Privātuma Politika
1. Vispārīgie noteikumi
1.1. Privātuma politikā sniegta pārskatāma informācija kādiem nolūkiem Polijas uzņēmums “Gmoto.pl Paweł Cebulak” iegūst un apstrādā personas datus, par to apstrādes principiem un datu subjektu tiesībām savu personas datu aizsardzībā.
1.2. Personas datu apstrāde tiek veikta atbilstoši Latvijas Republikas spēkā esošajiem normatīvajiem aktiem, kā arī ievērojot Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), turpmāk – Regula, nosacījumus.
1.3. Datu sniegšana: Personas datu sniegšana ir brīvprātīga, taču nepieciešama līguma noslēgšanai un izpildei. Ja Klients nesniedz nepieciešamos datus, “Gmoto.pl Paweł Cebulak” nevar nodrošināt preču pārdošanu un piegādi, kā arī nevar izpildīt normatīvajos aktos noteiktās saistības (piemēram, izrakstīt rēķinu).
2. Pārzinis un kontaktinformācija
2.1. Personas datu apstrādes pārzinis ir Paweł Cebulak, kas veic uzņēmējdarbību ar firmas nosaukumu “Gmoto.pl Paweł Cebulak” un ir reģistrējies Polijas Republikas Ekonomikas lietu ministra uzturētajā Centrālajā reģistrā un informācijā par saimniecisko darbību (CEIDG), NIP: 8151750134, REGON: 180440676, juridiskā adrese un korespondences adrese: ul. Tadeusza Kościuszki 78, 37-100 Łańcut, Polija, e-pasts: [email protected], kontakttālrunis +48 17 247 22 20.
2.2. Par jautājumiem vai neskaidrībām saistībā ar šo Privātuma politiku vai personas datu apstrādi, lūdzu, rakstīt uz e-pastu: [email protected].
3. Personas datu apstrādes tiesiskais pamats
3.1. Datu subjektu personas dati tiek apstrādāti: (i) juridisku pienākumu izpildei, piemēram, nodokļu un grāmatvedības jomā; (ii) īstenojot “Gmoto.pl Paweł Cebulak” vai trešo personu leģitīmās intereses.
3.2. “Gmoto.pl Paweł Cebulak” leģitīmās intereses ir: (i) veikt komercdarbību; (ii) saglabāt datu subjektu pieteikumus, iesniegumus, e-pastus un citādi fiksētu informāciju, lai to izskatītu un sniegtu atbildes; (iii) aizsargāt likumīgās intereses tiesā, citās valsts institūcijās, kā arī saņemot juridisko palīdzību.
3.3. Papildu tiesiskie pamati:
-
Datu apstrāde ir nepieciešama, lai izpildītu līgumu, kura puse ir datu subjekts, vai lai veiktu darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts);
-
Datu apstrāde tiek veikta pamatojoties uz datu subjekta piekrišanu konkrētiem mērķiem (VDAR 6. panta 1. punkta a) apakšpunkts), piemēram, informatīvā biļetena saņemšanai vai mārketinga aktivitātēm.
4. Personas datu apjoms
4.1. “Gmoto.pl Paweł Cebulak” apstrādāto personas datu kategorijas: (i) maksājuma par pirkumu nodrošināšanai nepieciešamie dati; (ii) pirkuma izpildei un piegādei nepieciešamie izrietošie dati.
4.2. Datu kategorijas var ietvert, bet neaprobežojas ar: vārdu, uzvārdu, piegādes adresi, tālruņa numuru, e-pasta adresi, maksājumu informāciju, IP adresi, ierīces datus, pirkuma vēsturi, sīkdatņu identifikatorus un mārketinga izvēles.
4.3. Ja Klients iesniedz video atsauksmi, Pārzinis var apstrādāt Klienta attēlu un balsi, ja šie elementi ir redzami vai dzirdami videoierakstā. Šī apstrāde tiek veikta ar datu subjekta piekrišanu un mārketinga nolūkos.
5. Personas datu apstrāde, aizsardzība un glabāšana
5.1. Personas datu apstrāde tiek veikta tikai sākotnēji paredzētiem mērķiem un sākotnēji noteiktajā apjomā.
5.2. Datu subjektu personas datu apstrāde notiek izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus. Visu šo pasākumu ietvaros tiek nodrošināts atbilstošs informācijas aizsardzības līmenis, kas nepieļauj neautorizētu piekļuvi datu subjekta personas datiem.
