Privātuma politika
13. pants, ES Regula 2016/679 – Vispārīgā datu aizsardzības regula
Ar šo politiku DJ Baltics SIA, kā neatkarīgs datu pārzinis, vēlas informēt lietotājus, kas apmeklē tīmekļa vietni www.danjohn.lv, par pieņemto personas datu aizsardzības politiku, uzsverot savu apņemšanos un rūpes par vietnes apmeklētāju privātuma aizsardzību. Lūdzam rūpīgi izlasīt mūsu privātuma politiku, kas attiecas gan uz vienkāršu pārlūkošanu tīmekļa vietnē, gan uz reģistrāciju un saistītajiem pakalpojumiem.
Pārlūkot vietni ir iespējams brīvi un bez reģistrācijas, izņemot noteiktas sadaļas, kurās lietotājs var brīvi un skaidri norādīt savus datus, lai piekļūtu īpaši identificētiem pakalpojumiem. Gadījumā, ja apmeklētājs vēlas sniegt savus personas datus, lai piekļūtu šiem papildu pakalpojumiem, viņam/viņai tiks sniegta skaidra informācija saskaņā ar ES Regulu 2016/679 – Vispārīgo datu aizsardzības regulu un 2003. gada 30. jūnija Likumdošanas dekrētu Nr. 196 – Personas datu aizsardzības kodeksu, norādot, piemēram, datus par mērķiem un metodēm, kā DJ Baltics SIA izmantos datus, kā arī lietotāja tiesībām jebkurā laikā pieprasīt datu dzēšanu vai to atjaunināšanu.
Atgādinām lietotājiem, ka personas dati ir definēti kā “jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.” Datu apstrāde nozīmē “jebkādu darbību vai darbību kopumu, kas tiek veikts attiecībā uz personas datiem vai datu kopumiem, ar vai bez automatizētiem līdzekļiem, piemēram, vākšanu, reģistrāciju, organizēšanu, strukturēšanu, glabāšanu, pielāgošanu vai grozīšanu, izgūšanu, konsultēšanu, izmantošanu, atklāšanu, nosūtot vai izplatot, salīdzinot vai sasaistot, ierobežojot, dzēšot vai iznīcinot.”
Pārlūkojot vietni, jūs apliecināt, ka esat izlasījis un sapratis šo privātuma politiku.
Informācija par personas datu apstrādi
Saskaņā ar Regulas 13. pantu DJ Baltics SIA sniedz šādu informāciju:
1. Personas datu apstrādes pārziņu identitāte un kontaktinformācija
Personas datu apstrādes pārziņi, kas apstrādā datus, kas iegūti caur tīmekļa vietni, katrs savas apstrādes ietvaros, ir šādi:
DJ Baltics SIA., juridiskā adrese: Braslas iela 15, Rīga, LV-1084,
E-pasts: danjohn@danjohnlatvia.com,
2. Apstrādājamo personas datu veids
Piekļuve vietnei neprasa reģistrāciju. Tomēr ir sadaļas, kurās nepieciešama reģistrācija vai lietotājvārda un paroles izmantošana (piemēram, lai reģistrētos vietnē) vai pakalpojumi, kuru izmantošanai jāsniedz informācija (piemēram, lai sazinātos ar mums, abonētu jaunumu vēstules utt.).
Turklāt, lai nodrošinātu normālu un efektīvu vietnes pārlūkošanu un lietošanu, DJ Baltics SIA apkopo dažus lietotāju personas datus, kas saistīti ar savienojumu un pārlūkošanu vietnē. Attiecībā uz datiem, kas tiek vākti, izmantojot sīkdatnes (cookies), skatiet arī zemāk norādīto 10. punktu par profilēšanas rīkiem.
Ja nepieciešams, uzņēmumi iegūs lietotāja īpašu piekrišanu attiecīgajai datu izmantošanai.
Tālāk ir sniegts piemērs datu veidiem, kas tiek vākti, izmantojot vietni:
- Identifikācijas dati: vārds, uzvārds, adrese u.c.;
- Kontaktinformācija: dzīvesvietas adrese, e-pasta adrese, tālruņa numurs;
- Savienojuma dati: IP adrese, ierīces numurs/ID, dati par interneta savienojumu un pakalpojumu sniedzēju, aprīkojumu, ko izmanto vietņu piekļuvei, pārlūkošanas vēsture un cita tehniska vai lietošanas informācija;
- Interešu un preferenču dati: dati par jūsu pirkumiem (piemēram, pirkumu skaits, vērtība un veidi), produkti, kas ievietoti iepirkumu grozā utt.;
- Darījumu dati: kredītkartes numurs, nodokļu kods, PVN u.c.
3. Personas datu sniegšana pēc izvēles
Daži no personas datiem, kas tiek pieprasīti vietnē, piemēram, vārds, uzvārds, tālruņa numurs un e-pasta adrese, var būt atzīmēti kā “obligāti” (piemēram, norādīti ar (*)), jo tie ir nepieciešami, lai piekļūtu vietnes pakalpojumiem, kurus vēlaties izmantot (piemēram, ja veicat pasūtījumu). Ja netiek sniegti dati, kas norādīti kā “obligāti”, uzņēmumi nevarēs nodrošināt pieprasīto pakalpojumu (piemēram, ja lietotājs nenorāda savu e-pasta adresi, DJ Baltics SIA nevarēs nosūtīt jaunumu vēstuli). Nesniegšana datiem, kas ir atzīmēti kā “pēc izvēles,” neradīs nekādas sekas.
Lietotājiem ir pienākums vietnē norādīt tikai tos personas datus, kas attiecas uz viņiem pašiem. Ja tiek norādīti trešo pušu personas dati, lietotājiem ir jādeklarē un jāatzīst, ka viņi ir ieguvuši attiecīgo trešo pušu piekrišanu šo personas datu apstrādei uzņēmumu vai citu datu pārziņu vārdā.
4. Personas datu apstrādes mērķis un juridiskais pamats
Lietotāju dati tiek vākti un apstrādāti, lai nodrošinātu vietnes izmantošanu, pārvaldību un atjaunināšanu, kā arī pakalpojumu sniegšanu un prezentāciju lietotājiem. Datu izmantošanas konkrētie mērķi ir izklāstīti šajā punktā.
(a) Reģistrācija vietnē
Lietotāju personas dati tiks apstrādāti, lai nodrošinātu reģistrāciju vietnē, izveidotu personīgo kontu un piekļuvi reģistrētajiem lietotājiem paredzētajām sadaļām un priekšrocībām (piemēram, ātrāka pirkumu veikšana, pirkumu vēstures apskate utt.). Lietotāju e-pasta adrese var tikt izmantota arī, lai sūtītu paziņojumus, kas saistīti ar vietnes funkciju izmantošanu (piemēram, reģistrācijas apstiprinājums, uzaicinājums atjaunot akreditācijas datus utt.).
Šāda datu apstrāde neprasa lietotāju piekrišanu, jo tā ir nepieciešama līguma izpildei starp lietotājiem un DJ Baltics SIA (Regulas 6. panta 1. punkta b) apakšpunkts).
(b) E-komercija
Veicot pirkumu vietnē, jūsu personas dati tiks apstrādāti, lai:
- pabeigtu pārdošanas procesu un izpildītu starp pusēm noslēgto līgumu (piemēram, maksājuma apstrāde, piegādes un/vai atgriešanas procesa izpilde);
- izpildītu juridiskos pienākumus (piemēram, saistībā ar nodokļiem, grāmatvedību un uzskaiti);
- pārvaldītu pakalpojumus, kas tieši saistīti ar pārdošanu (piemēram, informācijas pieprasījumi, klientu atbalsta izmantošana, pasūtījuma apstiprinājumu nosūtīšana);
- aizsargātu līgumā noteiktās tiesības, tostarp juridiskos procesos.
Šāda datu apstrāde neprasa lietotāju piekrišanu, jo tā ir nepieciešama līguma izpildei un juridisko pienākumu ievērošanai (Regulas 6. panta 1. punkta b) un c) apakšpunkti) un uzņēmuma leģitīmo interešu aizsardzībai (Regulas 6. panta 1. punkta f) apakšpunkts).
Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.
(c) “Sazinieties ar mums” funkcija
Dati, kas sniegti, izmantojot “Sazinieties ar mums” formu vai sazinoties pa e-pastu, tālruni vai citiem līdzekļiem, tiks apstrādāti, lai atbildētu uz lietotāju pieprasījumiem un/vai sniegtu informāciju.
Šāda apstrāde neprasa lietotāju piekrišanu, jo tā ir nepieciešama līguma izpildei vai iepriekšējiem pasākumiem (Regulas 6. panta 1. punkta b) apakšpunkts).
Ar lietotāju piekrišanu dati tiks apstrādāti arī šādiem mērķiem:
(d) Mārketings
- Informāciju par akcijām, izpārdošanām un iniciatīvām nodrošināšana, izmantojot automatizētus un neautomatizētus līdzekļus, piemēram, jaunumu vēstules, e-pastu, tālruņa zvanus, īsziņas, tūlītējas ziņas, ierakstus sociālajos tīklos utt.;
- Ja lietotājs abonē jaunumu vēstules, viņš saņems komerciālus paziņojumus uz reģistrācijas laikā norādīto e-pastu.
Šāda apstrāde prasa lietotāju piekrišanu (Regulas 6. panta 1. punkta a) apakšpunkts).
(e) Interešu analīze
Lietotāju datu analīze (ieskaitot pārlūkošanas datus), lai uzzinātu viņu iepirkšanās intereses un preferences, uzlabotu uzņēmuma piedāvājumus un personalizētu komunikāciju.
Šāda apstrāde prasa lietotāju piekrišanu.
(f) Ģeolokācija (“Veikalu meklētāja” funkcija)
Ar ģeolokācijas sīkdatnēm DJ Baltics SIA nosaka lietotāja atrašanās vietu, lai parādītu tuvākos “Dan John” zīmolam piederīgos veikalus.
Šāda apstrāde prasa lietotāju piekrišanu.
Piekrišana mērķiem (d), (e) un (f) nav obligāta, un tās trūkums neietekmēs reģistrāciju vietnē, pirkumu veikšanu vai uzņēmuma saziņu ar lietotāju.
Lietotāji jebkurā laikā var atsaukt savu piekrišanu, piekļūstot personīgajai zonai vietnē, mainot iestatījumus, vai sazinoties ar klientu apkalpošanas dienestu (danjohn@danjohnlatvia.com).
5. Apstrādes metode
Lietotāju personas datu apstrāde tiek veikta, izmantojot elektronisko datu glabāšanu, ievērojot spēkā esošos noteikumus un vienmēr nodrošinot datu drošību un konfidencialitāti, lai novērstu neatļautu izpaušanu, izmantošanu, izmaiņām vai iznīcināšanu. Visa savākta informācija tiek pārsūtīta drošā savienojumā, lai novērstu tās noklausīšanos no ārpuses.
Ja lietotājs piekrīt apstrādei analītiskos nolūkos, DJ Baltics SIA izmantos savākto informāciju (piemēram, vecumu un avota datus), lai izpētītu datu subjekta intereses un preferences, lai uzlabotu piedāvājumus un personalizētu saziņu. Visi datu un preferenču analīzes procesi netiks veikti, izmantojot tikai automatizētas metodes, bet vienmēr iesaistīs pienācīgi pilnvarotas fiziskas personas iejaukšanos un izvērtēšanu.
6. Personas datu saņēmēji
Lietotāju dati kļūs zināmi (ierobežoti līdz viņu attiecīgajai kompetences jomai) personālam, kuru uzņēmumi ir pilnvarojuši saskaņā ar Regulēšanas 29. pantu.
Saskaņā ar šajā pārskatā norādītajiem mērķiem, lietotāju personas dati var kļūt zināmi šādām trešajām personām:
Mērķa mērķauditorija
(a) (b) (i) Valsts iestādes, valsts un administratīvās iestādes, valsts un sabiedriskās uzraudzības iestādes; (ii) Bankas un kredītiestādes; (iii) Juridiskie, nodokļu un grāmatvedības konsultanti; (iv) uzņēmums, kas atbild par uzņēmuma informācijas sistēmu pārvaldību; (v) uzņēmumi, kuriem uzticēts funkcionalitātes pakalpojumu pārvaldīšana, kas saistīta ar pirkumu apmaksu; (vi) uzņēmumi, kas atbild par produktu piegādi; (vii) uzņēmumi, kas sniedz pakalpojumus, kas ir līgumattiecību pārvaldībai (piemēram, e-komercijas platformu nodrošinātāji); (viii) uzņēmumi DJ Baltics SIA, kas sniedz grāmatvedības, administratīvos, nodokļu un vadības uzraudzības pakalpojumus.
(c) (i) Uzņēmums, kas atbild par uzņēmuma informācijas sistēmu pārvaldību; (ii) uzņēmumi, kas sniedz pakalpojumus, kas ir līgumattiecību pārvaldībai (piemēram, e-komercijas platformas piegādātāji); (iii) uzņēmumi DJ Baltics SIA, kas sniedz grāmatvedības, administratīvos, nodokļu un vadības uzraudzības pakalpojumus.
(d) (i) Uzņēmums, kas atbild par uzņēmuma informācijas sistēmu pārvaldību; (ii) uzņēmums DJ Baltics SIA., kas sniedz pakalpojumus, kas saistīti ar Vietnes pārvaldību; (iii) uzņēmumi, kas sniedz pakalpojumus, kas saistīti ar mārketinga aktivitātēm (piemēram, komerciālo saziņas platformu nodrošinātāji) un analīzi (piemēram,programmatūras piegādātāji).
(e) E-pasta adreses var tikt pagaidu izplatītas – šifrētā un aizsargātā veidā – sociālajos tīklos (piemēram, Facebook, Instagram utt.), lai ļautu lietotājiem, kas ir pierakstījušies sociālajos tīklos, apskatīt jaunumus vai reklāmu, kas saistīta ar “Dan John”.
(f) (i) Uzņēmums, kas atbild par uzņēmuma informācijas sistēmu pārvaldību; (ii) uzņēmumi, kas sniedz pakalpojumus, kas saistīti ar “Store Locator” funkcionalitātes darbību (piemēram, ģeolokācijas sīkdatņu piegādātāji, piemēram, Web Geo Services).
Ja nepieciešams, uzņēmumi ir norakstījuši lietotāju personas datu saņēmējus kā datu apstrādātājus saskaņā ar 28. pantu. Saraksts ar visiem datu apstrādātājiem var tikt pieprasīts, nosūtot ziņojumu uz šajā Privātuma politikā norādītajiem kontaktinformācijas datiem.
Lietotāju personas dati nekad netiks izpausti.
7. Pārvedumi uz ārpus ES:
Lai nodrošinātu pareizu un efektīvu Vietnes darbību, lietotāju personas dati var tikt pārsūtīti uz valstīm ārpus Eiropas Savienības, tostarp ASV.
Datu pārvedums notiks pilnīgā atbilstībā ar privātuma regulās paredzētajām garantijām, pasākumiem un tiesībām. Ar vienkāršu pieprasījumu lietotājs var saņemt vairāk informācijas par savu datu pārvedumu un garantijām, kas paredzētas to aizsardzībai.
8. Glabāšanas periods
Lietotāju dati tiks uzglabāti tik ilgi, cik tas ir nepieciešams, lai īstenotu Privātuma politikas 4. punktā norādītos mērķus un ievērotu sniegtās piekrišanas. Pēc glabāšanas perioda beigām dati tiks iznīcināti vai padarīti anonīmi.
Konkrēti dati tiks glabāti saskaņā ar turpmāk sniegto tabulu.
Glabāšanas periods
(a) Dati tiks glabāti visu reģistrācijas periodu Vietnē. Pēc 5 gadu ilgās pilnīgas konta neaktivitātes dati tiks dzēsti.
(b) Dati tiks glabāti tik ilgi, cik nepieciešams pārdošanas procesa pārvaldīšanai un pabeigšanai, kā arī pēc tam, lai izpildītu juridiskās saistības saistībā ar līgumattiecībām. Jebkurā gadījumā lietotāju personas dati netiks glabāti ilgāk par 10 gadiem pēc līgumattiecību izbeigšanas (izņemot gadījumus, kad ir nepieciešams saglabāt datus tiesvedības laikā, kas saistīta ar līgumu starp pusēm).
(c) Dati tiks glabāti tik ilgi, cik nepieciešams, lai pareizi apstrādātu lietotāja ziņojumu un/vai pieprasījumu. Jebkurā gadījumā lietotāju personas dati netiks glabāti ilgāk par 5 gadiem pēc pieprasījuma par informāciju saņemšanas.
(d) Dati tiks apstrādāti visā abonēšanas periodā uz atjauninājumu un/vai jaunumu pakalpojumu, pilnīgā atbilstībā ar lietotāja sniegto piekrišanu, nepārkāpjot iespēju atsaukt piekrišanu jebkurā laikā.
