Privātuma politika

ENESMAGNETS.PL INTERNETA VEIKALA PRIVĀTUMA POLITIKA

1. Vispārīga informācija

1. Šī privātuma politika, turpmāk tekstā saukta par „Politiku”, izskaidro, kā tiek apstrādāti personas dati saistībā ar ENESMAGNETS.PL interneta veikala, kas darbojas vietnē https://enesmagnets.pl, turpmāk tekstā saukts par „Veikalu”, izmantošanu.
2. Šī Politika attiecas jo īpaši uz personām, kuras:

a) apmeklē Veikalu;

b) izveido vai izmanto klientu kontu;

c) veic pasūtījumus kā reģistrēti klienti vai kā viesi;

d) sazinās ar Veikalu pa e-pastu, tālruni vai izmantojot tiešsaistes veidlapu;

e) iesniedz sūdzības, atgriež preces vai izmanto citas tiesības saistībā ar pirkuma līgumu;

f) izmantot funkcijas, kas ietver sīkdatnes vai līdzīgas tehnoloģijas.

3. Veikals pārdod tikai fiziskas preces.
4. Lielajiem burtiem rakstītajiem terminiem, kas nav definēti šajā Politikā, ir tāda nozīme, kāda tiem piešķirta Veikala Lietošanas noteikumos.

2. Personas datu pārziņš

1. Datu pārziņš ir:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polija
Valsts tiesu reģistra numurs – KRS: 0000373568
Nodokļu identifikācijas numurs – NIP: 1182054337
Statistikas numurs – REGON: 142735326

turpmāk tekstā – „Pārzinis”.

2. Ar Pārzini var sazināties:

a) pa e-pastu: shop@enesmagnets.pl;

b) pa tālruni: +48 22 733 14 65;

c) pa pastu uz iepriekš norādīto reģistrācijas adresi.

3. Pārzinis nav iecēlis datu aizsardzības speciālistu. Visus jautājumus par personas datu apstrādi jāadresē tieši Pārzinim.

3. Personas datu apstrādes principi

1. Pārzinis apstrādā personas datus saskaņā ar piemērojamiem tiesību aktiem, jo īpaši:

a) Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679, turpmāk tekstā — „GDPR“;

b) 2018. gada 10. maija Polijas likumu par personas datu aizsardzību;

c) piemērojamajiem noteikumiem par privātumu un datu aizsardzību elektronisko sakaru jomā.

2. Pārzinis piemēro atbilstošus tehniskos un organizatoriskos pasākumus, ņemot vērā datu veidu, apstrādes mērķus un ar šādu apstrādi saistītos riskus.
3. Personas dati tiek apstrādāti:

a) likumīgi, godīgi un pārredzami;

b) konkrētiem, skaidriem un likumīgiem mērķiem;

c) tikai tādā apjomā, kāds nepieciešams šo mērķu sasniegšanai;

d) ne ilgāk, kā tas ir nepieciešams;

e) nodrošinot atbilstošu drošības līmeni.

4. Personas datu avoti un kategorijas

1. Pārzinis parasti iegūst personas datus tieši no personas, kas izmanto Veikalu, jo īpaši, ja šī persona:

a) izveido klientu kontu;

b) veic pasūtījumu;

c) norāda rēķina vai piegādes informāciju;

d) sazinās ar Veikalu;

e) iesniedz sūdzību, atteikuma paziņojumu, atgriešanas pieprasījumu vai citu prasību.

2. Atkarībā no Veikala izmantošanas veida Pārzinis var apstrādāt:

a) vārdu un uzvārdu;

b) uzņēmuma nosaukumu;

c) nodokļu identifikācijas numuru vai ES PVN numuru;

d) rēķinu, uzņēmuma un piegādes adreses;

e) valsti;

f) e-pasta adrese;

g) tālruņa numurs;

h) pieteikšanās dati un informācija par klienta kontu;

i) pasūtījumu vēsture;

j) informācija par pasūtītajiem produktiem, maksājumiem, rēķiniem, sūtīšanu un piegādi;

k) sarakste, sūdzības un citi pieprasījumi;

l) informācija, kas brīvprātīgi iekļauta pasūtījuma komentārā vai ziņojumā;

m) IP adrese, piekļuves datums un laiks, informācija par ierīci, operētājsistēmu un pārlūku, kā arī tehniskie žurnāli;

n) informācija par darbībām Veikalā, apmeklētajām lapām, apskatītajiem produktiem un mijiedarbību ar reklāmām, ja lietotājs ir devis atbilstošu piekrišanu.

