Privātuma politika
PALDY tiešsaistes veikala Privātuma politika
Šīs Privātuma politikas (turpmāk – “Politika”) mērķis ir informēt PALDY tīmekļa vietnes (https://www.paldycereal.com/, turpmāk – “Tīmekļa vietne”) klientus, potenciālos klientus un citus lietotājus (turpmāk – “Lietotājs”) par personas datu apstrādes nolūkiem, tiesiskajiem pamatiem un lietotāju tiesībām saistībā ar personas datu apstrādi.
Pārzinis
Personas datu pārzinis saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un piemērojamiem Slovēnijas datu aizsardzības tiesību aktiem ir:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Uzņēmuma reģistrācijas numurs: 9768793000
PVN maksātāja numurs: SI11037300
PALDY d.o.o. ir Tīmekļa vietnes īpašnieks un operators, kā arī PALDY zīmola pārstāvis.
Vispārīgie principi
Mēs respektējam jūsu privātumu un apstrādājam personas datus likumīgi, godprātīgi un pārredzami. Personas dati tiek apstrādāti tikai noteiktiem, skaidriem un leģitīmiem nolūkiem un tiek ierobežoti līdz tam, kas ir nepieciešams šo nolūku sasniegšanai.
Atsevišķos gadījumos personas datu sniegšana ir nepieciešama, lai Sabiedrība varētu izpildīt savas līgumsaistības vai likumā noteiktos pienākumus.
Izmantojot Tīmekļa vietni, jūs atzīstat, ka personas dati var tikt apstrādāti saskaņā ar šo Politiku, ja apstrāde balstās uz piemērojamu tiesisko pamatu.
Definīcijas
Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Apstrāde ir jebkura darbība ar personas datiem, piemēram, vākšana, glabāšana, izmantošana, izpaušana vai dzēšana.
Personas datu kategorijas
Sabiedrība var apstrādāt šādus personas datus:
• vārds un uzvārds
• piegādes un norēķinu adrese
• uzņēmuma nosaukums un PVN maksātāja numurs (ja piemērojams)
• e-pasta adrese
• tālruņa numurs
• pasūtījumu un darījumu informācija
• saziņas vēsture
• tehniskie dati (IP adrese, pārlūkprogramma, ierīces veids)
• sīkdatņu un lietojuma dati
Mēs arī ievācam datus, izmantojot sīkdatnes un līdzīgas tehnoloģijas, kā aprakstīts turpmāk.
Apstrādes nolūki un tiesiskie pamati
Personas dati tiek apstrādāti šādiem nolūkiem un uz šādiem tiesiskajiem pamatiem:
Līguma izpilde
• pasūtījumu apstrāde un izpilde
• produktu piegāde
• klientu saziņa saistībā ar pasūtījumiem
• abonementa pārvaldība
Juridiskie pienākumi
• rēķinu izrakstīšana un grāmatvedība
• nodokļu prasību izpilde
• likumā noteiktā uzskaite un dokumentu glabāšana
Piekrišana
• jaunumu vēstuļu un reklāmas e-pastu sūtīšana
• dalība aptaujās un mārketinga kampaņās
Likumīgās intereses
• Tīmekļa vietnes funkcionalitātes un lietotāja pieredzes uzlabošana
• analītika un statistiskā analīze
• krāpšanas un ļaunprātīgas izmantošanas novēršana
• tiešsaistes reklāma un remarketings
Ja apstrāde balstās uz likumīgajām interesēm, Sabiedrība ir veikusi interešu līdzsvarošanas testu, lai nodrošinātu, ka šāda apstrāde neierobežo lietotāju pamattiesības un brīvības.
Sīkdatnes un līdzīgas tehnoloģijas
Tīmekļa vietne izmanto sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu pareizu darbību, uzlabotu veiktspēju, analizētu plūsmu un rādītu atbilstošas reklāmas.
Piekrišana sīkdatnēm tiek pārvaldīta ar sīkdatņu joslu Tīmekļa vietnē. Lietotāji jebkurā laikā var pārvaldīt vai atsaukt piekrišanu sīkdatnēm, izmantojot pārlūkprogrammas iestatījumus vai sīkdatņu preferenču rīku.
Detalizēta informācija ir pieejama Tīmekļa vietnē publicētajā Sīkdatņu politikā.
