Paziņojums fiziskām personām saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 13. pantu par personas datu apstrādi

Jūsu personas datu pārzinis saistībā ar tīmekļa vietni https://tastydose.com/ (turpmāk: tīmekļa vietne) un citām jūsu saskarsmēm ar Kaching storitve, d.o.o. ir:

Kaching storitve, d.o.o.,
Neubergerjeva ulica 30, 1000 Ljubljana,
Slovēnija,
reģistrācijas Nr.: 8073350000,
PVN maksātāja Nr.: SI 63073790
e-pasts: support@tastydose.com
(turpmāk: mēs, mūs, mūsu, TASTYDOSE, apstrādātājs, pakalpojumu sniedzējs, uzņēmums vai organizācija)

Datu aizsardzības speciālists vēl nav iecelts. Ar jebkuriem jautājumiem vai pieprasījumiem par privātumu lūdzam vērsties pie mums, rakstot uz support@tastydose.com.

Šī paziņojuma mērķis un izmantošana

Mūsu uzņēmums ir tīmekļa vietnes https://tastydose.com/ un tās dažādo apakšdomēnu vai saistīto tīmekļa vietņu (turpmāk kopā: tīmekļa vietne) īpašnieks un nodrošinātājs.

Šajā paziņojumā aprakstīts, kā TASTYDOSE apstrādā un aizsargā to fizisko personu personas datus, kuras savus datus ir sniegušas tieši uzņēmumam kā personas datu pārzinim saistībā ar tīmekļa vietni (piemēram, piekrītot sīkdatņu izvietošanai, apmeklējot tīmekļa vietni, aizpildot un iesniedzot tiešsaistes veidlapu tīmekļa vietnē u. c.).

Terminu lietojums un šī paziņojuma grozījumi

Ja vien nav norādīts citādi, šajā paziņojumā lietotajiem terminiem (piemēram, personas dati, apstrāde, pārzinis, apstrādātājs u. c.) ir tāda pati nozīme kā Vispārīgajā datu aizsardzības regulā (turpmāk: VDAR).

Šajā paziņojumā definētie termini, kas lietoti vienskaitlī, ietver arī daudzskaitli un otrādi, savukārt termini, kas attiecas uz vīriešu dzimti, ietver visus dzimumus.

Mēs laiku pa laikam varam atjaunināt vai mainīt šajā paziņojumā sniegto informāciju un atsauces, un ziņas par būtiskākajām izmaiņām tiks publicētas mūsu tīmekļa vietnē.

Būtisku izmaiņu gadījumā (piemēram, attiecībā uz jau savākto datu apstrādes juridisko pamatu un nolūkiem) mēs par plānotajām izmaiņām informēsim fiziskās personas pa e-pastu vai citā piemērotā veidā.