(e) Īpaši dati, kas saistīti ar lietotāju pirkumu informāciju, tiks apstrādāti mārketinga vai analīzes mērķiem ne ilgāk kā 48 un 36 mēnešus attiecīgi no to reģistrācijas.
(f) DJ Baltics SIA neizplata personas datus un kontaktinformāciju, kā arī neglabā lietotāja atrašanās vietas datus, kad tie tiek izmantoti, lai parādītu lietotājam tuvākos tirdzniecības punktus.
9. Saites uz citām vietnēm
Šī Privātuma politika attiecas tikai uz vietni www.danjohn.lv un neattiecas uz citām tīmekļa vietnēm, kuras lietotājs var apmeklēt, izmantojot saites. Uzņēmumi nevar tikt uzskatīti par atbildīgiem par lietotāju sniegtajiem personas datiem ārējām pusēm vai jebkurām tīmekļa vietnēm, kas saistītas ar šo vietni.
10. Profilēšanas un/vai personalizēšanas rīki
DJ Baltics neveic nekādas reklāmas un/vai reklāmas komunikācijas darbības bez lietotāja iepriekšēja izteiktas piekrišanas.
Vietne izmanto “sīkdatnes”, gan tehniskās (t.i., lai atvieglotu pārlūkošanu un vietnes izmantošanu), gan profilējošās (t.i., lai analizētu lietotājus un viņu uzvedību un preferences, kā arī iegūtu personalizētas reklāmas).
Lai iegūtu detalizētu skaidrojumu par vietnē izmantotajām sīkdatnēm un to, kā tās atspējot, aicinām lietotājus izlasīt mūsu Sīkdatņu politiku.
11. Datu subjekta tiesības
Sazinoties ar DJ Baltics SIA klientu apkalpošanu vai nosūtot paziņojumu uz e-pastu danjohn@danjohnlatvia.com, lietotājs jebkurā laikā var izmantot – attiecībā uz DJ Baltics SIA – tiesības, kas noteiktas Regulā 15. līdz 22. pantā, tostarp tiesības uzzināt, kādus datus mēs apstrādājam, kādā veidā un kādiem mērķiem tos izmantojam, mainīt sniegtos datus vai tos dzēst, pieprasīt ierobežot datu izmantošanu, kā arī pieprasīt saņemt vai nosūtīt datus, neietekmējot iespēju jebkurā laikā atsaukt un/vai mainīt jebkādus piekrišanas nodrošinājumus apstrādei, kurus lietotājs var būt sniedzis.
Turklāt lietotājs vienmēr var iebilst pret savu datu apstrādi, kas veikta mārketinga vai preferenču analīzes mērķiem.
Ja tiek izmantotas kādas tiesības, kas paredzētas Regulā, datu pārzinis patur tiesības pārbaudīt lietotāja identitāti, lūdzot nosūtīt identifikācijas dokumenta fotokopiju, lai apliecinātu pieprasījuma likumību. Pēc identitātes apstiprināšanas saņemtā fotokopija tiks nekavējoties iznīcināta.
12. Sūdzība regulējošai iestādei
Ja lietotājs uzskata, ka viņa vai viņas datu apstrāde pārkāpj Regulas noteikumus, viņš vai viņa vienmēr var iesniegt sūdzību Datu aizsardzības iestādē, vai arī Datu aizsardzības iestādē valstī, kurā viņš vai viņa pastāvīgi dzīvo, strādā vai kur noticis apgalvotais pārkāpums.
13. Pārskatīšana
Uzņēmumi patur tiesības pēc saviem ieskatiem pilnībā vai daļēji pārskatīt, grozīt vai vienkārši atjaunināt šo Privātuma politiku jebkurā veidā un/vai jebkurā laikā, iepriekš par to nebrīdinot, ņemot vērā datu aizsardzības likumu vai noteikumu izmaiņas. Izmaiņas un atjauninājumi Privātuma politikā tiks paziņoti lietotājiem, tiklīdz tie būs pieņemti, un tie būs saistoši, tiklīdz tie tiks publicēti vietnē. Tāpēc mēs laipni aicinām lietotājus regulāri apmeklēt vietnes “Privātums” sadaļu, lai pārbaudītu visjaunākās un atjauninātās Privātuma politikas publikāciju.