Privātuma politika
Paldies par jūsu interesi par mūsu uzņēmumu, tīmekļa vietni, pakalpojumiem un/vai produktiem.
Kad vēlaties izveidot attiecības ar mums un izmantot mūsu uzņēmuma (turpmāk tekstā – Cheeky Hamster Crafts SRL) pakalpojumus, jūs uzticat mums informāciju par sevi, ko sauc arī par personas datiem, un mēs pateicamies par jūsu uzticību. Personas datu aizsardzība un konfidencialitāte mums ir ļoti svarīgs jautājums, un mēs cenšamies tos droši uzglabāt un rūpīgi apstrādāt, un šajā sakarā mēs jums skaidri un pārredzami izskaidrojam, kāda ir mūsu prakse attiecībā uz jūsu datu konfidencialitāti.
Šī informācija ir izklāstīta šajā dokumentā (turpmāk tekstā – "Privātuma politika", "Šis dokuments" vai "Dokuments"), un lūdzam to izlasīt kopā ar sadaļu Noteikumi un nosacījumi.
Mūsu Privātuma politika vēlas jūs informēt par jūsu personas datu apstrādi saistībā ar jūsu apmeklējumu mūsu tīmekļa vietnē www.happycandles.ro (turpmāk tekstā – "vietne") un jebkuru papildu platformu un pakalpojumu izmantošanu, ko piedāvā Cheeky Hamster Crafts SRL.
Apmeklējot vietni, iegādājoties mūsu produktus un/vai pakalpojumus, vai sazinoties ar mums jebkādā veidā, jūs apliecināt, ka esat iepazinies ar Privātuma politiku. Ja nepiekrītat šajā Dokumentā aprakstītajam, lūdzu, neizmantojiet mūsu pakalpojumus.
Informējam, ka Cheeky Hamster Crafts SRL ir personas datu pārzinis VDAR izpratnē attiecībā uz personas datu apstrādi.
-
Definīcijas
Personas dati - nozīmē jebkuru informāciju, kas attiecas uz identificētu vai identificējamu fizisku personu ('datu subjekts'). Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem šīs personas fiziskajai, fizioloģiskajai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei raksturīgiem faktoriem.
Apstrāde - nozīmē jebkuru darbību vai darbību kopumu, ko veic ar personas datiem vai personas datu kopumiem, neatkarīgi no tā, vai tas notiek ar automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.
VDAR (Vispārīgā datu aizsardzības regula) vai Regula – nozīmē EIROPAS PARLAMENTA UN EIROPAS SAVIENĪBAS PADOMES REGULU Nr. 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK.
Pārzinis vai Uzņēmums vai Mēs – nozīmē Cheeky Hamster Crafts SRL, Rumānijas uzņēmumu ar juridisko adresi Lastarisului ielā 26, pirmajā stāvā, 1. dzīvoklī, 1. rajonā, Bukarestē, kas reģistrēts Komercreģistrā ar rīkojuma nr. J20/2501/5646005, ar nodokļu reģistrācijas kodu 51397291.
Datu subjekts – ir jebkura identificēta vai identificējama fiziska persona, kuras datus mēs kā pārzinis apstrādājam, piemēram, klienti, potenciālie klienti vai tīmekļa vietnes apmeklētāji.
Piekrišana – nozīmē jebkuru brīvi sniegtu, konkrētu, apzinātu un nepārprotamu norādi uz datu subjekta vēlmēm, ar kuru viņš vai viņa paziņojuma vai skaidras apstiprinošas darbības veidā sniedz piekrišanu savu personas datu apstrādei.
Anonimizācija – nozīmē neatgriezenisku personas datu identifikācijas noņemšanu, lai personu nevarētu identificēt, izmantojot saprātīgu laiku, izmaksas un tehnoloģijas, ko veic Pārzinis vai jebkura cita persona, lai identificētu šo fizisko personu. Personas datu apstrādes principi neattiecas uz anonimizētiem datiem, jo tie vairs nav personas dati.
-
Kas mēs esam?
Zemāk atradīsiet mūsu identifikācijas datus:
Nosaukums
CHEEKY HAMSTER CRAFTS SRL
Adrese
Lastarisului iela 26, pirmais stāvs, 1. dzīvoklis, 1. rajons, pasta indekss 012825, Bukareste, Rumānija
Komercreģistra numurs
J20/2501/5646005
Nodokļu reģistrācijas kods
51397291
E-pasts
Tālrunis
Saskaņā ar spēkā esošajiem tiesību aktiem mūsu uzņēmums ir personas datu pārzinis, un, lai jūsu dati tiktu apstrādāti droši, mēs darām visu iespējamo, lai īstenotu saprātīgus un atbilstošus tehniskos un organizatoriskos pasākumus jūsu personas datu aizsardzībai.