Tiešsaistes reklāma un profilēšana
Sabiedrība izmanto tiešsaistes reklāmas pakalpojumus (piemēram, Meta, Google, TikTok, Pinterest un Klaviyo), lai rādītu atbilstošas reklāmas un analizētu kampaņu veiktspēju.
Tas var ietvert profilēšanu, proti, automatizētu personas datu apstrādi, lai mārketinga nolūkos izvērtētu noteiktas lietotāju preferences vai uzvedību.
Šāda profilēšana:
• nerada juridiskas sekas
• neietekmē lietotājus būtiski
• tiek izmantota tikai mārketinga optimizācijai
Lietotāji jebkurā laikā var iebilst pret šādu apstrādi.
Personas datu izpaušana
Personas dati var tikt izpausti uzticamiem apstrādātājiem, tostarp:
• maksājumu pakalpojumu sniedzējiem (Shopify Payments, PayPal)
• piegādes un loģistikas partneriem
• grāmatvedības un juridisko pakalpojumu sniedzējiem
• analītikas un reklāmas platformām
• e-pasta un klientu atbalsta rīkiem
Apstrādātāji rīkojas tikai saskaņā ar Sabiedrības norādījumiem un tiem ir līgumiskas datu aizsardzības saistības.
Starptautiska datu nosūtīšana
Personas dati var tikt nosūtīti apstrādātājiem ārpus Eiropas Ekonomikas zonas, tostarp uz Amerikas Savienotajām Valstīm un Kanādu.
Šādu nosūtīšanu aizsargā atbilstoši aizsardzības pasākumi, tostarp Eiropas Komisijas apstiprinātās Standarta līguma klauzulas (SCC) vai līdzvērtīgi juridiskie mehānismi, kas nodrošina atbilstošu datu aizsardzības līmeni.
Finanšu dati
Maksājumu darījumi tiek apstrādāti tikai caur trešo pušu maksājumu pakalpojumu sniedzējiem (Shopify Payments, PayPal). Sabiedrība neuzglabā kredītkaršu datus.
Saistītās privātuma politikas:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Bankas pārskaitījumu dati tiek glabāti saskaņā ar piemērojamiem grāmatvedības un nodokļu tiesību aktiem.
Datu glabāšana
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams nolūkiem, kādiem tie tika ievākti:
• pasūtījumu un rēķinu dati: glabāti saskaņā ar juridiskajiem pienākumiem
• abonementa dati: glabāti abonementa laikā un normatīvajos aktos noteiktajos termiņos
• mārketinga dati: glabāti līdz piekrišanas atsaukšanai
• atbalsta saziņa: glabāta tik ilgi, cik nepieciešams jautājumu atrisināšanai
Pēc glabāšanas termiņu beigām dati tiek droši dzēsti vai anonimizēti.
Datu drošība
Sabiedrība īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, zudumu vai ļaunprātīgu izmantošanu.
Datu pārraide ir aizsargāta ar SSL šifrēšanu. Neraugoties uz aizsardzības pasākumiem, neviena sistēma nevar garantēt absolūtu drošību.
Sabiedrības saziņa
Mēs izmantojam e-pastu, lai:
• apstiprinātu pasūtījumus
• sniegtu pakalpojumu atjauninājumus
• atbildētu uz jautājumiem
Mārketinga paziņojumi tiek sūtīti tikai ar lietotāja piekrišanu, un no tiem var atteikties jebkurā laikā.
E-pasta saziņai tiek izmantots Klaviyo.
Privātuma politika: https://www.klaviyo.com/legal/privacy-policy
Lietotāju tiesības
Lietotājiem ir šādas tiesības saskaņā ar VDAR:
• tiesības piekļūt datiem
• tiesības labot datus
• tiesības dzēst datus
• tiesības ierobežot apstrādi
• tiesības uz datu pārnesamību
• tiesības iebilst pret apstrādi
• tiesības jebkurā laikā atsaukt piekrišanu
• tiesības iesniegt sūdzību uzraudzības iestādei
Uzraudzības iestāde
Lietotāji var iesniegt sūdzību:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Politikas atjauninājumi
Šī Privātuma politika var tikt atjaunināta jebkurā laikā. Jaunākā versija vienmēr ir pieejama Tīmekļa vietnē.
Tīmekļa vietnes turpmāka izmantošana nozīmē atjauninātās Politikas pieņemšanu.
Kontakti
Ja jums ir jautājumi vai bažas par šo Politiku vai personas datu apstrādi, lūdzu, sazinieties ar mums, izmantojot mūsu kontaktformu.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia