1 Paziņojums par pamatdatu aizsardzību
Datu aizsardzība mūsu uzņēmumam un uzņēmumu grupai ir īpaši svarīga. Ir iespējams izmantot tīmekļvietni bez personas datu sniegšanas. Ja persona vēlas tiešsaistē izmantot mūsu uzņēmuma piedāvātos pakalpojumus, var rasties nepieciešamība apstrādāt personas datus. Ja rodas nepieciešamība apstrādāt personas datus un nepastāv tiesiskais pamatojums šādai apstrādei, pirms tam iegūsim attiecīgās personas piekrišanu.
Personas datu, piemēram, attiecīgās personas vārda, uzvārda, adreses, e-pasta adreses vai tālruņa numura, apstrāde vienmēr tiek veikta saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR), kas stājās spēkā 25.05.2018., un normatīvajiem aktiem, kas arī attiecas uz šādu apstrādi. Ar šo paziņojumu par datu aizsardzību mūsu uzņēmums vēlas sniegt informāciju par mūsu apstrādāto personas datu apjomu un mērķi un paskaidrot attiecīgajām personām, kādas tiesības tās var izmantot.
Mūsu uzņēmums ir ieviesis vairākus tehniskos un organizatoriskos pasākumus, lai nodrošinātu, ka apstrādātie personas dati tiek aizsargāti pēc iespējas rūpīgāk. Tīmeklī balstīta datu nosūtīšana tomēr var saturēt drošības nepilnības, tādēļ nav iespējams garantēt pilnīgu aizsardzību.
2 1.Definīcijas
Mūsu uzņēmuma paziņojums par datu aizsardzību pamatojas uz Vispārīgo datu aizsardzības regulu (DS-GVO/VDAR). Šis paziņojums ir veidots tā, lai būtu viegli lasāms un saprotams. Lai to nodrošinātu, jau iepriekš izskaidrosim izmantotos terminus.
3.1.1. Personas dati
Personas dati ir informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (turpmāk tekstā – “skartā persona” jeb “attiecīgā persona”). Fiziska persona tiek uzskatīta par identificējamu, ja tā var tikt tieši vai netieši identificēta, jo īpaši, ja to var sasaistīt ar identifikatoru, piemēram, vārdu, uzvārdu, ID numuru, vietnes datiem, tiešsaistes identifikatoru vai vienu vai vairākām īpašām īpatnībām, kas ir šādas fiziskās personas fiziskās, psiholoģiskās, ģenētiskās, fizioloģiskās, ekonomiskās, kultūras vai sociālās identitātes apliecinājums” (skatīt Vispārīgās datu aizsardzības regulas (VDAR) 4.1. pantu).
4 1.2. Attiecīgā/skartā persona
Attiecīgā jeb skartā persona ir identificēta vai identificējama fiziska persona, kuras datus apstrādā persona, kura ir atbildīga par apstrādi.
5 1.3. Apstrāde
Apstrāde ir procedūra, kas tiek veikta ar vai bez automātisku metožu izmantošanas vai šādu procedūru secība saistībā ar personas datiem, piemēram, datu vākšana, reģistrēšana, organizēšana, pasūtīšana, uzglabāšana, pielāgošana vai grozīšana, to lasīšana, informācijas pieprasīšana par tiem, izmantošana, to izpaušana nosūtīšanas veidā, izplatīšana vai cita veida sniegšana, datu salīdzināšana vai sasaistīšana, vai arī ierobežošana, dzēšana vai iznīcināšana.
6 1.4. Apstrādes ierobežojums
Apstrādes ierobežojums nozīmē saglabāto personas datu marķēšanu ar mērķi ierobežot to turpmāko apstrādi.
7 1.5. Profilēšana
Profilēšana nozīmē personas datu automātisku apstrādi, ja šādi personas dati tiek izmantoti, lai piekļūtu noteiktiem personiskajiem aspektiem saistībā ar fizisku personu, lai analizētu vai paredzētu aspektus attiecībā uz šādas fiziskas personas darba izpildi, ekonomisko stāvokli, veselību, personīgajām izvēlēm, interesēm, uzticamību, rīcību, dzīvesvietu vai atrašanās vietas maiņu.
8 1.6. Pseidonimizācija
Pseidonimizācija nozīmē personas datu apstrādi, ja personas dati vairs netiek piesaistīti noteiktai attiecīgajai personai bez papildinformācijas izmantošanas. Šāda papildinformācija, kas ir pakļauta tehniskajiem un organizatoriskajiem pasākumiem, tiek uzglabāta atsevišķi un tādējādi tiek garantēts, ka personas dati nevar tikt piesaistīti identificētai vai identificējamai fiziskai personai.
9 1.7. Atbildīgā persona vai par apstrādi atbildīgā persona
Atbildīgā persona vai persona, kura atbild par informācijas apstrādi, ir fiziska vai juridiska persona, iestāde, institūcija vai cita struktūra, kas pati vai kopā ar citiem izlemj par personas datu apstrādes mērķi un līdzekļiem.
10 1.8. Līgumiskais datu apstrādātājs
Līgumiskais datu apstrādātājs ir fiziskā vai juridiska persona, valsts iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus atbildīgās personas vārdā.
11 1.9. Saņēmējs
Saņēmējs ir fiziska vai juridiska persona, iestāde, institūcija vai cita struktūra, kam tiek izpausti personas dati, neatkarīgi no tā, vai pēdējā no tām ir trešā persona. Iestādes, kuras var saņemt personas datus saistībā ar noteiktu izmeklēšanas uzdevuma pildīšanu saskaņā ar ES vai Dalībvalstu normatīvajiem aktiem, netiek uzskatītas par saņēmējiem.
1 10. Trešā persona
Trešā persona ir fiziska vai juridiska persona, iestāde, institūcija vai cita struktūra, kas nav attiecīgā persona, atbildīgā persona, līgumiskais datu apstrādātājs un personas, kuras tiek pilnvarotas, saskaņā ar atbildīgās personas vai līgumiskā datu apstrādātāja tiešu atbildību apstrādāt personas datus.
11 1.11. Piekrišana
Piekrišana nozīmē gribas izteikšanu paziņojuma veidā vai citu skaidru apliecinošu darbību, kuru brīvprātīgi, informētā veidā un nepārprotami veic attiecīgā persona saistībā ar konkrēto jautājumu, ar ko attiecīgā persona liek saprast, ka viņš vai viņa piekrīt ar viņu saistīto personas datu apstrādei.
12 2. Par apstrādi atbildīgās personas nosaukums un adrese
Pārzinis saskaņā ar VDAR:
SIA ”Albert Berner”
Juridiska adrese: Lilliju iela 20, Mārupes nov. , Mārupe LV-2167
Reg.nr.: 40003445966
Tālr.: +371 6784 0007
dpo@berner.lv
Attiecībā uz datu apstrādi Berner Group iekšējās administrācijas un kopīgo procedūru ietvaros, izmantojot centralizētas sistēmas, mēs un Berner Group uzņēmumi esam kopīgi atbildīgi kā kopīgi datu apstrādātāji. Kopīgās procedūras jo īpaši attiecas uz kopīgi izmantoto datubāzu, platformu un IT sistēmu darbību un izmantošanu. Saistībā ar to mēs un attiecīgie grupas uzņēmumi kopīgi nosakām apstrādes mērķus un līdzekļus.
Tas nozīmē, ka jūsu personas datus apstrādājam ne tikai mēs, bet arī Berner Group uzņēmumi noteiktā mērķa satvarā. Tas ļauj mums vēl labāk atbildēt jums kā mūsu biznesa partnerim un atsaukties uz jūsu vajadzībām.
Personas datu apmaiņa starp mums un grupas uzņēmumiem kā kopīgiem datu apstrādātājiem parasti notiek, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu, jo mums ir leģitīmas intereses efektīvi veikt iepriekšminētās apstrādes darbības.
Līgumā par kopīgu pārzini saskaņā ar VDAR 26. pantu mēs un grupas uzņēmumi esam noteikuši savus attiecīgos pienākumus attiecībā uz atbilstību VDAR noteiktajiem pienākumiem, jo īpaši attiecībā uz jūsu kā datu subjekta tiesību īstenošanu un mūsu attiecīgajiem pienākumiem sniegt informāciju, kas ir minēta VDAR 13. un 14. pantā.
Esam jūsu rīcībā kā centrālais kontaktpunkts. Tomēr varat arī izmantot savas tiesības attiecībā uz datu apstrādi kopīgā kontrolē attiecībā uz katru grupas uzņēmumu un pret katru no tiem.
Saskaņā ar iepriekšminēto līgumu mēs un attiecīgie grupas uzņēmumi koordinēsim savu darbību, lai atbildētu uz jūsu pieprasījumu un nodrošinātu jūsu kā datu subjekta tiesības. Papildinformāciju par šo līgumu varat pieprasīt, izmantojot turpmāk norādīto saziņas iespēju.
Pielikumā ir sniegts pārskats par Berner Group uzņēmumiem, ar kuriem esam noslēguši līgumu par kopīgu kontroli.
Berner grupai piederošo juridisko personu saraksts
13. 3 Mūsu datu aizsardzības speciālista vai datu aizsardzības koordinatora kontaktinformācija
Ja jums rodas jautājumi par datu aizsardzību, lūdzu, sazinieties ar mūsu datu aizsardzības koordinatoru:
E-pasts: dpo@berner.lv
14. 4 Pasūtījumu pārvaldība un izpilde
Nākamajā nodaļā tiks aplūkota informācija klientiem (jums) par jūsu personas datu apstrādi, kas attiecas uz mūsu darījumu attiecībām.