3. Pārzinis var saņemt informāciju arī no maksājumu pakalpojumu sniedzējiem, kurjeru pakalpojumu sniedzējiem, tehnisko pakalpojumu sniedzējiem un citām organizācijām, kas iesaistītas pasūtījuma apstrādē. Šāda informācija var ietvert maksājuma apstiprinājumu, sūtījuma statusu, darījuma identifikatorus vai informāciju par problēmu, kas ietekmē pakalpojumu.

5. Klientu konts

1. Klienta konta izveide ir brīvprātīga. Klients var iegādāties produktus arī bez reģistrācijas, izmantojot viesu kases funkciju.
2. Reģistrācijas laikā iesniegtie dati tiek apstrādāti, lai:

a) izveidotu un uzturētu klientu kontu;

b) nodrošinātu klientam iespēju pieteikties;

c) uzglabātu klienta datus un pasūtījumu vēsturi;

d) nodrošinātu klientu konta funkcijas;

e) apstrādātu pieprasījumus, kas saistīti ar klienta kontu.

3. Juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts, jo datu apstrāde ir nepieciešama, lai noslēgtu un izpildītu līgumu par klientu konta pakalpojuma sniegšanu.
4. Nepieciešamās informācijas sniegšana ir brīvprātīga, taču nepieciešama, lai izveidotu klientu kontu.
5. Klienta konta dati tiek apstrādāti līdz brīdim, kad konts tiek dzēsts vai konta pakalpojums tiek pārtraukts. Daļa informācijas var tikt saglabāta turpmāk uz laiku, kas nepieciešams, lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
6. Ja Veikals piedāvā pieteikšanās iespēju, ko nodrošina ārējs pakalpojums, Pārzinis var saņemt informāciju, kas nepieciešama lietotāja autentificēšanai, šā lietotāja apstiprinātajā apjomā.

6. Pasūtījumi un pirkuma līgumi

1. Klienta dati tiek apstrādāti, lai:

a) pasūtījuma saņemšanai un apstiprināšanai;

b) noslēgtu un izpildītu pārdošanas līgumu;

c) sagatavotu preces nosūtīšanai;

d) sazinātos ar klientu par pasūtījumu;

e) nosūtīšanas informācijas sniegšanai izvēlētajam kurjeram;

f) apstrādāt maksājumu;

g) izsniegt un nodrošināt pārdošanas dokumentus;

h) apstrādāt atgriešanu, sūdzību vai citu pieprasījumu saistībā ar pasūtījumu.

2. Pasūtījuma pieņemšanai un izpildei nepieciešamo datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts.
3. Ar „obligāts” atzīmētās informācijas sniegšana ir brīvprātīga, taču nepieciešama līguma noslēgšanai un izpildei. Ja šī informācija netiek sniegta, var nebūt iespējams veikt pasūtījumu, apstrādāt maksājumu, izsniegt pārdošanas dokumentu vai piegādāt preces.
4. Pasūtījuma informācija tiek glabāta līguma darbības laikā un pēc tam – nodokļu un grāmatvedības likumos noteiktajos termiņos, kā arī piemērojamos noilguma termiņos.

7. Maksājumi

1. Atkarībā no klienta izvēlētā maksājuma veida informācija, kas nepieciešama maksājuma apstrādei, var tikt nodota:

a) Stripe;

b) PayPal;

c) bankām, kas iesaistītas banku pārskaitījumu vai SEPA maksājumu apstrādē;

d) karšu sistēmām un maksājumu pakalpojumu sniedzējiem;

e) Apple Pay un Google Pay pakalpojumu sniedzējiem;

f) vietējo maksājumu metožu sniedzēji, kas pieejami caur Stripe vai PayPal, tostarp Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco vai TWINT, ja tie ir pieejami konkrētajam klientam.

