Privātuma politika

IEVADS UN VISPĀRĪGIE NOTEIKUMI

Šis Privātuma politikas dokuments ir sagatavots, lai skaidri un saprotami izklāstītu kārtību, kādā tiek apstrādāti to lietotāju personas dati, kuri apmeklē oficiālo tīmekļa portālu, kas veltīts uztura bagātinātājam Insuvit, kā arī to personu dati, kuras iegādājas produktu caur speciāliem komerciāliem kanāliem.

Šis informatīvais paziņojums ir izstrādāts atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk tekstā – "VDAR") noteikumiem, kā arī ņemot vērā nacionālos tiesību aktus privātuma aizsardzības jomā, kas piemērojami Eiropas Savienības un Eiropas Ekonomikas zonas teritorijās.

Ir svarīgi atzīmēt, ka šī politika attiecas exclusively uz tiešsaistes darbībām, kas saistītas ar Insuvit oficiālo digitālo platformu, un ir spēkā apmeklētājiem un lietotājiem, kuri navigē šajā vietnē. Šis dokuments neattiecas uz trešo personu tīmekļa vietnēm, platformām vai digitālajiem pakalpojumiem, kuriem var piekļūt, izmantojot mūsu portālā esošās saites; šādos gadījumos aicinām ieinteresētās puses iepazīties ar attiecīgo īpašnieku publicētajiem privātuma politikas noteikumiem.

DEFINĪCIJAS UN TERMINOLOĢIJA

Lai nodrošinātu šīs Privātuma politikas pareizu interpretāciju, turpmāk minētajiem terminiem ir šāda nozīme:

Personas dati: jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu ("datu subjekts"); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem faktoriem, kas raksturīgi šīs fiziskās personas fiziskajai, fizioloģiskajai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei.

Apstrāde: jebkura darbība vai darbību kopums, kas tiek veikta ar personas datiem vai personas datu kopumiem, izmantojot vai neizmantojot automatizētus līdzekļus, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai mainīšana, atgūšana, konsultēšanās, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Datu pārzinis: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura viena pati vai kopā ar citām nosaka personas datu apstrādes nolūkus un līdzekļus.

Datu apstrādātājs: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura apstrādā personas datus pārzina vārdā.

Piekrīšana: jebkura brīvīgi pausta, konkrēta, informēta un nepārprotama datu subjekta vēlmju izpausme, ar kuru viņš vai viņa, izmantojot paziņojumu vai skaidru apstiprinošu darbību, piekrīt personas datu apstrādei, kas attiecas uz viņu vai viņu.

APSTRĀDĒ PAKĻAUTO PERSONAS DATU KATEGORIJAS

Navigējot oficiālajā Insuvit tīmekļa portālā un/vai iegādājoties uztura bagātinātāju, var tikt vākti un apstrādāti šādi personas datu veidi:

1. Navigācijas dati

Datoru sistēmas un programmatūras procedūras, kas atbildīgas par tīmekļa portāla darbību, parastās darbības laikā iegūst datus, kuru pārsūtīšana ir netieši saistīta ar interneta komunikācijas protokolu izmantošanu. Šajā datu kategorijā ietilpst lietotāju datoru IP adreses vai domēnu nosaukumi, kas pieslēdzas vietnei, pieprasīto resursu adreses URI notācijā, pieprasījuma laiks, serverim nosūtītā pieprasījuma metode, atbildē saņemtā faila lielums, skaitliskais kods, kas norāda servera sniegtās atbildes statusu, un citi parametri, kas attiecas uz lietotāja operētājsistēmu un informācijas vidi. Šie dati tiek izmantoti vienīgi anonīmas statistikas informācijas iegūšanai par vietnes izmantošanu un tās pareizas darbības uzraudzībai.

2. Brīvprātīgi lietotāja sniegti dati

Fakultatīva, skaidra un brīvprātīga elektronisko vēstuļu sūtīšana uz šajā vietnē norādītajām adresēm, kā arī iepazīšanās ar pasūtījuma veidlapu produkta Insuvit iegādei, nozīmē turpmāku sūtītāja adreses iegūšanu, kas nepieciešama atbildes sniegšanai uz pieprasījumiem, kā arī jebkuru citu personas datu, kas iekļauti ziņojumā vai veidlapā, apstrādi. Jo īpaši, lai noslēgtu pirkuma līgumu, parasti tiek pieprasīti šādi dati: vārds un uzvārds, pilna pasta adrese piegādei, elektroniskā pasta adrese, tālruņa kontaktnumurs un maksājuma informācija.

3. Dati par pirkuma darījumu

Saistībā ar komerciālajām attiecībām, kas izveidojušās, iegādājoties uztura bagātinātāju Insuvit, var tikt apstrādāti papildu dati, kas saistīti ar darījumu, piemēram: informācija par iegādātajiem produktiem, daudzums, cena, pasūtījuma datums, izvēlētā piegādes metode un jebkuras klienta paziņotas piezīmes vai īpaši norādījumi.

4. Sīkdatnes un līdzīgas tehnoloģijas

Tīmekļa portāls izmanto sīkdatnes un/vai citas izsekošanas tehnoloģijas, lai atvieglotu navigāciju, saglabātu lietotāja preferences un veiktu statistikas analīzes apkopotā veidā. Lai iegūtu detalizētu informāciju par sīkdatņu izmantošanu, ieinteresētā persona tiek aicināta iepazīties ar vietnē publicēto īpašo Sīkdatņu politiku.

APSTRĀDES JURIDISKAIS PAMATS UN MĒRĶI

Iepriekšējā punktā aprakstītā personas datu apstrāde balstās uz šādiem juridiskajiem pamatiem saskaņā ar VDAR 6. pantu:

a) Pirmslīguma un līguma pasākumu izpilde: apstrāde ir nepieciešama, lai izpildītu pasākumus, kas veikti pēc datu subjekta pieprasījuma pirms līguma noslēgšanas, kā arī lai izpildītu produkta Insuvit pārdošanas līgumu, ieskaitot darbības, kas saistītas ar pasūtījuma vadību, piegādi, maksājumu apstrādi un klientu apkalpošanu.

b) Juridisko pienākumu izpilde: apstrāde ir nepieciešama, lai izpildītu kopienas vai nacionālajos tiesību aktos noteiktos pienākumus, jo īpaši fiskālos, grāmatvedības un patērētāju aizsardzības jautājumos.

c) Datu pārzina leģitīmās intereses: apstrāde ir nepieciešama, lai īstenotu pārzina leģitīmās intereses, uzlabojot piedāvāto pakalpojumu kvalitāti, novēršot krāpnieciskas darbības, nodrošinot informācijas sistēmu drošību un veicot tirgus analīzes apkopotā un anonīmā veidā.

d) Datu subjekta piekrīšana: konkrētām apstrādes darbībām, piemēram, komerciālu paziņojumu, jaunumu vēstuļu vai reklāmas materiālu nosūtīšanai, apstrāde balstās uz ieinteresētās personas brīvīgi paustu un informētu piekrišanu, kuru var atsaukt jebkurā brīdī, neietekmējot uz piekrišanu balstītās apstrādes likumīgumu pirms tās atsaukšanas.

Personas dati tiek apstrādāti šādiem konkrētiem mērķiem:

• Uztura bagātinātāja Insuvit pasūtījumu vadība un izpilde, ieskaitot pasūtījuma apstiprināšanu, sagatavošanu, nosūtīšanu un piegādi;
• Maksājumu apstrāde un saistīto administratīvo un grāmatvedības pienākumu vadība;
• Klientu atbalsta pakalpojumu nodrošināšana un lietotāju iesniegto pieprasījumu, jautājumu vai sūdzību vadība;
• Pakalpojuma rakstura paziņojumu nosūtīšana, piemēram, pasūtījuma apstiprinājumi, piegādes paziņojumi, informācija par pirkuma statusu;
• Statistikas analīžu veikšana apkopotā un anonīmā veidā, lai uzlabotu lietotāja pieredzi un optimizētu komerciālo piedāvājumu;
• Krāpniecisku darbību vai neatļautas piekļuves tīmekļa portālam novēršana un atklāšana;
• Saistību izpilde, kas noteiktas piemērojamos tiesību aktos patērētāju aizsardzības, fiskālo noteikumu un komerctiesību jomā.