1. Kādus datus mēs apstrādājam, kas mums dod tiesības to darīt un kāpēc mēs šos datus apstrādājam

PERSONAS DATU KOPUMA NOSAUKUMS	JURIDISKAIS PAMATS	DATU VEIDI UN DATU SUBJEKTU KATEGORIJAS	PERSONAS DATU DZĒŠANAS TERMIŅI**	PERSONAS DATU APSTRĀDES NOLŪKI UN APSTRĀDES VEIDI*
Ar lietotāja konta reģistrāciju saistītie dati	Līgumattiecības.	Personas, kuras ir reģistrējušas lietotāja kontu	Pēc lietotāja konta dzēšanas.	Lai izpildītu noslēgto līgumu (t. i., vispārīgos noteikumus), datus var glabāt un izmantot veidos, kas loģiski saistīti ar lietotāja konta pārvaldību un ar to saistīto priekšrocību nodrošināšanu (piemēram, glabāšana e-pasta sūtīšanas sistēmā un interneta veikala administrēšanas sistēmā, fiziska glabāšana (rēķins), piekļuve, nosūtīšana, dzēšana, rezerves kopiju veidošana).
Dati par fiziskām personām, kuras ir iegādājušās produktus mūsu tīmekļa vietnē	Līgumattiecības.	Produktus iegādājušās personas vārds un/vai uzvārds Produktus iegādājušās personas e-pasta adrese Informācija par piegādes adresi, maksājuma dati, darījumu informācija, informācija par pasūtītajiem produktiem. Informācija, kas nepieciešama rēķina izrakstīšanai Un citi tās personas dati, kura tīmekļa vietnē veikusi pasūtījumu saistībā ar uzņēmuma produktiem.	Mēs varam glabāt minēto datu minimizētu kopumu, kas ietver jūsu kontaktinformāciju, maksājuma un piegādes informāciju, līdz beidzas likumā noteiktais termiņš, kurā mūs var saukt pie atbildības saistībā ar iespējamiem slēptiem produktu defektiem, vai jebkādus izrakstītā rēķina datus saskaņā ar piemērojamiem likumā noteiktajiem termiņiem (6–10 gadi).	Mēs apstrādājam šos datus, pamatojoties uz līgumattiecībām, kas tiek nodibinātas, kad persona pieņem mūsu pārdošanas noteikumus un veic pasūtījumu. Uzņēmums var apstrādāt datus veidos, kas loģiski saistīti ar preču pārdošanu (mēs varam noslēgt darījumu, nosūtīt produktus un veikt citas likumā noteiktās darbības (rēķinu izrakstīšana, pasūtījuma apstiprinājuma e-pasta vēstuļu sūtīšana u. c.). Apstrāde var ietvert glabāšanu e-pasta sistēmā pasūtījuma apstiprinājuma nosūtīšanai, datu nodošanu piegādes pakalpojumu sniedzējiem, rēķina/datu glabāšanu uzņēmuma arhīvā u. c.).
Ar rēķinu izrakstīšanu/norēķiniem saistītie dati	Mūsu juridisko pienākumu izpilde.	Dati par tā klienta pilnvaroto personu, kuram ir reģistrēts konts mūsu pakalpojumu izmantošanai (piemēram, tās e-pasta adrese, parole, vārds, uzvārds), kā arī attiecīgie konta dati (uzņēmuma nosaukums, cenu plāns, īpašas lietošanas prasības).	Likums mums uzliek pienākumu glabāt šos datus 10 gadus. Lūdzam ņemt vērā, ka šie dati netiek dzēsti, ja mūsu organizācijai ir pienākums tos glabāt arī pēc līguma izbeigšanas (piemēram, izrakstīto rēķinu datu arhivēšana), kā sīkāk aprakstīts šī paziņojuma 1.3. un 2. punktā.	Rēķinu izrakstīšanai/norēķiniem, pamatojoties uz noslēgtu līgumu; šim nolūkam dati tiek glabāti mūsu serveros un CRM sistēmās, skatīti, kopīgoti mūsu organizācijā un ārpus tās, strukturēti un citos atbilstošos veidos apstrādāti šo nolūku sasniegšanai.
Informācija par fizisko personu, kas sazinās ar uzņēmumu, izmantojot tīmekļa vietnē pieejamās e-pasta adreses un citus saziņas kanālus	Pārrunas par līguma noslēgšanu.	Tādas fiziskās personas personas dati, kura brīvprātīgi sazinās ar uzņēmumu (piemēram, interesējas par uzņēmuma pakalpojumiem, pasūta atbalsta pakalpojumus vai uzdod ar atbalstu saistītus jautājumus, vienojas par pasūtījuma veikšanu, izmantojot publicētu e-pasta adresi, u. c.); šādas situācijas attaisno ierobežotu šīs personas datu glabāšanu vai apstrādi, lai sagatavotu uzņēmuma atbildi vai turpinātu saziņu.	Līdz brīdim, kad ir sasniegti nolūki, kādiem personas dati tika savākti (piemēram, līdz saziņas izbeigšanai), vai līdz brīdim, kad kopš pēdējās saziņas ar personu pagājuši 5 gadi.	Pārrunu par līguma noslēgšanu ietvaros (t. i., iegūstot informāciju par produktu vai pakalpojumu vai to pasūtot, vai citas brīvprātīgas saziņas starp personu un uzņēmumu ietvaros) uzņēmums var apstrādāt datus veidos, kas loģiski saistīti ar notiekošajām pārrunām vai atbilžu sagatavošanu (piemēram, glabāšana e-pasta sistēmā, lai atbildētu un turpinātu saziņu, datu glabāšana uzņēmuma arhīvā u. c.).
Dati par personām, kuras piekritušas saņemt uzņēmuma jaunumu vēstules un citus komerciālus paziņojumus	Piekrišana.	Tādas personas personas dati, kura piekritusi, ka uzņēmums laiku pa laikam uz tās e-pasta adresi sūta komerciālu informāciju un citu noderīgu informāciju par saviem produktiem un pakalpojumiem.	Līdz brīdim, kad persona atsakās no abonēšanas. Lai atteiktos no elektronisko paziņojumu saņemšanas, persona var izmantot atteikšanās saiti, kas ietverta katrā e-pasta vēstulē. Jebkurā gadījumā persona var arī pieprasīt savu datu dzēšanu, nosūtot pieprasījumu uz uzņēmuma oficiālo e-pasta adresi, kas norādīta šī dokumenta sākumā.	Pamatojoties uz piekrišanu, kas skaidri saņemta no personas, uzņēmums var apstrādāt datus (t. i., glabāt un izmantot saistībā ar e-pasta sistēmu) vienīgi nolūkā sniegt komerciālu informāciju un citu noderīgu informāciju par saviem produktiem un pakalpojumiem.
Dati par personām, kuras piekritušas saņemt tālruņa zvanus, lai sniegtu atsauksmes par produktiem un piedalītos apmierinātības aptaujās	Piekrišana.	Tādas personas personas dati, kura piekritusi, ka uzņēmums ar to sazinās pa tālruni, lai noskaidrotu tās apmierinātību ar mūsu produktu, iemeslus, kāpēc tā nolēma produktu neiegādāties, vai to, kā produktu varētu vēl uzlabot.	1 gads no piekrišanas sniegšanas dienas (vai līdz piekrišanas atsaukšanai).	Pamatojoties uz piekrišanu, kas skaidri saņemta no personas, uzņēmums var apstrādāt datus (t. i., glabāt un izmantot saistībā ar zvanu vai CRM sistēmu) vienīgi nolūkā veikt apmierinātības analīzi un uzlabot savus produktus vai pakalpojumus. Lai atteiktos no tālruņa zvaniem, persona var vienkārši par to paziņot zvanītājam sarunas laikā. Jebkurā gadījumā persona var arī atteikties no saziņas un/vai pieprasīt savu datu dzēšanu, nosūtot pieprasījumu uz uzņēmuma oficiālo e-pasta adresi, kas norādīta šī dokumenta sākumā.