-
Kas esat jūs?
Saskaņā ar tiesību aktiem Jūs, fiziska persona, kas ir mūsu pakalpojumu/produktu saņēmējs, uzņēmuma, kas ir mūsu klients vai potenciālais klients, pārstāvis vai kontaktpersona, vietnes apmeklētājs vai persona, kas atrodas jebkādās attiecībās ar mums, esat "datu subjekts", t.i., identificēta vai identificējama fiziska persona. Lai būtu pilnīgi pārredzami attiecībā uz datu apstrādi un ļautu jums jebkurā laikā viegli īstenot savas tiesības, mēs esam ieviesuši pasākumus, lai atvieglotu jūsu tiesību īstenošanu saistībā ar personas datu apstrādi.
-
Politikas piemērojamība
Šī Privātuma politika ir piemērojama tīmekļa vietnes un komunikācijas platformu, kuras mēs pārvaldām vai administrējam (piemēram, oficiālā Facebook lapa), izmantošanai.
Šī Privātuma politika neattiecas uz citām trešo pušu lietojumprogrammām un tīmekļa vietnēm, kurām varat piekļūt, sekojot saitēm no mūsu tīmekļa vietnes, un mēs aicinām jūs pārskatīt Privātuma politiku jebkurā citā tīmekļa vietnē un/vai lietojumprogrammā, pirms sniedzat jebkādus personas datus.
-
Sūdzības
Par jebkuru problēmu vai neskaidrību saistībā ar personas datu apstrādi jums jāzina, ka varat iesniegt sūdzību personas datu uzraudzības iestādei, taču lūdzam vispirms nosūtīt mums pieprasījumu uz šajā dokumentā norādīto adresi, un mēs darīsim visu iespējamo, lai jūsu pieprasījumu atrisinātu pēc iespējas ātrāk, mierīgā ceļā.
Rumānijai kontaktinformācija ir šāda:
Nosaukums
Nacionālā personas datu apstrādes uzraudzības iestāde
Adrese
General Gheorghe Magheru bulvāris 28-30, 1. rajons, pasta indekss 010336, Bukareste, Rumānija
Tālrunis
E-pasts
-
Privātuma politikas mērķis
Mēs apstrādājam Datu subjektu personas datus saskaņā ar piemērojamiem tiesību aktu noteikumiem par personas datu aizsardzību, tostarp tiem, kas ietverti VDAR.
Šīs Privātuma politikas mērķis ir informēt Datu subjektus par to, kā mēs apstrādājam viņu personas datus, tostarp par apstrādāto personas datu kategorijām, apstrādes mērķiem un Datu subjektu tiesībām.
Mēs paturam tiesības grozīt šo Privātuma politiku, lai atspoguļotu izmaiņas tiesību aktos un mūsu personas datu apstrādes darbību attīstību. Par jebkādām būtiskām izmaiņām šajā Privātuma politikā Datu subjekti tiks informēti pa e-pastu vai izmantojot jebkuru citu saziņas līdzekli, kas nodrošina informācijas saņemšanu Datu subjektiem.
-
Personas datu apstrāde
Kad pārlūkojat mūsu tīmekļa vietni un izmantojat mūsu pakalpojumus/produktus vai kad sazināties ar mums jebkādā nolūkā un izmantojot jebkuru saziņas kanālu, mēs apstrādāsim jūsu personas datus, lai sniegtu pakalpojumus, uzlabotu pakalpojumus un pārlūkošanas pieredzi, sniegtu palīdzību un atbalstu, novērstu tiesību normu pārkāpumus vai lai prezentētu produktus, pakalpojumus un informāciju, kas varētu jūs interesēt.
-
Mērķi, personas datu kategorijas un apstrādes pamatojums saistībā ar vietnes izmantošanu un produktu un pakalpojumu pasūtīšanu, izmantojot vietni
Pārzinis apstrādā Datu subjektu personas datus līgumiskiem, statistikas, mārketinga un drošības mērķiem, kā arī lai uzlabotu Datu subjektu pieredzi.
Datu subjektu personas datu apstrādes mērķi, kategorijas un pamatojums ir detalizēti aprakstīti zemāk esošajā tabulā:
Apstrādes mērķis
Personas datu kategorija
Apstrādes pamatojums
Klienta konta izveide.
Vārds, uzvārds, e-pasta adrese, parole.
Līguma izpilde.
Pasūtīto produktu un pakalpojumu saņemšana, apstrāde un piegāde.
Vārds, uzvārds, norēķinu adrese, piegādes adrese, e-pasta adrese, tālruņa numurs, pasūtītie produkti un pakalpojumi.