5.3. Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams, lai sasniegtu šajā Privātuma politikā noteiktos mērķus, ja vien ilgāka to glabāšana nav noteikta vai atļauta ar piemērojamiem normatīvajiem aktiem. Datu glabāšanas laika posma noteikšanai tiek izmantoti sekojoši kritēriji:
5.3.1. kamēr pastāv tiesiskais pamats datu apstrādei;
5.3.2. kamēr ārējos normatīvajos aktos noteiktajā kārtībā “Gmoto.pl Paweł Cebulak” vai datu subjekts var realizēt savas leģitīmās intereses (piemēram, prasījumu izskatīšana, tiesību aizsardzība, jautājumu risināšana u.tml);
5.3.3. Personas datu glabāšanas termiņš tiek noteikts atbilstoši normatīvo aktu prasībām, piemēram: (i) lai īstenotu grāmatvedību regulējošos normatīvos aktos noteiktos glabāšanas termiņus, attiecīgi piecus līdz desmit gadus; (ii) lai īstenotu savu izpildīto saistību aizsardzību un pierādījumu saglabāšanu saskaņā ar Latvijas Republikas normatīvajos aktos noteiktajiem prasījumu noilgumu termiņiem – 10 gadi Civillikumā; 3 gadi Komerclikumā; 5 gadi Fizisko personu datu apstrādes likumā un citiem termiņiem, papildus ņemot vērā arī Civilprocesa likumā noteiktos termiņus prasību celšanai.
5.4. Personas datu apstrādē netiek veikta datu subjektu profilēšana vai automatizētu lēmumu pieņemšana, kas datu subjektam radītu tiesiskas vai cita veida sekas.
6. Personas datu saņēmēji
6.1. Datu subjektu personas dati trešajām personām bez tiesiska pamata netiek izpausti, izņemot:
6.1.1. ar likumu deleģētām valsts pārvaldes iestādēm, piemēram, Valsts sociālās apdrošināšanas aģentūra, Valsts ieņēmumu dienests, Valsts policija, u.tml.;
6.1.2. normatīvajos aktos noteiktos gadījumos “Gmoto.pl Paweł Cebulak” likumīgo interešu aizsardzībai;
6.1.3. ja datu nodošana nepieciešama “Gmoto.pl Paweł Cebulak” vai trešo personu leģitīmo interešu nodrošināšanai;
6.2. Datu subjektu personas dati netiek nosūtīti un netiek apstrādāti ārpus ES vai EEZ.
7. Datu subjektu tiesības un pienākumi
7.1. Datu subjektam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi, pieprasīt datu labošanu, iebilst pret personas datu apstrādi vai pieprasīt tās dzēšanu.
7.2. Jūs varat pieprasīt savu personas datu dzēšanu jebkurā laikā, izmantojot kādu no šiem vienkāršajiem veidiem:
- E-pasts: Nosūtiet elektroniski parakstītu pieprasījumu uz [email protected] ar tēmu "Datu dzēšanas pieprasījums";
- Pasts: Nosūtiet rakstveida pieprasījumu uz adresi: ul. Tadeusza Kościuszki 78, 37-100 Łańcut, Polija.
7.3. Lai mēs varētu apstrādāt jūsu datu dzēšanas pieprasījumu, lūdzu, norādiet:
- Jūsu vārdu un uzvārdu;
- Jūsu e-pasta adresi vai citu kontaktinformāciju;
- Informāciju, kas ļauj mums identificēt jūsu datus mūsu sistēmās.
7.4. Pēc pieprasījuma saņemšanas “Gmoto.pl Paweł Cebulak” jūsu lūgumu 30 dienu laikā un informēs jūs par rezultātu. Sarežģītu pieprasījumu gadījumā apstrādes laiks var tikt pagarināts, par ko jūs tiksiet informēts.
7.5. Apstrādājot datu subjekta pieprasījumu par savu tiesību īstenošanu, “Gmoto.pl Paweł Cebulak” pārliecinās par datu subjekta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
7.6. “Gmoto.pl Paweł Cebulak” nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem. Datu subjekta pretenziju gadījumā “Gmoto.pl Paweł Cebulak” veiks visas nepieciešamās darbības, lai pretenziju atrisinātu, bet gadījumā, ja tas neizdodas, Datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.
7.7. Datu subjektiem saskaņā ar Regulas 15.–22. pantiem ir šādas tiesības:
- tiesības piekļūt saviem datiem (VDAR 15. pants);
- tiesības pieprasīt datu labošanu (VDAR 16. pants);
- tiesības pieprasīt dzēšanu (“tiesības tikt aizmirstam”) (VDAR 17. pants);
- tiesības uz apstrādes ierobežošanu (VDAR 18. pants);
- tiesības iebilst pret datu apstrādi (VDAR 21. pants);
- tiesības uz datu pārnesamību (VDAR 20. pants);
- tiesības atsaukt piekrišanu jebkurā laikā, neietekmējot pirms atsaukuma veikto apstrādi (VDAR 7. panta 3. daļa).