APSTRĀDES VEIDI UN DATU GLABĀŠANAS TERMIŅI

Personas datu apstrāde tiek veikta, izmantojot līdzekļus, kas nodrošina drošību un konfidencialitāti, gan ar papīra, gan elektroniskām vai telemātiskām procedūrām, organizējot tos loģikā, kas stingri saistīta ar iepriekš minētajiem mērķiem, un jebkurā gadījumā tā, lai garantētu datu drošību.

Personas dati tiks glabāti tik ilgi, cik tas nepieciešams to vākšanas un apstrādes mērķu sasniegšanai. Jo īpaši:

• Dati, kas apstrādāti pirkuma līguma izpildei, tiks glabāti līgumattiecību darbības laikā un pēc tam tik ilgi, cik to prasa piemērojamie tiesību akti administratīvo, grāmatvedības un fiskālo pienākumu izpildei, kā arī iespējamu juridisku strīdu vadībai;
• Dati, kas apstrādāti, balstoties uz piekrišanu mārketinga mērķiem, tiks glabāti līdz brīdim, kad ieinteresētā persona atsauks piekrišanu, neskarot iespēju turpmākai apstrādei leģitīmiem mērķiem, piemēram, tiesību aizsardzībai tiesā;
• Navigācijas dati un dati, kas vākti, izmantojot sīkdatnes, tiks glabāti tehniski nepieciešamos termiņos pakalpojuma sniegšanai vai kā norādīts Sīkdatņu politikā.

Pēc glabāšanas termiņu beigām personas dati tiks droši dzēsti vai padarīti anonīmi neatgriezeniskā veidā.

PERSONAS DATU IZPAUŠANA UN IZPLATĪŠANA

Personas dati var tikt izpausti trešajām personām tikai šādos gadījumos un norādītajiem mērķiem:

Subjektiem, kas sniedz pakalpojumus, kuri nepieciešami tīmekļa portāla vadībai un pirkuma pasūtījumu izpildei, piemēram, hostinga pakalpojumu sniedzēji, maksājumu apstrādes platformas, piegādes un loģistikas operatori un klientu atbalsta dienesti. Šie subjekti darbojas kā Datu apstrādātāji, kas iecelti atbilstoši VDAR 28. pantam, un viņiem ir pienākums apstrādāt datus exclusively saskaņā ar Datu pārzina dotajiem norādījumiem.

Valsts iestādēm, tiesu iestādēm vai citiem subjektiem, kuriem tas paredzēts likumā, exclusively atbildot uz konkrētiem pieprasījumiem, kas formulēti atbilstoši piemērojamiem tiesību aktiem un nolūkā novērst, atklāt vai saukt pie atbildības par nelikumīgām darbībām.

Personas dati netiks izplatīti, saprotot izplatīšanu kā datu darīšanu zināmu nenoteiktam personu lokam jebkādā veidā, ieskaitot to publicēšanu vai piekļūšanu internetā, izņemot gadījumus, kad šāda izplatīšana ir prasīta likumā vai datu subjekts to ir express atļāvis.

DATU NODEŠANA UZ TREŠAJĀM VALSTĪM

Personas dati, kas vākti, izmantojot tīmekļa portālu, galvenokārt tiek apstrādāti Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā. Gadījumā, ja rodas nepieciešamība nodot datus valstīm, kas nepieder ES/EEZ, šāda nodešana tiks veikta exclusively atbilstoši VDAR V nodaļas noteikumiem, nodrošinot atbilstošu aizsardzības līmeni, izmantojot piemērotus garantijas pasākumus, piemēram, Eiropas Komisijas lēmumus par atbilstību, Komisijas apstiprinātus standartlīguma noteikumus vai saistošus korporatīvos noteikumus.

