Šajā politikā ir paskaidrots, kā SIA Strix Studios apstrādā personas datus, kad apmeklējat M701 interneta veikalu, izveidojat kontu, iepērkaties bez reģistrācijas, veicat pasūtījumu, abonējat jaunumu vēstules, iesniedzat atsauksmi vai sazināties ar mums. Personas datus apstrādājam saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un piemērojamajiem Latvijas tiesību aktiem.
1. Datu pārzinis un kontaktinformācija
Par jūsu personas datu apstrādi atbildīgais pārzinis ir SIA Strix Studios, reģistrācijas numurs 40103735793.
Juridiskā adrese: Rīga, Vecmīlgrāvja 1. līnija 35–39, LV-1015, Latvija.
Darbības vietas adrese: Viskalu 36A, Rīga, LV-1006, Latvija.
Tālrunis: +371 22 43 50 75.
Jautājumiem par privātumu un klientu apkalpošanu: [email protected].
2. Iegūtie personas dati un to avoti
Mēs iegūstam informāciju, ko sniedzat pasūtījuma noformēšanas laikā, savā kontā, abonējot jaunumu vēstules, iesniedzot atsauksmes, aizpildot saziņas veidlapas, e-pastā vai citā saziņā. No maksājumu pakalpojumu sniedzējiem saņemam arī maksājumu apstiprinājumus, bet no pārvadātājiem — informāciju par sūtījuma statusu. Tehniskā informācija tiek iegūta, kad jūsu pārlūkprogramma savienojas ar mūsu pakalpojumiem, un, saņemot piekrišanu, ja tā nepieciešama, izmantojot analītikas rīkus.
- Kontaktinformācija un pasūtījuma dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs, rēķina un piegādes rekvizīti, izvēlētais pakomāts, iegādātās preces, pasūtījumu vēsture un saziņa par piegādi, atgriešanu vai sūdzībām.
- Uzņēmuma pirkuma dati: uzņēmuma nosaukums, reģistrācijas un PVN maksātāja numurs, adrese un kontaktpersonas dati, ja attiecināms.
- Konta dati: konta identifikatori, piekļuves dati, saglabātās adreses un konta iestatījumi.
- Maksājumu informācija: maksāšanas veids, summa, statuss, darījumu atsauces un informācija, kas nepieciešama maksājumu uzskaitei vai atmaksai. Karšu maksājumus apstrādā Stripe; lūdzu, nesūtiet pilnus kartes datus vai drošības kodus e-pastā vai saziņas veidlapā.
- Ziņojumi un atsauksmes: pieprasījumos un pielikumos iekļautā informācija, vērtējumi, atsauksmju teksts un pie atsauksmes attēlojamais vārds.
- Abonēšanas un piekrišanas ieraksti: e-pasta adrese, abonēšanas izvēles, piekrišanas datumi un atteikšanās pieprasījumi.
- Tehniskā un analītikas informācija: IP adrese, pārlūkprogrammas un ierīces informācija, pieprasījumu laiks, drošības žurnāli, sīkdatņu identifikatori un, ja piekrītat analītikai, lapu apmeklējumi, mijiedarbība, informācija par apmeklējuma avotu un aptuvenā atrašanās vieta.
Ja piegādei norādāt citas personas datus, pārliecinieties, ka jums ir tiesības to darīt, un dariet šai personai pieejamu šo politiku. Neiekļaujiet sensitīvu personas informāciju atsauksmēs vai ziņojumos, ja tā nav nepieciešama jūsu pieprasījuma izskatīšanai.
3. Apstrādes nolūki un tiesiskie pamati
- Pasūtījumi, maksājumi, piegāde, konti un ar pirkumu saistīts atbalsts: līguma izpilde vai pasākumi pēc jūsu pieprasījuma pirms līguma noslēgšanas saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu.
- Grāmatvedība, nodokļu uzskaite un obligātie pienākumi patērētāju tiesību aizsardzības vai citās regulētajās jomās: juridisku pienākumu izpilde saskaņā ar 6. panta 1. punkta c) apakšpunktu.
- Vispārīgi jautājumi un saziņa ar uzņēmumu pārstāvjiem: mūsu leģitīmā interese atbildēt uz pieprasījumiem un uzturēt darījumu attiecības saskaņā ar 6. panta 1. punkta f) apakšpunktu, ja attiecīgās personas datu apstrādei nav piemērojams līguma izpildes pamats.