Līguma izpilde.
Datu subjektu tīmekļa vietnes lietošanas pieredzes uzlabošana.
Pasūtījumu vēsture.
Pārziņa leģitīmās intereses ir saistītas ar lietotāju pieredzes uzlabošanu un pārdošanas veicināšanu.
Vietnes izvēles tehnisko elementu darbības nodrošināšana.
Atrašanās vieta.
Piekrišana.
Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot tās apstrādes likumību, kas pamatojas uz piekrišanu pirms tās atsaukšanas.
Maksājumu veikšana par produktiem un pakalpojumiem.
Uzvārds, vārds, pasūtījuma ID, darījuma ID, veikts/neveikts maksājums.
Informāciju par karti, ko lietotāji izmanto maksājumu veikšanai, Pārzinis nevāc, tai nepiekļūst un nekādā citā veidā neapstrādā. Šo informāciju apstrādā tikai Pārziņa partneri, kas ir pilnvarotas iestādes darījumu veikšanai.
Līguma izpilde.
Samaksāto summu atmaksa produktu atgriešanas vai pakalpojumu pasūtījuma atcelšanas gadījumā.
Uzvārds, vārds, pasūtījuma ID, darījuma ID, IBAN konts, banka, kurā atvērts konts.
Līguma izpilde.
Tīmekļa vietnes pareizas darbības nodrošināšana, drošības uzturēšana un nepārtraukta uzlabošana.
IP adrese, tīmekļa vietnes piekļuves laiks un datums, apmeklējuma ilgums, protokols (HTTP vai HTTPS), interneta pārlūkprogrammas veids un versija.
Šie dati tiek vākti, izmantojot sīkfailus. Sīkāku informāciju par sīkfailu izmantošanu var atrast Sīkfailu politikā.
Pārziņa leģitīmās intereses, kas saistītas ar tīmekļa vietnes optimālas darbības nodrošināšanu, ļaunprātīgas izmantošanas novēršanu un pārlūkošanas pieredzes uzlabošanu.
Tīmekļa vietnes pārlūkošanas paradumu, tendenču analīze un izpratne par to, kā tīmekļa vietne tiek izmantota, lai ģenerētu statistiku, sniegtu personalizētus piedāvājumus un ieteikumus.
Šie dati tiek vākti, izmantojot sīkfailus. Sīkāku informāciju par sīkfailu izmantošanu var atrast Sīkfailu politikā.
Piekrišana.
Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot tās apstrādes likumību, kas pamatojas uz piekrišanu pirms tās atsaukšanas.
Palīdzības un atbalsta sniegšana saistībā ar produktiem, pakalpojumiem un tīmekļa vietnes izmantošanu, izmantojot veidlapu "Sazināties".
Vārds, e-pasta adrese, tālruņa numurs, pasūtījuma ID, nosūtītajā ziņojumā ietvertie personas dati.
Pārziņa leģitīmās intereses ir saistītas ar attiecību uzturēšanu ar Datu subjektiem un pieprasījumu vai sūdzību risināšanu.
Palīdzības un atbalsta sniegšana saistībā ar produktiem, pakalpojumiem un tīmekļa vietnes izmantošanu pa tālruni.
Vārds, tālruņa numurs, balss, pasūtījuma ID, nosūtītajā ziņojumā ietvertie personas dati.
Piekrišana.
Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot tās apstrādes likumību, kas pamatojas uz piekrišanu pirms tās atsaukšanas.
Jaunumu vēstules abonēšanas pieprasījuma apstrāde un komerciālu (mārketinga) paziņojumu sūtīšana.
Vārds, e-pasta adrese.
Piekrišana.
Datu subjektam ir tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot tās apstrādes likumību, kas pamatojas uz piekrišanu pirms tās atsaukšanas.
Datu subjektu rakstīto atsauksmju pārvaldība un publicēšana tīmekļa vietnē.
Vārds un uzvārds, e-pasta adrese, produkta lietošanas ilgums, produktiem vai pakalpojumiem sniegtie vērtējumi un atsauksmes saturs.
Pārziņa leģitīmās intereses, kas saistītas ar savu pakalpojumu kvalitātes veicināšanu un pārdošanas atvieglošanu.
Tiesību noteikšana, pieprasīšana vai aizstāvēšana valsts iestādēs vai tiesās.
Vārds, adrese, e-pasta adrese, IP adrese, tīmekļa vietnes piekļuves laiks un datums, apmeklējuma ilgums, protokols (HTTP vai HTTPS), interneta pārlūkprogrammas veids un versija, personas datu kategorijas, kas saistītas ar pasūtījumu veikšanu, apmaksu un piegādi, un personas datu kategorijas, kas saistītas ar saraksti starp Datu subjektu un Pārzini.
