1. Personas datu pārzinis
Personas datu pārzinis ir MPGS, SIA (turpmāk — “mēs” vai “Paciņa.lv”).
2. Kādus personas datus apstrādājam
- vārdu un uzvārdu, uzņēmuma nosaukumu;
- e-pasta adresi un tālruņa numuru;
- piegādes adresi, ja izvēlēta piegāde;
- piedāvājuma un pasūtījuma informāciju: izvēlēto iepakojumu, produktus, daudzumu, cenu un komentāru;
- sarakstes, rēķinu un darījuma informāciju;
- tehniskos datus, piemēram, anonimizētu IP adresi, pārlūka un ierīces informāciju, drošības žurnālus un komplektētāja sesijas pēdējo soli;
- ar jūsu piekrišanu — vietnes lietošanas informāciju, ko apkopo Google Analytics.
Lūdzam komentāru laukā nenorādīt sensitīvus vai citus piedāvājuma sagatavošanai nevajadzīgus personas datus. Vietne nav paredzēta bērnu personas datu ievākšanai.
3. Apstrādes nolūki un tiesiskais pamats
| Nolūks | Dati | Tiesiskais pamats |
|---|---|---|
| Piedāvājuma sagatavošana, pasūtījuma pieņemšana un izpilde | Kontaktinformācija, uzņēmums, komplektācija, daudzums, piegādes adrese un komentārs | Darbības pirms līguma noslēgšanas un līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) |
| Rēķini, grāmatvedība un normatīvo prasību izpilde | Klienta, darījuma un maksājuma informācija | Juridiska pienākuma izpilde (6. panta 1. punkta c) apakšpunkts) |
| Saziņa, klientu atbalsts un prasījumu aizsardzība | Sarakste un pasūtījuma informācija | Līguma izpilde un mūsu leģitīmās intereses nodrošināt kvalitatīvu apkalpošanu un aizsargāt tiesiskās intereses (b) un f) apakšpunkts) |
| Vietnes drošība un darbības nodrošināšana | IP adrese, sesijas un tehnisko žurnālu dati | Leģitīmās intereses novērst krāpniecību, uzbrukumus un tehniskas kļūdas (f) apakšpunkts) |
| Komplektētāja uzlabošana un nepabeigto sesiju analīze | Anonimizēta IP adrese, ierīces veids, pēdējais solis, izvēlētais iepakojums, produktu skaits, svars un aptuvenā summa; kontaktinformācija netiek reģistrēta | Leģitīmās intereses uzlabot komplektētāja lietojamību un konstatēt tehniskas problēmas (f) apakšpunkts) |
| Vietnes apmeklējuma analīze | Sīkdatņu un vietnes lietošanas dati | Jūsu piekrišana (a) apakšpunkts) |
| Jaunumu un piedāvājumu nosūtīšana | E-pasta adrese | Jūsu atsevišķa piekrišana; to var atsaukt jebkurā laikā |
Mēs neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kas radītu jums juridiskas vai līdzīgi būtiskas sekas.
4. Cik ilgi glabājam datus
- piedāvājuma pieprasījumu, kas nav pārtapis pasūtījumā, parasti glabājam līdz 24 mēnešiem pēc pēdējās saziņas;
- pasūtījuma, līguma, rēķinu un grāmatvedības datus glabājam normatīvajos aktos noteikto laiku;
- saraksti glabājam tik ilgi, cik vajadzīgs jautājuma atrisināšanai un iespējamo prasījumu aizsardzībai;
- drošības un tehniskos žurnālus glabājam samērīgu laiku, kas nepieciešams drošības incidentu izmeklēšanai;
- anonimizētos komplektētāja sesiju ierakstus glabājam ne ilgāk kā 30 dienas; pēc tam tie tiek automātiski dzēsti;
- mārketinga piekrišanu glabājam līdz tās atsaukšanai, bet piekrišanas faktu — tik ilgi, cik vajadzīgs tās pierādīšanai;
- Google Analytics datus glabā atbilstoši mūsu Analytics kontā noteiktajam termiņam un Google pakalpojuma nosacījumiem.
