Privātuma politika

Ievads un vispārīgi apsvērumi

Šis dokuments (turpmāk tekstā — Privātuma politika) ir izstrādāts, lai skaidri un visaptveroši izklāstītu kārtību, kādā tiek apstrādāti to lietotāju personas dati, kuri apmeklē un mijiedarbojas ar oficiālo tīmekļa vietni, kas veltīta uztura bagātinātājam Unourol. Mēs esam pārliecināti, ka personas informācijas aizsardzība ir katras personas pamattiesības, un tieši šī iemesla dēļ mēs apņemamies garantēt visaugstāko cieņu pret visu to personu privātumu, kuras uzticas mūsu produktiem un pakalpojumiem.

Šī politika ir sagatavota saskaņā ar Regulas (ES) 2016/679, kas plašāk pazīstama kā Vispārīgā datu aizsardzības regula (GDPR), noteikumiem, kā arī ar nacionālajiem tiesību aktiem par personas datu aizsardzību, kas piemērojami Eiropas Savienības dalībvalstīs. Likumīguma, godprātības, pārskatāmības, mērķa ierobežojuma, datu minimizēšanas, precizitātes, glabāšanas termiņa ierobežojuma, integritātes un konfidencialitātes, kā arī atskaites sniegšanas principi virza katru mūsu datu apstrādes darbības aspektu.

Piemērošanas joma

Šeit ietvertie noteikumi attiecas exclusively uz personas datu apstrādi, kas tiek veikta, izmantojot oficiālo Unourol tīmekļa vietni, kā arī jebkurus ar to saistītos apakšdomēnus, mobilās lietotnes vai digitālās platformas, ko oficiāli pārvalda pilnvarotais izplatītājs. Ir svarīgi uzsvērt, ka šī Privātuma politika neattiecina savu darbību uz trešo pušu tīmekļa vietnēm, uz kurām var būt saites no mūsu platformas, un šajos gadījumos aicinām lietotāju patstāvīgi iepazīties ar attiecīgajām privātuma politikām.

Šis dokuments ir adresēts visām fiziskajām personām, kuras jebkādā veidā mijiedarbojas ar mūsu digitālajiem pakalpojumiem, ieskaitot, bet neaprobežojoties ar: apmeklētājiem, kas iepazīstas ar informatīvo saturu, lietotājiem, kas pieprasa papildu informāciju, klientiem, kas veic produkta Unourol iegādi, un personām, kas parakstās uz mūsu jaunumu rakstiem vai piedalās reklāmas iniciatīvās.

Apstrādei pakļauto personas datu kategorijas

Sadarbības gaitā ar mūsu lietotājiem mēs varam vākt un apstrādāt dažādas personas datu kategorijas, kuras skaidrības un pārskatāmības labad ir uzskaitītas turpmāk:

Identifikācijas un kontaktinformācijas dati

Šajā kategorijā ietilpst tāda informācija kā vārds, uzvārds, pasta adrese, elektroniskā pasta adrese, telefona numurs un jebkuri citi dati, kas nepieciešami lietotāja identificēšanai un komunikācijas nodibināšanai. Šādus datus lietotājs parasti sniedz brīvprātīgi, aizpildot pasūtījuma veidlapas, reģistrācijas procedūru laikā vai iesniedzot kontaktprašījumus.

Darījumu un komercdati

Saistībā ar produkta Unourol iegādi mēs apstrādājam informāciju par veiktajiem pasūtījumiem, izvēlētajiem maksājumu veidiem, piegādes detaļām un komercmijiedarbības vēsturi. Jāņem vērā, ka finanšu dati, piemēram, kredītkartes informācija, netiek glabāti mūsu serveros, bet tos tieši pārvalda pilnvaroti maksājumu pakalpojumu sniedzēji, ievērojot augstākos drošības standartus.

Tehniskie un navigācijas dati

Mūsu tīmekļa vietnes apmeklējuma laikā noteikta informācija tiek automātiski vākta, izmantojot tehnoloģiskus instrumentus. Tas ietver interneta protokola (IP) adresi, izmantotā pārlūka veidu, operētājsistēmu, apmeklētās lapas, platformā pavadīto laiku un citus parametrus, kas saistīti ar lietotāja ierīci un savienojumu. Šādi dati tiek apstrādāti apkopotā un anonīmā veidā statistikas nolūkos un pakalpojumu kvalitātes uzlabošanai.