15 4.1. Personiskā informācija
Apstrādājam personas datus, kurus saņemam no saviem klientiem vai citām ieinteresētajām personām mūsu darījumu attiecību īstenošanas procesā, lai izpildītu pasūtījumus vai veiktu pēcpārdošanas darbības, piemēram, preču atdošanu vai pretenziju apstrādi.
Apstrādes likumība pamatojas uz VDAR 6. panta 1. daļas b) apakšpunktu (līguma izpilde) un 6. panta 1. daļas f) apakšpunktu (likumīgās intereses) identifikācijas un saziņas mērķiem, kā arī, lai apstrādātu pasūtījumu un maksājumus.
Mūsu līgumisko attiecību laikā vācam un apstrādājam informāciju papīra un digitālā formātā. Attiecīgie dati ir minēti turpmāk.
- Vārds, uzvārds
- Adrese
- Klienta numurs un klienta vārds
- Tālruņa numurs un elektroniskā pasta adrese
- Maksājuma/bankas konta informācija
- Informācija par cenām
- Tiešsaistes veikala izmantošana, piemēram, konta izveides datums, pēdējās pieteikšanās datums, lietotāju grupas un pasūtījumu apstiprināšanas tiesības
- Izsekošanas informācija tiks apstrādāta, pamatojoties uz tiešsaistes veikala lietošanu, ja sīkdatnēm un analīzei tiks dota piekrišana konfidencialitātes iestatījumu izmantošanai.
Papildu personas un identifikācijas datiem tā var iekļaut arī datus no mūsu līgumisko saistību izpildes, dokumentācijas datus un citus salīdzināmus datus.
16 4.2. Jūsu datu lietotāji
Jūsu dati tiks sniegti tikai tām uzņēmuma struktūrvienībām un tirdzniecības pārstāvjiem, kuriem šī informācija ir nepieciešama, lai mēs varētu izpildīt savas līgumsaistības un juridiskās saistības. Mūsu izmantotie pakalpojumu sniedzēji un pārstāvji arī var saņemt datus šādiem mērķiem. Šie uzņēmumi darbojas šādās nozarēs: IT pakalpojumi, loģistika vai telekomunikācijas.
Attiecībā uz datu nodošanu saņēmējiem ārpus uzņēmuma ir jāpiezīmē, ka ņemam vērā piemērojamos datu aizsardzības normatīvos aktus. Izpaudīsim informāciju par jums, tikai ja mums likumā ir noteikts šāds pienākums, ja esat sniedzis mums savu piekrišanu vai esam pilnvaroti sniegt šādu informāciju. Šādos apstākļos personas datu saņēmēji var būt, piemēram:
- sabiedriskās organizācijas un iestādes (piemēram, biroji, nodokļu iestādes) likumiskā vai oficiālā pienākuma gadījumā;
- citi datu saņēmēji var būt tās iestādes, attiecībā uz kurām esat sniedzis mums piekrišanu datu nodošanai.
17 4. 3. Datu glabāšanas periodi
Apstrādājam un uzglabājam jūsu personas datus tik ilgi, cik tas ir nepieciešams, lai izpildītu mūsu līgumiskās un tiesiskās saistības.
Mums ir arī vairāki uzglabāšanas un dokumentēšanas pienākumi, kas cita starpā izriet no Vācijas Komerckodeksa (HGB).
Uzglabāšanas periods tiek izvērtēts saskaņā ar likumisko noilgumu, kas var izrādīties līdz pat trīsdesmit gadiem, pamatojoties uz Vācijas Civilkodeksa 195. pantu, saskaņā ar kuru parastais noilgums ir trīs gadi.
Līdzko datu uzglabāšana vairs nav nepieciešama apstrādes mērķa izpildei un ir beidzies tiesiskās uzglabāšanas periods, jūsu dati tiks nekavējoties dzēsti.
18 4.4. Maksājuma metodes un maksājumu pakalpojumu sniedzējs
Ja mūsu tiešsaistes veikalā izmantojat tiešsaistes maksājumu metodi, apstrādāsim šādus personas datus, pamatojoties uz VDAR Regulas 6. panta 1. punkta b) apakšpunktu, lai izpildītu līgumu: vārds un uzvārds, rēķina adrese (tostarp ielas nosaukums, mājas numurs, pasta indekss, pilsēta un valsts), valoda, e-pasta un IP adrese. Ja kā maksāšanas līdzekli esat norādījis kredītkarti, tiks apstrādāts kredītkartes īpašnieka vārds un uzvārds, kredītkartes izdevējs, kredītkartes numura pirmie seši un pēdējie četri cipari un kredītkartes derīguma termiņš; PayPal gadījumā tiks apstrādāta jūsu PayPal konta e-pasta adrese un informācija, kas attiecas uz jūsu galalietotāja ierīci (ierīces ID u. c.). Jūsu sniegtie maksājumu dati tiek nosūtīti mūsu maksājumu apstrādātājiem.
Ja lietojat piedāvātās maksājumu metodes, izmantojot PayPal, dati, kas ir nepieciešami maksājuma apstrādes veikšanai, tiks nosūtīti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luksemburga (turpmāk tekstā – “PayPal”). Papildinformācija par PayPal veikto datu apstrādi ir pieejama vietnē https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Kredītkaršu maksājumus veic Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdama (Amsterdam), Nīderlande (turpmāk tekstā – “Adyen”). Iepriekšminētie personas dati tiks nosūtīti Adyen. Papildinformācija par Adyen konfidencialitātes iestatījumiem ir pieejama vietnē https://www.adyen.com/policies-and-disclaimer/privacy-policy.
Visi maksājumu pakalpojumu sniedzēji ir sertificēti PCI DSS (Maksājumu karšu industrijas datu drošības standarts). Sniedzot kredītkartes datus, tie tiks nosūtīti, izmantojot šifrētu savienojumu, tieši mūsu izmantotajam maksājumu apstrādātājam.
19 5. Piekrišanas pārvaldība attiecībā uz sīkdatnēm un citiem pakalpojumiem
Mūsu uzņēmuma tīmekļvietnēs tiek izmantoti tādi datu apstrādes pakalpojumi kā sīkdatnes. Sīkdatnes ir teksta datnes, kas tiek saglabātas datora sistēmā, izmantojot tīmekļa pārlūku. Lielākā daļa tīmekļvietņu un serveru izmanto sīkdatnes, lai varētu atšķirt attiecīgās personas individuālo pārlūkprogrammu no citu personu pārlūkprogrammām.
Attiecīgais tīmekļa pārlūks var tikt atkal atpazīts un noteikts, izmantojot unikālo sīkdatņu identifikatoru. Izmantojot sīkdatnes, varam nodrošināt tīmekļvietnes lietotājus ar lietotājiem draudzīgiem pakalpojumiem, kas nebūtu iespējams bez sīkdatnes izvietošanas. Izmantojot sīkdatnes, informācija un pakalpojumi mūsu tīmekļvietnē var tikt pilnveidoti, lai sniegtu labumu lietotājam. Kā jau minējām, sīkdatnes ļauj mums atkal atpazīt mūsu tīmekļvietnes lietotāju. Šādas atpazīšanas mērķis ir atvieglot lietotājiem mūsu tīmekļvietnes izmantošanu. Tīmekļvietnes lietotājam, kurš atļauj izmantot sīkdatnes, piemēram, nav jāievada savi piekļuves dati atkārtoti katru reizi, kad viņš vai viņa apmeklē tīmekļvietni, jo to veic vietne un sīkdatnes, kas tiek uzglabātas lietotāja datorsistēmā. Turpmākais piemērs ir sīkdatne, kas pārvalda iepirkumu grozu tīmekļvietnes veikalā. Izmantojot sīkdatni, tīmekļvietnes veikals ievēro preces, kuras klients ir ievietojis virtuālajā iepirkšanās grozā, pat ja klients nav pieteicies.
Attiecīgā persona var jebkurā laikā nepieļaut mūsu tīmekļvietnes veikto sīkdatņu izvietošanu, attiecīgi pielāgojot izmantotā tīmekļa pārlūka iestatījumus, tādējādi pastāvīgi atsakoties no sīkdatņu izvietošanas. Jau izvietotās sīkdatnes var tikt jebkurā laikā dzēstas, izmantojot tīmekļa pārlūku vai citu programmatūras lietotni. Tas ir iespējams visos parastajos tīmekļa pārlūkos. Ja attiecīgā persona atspējo sīkdatņu izvietošanu izmantotajā tīmekļa pārlūkā, noteiktos apstākļos var nebūt iespējams pilnībā izmantot visas mūsu tīmekļvietnes funkcijas.
Usercentrics (Lietotāju auditorijas mērījums)
Mūsu vietnē tiek izmantota Usercentrics sīkdatņu satura tehnoloģija, lai iegūtu jūsu piekrišanu noteiktu sīkdatņu un vispārīgu datu apstrādes pakalpojumu saglabāšanai jūsu ierīcē un dokumentētu to datu aizsardzības prasībām atbilstošā veidā. Šīs tehnoloģijas piegādātājs ir uzņēmums Usercentrics GmbH, Sendlinger Straße 7, 80331, Minhene, Vācija (www.usercentrics.com).
Ja apmeklējat mūsu tīmekļvietni, tiek izveidots savienojums ar Usercentrics serveriem, lai iegūtu jūsu piekrišanu un sniegtu paskaidrojumus par datu apstrādes pakalpojumu izmantošanu. Pēc tam Usercentrics saglabās sīkdatni jūsu datorā, lai varētu jums piešķirt attiecīgo piekrišanu vai to atsaukt. Šādā veidā savāktie dati tiks glabāti, līdz pieprasīsiet mums tos dzēst, izdzēsīsiet pašu Usercentrics piekrišanas sīkdatni vai līdz brīdim, kad vairs nebūs spēkā mērķis, kādam dati tiek glabāti. Šie dati netiek nodoti trešām personām un netiek saistīti ar personisko informāciju bez vietnes apmeklētāja piekrišanas. Obligātie juridiskie uzglabāšanas pienākumi netiek skarti.
