Elektroniskajā veikalā maksājumi tiek apstrādāti, izmantojot makecommerce.lt platformu, kuras operators ir Maksekeskus AS (Niine 11, Tallina 10414, Igaunija, reģistrācijas numurs: 12268475), tāpēc jūsu personas dati, kas nepieciešami maksājuma izpildei un apstiprināšanai, tiks nosūtīti Maksekeskus AS.
Privātuma politikas mērķis ir informēt par to, kā tiek vākti un apstrādāti datu subjektu personas dati, izskaidrot, cik ilgi tie tiek glabāti, kam tie tiek sniegti, kādas tiesības ir datu subjektiem un kur vērsties, lai tās īstenotu vai arī saistībā ar citiem jautājumiem par personas datu apstrādi.
Personas dati tiek apstrādāti atbilstoši Eiropas Savienības Vispārīgajam datu aizsardzības regulējumam (ES) 2016/679 (turpmāk – Regula), Latvijas Republikas personas datu aizsardzības likumam un citiem tiesību aktiem, kas nosaka personas datu aizsardzību.
MB Supersymmetry ievēro šādus galvenos datu apstrādes principus:
– personas dati tiek vākti tikai skaidri definētiem un likumīgiem mērķiem;
– personas dati tiek apstrādāti tikai likumīgi un godīgi;
– personas dati tiek pastāvīgi atjaunināti;
– personas dati tiek glabāti droši un ne ilgāk, nekā to prasa noteiktie datu apstrādes mērķi vai tiesību akti;
– personas datus apstrādā tikai tie uzņēmuma darbinieki, kuriem ir tiesības to darīt atbilstoši viņu darba funkcijām vai pienācīgi pilnvaroti datu apstrādātāji.
1. Jēdzieni
1.1. Datu pārvaldītājs – MB Supersymmetry (turpmāk – Uzņēmums), reģistrācijas numurs 305842133, reģistrācijas adrese Aušros g. 4a, Bukiškis.
1.2. Datu subjekts – jebkura fiziska persona, kuru personas datus apstrādā Uzņēmums. Datu pārvaldītājs vāks tikai tos datu subjekta datus, kas ir nepieciešami Uzņēmuma darbības veikšanai un (vai) apmeklējot, izmantojot, pārlūkojot Uzņēmuma tīmekļa vietnes, Facebook, Instagram lapas u.c. (turpmāk – Vietne). Uzņēmums nodrošina, ka vāktie un apstrādātie personas dati būs droši un tiks izmantoti tikai konkrētam mērķim.
1.3. Personas dati – jebkura informācija, kas tieši vai netieši saistīta ar datu subjektu, kura identitāti var noteikt vai nu tieši, vai netieši, izmantojot attiecīgos datus. Personas datu apstrāde ir jebkura darbība, kas tiek veikta ar personas datiem, tostarp to vākšana, ierakstīšana, uzglabāšana, rediģēšana, mainīšana, piekļuves nodrošināšana, jautājumu iesniegšana, nodošana, arhivēšana utt.
1.4. Piekrītība – jebkura brīvprātīga un apzināta apstiprinājuma sniegšana, ar kuru datu subjekts piekrīt, ka viņa personas dati tiek apstrādāti konkrētam mērķim.
1.5. Sīkdatnes (angļu val. – Cookies) – Uzņēmuma tīmekļa vietnē izmantotas nelielas teksta daļas, kas automātiski tiek izveidotas, pārlūkojot vietni, un tiek saglabātas datorā vai citā datu subjekta (tīmekļa vietnes apmeklētāja) izmantotajā ierīcē. Sīkdatnes tiek izmantotas, lai uzlabotu pārlūkošanas pieredzi vietnes apmeklētājiem, analizētu vietnes apmeklētāju plūsmas un uzvedību tīmekļa vietnē.
2. PERSONAS DATU AVOTI
2.1. Personas datus datu subjekts sniedz pats. Datu subjekts sazinās ar Uzņēmumu, izmanto Uzņēmuma sniegtos pakalpojumus, iegādājas preces un (vai) pakalpojumus, atstāj komentārus, uzdod jautājumus, abonē jaunumu biļetenus, sazinās ar Uzņēmumu, lūdzot sniegt informāciju u.c.
2.2. Personas dati tiek iegūti datu subjekta apmeklējot Uzņēmuma vietni. Datu subjekts aizpilda tajā esošās veidlapas vai, kāda iemesla dēļ, atstāj savus kontaktus u.c.
2.3. Personas dati tiek iegūti no citiem avotiem. Dati tiek iegūti no citām iestādēm vai uzņēmumiem, publiski pieejamiem reģistriem u.c.
3. PERSONAS DATU APSTRĀDE
3.1. Iesniedzot Uzņēmumam personas datus, datu subjekts piekrīt, ka Uzņēmums izmantos vāktos datus, lai izpildītu savus pienākumus datu subjekta priekšā, sniedzot pakalpojumus, kurus datu subjekts sagaida.
3.2. Uzņēmums apstrādā personas datus šādiem mērķiem:
3.2.1. Uzņēmuma darbības nodrošināšana un ilgtspējīguma saglabāšana. Šim mērķim tiek apstrādāti šādi dati:
✓ Līgumu slēgšanas un izpildes mērķim var tikt apstrādāti piegādātāju (fizisku personu) personas dati: vārds (-i), uzvārds (-i), personas kods vai dzimšanas datums, dzīvesvieta (adrese), tālruņa numurs, e-pasta adrese, darba vieta, amats, bankas norēķinu konts un banka, kurā šis konts atrodas, naudas operācijas vai darījuma veikšanas datums, summa, valūta un citi dati, kurus sniedz pats datu subjekts, kuriem Uzņēmums iegūst atbilstoši tiesību aktiem, veicot Uzņēmuma darbību un (vai) kurus apstrādāt Uzņēmums ir pienākums saskaņā ar likumiem un (vai) citiem tiesību aktiem. Piemēram, biznesa licences dati (darbības veids, grupa, kods, nosaukums, darbības periods, izsniegšanas datums, summa), individuālās darbības sertifikāta numurs, dati, vai datu subjekts ir PVN maksātājs u.c. dati, kas nepieciešami līguma un (vai) tiesību aktos noteikto pienākumu izpildei.
✓ Lai pārdotu Uzņēmuma piedāvātās preces, var tikt apstrādāti klientu (fizisku personu) personas dati: vārds (-i), uzvārds (-i), dzimšanas datums, tālruņa numurs, e-pasta adrese, dzīvesvieta (adrese).
.2.2. Pieprasījumu, komentāru un sūdzību apstrāde. Šim mērķim tiek apstrādāti šādi dati:
✓ Vārds (-i), uzvārds (-i) un/vai lietotājvārds, e-pasta adrese, tālruņa numurs, adrese, ziņojuma, komentāra, atsauksmes vai sūdzības tēma, ziņojuma, komentāra, atsauksmes vai sūdzības teksts.
3.2.3. Spēļu un konkursu organizēšana. Šim mērķim tiek apstrādāti šādi dati:
✓ Vārds (-i), uzvārds (-i) un/vai lietotājvārds, tālruņa numurs, e-pasta adrese.
3.2.4. Elektroniskā tirdzniecība. Šim mērķim tiek apstrādāti šādi dati:
✓ Vārds (-i), uzvārds (-i), dzimšanas datums, pirkumu vēsture, preču piegādes adrese, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese, preces/pakalpojuma apmaksas dati.
3.2.5. Konsultācijas pa telefonu par Uzņēmuma sniegtajiem pakalpojumiem kvalitātes nodrošināšana, uzlabojot klientu apkalpošanas kvalitāti, kontrolējot, lai informācija tiktu sniegta kvalitatīvi un operatīvi (telefonisko sarunu ierakstīšana). Šim mērķim tiek apstrādāti šādi dati:
✓ Tālruņa numurs, no kura un uz kuru tiek veikta zvana, telefoniskā saruna datums, telefoniskās sarunas ilgums.
3.2.6. Tiešā mārketinga veikšana. Šim mērķim tiek apstrādāti šādi dati:
✓ Vārds (-i), uzvārds (-i), dzimšanas datums, dzīvesvietas adrese, e-pasta adrese, tālruņa numurs.
3.2.7. Citiem mērķiem, kuros Uzņēmumam ir tiesības apstrādāt datu subjekta personas datus, ja datu subjekts ir devis savu piekrišanu, ja dati jāapstrādā Uzņēmuma tiesisko interešu dēļ vai ja datu apstrādi Uzņēmumam nosaka attiecīgie tiesību akti.
