Privātuma politika

1. Datu pārzinis

Datu pārzinis (e-veikala operators):
Designpropaganda s.r.o.
Uzņēmuma ID: 27879194
Reģistrētais birojs: Vinohradská 34, 120 00 Prāga 2, Čehijas Republika
E-pasts: [email protected]

Pārzinis darbojas tiešsaistes veikalā:
essey.com (turpmāk "E-veikals").

Visiem jautājumiem, kas saistīti ar personas datu aizsardzību, varat sazināties ar pārzini: [email protected].

2. Personas dati, ko mēs apstrādājam

Mēs apstrādājam tikai tos personas datus, ko jūs mums sniedzat paši vai kas tiek izveidoti, izmantojot mūsu E-veikalu, īpaši:

a) Klientu dati, pasūtot preces:

• vārds un uzvārds
• norēķinu adrese un, ja nepieciešams, piegādes adrese
• e-pasta adrese
• telefona numurs
• uzņēmuma informācija (uzņēmuma nosaukums, uzņēmuma ID, PVN ID), ja pērkat kā uzņēmuma klients
• informācija par pasūtītajām precēm un izvēlēto maksājuma un piegādes metodi

b) Dati, reģistrējot lietotāja kontu:

• vārds un uzvārds (vai segvārds, ja piemērojams)
• e-pasta adrese
• parole (saglabāta šifrētā veidā)
• dati, kas saistīti ar jūsu pasūtījumiem un konta iestatījumiem

c) Dati no kontaktformas:

• vārds un uzvārds (ja to sniedzat)
• e-pasta adrese
• telefona numurs (ja to sniedzat)
• jūsu ziņojuma saturs un jebkāda papildu informācija, ko jūs brīvprātīgi sniedzat

d) Dati komerciālo paziņojumu sūtīšanai (jaunumu vēstule):

• e-pasta adrese
• pēc izvēles jūsu vārds, ja to sniedzat

e) Tehniskie un operatīvie dati:

• nepieciešamās tehniskās sīkdatnes (piemēram, lai saglabātu iepirkumu groza saturu, lai uzturētu lietotāja pieteikšanos)
• IP adrese, piekļuves laiks, pārlūkprogrammas un ierīces informācija tādā apmērā, kas nepieciešams vietnes darbībai un drošībai

Mēs neapstrādājam nekādas īpašas kategorijas personas datus (tā sauktos sensitīvos datus, piemēram, veselības datus, reliģiskos uzskatus utt.).

3. Apstrādes mērķi un tiesiskie pamati

Mēs apstrādājam personas datus šādiem mērķiem:

a) Jūsu pasūtījuma apstrāde un līguma izpilde

• jūsu pasūtījuma saņemšana un apstrāde
• komunikācija par jūsu pasūtījumu un preču piegādi
• prasību, sūdzību un atgriešanas apstrāde

Tiesiskais pamats: līguma izpilde starp jums un pārzini (Regulas 6. panta 1. punkta b) apakšpunkts GDPR).

b) Juridisko saistību izpilde (grāmatvedība, nodokļi)

• grāmatvedības un nodokļu uzskaites veikšana
• nodokļu dokumentu arhivēšana saskaņā ar piemērojamiem likumiem

Tiesiskais pamats: juridisko saistību izpilde, kas attiecas uz pārzini (Regulas 6. panta 1. punkta c) apakšpunkts GDPR), īpaši grāmatvedības un nodokļu tiesību akti, kas var prasīt dažu dokumentu saglabāšanu līdz pat 10 gadiem.

c) Komunikācija caur kontaktformu un e-pastu

• jūsu jautājumu atbildēšana, pieprasījumu, lūgumu un sūdzību apstrāde

Tiesiskais pamats:

• līguma izpilde vai darbības pirms līguma noslēgšanas (ja jūsu pieprasījums attiecas uz pasūtījumu vai piedāvājuma pieprasījumu), vai
• pārziņa leģitīmās intereses komunikācijā ar klientiem un potenciālajiem klientiem (Regulas 6. panta 1. punkta f) apakšpunkts GDPR).

d) Lietotāja konts

• jūsu lietotāja konta izveide un pārvaldība
• piekļuves nodrošināšana pasūtījumu vēsturei un konta iestatījumiem

Tiesiskais pamats: līguma izpilde (lietotāja konta pakalpojuma nodrošināšana) un pārziņa leģitīmās intereses atvieglot atkārtotus pirkumus klientiem (Regulas 6. panta 1. punkta b) un f) apakšpunkts GDPR).

e) Komerciālo paziņojumu sūtīšana (jaunumu vēstule)

Ja jūs pierakstāties mūsu jaunumu vēstulei, mēs apstrādājam jūsu e-pasta adresi, lai sūtītu jums:

• informāciju par jaunumiem, piedāvājumiem un atlaidēm
• iedvesmu un atjauninājumus, kas saistīti ar E-veikala produktu klāstu

Tiesiskais pamats: jūsu piekrišana (Regulas 6. panta 1. punkta a) apakšpunkts GDPR), kas sniegta, atzīmējot attiecīgo rūtiņu reģistrācijas, izrakstīšanās vai citā pierakstīšanās formā.

Jūs varat atsaukt savu piekrišanu jebkurā laikā, noklikšķinot uz atteikšanās saites jebkurā jaunumu vēstules e-pastā vai nosūtot pieprasījumu uz mūsu kontaktu e-pasta adresi. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas balstīta uz piekrišanu pirms tās atsaukšanas.

f) E-veikala darbība un drošība

• vietnes tehniskās darbības un tās pamatfunkciju nodrošināšana
• aizsardzība pret pakalpojumu ļaunprātīgu izmantošanu un kiberuzbrukumiem
• problēmu novēršana un drošības uzraudzība

Tiesiskais pamats: pārziņa leģitīmās intereses nodrošināt drošu un funkcionālu E-veikalu (Regulas 6. panta 1. punkta f) apakšpunkts GDPR).

4. Cik ilgi mēs glabājam jūsu datus

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams attiecīgajam mērķim un saskaņā ar piemērojamajām tiesību prasībām.

Īpaši:

• Dati, kas saistīti ar pasūtījumiem un līgumiem
  Līguma attiecību laikā un pēc tam līdz pat 10 gadiem pēc nodokļu perioda beigām, kurā notika darījums, grāmatvedības un nodokļu nolūkos.
• Lietotāja konta dati
  Kā ilgi pastāv jūsu lietotāja konts. Ja konts ilgstoši ir neaktīvs, tas var tikt dzēsts; šajā gadījumā dati, kas jāglabā saskaņā ar juridiskajām saistībām (piemēram, grāmatvedības uzskaites), tiek glabāti nepieciešamajā periodā, un citi dati tiek dzēsti vai anonimizēti.
• Dati jaunumu vēstulēm / komerciāliem paziņojumiem
  Līdz jūs atsaucat savu piekrišanu / atteikties no jaunumu vēstules, vai saprātīgu laiku pēc jūsu pēdējās mijiedarbības (piemēram, e-pasta atvēršanas vai noklikšķināšanas), vai līdz apstrādes mērķis beidzas, atkarībā no tā, kas notiek pirmais.
• Kontaktformas un e-pasta komunikācija
  Laikā, kas nepieciešams jūsu pieprasījuma apstrādei, un saprātīgu laiku pēc tam (piemēram, līdz 3 gadiem), lai dokumentētu, ka jūsu pieprasījums tika apstrādāts un lai aizsargātu pārziņa tiesības.
• Tehniskās un nepieciešamās sīkdatnes
  Pārlūkprogrammas sesijas laikā (līdz aizverat pārlūkprogrammu) vai īsu periodu, kas nepieciešams E-veikala pareizai darbībai (piemēram, lai atcerētos jūsu grozu).