Mūsu tīmekļvietni ir iespējams apmeklēt, piekrītot tikai funkcionālo sīkdatņu
izmantošanai. Ja sīkdatņu izmantošana ir atspējota, iespējams, nevarēsiet izmantot visas mūsu vietnē pieejamās funkcijas. Esam noslēguši datu apstrādes līgumu ar Usercentrics. Tas ir datu aizsardzības noteikumos paredzētais līgums, kas nodrošina, ka Usercentrics apstrādā mūsu vietnes apmeklētāju personas datus tikai saskaņā ar mūsu norādījumiem un atbilstoši VDAR.
Usercentrics tiek izmantots, lai iegūtu juridiski nepieciešamo piekrišanu sīkdatņu izmantošanai. Tā juridiskais pamats ir VDAR 6. panta 1. punkta c) apakšpunkts.
Iepriekšminētās sīkdatnes un datu apstrādes pakalpojumi tiek aktivēti tikai pēc tam, kad esat piekritis to izmantošanai. Piekrišanas iestatījumus varat mainīt jebkurā laikā.
20 6. Vispārīgu datu un informācijas vākšana
Katru reizi, kad attiecīgā persona vai automātiskā sistēma piekļūst tīmekļvietnei, mūsu uzņēmuma tīmekļa pārlūks iegūst daudzus vispārīgo datu un informācijas fragmentus. Šie vispārīgie dati un informācija tiek uzglabāta ieraksta datnēs serverī. Var tikt savākti tādi dati kā izmantotā pārlūka veidi un versijas, operētājsistēmas, ko izmanto piekļuves sistēma, tīmekļvietne, no kuras piekļuves sistēma sasniedz mūsu tīmekļvietni, tīmekļa apakšvietnes, kurām tiek piekļūts mūsu tīmekļvietnē, izmantojot piekļuves sistēmu, piekļuves tīmekļvietnei datums un laiks, interneta protokola adrese (IP adrese), piekļuves sistēmas interneta pakalpojumu sniedzējs un citi līdzīgi dati un informācija, kas ļauj novērst risku uzbrukuma IT sistēmai gadījumā.
Izmantojot vispārīgos datus un informāciju, mūsu uzņēmums neizdara secinājumus par attiecīgo personu. Šāda informācija ir nepieciešama, lai pareizi nodrošinātu mūsu tīmekļvietnes saturu, pilnveidotu tās saturu, kā arī reklāmu tai, garantētu pastāvīgu mūsu IT sistēmu un mūsu tīmekļvietnes tehnoloģijas funkcionalitāti, kā arī sniegtu tiesībsargājošajām iestādēm informāciju, kas ir nepieciešama saukšanai pie atbildības kiberuzbrukuma gadījumā. Šī iemesla dēļ šādi anonīmi iegūtie dati un informācija tiek izvērtēta mūsu uzņēmumā statistiskā nozīmē un ar mērķi uzlabot datu aizsardzību un datu drošību mūsu uzņēmumā, lai pēc iespējas nodrošinātu optimālo aizsardzības līmeni mūsu apstrādātajiem personas datiem. Servera ieraksta datņu anonīmie dati tiek uzglabāti atsevišķi no attiecīgās personas iesniegtajiem personas datiem.
21 7. Reģistrācija mūsu tīmekļvietnē
Datu subjekts var reģistrēties pārziņa tīmekļvietnē, sniedzot personas datus. Pārzinim nodotos personas datus nosaka attiecīgā ievades maska, ko izmanto reģistrācijai. Datu subjekta ievadītie personas dati tiek savākti un uzglabāti tikai iekšējai pārziņa lietošanai un paša datu subjekta mērķiem. Pārzinis var nodrošināt, lai dati tiktu nosūtīti vienam vai vairākiem apstrādātājiem, piemēram, iepakošanas pakalpojuma sniedzējam, kurš izmanto personas datus tikai iekšējai lietošanai, kas ir attiecināma uz pārzini.
Datu subjekta interneta pakalpojuma sniedzēja (IPS) piešķirtā IP adrese, reģistrācijas datums un laiks tiek uzglabāti reģistrācijas laikā datu pārziņa tīmekļvietnē. Šie dati tiek uzglabāti, lai nepieļautu mūsu pakalpojumu neatbilstošu lietošanu, un, ja nepieciešams, lai mēs varētu izmeklēt veiktos noziedzīgos nodarījumus. Saistībā ar to šo datu uzglabāšana ir nepieciešama, lai pasargātu datu pārzini. Šie dati netiks nodoti trešām personām, izņemot, ja to nosaka likums vai kriminālvajāšanas veikšanai.
Datu subjekta reģistrācija ar brīvprātīgu personas datu sniegšanu dod iespēju pārzinim piedāvāt datu subjektam saturu vai pakalpojumus, kurus pēc savas būtības var piedāvāt tikai reģistrētiem lietotājiem. Reģistrētajām personām ir tiesības jebkurā laikā grozīt reģistrācijas laikā sniegtos personas datus vai lūgt tos pilnībā dzēst no datu pārziņa datubāzes.
Pārzinis vienmēr un pēc pieprasījuma informē katru datu subjektu par personas datiem, kas attiecas uz šo datu subjektu. Pārzinis arī veiks labojumus vai izdzēsīs personas datus pēc datu subjekta pieprasījuma vai paziņojuma ar nosacījumu, ka nepastāv tiesisks pienākums saglabāt šādus datus.
22 8. Parakstīšanās mūsu informatīvā biļetena saņemšanai
Mūsu tīmekļa vietnē lietotājiem ir iespēja parakstīties mūsu uzņēmuma informatīvā biļetena saņemšanai. Kādi personas dati tiek nosūtīti personai, kura ir atbildīga par apstrādi, pasūtot informatīvo biļetenu, nolemj ievades maska, kas tiek izmantota šim mērķim.
Mūsu uzņēmums regulāros intervālos ar informatīvo biļetenu informē savus klientus un darījumu partnerus par uzņēmuma piedāvājumiem. Mūsu uzņēmuma informatīvo biļetenu var saņemt tikai attiecīgā persona, ja tai ir spēkā esoša e-pasta adrese un šī persona ir reģistrējusies tā saņemšanai. Juridiskos nolūkos apstiprinājuma e-pasts dubultā brīvprātīgās iesaistīšanās procedūrā tiek nosūtīts uz e-pasta adresi, kuru attiecīgā persona pirmajā reizē ir ievadījusi informatīvā biļetena saņemšanai. Šis apstiprinājuma e-pasts ir nepieciešams, lai pārbaudītu, vai e-pasta īpašnieks kā attiecīgā persona ir atļāvis saņemt informatīvo biļetenu.
Reģistrējoties informatīvā biļetena saņemšanai, attiecīgās personas izmantotās datorsistēmas IP adrese, kuru reģistrācijas laikā piešķir interneta pakalpojumu sniedzējs (IPS), un reģistrācijas datums un laiks arī tiek saglabāts. Šādu datu vākšana ir nepieciešama un sniedz iespēju izsekot (iespējamajai) datu subjekta e-pasta neatbilstošai izmantošanai vēlāk, un tādējādi ir uzskatāma par personas, kura atbild par apstrādi, tiesisko aizsardzību.
Personas dati, kas tika iegūti, reģistrējoties informatīvā biļetena saņemšanai, tiks izmantoti, tikai lai nosūtītu mūsu informatīvo biļetenu. Personas, kuras parakstās informatīvā biļetena saņemšanai, var tikt informētas pa e-pastu, ja tas ir nepieciešams informatīvā biļetena darbībai vai reģistrācijai, piemēram, izmaiņu gadījumā informatīvā biļetena piedāvājumā vai tehniskajos nosacījumos. Personas dati, kas tika iegūti saistībā ar informatīvā biļetena pakalpojumu, netiks nodoti trešām personām. Attiecīgajai personai ir tiesības jebkurā laikā atteikties no mūsu informatīvā biļetena saņemšanas. Piekrišana personas datu uzglabāšanai, kuru attiecīgā persona ir sniegusi mums informatīvā biļetena nosūtīšanai, var tikt atsaukta jebkurā laikā. Lai atsauktu piekrišanu, katrā informatīvajā biļetenā ir attiecīga saite šādas darbības veikšanai. Tāpat ir iespējams jebkurā laikā tieši atteikties no mūsu informatīvā biļetena saņemšanas pārziņa tīmekļvietnē vai informēt pārzini citā veidā.
23 9. Informatīvais biļetens: izsekošana
Mūsu informatīvie biļeteni, kas ir nosūtīti, galvenokārt izmantojot Inxmail programmatūru, satur tā saucamos izsekošanas pikseļus. Izsekošanas pikselis ir miniatūrs grafiskais elements, kas ir ievietots e-pastos, kuri tiek nosūtīti HTML formātā, lai nodrošinātu ieraksta datņu reģistrēšanu un analīzi. Tas ļauj veikt statistisko novērtējumu tam, vai veiktās tirgvedības kampaņas ir bijušas veiksmīgas. Izmantojot iestrādātu pikseļu kodu, varam atpazīt, vai un kad attiecīgā persona atvēra e-pastu un kādas saites e-pastā tika aplūkotas.
Datu pārzinis glabā un izvērtē personas datus, kas tiek iegūti, izmantojot izsekošanas pikseļus, kuri atrodas informatīvajā biļetenā, lai pilnveidotu informatīvā biļetena nosūtīšanu un pielāgotu saturu turpmākajiem informatīvajiem biļeteniem, lai tie labāk atbilstu attiecīgās personas interesēm. Šādi personas dati netiek nodoti trešām personām. Skartajām personām ir tiesības jebkurā laikā atsaukt attiecīgo atsevišķo iebildumu
izteikumu, kas tika iesniegts, izmantojot dubulto pieteikšanās procedūru. Pēc atsaukšanas datu pārzinis dzēš šos personas datus. Ja atsakāties no informatīvā biļetena saņemšanas, mūsu uzņēmums to automātiski uzskatīs par atsaukumu.