2. Maksājumu pakalpojumu sniedzēji var apstrādāt klientu datus kā neatkarīgi pārziņi saskaņā ar savām privātuma politikām un tiem piemērojamiem tiesību aktiem.
3. Pārzinis apstrādā maksājuma statusu un informāciju, kas nepieciešama, lai saistītu maksājumu ar pasūtījumu, pamatojoties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunktu.
4. Ja konkrētas informācijas apstrāde ir nepieciešama saskaņā ar nodokļu, grāmatvedības, krāpšanas novēršanas vai citiem piemērojamiem tiesību aktiem, juridiskais pamats ir arī Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta c) apakšpunkts.
5. Parasti pārziņš nesaņem klienta pilnīgos maksājumu kartes datus, ja šie dati tiek ievadīti tieši maksājumu pakalpojumu sniedzēja sistēmā.

8. Piegāde

1. Informācija, kas nepieciešama pasūtījuma piegādei, var tikt nodota kurjeram vai loģistikas pakalpojumu sniedzējam, kas izvēlēts sūtījuma piegādei.
2. Veikals izmanto jo īpaši:

a) FedEx;

b) DHL.

3. Kurjers vai loģistikas pakalpojumu sniedzējs var saņemt:

a) saņēmēja vārdu;

b) uzņēmuma nosaukumu;

c) piegādes adresi;

d) e-pasta adresi;

e) tālruņa numuru;

f) cita informācija, kas nepieciešama sūtījuma apstrādei un piegādei.

4. Šo datu apstrādes un nodošanas juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts, jo piegāde ir nepieciešama, lai izpildītu pirkuma līgumu.
5. Ja pasūtījums tiek piegādāts ārpus Eiropas Ekonomikas zonas, informācija, kas nepieciešama piegādei un muitas formalitāšu kārtošanai, var tikt nodota kurjeru pakalpojumu sniedzējiem, loģistikas uzņēmumiem, muitas pārstāvjiem, valsts iestādēm vai citām organizācijām, kas atrodas galamērķa valstī vai sniedz pakalpojumus šajā valstī.

9. Rēķini, grāmatvedība un KSeF

1. Pārzinis apstrādā personas datus, lai:

a) izrakstītu un uzglabātu rēķinus un citus grāmatvedības dokumentus;

b) nodokļu un grāmatvedības uzskaites kārtošanai;

c) izpildītu ziņošanas pienākumus;

d) nosūtītu dokumentus un datus, izmantojot Polijas valsts e-rēķinu sistēmu, kas pazīstama kā KSeF;

e) pildītu citas nodokļu un grāmatvedības saistības.

2. Juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta c) apakšpunkts, jo apstrāde ir nepieciešama, lai izpildītu pārziņam uzliktās juridiskās saistības.
3. Datus var apstrādāt ārējs grāmatvedības un nodokļu pakalpojumu sniedzējs, kas darbojas pārziņa sistēmās, kā arī finanšu un grāmatvedības sistēmu sniedzēji.
4. Datus var izpaust Polijas Valsts ieņēmumu pārvaldei un citām kompetentajām valsts iestādēm, ja to prasa piemērojamie tiesību akti.
5. Grāmatvedības un nodokļu dokumentācija tiek glabāta piemērojamajos tiesību aktos noteikto termiņu.

10. Sūdzības, atgriešanas pieprasījumi un juridiskās prasības

1. Sūdzībā, atteikuma paziņojumā, atgriešanas pieprasījumā vai citā klienta prasībā iekļautos personas datus apstrādā, lai:

a) identificētu klientu un attiecīgo pasūtījumu;

b) izskatītu un apstrādātu pieprasījumu;

c) sniegtu atbildi;

d) izpildītu patērētāju aizsardzības pienākumus;

e) veiktu naudas atmaksu vai pieņemtu atgrieztos produktus;

f) celt, īstenot vai aizstāvēt juridiskas prasības.