4. Sīkdatņu izmantošana
4.1. Uzņēmums izmanto sīkdatnes, lai uzlabotu un pilnveidotu pirkšanas pieredzi un tīmekļa vietnes apmeklētāju pieredzi.
4.2. Uzņēmuma tīmekļa vietnē var tikt izmantotas šādas sīkdatņu kategorijas:
4.2.1. Tehniskās (obligātās) sīkdatnes – tās palīdz vietnes apmeklētājam rādīt vietni un tās saturu, nodrošināt tīmekļa vietnes funkcionalitāti, izveidot kontu, pieslēgties kontam un pārvaldīt jūsu pasūtījumus. Tehniskās sīkdatnes ir būtiskas, lai nodrošinātu tīmekļa vietnes pareizu darbību, un to izmantošanai apmeklētāja piekrišana nav nepieciešama.
4.2.2. Funkcionālās sīkdatnes – tās tiek izmantotas, lai palīdzētu vietnes apmeklētājam izmantot Uzņēmuma tīmekļa vietni, atcerētos izvēles un preferences, kas veiktas pārlūkošanas laikā. Funkcionālās sīkdatnes nav nepieciešamas tīmekļa vietnes pilnīgai darbībai, taču tās pievieno funkcionalitāti un uzlabo jūsu pieredzi, izmantojot Uzņēmuma tīmekļa vietni.
4.2.3. Analītiskās sīkdatnes – tās tiek izmantotas, lai iegūtu informāciju par to, kā tīmekļa vietnes apmeklētāji izmanto Uzņēmuma tīmekļa vietni. Tas ir nepieciešams, lai optimizētu un uzlabotu tīmekļa vietni. Ar analītisko sīkdatņu palīdzību mēs varam vākt datus par jūsu apskatītajiem tīmekļa lapām, no kurām lapām jūs ieradāties, kādus e-pastus atvēra un uz kuriem reaģējāt, kā arī informāciju par datumu un laiku. Tas nozīmē arī to, ka mēs varam izmantot informāciju par jums un to, kā jūs izmantojat šo tīmekļa vietni, piemēram, apmeklējumu biežumu, klikšķu skaitu konkrētajā lapā, izmantotos meklēšanas vārdus utt.
4.2.4. Reklāmas (mērķētās vai komerciālās) sīkdatnes – tās tiek izmantotas, lai rādītu pielāgotu reklāmu Uzņēmuma tīmekļa vietnes apmeklētājam. Tas tiek dēvēts par "atkārtotu mārketingu", kas pamatojas uz pārlūkošanas darbībām, piemēram, jūsu meklētajām, apskatītajām precēm un/vai pakalpojumiem.
4.3. Piekļuvi statistikas datiem par Uzņēmuma tīmekļa vietnes apmeklētājiem ir tikai Uzņēmuma darbiniekiem, kuri ir atbildīgi par šo datu analīzi un tīmekļa vietnes pilnveidošanu.
4.4. Piekļuvi tehniskajiem ierakstiem var iegūt arī Uzņēmuma partneri, kas nodrošina Uzņēmuma tīmekļa vietnes satura vadības rīkus.
4.5. Ar sīkdatnēm savāktie dati Uzņēmumā tiek glabāti ne ilgāk, nekā nepieciešams datu apstrādes mērķu sasniegšanai vai ne ilgāk, nekā to prasa datu subjekti un (vai) nosaka tiesību akti.
4.6. Detalizētāku informāciju par sīkdatnēm varat atrast vietnē: AllAboutCookies.org.
4.7. Ja jūs nepiekrītat, ka mēs izmantojam sīkdatnes, jums ir iespēja mainīt savu interneta pārlūkprogrammas iestatījumus un kontrolēt sīkdatņu apjomu. Noderīgas saites, kā atteikties no sīkdatnēm, atradīsiet zemāk:
• Chrome pārlūkprogramma: https://support.google.com/chrome/answer/95647?hl=en;
• Firefox pārlūkprogramma: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies;
• Safari pārlūkprogramma: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac;
• Edge pārlūkprogramma: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy.
5. Sociālo mediju izmantošana
5.1. Visu informāciju, kuru sniedzat, izmantojot sociālo mediju platformas (ieskaitot ziņojumus, "Like" un "Follow" pogas izmantošanu, kā arī citu saziņu), kontrolē attiecīgā sociālā tīkla operators.
5.2. Šobrīd Uzņēmumam ir konts sociālajā tīklā Facebook, kurā privātuma politika ir pieejama vietnē https://www.facebook.com/privacy/explanation;
5.3. Šobrīd Uzņēmumam ir konts sociālajā tīklā Instagram, kurā privātuma politika ir pieejama vietnē https://help.instagram.com/402411646841720;
5.4. Iesakām izlasīt trešo pušu privātuma politiku un sazināties ar pakalpojumu sniedzējiem, ja rodas jautājumi par to, kā viņi izmanto jūsu personas datus.
6. Jaunumu vēstuļu sūtīšana
6.1. Jaunumu vēstuļu sūtīšanai Uzņēmums izmanto trešās puses pakalpojumu Omnisend. Trešā puse Omnisend, lai veiksmīgi nosūtītu jaunumu vēstules, izmanto tikai jaunumu saņēmēja e-pasta adresi. Omnisend privātuma politika ir pieejama vietnē:
• Omnisend privātuma politika: https://www.omnisend.com/privacy/
6.2. Jaunumu vēstuļu saņemšanu varat atteikt, katras saņemtās vēstules apakšā noklikšķinot uz pogas "Atteikties no jaunumu vēstules", atbildot uz saņemto vēstuli vai tieši sazinoties ar Uzņēmumu un izsakot vēlmi vairs nesaņemt Uzņēmuma sūtītās jaunumu vēstules.
7. Elektroniskā tirdzniecība
7.1. Uzņēmuma tīmekļa veikals ir izveidots, izmantojot Shopify platformu. Elektroniskās tirdzniecības nolūkos iegūtie dati tiek glabāti Shopify serveros. Shopify privātuma politika ir pieejama vietnē:
• Shopify privātuma politika: https://www.shopify.com/legal/privacy.
7.2. Maksājumu pieņemšanai Uzņēmums izmanto Stripe un Paysera platformas. Maksājumu pieņemšanas platformu privātuma politikas ir pieejamas vietnēs:
• Stripe privātuma politika: https://stripe.com/en-lt/privacy.
• Makecommerce privātuma politika: https://makecommerce.lt/bendrosios-salygos-ir-privatumo-politika/
7.3. Mūsu tīmekļa vietne ir aizsargāta ar drošības protokolu, kas balstīts uz datu šifrēšanas sistēmas sertifikātu (SSL). Šāda tīmekļa veikala tīmekļa adresē sākumā ir burts "s": "https://".
8. Personas datu nodošana
8.1. Uzņēmums apņemas ievērot konfidencialitātes pienākumu attiecībā uz datu subjektiem. Personas dati var tikt nodoti trešajām personām tikai tad, ja tas ir nepieciešams līguma slēgšanai un izpildei datu subjekta labā vai citu likumīgu iemeslu dēļ.
8.2. Uzņēmums var nodot personas datus saviem datu apstrādātājiem, kas sniedz pakalpojumus Uzņēmumam un apstrādā personas datus Uzņēmuma vārdā. Datu apstrādātājiem ir tiesības apstrādāt personas datus tikai saskaņā ar Uzņēmuma norādījumiem un tikai tajā apjomā, cik tas ir nepieciešams līguma izpildei. Uzņēmums izmanto tikai tos datu apstrādātājus, kas nodrošina, ka tiek īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, lai nodrošinātu datu apstrādes atbilstību regulas prasībām un aizsargātu datu subjekta tiesības.
8.3. Uzņēmums var arī nodot personas datus atbildot uz tiesas vai valsts iestāžu pieprasījumiem, cik tas ir nepieciešams, lai pienācīgi izpildītu piemērojamos tiesību aktus un valsts iestāžu norādījumus.
8.4. Uzņēmums garantē, ka personas dati netiks pārdoti vai iznomāti trešajām personām.
9. Nepilngadīgo personas datu apstrāde
9.1. Personas, kas ir jaunāki par 14 gadiem, nedrīkst sniegt personas datus caur Uzņēmuma tīmekļa vietni. Ja persona ir jaunāka par 14 gadiem, lai izmantotu Uzņēmuma pakalpojumus, pirms personas informācijas sniegšanas ir jāsniedz viena no pārstāvja (mātes, tēva, aizbildņa) rakstiska piekrišana personas datu apstrādei.
10. Personas datu glabāšanas termiņš
10.1. Uzņēmuma savāktie personas dati tiek glabāti papīra dokumentos un (vai) Uzņēmuma informācijas sistēmās. Personas dati tiek apstrādāti ne ilgāk, nekā ir nepieciešams datu apstrādes mērķu sasniegšanai vai ne ilgāk, nekā to prasa datu subjekti un (vai) nosaka tiesību akti.
10.2. Lai gan datu subjekts var pārtraukt līgumu un atteikties no Uzņēmuma pakalpojumiem, Uzņēmums joprojām ir pienākums saglabāt datu subjekta datus, lai izpildītu iespējamos nākotnes prasījumus vai tiesiskās prasības līdz datu glabāšanas termiņa beigām.
