ZIŅOJUMS INDIVIDUEM SASKAŅĀ AR 13. PANTU VISPĀRĒJĀS DATU AIZSARDZĪBAS REGULĀ (GDPR) PAR PERSONAS DATU APSTRĀDI

Apmeklētāji un klienti tiešsaistes veikalā https://ktxstore.com/

***

• Personas datu pārvaldnieks: MINETRADA, tirdzniecība un pakalpojumi, SIA, Lokarje 31, 1217 Vodice, info@ktxstore.com
• Personas datu aizsardzības (DPO) pilnvarotās personas kontaktinformācija: e-pasta adrese: info@ktxstore.com

Tēmas rindā norādiet “PERSONAS DATU AIZSARDZĪBA, DPO”

• Personas datu apstrādes mērķis: Mēs apstrādājam jūsu personas datus mazākā apmērā un tikai ar jūsu piekrišanu, kad jūs pārlūkojat mūsu vietni, pamatojoties uz sīkdatnēm, kuras jūs piekrītat lejupielādēt savā datorā vai ierīcē, caur kuru pārlūkojat mūsu vietni. Jūs varat izlasīt vairāk par sīkdatnēm, kādus jūsu personas datus mēs apstrādājam to pamata un kādam mērķim, kā arī datu glabāšanas periodu sīkdatņu paziņojumā, kas publicēts mūsu vietnē. Mēs arī apstrādājam jūsu personas datus šādos gadījumos:
• lai veiksmīgi pabeigtu galīgo pirkumu un piegādātu preces, mēs apstrādājam šādas kategorijas personas datu par jums: e-pasta adrese, tālruņa numurs, vārds un uzvārds, ielas un mājas numurs, pasta indekss un pilsēta, kā arī dati, kas nepieciešami veiksmīgai preču apmaksai (piemēram, kartes numurs utt.); obligātie dati ir atzīmēti ar zvaigznīti (*) formā; mēs nepieciešam jūsu kontaktinformāciju galvenokārt preču pareizai piegādei, tādējādi mēs nododam šo informāciju piegādes pakalpojumu sniedzējam, lai tas varētu sazināties ar jums piegādes nolūkiem.
• lai nosūtītu jums jaunumus, mēs vācam jūsu e-pasta adresi
• lai izveidotu un pārvaldītu reģistrācijas kontu, mēs saglabājam visus datus par jums, kā pirmajā punktā, un jums tiek piešķirts lietotājvārds un parole, ko jūs varat mainīt

Papildus iepriekš minētajiem mērķiem mēs arī apstrādājam jūsu personas datus, ja apstrādājam jūsu pieprasījumus, sūdzības ar mērķi risināt sūdzības, kā arī gadījumā, ja mums ir nepieciešams aizsargāt savas juridiskās, finansiālās un citas intereses (piemēram, lai atklātu un novērstu ļaunprātīgu izmantošanu un kaitējumu, lai atgūtu neapmaksātas summas utt.). Šiem mērķiem mēs apstrādājam iepriekš minēto kategoriju personas datus (ņemot vērā minimālā apjoma principu), kā arī jūsu IP adresi (lai novērstu ļaunprātīgu izmantošanu un kaitējumu vietnei).

Pārvaldnieks izmantos jūsu personas datus, lai analizētu apmeklējumus portālā un uzlabotu portāla un tā pakalpojumu darbību. Sistēma automātiski reģistrē informāciju par jums, pamatojoties uz kuru pārvaldnieks iegūst ieskatu par to, kā jūs pārlūkojat un izmantojat vietni. Šis ieskats ļauj administratoram veikt pētījumus un analīzes savām vajadzībām, lai uzlabotu lietotāja pieredzi un savus pakalpojumus, kā arī drošības iemeslu dēļ un statistiskai apstrādei. Informācija, ko sistēma automātiski reģistrē par jums, ir apmeklētās vietnes, jūsu izmantotā tīmekļa pārlūkprogramma un no personas datiem – ierīces IP adrese, no kuras jūs izmantojat portālu.

• Personas datu apstrādes juridiskais pamats:

◦ jūsu piekrišana (jaunumu sūtīšanai) saskaņā ar 6/1 a GDPR

◦ kad apstrāde ir nepieciešama, lai izpildītu mūsu juridiskās saistības (piemēram, izpildot saistības saskaņā ar nodokļu regulējumiem, kā arī saskaņā ar likumu, kas regulē elektroniskās komunikācijas) saskaņā ar 6/1 c GDPR

◦ kad apstrāde ir nepieciešama, lai izpildītu līgumu starp mums un jums, vai lai īstenotu pasākumus pēc jūsu pieprasījuma pirms līguma noslēgšanas (piemēram, saistībā ar jūsu pasūtījuma apstrādi, jūsu lietotāja konta pārvaldību, jūsu pieprasījumu apstrādi utt.) saskaņā ar 6/1 b GDPR

◦ pārvaldnieka likumīgā interese (piemēram, lai īstenotu un aizsargātu savas juridiskās intereses, novērstu ļaunprātīgu izmantošanu un kaitējumu utt.) saskaņā ar 6/1 f GDPR

Jums ir jāsniedz mums jūsu personas dati, kurus mēs vācam, pamatojoties uz mūsu pašreizējo vai potenciālo līgumisko sadarbību (t.i., tos personas datus, kurus mēs vācam no jums, lai varētu izpildīt pasūtījumu, vai lai atbildētu uz jūsu pieprasījumu), citādi mēs nevarēsim pieņemt un izpildīt jūsu pasūtījumu, kā arī atbildēt uz jūsu pieprasījumu.

Tas pats attiecas uz personas datiem, kurus mēs vācam no jums, lai izpildītu mūsu juridiskās saistības (t.i., saistības, kuras mums jāizpilda saskaņā ar likumu). Arī šajā gadījumā mūsu sadarbība nebūs iespējama, ja jūs nesniegsiet mums pieprasītos personas datus.

Pamatojoties uz jūsu piekrišanu, pārvaldnieks periodiski nosūtīs jums jaunumus un paziņojumus par savām aktivitātēm, jaunumiem un pakalpojumiem, kas saistīti ar pārvaldnieka aktivitātēm (tiešā mārketinga) uz jūsu e-pasta adresi, kuru jūs sniegsiet pārvaldniekam. Katram nosūtītajam ziņojumam jums būs iespēja atteikties no turpmākas līdzīgu ziņojumu saņemšanas. Papildus jūsu e-pasta adresei pārvaldnieks apstrādās arī jūsu IP adresi un reģistrācijas datumu un laiku, lai aprakstītais mērķis.

E-pasta adrese, ko uzņēmums iegūst no sava klienta, var, saskaņā ar 158. panta 2. punktu Elektronisko komunikāciju likumā (ZEKom-1), tikt izmantota arī tiešā mārketingā līdzīgiem produktiem/pakalpojumiem no šī uzņēmuma. Šajā gadījumā adresātam skaidri tiek sniegta iespēja mārketinga ziņojumā pieprasīt pārtraukt viņa e-pasta adreses izmantošanu šim mērķim.

• Legitīmo interešu skaidrojums[1]: Cilvēku un īpašuma drošība un pārvaldnieka juridisko interešu aizsardzība – mēs apstrādājam indivīdu personas datus, kad indivīds pārkāpj līgumu vai kad pastāv pārpratums attiecībā uz līguma izpildi starp pārvaldnieku un indivīdu. Šajā gadījumā Pārvaldnieks apstrādā indivīda personas datus, lai aizsargātu savu īpašumu un īstenotu (aizsargātu) savas juridiskās intereses. Mēs arī vācam jūsu personas datus, lai efektīvāk izpildītu mūsu juridiskās saistības, piemēram, izpildot mūsu saistības saskaņā ar nodokļu regulējumiem atsevišķos gadījumos. Pārvaldnieks apstrādā personas datus, pamatojoties uz savām likumīgajām interesēm, kuras Pārvaldnieks īsteno, izņemot gadījumus, kad šādas intereses ir pārspētas ar indivīda, kuram attiecas personas dati, interesēm vai pamatbrīvībām, kurām nepieciešama personas datu aizsardzība. Pārvaldnieks veiks juridisko ietekmes novērtējumu (LIA) pirms personas datu apstrādes, pamatojoties uz likumīgām interesēm.

Lietotāji vai personas datu lietotāju kategorijas[2], ja tādas ir: Lai optimizētu savu darbību, pārvaldnieks arī sadarbojas ar atsevišķiem līgumiskajiem apstrādātājiem, kuri, sniedzot pakalpojumus pārvaldniekam, arī apstrādā jūsu personas datus noteiktā apmērā. Šādi līgumiskie apstrādātāji ir programmētāji, tīmekļa redaktori, IT konsultanti, ārējie grāmatveži, juridiskie konsultanti, mākoņu un e-pasta pakalpojumu sniedzēji, maksājumu iestādes (bankas) un citi starpnieki, ar kuriem pārvaldnieks sadarbojas saistībā ar tiešsaistes maksājumu pakalpojumu, piegādes pakalpojumu utt. nodrošināšanu.