Dati par preferencēm un komunikāciju

Gadījumā, ja lietotājs izvēlas mijiedarboties ar mūsu klientu apkalpošanas dienestu vai paust preferences attiecībā uz produktiem un komunikāciju, mēs varam reģistrēt šādu apmaiņu saturu, kā arī izteiktās izvēles saistībā ar reklāmas materiālu vai informatīvu atjauninājumu saņemšanu.

Personas datu apstrādes juridiskais pamats

Personas datu apstrāde tiek veikta tikai tad, ja pastāv vismaz viens no turpmāk minētajiem juridiskajiem pamatiem, kā to paredz GDPR:

Līguma vai pirmslīguma pasākumu izpilde

Apstrāde ir nepieciešama, lai izpildītu saistības, kas izriet no līguma, kurā lietotājs ir puse, vai lai veiktu pasākumus, kurus lietotājs pieprasījis pirms līguma noslēgšanas. Šis pamats attiecas, piemēram, uz pasūtījumu vadību, maksājumu apstrādi un produkta Unourol piegādi.

Datu subjekta piekrišana

Konkrētos gadījumos mēs apstrādājam personas datus, pamatojoties uz lietotāja brīvi paustu, konkrētu, informētu un nepārprotamu piekrišanu. Tas jo īpaši attiecas uz komerciālas komunikācijas nosūtīšanu, parakstīšanos uz jaunumu rakstiem vai noteiktu sīkdatņu izmantošanu mārketinga nolūkos. Lietotājam ir tiesības jebkurā brīdī atsaukt šo piekrišanu, neskarot apstrādes likumīgumu, kas balstīts uz piekrišanu pirms tās atsaukšanas.

Datu pārzina likumīgas intereses

Mēs varam apstrādāt personas datus, ja šāda apstrāde ir nepieciešama mūsu likumīgo interešu īstenošanai, ja vien tās nepārspēj lietotāja pamattiesības un brīvības. Piemēri ietver mūsu digitālo platformu uzlabošanu, krāpnieciskas darbības novēršanu un tīkla un informācijas drošības nodrošināšanu.

Atbilstība juridiskajām saistībām

Noteiktas apstrādes darbības tiek veiktas, lai izpildītu piemērojamo tiesību aktu noteiktās saistības, piemēram, fiskālās un grāmatvedības prasības, vai kompetentu tiesu vai administratīvo iestāžu pieprasījumus.

Apstrādes mērķi

Ievāktie personas dati tiek apstrādāti konkrētiem, skaidri noteiktiem un leģitīmiem mērķiem, kas ir detalizēti izklāstīti turpmāk:

• Lai vadītu un izpildītu pasūtījumus produktam Unourol, ieskaitot maksājumu verificēšanu, sūtījumu sagatavošanu un pēcpārdošanas palīdzības sniegšanu;
• Lai atbildētu uz lietotāju iesniegtajiem informācijas, precizējumu vai atbalsta pieprasījumiem, izmantojot pieejamos komunikācijas kanālus;
• Lai personalizētu lietotāja pieredzi mūsu digitālajās platformās, piedāvājot saturu un ieteikumus, kas varētu būt interesanti, balstoties uz iepriekšējām mijiedarbībām;
• Lai veiktu statistikas analīzes un pētījumus, kuru mērķis ir izprast lietotāju preferences un uzlabot mūsu produktu un pakalpojumu kvalitāti;
• Lai nosūtītu, iepriekš saņemot piekrišanu, komerciāla vai reklāmas rakstura komunikāciju saistībā ar Unourol un saistītajām iniciatīvām;
• Lai nodrošinātu mūsu digitālās infrastruktūras drošību un pareizu darbību, novēršot un risinot tehniskas problēmas, neatļautu piekļuvi vai ļaunprātīgas darbības;
• Lai ievērotu saistības, kas noteiktas Eiropas un nacionālajos tiesību aktos, kuri piemērojami uztura bagātinātāju komercializācijai.