**Atsevišķos gadījumos, pamatojoties uz savām leģitīmajām interesēm un ja vien iepriekš vai citur šajā paziņojumā nav noteikts citādi, mūsu organizācija patur tiesības glabāt noteiktus datus arī pēc norādītā termiņa beigām, kā norādīts iepriekš un šī paziņojuma 2. sadaļā; šādos gadījumos mūsu organizācija vienmēr ierobežos glabāšanu ar tiem datiem, kas ir būtiski šādu leģitīmo interešu īstenošanai. Personas vienmēr var pieprasīt datu dzēšanu, nosūtot pieprasījumu uz mūsu oficiālo e-pasta adresi, kas norādīta šī dokumenta sākumā. Saistībā ar iepriekš minētajiem nolūkiem (piemēram, ja norādīta datu glabāšana) dati tiek nodoti apstrādei mūsu organizācijas līgumpartneriem (apakšapstrādātājiem), kas uzskaitīti šī paziņojuma 3.3. sadaļā. Apakšapstrādātāji apstrādā datus tikai saistībā ar tiem uzticēto uzdevumu izpildi, kas ir tieši saistīti ar īstenotajiem nolūkiem.

Datu apstrāde saistībā ar mūsu uzņēmuma reklāmas darbībām

Saskaņā ar iepriekš minēto uzņēmums dažādos kanālos un ar dažādām personām īsteno personalizētu mārketinga saziņu par saviem produktiem, atlaidēm, jaunumiem, personalizētiem piedāvājumiem un citu reklāmas saturu:

Reklāmas darbības veids	Reklāmas darbības apraksts	Apstrādes juridiskais pamats	Apstrādātie dati	Glabāšanas termiņš
E-pasta vēstuļu sūtīšana personām, kuras vēl nav bijušas mūsu klienti.	Personalizētu e-pasta vēstuļu ar personalizētu mārketinga saturu sūtīšana.	Piekrišana.	Vārds, uzvārds, e-pasta adrese, dati par iepriekšējiem pirkumiem vai iepirkumu groza saturu, dati par e-pasta vēstuļu atvēršanu un klikšķiem uz saitēm.	Līdz piekrišanas atsaukšanai.
Reklāmu rādīšana personām, kuras piekritušas neobligāto sīkdatņu un izsekošanas pikseļu izvietošanai.	(Skatiet mūsu apakšlapu par sīkdatnēm).	Piekrišana.	(Skatiet mūsu apakšlapu par sīkdatnēm).	(Skatiet mūsu apakšlapu par sīkdatnēm).

