§1 Izmantotās definīcijas
- Personas datu privātuma politika – šī Politika, kas nosaka datu apstrādes mērķus un apjomu, subjektus, kuriem dati tiks nodoti, un datu subjektu tiesības saistībā ar Tīmekļa vietnes pakalpojumu izmantošanu.
- Datu pārzinis, Operators – subjekts, kas nosaka datu apstrādes mērķus un līdzekļus. Tīmekļa vietnes Lietotāju personas datu Pārzinis ir: Atribu S.C., juridiskā adrese: ul. Dworcowa 15A, 42-140 Panki; korespondences adrese: ul. Dworcowa 15A, 42-140 Panki.
- Datu subjekts – fiziska persona, kura, izmantojot Tīmekļa vietni, sniedz personas datus, lai pierakstītos jaunumu apkopojumam vai sazinātos ar kontaktu veidlapas starpniecību.
- Tīmekļa vietne – tīmekļa vietne, kas pieejama adresē https://atribu-welding.com/, ar kuras starpniecību Lietotājs var pārlūkot blogu ierakstus, pierakstīties jaunumu apkopojumam vai sazināties ar Datu pārzini.
- Lietotājs – persona, kas brīvprātīgi izmanto Tīmekļa vietnē pieejamos pakalpojumus un saturu.
- Jaunumu apkopojums – elektroniski sniegts pakalpojums, kas ietver mārketinga informācijas nosūtīšanu elektroniski uz Lietotāja norādīto e-pasta adresi, saņemot viņa iepriekšēju piekrišanu.
- Kontaktu veidlapa – pakalpojums, kas ļauj Pircējam nosūtīt pieprasījumu Pārdevējam, izmantojot īpašu veidlapu Veikala tīmekļa vietnē.
- Personas dati – jebkura informācija, kas bez pārmērīga laika vai izmaksām varētu novest pie fiziskas personas identifikācijas.
- Datu apstrāde – darbību veikšana ar personas datiem, piemēram, to vākšana, mainīšana, arhivēšana vai dzēšana.
§2 Vispārīgi noteikumi
Šī politika attiecas uz Tīmekļa vietni, kas darbojas adresē: https://atribu-welding.com/. Tīmekļa vietnes Operators un Datu pārzinis ir: Atribu S.C. Operators ir jūsu personas datu Pārzinis attiecībā uz datiem, kas brīvprātīgi sniegti Tīmekļa vietnē.
Personas dati tiek apstrādāti saskaņā ar spēkā esošajiem tiesību aktiem, t.i., Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (GDPR), Polijas 2018. gada 10. maija likumu par personas datu aizsardzību un Polijas 2002. gada 18. jūlija likumu par pakalpojumu sniegšanu elektroniski.
Datu pārzinis piemēro tehniskus un organizatoriskus pasākumus, kas atbilst riskiem un aizsargājamo datu kategorijām, lai nodrošinātu apstrādāto datu drošību.
Pārzinis ir izstrādājis un ieviesis iekšējās datu drošības politikas, kuras jāievēro visiem darbiniekiem un sadarbības partneriem. Piekļuve personas datiem ir ierobežota tikai pilnvarotām personām.
§3 Datu apstrādes mērķi un apjoms
Personas dati tiek vākti tieši no datu subjektiem, tostarp:
- aizpildot kontaktinformācijas veidlapu, iesniedzot pieprasījumu,
- aizpildot jaunumu apkopojuma pieteikuma veidlapu,
- sniedzot datus pa tālruni,
- sniedzot datus, nosūtot e-pasta ziņojumu,
- saglabājot sīkdatnes gala ierīcēs saskaņā ar Sīkdatņu politiku.
Pārzinis apstrādā personas datus šādiem mērķiem:
- atbildēšana uz jautājumu, kas uzdots ar kontaktu veidlapas starpniecību – GDPR 6. panta 1. punkta b) apakšpunkts;
- Jaunumu apkopojuma un komerciālas informācijas nosūtīšana elektroniski – GDPR 6. panta 1. punkta a) apakšpunkts (pamatojoties uz piekrišanu);
- Veikala pašu izstrādājumu un pakalpojumu tirgošana – GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmas intereses).
Apstrādāto datu apjoms ir ierobežots līdz nepieciešamajam minimumam: kontaktu veidlapai – identifikācijas dati, tālruņa numurs, e-pasta adrese un citi brīvprātīgi sniegti dati; jaunumu apkopojumam – vārds un e-pasta adrese.
Tīmekļa vietne var reģistrēt informāciju par savienojuma parametriem (laika zīmogs, IP adrese).
§4 Datu aizsardzības metodes
- Pieteikšanās un datu ievades zonas ir aizsargātas pārraides līmenī (SSL sertifikāts).
- Datubāzē glabātie personas dati ir šifrēti.
- Pārzinis regulāri veido rezerves kopijas.
- Datu apstrādei izmantotā programmatūra tiek regulāri atjaunināta.
§5 Datu apstrādes periods
- periodam, kas izriet no tiesību aktu prasībām (piem., nodokļu norēķini) – 5 gadi no kalendārā gada beigām, kurā iestājās nodokļu maksāšanas termiņš,
- līdz piekrišanas atsaukšanai, ja apstrāde balstās uz datu subjekta piekrišanu.
§6 Datu saņēmēji
Dati var tikt uzticēti subjektiem, kas darbojas Pārziņa vārdā un nodrošina:
- tīmekļa vietnes mitināšanas, apkalpošanas un IT sistēmas uzturēšanas pakalpojumus,
- automatizāciju – jaunumu apkopojums (e-pasts, vārds),
- mārketinga pakalpojumus Pārziņa vārdā.
§7 Datu subjektu tiesības
- tiesības piekļūt un labot savus datus,
- tiesības jebkurā laikā atsaukt piekrišanu apstrādei,
- tiesības uz datu dzēšanu (tiesības tikt aizmirstam),
- tiesības uz datu pārnesamību,
- tiesības iebilst pret apstrādi tiešā mārketinga nolūkos,
- tiesības nebūt pakļautam automatizētai profilēšanai,
- tiesības kontrolēt datu apstrādi un iegūt informāciju par to, kas ir Datu pārzinis.
Datu subjektam ir arī tiesības iesniegt sūdzību Polijas Personas datu aizsardzības biroja (PUODO) priekšsēdētājam.
§8 Nobeiguma noteikumi
Pārzinis patur tiesības grozīt šo Privātuma politiku, ja to prasa izmantotie tehniskie risinājumi vai izmaiņas tiesību aktos.
Pašreizējā Privātuma politikas versija vienmēr būs publicēta Tīmekļa vietnē, tāpēc ieteicams katru reizi pārskatīt spēkā esošo dokumentu.
Kontakti
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969