- Vietnes darbība, drošība, tehnisko problēmu novēršana un juridisku prasījumu celšana vai aizstāvība: mūsu leģitīmās intereses uzturēt uzticamu veikalu, aizsargāt informāciju un savas tiesības saskaņā ar 6. panta 1. punkta f) apakšpunktu. Apstrādājam tikai nepieciešamos datus un līdzsvarojam šīs intereses ar jūsu tiesībām.
- Jaunumu vēstuļu abonēšana, atsauksmju publicēšana un izvēles analītika: jūsu piekrišana saskaņā ar 6. panta 1. punkta a) apakšpunktu. Piekrišanu varat atsaukt jebkurā laikā.
Pasūtījuma noformēšanas laikā par obligātu atzīmētā informācija ir nepieciešama pirkuma apstrādei vai juridisko prasību izpildei. Bez tās mēs varam nespēt pieņemt maksājumu, izpildīt pasūtījumu vai izrakstīt rēķinu. Konta izveide ir brīvprātīga, jo iespējams iepirkties bez reģistrācijas. Jaunumu vēstuļu abonēšana, atsauksmes un izvēles analītika ir brīvprātīga un nav pirkuma priekšnosacījums.
4. Jaunumu vēstules un publiskas atsauksmes
Ja abonējat jaunumu vēstules, izmantojam jūsu e-pasta adresi, lai ar Brevo starpniecību nosūtītu jūsu pieprasītās vēstules. Varat atteikties, izmantojot vēstulē esošo saiti vai sazinoties ar mums. Atteikšanās neaptur nepieciešamos pasūtījuma vai pakalpojuma ziņojumus. Mēs neizmantojam jūsu datus citam mārketingam vai reklāmas profilu veidošanai. Piekrišana jaunumu vēstulēm pati par sevi neietver individuālu vēstuļu atvēršanas vai saišu klikšķu izsekošanu; šādai izvēles izsekošanai nepieciešama atsevišķa piekrišana, ja to paredz piemērojamās prasības.
Iesniedzot atsauksmi publicēšanai, tās teksts, vērtējums un izvēlētais attēlojamais vārds var būt redzams citiem apmeklētājiem. Jūsu e-pasta adrese netiek publicēta kā daļa no atsauksmes. Neiekļaujiet publiskajā tekstā privātu kontaktinformāciju. Varat sazināties ar mums, lai atsauktu piekrišanu publicēšanai vai lūgtu atsauksmi noņemt.
5. Sīkdatnes, Google Analytics un Google Tag Manager
Stingri nepieciešamās sīkdatnes nodrošina tādas funkcijas kā iepirkumu grozs, pasūtījuma noformēšana, pieslēgšanās kontam, drošība un sīkdatņu izvēļu saglabāšana. Ja ir piemērojams likumā paredzētais izņēmums, šīm sīkdatnēm piekrišana nav nepieciešama.
Ar jūsu piekrišanu mēs izmantojam Google Analytics, lai izprastu, kā apmeklētāji izmanto veikalu, un uzlabotu tā saturu un lietojamību. Google Tag Manager pārvalda vietnes tagus; tas pats par sevi nav datu iegūšanas tiesiskais pamats. Izvēles analītikas tagi un ar tiem saistītā datu iegūšana tiek aktivizēta tikai pēc attiecīgās piekrišanas saņemšanas.
Vietnes sīkdatņu iestatījumos varat noraidīt neobligātās sīkdatnes, mainīt izvēles un atsaukt piekrišanu. Analītikas noraidīšana neliedz iepirkties. Arī pārlūkprogrammas iestatījumos varat dzēst vai bloķēt sīkdatnes, tomēr nepieciešamo sīkdatņu bloķēšana var ietekmēt funkcionalitāti.
Sīkdatņu iestatījumos ir sniegta informācija par faktiski izmantotajām sīkdatnēm, to nodrošinātājiem, nolūkiem un darbības ilgumu. Google Analytics lietotāju un notikumu līmeņa datu glabāšanas termiņš ir līdz 14 mēnešiem, neatsākot lietotāja identifikatora glabāšanas termiņu ar katru jaunu apmeklējumu. Šis iestatījums nenosaka atsevišķu sīkdatņu darbības ilgumu. Statistiku, kas vairs neļauj identificēt personas, var glabāt ilgāk. Informācija par Google veikto apstrādi ir pieejama Google privātuma politikā.