Pēc attiecīgā glabāšanas perioda beigām personas dati tiek droši dzēsti vai anonimizēti.

5. Personas datu saņēmēji un apstrādātāji

Personas dati var tikt izpausti tikai uzticamiem saņēmējiem un apstrādātājiem, kas palīdz mums darbināt E-veikalu un izpildīt mūsu saistības. Īpaši tie var ietvert:

• hosting un tehniskās darbības nodrošinātājus E-veikalam
• grāmatvedības un ekonomiskās programmatūras nodrošinātājus (piemēram, rēķinu izrakstīšanas/grāmatvedības sistēma) un ārējos grāmatvežus
• maksājumu pakalpojumu un maksājumu vārteju nodrošinātājus (bankas, karšu kompānijas, tiešsaistes maksājumu nodrošinātāji), kad maksājat tiešsaistē
• piegādes un loģistikas pakalpojumu sniedzējus (pārvadātājus, kurjeru pakalpojumus), tik lielā mērā, cik nepieciešams jūsu pasūtījuma piegādei
• ārējos izstrādātājus vai aģentūras, kas iesaistītas E-veikala izstrādē un uzturēšanā
• jaunumu vēstuļu / e-pasta rīku nodrošinātājus, ja tiek izmantoti

Visi šādi apstrādātāji apstrādā personas datus tikai uz rakstiska līguma pamata, saskaņā ar mūsu norādījumiem, nedrīkst tos izmantot saviem mērķiem un tiem jānodrošina atbilstoši tehniskie un organizatoriskie drošības pasākumi.

6. Datu pārsūtīšana ārpus ES / EEZ

Personas dati netiek pārsūtīti uz valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, ja vien nav skaidri norādīts citādi.

Ja nākotnē izmantosim pakalpojumus, kas ietver pārsūtīšanu uz trešajām valstīm (piemēram, daži mākoņpakalpojumi vai e-pasta pakalpojumi), šādas pārsūtīšanas notiks tikai saskaņā ar GDPR, piemēram, pamatojoties uz atbilstības lēmumu vai standarta līguma klauzulām.

7. Kā mēs apstrādājam un aizsargājam personas datus

Personas dati tiek apstrādāti gan manuāli, gan automatizēti mūsu IT sistēmās.

Mēs veicam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret nesankcionētu vai nelikumīgu apstrādi, nejaušu zudumu, iznīcināšanu vai bojājumiem, tostarp:

• ierobežojot piekļuvi personas datiem tikai pilnvarotām personām
• izmantojot drošas paroles un šifrēšanu, kur piemērojams
• regulāri atjauninot programmatūru un sistēmas
• noslēdzot datu apstrādes līgumus ar mūsu apstrādātājiem, ieskaitot konfidencialitātes un drošības saistības

Personas dati netiek pakļauti automatizētai lēmumu pieņemšanai vai profilēšanai, kas radītu juridiskas sekas attiecībā uz jums vai līdzīgi būtiski ietekmētu jūs.

8. Sīkdatnes

Mūsu E-veikals galvenokārt izmanto nepieciešamās tehniskās sīkdatnes, kas ir būtiskas:

• pareizai vietnes attēlošanai un pamatfunkcijām
• jūsu iepirkumu groza satura saglabāšanai
• lietotāja pieteikšanās sesiju uzturēšanai

Šīs sīkdatnes tiek saglabātas, pamatojoties uz mūsu leģitīmajām interesēm darbināt funkcionālu tiešsaistes veikalu, un tām nav nepieciešama jūsu piekrišana.

Pašlaik mēs neizmantojam nekādas analītiskās vai mārketinga sīkdatnes lietotāju uzvedības izsekošanai vai mērķtiecīgai reklāmai. Ja nākotnē izlemsim izmantot šādus rīkus, mēs atjaunināsim šo Privātuma politiku attiecīgi un, ja nepieciešams, lūgsim jūsu piekrišanu, izmantojot sīkdatņu paziņojumu.