1.2 Personas datu apstrādes juridiskais pamats var būt noslēgta līguma izpilde vai pārrunas par līguma noslēgšanu

Mēs varam apstrādāt fizisko personu personas datus, pamatojoties uz noslēgtu līgumu (piemēram, līgumu par mūsu pakalpojumu izmantošanu) vai pārrunām par līguma noslēgšanu (piemēram, ja persona sazinās ar mūsu organizāciju, izmantojot mūsu oficiālos saziņas kanālus, un vēlas saņemt vairāk informācijas par mūsu pakalpojumiem).

Aprakstītajos gadījumos jūs sniedzat mums personas datus līgumsaistību ietvaros vai pārrunās par līguma noslēgšanu, tāpēc iepriekš minētajai jūsu personas datu apstrādei mums nav nepieciešama jūsu skaidra piekrišana. Principā jums neradīsies nopietnas negatīvas sekas situācijās, kad mums jūsu personas dati būtu nepieciešami mūsu pakalpojumu sniegšanai, bet jūs tos nesniedzat. Tomēr šādas situācijas var būtiski apgrūtināt vai pat padarīt neiespējamu pasūtīto pakalpojumu izpildi vai mūsu sadarbību, un šādos gadījumos jūs par to tiksiet informēti iepriekš vai pēc tam.

1.3. Jūsu datu apstrādes juridiskais pamats var būt noteikts arī tiesību aktos

Mūsu organizācija var apstrādāt personas datus arī, lai izpildītu juridiskus un citus likumīgus pienākumus, jo īpaši tos, kas reglamentē nodokļu un grāmatvedības prasības (piemēram, izrakstīto un saņemto rēķinu uzskaite u. c.), piemēram: ja inspektors vai cits publiskās varas pārstāvis saskaņā ar likumu uzdod mūsu organizācijai nodot tam konkrēta klienta/apmeklētāja personas datus (piemēram, veicot inspekcijas uzraudzību saskaņā ar piemērojamā likuma noteikumiem); ja mūsu organizācija apstrādā tāda klienta personas datus, kuram tā izrakstījusi rēķinu, mūsu organizācija apstrādā šo rēķinu un klienta datus (piemēram, vārdu, uzvārdu, kontaktinformāciju u. c.), pamatojoties uz piemērojamiem nodokļu likumiem un noteikumiem (skatiet 3.2. sadaļu), u. c.

1.4. Pamatojoties uz mūsu leģitīmajām interesēm

Mēs drīkstam apstrādāt noteiktus personas datus arī savu leģitīmo interešu aizsardzībai. Šādi gadījumi var rasties, piemēram, ja jūsu datu apstrāde būtu nepieciešama administratīvā, krimināllietas vai civillietas procesa vajadzībām (piemēram, ja mūsu organizācijai būtu jāiesniedz datubāze kā pierādījums procesā, citādi mūsu organizācijai tiktu piemērots sods vai nodarīts smags un neatgriezenisks kaitējums); šādā gadījumā mēs vienmēr apstrādāsim tikai tos datus, kas ir absolūti nepieciešami šādu leģitīmu mērķu sasniegšanai. Mūsu organizācija drīkst apstrādāt personas datus arī gadījumos, kad apstrāde ir nepieciešama, lai aizsargātu personas vitālās intereses (piemēram, noskaidrojot adresi personai, kurai draud tiešas un nopietnas dzīvības briesmas).

1.5. Pamatojoties uz iepriekšēju piekrišanu

Saziņa ar mums un mūsu pakalpojumu izmantošana parasti nav atkarīga no tā, vai jūs piekrītat savu personas datu apstrādei.

Tomēr mēs varam apstrādāt jūsu personas datus arī, pamatojoties uz jūsu skaidru piekrišanu. Par personas skaidru piekrišanu uzskata tās brīvprātīgu gribas izpausmi, ar kuru tā piekrīt noteiktu personas datu apstrādei konkrētam nolūkam (piemēram, ja jūs piekrītat saņemt mūsu jaunumu vēstuli vai citus komerciālus paziņojumus); šādos gadījumos mēs apstrādājam tos datus, kas norādīti 1. punkta tabulas attiecīgajā sadaļā, kur kā apstrādes juridiskais pamats norādīta piekrišana.