Pēc termiņa beigām dati tiek dzēsti vai anonimizēti, ja vien ilgāku glabāšanu nepieprasa tiesību akti vai tiesisku prasījumu aizsardzība.
5. Personas datu saņēmēji
Datus saņem tikai tādā apjomā, kāds nepieciešams konkrētajam pakalpojumam:
- mūsu pilnvaroti darbinieki un pakalpojumu sniedzēji;
- tīmekļa vietnes hostinga, uzturēšanas un IT drošības pakalpojumu sniedzēji, tostarp Hetzner;
- e-pasta pakalpojuma nodrošinātājs Microsoft 365;
- Google Ireland Limited saistībā ar Google Analytics, ja dodat piekrišanu;
- grāmatvedības, juridisko un maksājumu pakalpojumu sniedzēji, ja tas nepieciešams;
- kurjeri un citi piegādes pakalpojumu sniedzēji, ja izvēlēta piegāde;
- valsts un uzraudzības iestādes normatīvajos aktos paredzētajos gadījumos.
Datu nodošana ārpus Eiropas Ekonomikas zonas
Atsevišķi tehnoloģiju pakalpojumu sniedzēji var apstrādāt datus ārpus EEZ. Šādos gadījumos tiek izmantoti piemērojamie datu aizsardzības mehānismi, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai līguma standartklauzulas.
6. Sīkdatnes un Google Analytics
Vietne izmanto tehniski nepieciešamos sesijas un drošības risinājumus. Tie vajadzīgi vietnes, komplektētāja un administrācijas funkciju darbībai, un tiem nav nepieciešama atsevišķa piekrišana.
Google Analytics 4 (Measurement ID G-FX8FSRECCS) tiek ielādēts tikai tad, ja izvēlaties “Atļaut analītiku”. Analytics palīdz mums saprast apmeklējumu skaitu, izmantotās lapas un tehniskas problēmas. Ja izvēlaties “Tikai nepieciešamās”, Analytics netiek ielādēts.
Savu izvēli varat mainīt jebkurā laikā:
Sīkdatņu dzēšana pārlūkā var atiestatīt saglabāto izvēli. Plašāka informācija par Google datu izmantošanu pieejama Google privātuma politikā.
7. Jūsu tiesības
Atbilstoši Vispārīgajai datu aizsardzības regulai jums, ciktāl konkrētajā situācijā piemērojams, ir tiesības:
- saņemt informāciju un piekļūt saviem personas datiem;
- pieprasīt neprecīzu datu labošanu;
- pieprasīt datu dzēšanu vai apstrādes ierobežošanu;
- iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm;
- saņemt datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
- jebkurā laikā atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību;
- iesniegt sūdzību Datu valsts inspekcijā.
Lai īstenotu tiesības, rakstiet uz info@pacina.lv. Mēs varam lūgt samērīgu informāciju identitātes pārbaudei un atbildēsim normatīvajos aktos noteiktajā termiņā.
Datu valsts inspekcija: www.dvi.gov.lv, Elijas iela 17, Rīga, LV-1050.
8. Datu drošība
Mēs izmantojam samērīgus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, pārveidošanu, nozaudēšanu vai iznīcināšanu. Piekļuve administrācijas sistēmai ir ierobežota, bet datu pārraide tiek aizsargāta ar šifrētu savienojumu, ja vietne tiek lietota HTTPS režīmā.
9. Politikas grozījumi
Mēs varam atjaunināt šo politiku, ja mainās mūsu pakalpojumi, datu apstrāde vai normatīvās prasības. Aktuālā versija vienmēr būs publicēta šajā lapā, norādot tās spēkā stāšanās datumu.
Šī politika sagatavota, ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 un Latvijas personas datu aizsardzības prasības.