Pārziņa leģitīmās intereses, kas saistītas ar savu tiesību noteikšanu, īstenošanu vai aizstāvību.
Nodrošināt faktu reģistrēšanu, ka Datu subjekts ir informēts par pakalpojumu izmantošanas mērķiem un ierobežojumiem, Noteikumiem un nosacījumiem, pakalpojumu sniegšanu un ar to saistītajiem riskiem, kā arī reģistrēt Datu subjekta izvēli attiecībā uz sīkfailu izmantošanu, mārketinga paziņojumu saņemšanu un citiem izteiktās vai atteiktās piekrišanas veidiem.
Datu subjekta piekrišana vai atteikums, IP adrese, tīmekļa vietnes piekļuves laiks un datums, apmeklējuma ilgums, protokols (HTTP vai HTTPS), interneta pārlūkprogrammas veids un versija.
Pārziņa leģitīmās intereses, kas saistītas ar savu tiesību noteikšanu, īstenošanu vai aizstāvību.
Pārziņa juridisko pienākumu izpilde, tostarp to, ko nosaka finanšu un grāmatvedības tiesību akti, patērētāju tiesību aizsardzības tiesību akti un VDAR.
Juridisks pienākums.
Tāpat mūsu uzņēmums var vākt un apstrādāt personas datus, ja pasūtījums tiek iesniegts, izmantojot citus līdzekļus, nevis tīmekļa vietni (piemēram, pa tālruni, WhatsApp, sociālajos tīklos), lai izpildītu pasūtījumu. Šajās situācijās mēs apstrādāsim personas datus, ko Datu subjekti snieguši ziņojumos, kas nosūtīti pa šiem saziņas kanāliem, Datu subjekta konta identifikācijas datus, kas saistīti ar attiecīgo saziņas kanālu, kā arī vārdu, uzvārdu, norēķinu adresi, piegādes adresi, e-pasta adresi, tālruņa numuru, pasūtītos produktus un pakalpojumus. Šie dati tiks apstrādāti tikai līguma izpildes nolūkā un netiks izmantoti citiem mērķiem, izņemot šajā dokumentā aprakstītos.
-
Datu apstrāde sociālajos tīklos
Šī Privātuma politika ir piemērojama personas datu apstrādei, ko Pārzinis veic, izmantojot Pārziņa oficiālās Facebook, Instagram lapas, kā arī citas Pārziņa pārvaldītās oficiālās lapas.
Pārzinis ir oficiālo Happy Candles lapu un kopienu ("Happy Candles lapas") administrators un jūsu personas datu, kas tiek apstrādāti, izmantojot šīs lapas, pārzinis. Tajā pašā laikā Facebook ir jūsu personas datu pārzinis, piemēram, saistībā ar datu pārsūtīšanu uz citām valstīm.
Dažās situācijās Pārzinis un Facebook/Instagram dala pienākumus attiecībā uz jūsu datiem un ir kopīgi pārziņi (piemēram, statistikas dati, ko Pārzinim dara pieejamus Facebook/Instagram, kas savākti pēc jūsu mijiedarbības ar Happy Candles lapām). Šajās situācijās varat sazināties ar mums, lai uzzinātu vairāk par to, kā mēs un Facebook/Instagram apstrādājam jūsu personas datus.
-
Kādus personas datus mēs apstrādājam?
- Kad apmeklējat Happy Candles lapas, mēs varam apstrādāt šādus datus:
- ja jums patīk/dalāties vai atstājat komentāru par mūsu ierakstiem, mums ir piekļuve jūsu publiskajam profilam (vārds, uzvārds, fotoattēli un cita publiskā profila informācija), kā arī komentāra saturam.
- Ja nosūtāt mums privātu ziņojumu, mums ir piekļuve jūsu publiskajam profilam, kā arī nosūtītā ziņojuma saturam. Piemēram, mēs varam pieprasīt jūsu privāto tālruņa numuru vai e-pasta adresi, lai pārvaldītu jūsu pieprasījumu vai apstiprinātu dažu konkursu uzvarētājus.
- ja esat persona, kuru draugs ir atzīmējis (tag) konkursa/izlozes ierakstā, kas organizēts vienā no Happy Candles lapām, mums būs piekļuve jūsu vārdam un uzvārdam un jūsu publiskajam profilam.
- Satura kopīgošana. Parasti Instagram lapā publicētie stāsti (Stories) tiek automātiski pārsūtīti uz oficiālo Facebook lapu.