7.8. Sūdzības iesniegšana uzraudzības iestādei: Ja datu subjekts uzskata, ka viņa personas dati tiek apstrādāti neatbilstoši normatīvajiem aktiem, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijai:
- Mājaslapa: www.dvi.gov.lv
- E-pasts: [email protected]
- Adrese: Elijas iela 17, Rīga, LV-1050, Latvija
8. Trešo pušu rīki un datu pārsūtīšana uz trešajām valstīm
8.1. Lai nodrošinātu Tīmekļa vietnes darbību, analītiku, mārketingu un lietotāju pieredzes uzlabošanu, mēs izmantojam šādus trešo pušu rīkus, kas var vākt personas datus (piemēram, IP adresi, pārlūkprogrammas veidu, ierīces informāciju, lietotāja uzvedību):
- Google Analytics (Google LLC, ASV) – vietnes lietošanas statistikai un apmeklētāju uzvedības analīzei;
- Google Ads un Google Tag Manager – reklāmu pārvaldībai un mērķauditorijas noteikšanai;
- Google AdSense – personalizēta reklāmu satura attēlošanai;
- Meta Pixel, Facebook Ads, Facebook (Meta Platforms, Inc., ASV) – lietotāju uzvedības izsekošanai, reklāmu optimizēšanai un atkārtotam mārketingam;
- Instagram – satura integrācijai un sociālās saziņas funkcionalitātei;
- TikTok (TikTok Technology Ltd., Apvienotā Karaliste, TikTok Inc., ASV) – reklāmu mērķēšanai un satura integrācijai;
- YouTube (Google LLC, ASV) – multimediju satura atskaņošanai.
8.2. Daži no šiem rīkiem var pārsūtīt datus ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, tostarp uz ASV. Šādos gadījumos datu pārsūtīšana tiek veikta saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) noteikumiem, piemērojot:
- Eiropas Komisijas apstiprinātas standarta līguma klauzulas (Standard Contractual Clauses – SCC);
- vai uzraudzības iestādes apstiprinātus papildu aizsardzības pasākumus.
8.3. Apmeklējot Tīmekļa vietni, Jūs varat sniegt vai atsaukt savu piekrišanu konkrētu rīku izmantošanai, izmantojot sīkdatņu joslu (cookie bar) vai pārlūkprogrammas iestatījumus. 8.4. Mitināšanas pakalpojumu sniedzējs Tīmekļa vietne gmoto.lv tiek mitināta uz serveriem, ko nodrošina mitināšanas pakalpojumu sniedzējs: Domeny.tv MSERWIS sabiedrība ar ierobežotu atbildību, Stacyjna iela 1/63, 53-613 Wroclaw, Polija. Privātuma politika pieejama šeit: https://www.domeny.tv/polityka-prywatnosci/.
9. Sīkdatņu izmantošana
9.1. Mūsu vietnē tiek izmantotas sīkdatnes (angļu: cookies) – nelielas teksta datnes, kas tiek saglabātas lietotāja ierīcē ar mērķi uzlabot vietnes funkcionalitāti, nodrošināt statistiku, pielāgot saturu un attēlot atbilstošas reklāmas.
9.2. Sīkdatnes var būt:
- Nepieciešamās – tehniskai darbībai (piemēram, iepirkumu grozam);
- Statistikas – apmeklētāju skaita un uzvedības analīzei;
- Mārketinga – personalizētu reklāmu attēlošanai.
9.3. Mēs izmantojam šādu trešo pušu sīkdatnes un rīkus:
- Google Analytics, Google Ads, Google Tag Manager, Google AdSense (Google LLC, ASV);
- Meta Pixel, Facebook Ads, Facebook, Instagram (Meta Platforms, Inc., ASV);
- TikTok (TikTok Inc., ASV);
- YouTube (Google LLC, ASV).
9.4. Šie rīki var vākt informāciju par Jūsu pārlūkošanas ieradumiem, IP adresi, ierīci un pārsūtīt to ārpus Eiropas Ekonomikas zonas, tostarp uz ASV. Datu pārsūtīšana notiek, ievērojot piemērojamos datu aizsardzības mehānismus (piemēram, standarta līguma klauzulas). 9.5. Apmeklējot mūsu vietni, Jums tiek sniegta iespēja piekrist sīkdatņu izmantošanai vai mainīt iestatījumus. Jūs varat jebkurā laikā atsaukt piekrišanu vai mainīt savus iestatījumus, izmantojot pārlūkprogrammas opcijas vai mūsu sīkdatņu pārvaldības rīku (ja pieejams).
