ATAELLIER

Konfidencialitātes politika

Pēdējā pārskatīšana: 2018. gada 24. maijs

Kā attālināto pakalpojumu un produktu sniedzējs, PRETLINE CREATIVE POINT SRL, ar CUI 42542830, reģistrēts str. Fabricii, nr. 47, Bukarestē, apstrādā personas datus atbildīgi, likumīgiem mērķiem, ievērojot turpmāk minētos principus un saskaņā ar Vispārīgās datu aizsardzības regulas (ES) Nr. 679/2016, turpmāk saukta arī par GDPR, noteikumiem.

1. Datu pārraides un uzglabāšanas drošība un aizsardzība

Mēs izmantojam jaunākās datu pārraides šifrēšanas tehnoloģijas, lai nodrošinātu drošu saziņu ar mūsu apmeklētājiem, klientiem un ārējiem pakalpojumu sniedzējiem. Tādējādi datu pārraides laikā tos var piekļūt tikai likumīgi iesaistītās puses.

Personas datu uzglabāšana, gan digitālā, gan fiziskā formātā, tiks veikta tikai drošās vidēs, kurām piekļūt var tikai pilnvarotas personas, atkarībā no apstrādes mērķa.

2. Datu nodošana trešajām personām

Datu nodošana ārējiem pakalpojumu sniedzējiem tiks veikta, ievērojot GDPR saistības, droši, atbildīgi, ierobežoti atkarībā no apstrādes mērķa un juridiskā pamata.

Datu nodošanas gadījumā uz Amerikas Savienotajām Valstīm, svarīgs mūsu partneru izvēles kritērijs ir „EU-US Privacy Shield” ievērošana, kas ir prakses un saistību kopums, kas tiek uzskatīts par saderīgu ar GDPR un ko izstrādājusi Amerikas Tirdzniecības departaments sadarbībā ar Eiropas Komisiju.

Sadaļā „Noderīgas saites” jūs varat atrast saites uz ārējo pakalpojumu sniedzēju konfidencialitātes politikām, kuriem daļa jūsu datu var tikt nodota, anonimizēti vai nē, atkarībā no mērķa.

3. Datu integritātes pārbaude

Tehniski iespējams, mēs pārbaudām nosūtīto informāciju precizitāti, izmantojot dubultu apstiprinājumu vai matemātiskus pārbaudes algoritmus. Piemēram, abonējot jaunumu pakalpojumu, mēs pieprasīsim dubultu apstiprinājumu, izmantojot atbildi vai pogu, kas saņemta pa e-pastu.

4. Datu apstrādes mērķi

4.1 Saziņa ar klientiem, kas interesējas par mūsu pakalpojumiem/produktiem

Klienti, kas interesējas par mūsu pakalpojumiem vai produktiem, var izvēlēties vēlamo saziņas metodi līguma uzsākšanai. Mums nosūtītie dati tiks primāri apstrādāti ārējo telekomunikāciju/IT pakalpojumu sniedzēju, piemēram, telefona, e-pasta, datu centra vai tīmekļa mitināšanas pakalpojumu sniedzēju, starpniecību.

Šo datu apstrāde tiek veikta saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu, mūsu likumīgās intereses izriet no iepriekš minētajiem mērķiem.

4.2 Līgumu izpilde

Mūsu uzņēmuma darbības jomā ietilpst attālināto pakalpojumu sniegšana un preču pārdošana attālināti. Lai veiktu šīs darbības, mēs apstrādājam datus, kas nepieciešami līgumu uzsākšanai, noslēgšanai, izpildei un izbeigšanai, piemēram:

  • vārds, uzvārds;
  • rēķina un piegādes adrese;
  • rēķinu un maksājumu dati;
  • e-pasta adrese;
  • telefona numurs;
  • dzimšanas datums;
  • pieprasīto produktu/pakalpojumu nosaukums;
  • cita informācija, ko sniedzis klients;

Daļa no šiem datiem tiks nodota ārējiem pakalpojumu sniedzējiem, kas iesaistīti līguma izpildē, piemēram:

  • ja esat izvēlējies tiešsaistes maksājumu, pasūtījuma pabeigšanas brīdī mēs nodosim jūsu datus tiešsaistes maksājumu apstrādātājam;
  • preču piegādes gadījumā mēs nodosim jūsu datus izvēlētajam kurjerpakalpojumu sniedzējam;
  • ja izvēlaties abonēt mūsu bezmaksas jaunumu pakalpojumu (newsletter), e-pasta adrese un vārds var tikt apstrādāti ārējā e-pasta mārketinga platformā, tikai e-pastu sūtīšanas nolūkā;

Lai nodrošinātu pēc iespējas vienkāršāku pasūtījuma procesu, mēs piedāvājam jūsu datu ilgtermiņa uzglabāšanu drošā kontā ar paroli. Ja izvēlaties kontu mūsu tiešsaistes veikalā, jūs varēsiet izmantot autentifikācijas datus (lietotājvārds/e-pasta adrese un parole), lai pasūtītu vēlamās preces/pakalpojumus, izmantojot iepriekšējā pasūtījuma datus. Turklāt jūs saņemsiet dažādas papildu iespējas, piemēram, paziņojumus par aizmirstiem pasūtījumiem, paziņojumus par akcijām/kampaņām, kas attiecas uz produktiem, kas jūs interesē, vai iespēju saglabāt iecienīto produktu sarakstu.

Datu uzglabāšana tiks veikta likumā noteiktajos termiņos, tostarp attiecībā uz grāmatvedību un preču garantiju. Pēc līguma noslēgšanas datu apstrāde tiks veikta tikai valsts iestāžu noteiktas pārbaudes gadījumā vai ja klients to ir pieprasījis.

Šo datu apstrāde tiek veikta saskaņā ar GDPR 6. panta 1. punkta b) apakšpunktu, dati tiek sniegti līguma izpildes nolūkā.

4.3 Tiešsaistes veikala funkcionalitātes un drošības nodrošināšana

Apmeklējot mūsu tiešsaistes veikalu, jūsu ierīce var automātiski nosūtīt datus uz mūsu serveri, piemēram:

  • interneta savienojuma IP adrese – tā var būt privāta vai publiska atkarībā no tīkla, kuram pievienota ierīce, kas piekļūst veikalam;
  • piekļuves datums un laiks;
  • piekļūtās lapas vai faila adrese;
  • lapas vai lietotnes identifikators, kas novirzīja lietotāju uz mūsu lapu;
  • lietotnes nosaukums un versija, kas izmantota tīmekļa lapas piekļuvei;
  • operētājsistēmas nosaukums un versija;
  • ģeolokācijas informācija, ja esat apzināti aktivizējis šo funkciju savā ierīcē;

Šie dati tiek apstrādāti mūsu serveros 10 dienas, lai nodrošinātu datu drošību un integritāti, novērstu krāpšanu un atklātu iespējamās kļūdas.

Ģeolokācijas dati var tikt izmantoti, piemēram, lai palīdzētu jums atrast tuvākā veikala adresi, tos neuzglabājot mūsu serveros. Ja piedāvājam iespēju iegūt norādes no ārēja pakalpojumu sniedzēja, piemēram, karšu pakalpojuma sniedzēja, un jūs pieprasāt norādes, ģeolokācijas dati tiks nodoti attiecīgajam pakalpojumu sniedzējam un apstrādāti saskaņā ar viņu politikām.

Šo datu apstrāde tiek veikta saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu, mūsu likumīgās intereses izriet no iepriekš minētajiem mērķiem.

4.4 Apmeklējumu analīze un reklāmu personalizēšana

Iepriekš minētie dati, ko automātiski nosūta jūsu ierīce, piemēram, apmeklēto lapu adreses vai piekļuves datums un laiks, var tikt apstrādāti līdz 36 mēnešiem, lai veiktu statistiku par apmeklējumiem un pārdošanu, kā arī personalizētu reklāmas.

Šajā nolūkā dati var tikt nodoti ārējiem pakalpojumu sniedzējiem, piemēram:

  • satiksmes analīzes pakalpojumu sniedzējiem, lai analizētu apmeklējumu avotus un pieprasījumu pēc noteiktiem produktiem/pakalpojumiem – piemēram, Google Analytics;
  • reklāmu sniedzējiem, lai personalizētu reklāmas vidēs, kurās šie sniedzēji izvieto reklāmas – piemēram, Facebook;

Ja esat apzināti izveidojis kontu kādā no mūsu ārējo pakalpojumu sniedzēju reklāmu tīklos, tie apstrādās datus saskaņā ar līgumu, kas noslēgts starp jums un attiecīgo tīklu, un var saistīt datus ar jūsu kontu attiecīgajā tīklā, lai jums tiktu rādītas personalizētas reklāmas.

