniegtajai informācijai jābūt skaidrai un viegli saprotamai , un tajā jāapraksta personas datu aizsardzības pārkāpuma raksturs, jānorāda datu aizsardzības speciālista vai citas kontaktpersonas vārds un kontaktinformācija, no kuras var saņemt papildu informāciju, jāapraksta pārkāpuma iespējamās sekas un Datu pārziņa veiktie vai plānotie pasākumi pārkāpuma novēršanai, tostarp attiecīgā gadījumā pasākumi iespējamo nelabvēlīgo seku mazināšanai.

Datu subjekts nav jāinformē, ja ir izpildīts kāds no šiem nosacījumiem:

Datu pārzinis ir īstenojis atbilstošus tehniskus un organizatoriskus aizsardzības pasākumus un piemērojis tos pārkāpuma skartajiem datiem, jo īpaši pasākumus, piemēram, šifrēšanu, kas padara personas datus nesaprotamus personām, kurām nav atļauts tiem piekļūt;
pēc personas datu aizsardzības pārkāpuma Datu pārzinis ir veicis turpmākus pasākumus lai nodrošinātu, ka augsts risks datu subjekta tiesībām un brīvībām vairs nevarētu īstenoties;
informēšana prasītu nesamērīgi lielas pūles. Šādā gadījumā datu subjekti tiek informēti ar publisku paziņojumu vai līdzīgu pasākumu, kas nodrošina tikpat efektīvu informēšanu.

Ja Datu pārzinis vēl nav informējis datu subjektu par personas datu aizsardzības pārkāpumu, uzraudzības iestāde, izvērtējot, vai pārkāpums var radīt augstu risku, var pieprasīt datu subjekta informēšanu.

PERSONAS DATU AIZSARDZĪBAS PĀRKĀPUMA PAZIŅOŠANA IESTĀDEI

Par personas datu aizsardzības pārkāpumu bez nepamatotas kavēšanās un, ja iespējams, ne vēlāk kā 72 stundu laikā pēc tam, kad tas kļuvis zināms, paziņo saskaņā ar 55. pantu kompetentajai uzraudzības iestādei, izņemot gadījumus, kad maz ticams, ka pārkāpums radīs risku fizisku personu tiesībām un brīvībām. Ja paziņojums netiek iesniegts 72 stundu laikā, tam pievieno kavēšanās pamatojumu.

OBLIGĀTĀS DATU APSTRĀDES PĀRSKATĪŠANA

Ja obligātās datu apstrādes ilgums vai nepieciešamības periodiskas pārskatīšanas termiņš nav noteikts likumā, pašvaldības noteikumos vai saistošā Eiropas Savienības tiesību aktā, Datu pārzinis vismaz reizi trijos gados pārskata no datu apstrādes sākuma, vai Datu pārziņa vai tā vārdā vai pēc tā norādījumiem strādājoša datu apstrādātāja veiktā personas datu apstrāde joprojām ir nepieciešama datu apstrādes nolūka sasniegšanai.

Šīs pārskatīšanas apstākļi un rezultāti Datu pārzinim jādokumentē un jāglabā desmit gadus pēc pārskatīšanas veikšanas , kā arī pēc Ungārijas Nacionālās datu aizsardzības un informācijas brīvības iestādes (turpmāk: Iestāde) pieprasījuma jādara pieejami Iestādei.

SŪDZĪBAS IESNIEGŠANAS IESPĒJA

Sūdzību par iespējamu Datu pārziņa izdarītu tiesību aktu pārkāpumu var iesniegt Ungārijas Nacionālajai datu aizsardzības un informācijas brīvības iestādei:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Pasta adrese: 1363 Budapest, Pf. 9.

Tālrunis: +36-1-391-1400

Fakss: +36-1-391-1410

E-pasts: ugyfelszolgalat@naih.hu

NOSLĒGUMA NOTEIKUMI

Sagatavojot šo politiku, tika ņemti vērā šādi tiesību akti un ieteikumi:

EIROPAS PARLAMENTA UN PADOMES 2016. gada 27. aprīļa REGULA (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula);
2011. gada CXII likums par informācijas pašnoteikšanos un informācijas brīvību (turpmāk: Infotv.);
2001. gada CVIII likums par elektronisko komerciju un informācijas sabiedrības pakalpojumiem, jo īpaši 13/A. pants;
2008. gada XLVII likums par negodīgas komercprakses aizliegumu pret patērētājiem;
2008. gada XLVIII likums par saimnieciskās reklāmas darbības pamatnosacījumiem un atsevišķiem ierobežojumiem, jo īpaši 6. pants;
2005. gada XC likums par elektronisko informācijas brīvību;
2003. gada C likums par elektroniskajiem sakariem, jo īpaši 155. pants;
Atzinums Nr. 16/2011 par EASA/IAB ieteikumu attiecībā uz paraugpraksi uzvedības reklāmas jomā tiešsaistē;
Ungārijas Nacionālās datu aizsardzības un informācijas brīvības iestādes ieteikums par iepriekšējas informēšanas datu aizsardzības prasībām.

*Vārds:
*Pilsēta:
*Adrese:
*Pasta indekss:
*Valsts:
*Tālruņa numurs kurjeram:
*E-pasta adrese kurjeram:
Piezīme kurjeram:

*Vārds/uzņēmuma nosaukums:
*Pilsēta:
*Adrese:
*Pasta indekss:
*Valsts:

*Tālrunis:
*E-pasts: