PRIVĀTUMA POLITIKA
Šajā Privātuma politikā ir noteikti personas datu apstrādes un aizsardzības noteikumi, ko piemēro Ferro S.A., tostarp attiecībā uz datiem, kas sniegti un iegūti, izmantojot tīmekļa vietni https://www.ferrocompany.com/lv un tajā pieejamo e-komercijas platformu.
Saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), vēlamies jūs informēt par noteikumiem, saskaņā ar kuriem Ferro S.A. apstrādā un izmanto jūsu personas datus, tā sauktās sīkdatnes un citas tehnoloģijas, kā arī par jūsu tiesībām šajā saistībā. Vienlaikus apliecinām, ka pienācīgi rūpējamies par jūsu privātuma un personas datu drošības aizsardzību.
I. VISPĀRĪGIE NOTEIKUMI
1. Personas datu pārzinis
Personas datu pārzinis ir FERRO S.A., juridiskā adrese: Przemysłowa iela 7, Skavina, kas reģistrēta Valsts tiesu reģistra Uzņēmēju reģistrā ar KRS numuru 0000289768, NIP (nodokļu identifikācijas numurs) 944-20-51-648 un REGON numuru 356375388. Ar pārzini var sazināties rakstveidā, nosūtot korespondenci uz adresi: Przemysłowa iela 7, 32-050 Skavina.
Saskaņā ar VDAR 32. pantu pārzinis īsteno atbilstošus tehniskos pasākumus, ņemot vērā tehnisko iespēju līmeni, īstenošanas izmaksas, apstrādes raksturu, apjomu, kontekstu un nolūkus, kā arī dažādas iespējamības un smaguma pakāpes riskus fizisku personu tiesībām un brīvībām, kopā ar organizatoriskiem pasākumiem, kas nodrošina riskam atbilstošu drošības līmeni.
Jūsu datu aizsardzībai ieviestie drošības pasākumi atbilst tiesību aktu prasībām un nodrošina pienācīgu datu konfidencialitātes līmeni.
2. Datu aizsardzības speciālists
Pārzinis ir iecēlis datu aizsardzības speciālistu. Ja jums ir jautājumi par personas datu apstrādi vai savu privātuma tiesību īstenošanu, lūdzu, sazinieties ar datu aizsardzības speciālistu personīgi vai pa pastu, rakstot uz adresi: Przemysłowa iela 7, 32-050 Skavina, vai pa e-pastu: iod@ferro.pl.
3. Šajā Politikā lietotās definīcijas:
Pārzinis: personas datu pārzinis VDAR izpratnē, proti, FERRO S.A., juridiskā adrese: Przemysłowa iela 7, 32-050 Skavina, kas reģistrēta Krakovas–Śródmieście rajona tiesas Krakovā Valsts tiesu reģistra 12. komerclietu nodaļas uzturētajā Uzņēmēju reģistrā ar KRS numuru 0000289768, NIP (nodokļu identifikācijas numurs) 944-20-51-648 un REGON numuru 356375388;
Privātuma politika: šī Privātuma politika;
VDAR: Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula);
Tīmekļa vietne: pārziņa pārvaldītā tīmekļa vietne, kas pieejama interneta adresē https://www.ferrocompany.com/lv;
Platforma: Tīmekļa vietnē pieejama e-komercijas platforma, kas pēc pieteikšanās savā kontā ir paredzēta pārziņa B2B klientiem (pārziņa komercklientiem/klientiem, ar kuriem pārzinim ir noslēgti komerclīgumi/vienošanās); tās detalizēti darbības noteikumi ir izklāstīti B2B platformas lietošanas noteikumos;
Lietotājs(-i): jebkura pilngadīga fiziska persona, kas apmeklē Tīmekļa vietni, uzturas tajā un/vai izmanto to, tās apakšlapas vai konkrētas funkcijas;
Platformas lietotājs(-i): pārziņa klients vai tā darbinieki, kā arī personas, kurām pārziņa klients ir piešķīris piekļuvi Platformai un kuras izmanto Platformu pēc pieteikšanās savā Platformas kontā.
II. DETALIZĒTA INFORMĀCIJA PAR PERSONAS DATU APSTRĀDI
1. Apstrādāto personas datu apjoms, apstrādes nolūki un tiesiskais pamats
Pārzinis apstrādā pašreizējo un potenciālo klientu un darījumu partneru, to pārstāvju, citu personāla pārstāvju, darbinieku, sadarbības partneru, kā arī citu fizisku personu personas datus saistībā ar Pārziņa piedāvātajiem produktiem un pakalpojumiem. Privātuma politikā ir ietverta arī informācija par personas datu apstrādi saistībā ar darījumu attiecību nodibināšanu un stiprināšanu, kā arī Pārziņa profilu darbību sociālajos medijos. Personas dati tiek apstrādāti arī saistībā ar dažādu pakalpojumu sniegšanu, kas jums tiek piedāvāti, izmantojot Tīmekļa vietni, tostarp Platformu.
PĀRZIŅA KLIENTU/DARĪJUMU PARTNERU PERSONAS DATU APSTRĀDE
Apstrādes nolūki un tiesiskais pamats
Atkarībā no jūsu attiecībām ar Pārzini Pārzinis var apstrādāt personas datus turpmāk norādītajiem nolūkiem un uz šādiem pamatiem:
[pakalpojumu sniegšana, līgumu un vienošanos izpilde] piedāvājumu iesniegšana, līgumu (un vienošanos) noslēgšana un izpilde starp Pārzini un klientu/darījumu partneri, pakalpojumu sniegšana, maksājumu veikšana, preču piegāde un saziņa saistībā ar līguma izpildi. Personas datu apstrādes pamats ir nepieciešamība: 1) izpildīt līgumu, kura puse jūs esat, vai pēc jūsu pieprasījuma veikt pasākumus pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts); vai 2) ja esat tā klienta/darījumu partnera pārstāvis, personāla pārstāvis, darbinieks vai sadarbības partneris, ar kuru Pārzinis noslēdz/izpilda līgumu, — Pārziņa leģitīmo interešu īstenošanai, kas ietver saziņas nodibināšanu un uzturēšanu ar klientu/darījumu partneri, kā arī saziņas un noslēgtā līguma izpildes atvieglošanu (VDAR 6. panta 1. punkta f) apakšpunkts). Personas datu sniegšana ir brīvprātīga, taču nepieciešama līguma pienācīgai izpildei; noteiktu datu nesniegšanas dēļ līgumu var nebūt iespējams noslēgt vai izpildīt vai arī tā noslēgšana vai izpilde var tikt atteikta.
[sūdzību izskatīšana un apstrāde] saistībā ar Pārziņa produktiem, Pārziņa garantijas saistību izpildi un prasījumiem, kas saistīti ar Pārziņa noslēgtajiem līgumiem. Personas datu apstrādes tiesiskais pamats ir nepieciešamība izpildīt līgumu (VDAR 6. panta 1. punkta b) apakšpunkts) un/vai no tiesību aktiem izrietošs pienākums (garantija, likumiskā garantija, atbildība par preču/produktu neatbilstību līgumam) (VDAR 6. panta 1. punkta c) apakšpunkts). Personas datu sniegšana ir brīvprātīga, taču tā var būt nepieciešama sūdzību izskatīšanai, un datu nesniegšanas dēļ sūdzību var nebūt iespējams izskatīt.
[juridisko pienākumu izpilde], jo īpaši no nodokļu un grāmatvedības noteikumiem izrietošo pienākumu izpilde, grāmatvedības uzskaites un nodokļu dokumentācijas kārtošana, tostarp ar saimniecisko darbību saistītu rēķinu un norēķinu dokumentu izrakstīšana un saņemšana. Personas datu apstrādes tiesiskais pamats ir Pārzinim saskaņā ar vispārēji piemērojamiem tiesību aktiem noteiktais juridiskais pienākums (VDAR 6. panta 1. punkta c) apakšpunkts).
[maksājumu uzticamības pārbaude] un kredītspējas pārbaude, piešķirot klientiem kredītlimitus, kā arī maksājamo summu nodrošināšana (garantijas līgumi un citi nodrošinājuma instrumenti), jo īpaši individuālo komersantu gadījumā. Personas datu apstrādes tiesiskais pamats ir leģitīmā interese nodrošināt iespēju aizsargāt Pārziņa tiesības (VDAR 6. panta 1. punkta f) apakšpunkts).
[tiesību aizsardzība un aizstāvība pret iespējamiem prasījumiem, ar līgumu saistītu iespējamo prasījumu īstenošana], piemēram, nenokārtotu maksājumu piedziņa parādu piedziņas un tiesvedības procesos, sūdzību izskatīšana, sūdzību procedūras pareizības pārbaude, kā arī iekšējās administrēšanas un kontroles nolūkiem un uzņēmējdarbības analīzes veikšanai. Personas datu apstrādes tiesiskais pamats ir leģitīmā interese nodrošināt iespēju aizstāvēties pret prasījumiem vai īstenot prasījumus, kā arī nodrošināt nepārtrauktu un netraucētu saimniecisko darbību, efektīvu uzņēmuma pārvaldību un iekšējo administrēšanas un kontroles mērķu izpildi (VDAR 6. panta 1. punkta f) apakšpunkts).
[sarakstes veikšana, darījumu attiecību nodibināšana vai uzturēšana] elektroniskā pasta un tradicionālā sarakste, pieprasījumu, iesniegumu un jautājumu apstrāde, pakalpojumu pārvaldība, informācijas aprite un administratīvās darbības Pārziņa kapitāla grupā. Personas datu apstrādes tiesiskais pamats ir iepriekš norādītā leģitīmā interese, kas ietver iespēju sazināties un atrisināt jautājumu, uz kuru attiecas sarakste vai telefona saziņa, kā arī nodibināt un uzturēt attiecības saimnieciskās darbības ietvaros (VDAR 6. panta 1. punkta f) apakšpunkts).
[mārketinga paziņojumi, komerciālas informācijas nosūtīšana]
• Pārziņa produktu un pakalpojumu mārketings (tostarp profilēšana un analīze, lai noteiktu jūsu vajadzības un pirkumu preferences un attiecīgi sagatavotu produktu piedāvājumu, kurā šīs preferences ir ņemtas vērā; profilēšana nav automatizēta lēmumu pieņemšana, kas rada juridiskas sekas datu subjektam vai līdzīgi būtiski to ietekmē, un tā netiek veikta, pamatojoties uz īpašu kategoriju datiem. Lietotājam ir tiesības iebilst pret profilēšanu mārketinga nolūkiem), tostarp informācijas sniegšana par Pārziņa un Pārziņa kapitāla grupas (FERRO kapitāla grupas) darbību, Pārziņa un Pārziņa kapitāla grupas rīkotajiem pasākumiem un pasākumiem, kuros tie piedalās, kā arī komerciālas informācijas nosūtīšana. Personas datu apstrādes tiesiskais pamats ir leģitīmā interese tirgot produktus un pakalpojumus, nodibināt un uzturēt attiecības saimnieciskās darbības ietvaros, īstenot saziņu un nosūtīt komerciālu informāciju (ja esat piekritis saņemt komerciālu informāciju un mārketinga saturu no Pārziņa, izmantojot noteiktus kanālus, un/vai starp jums (vai jūsu pārstāvēto juridisko personu, kurā esat darbinieks, sadarbības partneris u. tml.) un Pārzini ir noslēgts līgums) (VDAR 6. panta 1. punkta f) apakšpunkts). Personas datu apstrādes tiesiskais pamats var būt arī piekrišana, ja jūs to sniedzat, piemēram, piedaloties nozares pasākumos, atvērto durvju dienās vai apmācībās, ko organizē Pārzinis vai kurās Pārzinis ir partneris vai dalībnieks. Personas datu sniegšana mārketinga nolūkiem ir brīvprātīga.
• Pārziņa kapitāla grupas uzņēmumu produktu un pakalpojumu mārketings. Personas datu apstrādes tiesiskais pamats ir piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) vai Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts).
• Personas datu nodošana citiem Pārziņa kapitāla grupas uzņēmumiem to mārketinga nolūkiem. Jūsu personas datu nodošanas pamats ir piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).
• FERRO kapitāla grupu veido šādi uzņēmumi: Ferro S.A., juridiskā adrese Skavinā (Pārzinis), Termet S.A., juridiskā adrese Svebodzicē, Novaservis Ferro Group S.R.L., juridiskā adrese Klužā-Napokā, Novaservis spol. s r.o., juridiskā adrese Brno, Novaservis FERRO Bulgaria Ltd., juridiskā adrese Plovdivā, Ferro Baltics UAB, juridiskā adrese Viļņā, Ferro Adriatica D.O.O., juridiskā adrese Bjelovarā, Ferro Hungary Kft, juridiskā adrese Budapeštā, Novaservis FERRO SK s.r.o., juridiskā adrese Senicā.
[pasākumu organizēšana] Personas datu apstrādes tiesiskais pamats ir leģitīmā interese organizēt pasākumu, nodibināt un uzturēt attiecības pasākuma laikā, tostarp nodrošināt dalībnieku piedalīšanos (VDAR 6. panta 1. punkta f) apakšpunkts). Personas dati tiek apstrādāti arī saistībā ar no nodokļu un grāmatvedības noteikumiem izrietošo juridisko pienākumu izpildi, proti, pasākuma dokumentēšanu grāmatvedības vajadzībām (VDAR 6. panta 1. punkta c) apakšpunkts).
Apstrādāto personas datu apjoms un avots
Pārzinis apstrādā personas datus, kas iegūti tieši no jums vai no citiem tās juridiskās personas darbiniekiem, sadarbības partneriem vai pārstāvjiem, kuru jūs pārstāvat vai kurā esat darbinieks, sadarbības partneris vai pārstāvis, noslēdzot līgumu ar klientu/darījumu partneri un to izpildot vai veicot darījumu saziņu, kā arī no Pārziņa kapitāla grupā ietilpstošām juridiskajām personām vai publiski pieejamiem avotiem, tostarp uzņēmumu reģistriem un tīmekļa vietnēm.
Ja personas dati ir iegūti no citiem avotiem, nevis tieši no datu subjekta, Pārzinis informē, ka dati var būt iegūti jo īpaši no: i) publiskiem uzņēmumu reģistriem (Valsts tiesu reģistra, Centrālā saimnieciskās darbības reģistra un informācijas sistēmas), ii) publiski pieejamām tīmekļa vietnēm un uzņēmējdarbības portāliem (piemēram, LinkedIn), iii) Pārziņa darbuzņēmējiem un darījumu partneriem, iv) Pārziņa kapitāla grupas uzņēmumiem. No šiem avotiem iegūto datu kategorijas jo īpaši ietver: vārdu un uzvārdu, uzņēmuma nosaukumu, kontaktinformāciju (adresi, tālruņa numuru, e-pasta adresi), amata nosaukumu un informāciju par veikto saimniecisko darbību.
Ja esat attiecīgās juridiskās personas darbinieks, sadarbības partneris vai pārstāvis, mēs varam saņemt personas datus no citām personām jūsu organizācijā, piemēram, jūsu vārdu un uzvārdu, darba tālruņa numuru un e-pasta adresi, darbavietu, amatu, informāciju par jūsu pārziņā esošo jautājumu veidu un citus datus, kas saistīti ar jūsu funkciju vai attiecībām ar klientu/darījumu partneri.
Ja esat Pārziņa klients/darījumu partneris, tiek apstrādāti šādi dati: vārds(-i) un uzvārds, tālruņa numurs, e-pasta adrese, adrese, amata nosaukums, darbavieta, citi ar jūsu funkciju saistīti dati, iegūtie sertifikāti, adrese, uz kuru nosūtāms sūtījums (preces), un/vai adrese, uz kuru izrakstāms saņemšanas dokuments (rēķins). Individuālo komersantu gadījumā papildus tiek apstrādāti: komersanta uzņēmuma nosaukums, nodokļu identifikācijas numurs, REGON numurs, juridiskās adreses vai citi dati, kas nepieciešami saskaņā ar komersanta reģistrācijas valsts tiesību aktiem, attiecīgi arī PESEL numurs, personu apliecinoša dokumenta numurs, uzņēmuma bankas kontu numuri un maksātāja adrese pārskaitījumā. Turklāt atkarībā no apstrādes pamata un nolūkiem Pārzinis apstrādā citus personas datus, piemēram:
• sūdzību izskatīšanas un apstrādes gadījumā — adrese, kurā atrodas produkts, par kuru iesniegta sūdzība, kā arī jūsu sniegtā informācija par produktu un tā defektiem/trūkumiem;
• ja komersants piesakās kredītlimitam — personas dati, kas ietverti ar kredītlimita piešķiršanu saistītajos finanšu dokumentos;
• nosūtot mārketinga paziņojumus un komerciālu informāciju — dati, kurus jūs sniedzāt mārketinga veidlapā atbilstoši sniegto piekrišanu apjomam;
• citi Pārzinim sniegtie personas dati, ja to apstrāde atbilst VDAR noteiktajiem principiem.
AR TĪMEKĻA VIETNES STARPNIECĪBU IEGŪTO PERSONAS DATU APSTRĀDE
Apstrādāto personas datu apjoms, apstrādes nolūki un tiesiskais pamats
[pieteikuma veidlapa (sūdzība, garantija)] Lai izmantotu pieteikuma veidlapu (sūdzību izskatīšanai, garantijas jautājumiem), ir jāsniedz personas dati, kas nepieciešami, lai sazinātos ar Lietotāju un izskatītu sūdzības par Pārziņa produktiem, pamatojoties uz Pārziņa sniegto garantiju. Šim nolūkam Pārzinis apkopo datus, kas norādīti pieteikuma (garantijas) veidlapā, kura pieejama vietnē https://ferro.pl/serwis/reklamacje/. Tie ietver šādu kontaktinformāciju: vārds, uzvārds/uzņēmuma nosaukums, e-pasta adrese, kontakttālruņa numurs, adrese, kurā atrodas produkts, informācija par produktu un tā defektiem/trūkumiem. Obligāti norādāmo datu sniegšana ir nepieciešama, lai sūdzību varētu pieņemt un izskatīt; to nesniegšanas gadījumā sūdzību nebūs iespējams izskatīt. Personas datu apstrādes tiesiskais pamats ir nepieciešamība izpildīt garantijas līgumu (VDAR 6. panta 1. punkta b) apakšpunkts) un pienākums, kas izriet no tiesību normām par garantiju un likumisko garantiju (VDAR 6. panta 1. punkta b) apakšpunkts). Šādu datu sniegšana ir brīvprātīga, taču tā var būt nepieciešama, lai izskatītu sūdzības par Pārziņa produktiem. Personas dati tiek apstrādāti, lai sniegtu pakalpojumus saistībā ar Pārziņa produktiem piešķirto garantiju, tostarp pieņemtu un izskatītu sūdzības un izpildītu Pārziņa pienākumus saskaņā ar šo garantiju, proti: i) salabotu produktu, ii) aizstātu produktu ar jaunu vai iii) atmaksātu produkta pirkuma cenu — garantijas līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts) un/vai no tiesību aktiem izrietoša pienākuma izpildei (garantija, likumiskā garantija) (VDAR 6. panta 1. punkta c) apakšpunkts).
[saziņas veidlapa] Lai izmantotu saziņas veidlapu, ir jāsniedz personas dati, kas nepieciešami saziņai un atbildes sniegšanai uz Pārzinim nosūtītajiem ziņojumiem (vārds, uzvārds, e-pasta adrese). Lietotājs var sniegt arī citus datus, lai atvieglotu saziņu vai ziņojuma apstrādi. Obligāti norādāmo datu sniegšana ir brīvprātīga, taču nepieciešama, lai ziņojumu varētu pieņemt un apstrādāt; šo datu nesniegšanas gadījumā ziņojumu nebūs iespējams apstrādāt. Citu datu sniegšana nav obligāta. Personas dati tiek apstrādāti, lai identificētu Lietotāju, apstrādātu Lietotāja ar saziņas veidlapas starpniecību nosūtīto ziņojumu, atbildētu uz Pārzinim uzdotajiem jautājumiem un sazinātos ar Lietotāju. Personas datu apstrādes tiesiskais pamats ir nepieciešamība izpildīt pakalpojuma līgumu (VDAR 6. panta 1. punkta b) apakšpunkts); savukārt attiecībā uz datiem, kas nav nepieciešami saziņas nodibināšanai vai ziņojumu apstrādei, apstrādes tiesiskais pamats ir Lietotāja piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Apstrādes tiesiskais pamats analītiskiem un statistikas nolūkiem ir Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver statistikas apkopošanu par Lietotāju ar Tīmekļa vietnes starpniecību iesniegtajiem ziņojumiem un jautājumiem, lai uzlabotu tās funkcionalitāti.
[GPSR veidlapa] Pārzinis Tīmekļa vietnē nodrošina īpašu produktu drošuma veidlapu, kas ļauj patērētājiem paziņot ražotājam par negadījumiem vai drošuma problēmām, kuras radušās saistībā ar konkrētu produktu, vai iesniegt sūdzību par produkta drošumu. Datu sniegšana veidlapā ir brīvprātīga; tomēr obligāti norādāmo datu (tostarp kontaktinformācijas un ziņu par produktu un negadījumu) sniegšana ir nepieciešama, lai ziņojumu varētu pieņemt un apstrādāt. Šīs informācijas nesniegšanas gadījumā ziņojumu var nebūt iespējams apstrādāt.
Šī veidlapa nodrošina ražotāja pienākuma izpildi saskaņā ar Eiropas Parlamenta un Padomes 2023. gada 10. maija Regulas (ES) 2023/988 par ražojumu vispārēju drošumu, ar ko groza Eiropas Parlamenta un Padomes Regulu (ES) Nr. 1025/2012 un Direktīvu (ES) 2020/1828 un atceļ Eiropas Parlamenta un Padomes Direktīvu 2001/95/EK un Padomes Direktīvu 87/357/EEK (GPSR regula), 9. panta 11. punktu. Personas datu apstrādes tiesiskais pamats ir Pārzinim noteiktais juridiskais pienākums, kas izriet no vispārēji piemērojamiem tiesību aktiem (VDAR 6. panta 1. punkta c) apakšpunkts saistībā ar GPSR regulas 9. pantu). Veidlapā sniegtie dati tiks izmantoti, lai apstrādātu ziņojumu par produkta drošumu, izpildītu ražotāja pienākumus saistībā ar produktu drošuma uzraudzību, uzturētu iekšējo sūdzību reģistru un gadījumā, ja produkts tiks atzīts par bīstamu, atsauktu produktu un izplatītu drošuma brīdinājumus.
Dati tiks glabāti tik ilgi, cik nepieciešams ziņojuma apstrādei, un pēc tam — tiesību aktos noteikto laikposmu vai līdz iespējamo prasījumu noilguma termiņa beigām. Iekšējā sūdzību reģistrā Pārzinis glabā tikai tos personas datus, kas ražotājam nepieciešami, lai izmeklētu sūdzību par produktu, kurš, iespējams, ir bīstams. Pārzinis šādus datus glabā tik ilgi, cik nepieciešams sūdzības izmeklēšanai, bet jebkurā gadījumā ne ilgāk kā piecus gadus pēc to reģistrēšanas dienas.
[jaunumu vēstule] Lai nosūtītu jaunumu vēstuli, Pārzinis apstrādā personas datus — reģistrācijas laikā norādīto e-pasta adresi un vārdu, kā arī citus datus — uzvārdu, uzņēmuma nosaukumu un adresi, ja tie šim nolūkam ir sniegti Pārzinim. E-pasta adreses un vārda sniegšana ir brīvprātīga, taču nepieciešama, lai abonētu jaunumu vēstuli. Pārzinis nosūta jaunumu vēstuli, kurā ietverta informācija par Pārziņa un Pārziņa kapitāla grupas produktiem, pasākumiem, pakalpojumiem un darbību, ja Lietotājs ir devis savu piekrišanu. Piekrišanu var atsaukt jebkurā laikā, neietekmējot pirms tās atsaukšanas veiktās apstrādes likumību. Lietotājs jebkurā laikā var atteikties no jaunumu vēstules abonēšanas, noklikšķinot uz saites jaunumu vēstulē vai nosūtot ziņojumu uz e-pasta adresi iod@ferro.pl. Personas datu apstrādes tiesiskais pamats ir Lietotāja piekrišana saņemt jaunumu vēstuli (VDAR 6. panta 1. punkta a) apakšpunkts). Attiecībā uz klientiem, kuri iepriekš ir iegādājušies Pārziņa produktus vai pakalpojumus, tiesiskais pamats var būt arī Pārziņa leģitīmā interese tieši tirgot savus produktus un pakalpojumus (VDAR 6. panta 1. punkta f) apakšpunkts); saskaņā ar Elektronisko sakaru likuma 398. pantu, abonējot izvēlēto jaunumu vēstuli, jūs esat paudis interesi saņemt informāciju par Pārziņa produktiem, pakalpojumiem un darbību. Pārzinis var apstrādāt norādīto e-pasta adresi arī analītiskiem un statistikas nolūkiem — personas datu apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver Lietotāju aktivitātes analīzi Tīmekļa vietnē, lai uzlabotu izmantotās funkcijas. Ja mēs apkopojam jūsu vārdu, tas tiek darīts satura personalizēšanai, lai draudzīgāk uzrunātu jaunumu vēstules saņēmējus.
[sociālie mediji] Pārzinis apstrādā to Lietotāju personas datus (atbilstoši viņu sociālo mediju profiliem), kuri apmeklē Pārziņa profilus sociālajos medijos (Facebook, Instagram, LinkedIn, YouTube, Pinterest). Šādā gadījumā dati tiek apstrādāti saistībā ar profilu uzturēšanu, tostarp lai informētu Lietotājus par Pārziņa darbībām saistībā ar Pārziņa un Pārziņa kapitāla grupas produktiem, kā arī statistikas un analītiskiem nolūkiem. Personas datu apstrādes tiesiskais pamats šim nolūkam ir Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver Pārziņa un Pārziņa kapitāla grupas zīmolu un darbību popularizēšanu, kā arī sniegto pakalpojumu kvalitātes uzlabošanu.
[analīze, statistika, Tīmekļa vietnes drošība un aizsardzība] Pārzinis apstrādā Lietotāju datus, tostarp IP adreses, citus identifikatorus un informāciju, kas iegūta, izmantojot sīkdatnes, analītiskiem un statistikas nolūkiem, kā arī Tīmekļa vietnes administrēšanai, tās drošības, efektīvas darbības un funkcionalitātes nodrošināšanai. Apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver Tīmekļa vietnes pārvaldību, Lietotāju aktivitāšu un preferenču analīzi, lai uzlabotu izmantotās funkcijas, Pārziņa sniegtos pakalpojumus un Lietotājam rādīto saturu. Sīkdatņu gadījumā datu apstrādes pamats ir Pārziņa leģitīmā interese saistībā ar jūsu piekrišanu tam, ka Pārzinis Tīmekļa vietnē izmanto sīkdatnes. Mums ir leģitīma interese nodrošināt Tīmekļa vietnes lietošanas kvalitāti un tās funkciju efektīvu darbību, ko iespējams panākt, izmantojot tehniskās sīkdatnes. Piekrišana nav nepieciešama sīkdatnēm, kas vajadzīgas Tīmekļa vietnes darbībai. Detalizēta informācija par sīkdatnēm un citām tehnoloģijām ir sniegta Privātuma politikas III sadaļā.
[mārketings] Pārziņa mārketinga darbības, kuru ietvaros tas apstrādā Lietotāju personas datus, var ietvert:
• e-pasta paziņojumu nosūtīšanu par interesantiem piedāvājumiem vai saturu, kas var ietvert arī komerciālu informāciju (tostarp jaunumu vēstules);
• Lietotājam pielāgota mārketinga satura rādīšanu atbilstoši viņa preferencēm (kontekstuālā reklāma). Lietotāju personas datu/informācijas apstrādes pamats ir Pārziņa leģitīmās intereses īstenošana (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver mārketinga darbības saistībā ar kontekstuālās reklāmas mērķēšanu Lietotājiem;
• Lietotājam tā interesēm atbilstoša mārketinga satura rādīšanu (uzvedības reklāma). Pārzinis un tā partneri apstrādā Lietotāju personas datus, tostarp informāciju, kas iegūta, izmantojot sīkdatnes un citas līdzīgas izsekošanas tehnoloģijas, mārketinga nolūkiem saistībā ar uzvedības reklāmas mērķēšanu Lietotājiem (t. i., reklāmu, kas pielāgota Lietotāja preferencēm). Lietotāju personas datu apstrādes pamats ir Pārziņa leģitīmās intereses īstenošana (VDAR 6. panta 1. punkta f) apakšpunkts), kas ietver mārketinga darbības saistībā ar uzvedības reklāmas mērķēšanu Lietotājiem.
• citu darbību veikšanu saistībā ar Pārziņa un Pārziņa kapitāla grupas uzņēmumu preču un pakalpojumu mārketingu (komerciālas informācijas nosūtīšanu elektroniski, telemārketinga darbības), kas aprakstītas sadaļā PĀRZIŅA KLIENTU/DARĪJUMU PARTNERU PERSONAS DATU APSTRĀDE. Mārketinga piekrišanas veidlapa ir pieejama Tīmekļa vietnē.
Turklāt Lietotāju dati var tikt apstrādāti, lai celtu, īstenotu vai aizstāvētu prasījumus, kas saistīti ar tiesību vai pienākumu īstenošanu, piemēram, saistībā ar garantiju vai sūdzībām; tas ir Pārziņa leģitīmā interese, kas ir datu apstrādes pamats (VDAR 6. panta 1. punkta f) apakšpunkts).
Apstrādāto personas datu apjoms un avots
Pārzinis apstrādā personas datus, ko Lietotāji sniedz, izmantojot Tīmekļa vietni. Pārzinis katrā konkrētajā gadījumā nosaka, kuri dati ir nepieciešami attiecīgā pakalpojuma sniegšanai. Datu sniegšana saistībā ar Tīmekļa vietnes izmantošanu ir brīvprātīga, tomēr noteiktas informācijas, kas Pārziņa tīmekļa vietnēs parasti ir atzīmēta kā obligāta, nesniegšanas gadījumā attiecīgo pakalpojumu nebūs iespējams sniegt, sasniegt konkrēto mērķi vai veikt konkrētas darbības.
Turklāt informāciju par Lietotāju (kas var tikt uzskatīta par personas datiem) apkopo Pārziņa izmantotie risinājumi un rīki, proti:
• jaunumu vēstules pārvaldības sistēma — apkopo IP adreses un informāciju par jūsu darbībām saistībā ar jaunumu vēstulē nosūtīto saturu, piemēram, ziņojumu atvēršanu, saišu klikšķiem u. tml.;
• tādi rīki un risinājumi kā Facebook Custom Audiences, tostarp Meta (Facebook) Pixel, Google Analytics, Google Ads un YouTube, apkopo informāciju par Lietotāju darbībām saistībā ar Tīmekļa vietnes izmantošanu, proti, informāciju par tīmekļa pārlūkprogrammu un operētājsistēmu, skatītajām apakšlapām un pārejām starp tām, Tīmekļa vietnē pavadīto laiku, vecuma diapazonu, aptuveno atrašanās vietu pilsētas līmenī un interesēm, kas noteiktas, pamatojoties uz darbībām tiešsaistē.
***
Pārzinis lūdz ar Tīmekļa vietnes starpniecību nesniegt informāciju, kas pieder pie īpašām personas datu kategorijām (piemēram, informāciju par rasi vai etnisko izcelsmi, reliģisko vai filozofisko pārliecību, politiskajiem uzskatiem, fizisko vai garīgo veselību, ģenētiskos datus u. c.). Tīmekļa vietne ir paredzēta pieaugušajiem, tādēļ, lūdzu, ar Tīmekļa vietnes starpniecību nesniedziet datus par nepilngadīgām personām/bērniem.
PERSONAS DATU APSTRĀDE, IZMANTOJOT PLATFORMU
Apstrādes nolūki un tiesiskais pamats
[pasūtījumu apstrāde, pirkuma līgumu izpilde] pasūtījumu pieņemšana un apstrāde, ar Platformas starpniecību pasūtīto produktu piegāde klientiem/pircējiem, ar kuriem Pārzinis ir noslēdzis komerclīgumus, un saziņa saistībā ar pasūtījumu izpildi. Personas datu apstrādes pamats ir nepieciešamība: 1) izpildīt līgumu ar klientu (VDAR 6. panta 1. punkta b) apakšpunkts); vai 2) ja esat tā klienta/darījumu partnera pārstāvis, personāla pārstāvis, darbinieks vai sadarbības partneris, ar kuru Pārzinis noslēdz/izpilda līgumu, — Pārziņa leģitīmo interešu īstenošanai, kas ietver saziņas nodibināšanu un uzturēšanu ar klientu/darījumu partneri, kā arī saziņas un noslēgtā līguma izpildes atvieglošanu (VDAR 6. panta 1. punkta f) apakšpunkts). Turklāt dati tiks apstrādāti, lai izpildītu Pārziņa juridiskos pienākumus, kas izriet no produktu pārdošanas, jo īpaši nodokļu un grāmatvedības noteikumos paredzētos pienākumus.
[konta uzturēšana Platformā] konta uzturēšana, konta izveide, piekļuves kontam pārvaldība un saziņa ar Platformas lietotāju saistībā ar konta darbību. Apstrādes tiesiskais pamats ir nepieciešamība izpildīt līgumu vai veikt pasākumus pirms tā noslēgšanas (līgums par konta uzturēšanas pakalpojumu Platformā; VDAR 6. panta 1. punkta b) apakšpunkts).
[citi nolūki] Turklāt pēc Platformā veiktā pasūtījuma izpildes Pārzinis atkarībā no situācijas var apstrādāt datus šādiem nolūkiem:
• [sūdzību izskatīšana un apstrāde]
• [juridisko pienākumu izpilde]
• [tiesību aizsardzība un aizstāvība pret iespējamiem prasījumiem, ar līgumu saistītu iespējamo prasījumu īstenošana]
• [mārketinga paziņojumi, komerciālas informācijas nosūtīšana], ja Lietotājs ir devis piekrišanu mārketingam.
Detalizēta informācija par šo jautājumu ir sniegta iepriekšējās Privātuma politikas sadaļās.
Turklāt Platformas lietotājs var izmantot visas Tīmekļa vietnes funkcijas, tādēļ Pārzinis atkarībā no Tīmekļa vietnes izmantošanas apjoma var apstrādāt viņa datus tā, kā aprakstīts sadaļās AR TĪMEKĻA VIETNES STARPNIECĪBU IEGŪTO PERSONAS DATU APSTRĀDE un SĪKDATNES UN CITAS TEHNOLOĢIJAS.
Apstrādāto personas datu avots un apjoms
Pārzinis apstrādā to klientu datus, ar kuriem ir noslēgti komerclīgumi: klienta nosaukumu (uzņēmuma nosaukumu), adresi, vārdu, uzvārdu, darba e-pasta adresi un tālruņa numuru, kā arī to darbinieku un personu vārdu, uzvārdu, darba e-pasta adresi un tālruņa numuru, kurām Pārziņa klients ir piešķīris piekļuvi Platformai (un kuri Pārzinim sniegti saistībā ar konta izveidi Platformā). Papildus pasūtījuma izpildes ietvaros tiek apstrādāta pasūtījumā norādītā piegādes saņēmēja adrese un piegādes adrese, kā arī informācija par pasūtījumiem un produktiem.
Personas dati tiek iegūti tieši no klienta/pircēja vai no personām, kurām klients ir piešķīris piekļuvi Platformai.
Personas datu sniegšana ir brīvprātīga, taču to nesniegšanas gadījumā nav iespējams izveidot un izmantot kontu Platformā un piekļūt tās funkcijām, tostarp veikt pasūtījumus Platformā.
2. Personas datu saņēmēji
Atkarībā no apstrādes nolūka Pārzinis var nodot personas datus:
• Pārziņa pilnvarotajiem darbiniekiem un sadarbības partneriem, kā arī Pārziņa kapitāla grupā ietilpstošajām juridiskajām personām (uzņēmumiem) un to darbiniekiem;
• juridiskajām personām, kas atbalsta Pārzini tā tiesību un pienākumu īstenošanā, un pakalpojumu sniedzējiem, kuriem Pārzinis uztic ar personas datu apstrādi saistītu pakalpojumu sniegšanu, tostarp izplatītājiem, apakšuzņēmējiem, servisa pakalpojumu sniedzējiem, transporta uzņēmumiem, ekspeditoriem, noliktavu uzņēmumiem, IT, juridisko, mārketinga un grāmatvedības pakalpojumu sniedzējiem, neatkarīgiem konsultantiem un IT pakalpojumu sniedzējiem;
• Pārzinis var nodot jūsu personas datus tādām juridiskajām personām kā pasta un kurjerpakalpojumu sniedzēji, bet Pārziņa tiesību un interešu aizskāruma gadījumā arī bankām, parādu piedziņas uzņēmumiem, apdrošināšanas sabiedrībām, advokātu birojiem, grāmatvedības pakalpojumu sniedzējiem un neatkarīgiem konsultantiem/ārējiem revidentiem;
• attiecībā uz datiem, kas iegūti ar Tīmekļa vietnes starpniecību, tie galvenokārt būs IT pakalpojumu sniedzēji, mitināšanas pakalpojumu sniedzēji, pakalpojumu sniedzēji, kas atbild par IT sistēmu, Platformas un pasta sūtījumu sistēmu darbību (piemēram, GetResponse sp. z o.o. — jaunumu vēstules piegāde, pasta sūtījumu sistēmas izmantošana, jaunumu vēstules abonēšana), kā arī sistēmu, kas tiek izmantotas ar Pārziņa produktiem saistīto sūdzību izskatīšanai, nodrošinātāji;
• uzraudzības iestādēm, tiesām un citām valsts iestādēm un pilnvarotām juridiskajām personām, ja tas nepieciešams juridisko pienākumu izpildei.
3. Personas datu glabāšanas laikposms
Personas datu apstrādes laikposms pie Pārziņa ir atkarīgs no nolūkiem (un apstrādes pamata), kādiem tie tiek apstrādāti, tostarp no ar Tīmekļa vietnes starpniecību sniegtā pakalpojuma veida, kā arī no tiesību aktos noteikto pienākumu izpildes. Personas dati tiek apstrādāti šādi:
• ja personas dati tiek apstrādāti līguma noslēgšanai un izpildei — līguma darbības laikā, ievērojot piemērojamo tiesību aktu prasības, tostarp noteikumus par noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanu;
• ja personas datu apstrādes pamats ir piekrišana — personas dati tiks apstrādāti līdz piekrišanas atsaukšanai;
• ja personas datu apstrādes tiesiskais pamats ir Pārziņa leģitīmā interese — Pārziņa leģitīmās intereses pastāvēšanas laikā līdz brīdim, kad tiek iesniegts pamatots iebildums pret personas datu apstrādi, ja vien apstrādes nolūks nebeidzas agrāk. Attiecībā uz datiem, kas iegūti, izmantojot saziņas veidlapu, — laikposmā, kurā Pārzinis uztur saraksti ar Lietotāju par Lietotāja ziņojumu. Pārzinis apstrādās personas datus pašreizējo darījumu attiecību laikā (piemēram, atbildot uz jautājumiem, apmainoties ar korespondenci, iesniedzot piedāvājumus) un vienu gadu pēc šo attiecību izbeigšanās. Pēc šā laikposma Pārzinis var sazināties ar Lietotāju, lai noskaidrotu iespēju turpināt personas datu apstrādi. Attiecībā uz datiem, kas iegūti, izmantojot pieteikuma veidlapu (garantija), — laikposmā, kurā Pārzinis veic ar sūdzību izskatīšanu un veicamo servisa darbību pabeigšanu saistītās darbības, un vienu gadu pēc sūdzības izskatīšanas;
• ja personas dati tiek apstrādāti, lai izpildītu no tiesību aktiem izrietošus pienākumus, — laikposmā, kurā tiek pildīti konkrētās tiesību normās noteiktie pienākumi un uzdevumi; nodokļu un grāmatvedības pienākumu izpildei — līdz finanšu gada beigām un piecus gadus pēc tā beigām saskaņā ar Polijas nodokļu tiesību aktiem;
• Tīmekļa vietnes izmantošanas laikā, līdz dati kļūst novecojuši vai zaudē lietderību, — attiecībā uz personas datiem, kas iegūti ar Tīmekļa vietnes starpniecību, sīkdatņu izmantošanu, datiem, kuri galvenokārt tiek apstrādāti analītiskiem un statistikas nolūkiem, un Tīmekļa vietnes administrēšanu;
• personas datu glabāšanas laikposmu var pagarināt par prasījumu, tostarp civiltiesisku, administratīvu un nodokļu prasījumu, noilguma laikposmu, ja personas datu apstrāde ir nepieciešama, lai Pārzinis varētu īstenot prasījumus vai aizstāvēties pret šādiem prasījumiem.
4. Ar personas datu apstrādi saistītās tiesības
VDAR 15.–22. pantā detalizēti noteiktajos gadījumos un saskaņā ar tajos paredzētajiem noteikumiem jums ir tiesības saistībā ar personas datu aizsardzību.
[sūdzība uzraudzības iestādei] Pārzinis dara visu iespējamo, lai nodrošinātu jūsu personas datu aizsardzību atbilstoši piemērojamajiem tiesību aktiem. Tomēr, ja uzskatāt, ka Pārziņa veiktā personas datu apstrāde ir nelikumīga, jums ir tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei (proti, Polijā — Personas datu aizsardzības biroja priekšsēdētājam).
Turklāt jums ir tiesības:
[piekļuve] saņemt no Pārziņa apstiprinājumu par to, vai jūsu personas dati tiek apstrādāti, un, ja tie tiek apstrādāti, saņemt piekļuvi tiem (to kopiju).
[labošana] labot neprecīzus personas datus. Ņemot vērā apstrādes nolūkus, jums ir tiesības pieprasīt nepilnīgu personas datu papildināšanu.
[dzēšana] dzēst personas datus, ja:
• personas dati vairs nav nepieciešami nolūkiem, kuriem tie tika vākti vai apstrādāti;
• persona ir atsaukusi piekrišanu, uz kuras pamata tika veikta apstrāde, un nav cita tiesiska pamata apstrādei;
• persona iebilst pret apstrādi un Pārzinim nav cita leģitīma pamata apstrādei vai persona iebilst pret apstrādi mārketinga nolūkiem;
• personas dati ir apstrādāti nelikumīgi;
• personas dati ir jādzēš, lai izpildītu juridisku pienākumu, kas noteikts Eiropas Savienības vai Polijas tiesību aktos;
• personas dati ir savākti saistībā ar VDAR minēto informācijas sabiedrības pakalpojumu piedāvāšanu.
Tiesības uz personas datu dzēšanu nevar īstenot tādā apjomā, kādā Pārzinim šie dati jāturpina apstrādāt, lai izpildītu juridisku pienākumu, vai ja turpmāka apstrāde ir nepieciešama Pārziņa prasījumu celšanai, īstenošanai vai aizstāvībai.
[ierobežošana] ierobežot personas datu apstrādi VDAR noteiktajos gadījumos. Šādos gadījumos apstrādi var ierobežot tikai līdz konkrētiem nolūkiem.
[pārnesamība] personas datu pārnesamība; noteiktos gadījumos jums ir tiesības saņemt savus Pārziņa apstrādātos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī tiesības nosūtīt šos personas datus citai juridiskajai personai.
[iebildums] Jums ir tiesības savas īpašās situācijas dēļ iebilst pret datu apstrādi, ciktāl tās pamatā ir leģitīma interese. Turklāt jums ir tiesības iebilst pret savu personas datu apstrādi tiešā mārketinga nolūkiem, tostarp pret profilēšanu, kas saistīta ar tiešo mārketingu.
[piekrišanas atsaukšana] jebkurā laikā atsaukt savu piekrišanu personas datu apstrādei, ciktāl apstrāde ir balstīta uz jūsu piekrišanu. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas. Piekrišanas atsaukšanas sekas būs to pakalpojumu pārtraukšana, kuri tika sniegti tikai uz jūsu piekrišanas pamata.
Lai īstenotu kādu no iepriekš minētajām tiesībām, lūdzu, sazinieties ar Pārzini, izmantojot Privātuma politikas I.2. punktā norādīto adresi. Turklāt no jaunumu vēstules saņemšanas var atteikties, izmantojot saiti, kas ietverta katrā Pārziņa nosūtītajā jaunumu vēstules ziņojumā.
5. Profilēšana
Pārzinis neizmanto personas datus automatizētai lēmumu pieņemšanai, kas personai rada tiesiskas sekas vai līdzīgā veidā to būtiski ietekmē. Tomēr Pārzinis veic profilēšanu mārketinga nolūkiem, jo īpaši uzvedības reklāmas ietvaros. Profilēšana ietver datu par Lietotāja rīcību Tīmekļa vietnē (piemēram, skatītajām lapām, Tīmekļa vietnē pavadīto laiku un klikšķiem) automatizētu apstrādi, lai analizētu preferences un intereses un pielāgotu rādīto mārketinga saturu. Profilēšana mārketinga nolūkiem nerada datu subjektam tiesiskas sekas un līdzīgā veidā to būtiski neietekmē, kā arī tā nav balstīta uz īpašu kategoriju datiem. Lietotājam ir tiesības iebilst pret profilēšanu mārketinga nolūkiem, sazinoties ar Pārzini, izmantojot Privātuma politikas I.2. punktā norādīto kontaktinformāciju.
6. Personas datu nosūtīšana uz trešām valstīm
Parasti Pārzinis nenosūta klientu/darījumu partneru personas datus uz trešām valstīm. Pārzinis nosūtīs personas datus uz trešo valsti (ārpus Eiropas Ekonomikas zonas) tikai tad, ja tas būs nepieciešams, un tas tiks darīts, ievērojot tiesību aktos paredzētos datu aizsardzības pasākumus, tostarp: i) pamatojoties uz Eiropas Komisijas lēmumu, ar kuru apstiprināts pietiekams personas datu aizsardzības līmenis valstī, uz kuru personas dati tiks nosūtīti, — attiecībā uz valstīm, par kurām šādi lēmumi ir pieņemti; ii) pamatojoties uz Eiropas Komisijas apstiprinātām līguma standartklauzulām; vai iii) izmantojot citu mehānismu, kas ļauj personas datus likumīgi nosūtīt uz trešo valsti. Personas datu nosūtīšana uz trešām valstīm jo īpaši var notikt saistībā ar šādu pakalpojumu izmantošanu: Google Analytics un Google Ads (Google LLC, ASV), Meta Pixel un Facebook Custom Audiences (Meta Platforms, Inc., ASV), Microsoft Azure (Microsoft Corporation, ASV). Pašlaik personas datu nosūtīšana uz ASV notiek, pamatojoties uz Eiropas Komisijas 2023. gada 10. jūlija īstenošanas lēmumu, ar kuru apstiprināts atbilstošs personas datu aizsardzības līmenis saskaņā ar ES–ASV datu privātuma regulējumu attiecībā uz šīs programmas ietvaros sertificētām juridiskajām personām, vai pamatojoties uz Eiropas Komisijas apstiprinātām līguma standartklauzulām.
Pārzinis izmanto tādu pakalpojumu sniedzēju rīkus, pakalpojumus un risinājumus, kuri ir juridiskās personas ārpus Eiropas Ekonomikas zonas un kuri ir aprakstīti Privātuma politikā; šie pakalpojumu sniedzēji glabā (vai var glabāt) Lietotāju personas datus serveros, kas atrodas trešās valstīs, jo īpaši ASV (piemēram, Google, Microsoft un Meta (iepriekš Facebook)). Šo rīku pakalpojumu sniedzēji garantē pienācīgu personas datu aizsardzības līmeni, izmantojot VDAR paredzētos atbilstošos atbilstības mehānismus, jo īpaši līguma standartklauzulas. Detalizēta informācija par personas datu apstrādi, ko veic šādu pakalpojumu sniedzēji, ir pieejama to privātuma politikās un noteikumos to tīmekļa vietnēs, piemēram:
• Meta (iepriekš Facebook): https://www.facebook.com/privacy/explanation
• GetResponse: https://www.getresponse.pl/informacje-prawne/polityka-prywatnosci
• Google: https://policies.google.com/privacy?hl=pl
• Microsoft: https://privacy.microsoft.com/pl-pl
III. SĪKDATNES UN CITAS TEHNOLOĢIJAS
1. Vispārīga informācija
Sīkdatnes ir nelieli faili (parasti teksta faili), kas Tīmekļa vietnes izmantošanas laikā tiek saglabāti Lietotāja gala ierīcē (datora lokālajā diskā, tālrunī, planšetdatorā u. c.) un kuros tiek glabāti iestatījumi, preferences un informācija par to, kā Lietotājs izmanto Tīmekļa vietni, piemēram, pārlūkprogrammas veids u. c.
Sīkdatnes tiek glabātas gala ierīcē, lai nodrošinātu Tīmekļa vietnes pareizu darbību, noteiktu Lietotāja reģionu, analizētu Tīmekļa vietnes lietojamību un statistikas nolūkiem, piemēram, lai analizētu atsevišķu cilņu un pakalpojumu popularitāti. Lai Tīmekļa vietnē pieejamie pakalpojumi darbotos pareizi, tīmekļa pārlūkprogrammai jābūt atbilstoši konfigurētai, lai tā varētu pieņemt sīkdatnes. Sīkdatņu izmantošana ļauj pilnveidot Tīmekļa vietni atbilstoši to Lietotāju vajadzībām, kuri to apmeklē.
Pārzinis izmanto sīkdatnes (un citas līdzīgas izsekošanas tehnoloģijas) nolūkiem, kas ir Pārziņa leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts), proti, analītiskiem un statistikas nolūkiem saistībā ar Tīmekļa vietnes datplūsmu, mārketinga nolūkiem un Tīmekļa vietnes satura pielāgošanai Lietotāju preferencēm. Pārziņa leģitīmā interese ietver klientu aktivitātes un preferenču analīzi Tīmekļa vietnes izmantošanas laikā, lai uzlabotu tās funkcionalitāti, kā arī mārketingu saistībā ar Lietotājiem mērķētu uzvedības reklāmu. Dati, kas iegūti, izmantojot sīkdatņu tehnoloģiju, tiek apstrādāti automatizēti, un tas ļauj novērtēt noteiktus ar fiziskām personām saistītus faktorus (piemēram, analizēt apakšlapu skatījumu skaitu un Tīmekļa vietnes apmeklētību).
Pārzinis patur tiesības apkopot Lietotāju IP adreses, kas var palīdzēt diagnosticēt tehniskas problēmas ar IKT sistēmu un sagatavot statistikas analīzes (piemēram, noteikt reģionus, no kuriem Tīmekļa vietne tiek apmeklēta visbiežāk). Turklāt tās var būt noderīgas Tīmekļa vietnes administrēšanai un pilnveidošanai. IP adreses tiek apkopotas anonīmi, proti, tās netiek sasaistītas ar Lietotāja datiem. Izmantojot sīkdatnes, iegūtie dati parasti neļauj identificēt Lietotāju.
2. Lietotāja privātuma pārvaldība
Tālāk ir norādīti veidi, kā varat pārvaldīt savu privātumu internetā:
[pārvaldība tīmekļa pārlūkprogrammā] Jūs varat bloķēt sīkdatņu saglabāšanu savā ierīcē, mainot tīmekļa pārlūkprogrammas iestatījumus. Lietotāji var dzēst sīkdatnes, kas jau saglabātas viņu gala ierīcē, izmantojot attiecīgās tīmekļa pārlūkprogrammas funkcijas vai citu šim nolūkam paredzētu programmatūru vai lietotnes. Norādījumi par sīkdatņu dzēšanu atsevišķās tīmekļa pārlūkprogrammās ir pieejami cita starpā šādās adresēs:
• Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
• Mozilla Firefox: http://support.mozilla.org/pl/kb/usuwanie-ciasteczek https://support.mozilla.org/pl/kb/ciasteczka?redirectlocale=en-US&redirectslug=Cookies
• Microsoft Edge: https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie-w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d
• Opera: https://help.opera.com/pl/latest/web-preferences/#cookies
• Safari: https://support.apple.com/pl-pl/105082
[pārvaldība Tīmekļa vietnē] Lietotājs var pārvaldīt savu izvēli attiecībā uz sīkdatņu izmantošanu tieši Tīmekļa vietnē. Noklikšķinot uz tā sauktā sīkdatņu reklāmkaroga (Tīmekļa vietnē redzamā reklāmkaroga) pogas “Pieņemt visas sīkdatnes”, Lietotājs piekrīt sīkdatņu izmantošanai. Ja Lietotājs vēlas pārvaldīt sīkdatnes un mainīt to iestatījumus, jānoklikšķina uz pogas “Sīkdatņu iestatījumi”. Ja Lietotājs vēlas atteikties no sīkdatņu izmantošanas, jānoklikšķina uz pogas “Noraidīt visas sīkdatnes (izņemot obligāti nepieciešamās)”. Tomēr jāņem vērā, ka sīkdatņu atspējošanas dēļ Tīmekļa vietne var nedarboties pareizi.
[“peldošais” reklāmkarogs/uznirstošais logs] Ērtības labad informācija par izmantotajām sīkdatnēm tiek rādīta arī “peldošā” reklāmkarogā/uznirstošajā logā Tīmekļa vietnes apakšdaļā. Atkarībā no Lietotāja izvēles konkrētu kategoriju sīkdatnes (izņemot nepieciešamās/obligātās sīkdatnes) jebkurā laikā var iespējot vai atspējot, kā arī mainīt iestatījumus.
[citi] piemēram, inkognito režīms tīmekļa pārlūkprogrammā, papildu programmatūra sīkdatņu pārvaldībai, Google Analytics atteikšanās rīks, Facebook reklāmu iestatījumi. Turklāt Lietotājs var pārbaudīt izmantotās pārlūkprogrammas privātuma iestatījumus, izmantojot rīkus, kas pieejami šādās saitēs: http://www.youronlinechoices.com/pl/twojewybory un http://optout.aboutads.info/?c=2&lang=EN.
3. Izmantoto sīkdatņu veidi
[nepieciešamās/obligātās] – tehniskās sīkdatnes (vienmēr aktīvas)
Šāda veida sīkdatnes ir nepieciešamas Tīmekļa vietnes darbībai, un mūsu sistēmās tās nevar atspējot. Nepieciešamās sīkdatnes parasti tiek izmantotas, reaģējot uz Lietotāja veiktajām darbībām, piemēram, privātuma opciju iestatīšanu, saraksta saglabāšanu starpliktuvē vai veidlapu aizpildīšanu. Tās ietver failus, kas nodrošina drošībai būtiskas funkcijas vai ārēju funkciju darbību, piemēram, kartes sadaļas attēlošanu. Jūs varat mainīt pārlūkprogrammas iestatījumus, lai tās bloķētu, taču tad Tīmekļa vietne nedarbosies pareizi. Šīs sīkdatnes neglabā personas datus.
[analītiskās/statistikas sīkdatnes] Šīs sīkdatnes ļauj Pārzinim uzskaitīt apmeklējumus un datplūsmas avotus, lai mēs varētu apkopot tādu informāciju kā populārākās apakšlapas un redzēt, kā Lietotāji pārvietojas Tīmekļa vietnē. Visa šo sīkdatņu apkopotā informācija tiek apvienota, tādēļ tā ir anonīma. Ja bloķēsiet šāda veida sīkdatnes, mēs nevarēsim apkopot informāciju par to, kā jūs izmantojat Tīmekļa vietni, un nevarēsim uzraudzīt tās darbību.
[preferenču sīkdatnes] Šīs sīkdatnes ļauj Tīmekļa vietnei nodrošināt paplašinātu funkcionalitāti un attēlotā satura personalizēšanu. Tās var iestatīt Pārzinis vai ārējie pakalpojumu sniedzēji, kuru pakalpojumi ir pievienoti mūsu Tīmekļa vietnei. Ja neatļausiet šo sīkdatņu izmantošanu, daži vai visi šie pakalpojumi var nedarboties pareizi.
[mārketinga sīkdatnes] Šīs sīkdatnes ar Tīmekļa vietnes starpniecību var iestatīt mūsu reklāmas partneri, lai izveidotu Lietotāja interešu profilu un rādītu atbilstošas reklāmas citās tīmekļa vietnēs. Ja neatļausiet šo sīkdatņu izmantošanu, rādītās reklāmas būs mazāk pielāgotas jūsu interesēm. Tās tieši neglabā personas datus, taču var identificēt Lietotāja pārlūkprogrammu un interneta ierīci. Sociālo mediju sīkdatnes (piemēram, Meta (Facebook)) Tīmekļa vietnē tiek izmantotas, lai nodrošinātu tādas funkcijas kā pieteikšanās, satura atzīmēšana ar “Patīk” un kopīgošana vai reklāmu rādīšana, kad apmeklējat sociālo mediju vietnes.
Detalizēta informācija par Tīmekļa vietnē izmantotajām sīkdatnēm, tostarp to veidiem, glabāšanas laikposmu un pakalpojumu sniedzējiem, ir pieejama informācijas panelī, kas tiek parādīts sīkdatņu reklāmkarogā, pirmo reizi apmeklējot Tīmekļa vietni, kā arī jebkurā laikā sīkdatņu preferenču iestatījumos (“peldošajā reklāmkarogā”). Sīkdatņu, kas nav nepieciešamās (obligātās) sīkdatnes, izmantošana ir balstīta tikai uz Lietotāja piekrišanu, kuru jebkurā laikā var atsaukt vai mainīt, mainot sīkdatņu reklāmkarogā vai tīmekļa pārlūkprogrammā pieejamos iestatījumus.
4. Sīkdatnes un citas trešo pušu tehnoloģijas
Tīmekļa vietnē tiek izmantotas gan Pārziņa sīkdatnes, gan trešo pušu sīkdatnes, kā arī citi trešo pušu risinājumi un rīki analītiskiem un mārketinga nolūkiem. Detalizēta informācija par trešo pušu risinājumiem un rīkiem ir atrodama attiecīgā pakalpojumu sniedzēja privātuma politikā vai noteikumos. Tālāk sniedzam pamatinformāciju par šo jautājumu.
[Google Ads] ir Google LLC (ASV) nodrošināts reklāmas pakalpojums, ko Pārzinis izmanto reklāmas kampaņu īstenošanai, atkārtotajam mārketingam un to efektivitātes analīzei, tostarp reklāmguvumu uzskaitei un mārketinga darbību optimizēšanai. Google Ads ļauj arī Lietotājiem, kuri ir apmeklējuši Tīmekļa vietni, rādīt reklāmas un sponsorētās saites Google meklēšanas rezultātos un Google LLC partneru tīmekļa vietnēs. Izmantojot Google Ads, Pārzinis neapkopo datus, kas ļautu jūs identificēt. Informācija par to, kā Google LLC apstrādā informāciju saistībā ar šo rīku, ir pieejama vietnē: https://policies.google.com/technologies/ads?hl=pl.
[Google Analytics] ir Google LLC (ASV) nodrošināts tīmekļa analītikas pakalpojums, ko izmanto, lai analizētu, kā Lietotāji izmanto Tīmekļa vietni, kā arī sagatavotu pārskatus un statistiku par Tīmekļa vietnes darbību. Google Analytics izmanto jūsu datorā saglabātas sīkdatnes, lai nodrošinātu Tīmekļa vietnes lietošanu. Google izmanto nosūtīto informāciju, lai analizētu, kā klienti izmanto Tīmekļa vietni, sagatavotu pārskatus par darbībām Tīmekļa vietnē un sniegtu Pārzinim citus pakalpojumus, kas saistīti ar Tīmekļa vietnes un interneta izmantošanu. Turklāt Google reklāmas tīkli izmantos sīkdatnes, lai rādītu reklāmas, kas pielāgotas tam, kā Lietotājs izmanto Tīmekļa vietni. Ja Lietotājs nevēlas saņemt personalizētas reklāmas, tās var atspējot Google reklāmu preferenču pārvaldniekā (personalizēšana), ievērojot norādījumus, kas pieejami vietnē: https://support.google.com/ads/answer/2662856?co=GENIE.Platform%3DAndroid&hl=pl Google Analytics identificētā IP adrese netiks saistīta ar citiem Google apkopotajiem datiem. Izmantojot Google Analytics, Pārzinis neapkopo datus, kas ļautu jūs identificēt. Informācija, kurai Pārzinim ir piekļuve Google Analytics ietvaros, jo īpaši ietver informāciju par tīmekļa pārlūkprogrammu un operētājsistēmu, skatītajām lapām un pārejām starp apakšlapām, kā arī Tīmekļa vietnē pavadīto laiku. Informācija par to, kā Google LLC apstrādā informāciju saistībā ar šo rīku, ir pieejama vietnē: https://www.google.com/intl/pl/policies/privacy/partners
Trešās puses, kas atbalsta Pārzini tā darbībā, piemēram, mārketinga un sabiedrisko attiecību aģentūras, var izmantot arī Google Analytics, lai tikai statistikas nolūkiem analizētu Google Ads un DoubleClick sīkdatņu informāciju un izvērtētu Lietotāju rīcību Tīmekļa vietnes izmantošanas laikā.
[Google Tag Manager] ir rīks, kas ļauj pārvaldīt Tīmekļa vietnē izmantotos analītikas un mārketinga rīkus. Google Tag Manager pats neapkopo Lietotāju personas datus, taču ar tā starpniecību var tikt aktivizēti citi rīki, kas var apstrādāt informāciju par Lietotāju. Detalizēta informācija par datu apstrādi saistībā ar šo pakalpojumu ir pieejama vietnē: https://www.google.com/analytics/terms/tag-manager/, savukārt datu apstrādes noteikumi ir pieejami vietnē: https://business.safety.google/privacy/
[Meta reklāmas rīki (Facebook/Instagram), tostarp Meta (Facebook) Pixel] Meta Pixel ir Meta Platforms, Inc. (ASV; iepriekš Facebook) pārvaldīts risinājums, ko izmanto reklāmas paziņojumu mērķēšanai konkrētiem Lietotājiem. Izmantojot Facebook Pixel, Pārzinis neapkopo datus, kas ļautu jūs identificēt. Informācija par to, kā Meta Platforms apstrādā informāciju, un rīku izmantošanas noteikumi ir pieejami šādās saitēs: https://www.facebook.com/legal/Controller_addendum, https://www.facebook.com/about/privacy.
[citi] Pārzinis izmanto arī citus rīkus. Tālāk ir norādītas saites uz rīku nodrošinātāju politikām, kurās sniegta detalizēta informācija par to veikto datu/informācijas apstrādi:
• LinkedIn reklāmas: LinkedIn reklāmas politika LinkedIn privātuma politika
• TikTok reklāmas: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms, https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• Pinterest: https://policy.pinterest.com/pl/privacy-policy#section-residents-of-the-eea
Lūdzu, ņemiet vērā, ka Pārzinis nevar ietekmēt iepriekš minēto pakalpojumu sniedzēju informācijas apstrādes veidu un noteikumus.
[sociālo mediju spraudņi] Tīmekļa vietnē tiek izmantoti sociālo mediju spraudņi (Facebook, Instagram, YouTube, Pinterest, LinkedIn). Izmantojot Tīmekļa vietni ar spraudņu starpniecību, sociālo mediju pakalpojumu sniedzējiem tiek nosūtīta noteikta informācija par Lietotāju, piemēram, ierīces IP adrese, pārlūkprogrammas identifikators, Tīmekļa vietnes skatīšanas datums un laiks. Pakalpojumu sniedzēji saņem informāciju, ka Lietotāja pārlūkprogramma ir attēlojusi Tīmekļa vietni, pat ja Lietotājam nav profila pie attiecīgā pakalpojumu sniedzēja vai viņš nav pieteicies. Turklāt, noklikšķinot uz sociālo mediju spraudņiem, tiek izveidots tiešs savienojums ar šo pakalpojumu sniedzēju serveriem, kuri var apkopot citus datus no Lietotāja ierīces. Pārzinis nevar ietekmēt šo pakalpojumu sniedzēju datu apstrādes politikas. Plašāka informācija par šo juridisko personu veikto personas datu apstrādi, tostarp par jūsu tiesībām, ir pieejama to tīmekļa vietnēs, piemēram:
• Meta (Facebook un Instagram): https://www.facebook.com/policy.php
• Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
• Pinterest: Pinterest privātuma politika
• YouTube: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/privacy/
• LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
[žurnālfaili] Papildus sīkdatnēm Tīmekļa vietne var apkopot datus, ko interneta sistēmu administratori reģistrē tā sauktajos žurnālos vai žurnālfailos. Žurnālos ietvertā informācija cita starpā var būt Lietotāja IP adrese, platformas un tīmekļa pārlūkprogrammas veids un interneta pakalpojumu sniedzējs. Žurnāli tiek saglabāti un glabāti serverī. Servera žurnālos saglabātie dati netiek saistīti ar Lietotājiem, un Pārzinis tos neizmanto jūsu identificēšanai. Pārzinis apstrādā žurnālos ietverto informāciju tehniskiem un administratīviem nolūkiem, lai nodrošinātu IT sistēmas drošību un veiktu sistēmas pārvaldību.