No šādu paziņojumu saņemšanas jebkurā laikā var atteikties, izmantojot saiti, kas ietverta katrā jaunumu vēstulē/komerciālajā e-pasta vēstulē, vai sazinoties ar mums, rakstot uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

Pamatojoties uz jūsu piekrišanu, var tikt īstenota arī mūsu tiešsaistes reklāma, ja, apmeklējot mūsu tīmekļa vietni, jūs piekritāt mūsu reklāmas partneru neobligāto (reklāmas) sīkdatņu un izsekošanas pikseļu izvietošanai (piemēram, Google Analytics sīkdatnes izvietošanai, kas ļauj mums vieglāk reklamēt savus pakalpojumus citās tīmekļa vietnēs, u. c.). Detalizēts mūsu reklāmas partneru neobligāto sīkdatņu saraksts, ar tām apstrādātie dati un šo datu glabāšanas termiņi ir norādīti lapā "Sīkdatnes".

Mūsu organizācija ikvienai personai nodrošina tiesības jebkurā laikā vienkāršā veidā atsaukt savu skaidro piekrišanu, sazinoties ar mums, rakstot uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

Piekrišanas atsaukšana neietekmē tādas apstrādes likumību, kas veikta, pamatojoties uz piekrišanu, līdz tās atsaukšanas brīdim.

Ja jūs nesniedzat piekrišanu personas datu apstrādei, sniedzat to daļēji vai (daļēji) to atsaucat, mēs, ja iespējams, sadarbosimies ar jums tikai sniegtās piekrišanas apmērā vai veidos, ko pieļauj piemērojamie tiesību akti.

Piekrišana ir brīvprātīga, un, ja jūs nolemjat to nesniegt vai vēlāk to atsaucat, tas nekādā gadījumā neierobežo jūsu citas tiesības un nerada jums papildu izmaksas vai apgrūtinošus apstākļus.

2. Cik ilgi mēs glabājam vai apstrādājam jūsu personas datus?

Personas datu glabāšanas termiņš ir atkarīgs no katras personas datu kategorijas apstrādes pamata un nolūka. Personas datus parasti glabā tik ilgi, cik nepieciešams, lai sasniegtu nolūku, kādam tie tika savākti, vai tik ilgi, cik to glabāšanu pieprasa kāds normatīvais akts, un pēc tam tos dzēš.

Ja atsevišķu datu glabāšanas termiņš nav precīzāk noteikts 1. sadaļas tabulā, piemēro šādus noteikumus:

• klientu personas datus rēķinos mēs glabājam vēl 10 gadus pēc rēķina izrakstīšanas, jo šādu pienākumu mūsu organizācijai uzliek piemērojamie nodokļu likumi,
• pamatojoties uz noslēgto līgumu par mūsu pakalpojumu izmantošanu, dati tiek apstrādāti līguma darbības laikā vai vēl 6 gadus pēc līguma izbeigšanas (vai ierobežotā apjomā pat ilgāk, ja, piemēram, apstrāde ir nepieciešama, jo starp personu un mūsu organizāciju pastāv strīds, u. c.),
• datus par personu, kas sazinās ar mūsu organizāciju, izmantojot tīmekļa vietnē pieejamās e-pasta adreses un citus saziņas kanālus, mēs glabājam, līdz saņemam no šīs personas atteikumu vai datu dzēšanas pieprasījumu, vai līdz brīdim, kad kopš pēdējās saziņas pagājuši 4 gadi,
• pamatojoties uz skaidru piekrišanu saņemt mūsu jaunumu vēstules/komerciālus paziņojumus vai uz mūsu leģitīmajām interesēm reklamēt savus produktus personām, kas jau ir mūsu klienti, mēs glabājam datus, līdz šī persona atsauc savu piekrišanu.

Mūsu organizācija var glabāt datus vēl 15 dienas pēc minētā glabāšanas termiņa beigām, lai šajā laikā varētu iznīcināt glabātos datus no visiem datu nesējiem un serveriem.

Persona vienmēr var pieprasīt datu dzēšanu, nosūtot pieprasījumu uz mūsu organizācijas oficiālo e-pasta adresi, kas norādīta šī dokumenta sākumā.