DATU SUBJEKTA TIESĪBAS

Atbilstoši VDAR 15. līdz 22. panta noteikumiem, datu subjektam ir tiesības saņemt no Datu pārzina:

• Piekļuvi personas datiem, kas attiecas uz viņu, kā arī informāciju par apstrādes mērķiem, datu kategorijām, saņēmējiem un glabāšanas termiņiem;
• Nepareizu personas datu labošanu un nepilnīgu datu papildināšanu;
• Personas datu dzēšanu ("tiesības tikt aizmirstam"), ja dati vairs nav nepieciešami mērķiem, kuriem tie tika vākti, vai ja tiek atsaukta piekrīšana un nepastāv cits juridiskais pamats;
• Apstrādes ierobežošanu VDAR 18. pantā paredzētajos gadījumos;
• Datu pārnesamību, proti, tiesības saņemt strukturētā, vispārpieņemtā un mašīnlasāmā formātā personas datus, kas attiecas uz viņu, un nodot šos datus citam pārzinim bez traucējumiem;
• Iebildumu pret apstrādi, kas balstīta uz leģitīmām interesēm, iemeslu dēļ, kas saistīti ar viņa konkrēto situāciju.

Datu subjektam ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei personas datu aizsardzības jomā, ja viņš uzskata, ka apstrāde pārkāpj VDAR noteikumus.

DROŠĪBAS PASĀKUMI

Datu pārzinis ir ieviesis atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu drošības līmeni, kas atbilst riskam, kurš saistīts ar personas datu apstrādi. Šādi pasākumi ietver, cita starpā: sensitīvu datu šifrēšanu, kas pārsūtīti caur tīmekļa portālu, regulāru drošības sistēmu pārbaudi, piekļuves kontroli, lai ierobežotu datu apstrādi tikai autorizētam personālam, un procedūras datu drošai dublēšanai un atjaunošanai tehnisku incidentu gadījumā.

DATU SNIEGŠANA UN ATSAKĪŠANĀS SEKAS

Izņemot navigācijas datus, personas datu sniegšana dažos gadījumos ir nepieciešama produkta Insuvit pirkuma līguma noslēgšanai un izpildei. Atteikšanās sniegt šādus datus var padarīt neiespējamu pasūtījuma vadību, maksājuma apstrādi un produkta piegādi. Citām apstrādes darbībām, kas balstītas uz piekrišanu vai leģitīmām interesēm, datu sniegšana ir brīvprātīga, un atteikums nerada nekādus šķēršļus produkta iegādes iespējai.

IZMAIŅAS ŠAJĀ PRIVĀTUMA POLITIKĀ

Datu pārzinis patur tiesības jebkurā brīdī grozīt, papildināt vai atjaunināt šo Privātuma politiku, lai pielāgotu to tiesību aktu vai normatīvo aktu izmaiņām, jurisprudences attīstībai vai tehniskām inovācijām. Par jebkūrām būtiskām izmaiņām lietotāji tiks informēti, izmantojot atbilstošu paziņojumu tīmekļa portālā, aicinot viņus iepazīties ar atjaunināto versiju. Pakalpojumu turpināta izmantošana pēc izmaiņu publicēšanas nozīmē pārskatītās politikas pieņemšanu.

NOBEIGUMA NOTEIKUMI

Šo Privātuma politiku reglamentē Eiropas Savienības tiesību akti un jo īpaši Regula (ES) 2016/679. Attiecībā uz jebkuriem strīdiem, kas saistīti ar šīs politikas interpretāciju vai izpildi, kompetence tiks noteikta atbilstoši piemērojamiem noteikumiem par jurisdikciju.

Datu pārzinis ir pieejams jebkurai skaidrojumam vai pieprasījumam saistībā ar personas datu apstrādi, izmantojot oficiālajā tīmekļa portālā norādītos speciālos kontaktkanālus.

Pateicamies par uzmanību, veltītu šī informatīvā paziņojuma izlasīšanai, un esam pilnībā jūsu rīcībā jebkuru papildu nepieciešamību vai skaidrojumu gadījumā saistībā ar jūsu personas datu aizsardzību.