6. Personas datu saņēmēji
Mēs nododam tikai attiecīgajam pakalpojumam vai juridiskajam nolūkam nepieciešamo informāciju pilnvarotiem darbiniekiem un šādām saņēmēju kategorijām:
- DigitalOcean: veikala un tā datu mitināšana un tehniskā infrastruktūra.
- Cloudflare: vietnes satura piegādes, veiktspējas un drošības pakalpojumi, kuros var tikt apstrādāta tīkla un pieprasījumu informācija.
- Brevo: ar darījumiem saistīto e-pastu un abonēto jaunumu vēstuļu nosūtīšana, tostarp nepieciešamā kontaktinformācija un ziņojumu dati.
- Google: Google Analytics un Google Tag Manager pakalpojumi, ievērojot iepriekš aprakstītos piekrišanas nosacījumus.
- Stripe un SEB: maksājumu apstrāde, norēķini un naudas atmaksa.
- DPD, Omniva vai cits jūsu pasūtījumam saskaņots pārvadātājs: saņēmēja vārds, uzvārds, kontaktinformācija, piegādes galamērķis un piegādei nepieciešamā sūtījuma informācija.
- Grāmatvedības, juridisko un tehnisko pakalpojumu sniedzēji: ja tie ir piesaistīti un piekļuve nepieciešama viņu darba veikšanai.
- Kompetentās iestādes: ja informācijas izpaušanu prasa likums vai tā nepieciešama tiesiska prasījuma vai procesa ietvaros.
Pakalpojumu sniedzējiem, kuri apstrādā datus mūsu vārdā, jādarbojas saskaņā ar atbilstošiem datu apstrādes nosacījumiem. Bankas, maksājumu pakalpojumu sniedzēji, pārvadātāji un citi saņēmēji savu juridisko pienākumu un pakalpojumu ietvaros var darboties arī kā patstāvīgi pārziņi. Šī apstrāde ir aprakstīta viņu privātuma paziņojumos. Mēs nepārdodam personas datus.
7. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas
Daži pakalpojumu sniedzēji un to apakšapstrādātāji darbojas starptautiski. Tādēļ dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas, tostarp Amerikas Savienotajās Valstīs. Mēs nepieņemam, ka visi dati paliek Latvijā vai ES.
Šādai nosūtīšanai jābūt pamatotai ar piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošām garantijām, piemēram, Komisijas līguma standartklauzulām un nepieciešamajiem papildu pasākumiem. Uz ES un ASV datu privātuma regulējumu var atsaukties tikai attiecībā uz saņēmējiem, kuru spēkā esošā sertifikācija aptver konkrēto apstrādi. Sazinieties ar mums, lai pieprasītu informāciju par konkrētai nosūtīšanai piemērojamajām garantijām vai to kopiju, ievērojot konfidenciālas informācijas aizsardzību.
8. Datu glabāšanas termiņi
Mēs piemērojam šādus glabāšanas termiņus. Ja datu kategorijas pārklājas, saglabājam tikai to informāciju, kas nepieciešama joprojām spēkā esošajam nolūkam.
- Rēķini un citi parastie grāmatvedības attaisnojuma dokumenti: vismaz piecus gadus un ilgāk tikai tad, ja to prasa grāmatvedības, nodokļu vai darījumu izsekojamības pienākumi. Grāmatvedības reģistrus glabā desmit gadus, ja to prasa Latvijas tiesību akti.
- Pasūtījumu izpildes un piegādes ieraksti: trīs gadus pēc pasūtījuma izpildes, ja vien tie nav nepieciešami neatrisinātas sūdzības, juridiska prasījuma vai iepriekš minēto grāmatvedības pienākumu dēļ.
- Klientu konti: kamēr konts ir aktīvs; pēc trīs gadu neaktivitātes kontu dzēš vai anonimizē. Varat pieprasīt konta dzēšanu agrāk. Atsevišķi saglabājamajiem darījumu ierakstiem turpina piemērot to glabāšanas termiņus.
- Pieprasījumi un klientu atbalsta sarakste: divus gadus pēc jautājuma atrisināšanas, ja vien tie nav daļa no darījuma ieraksta, neatrisināta strīda vai juridiska pienākuma, kas prasa ilgāku glabāšanu.
- Jaunumu vēstuļu abonēšanas dati: līdz atteikšanās brīdim vai diviem gadiem bez atkārtota intereses apstiprinājuma. Lai ievērotu atteikšanos, minimālu informāciju par sūtīšanas aizliegumu var glabāt tik ilgi, kamēr uzturam attiecīgo adresātu sarakstu.