Tajā pašā laikā mēs savās lapās varam kopīgot saturu no partneru lapām (piemēram, ietekmētāju vai organizāciju lapām) vai sekotāju lapām. Piemēram, mēs varam kopīgot stāstu, kurā mūs ir atzīmējis ietekmētājs vai sekotājs, mēs varam kopīgot ietekmētāja vai partnera ierakstu, kuru esat komentējis, kurā esat atzīmēts vai kurā parādās jūsu attēls/balss, vai arī mēs varam pārpublicēt/kopīgot jūsu ierakstu, kurā parādās jūsu attēls/balss un jūsu publiskais profils.
- Kad Facebook/Instagram lietotāji mijiedarbojas ar Happy Candles lapām, Facebook sniedz mums vispārīgu statistiku par lietotāju darbībām. Piemēram, lapas skatījumu skaits, klikšķu skaits uz ieraksta un mijiedarbību skaits ar lapas saturu (patīk, dalīties, komentēt utt.). Šī statistika ir anonimizēta, un Happy Candles nevar jūs identificēt, pamatojoties uz to.
- Kad mēs personalizējam reklāmas kampaņas Facebook/Instagram, mēs iestatām interešu kategorijas, kas var ietvert jūs. Facebook izmanto iepriekš noteiktas cilvēku kategorijas un rāda mūsu reklāmu cilvēkiem, kuri pieder mūsu norādītajai kategorijai.
Mēs apstrādājam jūsu datus, lai popularizētu Happy Candles zīmolu, produktus, pakalpojumus vai noteiktus publiskus pasākumus vai labdarības akcijas, kurās Happy Candles ir organizators vai partneris, lai atbildētu uz publiskiem vai privātiem ziņojumiem, lai analizētu statistiku par mūsu lapu auditoriju un personalizētu ierakstu vai reklāmas kampaņu auditoriju.
Mēs atzīmējam, ka datu sniegšana nav obligāta, taču Facebook vai citi sociālo mediju pakalpojumu sniedzēji darbojas vienoti visām lapām un visiem lietotājiem, tāpēc, ja jūs mijiedarbojaties ar mūsu lapām, mums automātiski būs piekļuve noteiktiem datiem par jums, kā parādīts iepriekš.
- Kad apmeklējat Happy Candles lapas, mēs varam apstrādāt šādus datus:
-
Trešo pušu datu apstrāde
Ja tiek pieprasīta produktu vai pakalpojumu piegāde trešajai pusei, kas nav apmeklētājs vai reģistrēts lietotājs, pēdējais apņemas informēt trešo pusi par šo Privātuma politiku un iegūt trešās puses piekrišanu sniegt viņa/viņas personas datus Pārzinim. Lietotājs atzīst, ka viņš/viņa būs pilnībā atbildīgs par tās personas informēšanu un pilnīgas piekrišanas iegūšanu, kuru viņš/viņa norāda kā saņēmēju.
-
Mērķi, personas datu kategorijas un apstrādes pamatojums saistībā ar vietnes izmantošanu un produktu un pakalpojumu pasūtīšanu, izmantojot vietni
-
Mārketinga paziņojumu pārvaldība
Attiecībā uz mūsu mārketinga paziņojumiem mēs piešķiram lielu nozīmi ziņojumiem, kurus mēs jums sūtām. Mūsu mārketinga paziņojumi var saturēt informāciju par Pārziņa produktiem, pakalpojumiem, piedāvājumiem, atlaidēm un pasākumiem, apkopot atsauksmes vai pieprasīt viedokļus un atsauksmes par Pārziņa produktiem un pakalpojumiem.
Mēs jums nosūtīsim šādus mārketinga paziņojumus tikai tad, ja būsiet devis piekrišanu mārketinga paziņojumu saņemšanai. Jums ir iespēja jebkurā laikā atsaukt savu piekrišanu.
-
Personas datu glabāšanas termiņš
Vietnes lietotāja datus Pārzinis glabās un apstrādās, līdz tiks sasniegti iepriekš Politikas sadaļās izklāstītie leģitīmie mērķi.
Tādējādi vietnē reģistrētā lietotāja datus Pārzinis glabās un apstrādās, līdz viņš pieprasīs sava konta dzēšanu vai, attiecībā uz jebkādu viņa datu apstrādi, kuras pamatā ir viņa piekrišana, līdz viņš paziņos par piekrišanas atsaukšanu Uzņēmuma pakalpojumu sniegšanas nolūkā. Ja mērķi, kādiem tika apstrādātas attiecīgās personas datu kategorijas, tiek sasniegti agrāk nekā iepriekš minētajos brīžos, Pārzinis pārtrauks attiecīgo datu kategoriju apstrādi pēc apstrādes mērķu sasniegšanas.
Tomēr personas dati, kas saistīti ar darījumiem ar Pārzini, kā arī dalībnieka informācija, piekrišana un piekrišanas atsaukšana attiecībā uz viņa/viņas datu apstrādi tiks apstrādāti 3 gadus no pušu līgumisko attiecību izbeigšanās, lai sniegtu pierādījumus par viņa/viņas datu apstrādes likumību, ko veic Pārzinis, un aizsargātu pušu likumīgās tiesības.
Informējam, ka mēs nevācam par jums nekādas īpašas personas datu kategorijas (tas ietver datus par rases vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, kā arī ģenētisko datu, biometrisko datu apstrādi jūsu unikālai identifikācijai, datus par veselību vai datus par jūsu dzimumdzīvi vai seksuālo orientāciju, vai informāciju par sodāmību un noziedzīgiem nodarījumiem).
-
Kas notiek, ja jūs nesniedzat mums savus datus?
Pārzinis apstrādā tikai tos personas datus, kas ir nepieciešami iepriekš minēto leģitīmo mērķu sasniegšanai. Tādējādi Datu subjekti tiek lūgti sniegt personas datus, kas nepieciešami optimālai attiecību attīstībai starp viņiem un Pārzini.
Gadījumā, ja tiek atteikts sniegt iepriekš minētos personas datus, Pārzinis nevarēs sniegt pakalpojumus vai nodrošināt atbilstošu pakalpojumu kvalitāti.
Iepriekš minētais neattiecas uz personas datiem, kurus Pārzinis apstrādā, pamatojoties uz Datu subjektu piekrišanu. Piekrišanu Datu subjekti var brīvi izteikt, un piekrišanas atteikums/atsaukšana neradīs nekādas negatīvas sekas Datu subjektiem.
-
Personas datu izpaušana un datu pārsūtīšana
Informējam, ka mēs varam izpaust jūsu datus, ievērojot piemērojamos tiesību aktus, biznesa partneriem vai citām trešajām pusēm. Mēs pastāvīgi pieliekam saprātīgas pūles, lai nodrošinātu, ka šīs trešās puses ir ieviesušas atbilstošus aizsardzības un drošības pasākumus. Mums ir līguma klauzulas ar šīm trešajām pusēm, lai jūsu dati būtu aizsargāti. Šajās situācijās mēs nodrošināsim, ka jebkura pārsūtīšana ir likumīga saskaņā ar likumu.
Šie trešo pušu partneri ietver:
- tehnisko pakalpojumu sniedzējus, ar kuriem Pārzinis sadarbojas un ar kuriem Pārzinis ir noslēdzis līgumus, tostarp:
- tīmekļa vietņu izveides, izstrādes un tīmekļa vietņu un tīmekļa domēnu nodrošināšanas pakalpojumu sniedzējus
- mākoņglabāšanas pakalpojumu sniedzējus
- uzturēšanas un tehniskās palīdzības pakalpojumu sniedzējus
- elektronisko sakaru pakalpojumu sniedzējus
- citas tehnoloģiju pakalpojumu sniedzēju kategorijas
- loģistikas un norēķinu integrācijas platformas, kas pieņem pasūtījumus un atvieglo piegādes pakalpojumu izvēli vai fiskālo dokumentu izsniegšanu.
- maksājumu pakalpojumu sniedzējus.
- valsts iestādes un tiesas.
- juridiskās palīdzības pakalpojumu sniedzējus.
- partneru organizācijas, kas sniedz mārketinga pakalpojumus.
Datu nosūtīšana šiem partneriem tiek veikta stingri pasūtījumu izpildes nolūkos un citiem šajā Politikā skaidri minētiem mērķiem, pamatojoties uz ar viņiem noslēgtajiem līgumiem, ievērojot VDAR prasības.
Mēs varam arī nosūtīt datus citām pusēm ar jūsu piekrišanu vai saskaņā ar jūsu norādījumiem, piemēram, ja jūs izmantojat pārnesamības pieprasījumu, vai pilnvarotām valsts iestādēm, pamatojoties uz tiesību aktu noteikumiem un to robežās, un skaidri formulētu pieprasījumu dēļ.
Personas datu pārsūtīšana uz trešo valsti var notikt tikai tad, ja valsts, uz kuru paredzēts pārsūtīt, nodrošina atbilstošu aizsardzības līmeni.
Datu pārsūtīšana uz valsti, kuras tiesību akti nenodrošina aizsardzības līmeni, kas ir vismaz vienāds ar Vispārīgās datu aizsardzības regulas piedāvāto, ir iespējama tikai tad, ja ir pietiekamas garantijas attiecībā uz Datu subjektu pamattiesību aizsardzību. Šīs garantijas mēs noteiksim, izmantojot līgumus, kas noslēgti ar piegādātājiem/pakalpojumu sniedzējiem, kuriem tiks pārsūtīti jūsu personas dati.