10. Personas dati video atsauksmēs Pārzinis apstrādā personas datus, ko Klients sniedz, izmantojot tīmekļa vietnē pieejamās veidlapas, lai noslēgtu līgumu. Šie dati ir, piemēram, vārds, uzvārds, adrese, tālruņa numurs un e-pasta adrese. Papildu gadījumā, ja Lietotājs iesniedz video atsauksmi, Pārzinis var apstrādāt Lietotāja attēlu un balsi, ja šie elementi ir iekļauti videoierakstā. Datu apstrādes pamats ir piekrišana, un tie tiek izmantoti tikai mārketinga vai reputācijas nolūkos. Lietotājam ir tiesības jebkurā brīdī atsaukt savu piekrišanu.
11. Pieteikšanās, izmantojot trešo pušu pakalpojumu sniedzējus (Google Limited Use Policy) Lietotājs var pieteikties Lietotnē, izmantojot trešās puses autentifikācijas pakalpojumu sniedzēju – Google. Šādā gadījumā Pārzinis no pakalpojumu sniedzēja saņem tikai tos datus, kas nepieciešami reģistrācijai, pieteikšanās procesam, lietotāja konta pārvaldībai un autentifikācijas drošības garantēšanai. Apstrādāto datu apjoms ir atkarīgs no lietotāja konta iestatījumiem pie attiecīgā pakalpojumu sniedzēja un lietotāja piešķirtā pilnvarojuma apjoma.
Dati, kas iegūti saistībā ar pieteikšanos, izmantojot trešās puses pakalpojumu sniedzēju, tiek apstrādāti tikai un vienīgi, lai izveidotu un pārvaldītu lietotāja kontu, autentificētu lietotāju, uzturētu sesiju, izpildītu lietotāja tieši pieprasītās funkcionalitātes un nodrošinātu Lietotnes drošību. Apstrāde tiek veikta saskaņā ar mērķa ierobežojuma un datu minimizēšanas principiem, kā arī ņemot vērā integrēto privātumu un privātumu pēc noklusējuma (privacy by design and privacy by default), atbilstoši piemērojamajiem datu aizsardzības noteikumiem, tostarp Regulai (ES) 2016/679 (VDAR).
Apstrādes tiesiskais pamats ir nepieciešamība izpildīt līgumu vai veikt pasākumus pēc lietotāja pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts), kā arī – attiecībā uz darbībām, kas saistītas ar konta drošību, krāpšanas novēršanu un aizsardzību pret neatļautu piekļuvi – Pārziņa leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
Ciktāl Lietotne piekļūst lietotāja datiem, izmantojot Google API, šo datu izmantošana un pārsūtīšana uz jebkuru citu lietotni notiks saskaņā ar Google API Services User Data Policy, tostarp ierobežotas izmantošanas (Limited Use) prasībām. Informācija, kas saņemta no Google API, netiek izmantota datu pārdošanai, reklāmas profilu veidošanai vai personalizētu reklāmu rādīšanai. Šie dati netiek kopīgoti ar citām lietotnēm, subjektiem vai pakalpojumiem, ja vien tas nav nepieciešams lietotāja tieši pieprasītās funkcionalitātes izpildei, to pieprasa piemērojamie tiesību akti vai atļauj attiecīgās Google politikas.
Ja dati, kas iegūti, izmantojot trešās puses autentifikācijas pakalpojumu sniedzēju, ir uzskatāmi par personas datiem, to apstrāde tiek veikta saskaņā ar piemērojamajiem datu aizsardzības noteikumiem, tostarp Regulu (ES) 2016/679 (VDAR). Informācija par apstrādes mērķiem, tiesiskajiem pamatiem, datu saņēmējiem, glabāšanas termiņiem un lietotāja tiesībām ir sniegta šīs Privātuma politikas pārējos noteikumos. Google konta vai cita trešās puses pakalpojumu sniedzēja izmantošana ir pakļauta arī šī pakalpojumu sniedzēja noteikumiem un privātuma politikai.
12. Noslēguma noteikumi
12.1. Datu subjektu iesniegumi un informācijas pieprasījumi tiek izskatīti bez maksas. Iesnieguma izskatīšana var tikt atteikta vai par to var tik piemērota samērīga samaksa, ja tie iesniegti acīmredzami nepamatoti vai pārmērīgi, kā arī citos normatīvajos aktos paredzētos gadījumos.
12.2. Datu subjektam ir pienākums iepazīties ar šo Privātuma politiku, kā arī iepazīstināt ar to ikvienu personu, kas saistīta ar šo datu subjektu un kuru intereses tādējādi var tikt skartas šīs personas datu apstrādes procesos.
12.3. Privātuma politika ir brīvi pieejama “Gmoto.pl Paweł Cebulak” tīmekļa vietnē www.gmoto.lv. Datu pārzinim ir tiesības veikt izmaiņas vai papildinājumus Privātuma politikā jebkurā brīdī un bez iepriekšēja brīdinājuma. Labojumi stājas spēkā pēc to publicēšanas mājas lapā www.gmoto.lv.
12.4. Privātuma politikas pēdējās pārskatīšanas datums – 01.01.2025.