3. Kas apstrādā jūsu personas datus?

3.1. Atsevišķi mūsu organizācijas darbinieki

Jūsu personas datus apstrādā tie mūsu organizācijas darbinieki, kuriem dati ir nepieciešami darba pienākumu veikšanai. Visiem darbiniekiem ir saistošs konfidencialitātes pienākums, un viņiem ir jāaizsargā jūsu personas dati.

3.2. Valsts iestādes

Atsevišķos gadījumos, kā to nosaka piemērojamie tiesību akti, mūsu organizācijai jūsu personas dati ir jāsniedz vai jāpaziņo kompetentajām valsts iestādēm, kā arī iestādēm, kas, piemēram, ir kompetentas finanšu, nodokļu vai citas uzraudzības jomā (piemēram, Igaunijas Datu aizsardzības inspekcijai u. c.). Atsevišķos gadījumos mūsu organizācijai ir pienākums sniegt datus trešajām personām, ja šādu datu sniegšanas vai izpaušanas pienākumu mūsu organizācijai uzliek likums vai trešās personas likumīgas tiesības.

3.3. Personas datu apstrāde uz līguma pamata

Papildus mūsu organizācijas darbiniekiem personas datu lietotāji var būt arī mūsu organizācijas līgumapstrādātāju darbinieki, kuri drīkst apstrādāt personas datus kā konfidenciālus tikai mūsu organizācijas vārdā un tā līguma par personas datu ārējo apstrādi ietvaros, ko mūsu organizācija noslēgusi ar katru šādu apstrādātāju. Līgumapstrādātāji drīkst apstrādāt personas datus tikai saskaņā ar mūsu organizācijas norādījumiem (t. i., līgumu), un tie nedrīkst izmantot datus savu interešu īstenošanai.

Mūsu organizācijas piesaistītie līgumapstrādātāji, kuri varētu nonākt saskarē ar jūsu personas datiem, ir:

• personas, kuras ar mums sadarbojas uz uzņēmuma līguma vai autora līguma pamata (IT sistēmu uzturētāji, programmatūras izstrādātāji u. c.),
• grāmatveži vai grāmatvedības pakalpojumu sniedzēji,
• pakalpojumi, kas ļauj mums sūtīt un saņemt ziņojumus (piemēram, Klaviyo un Mailerlite),
• tīmekļa vietnes izstrādes un mitināšanas pakalpojumu sniedzējs (skatiet 3.4. sadaļu),
• ārēji atbalsta pakalpojumi, ar kuru palīdzību varam veikt aptaujas starp personām, kuras tam piekritušas.
• mūsu e-komercijas platformas nodrošinātājs (Shopify), tostarp tā apakšapstrādātāji; sīkāk skatiet 3.4. un 3.5. sadaļā.

Mūsu organizācija neizpaudīs jūsu personas datus nepilnvarotām trešajām personām.

Ja vēlaties saņemt precīzu visu mūsu organizācijas līgumapakšapstrādātāju sarakstu, varat mums rakstīt uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

3.4. Tīmekļa vietnes izstrādes un mitināšanas pakalpojumu sniedzējs

Mūsu interneta veikals darbojas Shopify platformā. Shopify mitina mūsu tīmekļa vietni un glabā tajā savāktos personas datus (piemēram, veikala, pasūtījumu un klientu datus) Google Cloud Platform (GCP) infrastruktūrā. Tā kā mūsu organizācija ir EEZ reģistrēts tirgotājs, šie dati pēc noklusējuma tiek glabāti Eiropā (EEZ, Apvienotajā Karalistē un Šveicē). Shopify International Limited (Īrija) VDAR izpratnē ir mūsu datu apstrādātājs. Shopify apakšapstrādātāju saraksts ir pieejams: help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Personas datu nosūtīšana uz trešajām valstīm un starptautiskām organizācijām un nosūtīto datu aizsardzības pasākumi

Mūsu organizācija parasti nenosūta personas datus uz trešajām valstīm (t. i., ārpus Eiropas Savienības, Islandes, Norvēģijas un Lihtenšteinas, t. i., EEZ) un starptautiskām organizācijām.