Ja neesat autentificējies mūsu ārējo pakalpojumu sniedzēju tīklos, attiecīgi dati vai nu netiks nodoti, vai tiks nodoti anonimizētā veidā. Lai iegūtu vairāk informācijas par to, kā jūsu dati tiek apstrādāti šajos tīklos un kā jūs varat to kontrolēt, lūdzu, skatiet viņu konfidencialitātes politikas. Sadaļā „Noderīgas saites” mēs piedāvājam saites uz tām, kā arī dažus ceļvežus par to, kā kontrolēt šo datu apstrādi.

Šo datu apstrāde tiek veikta saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu, mūsu likumīgās intereses izriet no iepriekš minētajiem mērķiem.

5. Jūsu tiesības

Mēs pievēršam īpašu uzmanību jūsu personas datu drošībai un esam pieejami jebkurai informācijai vai pieprasījumiem saistībā ar to apstrādi.

Jūs varat izmantot šādas tiesības, nosūtot pieprasījumu pa e-pastu, telefonu vai automatizētiem līdzekļiem, ja tie ir pieejami:

5.1 Tiesības uz informāciju

Saskaņā ar GDPR 15. panta 1. punktu mēs bez maksas, pēc pieprasījuma, sniedzam informāciju par jūsu personas datu apstrādi.

5.2 Tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu

Mēs piedāvājam iespēju labot, papildināt un dzēst personas datus, izmantojot intuitīvu saskarni, saskaņā ar GDPR 16. un 17. pantu.

Jūs varat arī pieprasīt apstrādes ierobežošanu, saskaņā ar GDPR 18. pantu.

5.3 Tiesības uz datu pārnesamību

Saskaņā ar GDPR 20. pantu jūs varat bez maksas pieprasīt savu automātiski apstrādāto datu kopiju, kā arī kopijas nosūtīšanu citam apstrādātājam. Pārsūtīšana tiks veikta strukturētā, plaši izmantotā un mašīnlasāmā formātā.

5.4 Tiesības iebilst

Saskaņā ar GDPR 21. pantu jūs varat iebilst, īpaši pret apstrādi mārketinga nolūkos, kā arī citos gadījumos, ja norādāt prioritārus intereses.

Ja vēlaties atteikties no mūsu jaunumu pakalpojuma (newsletter), jums ir vairākas iespējas: jūs varat nosūtīt mums e-pastu ar tekstu „atteikties”, varat atbildēt uz kādu no jaunumiem ar tekstu „atteikties”, varat noklikšķināt uz atteikšanās pogas, kas iekļauta katra e-pasta beigās, vai varat atteikties tiešsaistē, izmantojot savu klienta kontu. Atteikšanās ietver arī sniegto personas datu dzēšanu, ja tie vairs nav nepieciešami citu līgumsaistību izpildei.

Jums ir vairākas iespējas, lai jūsu dati netiktu apstrādāti mūsu reklāmas pakalpojumu sniedzēju. Principā dati tiks anonimizēti pirms nosūtīšanas, ja mūsu lapu apmeklēšanas brīdī neizmantojat mūsu reklāmas pakalpojumu sniedzēju pakalpojumus un neesat tajos autentificējies. Tomēr ir arī papildu pasākumi, ko varat veikt, lai ierobežotu vai bloķētu šo datu pārsūtīšanu. Šajā sakarā mēs iesakām izlasīt ceļvežus par reklāmu personalizācijas ierobežošanu un lapu ar informāciju par „cookies”, kurus varat atrast sadaļā „Noderīgas saites”.

6. Kontaktinformācija

Datu aizsardzības speciālistu var sazināties, izmantojot kontaktinformāciju kontaktu lapā, uzmanību pievēršot datu aizsardzības speciālistam, vai pa e-pastu uz adresi dpo@ataellier.ro.

Ja jums ir sūdzības par to, kā mēs apstrādājam jūsu personas datus, mēs centīsimies piedāvāt risinājumu pēc iespējas ātrāk, draudzīgā veidā. Ja tomēr uzskatāt, ka mēs neievērojam jūsu tiesības, varat iesniegt sūdzību kompetentajai uzraudzības iestādei.

7. Noderīgas saites

Juridiskā un noderīga informācija

Pakalpojumu sniedzēju konfidencialitātes politikas

Reklāmu personalizācijas un datu apstrādes pārvaldība no ārējiem pakalpojumu sniedzējiem