Visiem šiem cilvēkiem ir noslēgts personas datu apstrādes līgums ar pārvaldnieku, kas nozīmē, ka viņi var apstrādāt uzticētos datus tikai pārvaldnieka vārdā, saskaņā ar tā pilnvarojumu/instrukcijām (kā noteikts līgumā vai citā juridiskā aktā) un atbilstoši šajā privātuma politikā un līgumā starp pārvaldnieku un atsevišķo līgumisko apstrādātāju noteiktajiem mērķiem.

Lai izpildītu savas juridiskās saistības, Pārvaldnieks arī sniedz jūsu datus noteiktā apmērā valsts iestādēm un institūcijām (piemēram, Slovēnijas Republikas Finanšu administrācijai).

Pārvaldnieks nesniegs jūsu personas datus neautorizētām trešajām personām.

• Informācija par personas datu pārsūtīšanu uz trešo valsti vai starptautisku organizāciju: nav izvades

Personas datu glabāšanas periods vai, ja tas nav iespējams, kritēriji, kas izmantoti, lai noteiktu šo periodu:

Mēs apstrādāsim jūsu personas datus tikai tik lielā mērā, cik nepieciešams, lai sasniegtu apstrādes mērķus un tik ilgi, cik nepieciešams, lai sasniegtu šo mērķu realizāciju.

Mēs apstrādājam personas datus līdz brīdim, kad tiek izpildīts mērķis, kādam tie tika vākti, īpaši, kad personas datu apstrāde ir nepieciešama saistībā ar līgumu, kas noslēgts ar mums, kas šajā konkrētajā gadījumā ir 5 gadi pēc līgumattiecību izbeigšanas, izņemot gadījumus, kad ir tālāka apstrāde uz citu juridiska pamata (piemēram, lai aizsargātu mūsu juridiskās intereses) un izņemot gadījumus, kad personas datu glabāšanas periods ir noteikts ar likumu. Šajos gadījumos mēs glabāsim jūsu personas datus saskaņā ar juridiskajām prasībām vai līdz 5 gadiem pēc mērķa izbeigšanas, kādam mēs tos tālāk apstrādājām.

Personas dati, kurus mēs vācam un tālāk apstrādājam tikai uz jūsu piekrišanas pamata, tiks apstrāde pārtraukta pēc piekrišanas atsaukšanas.

Ja šajā privātuma politikā vai citos juridiskajos, regulatīvajos vai iekšējos aktos nav noteikts citādi, personas datu apstrādes mērķis tiek uzskatīts par sasniegtu, kad beidzas maksimālais termiņš prasību izvirzīšanai vai aizsardzībai, kas izriet no konkrētas faktiskas situācijas (vispārējais termiņš ir 5 gadi, izņēmuma gadījumos īsāks – 1 vai 3 gadi, vai garāks – 10 gadi).

• Informācija par indivīda tiesībām pieprasīt piekļuvi personas datiem un labot vai dzēst personas datus vai ierobežot, vai par tiesību iebilst pret apstrādi un datu pārnesamības tiesību esamību: Ar rakstisku pieprasījumu, kas nosūtīts uz Pārvaldnieka adresi vai pa e-pastu uz info@ktxstore.com, indivīds var pieprasīt piekļuvi, papildināšanu, labošanu, bloķēšanu vai apstrādes ierobežošanu vai personas datu dzēšanu, iebilst pret datu apstrādi, kas attiecas uz viņu, un pieprasīt datu pārsūtīšanu. Pārvaldnieks izlems par indivīda pieprasījumu saskaņā ar juridisko pamatu, uz kura pamata tika veikta indivīda personas datu apstrāde. Informācija par tiesībām atsaukt piekrišanu, kad apstrāde balstās uz piekrišanu: Jūs varat atsaukt piekrišanu jebkurā laikā, neietekmējot datu apstrādes likumību, kas veikta uz piekrišanas pamata līdz tās atsaukšanai.

• Informācija par tiesībām iesniegt sūdzību uzraudzības iestādei: Jūs varat iesniegt sūdzību Informācijas komisijai (adrese: Dunajska 22, 1000 Ljubljana, e-pasts: gp.ip@ip-rs.si, tālrunis: 012309730, tīmekļa vietne: www.ip-rs.si).
• Informācija par automatizētu lēmumu pieņemšanu, tostarp profilēšanu, un vismaz šādos gadījumos būtiska informācija par iemesliem, kā arī šādas apstrādes nozīmīgums un paredzamās sekas datu subjektam: N/A