Ikreiz, kad mēs pārsūtīsim jūsu personas datus ārpus Eiropas Ekonomikas zonas, mēs nodrošināsim līdzīga līmeņa aizsardzību, izmantojot vienu no šādiem drošības pasākumiem:
- Mēs pārsūtīsim jūsu personas datus uz valstīm, kurās Eiropas Komisija ir pierādījusi, ka tās nodrošina atbilstošu personas datu drošības līmeni.
- Kad mēs izmantojam noteiktus pakalpojumu sniedzējus, mēs varēsim izmantot noteiktus Eiropas Komisijas nodrošinātus un apstiprinātus līgumu modeļus, kas nodrošina personas datiem tādu pašu aizsardzību kā Eiropā.
Lai iegūtu informāciju par personas datu pārsūtīšanu, tostarp iegūtu kopiju par Pārziņa piemērotajiem pārsūtīšanas drošības pasākumiem, Datu subjekti var sazināties ar Pārzini, izmantojot šajā Politikā norādīto kontaktinformāciju.
- tehnisko pakalpojumu sniedzējus, ar kuriem Pārzinis sadarbojas un ar kuriem Pārzinis ir noslēdzis līgumus, tostarp:
-
Automatizēta lēmumu pieņemšanas procesa esamība
Pārzinis nepieņem lēmumus, pamatojoties tikai uz automatizētiem procesiem, lēmumus, kas radītu ievērojamas negatīvas juridiskas sekas vai kas līdzīgi būtiski ietekmētu Datu subjektus.
-
Datu drošība
Mēs saprotam, cik svarīga ir personas datu drošība, un mēs veicam nepieciešamos pasākumus, lai aizsargātu mūsu klientus un citas personas, kuru datus mēs apstrādājam, no neatļautas piekļuves personas datiem, kā arī no neatļautas datu, kurus mēs apstrādājam mūsu ikdienas darbību laikā, pārveidošanas, izpaušanas vai iznīcināšanas.
Personas datu drošībai esam ieviesuši šādus tehniskos un organizatoriskos pasākumus:
Īpašas politikas
Mēs pieņemam un pastāvīgi pārskatām iekšējo personas datu apstrādes praksi un politiku (tostarp fiziskos un elektroniskos drošības pasākumus), lai aizsargātu mūsu sistēmas no iespējamas neatļautas piekļuves vai citiem iespējamiem draudiem to drošībai. Šīs politikas tiek pastāvīgi pārbaudītas, lai nodrošinātu, ka mēs ievērojam juridiskās prasības un ka sistēmas darbojas atbilstoši.
Datu minimizēšana
Mēs nodrošinām, ka jūsu personas dati, kurus mēs apstrādājam, ir ierobežoti ar to, kas ir nepieciešams, atbilstošs un būtisks šajā Politikā norādītajiem mērķiem.
Piekļuves datiem ierobežošana
Mēs cenšamies ierobežot piekļuvi mūsu apstrādātajiem personas datiem līdz nepieciešamajam minimumam: darbiniekiem, līdzstrādniekiem un citām personām, kurām nepieciešams piekļūt šiem datiem, lai tos apstrādātu un sniegtu pakalpojumu. Uz mūsu partneriem un līdzstrādniekiem attiecas stingras konfidencialitātes saistības (vai nu saskaņā ar līgumu, vai likumu).
Īpaši tehniskie pasākumi
Mēs izmantojam tehnoloģijas, kas nodrošina mūsu klientu drošību, vienmēr cenšoties ieviest optimālākos risinājumus datu aizsardzībai. Mēs arī veidojam periodiskas datu rezerves kopijas, lai varētu tos atgūt iespējama incidenta gadījumā, un esam ieviesuši periodiskas audita procedūras attiecībā uz izmantotā aprīkojuma drošību. Tomēr neviena tīmekļa vietne, neviena lietojumprogramma un neviens interneta savienojums nav pilnīgi drošs un neaizskarams.
Jūsu datu precizitātes nodrošināšana
Dažreiz mēs varam lūgt jūs apstiprināt jūsu datu precizitāti vai savlaicīgumu, lai nodrošinātu, ka tie atspoguļo realitāti.
Personāla apmācība
Mēs pastāvīgi apmācām un pārbaudām savus darbiniekus un līdzstrādniekus par tiesību aktiem un labāko praksi personas datu apstrādes jomā.
