Privātuma politika

1. IEVADS UN PIEMĒROŠANAS JOMA

Šī privātuma politika ir sagatavota ar nolūku pārskatāmā un saprotamā veidā ilustrēt modalitātes, saskaņā ar kurām lietotāju personas dati tiek apkopoti, apstrādāti un aizsargāti komercdarbības ietvaros, kas saistīti ar uztura bagātinātāju, kas apzīmēts kā PulsActive. Šis dokuments ir adresēts visām fiziskām personām, kuras mijiedarbojas ar oficiālo tīmekļa platformu, kuras veic produkta iegādi vai kuras jebkādā veidā nodibina komunikācijas attiecības ar par izplatīšanu atbildīgo struktūru.

Ir fundamentāli svarīgi uzsvērt, ka personas datu aizsardzība ir prioritāra vērtība, pilnībā saskaņā ar principiem, kas noteikti Regulā (ES) 2016/679, ko parasti dēvē par Vispārīgo datu aizsardzības regulu (turpmāk tekstā — "GDPR"), kā arī ar valsts noteikumiem privātuma jomā, kas piemērojami Eiropas Savienības dalībvalstīs. Tādējādi šī politika ir uzskatāma par neatņemamu un būtisku vispārīgo pārdošanas noteikumu un piedāvāto pakalpojumu izmantošanas nosacījumu daļu.

2. ATTIECĪGO TERMINU DEFINĪCIJAS

Lai nodrošinātu šī dokumenta pareizu interpretāciju, ir lietderīgi precizēt nozīmi, kas piešķirta dažiem šeit izmantotajiem terminiem:

Personas dati: jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu; identificējama fiziska persona ir tāda, kuru var identificēt tieši vai netieši, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai uz vienu vai vairākiem faktoriem, kas raksturīgi minētās fiziskās personas fiziskajai, fizioloģiskajai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei.

Apstrāde: jebkura darbība vai darbību kopums, kas tiek veikta ar personas datiem vai personas datu kopumiem, izmantojot vai neizmantojot automatizētus līdzekļus, piemēram, vākšana, reģistrēšana, organizēšana, strukturēšana, glabāšana, pielāgošana vai grozīšana, izgūšana, konsultēšanās, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Datu subjekts: fiziska persona, uz kuru attiecas personas dati.

Datu pārzinis: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura viena pati vai kopā ar citām nosaka personas datu apstrādes nolūkus un līdzekļus.

Datu apstrādātājs: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura apstrādā personas datus datu pārziņa vārdā.

3. APSTRĀDES PAKĻAUTO PERSONAS DATU KATEGORIJAS

Komerciālo attiecību gaitā un pārlūkojot tīmekļa platformu, var tikt apkopotas un turpmāk apstrādātas dažādas personas datu kategorijas. Šādus datus var iedalīt šādi:

Identifikācijas un kontaktinformācija: šajā kategorijā ietilpst, piemēram un neizsmeļoši, vārds un uzvārds, elektroniskā pasta adrese, tālruņa numurs, piegādes pasta adrese, kā arī jebkura papildu informācija, ko lietotājs brīvprātīgi sniedzis saziņā ar atbalsta dienestu.

Darījumam saistītie dati: informācija, kas attiecas uz veiktajiem pasūtījumiem, iegādātajiem produktiem, izvēlētajiem maksājumu veidiem, pirkumu vēsturi, kā arī iespējamiem klienta formulētajiem palīdzības vai precizējumu pieprasījumiem.

Navigācijas dati: normālas darbības laikā informācijas sistēmas un programmatūras procedūras, kas paredzētas tīmekļa platformas darbībai, iegūst, izmantojot interneta komunikācijas protokolu netiešo pārraidi, dažus personas datus, kuru pārraide ir raksturīga tīkla tehnoloģiju izmantošanai. Šajā kategorijā ietilpst, piemēram, IP adreses, izmantotā pārlūkprogrammas veids, parametri, kas attiecas uz ierīces operētājsistēmu, piekļuves laika norādes un citi parametri, kas attiecas uz lietotāja informācijas vidi.