2. Atkarībā no lietas būtības juridiskais pamats var būt:

a) Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts – līguma izpilde;

b) Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta c) apakšpunkts – juridiskas saistības izpilde;

c) Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunkts – pārziņa leģitīmās intereses savu tiesību aizsardzībā un prasību izskatīšanā.

3. Dati tiek glabāti līdz lietas izskatīšanas pabeigšanai un pēc tam – attiecīgajā noilguma termiņā vai ilgākā termiņā, ja to paredz likums.

11. Saziņa ar veikalu

1. Kad persona sazinās ar Veikalu pa e-pastu, tālruni vai izmantojot tiešsaistes veidlapu, Pārzinis var apstrādāt:

a) vārdu un uzvārdu;

b) e-pasta adresi;

c) tālruņa numuru;

d) ziņojuma saturu;

e) citu informāciju, ko brīvprātīgi sniedz persona, kas sazinās ar veikalu.

2. Ja ziņojums attiecas uz plānoto vai esošo pasūtījumu, juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta b) apakšpunkts.
3. Pārējos gadījumos juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunkts, kas nozīmē Pārzinim leģitīmas intereses sazināties ar klientiem, atbildēt uz pieprasījumiem un sniegt klientu apkalpošanu.
4. Informācijas sniegšana ir brīvprātīga, tomēr kontaktinformācija var būt nepieciešama, lai Pārzinis varētu atbildēt.
5. Sarakste tiek glabāta līdz brīdim, kad jautājums ir atrisināts, un pēc tam – laika posmā, ko pamato jautājuma būtība un iespējamās ar to saistītās juridiskās prasības.

12. IT sistēmas, drošība un tehniskie žurnāli

1. Klientu un pasūtījumu datus var apstrādāt, jo īpaši:

a) e-komercijas platformā;

b) ERP sistēmā;

c) noliktavas pārvaldības sistēmā (WMS);

d) finanšu un grāmatvedības sistēmās;

e) maksājumu, piegādes un saziņas sistēmās;

f) dublējuma un drošības sistēmas.

2. Pārzinis var apstrādāt tehnisko informāciju, tostarp:

a) IP adresi;

b) pārlūka informāciju;

c) informāciju par ierīci un operētājsistēmu;

d) savienojuma datumu un laiku;

e) sistēmas notikumus un kļūdas;

f) sesijas identifikatori.

3. Tehniskā informācija tiek apstrādāta, lai:

a) nodrošinātu veikala pareizu darbību;

b) uzturētu lietotāju sesijas un iepirkumu grozus;

c) aizsargātu Veikalu un tā lietotājus;

d) atklātu kļūdas, ļaunprātīgu izmantošanu un neatļautas piekļuves mēģinājumus;

e) izveidotu un atjaunotu dublējumus;

f) izmeklēt drošības incidentus.

4. Juridiskais pamats ir Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunkts, kas nozīmē Pārzinim leģitīmas intereses nodrošināt Veikala drošību, pieejamību un uzticamību.
5. Tehniskie žurnāli tiek glabāti tik ilgi, cik nepieciešams šo mērķu sasniegšanai, ņemot vērā dublējumu ciklus un laiku, kas saprātīgi nepieciešams incidentu izmeklēšanai.
6. Veikala veidlapas var tikt aizsargātas, izmantojot Google reCAPTCHA. Šis pakalpojums tiek izmantots, lai atšķirtu patiesu cilvēka darbību no automatizētiem mēģinājumiem ļaunprātīgi izmantot tiešsaistes veidlapas.
7. Veikala aizsardzībai nepieciešamā apstrāde var balstīties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunktu. Ja pakalpojumam nepieciešamas nebūtiskas sīkdatnes vai līdzīgas tehnoloģijas, tās tiek aktivizētas saskaņā ar lietotāja izvēli piekrišanas panelī.

13. Analītika, reklāma un atkārtotais mārketings

1. Pēc atbilstošas piekrišanas saņemšanas Pārzinis var:

a) analizēt, kā tiek izmantots Veikals;

b) veidot apmeklētāju statistiku;

c) novērtēt reklāmu efektivitāti;

d) rādīt reklāmas personām, kas iepriekš ir apmeklējušas Veikalu;

e) veidot reklāmas mērķauditorijas;

f) analizēt klientu ceļu, kas noved pie pasūtījuma.

2. Šiem mērķiem Veikals var izmantot, jo īpaši:

a) Google Analytics 4;

b) „Google Tag Manager“;

c) „Google Ads“ un konversiju mērīšanas rīkus;

d) Google atkārtotās mārketinga funkcijas;

e) Meta Pixel;

f) Meta atkārtotās mārketinga funkcijas;

g) Google Maps;

h) citi pakalpojumi, kas norādīti šajā sīkdatņu deklarācijā.

3. Atkarībā no sniegtās piekrišanas var tikt apstrādāta šāda informācija:

a) IP adrese;

b) sīkdatņu un ierīču identifikatori;

c) informācija par pārlūku un operētājsistēmu;

d) aptuvenā atrašanās vieta;

e) avots, no kura lietotājs piekļuva Veikalam;

f) apmeklētās lapas un apskatītie produkti;

g) informācija par preces pievienošanu iepirkumu grozam;

h) informācija par norēķinu sākšanu vai darījuma pabeigšanu;

i) informācija par mijiedarbību ar reklāmām.

4. Apstrāde statistikas, reklāmas un atkārtotās mārketinga nolūkos pamatojas uz lietotāja piekrišanu saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta a) apakšpunktu un, ja nepieciešams, piekrišanu uzglabāt vai piekļūt informācijai lietotāja ierīcē.
5. Piekrišana ir brīvprātīga. Piekrišanas atteikums neliedz klientam iegādāties produktus, taču tas var traucēt Pārzinim sagatavot pilnīgu statistiku, novērtēt reklāmu efektivitāti vai pielāgot reklāmas lietotāja interesēm.
6. Lietotājs var jebkurā brīdī mainīt vai atsaukt piekrišanu, izmantojot sīkdatņu iestatījumu paneli.
7. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
8. Pārzinis nepieņem lēmumus, kas rada juridiskas sekas vai citādi būtiski ietekmē personu, balstoties vienīgi uz automatizētu apstrādi.
9. Tomēr reklāmas pakalpojumu sniedzēji var veidot mērķauditorijas grupas vai interešu profilus, lai atlasītu reklāmas.

14. Sīkdatnes un līdzīgas tehnoloģijas

1. Veikals izmanto sīkdatnes un līdzīgas tehnoloģijas, tostarp:

a) tiešsaistes identifikatorus;

b) vietējo pārlūka krātuvi;

c) tagus;

d) pikseļus;

e) ierīču identifikatorus.

2. Sīkdatnes var iedalīt šādās kategorijās:

a) nepieciešamās sīkdatnes – nepieciešamas veikala pareizai darbībai, sesijas pārvaldībai, iepirkumu groza funkcijām, pieteikšanās procesam, drošībai un piekrišanas izvēļu saglabāšanai;

b) preferenču sīkdatnes – atceras izvēlētos iestatījumus un palīdz pielāgot veikala funkcijas;

c) statistikas sīkdatnes – ļauj Pārzinim analizēt, kā tiek izmantots Veikals;

d) mārketinga sīkdatnes – atbalsta kampaņu novērtēšanu, atkārtoto mārketingu un personalizētu reklāmu.

3. Veikals izmanto Cookiebot, lai:

a) parādītu informāciju par sīkdatnēm;

b) vāktu un reģistrētu lietotāju izvēles;

c) bloķētu nebūtiskus skriptus, līdz tiek saņemta atbilstoša piekrišana;

d) ļaut mainīt vai atsaukt piekrišanu;

e) parādītu aktuālo sīkdatņu deklarāciju.

4. Lietotājs var:

a) pieņemt visas sīkdatnes;

b) noraidīt sīkdatnes, izņemot nepieciešamās sīkdatnes;

c) izvēlēties atsevišķas kategorijas;

d) vēlāk mainīt vai atsaukt piekrišanu.

5. Lietotāja piekrišanas izvēle parasti tiek saglabāta 12 mēnešus, ja vien:

a) lietotājs savu piekrišanu maina vai atsauc agrāk;

b) notiek būtiskas izmaiņas sīkdatņu konfigurācijā;

c) piekrišana ir jāiegūst no jauna;

d) lietotājs dzēš sīkdatnes no ierīces.

6. Atsevišķas sīkdatnes var palikt aktīvas īsāku vai garāku laiku nekā piekrišanas reģistrācijas periods.
7. Aktuālā informācija par sīkdatņu nosaukumiem, piegādātājiem, mērķiem un glabāšanas termiņiem ir iekļauta sīkdatņu deklarācijā, ko parāda Cookiebot.
8. Veikals izmanto Google piekrišanas režīmu. Šis mehānisms paziņo lietotāja piekrišanas izvēli Google pakalpojumiem un atbilstoši pielāgo analītikas un reklāmas tagu darbību.
9. Lietotāji var pārvaldīt sīkdatnes arī savos pārlūka iestatījumos. Tomēr nepieciešamo sīkdatņu bloķēšana var izraisīt dažu Veikala funkciju nepareizu darbību.

15. Personas datu saņēmēji

1. Personas dati var tikt izpausti organizācijām, kas atbalsta Pārzini Veikala darbības nodrošināšanā, tostarp:

a) e-komercijas platformas, hostinga un tehniskās infrastruktūras nodrošinātājiem;

b) IT atbalsta, uzturēšanas un drošības pakalpojumu sniedzējiem;

c) ERP, WMS, finanšu un grāmatvedības sistēmu pakalpojumu sniedzējiem;

d) ārējo grāmatvedības un nodokļu pakalpojumu sniedzējiem;

e) maksājumu pakalpojumu sniedzējiem, bankām un karšu sistēmām;

f) kurjeru, loģistikas pakalpojumu sniedzēji un muitas pārstāvji;

g) e-pasta un sakaru pakalpojumu sniedzēji;

h) analītikas, reklāmas, kartēšanas, veidlapu drošības un piekrišanas pārvaldības pakalpojumu sniedzēji;

i) juridiskie un nodokļu konsultanti, revidenti un apdrošinātāji, ja nepieciešams;

j) valsts iestādes, tiesas, nodokļu iestādes un tiesībaizsardzības iestādes, ja informācijas izpaušana ir paredzēta likumā.

2. Apstrādātāji, kas rīkojas Pārzinim vārdā, drīkst izmantot personas datus tikai saskaņā ar līgumu nosacījumiem un Pārzinim dokumentētajām instrukcijām.
3. Daži saņēmēji, jo īpaši maksājumu pakalpojumu sniedzēji, kurjeri, Google un Meta pakalpojumi, var apstrādāt personas datus kā neatkarīgi pārziņi.

16. Pārsūtīšana ārpus Eiropas Ekonomikas zonas

1. Globālu pakalpojumu sniedzēju, tostarp Google, Meta, maksājumu pakalpojumu sniedzēju, drošības rīku un infrastruktūras sniedzēju, izmantošana var ietvert personas datu nodošanu ārpus Eiropas Ekonomikas zonas vai piekļuves piešķiršanu datiem no šādām valstīm.
2. Datus var pārsūtīt:

a) uz valsti, par kuru Eiropas Komisija ir pieņēmusi atbilstības lēmumu;

b) uz ASV organizāciju, kas piedalās ES un ASV datu aizsardzības sistēmā;

c) pamatojoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām;

d) saskaņā ar citu mehānismu, kas atļauts saskaņā ar V nodaļu Vispārīgajā datu aizsardzības regulā (GDPR).

3. Vajadzības gadījumā tiek piemēroti papildu tehniskie, organizatoriskie vai līgumiskie aizsardzības pasākumi.
4. Datu subjekts var sazināties ar pārziņu, lai saņemtu papildu informāciju par piemērotajiem aizsardzības pasākumiem vai attiecīgā nodošanas mehānisma kopiju, ievērojot komercnoslēpumu un citas konfidenciālas informācijas aizsardzību.

17. Datu glabāšana

1. Saglabāšanas periods ir atkarīgs no mērķa, kādam dati tiek apstrādāti:

a) klienta konta dati – līdz brīdim, kad konts tiek dzēsts vai pakalpojums tiek pārtraukts, kam seko periods, kas nepieciešams, lai aizsargātos pret juridiskām prasībām;

b) pasūtījuma dati – līguma darbības laikā un pēc tam nodokļu, grāmatvedības un noilguma termiņu laikā;

c) informācija par sūdzībām un atgriešanu – līdz brīdim, kad lieta ir izskatīta, un pēc tam – attiecīgajā prasību izskatīšanas termiņā;

d) grāmatvedības un nodokļu dokumenti – likumā noteiktajā termiņā;

e) sarakste – līdz brīdim, kad lieta ir pabeigta, un pēc tam – laika posmā, kas nepieciešams, lai aizsargātos pret iespējamām juridiskām prasībām;

f) tehniskie žurnāli un drošības dati – laika posmā, kas nepieciešams, lai aizsargātu Veikalu, atklātu kļūdas un izmeklētu incidentus;

g) dati, kas apstrādāti, pamatojoties uz piekrišanu – līdz brīdim, kad piekrišana tiek atsaukta, mērķis ir sasniegts vai beidzas attiecīgā pakalpojuma glabāšanas termiņš;

h) piekrišanas vai tās atsaukšanas pierādījumi – tik ilgi, cik nepieciešams, lai pierādītu atbilstību un aizstāvētos pret iespējamām prasībām.

2. Pēc attiecīgā termiņa beigām personas dati tiek dzēsti, anonimizēti vai saglabāti tikai tādā apjomā, kā to paredz likums vai kā tas nepieciešams, lai aizsargātu juridiskās prasības.

18. Datu subjekta tiesības

1. Saskaņā ar GDPR noteiktajiem nosacījumiem datu subjektam ir tiesības:

a) piekļūt personas datiem un saņemt to kopiju;

b) labot neprecīzus datus;

c) papildināt nepilnīgus datus;

d) pieprasīt datu dzēšanu;

e) pieprasīt apstrādes ierobežošanu;

f) saņemt un nosūtīt datus, ja apstrāde pamatojas uz piekrišanu vai līgumu un tiek veikta ar automatizētiem līdzekļiem;

g) iebilst pret apstrādi, kas balstās uz pārziņa leģitīmajām interesēm;

h) jebkurā brīdī atsaukt piekrišanu;

i) iesniegt sūdzību Polijas Personas datu aizsardzības biroja priekšsēdētājam vai, ja nepieciešams, citai kompetentai uzraudzības iestādei Eiropas Savienībā.

2. Iebilde pret apstrādi tiešā mārketinga nolūkos var tikt izteikta jebkurā brīdī, un tai nav nepieciešams pamatojums.
3. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms atsaukšanas.
4. Lai izmantotu šīs tiesības, datu subjektam jāsazinās ar pārziņu:

a) pa e-pastu: shop@enesmagnets.pl;

b) pa pastu uz datu pārziņa reģistrācijas adresi.

5. Ja nepieciešams, lai aizsargātu personas datus pret neatļautu piekļuvi, pārziņš var pieprasīt papildu informāciju, lai apstiprinātu pieprasījuma iesniedzēja identitāti.
6. Atsevišķas tiesības var tikt ierobežotas, ja datu apstrādes turpināšana ir paredzēta likumā vai nepieciešama, lai celtu, īstenotu vai aizstāvētu juridiskas prasības.

19. Izmaiņas šajā politikā

1. Šī politika var tikt atjaunināta, jo īpaši gadījumos, ja:

a) mainās piemērojamie tiesību akti;

b) mainās veikala darbība;

c) tiek ieviesti jauni pakalpojumu sniedzēji vai rīki;

d) mainās apstrādes mērķi vai metodes.

2. Šīs politikas aktuālā versija ir publicēta Veikalā.
3. Šī politika stājas spēkā dienā, kad tā tiek publicēta Veikalā.