Apstrādes veidi un datu glabāšanas termiņi

Personas datu apstrāde tiek veikta, izmantojot manuālus, elektroniskus un telemātiskus instrumentus, ar organizatoriskiem un tehniskiem pasākumiem, kas paredzēti, lai garantētu informācijas drošību, konfidencialitāti un integritāti. Piekļuve personas datiem ir paredzēta tikai pilnvarotam personālam, kas ir atbilstoši instruēts un saistīts ar konfidencialitātes pienākumiem, kā arī ārējām personām, kas ieceltas par datu apstrādātājiem, ja tas ir nepieciešams konkrētu pakalpojumu sniegšanai.

Personas dati tiek glabāti laikposmā, kas nepārsniedz to, kas nepieciešams to mērķu sasniegšanai, kuriem tie tika vākti. Jo īpaši:

• Dati, kas saistīti ar pasūtījumiem un komercdarījumiem, tiek saglabāti tik ilgi, cik to prasa fiskālie un grāmatvedības tiesību akti;
• Dati, kas apstrādāti, pamatojoties uz piekrišanu, tiek glabāti līdz brīdim, kad šī piekrišana tiek atsaukta vai līdz brīdim, kad tiek sasniegti mērķi, kuriem tie tika vākti;
• Tehniskie un navigācijas dati tiek glabāti anonīmizētā veidā statistikas nolūkos, neļaujot identificēt atsevišķus lietotājus.

Pēc glabāšanas termiņa beigām vai pēc lietotāja pieprasījuma, ja tas ir piemērojami, personas dati tiek droši dzēsti vai anonīmizēti tā, lai tiktu novērsta to turpmāka atjaunošana.

Personas datu izpaušana un nodošana

Personas dati var tikt izpausti trešajām personām tikai tad, ja šāda izpaušana ir nepieciešama iepriekš minētajiem mērķiem un tiek veikta saskaņā ar GDPR noteikumiem. Saņēmēju kategorijas var ietvert:

Personas, kas ieceltas par datu apstrādātājiem

IT pakalpojumu sniedzēji, mitināšanas platformas, maksājumu vārti un loģistikas operatori, kas apstrādā datus mūsu vārdā un saskaņā ar mūsu norādījumiem.

Profesionālie konsultanti

Juridiskie un fiskālie konsultanti, kas palīdz mums izpildīt normatīvās saistības.

Kompetentas publiskās iestādes

Kad to pieprasa likums vai likumīgi pieprasījumi tiesu vai administratīvo procesu ietvaros.

Mēs ar šo paziņojam, ka personas dati netiek izplatīti, kas nozīmē, ka tie netiek darīti pieejami nenoteiktam personu lokam jebkādā veidā. Turklāt personas datu pārsūtīšana uz valstīm ārpus Eiropas Ekonomikas zonas tiek veikta tikai tad, ja ir spēkā atbilstošas garantijas, piemēram, Eiropas Komisijas lēmumi par atbilstību vai kompetento iestāžu apstiprināti standarta līguma noteikumi.

Datu subjektu tiesības

Saskaņā ar GDPR noteikumiem lietotājiem ir virkne tiesību attiecībā uz saviem personas datiem, kuras viņi var īstenot jebkurā brīdī, iesniedzot pieprasījumu, izmantojot pieejamos komunikācijas kanālus. Šīs tiesības ietver:

• Tiesības piekļūt personas datiem, kas attiecas uz viņiem, saņemot apstiprinājumu par to, vai šādi dati tiek apstrādāti, un, ja jā, piekļūstot informācijai, kas saistīta ar apstrādi;
• Tiesības uz labojumu, ļaujot lietotājam pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• Tiesības uz dzēšanu, kas pazīstamas arī kā "tiesības tikt aizmirstam", saskaņā ar kurām lietotājs var pieprasīt personas datu dzēšanu, ja ir izpildīti juridiskie nosacījumi šādai dzēšanai;
• Tiesības ierobežot apstrādi, kas ļauj lietotājam konkrētos apstākļos ierobežot savu datu izmantošanu;
• Tiesības uz datu pārnesamību, ļaujot lietotājam saņemt savus personas datus strukturētā, vispārpieņemtā un mašīnlasāmā formātā un nosūtīt šos datus citam pārzinim;
• Tiesības jebkurā brīdī iebilst pret personas datu, kas attiecas uz viņiem, apstrādi iemeslu dēļ, kas saistīti ar viņu konkrēto situāciju, ieskaitot profilēšanas darbības;
• Tiesības jebkurā brīdī atsaukt piekrišanu, neietekmējot apstrādes likumīgumu, kas balstīts uz piekrišanu, kas dota pirms atsaukšanas.