24 10.Izsekošanas pakalpojumi
25 10.1Privātuma politika attiecībā uz Facebook izmantošanu
Par apstrādi atbildīgā persona ir integrējusi uzņēmuma Facebook komponentus mūsu tīmekļvietnē vai piedāvā ar uzņēmumu saistītas informatīvās lapas tieši Facebook. Facebook ir sociālais tīkls. Sociālais tīkls ir uz internetu balstīta satikšanās vieta, tiešsaistes kopiena, kas parasti sniedz iespēju lietotājiem sazināties vienam ar otru un savstarpēji mijiedarboties virtuālajā telpā. Sociālais tīkls var kalpot kā platforma viedokļu un pieredzes apmaiņai vai ļauj interneta kopienai sniegt ar personu vai uzņēmumu saistītu informāciju. Facebook sniedz iespēju sociālo tīklu lietotājiem cita starpā veidot privātus profilus, augšupielādēt attēlus un sazināties, veicot draudzības pieprasījumus.
Facebook pārvalda Facebook, Inc, 1 Hacker Way, Menloparka (Menlo Park), CA 94025, ASV. Ja datu subjekts dzīvo ārpus ASV vai Kanādas, par personas datu apstrādi atbildīgā persona ir Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublina 2 (Dublin 2), Īrija.
Katru reizi, kad lietotājs piekļūst kādai no pārziņa pārvaldītajām tīmekļvietnēm, kurā ir integrēts Facebook komponents (Facebook spraudnis), Facebook komponents mudina interneta pārlūku personas IT sistēmā automātiski lejupielādēt no Facebook attiecīgo Facebook komponentu.
Pārskats par Facebook spraudņiem ir pieejams vietnē https://developers.facebook.com/docs/plugins/?locale=en_DE. Tehniskās procedūras laikā Facebook tiek informēts, kādu noteiktu mūsu tīmekļvietnes apakšlapu attiecīgā persona ir apmeklējusi.
Ja attiecīgā persona ir pieteikusies Facebook, Facebook atpazīst, kuras noteiktas mūsu tīmekļvietnes apakšlapas attiecīgā persona apmeklē katru reizi, kad tā apmeklē tīmekļvietni un visā palikšanas attiecīgajā tīmekļvietnē laikā. Šo informāciju iegūst Facebook komponents, un Facebook to piešķir attiecīgās personas noteiktajam Facebook kontam. Ja persona nospiež Facebook pogu, kas ir integrēta tīmekļvietnē, piemēram, pogu “Patīk”, vai ja persona sniedz komentāru, Facebook piešķir šo informāciju attiecīgās personas personīgajam Facebook kontam un uzglabā šīs personas datus.
Facebook saņem informāciju, izmantojot Facebook komponentu, ka attiecīgā persona ir apmeklējusi mūsu tīmekļvietni, kad attiecīgā persona piesakās Facebook tajā pašā laikā, kad tā piekļūst mūsu tīmekļvietnei, un tas notiek neatkarīgi no tā, vai attiecīgā persona nospiež uz Facebook komponenta. Ja attiecīgā persona nevēlas, lai šī informācija tiktu nosūtīta uz Facebook, to ir iespējams nepieļaut, pirms mūsu tīmekļvietnes apmeklējuma atsakoties no Facebook konta.
Facebook publicētā datu aizsardzības politika, kas ir pieejama vietnē https://www.facebook.com/about/privacy/, nodrošina informāciju par Facebook veikto personas datu vākšanu, apstrādi un izmantošanu. Tā izskaidro arī, kādas iestatījumu izvēles Facebook piedāvā, lai nodrošinātu attiecīgās personas aizsardzību.
Papildus tam ir pieejamas vairākas lietotnes, ar kuru starpniecību var aizliegt datu nosūtīšanu Facebook, piemēram, Webgraph pakalpojumu sniedzēja Facebook bloķētājs, kas ir pieejams vietnē http://webgraph.com/resources/facebookblocker/. Lai aizliegtu datu nosūtīšanu uz Facebook, attiecīgā persona var izmantot turpmāk minētās lietotnes.
10.2. Datu aizsardzības noteikumi par Google Analytics ieviešanu un izmantošanu
Par apstrādi atbildīgā persona ir integrējusi Google Analytics komponentu šajā tīmekļvietnē (kopā ar anonimizācijas funkciju). Google Analytics ir tīmekļa analīzes pakalpojums. Tīmekļa analīze nozīmē datu reģistrēšanu, vākšanu un izvērtēšanu par tīmekļvietnes apmeklētāju darbībām. Tīmekļa analīzes pakalpojums citu datu starpā par to, no kuras tīmekļvietnes attiecīgā persona nokļuva tīmekļvietnē (“nosūtošā vietne”), iekļauj informāciju par to, kādas tīmekļa apakšvietnes tika aplūkotas vai cik bieži un kāds laiks tika patērēts attiecīgās apakšvietnes aplūkošanai. Tīmekļa analīze galvenokārt tiek izmantota, lai pilnveidotu tīmekļvietni un veiktu izdevumu/ieguvumu analīzi no tīmekļa reklāmas.
Google Analytics komponenti pārvalda Google, Inc., 1600 Amphitheatre, Parkway, Mauntinvjū (Mountain View), CA 94043 1351, ASV.
Tīmekļa analīzes veikšanai, izmantojot Google Analytics, mūsu uzņēmums lieto piedēkli “_gat._anonymizeIp”. Izmantojot šo piedēkli, Google nodala un anonimizē ietekmētās personas interneta savienojuma IP adresi, ja mūsu tīmekļvietnēm tiek piekļūts no Eiropas Savienības dalībvalsts vai citas Eiropas Ekonomikas zonas dalībvalsts.
Google Analytics komponenta mērķis ir analizēt apmeklētāju plūsmu uz mūsu tīmekļvietni. Google izmanto iegūtos datus un informāciju cita starpā, lai izvērtētu mūsu tīmekļvietnes lietošanu, sagatavotu mums tiešsaistes ziņojumus, kuros ir atspoguļotas darbības mūsu tīmekļvietnēs, un nodrošinātu mūs ar turpmākajiem pakalpojumiem saistībā ar mūsu tīmekļvietnes lietošanu.
Google Analytics izvieto sīkdatni attiecīgās personas IT sistēmā. Izvietojot sīkdatni, Google ir iespēja analizēt mūsu tīmekļvietnes izmantošanu. Katru reizi, kad notiek piekļuve individuālajām lapām šajā tīmekļvietnē, kuras pārvalda trešā persona, kura atbild par datu apstrādi, un kurās ir iestrādāts Google Analytics komponents, tīmekļa pārlūks attiecīgās personas IT sistēmā, pateicoties Google Analytics komponentam, automātiski nosūta datus Google analīzes veikšanas nolūkā. Šīs tehniskās procedūras kontekstā Google kļūst pieejami personas dati, piemēram, attiecīgās personas IP adrese, kas cita starpā sniedz Google iespēju saprast apmeklētāja un klikšķu izcelsmi un tālāk izsniegt komisijas maksas paziņojumus.
Izmantojot sīkdatni, tiek saglabāta personas informācija, vieta, dati par to, no kuras šāda piekļuve tika veikta un cik bieži attiecīgā persona ir apmeklējusi mūsu tīmekļvietni. Katras mūsu tīmekļvietnes apmeklējuma laikā šie personas dati, tostarp attiecīgās personas interneta savienojuma IP adrese, tiek nosūtīti Google ASV. Google saglabā personas datus ASV. Noteiktos apstākļos Google nodod personas datus, kas ir iegūti, veicot noteiktu tehnisko procedūru, trešai personai.
Kā jau ir iepriekš minēts, attiecīgā persona var jebkurā laikā nepieļaut mūsu tīmekļvietnes veikto sīkdatņu izvietošanu, attiecīgi pielāgojot izmantotā tīmekļa pārlūka iestatījumus, tādējādi pastāvīgi atsakoties no sīkdatņu izvietošanas. Šādi tīmekļa pārlūka iestatījumi arī neļaus Google izvietot sīkdatni attiecīgās personas IT sistēmā. Papildus tam jebkuru Google Analytics izvietoto sīkdatni ir iespējams dzēst, izmantojot tīmekļa pārlūku vai citu programmatūras lietotni.
Personai ir tiesības arī iebilst pret Google Analytics saistībā ar šīs tīmekļvietnes izmantošanu radīto datu reģistrēšanu, kā arī Google veiktu šādu datu apstrādi. Šim nolūkam personai, izmantojot saiti https://tools.google.com/dlpage/gaoptout, ir jālejupielādē un jāinstalē pārlūka papildinājums. Šāds pārlūka pielikums, izmantojot JavaScript, informē Google Analytics, ka Google Analytics nevar tikt nosūtīti dati vai informācija par tīmekļvietņu apmeklējumu. Šādu pārlūka pielikuma instalēšanu Google sapratīs kā atteikumu. Ja attiecīgās personas IT sistēma vēlāk tiek dzēsta, formatēta vai atkātoti instalēta, attiecīgajai personai būs atkārtoti jāinstalē pārlūka pielikums, lai atspējotu Google Analytics. Ja attiecīgā persona vai cita persona, kura ir saistīta ar šādas personas ietekmes jomu, atinstalē vai atspējo pārlūka pielikumu, pastāv iespēja to atkārtoti
instalēt vai iespējot.
Plašāka informācija un Google datu aizsardzības nosacījumi ir pieejami šeit: Privacy Policy – Privacy & Terms – Google un www.google.com/analytics/terms/de.html. Google Analytics darbība sīkāk tiek aprakstīta vietnē https://www.google.com/intl/de_de/analytics/.
26 10. 3. Google Tag Manager
Google Tag Manager ir sistēma, ar kuras palīdzību pārdevēji, izmantojot saskarni, var pārvaldīt tīmekļvietnes birkas. Tool Tag Manager, kas ievieš birkas, ir domēns, kas nesatur sīkdatnes un pats nevāc personas datus. Rīks iespējo citu birku, kuras varētu pašas savākt datus, palaišanu. Google Tag Manager nepiekļūst šiem datiem. Ja deaktivizēšana tiek veikta domēna vai sīkdatnes līmenī, tā ir spēkā attiecībā uz visām izsekošanas birkām, kas ir ieviestas ar Google Tag Manager palīdzību. Google Tag Manager lietošanas politika | Google Tag Manager – Google
27 10. 4. Dynatrace
Šī tīmekļvietne izmanto arī Dynatrace programmatūru, kas iegūst un uzglabā datus izpildes un lietotāju pieredzes nolūkā, kam ir jāiegūst līdz astoņiem cipariem saīsināta IP adrese. Šī tīmekļvietne neilgu laiku uzglabā arī pilnu IP adresi, izmantojot Elastisearch programmatūru, lai nepieļautu hakeru uzbrukumus.
28 10.5. Datu aizsardzības noteikumi par LinkedIn izmantošanu un piemērošanu
Pārzinis ir integrējis LinkedIn Corporation komponentus šajā tīmekļvietnē. LinkedIn ir uz tīmekli balstīts sociālais tīkls, kas ļauj lietotājiem sazināties ar esošajiem darījumu partneriem un veidot jaunus sakarus. LinkedIn lieto vairāk nekā 400 miljoni reģistrēto lietotāju vairāk nekā 200 valstīs. Tā ir pašlaik lielākā platforma darījumu sakariem un viena no visvairāk apmeklētākajām tīmekļvietnēm pasaulē.
LinkedIn pārvalda LinkedIn Corporation, 2029 Stierlin Court, Mauntinvjū, CA 94043, ASV. Datu aizsardzības jautājumi ārpus ASV ir LinkedIn Ireland, Privacy Policy Issues, Wilton Place, Dublina 2, Īrija, kompetencē.
Katru reizi, kad LinkedIn komponents (LinkedIn spraudnis) tiek instalēts mūsu tīmekļvietnē, šis komponents liek attiecīgās personas izmantotajam pārlūkam lejupielādēt atbilstošu LinkedIn komponenta attēlu. Papildinformāciju par LinkedIn spraudņiem var iegūt vietnē https://developer.linkedin.com/plugins. Tehniskās procedūras laikā LinkedIn tiek informēts par to, kādu noteiktu mūsu tīmekļvietnes apakšlapu attiecīgā persona ir apmeklējusi.
Ja attiecīgā persona ir pieteikusies LinkedIn, LinkedIn atpazīst, kādas noteiktas mūsu tīmekļvietnes apakšlapas attiecīgā persona apmeklē katru reizi, kad viņa apmeklē tīmekļvietni un visas palikšanas attiecīgajā tīmekļvietnē laikā. Šo informāciju iegūst LinkedIn komponents, un LinkedIn to piešķir attiecīgās personas noteiktajam LinkedIn kontam. Ja persona nospiež LinkedIn pogu, kas ir integrēta tīmekļvietnē, LinkedIn piešķir šo informāciju attiecīgās personas noteiktajam LinkedIn kontam un uzglabā personas datus.
Izmantojot komponentu, LinkedIn saņem informāciju, ka attiecīgā persona ir apmeklējusi mūsu tīmekļvietni, ja attiecīgā persona piesakās LinkedIn tajā pašā laikā kā piekļūstot mūsu tīmekļvietnei, un tas notiek neatkarīgi no tā, vai attiecīgā persona nospiež uz LinkedIn komponenta. Ja šādas informācijas nosūtīšana LinkedIn nav nepieciešama, persona var nepieļaut nosūtīšanu, atsakoties no sava LinkedIn konta pirms mūsu tīmekļvietnes apmeklēšanas.
LinkedIn piedāvā iespēju atteikties no e-pasta ziņojumu, teksta ziņojumu un mērķēto sludinājumu saņemšanas, kā arī pārvaldīt sludinājumu iestatījumus vietnē Marketing preferences (linkedin.com). LinkedIn izmanto arī tādus partnerus kā Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua un Lotame, kas var iestatīt sīkdatnes. Šādas sīkdatnes var noraidīt Cookie Policy | LinkedIn. LinkedIn pašreizējā konfidencialitātes politika ir pieejama LinkedIn Privacy Policy. LinkedIn sīkdatņu politika ir pieejama Cookie Policy | LinkedIn.
29 10.6. Xing lietošanas un piemērošanas privātuma politika
Par Xing integrēto komponentu apstrādi šajā tīmekļvietnē atbildīgā persona. Xing ir uz tīmekli balstīts sociālais tīkls, kas ļauj lietotājiem sazināties ar esošajiem darījumu partneriem un veidot jaunus sakarus. Individuālie lietotāji var Xing veidot savus personas profilus. Piemēram, uzņēmumi var Xing veidot uzņēmumu profilus vai publicēt darba piedāvājumus.
Xing pārvalda XING AG, Dammtorstraße 30, 20354, Hamburga (Hamburg), Vācija.
Katru reizi, kad tiek apmeklēta kāda no pārziņa pārvaldītajām tīmekļvietnēm, kurā ir integrēts Xing komponents (Xing spraudnis), attiecīgais Xing komponents automātiski mudina interneta pārlūku personas IT sistēmā lejupielādēt no Xing attiecīgo Xing komponentu. Plašāka informācija par Xing spraudņiem ir pieejama vietnē dev.xing.com/plugins. Šī tehniskās procesa laikā Xing tiek informēts par to, kādu noteiktu mūsu tīmekļvietnes apakšlapu attiecīgā persona ir apmeklējusi.
Ja attiecīgā persona tajā pašā laikā piesakās Xing, Xing atpazīst katru personas apmeklējumu mūsu tīmekļvietnē un visā palikšanas mūsu tīmekļvietnē laikā, kura konkrētā tīmekļvietne tiek apmeklēta. Šo informāciju iegūst Xing komponents, un Xing to piešķir attiecīgās personas noteiktajam Xing kontam. Ja persona nospiež Xing pogu, kas ir integrēta tīmekļvietnē, piemēram, pogu “Dalīties”, Xing piešķir šo informāciju attiecīgās personas noteiktajam Xing kontam un uzglabā šīs personas datus.
Izmantojot komponentu, Xing saņem informāciju, ka attiecīgā persona ir apmeklējusi mūsu tīmekļvietni, ja attiecīgā persona piesakās Xing tajā pašā laikā kā piekļūstot mūsu tīmekļvietnei, un tas notiek neatkarīgi no tā, vai attiecīgā persona nospiež uz Xing komponenta. Ja šādas informācijas nosūtīšana Xing nav nepieciešama, persona var nepieļaut nosūtīšanu, atsakoties no sava Xing konta pirms mūsu tīmekļvietnes apmeklēšanas.
Xing publicētie datu aizsardzības noteikumi, kas ir pieejami https://www.xing.com/privacy, nodrošina informāciju par Xing veikto personas datu vākšanu, apstrādi un izmantošanu. Xing ir publicējis arī datu aizsardzības paziņojumu XING dalīšanās pogai tīmekļvietnē https://www.xing.com/app/share?op=data_protection.
30 10. 7. Privātuma politika attiecībā uz YouTube izmantošanu un piemērošanu
Par YouTube integrēto komponentu apstrādi šajā tīmekļvietnē atbildīgā persona. YouTube ir interneta video portāls, kas ļauj video publicētājiem bez maksas publicēt videoklipus un citiem apmeklētājiem aplūkot, novērtēt un komentēt tos. YouTube ļauj publicēt dažādus video, tādēļ, izmantojot interneta portālu, ir iespējams pieprasīt pilnīgas filmu un televīzijas programmas, kā arī pašu lietotāju veidotos mūzikas video, reklāmkadrus un video.
YouTube pārvalda YouTube, LLC, 901 Cherry Ave, Sanbruno (San Bruno), CA 94066, ASV. YouTube, LLC ir Google Inc, 1600 Amphitheatre Pkwy, Mauntinvjū, CA 94043-1351, ASV, saistītais uzņēmums.
Katru reizi, kad YouTube (YouTube video) tiek integrēta kādā no datu pārziņa pārvaldītās tīmekļvietnes individuālajām lapām, attiecīgais YouTube komponents automātiski mudina interneta pārlūku personas IT sistēmā lejupielādēt no YouTube attiecīgo YouTube komponentu. Plašāka informācija par YouTube ir pieejama, apmeklējot vietni
https://www.YouTube.com/yt/about/. Tehniskās procedūras laikā YouTube un Google tiek informēti par to, kādu noteiktu mūsu tīmekļvietnes apakšlapu ir apmeklējusi attiecīgā persona.
Ja attiecīgā persona vienlaikus piesakās YouTube, YouTube atpazīst, kuru mūsu tīmekļvietnes apakšlapu persona apmeklē, kad tā pieprasa apakšlapu, kas satur YouTube video. Šo informāciju iegūst YouTube un Google, un to piešķir attiecīgās personas noteiktajam YouTube kontam.