9. Jūsu tiesības kā datu subjektam

Saistībā ar jūsu personas datu apstrādi jums ir šādas tiesības saskaņā ar GDPR:

1. Piekļuves tiesības
   Jums ir tiesības saņemt apstiprinājumu par to, vai jūsu personas dati tiek apstrādāti, un, ja tā, piekļuvi šiem datiem un informāciju par to apstrādi.
2. Tiesības uz labošanu
   Ja jūsu personas dati ir neprecīzi vai nepilnīgi, jums ir tiesības pieprasīt to labošanu vai papildināšanu.
3. Tiesības uz dzēšanu ("tiesības tikt aizmirstam")
   Dažos gadījumos jums ir tiesības uz jūsu personas datu dzēšanu, īpaši, ja tie vairs nav nepieciešami mērķiem, kuriem tie tika savākti, vai ja jūs atsaucat savu piekrišanu un nav citu tiesisku pamatu apstrādei.
4. Tiesības uz apstrādes ierobežošanu
   Dažās situācijās jūs varat pieprasīt, lai mēs ierobežotu jūsu datu apstrādi (piemēram, laikā, kad pārbaudām jūsu datu precizitāti vai apstrādājam jūsu iebildumu).
5. Tiesības uz datu pārnesamību
   Jums ir tiesības saņemt personas datus, ko esat mums sniedzis, strukturētā, plaši izmantotā un mašīnlasāmā formātā un nodot šos datus citam pārzinim, ja apstrāde balstās uz piekrišanu vai līgumu un tiek veikta automatizēti.
6. Tiesības iebilst
   Jums ir tiesības jebkurā laikā iebilst, pamatojoties uz jūsu konkrēto situāciju, pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm. Šādā gadījumā mēs vairs neapstrādāsim jūsu datus šiem mērķiem, ja vien mēs nepierādīsim pārliecinošus leģitīmus pamatus apstrādei.
7. Tiesības atsaukt piekrišanu
   Ja apstrāde balstās uz jūsu piekrišanu (piemēram, jaunumu vēstulēm), jums ir tiesības atsaukt šo piekrišanu jebkurā laikā, neietekmējot apstrādes likumību, kas balstīta uz piekrišanu pirms tās atsaukšanas.
8. Tiesības iesniegt sūdzību uzraudzības iestādei
   Ja uzskatāt, ka jūsu datu aizsardzības tiesības ir pārkāptas, jums ir tiesības iesniegt sūdzību uzraudzības iestādei, īpaši ES dalībvalstī, kurā ir jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamo pārkāpumu vieta.
   Čehijas Republikā uzraudzības iestāde ir:
   Úřad pro ochranu osobních údajů (Personas datu aizsardzības birojs)
   Pplk. Sochora 27
   170 00 Prāga 7
   Čehijas Republika
   Vietne: https://uoou.gov.cz

10. Kā īstenot savas tiesības

Jūs varat īstenot savas tiesības un adresēt jebkurus jautājumus vai pieprasījumus saistībā ar personas datiem, sazinoties ar mums:

• e-pasts: [email protected]

Drošības apsvērumu dēļ mums var būt nepieciešams pārbaudīt jūsu identitāti, lai novērstu personas datu izpaušanu nesankcionētām personām.

Mēs atbildēsim uz jūsu pieprasījumu bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc saņemšanas. Pamatotos gadījumos šo periodu var pagarināt saskaņā ar GDPR, šādā gadījumā mēs informēsim jūs par iemesliem.

11. Izmaiņas šajā Privātuma politikā

Mēs varam atjaunināt šo Privātuma politiku laiku pa laikam, īpaši, ja ir izmaiņas mūsu sniegtajos pakalpojumos vai piemērojamajā likumdošanā.

Pašreizējā šīs Privātuma politikas versija vienmēr ir pieejama mūsu vietnē.

Šī Privātuma politika ir spēkā no 2026. gada 13. februāra.