11. Datu subjekta tiesības
11.1. Tiesības saņemt informāciju par datu apstrādi.
11.2. Tiesības iepazīties ar apstrādātajiem datiem.
11.3. Tiesības pieprasīt datu labošanu.
11.4. Tiesības pieprasīt datu dzēšanu („Tiesības tikt aizmirstam“). Šī tiesība nav piemērojama, ja personas dati, kuru dzēšanu pieprasa, tiek apstrādāti arī citā juridiskajā pamata, piemēram, apstrāde ir nepieciešama līguma izpildei vai tiesību aktos noteiktās saistības izpildei.
11.5. Tiesības ierobežot datu apstrādi.
11.6. Tiesības iebilst pret datu apstrādi.
11.7. Tiesības uz datu pārnesamību. Tiesības uz datu pārnesamību nevar negatīvi ietekmēt citu personu tiesības un brīvības. Datu subjekts nav tiesīgs izmantot tiesības uz datu pārnesamību attiecībā uz tiem personas datiem, kas tiek apstrādāti, izmantojot neautomātiskas metodes strukturētās datnēs, piemēram, papīra dokumentos.
11.8. Tiesības pieprasīt, lai netiktu piemērots tikai automatizēts datu apstrādes, tostarp profilēšanas, pamatots lēmums.
11.9. Tiesības iesniegt sūdzību par personas datu apstrādi Valsts datu aizsardzības inspekcijā.
12. Datu subjekta tiesību īstenošanas kārtība
12.1. Datu subjekts var vērsties pie Uzņēmuma, lai īstenotu savas tiesības, sekojošos veidos:
12.1.1. Iesniedzot rakstisku pieprasījumu personīgi, pa pastu, ar pilnvaroto pārstāvi vai elektroniskā veidā – e-pastā: info@supersymmetry.lt;
12.1.2. Mutiski – pa tālruni: +370 680 85 874;
12.1.3. Rakstiski – uz adresi: Aušros g. 4A, Bukiškis 14183.
12.2. Lai aizsargātu datus no neatļautas izpaušanas, Uzņēmumam, saņemot datu subjekta pieprasījumu sniegt datus vai īstenot citas tiesības, ir jāpārbauda datu subjekta identitāte.
12.3. Uzņēmuma atbilde uz datu subjekta pieprasījumu tiek sniegta ne vēlāk kā vienas mēneša laikā pēc pieprasījuma saņemšanas, ņemot vērā konkrētās personas datu apstrādes apstākļus. Ja nepieciešams, šo termiņu var pagarināt vēl par diviem mēnešiem, ņemot vērā pieprasījumu sarežģītību un skaitu.
13. Datu subjekta atbildība
13.1. Datu subjekts ir atbildīgs par:
13.1.1. Paziņošanu Uzņēmumam par sniegto informāciju un datu izmaiņām. Uzņēmumam ir svarīgi, lai datu subjekta informācija būtu pareiza un aktuāla;
13.1.2. Sniedzot nepieciešamo informāciju, lai, ja datu subjekts pieprasa, Uzņēmums varētu identificēt datu subjektu un pārliecināties, ka tas sazinās vai sadarbojas tikai ar konkrēto datu subjektu (sniedzot personas apliecinošu dokumentu vai citus juridiski atbilstošus elektroniskās saziņas līdzekļus, kas ļauj pareizi identificēt datu subjektu). Šī prasība ir nepieciešama, lai aizsargātu datu subjekta un citu personu tiesības, nodrošinot, ka informācija par datu subjektu tiek sniegta tikai paša datu subjekta rīcībā, nenododot to trešām personām.
14. Pēdējie noteikumi
14.1. Sniedzot personas datus Uzņēmumam, datu subjekts piekrīt šai Privātuma politikai, saprot tās nosacījumus un piekrīt tos ievērot.
14.2. Uzņēmumam ir tiesības jebkurā laikā veikt izmaiņas šajā Privātuma politikā, attīstot un uzlabojot uzņēmējdarbību. Uzņēmumam ir tiesības viena pati veikt izmaiņas šajā politikā, paziņojot par to vietnē supersymmetry.lt.
14.3. Privātuma politikas papildinājumi vai izmaiņas stājas spēkā kopš to publicēšanas brīža, t.i., kopš brīža, kad tie tiek ievietoti vietnē supersymmetry.lt.