YouTube un Google saņem informāciju, izmantojot Facebook komponentu, ka attiecīgā persona ir apmeklējusi mūsu tīmekļvietni, ja attiecīgā persona piesakās YouTube tajā pašā laikā kā piekļūstot mūsu tīmekļvietnei, un tas notiek neatkarīgi no tā, vai attiecīgā persona nospiež uz YouTube komponenta. Ja šādas informācijas nosūtīšana YouTube un Google nav nepieciešama, persona var nepieļaut nosūtīšanu, atsakoties no sava YouTube konta pirms mūsu tīmekļvietnes apmeklēšanas.
YouTube publicētie datu aizsardzības noteikumi, kas ir pieejami vietnē https://policies.google.com/privacy, sniedz informāciju par personas datu vākšanu, apstrādi un izmantošanu, ko veic YouTube un Google.
31 10.8. Kameleoon
Šajā vietnē tiek izmantots testēšanas un tīmekļa analīzes pakalpojums Kameleoon. Programma ļauj analizēt lietotāju uzvedību, pamatojoties uz lietotāju segmentāciju. Izvērtējot žurnāla datņu datus, varam noteikt, kā atsevišķi lietotāju segmenti apmeklē tīmekļvietni, kuras mērķlapas tiek apmeklētas un kā var palielināt klikšķu skaitu.
Kā ir aprakstīts iepriekš, analīzēm tiek izmantotas sīkdatnes/pārlūkprogrammas vietējā krātuve, kas ir saistīta ar pseidonimizētu ID. Jūsu IP adrese tiek pilnībā anonimizēta un netiek saglabāta. Sīkdatnes/vietējās atmiņas radītā informācija par to, kā izmantojat šo vietni, tiek pārsūtīta uz Kameleoon serveri Vācijā un tur tiek saglabāta apkopotā un pseidonimizētā veidā. IP adrese, ko jūsu pārlūkprogramma pārsūta Kameleoon ietvaros, netiks apvienota ar citiem Kameleoon datiem.
Kameleoon tiek izmantots, lai novērtētu, kā izmantojat vietni, un lai sagatavotu pārskatus par tīmekļvietnes darbībām, lai mēs varētu regulāri uzlabot savus pakalpojumus. Sīkdatnes uzglabāšanas juridiskais pamats ir dotā piekrišana (VDAR 6. panta 1. daļas 1. punkta a) apakšpunkts). Savākto datu turpmāka izvērtēšana tiek veikta ne ilgākā laikposmā kā 380 dienas, pamatojoties uz VDAR 6. panta 1. daļas 1. punkta f) apakšpunktu.
Varat nepieļaut sīkdatņu/vietējās atmiņas saglabāšanu, attiecīgi pielāgojot pārlūkprogrammu, tomēr vēlamies norādīt, ka šādā gadījumā, iespējams, nevarēsiet pilnībā izmantot visas šīs vietnes funkcijas. Varat jebkurā laikā deaktivizēt Kameleoon izsekošanu (un tādējādi novērst sīkdatnes radīto datu vākšanu saistībā ar jūsu tīmekļvietnes izmantošanu), rediģējot savu piekrišanu sīkdatņu paneļa iestatījumos (pieejami šīs tīmekļvietnes kājenē).
32 10.9. Userlike
Šī tīmekļvietne izmanto Userlike, reāllaika sakaru programmatūru, ko piedāvā uzņēmums Userlike UG (ar ierobežotu atbildību). Userlike izmanto “sīkdatnes” – teksta datnes –, kas ir saglabātas jūsu datorā un nodrošina personalizētas sarunas iespēju reāllaika tērzēšanas veidā. Tiks saglabāts arī saziņas protokols. Tajā uzglabātie dati netiek izmantoti tīmekļvietnes apmeklētāja personas identificēšanai vai citiem mērķiem.
33 10.10. Google reCAPTCHA
Mūsu galvenais mērķis ir nodrošināt un aizsargāt mūsu vietni jūsu un mūsu vajadzībām vislabākajā iespējamajā veidā. Lai to nodrošinātu, izmantojam Google Inc. izstrādāto Google reCAPTCHA. Eiropas reģionā par visiem Google pakalpojumiem atbild uzņēmums Google Ireland Limited (Gordon House, Barrow Street, Dublina 4, Īrija). Izmantojot reCAPTCHA, varam noteikt, vai patiešām esat cilvēks no miesas un asinīm, nevis robots vai cita surogātpasta programmatūra. Ar surogātpastu saprotam jebkādu nevēlamu informāciju, kas mums ir nosūtīta elektroniski. Klasisko CAPTCHA gadījumā, parasti bija jāatrisina teksta vai attēla uzdevumus. Izmantojot Google reCAPTCHA, mums parasti nav jūs jāapgrūtina ar šādiem uzdevumiem. Vairumā gadījumu pietiek vienkārši atzīmēt lodziņu un apstiprināt, ka neesat robots. Izmantojot jauno Invisible reCAPTCHA versiju, jums pat nav jāieliek ķeksītis. Apstrādes likumība pamatojas uz VDAR 6. panta 1. punkta f) apakšpunktu. Tīmekļvietnes operators ir likumīgi ieinteresēts aizsargāt savus tīmekļa piedāvājumus no ļaunprātīgas automatizētas spiegošanas un SUROGĀTPASTA.
10.11 GK Artificial Intelligence for Retail AG
Izmantojam GK Artificial Intelligence for Retail AG (GK Artificial Intelligence for Retail AG, Zwickauer Straße 16, 09112, Kemnica, Vācija) pakalpojumu mūsu tiešsaistes veikalā, lai piedāvātu jums pielāgotus produktu ieteikumus, pamatojoties uz jūsu iepirkšanās vēsturi un produktiem (kategorijām), kurus esat apskatījis vai meklējis. Datu apstrāde šajā kontekstā pamatojas uz VDAR 6. panta 1. punkta f) apakšpunktu. Šajā kontekstā savāktie un izmantotie dati vienmēr tiek glabāti ar izlases identifikācijas numuru un netiek apvienoti ar personas datiem.
Papildinformācija par datu aizsardzību ir pieejama GK Artificial Intelligence for Retail AG vietnē sadaļā Privātums (gk-software.com)
34 10.12. Firebase
Mūsu lietotnēs izmantojam Google Firebase (Google Inc., 1600 Amphitheater Parkway, Mauntinvjū, CA 94043, ASV, “Google”) tehnoloģiju ar dažādām funkcijām.
Firebase Analytics ļauj analizēt mūsu lietotņu izmantošanu. Šī pilnībā anonimizētā informācija par mūsu lietotņu lietošanu tiek apkopota un nosūtīta Google un tur uzglabāta. Izmantojam Google sagatavoto informāciju, lai novērtētu, kā lietojat mūsu lietotnes, un tādējādi atvieglotu to pilnveidošanu un turpmāku attīstību. Google izmanto ierīces reklāmas ID. Google izmantos šo informāciju, lai novērtētu mūsu lietotņu lietošanu un sniegtu mums citus pakalpojumus saistībā ar lietotņu lietošanu. Ierīces iestatījumos varat ierobežot reklāmas ID izmantošanu (iOS: Privacy/Advertising/No Ad Tracking, Android: Account/Google/View).
Firebase Crashlytics tiek izmantota, lai izsekotu lietotņu avārijas un nepieļautu tās turpmāk. Avārijas gadījumā automātiski tiek izveidots avārijas ziņojums, kurā pseidonimizētā veidā tiek norādīts izmantotās ierīces veids, operētājsistēma, jūsu pēdējās darbības lietotnē un jūsu ģeogrāfiskā atrašanās vieta, un tas tiek nosūtīts uzņēmumam Google. Informācija par to, kā darbojas Crashlytics, ir pieejama šeit: Firebase Crashlytics | A powerful Android and iOS crash reporting solution (google.com).
Firebase Cloud Messaging tiek izmantots, lai sūtītu ziņojumus lietotņu lietotājiem, piemēram, pasūtījuma apstiprinājumus, piegādes informāciju vai citus darījumu paziņojumus. Šim nolūkam lietotnes nosūta Google iepriekš izveidotu anonīmu ierīces ID (žetonu), lai mēs varētu identificēt lietotņu lietotājus un uzrunāt tos ar ziņojumu saturu.
Informācija par to, kā darbojas mākoņa ziņojumapmaiņa, ir pieejama šeit: Firebase Cloud Messaging | Paziņojumu sūtīšana starp platformām bez maksas (google.com).
Personas dati netiek glabāti. Tomēr noslēdzām standarta līguma klauzulu ar uzņēmumu Google Inc., kas garantē, ka tiks ievēroti Eiropas privātuma tiesību akti. Informācija par apakšuzņēmējiem, kurus Google var izmantot, ir pieejama šeit: Firebase Subprocessors (google.com). Datu analīzes un Firebase izmantošanas juridiskais pamats ir leģitīmas intereses (t. i., intereses par mūsu lietotņu analīzi, pilnveidošanu un ekonomisko darbību) saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu). Jebkurā laikā varat atteikties no Firebase izmantošanas, mainot slīdņa iestatījumu lietotnēs sadaļā “Datu konfidencialitāte”.
10.13. Google Maps izmantošana
Savā vietnē izmantojam Google Maps, lai parādītu savu atrašanās vietu un sniegtu norādes. Šo pakalpojumu sniedz uzņēmums Google Ireland Limited, Gordon House, Barrow Street, Dublina 4, Īrija, turpmāk tekstā ‒ “Google”. Izmantojot sertifikāciju saskaņā ar ES un ASV privātuma vairogu (“ES un ASV privātuma vairogs”) (Privacy Shield), Google garantē, ka, apstrādājot datus ASV, tiek ievērotas arī ES datu aizsardzības prasības.