Brīvprātīgi sniegtie dati: jebkura papildu informācija, ko ieinteresētā puse nolemj paziņot spontāni, piemēram, aizpildot veidlapas informācijas pieprasījumam, piedaloties reklāmas rakstura iniciatīvās vai iesniedzot atsauksmes par produkta lietošanas pieredzi.

Tiek precizēts, ka personas datu sniegšana, izņemot tos, kas ir stingri nepieciešami līgumattiecību izpildei un juridisko pienākumu izpildei, vienmēr ir brīvprātīga. Tomēr atteikums sniegt šādus datus varētu noteikt neiespējamību noslēgt pirkuma līgumu vai pilnībā sniegt saistītos pakalpojumus.

4. APSTRĀDES JURIDISKAIS PAMATS UN NOLŪKI

Personas datu apstrāde balstās uz precīziem juridiskiem pamatiem, kā noteikts atsauces normatīvajā ietvarā, un tiek veikta konkrētiem un leģitīmiem nolūkiem:

Līguma slēgšanai nepieciešamo pasākumu un līguma izpilde: apstrāde ir nepieciešama pasūtījumu pārvaldībai, produktu sagatavošanai un nosūtīšanai, maksājumu administrēšanai un pēcpārdošanas atbalsta sniegšanai. Šādā gadījumā juridisko pamatu veido nepieciešamība izpildīt līgumu, kurā ieinteresētā puse ir iesaistīta, vai reaģēt uz tās formulētiem pirmslīguma pieprasījumiem.

Juridisko pienākumu izpilde: datu pārzinim var būt pienākums apstrādāt personas datus, lai ievērotu Kopienas vai valsts tiesību aktos noteiktos pienākumus, piemēram, nodokļu un grāmatvedības pienākumus, pienākumus patērētāju aizsardzības jomā vai sadarbības pienākumus ar kompetentajām iestādēm.

Datu pārziņa leģitīmās intereses: dažos gadījumos apstrāde var balstīties uz datu pārziņa leģitīmajām interesēm, piemēram, krāpnieciskas darbības novēršanas nolūkos, piedāvāto pakalpojumu kvalitātes uzlabošanai vai iespējamo prasību pārvaldībai. Jebkurā gadījumā šāda apstrāde tiek veikta tā, lai nepamatoti neapdraudētu ieinteresētās puses tiesības un pamatbrīvības.

Ieinteresētās puses piekrišana: konkrētām darbībām, piemēram, reklāmas rakstura komercziņojumu nosūtīšanai, dalībai mārketinga iniciatīvās vai noteiktu veidu sīkdatņu instalēšanai, apstrāde balstās uz lietotāja brīvu, konkrētu, informētu un nepārprotamu piekrišanu. Šo piekrišanu var atsaukt jebkurā brīdī, neskarot apstrādes likumīgumu, kas balstīta uz piekrišanu pirms tās atsaukšanas.

5. APSTRĀDES MODALITĀTES UN DROŠĪBAS PASĀKUMI

Personas datu apstrāde tiek veikta, izmantojot līdzekļus, kas spēj nodrošināt informācijas drošību un konfidencialitāti, pieņemot riskam proporcionālus tehniskus un organizatoriskus pasākumus. Jo īpaši dati tiek apstrādāti, izmantojot automatizētus instrumentus un/vai papīra formā, laikā, kas ir stingri nepieciešams to apkopošanas nolūku sasniegšanai.

Tiek ievēroti īpaši drošības pasākumi, lai novērstu datu zudumu, nelikumīgu vai nepareizu izmantošanu un nesankcionētu piekļuvi. Personāls, kuram ir atļauja veikt apstrādi, ir pienācīgi instruēts un norīkots, un tas darbojas datu pārziņa vai datu apstrādātāja tiešā vadībā, ievērojot saņemtos norādījumus un konfidencialitātes pienākumus.