Saistībā ar mūsu Shopify veikala darbību noteikti dati var tikt nosūtīti arī uz Kanādu (tos apstrādā Shopify Inc.) un Shopify apakšapstrādātājiem Amerikas Savienotajās Valstīs (piemēram, mākoņmitināšanas, DDoS uzbrukumu aizsardzības un ziņojumapmaiņas pakalpojumiem). Nosūtīšanu uz Kanādu aizsargā Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību, bet nosūtīšanu uz ASV aizsargā standarta līguma klauzulas saskaņā ar Shopify datu apstrādes papildinājumu (shopify.com/legal/dpa).

Izņēmums ir atsevišķu tehnisko un personas datu neregulāra nosūtīšana uz iepriekš minēto apstrādātāju serveriem, kuru galvenā mītne vai serveri atrodas ASV (piemēram, Alphabet Inc. (t. i., Google) sīkdatņu savāktu noteiktu datu automātiska nosūtīšana, e-pasta adrešu ievadīšana Klaviyo un Mailerlite piedāvātajos komerciālo ziņojumu rīkos u. c.); attiecīgie apstrādātāji ir bijušie Privātuma vairoga (Privacy Shield) dalībnieki (https://www.privacyshield.gov/) un pēc 2020. gada 12. jūlija ir ievērojuši un ieviesuši drošības pasākumus attiecībā uz datu saņemšanu vai nosūtīšanu (piemēram, standarta līguma klauzulas) vai ir pienācīgi veikuši un pabeiguši pilnīgu pašsertifikāciju saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par personas datu pietiekamu aizsardzības līmeni ES un ASV datu privātuma regulējuma ietvaros (t. i., jaunā ES un ASV datu nosūtīšanas regulējuma ietvaros saskaņā ar iepriekš minēto lēmumu par aizsardzības līmeņa pietiekamību, kas pieņemts 2023. gada 10. jūlijā).

Sīkāku informāciju par datu saņēmēju un apakšapstrādātāju kategorijām var saņemt, nosūtot attiecīgu pieprasījumu uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

4. Īpašu kategoriju personas datu apstrāde

Mēs neaicinām personas saistībā ar mūsu tīmekļa vietni vai pakalpojumiem sniegt īpašu kategoriju personas datus (t. i., datus, kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, ģenētiskos datus vai biometriskos datus, veselības datus vai datus par personas dzimumdzīvi vai seksuālo orientāciju).

Ja mūsu organizācijai kļūst zināms par situāciju, kurā šādi dati varētu tikt tai izpausti, saņemtie dati tiks attiecīgi aizsargāti vai citādi pienācīgi apstrādāti.

5. Kādas ir jūsu tiesības attiecībā uz jūsu personas datiem un kā tās īstenot?

Saistībā ar šo paziņojumu par personas datu apstrādi vai jūsu personas datu apstrādi, ko veic mūsu organizācija un mūsu līgumapstrādātāji, jūs jebkurā laikā un bez jebkādiem ierobežojumiem varat sazināties ar mums, izmantojot e-pasta adresi, kas norādīta šī dokumenta sākumā. Šo adresi varat izmantot arī, lai nosūtītu savus pieprasījumus un īstenotu citas tiesības, kas saistītas ar personas datiem un VDAR.

Kā datu subjektam, uz kuru attiecas personas dati, VDAR jums dod iespēju mūsu organizācijā īstenot šādas tiesības:

Tiesības saņemt informāciju: personām ir tiesības saņemt informāciju par savu personas datu vākšanu un izmantošanu.

Tiesības piekļūt datiem: personām ir tiesības piekļūt saviem personas datiem un saņemt informāciju par to, kā tie tiek apstrādāti, kā arī pašu datu kopiju.

Tiesības uz dzēšanu (tiesības „tikt aizmirstam”): personām ir tiesības noteiktos apstākļos pieprasīt savu personas datu dzēšanu.

Tiesības atsaukt piekrišanu: ja personas datu apstrāde pamatojas uz piekrišanu, personām ir tiesības jebkurā laikā un bez jebkādām nelabvēlīgām sekām atsaukt savu piekrišanu.

Tiesības labot datus: personām ir tiesības pieprasīt neprecīzu vai nepilnīgu personas datu labošanu. Ja dati ir kopīgoti ar trešajām personām, mūsu organizācijai, ja iespējams, par labojumu ir jāinformē šīs personas.

Tiesības ierobežot apstrādi: personām ir tiesības pieprasīt savu personas datu apstrādes ierobežošanu. Šīs tiesības ir piemērojamas noteiktos gadījumos, piemēram, ja tiek apstrīdēta datu precizitāte vai persona ir iebildusi pret apstrādi.