Lietotājiem ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei par personas datu aizsardzību, ja viņi uzskata, ka apstrāde, kas attiecas uz viņiem, pārkāpj GDPR noteikumus.

Sīkdatnes un līdzīgas tehnoloģijas

Mūsu digitālās platformas izmanto sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu tīmekļa vietnes pareizu darbību, analizētu lietotāju navigāciju un, ja ir saņemta piekrišana, sniegtu personalizētu saturu un reklāmu. Sīkdatnes ir mazi teksta faili, kas tiek glabāti lietotāja ierīcē un ļauj atpazīt to pašu ierīci turpmāko apmeklējumu laikā.

Lietotāji var pārvaldīt savas preferences attiecībā uz sīkdatnēm, izmantojot sava pārlūka iestatījumus vai mūsu tīmekļa vietnē paredzētos īpašos rīkus. Ir svarīgi atzīmēt, ka noteiktu sīkdatņu atspējošana var ietekmēt dažu platformas funkciju optimālu darbību.

Drošības pasākumi

Mēs pieņemam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, grozīšanu, neatļautu izpaušanu vai piekļuvi. Šie pasākumi ietver, cita starpā, sensitīvu datu šifrēšanu, regulārus drošības novērtējumus, piekļuves kontroli un personāla apmācību par datu aizsardzības principiem.

Neskatoties uz mūsu apņemšanos nodrošināt drošību, lietotāji tiek informēti, ka datu pārsūtīšanu caur internetu nevar garantēt kā absolūti drošu, un tāpēc mēs iesakām ievērot piesardzības praksi, piemēram, izmantot drošus savienojumus un aizsargāt piekļuves akreditācijas datus.

Izmaiņas šajā privātuma politikā

Mēs paturam tiesības jebkurā brīdī grozīt, atjaunināt vai papildināt šīs Privātuma politikas noteikumus, lai atspoguļotu izmaiņas mūsu apstrādes darbībās, piemērojamos tiesību aktos vai tehnoloģiju jomā. Par jebkādām būtiskām izmaiņām lietotāji tiks informēti, izmantojot atbilstošus līdzekļus, un atjauninātā versija tiks publicēta mūsu oficiālajā tīmekļa vietnē, norādot pēdējās pārskatīšanas datumu.

Mēs aicinām lietotājus periodiski iepazīties ar šo dokumentu, lai paliktu informēti par savu personas datu aizsardzības kārtību.

Nobeiguma noteikumi

Šo Privātuma politiku reglamentē Eiropas Savienības tiesību akti un jo īpaši Regulas (ES) 2016/679 noteikumi. Jebkurš strīds, kas saistīts ar šī dokumenta interpretāciju vai piemērošanu, tiks pakļauts tās dalībvalsts kompetento tiesu ekskluzīvai jurisdikcijai, kurā lietotājam ir parastā dzīvesvieta, neskarot piemērojamo tiesību aktu obligātās normas, kas var piešķirt jurisdikciju citām tiesām.

Lai saņemtu jebkādus precizējumus, pieprasījumus vai komunikāciju saistībā ar šo Privātuma politiku vai personas datu apstrādi, lietotāji var sazināties ar mūsu specializēto atbalsta dienestu, izmantojot kanālus, kas norādīti Unourol oficiālajā tīmekļa vietnē.

Mēs izsakām pateicību par uzticību mūsu produktiem un pakalpojumiem, un mēs vēlreiz apstiprinām savu apņemšanos aizsargāt visu mūsu lietotāju privātumu un personas datus ar vislielāko rūpību un cieņu.