6. PERSONAS DATU PAZIŅOŠANA UN IZPLATĪŠANA

Personas dati var tikt paziņoti subjektiem, kuri savas datu apstrādātāju vai autonomu datu pārziņu kapacitātēs veic darbības, kas funkcionālas iepriekš norādīto nolūku sasniegšanai. Pie šādiem subjektiem pieder, piemēram:

• Subjekti, kas sniedz pakalpojumus, kuri instrumentāli komerciālo attiecību pārvaldībai, piemēram, loģistikas pakalpojumu operatori, maksājumu pakalpojumu sniedzēji un subjekti, kas piedāvā atbalstu tīmekļa platformas pārvaldībā;
• Profesionālie biroji un konsultanti juridisku, nodokļu vai administratīvu darbību veikšanai;
• Publiskas iestādes un struktūras, tikai gadījumos un robežās, kas noteiktas likumā, pamatojoties uz konkrētu un motivētu pieprasījumu.

Jebkurā gadījumā tiek izslēgta jebkāda personas datu izplatīšanas forma nenoteiktam personu lokam, ja vien nepastāv konkrēts juridisks pienākums vai ieinteresētās puses skaidra piekrišana.

7. PERSONAS DATU PĀRSUTĪŠANA UZ TREŠAJĀM VALSTĪM

Gadījumā, ja būtu nepieciešams pārsūtīt personas datus uz valstīm, kas nepieder Eiropas Savienībai vai Eiropas Ekonomikas zonai, šāda pārsūtīšana tiks veikta, pilnībā ievērojot GDPR V nodaļas noteikumus. Jo īpaši pārsūtīšana notiks tikai uz valstīm, kurām Eiropas Komisija ir atzinusi atbilstošu aizsardzības līmeni, vai, alternatīvi, pieņemot atbilstošas garantijas, piemēram, Komisijas apstiprinātās Standarta līguma klauzulas, vai pastāvot īpašiem atkāpēm konkrētām situācijām, kā to regulē normatīvais ietvars.

8. PERSONAS DATU GLABĀŠANAS PERIODS

Personas dati tiek glabāti laika periodā, kas nepārsniedz to, kas nepieciešams to apkopošanas nolūku sasniegšanai. Jo īpaši:

• Dati, kas apstrādāti līgumattiecību izpildei, tiek saglabāti laikā, kas nepieciešams pasūtījuma pilnīgai pārvaldībai, un turpmākajā periodā, ko pieprasa tiesību akti civiltiesisko un nodokļu saistību jomā;
• Dati, kas apstrādāti, pamatojoties uz piekrišanu, tiek glabāti līdz brīdim, kad tiek atsaukta pati piekrišana, neskarot iespēju turpināt glabāšanu juridisko pienākumu izpildei;
• Navigācijas dati parasti tiek glabāti ierobežotus periodus, kas tehniski nepieciešami pakalpojuma sniegšanai un drošības nolūkos.

Pēc glabāšanas perioda beigām personas dati tiek droši dzēsti vai padarīti anonīmi neatgriezeniskā veidā.

9. IEINTERESĒTĀS PUSES TIESĪBAS

Saskaņā ar GDPR noteikumiem ieinteresētajai pusei ir tiesības saņemt no datu pārziņa:

• Apstiprinājumu par to, vai pastāv vai nepastāv viņu personas dati, pat ja tie vēl nav reģistrēti, un to paziņošanu saprotamā formā;
• Norādi par personas datu izcelsmi, apstrādes nolūkiem un modalitātēm, loģiku, kas piemērota gadījumā, ja apstrāde tiek veikta, izmantojot elektroniskos instrumentus;
• Datu atjaunināšanu, labošanu vai, ja ir interese, datu papildināšanu;
• Datu dzēšanu, pārveidošanu anonīmā formā vai datu, kas apstrādāti, pārkāpjot likumu, bloķēšanu, kā arī jebkurā gadījumā iebildumu izteikšanu pret to apstrādi leģitīmu iemeslu dēļ;
• Datu pārnesamību, proti, tiesības saņemt strukturētā formātā, ko parasti izmanto un ko var nolasīt automātiska ierīce, personas datus, kas attiecas uz viņu, un pārsūtīt šos datus citam datu pārzinim bez šķēršļiem;
• Apstrādes ierobežošanu likumā paredzētajos gadījumos;
• Tiesības netikt pakļautam lēmumiem, kas balstīti tikai uz automatizētu apstrādi, tostarp profilēšanu, kuri rada juridiskas sekas attiecībā uz viņu vai līdzīgi būtiski ietekmē viņa personu.

Ieinteresētajai pusei ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei personas datu aizsardzības jomā, ja viņa uzskata, ka apstrāde, kas attiecas uz viņu, pārkāpj GDPR noteikumus.

10. SĪKDATNES UN LĪDZĪGAS TEHNOLOĢIJAS

Tīmekļa platforma var izmantot sīkdatnes un līdzīgas tehnoloģijas, lai uzlabotu pārlūkošanas pieredzi, saglabātu lietotāja izteiktās preferences un apkopotu informāciju apkopotā veidā statistikas analīzēm. Lietotājs var pārvaldīt preferences attiecībā uz sīkdatnēm tieši caur sava pārlūkprogrammas iestatījumiem un var, piemēram, novērst trešo pušu sīkdatņu instalēšanu. Ir lietderīgi uzsvērt, ka pilnīga sīkdatņu atspējošana varētu apdraudēt dažu tīmekļa platformas sadaļu pareizu darbību.

11. NEPILNGADĪGIE

Piedāvātie pakalpojumi nav adresēti personām, kas jaunākas par astoņpadsmit gadiem. Datu pārzinis apzināti nevāc personas datus, kas attiecas uz nepilngadīgajiem. Gadījumā, ja kļūdaini tiktu iegūti dati par nepilngadīgo, datu pārzinis, uzzinot par šo apstākli, nekavējoties veiks to dzēšanu.

12. IZMAIŅAS ŠAJĀ PRIVĀTUMA POLITIKĀ

Datu pārzinis patur tiesības grozīt, papildināt vai atjaunināt šo privātuma politiku, arī saistībā ar iespējamām normatīvā ietvara izmaiņām vai piedāvāto pakalpojumu attīstību. Izmaiņas stāsies spēkā no to publicēšanas brīža tīmekļa platformā. Tādēļ lietotājiem ir ieteicams periodiski konsultēties ar šo sadaļu, lai paliktu informētiem par personas datu aizsardzības modalitātēm.

13. NOBEIGUMA NOTEIKUMI

Šo privātuma politiku regulē tās Eiropas Savienības dalībvalsts likumdošana, kurā datu pārzinim ir juridiskā adrese, neskarot Kopienas tiesību aktos noteiktos imperatīvos patērētāju aizsardzības noteikumus. Attiecībā uz jebkuru strīdu, kas saistīts ar šīs politikas interpretāciju vai izpildi, kompetentā tiesa būs tā, kas atrodas patērētāja dzīvesvietā vai izvēlētajā domicilā, ja viņš ir rezidents Eiropas Savienības teritorijā.

Datu pārzinis paliek pilnībā pieejams ieinteresētajām pusēm jebkuriem precizējumiem vai papildu informācijai par personas datu apstrādi, izmantojot oficiālajā tīmekļa platformā pieejamos speciālos kontaktu kanālus.

Šis dokuments ir sagatavots saskaņā ar Eiropas standartiem datu aizsardzības jomā un atspoguļo likumīguma, godīguma, pārskatāmības, nolūka ierobežošanas, datu minimizācijas, precizitātes, glabāšanas ierobežošanas, integritātes, konfidencialitātes un atbildības principus, kā tie ir ietverti Vispārīgajā datu aizsardzības regulā.