Tiesības uz datu pārnesamību: personām noteiktos gadījumos ir tiesības saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā. Tās var arī pieprasīt, lai to dati tiktu nosūtīti citam pārzinim, ja apstrāde pamatojas uz piekrišanu vai līgumu un tiek veikta ar automatizētiem līdzekļiem.

Tiesības iebilst: personām ir tiesības iebilst pret savu personas datu apstrādi, kas pamatojas uz leģitīmām interesēm vai sabiedrības interesēm/oficiālo pilnvaru īstenošanu. Mūsu organizācijai šāda apstrāde ir jāpārtrauc, ja vien tā nevar pierādīt pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par personas interesēm, tiesībām un brīvībām.

Tiesības saistībā ar automatizētu lēmumu pieņemšanu un profilēšanu: personām ir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, un kas tās būtiski ietekmē. Tām ir tiesības panākt cilvēka iesaistīšanos, paust savu viedokli un apstrīdēt lēmumu.

Tiesības iesniegt sūdzību uzraudzības iestādei: ja uzskatāt, ka personas datu apstrāde, ko mūsu organizācija veic saistībā ar jums, pārkāpj personas datu aizsardzības noteikumus, jūs, neskarot citus (administratīvos vai citus) tiesiskās aizsardzības līdzekļus, varat iesniegt sūdzību uzraudzības iestādei, jo īpaši valstī, kurā ir jūsu pastāvīgā dzīvesvieta vai darbavieta vai kurā notikis iespējamais pārkāpums, turklāt:

• Slovēnijas Republikā šī iestāde ir Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovēnija, ES, e-pasts: gp.ip@ip-rs.com, tālrunis: +38612309730, tīmekļa vietne: www.ip-rs.com.

Citu ES uzraudzības iestāžu sarakstu un to kontaktinformāciju var atrast šeit: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Automatizētas lēmumu pieņemšanas un profilēšanas esamība

Mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu.

7. Personu, kas jaunākas par 15 gadiem, personas datu apstrāde

Mūsu organizācija apzināti nevāc un citādi neapstrādā personu, kas jaunākas par 15 gadiem, personas datus.

Ja mūsu organizācija vēlāk konstatē, ka tā ir apstrādājusi šādas personas personas datus bez tās vecāka vai aizbildņa piekrišanas, mūsu organizācija darīs visu nepieciešamo, lai dzēstu visus sniegtos personas datus.

Iepriekš minētās personas vai to vecāki vai aizbildņi jebkurā laikā var iesniegt pieprasījumus attiecīgo datu dzēšanai, rakstot uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

8. Pie kā varat vērsties, lai saņemtu papildu skaidrojumus par personas datu apstrādi mūsu organizācijā un par savām tiesībām?

Jūs jebkurā laikā varat ierobežot vai atsaukt savu piekrišanu datu apstrādei, sazinoties ar mūsu organizāciju kā jūsu personas datu apstrādātāju, rakstot uz e-pasta adresi, kas norādīta šī dokumenta sākumā.

9. Personas datu aizsardzība

Mūsu organizācija rūpīgi glabā un aizsargā personas datus, izmantojot organizatoriskas, tehniskas un loģiskas procedūras un pasākumus, lai aizsargātu datus pret nejaušu vai tīšu nesankcionētu piekļuvi, iznīcināšanu, pārveidošanu vai nozaudēšanu, kā arī pret nesankcionētu izpaušanu vai citu apstrādes veidu, kuram nav saņemta jūsu skaidra piekrišana.

Šim nolūkam mūsu organizācija ir arī ieviesusi atbilstošus iekšējos procesus un dažādus pasākumus (piemēram, paroļu piešķiršana, lietošana un maiņa, telpu, biroju, serveru un darbstaciju atrašanās vietu slēgšana, regulāra programmatūras atjaunināšana un drošībai kritisko komponentu jaunināšana, personas datus saturošu materiālu fiziska aizsardzība īpaši tam paredzētās vietās, darbinieku apmācība u. c.). Mūsu organizācija šīs drošības saistības pieprasa arī no saviem līgumapstrādātājiem.

10. Šī paziņojuma versija un pēdējās atjaunināšanas datums

Publicēšanas datums / pēdējā redakcija: 2.0. versija, 2026. gada 16. jūnijs

Kaching storitve, d.o.o.