Lai mūsu vietnē varētu parādīt noteiktus fontus, kad piekļūstat mūsu vietnei, tiek izveidots savienojums ar Google serveri ASV. Ja izsaucat mūsu vietnē integrēto Google Maps komponentu, Google saglabā sīkdatni jūsu gala ierīcē, izmantojot jūsu interneta pārlūkprogrammu. Lai parādītu mūsu atrašanās vietu un sniegtu norādes, tiek apstrādāti jūsu lietotāja iestatījumi un dati. Nevaram izslēgt iespēju, ka Google izmanto serverus ASV. Tā juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir mūsu vietnes funkcionalitātes pilnveidošana. Izmantojot šādi izveidoto savienojumu ar Google, Google var noteikt, no kuras vietnes tika nosūtīts jūsu pieprasījums un uz kuru IP adresi ir jānosūta norādījumi. Ja nepiekrītat šādai apstrādei, jums ir iespēja nepieļaut sīkdatņu instalēšanu, veicot atbilstošus iestatījumus savā interneta pārlūkprogrammā. Sīkāka informācija par to ir pieejama sadaļā “Sīkdatnes” iepriekš. Turklāt Google Maps izmantošanu un informāciju, kas ir iegūta, izmantojot Google Maps, reglamentē Google Lietošanas noteikumi (Google Terms of Service – Privacy & Terms – Google) un Google Maps noteikumi (Google Maps/Earth Additional Terms of Service – Google).
Google sniedz arī papildinformāciju vietnē Ad Settings (google.com) un Privacy Policy – Privacy & Terms – Google.
10.14 Google uzlabotās konversijas
Mēs izmantojam Google Ads uzlabotās konversijas, lai precīzāk analizētu mūsu tiešsaistes reklāmu efektivitāti. Dati, ko jūs brīvprātīgi iesniedzat, piemēram, jūsu e-pasta adrese, tiek nosūtīti Google neizsekojamā formā (hash). Šie dati mums palīdz labāk saprast, kā jūs mijiedarbojaties ar mūsu reklāmām un kuras darbības noved pie pirkuma vai citām darbībām. Jūsu dati tiek šifrēti un pseidonimizēti, lai nodrošinātu jūsu privātumu. Jūs jebkurā laikā varat deaktivizēt šo datu vākšanu savos konta iestatījumos. Plašāku informāciju par Google datu aizsardzības praksi skatiet: Par uzlabotajām konversijām – Google Ads palīdzība.
11. Iespēja sazināties, izmantojot tīmekļvietni
Pamatojoties uz tiesisko regulējumu, mūsu uzņēmuma tīmekļvietne satur informāciju, kas ļauj ātri sazināties ar mūsu uzņēmumu elektroniskā veidā, kā arī nodrošina tiešu saziņu ar mums, kas arī satur vispārēju e-pasta adresi. Ja attiecīgā persona izvēlas saziņu ar trešo personu, kura ir atbildīga par apstrādi, izmantojot saziņas veidlapu, attiecīgās personas nosūtītie dati tiks saglabāti automātiski. Šādi personas dati, ko attiecīgā persona brīvprātīgi nosūta par apstrādi atbildīgajai personai, tiek saglabāti pieprasījuma apstrādei vai lai sazinātos ar attiecīgo personu. Šādi personas dati netiek nodoti trešām personām.
35 12.Parastā personas datu dzēšana un bloķēšana
Par apstrādi atbildīgā persona tikai apstrādā un uzglabā attiecīgās personas datus laika periodā, kāds ir nepieciešams, lai sasniegtu apstrādes rezultātu vai ciktāl likumdevējvara to nosaka normatīvajos aktos, kas veido pamatu atbildīgās personas veiktajai datu apstrādei.
Ja šādas glabāšanas mērķis beidzas vai beidzas likumdošanas iestādes noteiktais glabāšanas termiņš, personas dati tiek regulāri bloķēti vai dzēsti saskaņā ar normatīvajiem aktiem.
36 13.Attiecīgās personas tiesības
37. 13.1 Tiesības saņemt apstiprinājumu
Katrai attiecīgajai personai ir tiesības pieprasīt no personas, kura ir atbildīga par apstrādi, apstiprinājumu par to, vai tiek apstrādāti personas dati par viņu. Ja attiecīgā persona vēlas iesniegt prasību par savām tiesībām uz apstiprinājumu, viņš vai viņa var sazināties ar datu apstrādes speciālistu vai citu par datu apstrādi atbildīgās personas darbinieku šim mērķim.
38 13.2. Tiesības uz informāciju
Personai, kuru ietekmē personas datu apstrāde, ir tiesības saņemt bezmaksas informāciju par uzglabātajiem personas datiem no trešās personas, kura ir atbildīga par apstrādi, un saņemt šādas informācijas kopiju kopā ar turpmāk minēto informāciju.
- Personas datu apstrādes mērķi
- Apstrādājamo personas datu kategorijas
- Saņēmējs vai saņēmēju kategorijas, kurām personas dati ir tikuši izpausti vai tiks izpausti, jo īpaši saņēmēju valstīs, kas neatrodas ES sastāvā vai attiecībā uz starptautiskajām organizācijām
- Ja iespējams, plānotais laiks, kādu tiks saglabāti personas dati vai, ja tas nav iespējams, šādu kritēriju noteikšanas kritēriji.
- Tiesību uz personas datu par sevi labošanu vai dzēšanu vai atbildīgās personas veiktas datu apstrādes ierobežošanu, vai tiesību iebilst pret šādu apstrādi esība
- Tiesību apstrīdēt darbības regulatīvajā iestādē esība
- Ja personas dati netiek iegūti no attiecīgās personas, pieejamā informācija par datu izcelsmi
- Automātiskās lēmumu pieņemšanas iespēja, tostarp profilēšana saskaņā ar Vispārējās datu aizsardzības regulas (VDAR) 22. panta 1. un 4. punktu, un vismaz šādos gadījumos arī saturīga informācija par iekļauto pamatojumu, kā arī šādas apstrādes tvērums un ietekme saistībā ar attiecīgo personu.
Attiecīgajai personai ir arī tiesības uz informāciju par to, vai personas dati ir tikuši nosūtīti uz valsti, kas nav ES sastāvā, vai starptautiskai organizācijai. Šādā gadījumā attiecīgajai personai ir arī tiesības saņemt informāciju par attiecīgajām garantijām saistībā ar nosūtīšanu.
Ja attiecīgā persona vēlas iesniegt prasību par savām tiesībām uz informāciju, viņš vai viņa var jebkurā laikā sazināties ar datu aizsardzības speciālistu šim mērķim.
39 13.3. Tiesības uz labošanu
Personai, kuru ietekmē personas datu apstrāde, ir tiesības pieprasīt tūlītēju nepareizo personas datu par viņu labošanu. Ņemot vērā apstrādes mērķi, attiecīgajai personai ir tiesības pieprasīt, lai nepilnīgie personas dati tiktu aizpildīti arī papildu paziņojuma veidā.
Ja attiecīgā persona vēlas iesniegt prasību par savām tiesībām uz informāciju, viņš vai viņa var jebkurā laikā sazināties ar datu aizsardzības speciālistu šim mērķim.
40 13.4. Tiesības uz dzēšanu (tiesības tikt aizmirstam)
Personai, kuru ietekmē personas datu apstrāde, ir tiesības pieprasīt atbildīgajai personai, lai personas dati par viņu tiktu nekavējoties dzēsti, ja ir piemērojams kāds turpmāk minētajiem pamatojumiem vai apstrāde nav nepieciešama.
- Personas dati ir savākti šādiem mērķiem vai apstrādāti citā veidā, kādā tie vairs nav nepieciešami.
- Attiecīgā persona atsauc savu piekrišanu, ar kuru tika pamatota apstrāde saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta a) apakšpunktu vai Vispārīgās datu aizsardzības regulas (VDAR) 9. panta 2. punkta a) apakšpunktu un nepastāv cits tiesiskais pamatojums šādai apstrādei.
- Saskaņā ar Vispārējās datu aizsardzības regulas (VDAR) 21. panta 1. punktu attiecīgā persona iesniedz pretenziju par apstrādes veikšanu, un nepastāv primārs attaisnojošs pamatojums apstrādei vai attiecīgā persona iesniedz pretenziju datu apstrādei saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 21. panta 2. punktu.
- Personas dati tiek apstrādāti nelikumīgi.
- Personas datu dzēšana ir nepieciešama, lai izpildītu tiesiskos pienākumus saskaņā ar ES vai dalībvalstu normatīvajiem aktiem, kuru subjekts ir atbildīgā persona.
- Personas dati tika vākti attiecībā uz pakalpojumiem, kas tiek piedāvāti informācijas kopienā saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 8. panta 1. punktu.
Ja ir piemērojams kāds no iepriekšminētajiem pamatojumiem un skartā persona vēlas panāk personas datu, kas tiek uzglabāti mūsu uzņēmumā, dzēšanu, viņš vai viņa jebkurā laikā var šajā nolūkā sazināties ar mūsu datu apstrādes speciālistu. Mūsu datu apstrādes speciālists nekavējoties nodrošinās šī dzēšanas pieprasījuma izpildi.
Ja mūsu uzņēmums ir publicējis personas datus un mūsu uzņēmumam kā personai, kura ir atbildīga saskaņā ar Vispārējās datu aizsardzības regulas 17. panta 1. punktu ir pienākums dzēst šādus personas datus, mūsu uzņēmums, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic darbības, kas iekļauj arī tehniskos pasākumus, lai informētu citas personas, kuras ir atbildīgas par datu apstrādi un kuras apstrādā publicētos personas datus, ka attiecīgā persona ir pieprasījusi šādām citām personām, kuras ir atbildīgas par datu apstrādi, lai visas saites uz šādiem personas datiem vai šādu personas datu kopijas vai atveidojumi tiktu dzēsti, ar nosacījumu, ka apstrāde nav nepieciešama. Datu aizsardzības speciālists nodrošina to, kas ir nepieciešams katrā atsevišķajā gadījumā.