Datu anonimizācija
Kur vien iespējams, mēs cenšamies pēc iespējas vairāk anonimizēt/pseidoanonimizēt mūsu apstrādātos personas datus, lai mēs vairs nevarētu identificēt personas, uz kurām tie attiecas.
Tomēr, lai gan mēs pastāvīgi cenšamies nodrošināt mums uzticēto datu drošību, mēs varam piedzīvot arī mazāk veiksmīgus notikumus un saskarties ar drošības incidentiem/pārkāpumiem. Šādos gadījumos mēs stingri ievērosim drošības incidentu ziņošanas un paziņošanas procedūru un veiksim visus nepieciešamos pasākumus, lai pēc iespējas ātrāk atgrieztu situāciju normālā stāvoklī.
-
Jūsu tiesības - jautājumi, pieprasījumi un tiesību īstenošana
Lai iegūtu jebkādu citu informāciju par saviem datiem, kā arī to apstrādi un aizsardzību, katra iesaistītā persona var sazināties ar Cheeky Hamster Crafts SRL datu aizsardzības speciālistu (datu aizsardzības speciālists) pa e-pastu contact@happycandles.ro un pa tālruni +40.774.040.590.
Jūsu tiesības saskaņā ar VDAR Regulu ir šādas:
Tiesības tikt informētam par jūsu datu apstrādi.
Tiesības piekļūt datiem
Jums ir tiesības saņemt no mums apstiprinājumu par to, vai tiek apstrādāti ar jums saistīti personas dati, un, ja tā ir, piekļuvi datiem un informācijai, kas paredzēta VDAR 15. panta 1. punktā.
Tiesības labot neprecīzus vai nepilnīgus datus
Jums ir tiesības bez nepamatotas kavēšanās panākt, lai mēs izlabotu neprecīzus ar jums saistītus personas datus.
Tiesības uz dzēšanu ("tiesības tikt aizmirstam")
VDAR 17. pantā paredzētajās situācijās jums ir tiesības pieprasīt un panākt personas datu dzēšanu.
Tiesības uz apstrādes ierobežošanu
VDAR 18. pantā paredzētajos gadījumos jums ir tiesības pieprasīt un panākt apstrādes ierobežošanu.
Tiesības pārsūtīt datus, kas mums ir par jums, citam pārzinim ("tiesības uz pārnesamību").
Jums ir tiesības saņemt datus strukturētā formātā un pārsūtīt tos citam pārzinim.
Tiesības iebilst pret datu apstrādi
VDAR 21. pantā paredzētajos gadījumos jums ir tiesības iebilst pret jūsu datu apstrādi.
Tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, kas rada juridiskas sekas vai līdzīgi būtiski ietekmē jūs.
Tiesības vērsties tiesā, lai aizstāvētu savas tiesības un intereses.
Lūdzu, ņemiet vērā, ka iepriekš uzskaitītās tiesības nav absolūtas. Ir izņēmumi, tāpēc katrs saņemtais pieprasījums tiks analizēts, lai izlemtu, vai tas ir pamatots vai nē. Ciktāl pieprasījums ir pamatots, mēs atvieglosim jūsu tiesību īstenošanu, un, ja pieprasījums ir nepamatots, mēs to noraidīsim, taču mēs jūs informēsim par atteikuma iemesliem un par jūsu tiesībām iesniegt sūdzību Uzraudzības iestādei un vērsties tiesā.
Mēs arī centīsimies atbildēt uz jūsu pieprasījumu 30 (trīsdesmit) dienu laikā. Tomēr šo termiņu var pagarināt atkarībā no dažādiem aspektiem, piemēram, pieprasījuma sarežģītības, lielā saņemto pieprasījumu skaita vai neiespējamības jūs identificēt saprātīgā laikā. Ja, neskatoties uz mūsu pūlēm, mēs nevaram jūs identificēt un jūs nesniedzat mums papildu informāciju, kas ļautu mums jūs identificēt, mums nav pienākuma izpildīt pieprasījumu.
-
Privātuma politikas atjauninājumi
Mēs varam laiku pa laikam atjaunināt Privātuma politiku un informēsim jūs par jaunāko versiju, izmantojot Vietni vai pa e-pastu. Visi šī dokumenta atjauninājumi un izmaiņas stājas spēkā nekavējoties pēc paziņošanas, ko mēs veiksim, publicējot Vietnē un/vai pa e-pastu. Pat ja nesaņemat paziņojumu, mēs aicinām jūs periodiski piekļūt un izlasīt Privātuma politiku, lai būtu informēti par jaunākajām versijām.
Privātuma politika atjaunināta 15.02.2026 (divi tūkstoši divdesmit sestā gada piecpadsmitajā februārī).