- Piekrišanas ieraksti: kamēr paļaujamies uz piekrišanu un līdz trim gadiem pēc tam, lai pierādītu prasību ievērošanu, ja vien konkrēts prasījums neprasa ilgāku glabāšanu.
- Publicētās atsauksmes: līdz piekrišanas publicēšanai atsaukšanai, attiecīgās preces lapas noņemšanai vai trim gadiem pēc publicēšanas, atkarībā no tā, kas notiek vispirms.
- Google Analytics lietotāju un notikumu līmeņa dati: līdz 14 mēnešiem, kā aprakstīts iepriekš.
- Parastie vietnes darbības un drošības žurnāli: līdz 90 dienām; attiecīgos ierakstus var glabāt ilgāk konkrēta incidenta izmeklēšanai vai juridisko tiesību aizsardzībai.
- Rezerves kopijas: dzēstie dati no regulārajām rezerves kopijām tiek izņemti 90 dienu laikā. Rezerves kopijas izmanto tikai atjaunošanai; atjaunojot kopiju, attiecīgo datu dzēšanu piemēro atkārtoti.
Ja juridisks pienākums saglabāt datus vai strīds prasa ilgāku glabāšanu, ierobežojam izmantošanu ar šo nolūku un dzēšam vai anonimizējam datus, kad nepieciešamība beidzas. Patstāvīgiem pakalpojumu sniedzējiem attiecībā uz viņu pārziņā esošajiem datiem var būt atsevišķi juridiskie glabāšanas pienākumi.
9. Drošība un automatizēti lēmumi
Personas datu aizsardzībai izmantojam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp ierobežojam piekļuvi personām un pakalpojumu sniedzējiem, kuriem tā nepieciešama. Neviena tiešsaistes sistēma nevar garantēt absolūtu drošību. Glabājiet konta piekļuves datus slepenībā un sazinieties ar mums, ja rodas aizdomas par neatļautu lietošanu.
Mēs nepieņemam tikai automatizētā apstrādē, tostarp profilēšanā, balstītus lēmumus, kas jums rada tiesiskas vai līdzīgi būtiskas sekas. Maksājumu pakalpojumu sniedzēji var veikt savas drošības un atbilstības pārbaudes saskaņā ar saviem privātuma paziņojumiem.
10. Jūsu tiesības
Ievērojot VDAR nosacījumus, varat pieprasīt piekļuvi saviem datiem un to kopiju, datu labošanu, dzēšanu, apstrādes ierobežošanu un tādu datu pārnesamību, kuri tiek apstrādāti automatizēti, pamatojoties uz piekrišanu vai līgumu.
Ar jūsu konkrēto situāciju saistītu iemeslu dēļ varat iebilst pret apstrādi, kas balstīta leģitīmajās interesēs. Pret tiešo mārketingu varat iebilst jebkurā laikā. Varat atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.
Pieprasījumus sūtiet uz [email protected]. Jūsu identitātes pārbaudei varam lūgt samērīgu papildu informāciju. Parasti atbildam viena mēneša laikā; likumā atļautajos gadījumos šo termiņu varam pagarināt vēl par diviem mēnešiem, pirmajā mēnesī paskaidrojot iemeslu. Pieprasījumu izskatīšana parasti ir bez maksas.
Šīs tiesības nav absolūtas: piemēram, rēķins var būt jāsaglabā arī pēc konta dzēšanas pieprasījuma. Mēs izskaidrosim jebkuru piemērojamo ierobežojumu.
11. Sūdzības un politikas izmaiņas
Par jebkuru ar privātumu saistītu jautājumu varat sazināties ar mums. Jums ir arī tiesības iesniegt sūdzību tieši Latvijas Datu valsts inspekcijā vai citā kompetentajā datu aizsardzības uzraudzības iestādē, tostarp savas pastāvīgās dzīvesvietas vai darbavietas ES/EEZ valstī. Iepriekšēja sazināšanās ar mums nav šo tiesību izmantošanas priekšnosacījums.
Mēs varam atjaunināt šo politiku, mainoties pakalpojumiem vai juridiskajām prasībām. Aktuālā redakcija būs pieejama šajā lapā. Par būtiskām izmaiņām vajadzības gadījumā sniegsim papildu paziņojumu un saņemsim jaunu piekrišanu, ja tā būs nepieciešama.