41 13.5. Tiesības ierobežot apstrādi
Visām personām, kuras ietekmē personas datu apstrāde, ir tiesības, ko sniedz attiecīgo Eiropas direktīvu un regulu likumdevējs, pieprasīt atbildīgajai personai ierobežot datu apstrādi, ja pastāv kāds no turpmāk minētajiem priekšnoteikumiem.
- Attiecīgā persona apstrīd datu precizitāti par laika periodu, kas ļauj atbildīgajai personai pārbaudīt personas datu precizitāti.
- Apstrāde ir nelikumīga, un attiecīgā persona atsakās dzēst personas datus, bet tā vietā pieprasa, lai personas datu apstrāde tiktu ierobežota.
- Atbildīgajai personai vairs nav nepieciešami personas dati apstrādes mērķiem, bet attiecīgā persona tomēr pieprasa apliecināt, izpildīt vai aizstāvēt tiesiskās prasības.
- Skartā persona ir iesniegusi pretenziju pret datu apstrādi saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 21. panta 1. punktu, un nav vēl noteikts, vai atbildīgās personas pienācīgajam pamatojumam ir prioritāte pār skartās personas pamatojumu.
Ja ir piemērojams kāds no iepriekšminētajiem priekšnoteikumiem un skartā persona vēlas panākt personas datu, kas tiek uzglabāti mūsu uzņēmumā, ierobežošanu, viņš vai viņa šajā
nolūkā jebkurā laikā var sazināties ar mūsu datu aizsardzības speciālistu. Datu aizsardzības speciālists nodrošina datu apstrādes ierobežošanu.
42 13.6. Tiesības uz datu pārnesamību
Personai, kuru skar personas datu apstrāde, ir tiesības saņemt personas datus, kas attiecas uz viņu un kurus skartā persona ir sniegusi atbildīgajai personai, strukturētā, atjauninātā un mašīnlasāmā formātā. Viņam vai viņai ir papildu tiesības nosūtīt šādus datus citai atbildīgajai personai bez atbildīgās personas, kurai tika sniegti personas dati, iejaukšanās, ciktāl apstrāde pamatojas uz piekrišanu saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta a) apakšpunktu vai Vispārīgās datu aizsardzības regulas (VDAR) 9. panta 2. punkta a) apakšpunktu, vai vienošanos saskaņā ar Vispārējās datu aizsardzības regulas (VDAR) 6. panta 1. punkta b) apakšpunktu, un apstrāde tiek veikta, izmantojot automātiskas procedūras, ciktāl apstrāde nav nepieciešama, lai pabeigtu uzdevumu, kas ir sabiedriskās interesēs, vai pabeigtu izpildīt oficiālas pilnvaras, kas ir tikušas piešķirtas atbildīgajai personai.
Izmantojot savas tiesības uz datu pārnesamību saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 20. panta 1. punktu, attiecīgajai personai ir tiesības arī lūgt personas datu tiešu nosūtīšanu no vienas atbildīgās personas citai atbildīgajai personai, ja tas ir tehniski iespējams un ciktāl tas neietekmē citu personu tiesības un brīvību.
Lai aizstāvētu tiesības uz datu pārnesamību, attiecīgajai personai ir tiesības jebkurā laikā sazināties ar datu aizsardzības speciālistu.
43 13.7. Tiesības iebilst
Personai, kuru skar personas datu apstrāde, ir tiesības tādu iemeslu dēļ, kas izriet no viņa vai viņas attiecīgās situācijas, jebkurā laikā iebilst pret personas datu, kas skar viņu un tiek veikta saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta e) vai f) apakšpunktu, apstrādi. Tas attiecas uz profilēšanu, pamatojoties uz šiem nosacījumiem.
Iebildumu gadījumā mūsu uzņēmums vairs neapstrādās personas datus, izņemot, ja varam uzrādīt obligātu iemeslu šādai apstrādei, kas ir jāaizsargā un kam ir prioritāte pār attiecīgās personas interesēm, tiesībām un brīvībām, vai apstrāde tiek izmantota tiesisko prasību celšanai, īstenošanai vai aizsardzībai.
Ja mūsu uzņēmums veic personas datu apstrādi, lai īstenotu tiešo tirgvedību, attiecīgajai personai ir tiesības jebkurā laikā iesniegt pretenziju pret personas datu apstrādi šādas tirgvedības mērķiem. Tas attiecas arī uz profilēšanu, ja tā ir saistīta ar tiešo tirgvedību. Ja attiecīgā persona iebilst pret datu apstrādi tiešās tirgvedības mērķiem tieši mūsu uzņēmumam, tas vairs neturpinās apstrādāt personas datus šādiem mērķiem.
Turklāt attiecīgajai personai ir tiesības saistībā ar tās konkrēto situāciju iesniegt pretenzijas pret personas datu apstrādi, kas attiecas uz to un kuru veic mūsu uzņēmums zinātniskās vai vēsturiskās pētniecības mērķiem vai statistiskos nolūkos saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 89. panta 1. punktu, izņemot, ja šādas procedūras ir nepieciešamas, lai pabeigtu uzdevumu, kas attiecas uz sabiedrisko interešu jomu.
Lai izmantotu iebilšanas tiesības, attiecīgā persona var tieši sazināties ar datu aizsardzības speciālistu.
44 13.8. Automātiski lēmumi individuālā gadījumā, tostarp profilēšana
Katrai personai, kuru ietekmē personas datu apstrāde, ir tiesības netikt pakļautai lēmumam, kas pamatojas tikai uz automātisku apstrādi, tostarp profilēšanu, kas veido tiesisku spēkā esību attiecībā uz viņu vai būtiski ietekmē viņu līdzīgā veidā, ja šādi lēmumi nav nepieciešami, lai noslēgtu vai izpildītu vienošanos starp attiecīgo personu un atbildīgo personu, vai pieņemami, pamatojoties uz Eiropas Savienības vai dalībvalstu likumdošanas aktiem, kas attiecas uz atbildīgo personu, šādiem likumdošanas aktiem saturot atbilstošas
darbības, lai saglabātu attiecīgās personas tiesības un brīvības, kā arī pamatotās intereses, vai tie tiek pieņemti ar attiecīgās personas skaidri izteiktu piekrišanu.
Ja ir jāpieņem lēmumi par vienošanos starp attiecīgo un atbildīgo personu noslēgšanu vai izpildi vai ja tie tiek pieņemti ar attiecīgās personas skaidri izteiktu piekrišanu, mūsu uzņēmums apņemas veikt nepieciešamās darbības, lai pasargātu attiecīgās personas tiesības un brīvības, kā arī tās pamatotās intereses, kas vismaz iekļauj tiesības iejaukties atbildīgās personas darbībās, tiesības izskaidrot savu skatījumu un tiesības apstrīdēt lēmumu.
Ja attiecīgā persona vēlas izmantot tiesības attiecībā uz automātiskajiem lēmumiem, viņš vai viņa šajā nolūkā var jebkurā laikā sazināties ar mūsu datu aizsardzības speciālistu.
45 13.9. Tiesības atsaukt jebkuru piekrišanu saskaņā ar datu aizsardzības tiesību aktiem
Personai, kuru ir skāris personas datu apstrādes process, ir tiesības jebkurā laikā atsaukt piekrišanu, kas ir sniegta personas datu apstrādei. Ja attiecīgā persona vēlas izmantot savas tiesības atsaukt sniegto piekrišanu, viņš vai viņa šajā nolūkā var jebkurā laikā sazināties ar datu aizsardzības speciālistu.
46. 14. Datu aizsardzība iesniegumu gadījumā un pieteikšanās procesā
Par apstrādi atbildīgā persona vāc un apstrādā kandidātu personas datus pieteikšanās procedūras īstenošanas mērķiem. Apstrādi var veikt arī elektroniski. Tas notiek, ja kandidāts nosūta attiecīgos pieteikuma dokumentus mūsu uzņēmumam elektroniskā veidā, piemēram, pa e-pastu vai izmantojot tīmekļa veidni, kas ir pieejama tīmekļvietnē. Ja mūsu uzņēmums noslēdz darba līgumu ar kandidātu, nosūtītie dati tiks saglabāti darba attiecību kārtošanas mērķiem, ņemot vērā normatīvo aktu prasības. Ja mūsu uzņēmums neslēdz darba līgumu ar pieteikuma iesniedzēju, pieteikuma dokumenti tiks automātiski dzēsti divus mēnešus pēc lēmuma par pieteikuma noraidīšanu paziņošanas, ja vien šāda dzēšana nav pretrunā par apstrādi atbildīgās puses pamatotām interesēm. Pamatotas intereses šajā nozīmē ir, piemēram, pienākums sniegt pierādījumus lietvedībā saskaņā ar Vācijas Vispārējo vienādas attieksmes likumu (AGG). Dati saistībā ar ceļojuma izdevumiem tiks dzēsti likumā noteiktajā termiņā.
47 15. Kompetentā uzraudzības iestāde datu aizsardzības jautājumos
Tā kā paziņojums par datu aizsardzību ir spēkā vairākiem Berner grupas uzņēmumiem, datu aizsardzības iestāde, kas ir atbildīga Vispārīgās datu aizsardzības regulas (VDAR) izpratnē, vienkāršošanas nolūkā tiek norādīta šādā datnē: European Data Protection Authorities
48 16. Grozījumi datu aizsardzības nosacījumos
Paturam tiesības grozīt mūsu datu drošības un aizsardzības nosacījumus, ja tas ir nepieciešams tehnoloģiskās attīstības rezultātā. Šādos gadījumos attiecīgi pielāgosim savu paziņojumu par datu aizsardzību. Lūdzam pārliecināties par jaunāko mūsu paziņojuma par datu aizsardzību versiju.
2022. gada decembrī – Berner Group