PRIVĀTUMA POLITIKA

1. Ievads

Šī privātuma politika (turpmāk — „Politika“) informē interneta veikala (turpmāk — „Veikals“) lietotājus un pircējus par to, kā tiek vākti un apstrādāti viņu personas dati, saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 („Vispārīgā datu aizsardzības regula“ jeb „VDAR“) un Fizisko personu datu apstrādes likumu.

Izmantojot Veikalu, lietotājs apliecina, ka ir iepazinies ar šo Politiku.

2. Datu pārzinis

Veikala starpniecībā vākto personas datu pārzinis ir:

●       NIZIO Sp. z o.o. — saskaņā ar Polijas tiesībām dibināta sabiedrība ar ierobežotu atbildību (spółka z ograniczoną odpowiedzialnością)

●       Reģistrēta KRS (Polijas tiesu reģistrā) ar numuru 0001248872

●       NIP (Polijas nodokļu maksātāja numurs): 9182194114 — REGON: 545042746 — ES PVN maksātāja numurs: PL9182194114

●       Juridiskā adrese: ul. Krzeszowska 47, 23-400 Biłgoraj, Polija

●       Likumiskais pārstāvis: Jan Nizio, Prezes Zarządu

●       E-pasts: office@niziohome.com

●       Tālrunis: +48 531 631 535

Tā kā sabiedrība ir dibināta Polijā, Eiropas Savienības dalībvalstī, pārstāvja iecelšana saskaņā ar VDAR 27. pantu nav nepieciešama. Datu aizsardzības speciālista (DAS) iecelšana saskaņā ar VDAR 37. pantu ir obligāta tikai tad, ja pārzinis veic regulāru un sistemātisku datu subjektu novērošanu lielā apmērā vai lielā apmērā apstrādā īpašu kategoriju datus, kas nav raksturīgi parastai mēbeļu tiešsaistes tirdzniecības darbībai; tāpēc DAS līdz šim nav iecelts.

3. Vāktie dati

Atkarībā no Veikala izmantošanas veida var tikt vāktas šādas datu kategorijas:

●       identifikācijas dati: vārds, uzvārds;

●       kontaktinformācija: e-pasta adrese, tālruņa numurs, pasta adrese, piegādes adrese;

●       darījumdarbības dati: PVN maksātāja numurs, ja pirkumu veic komersants;

●       ar pasūtījumu saistīti dati: iegādātās preces, pasūtījumu vēsture, preferences;

●       maksājumu dati: tos tieši apstrādā maksājumu pakalpojumu sniedzēji (skatīt 5. punktu); Pārdevējs neuzglabā un neapstrādā pilnus maksājumu karšu datus;

●       pieslēguma un pārlūkošanas dati: IP adrese, pārlūkprogrammas veids, apmeklētās lapas, dati, kas iegūti, izmantojot sīkdatnes un līdzīgas tehnoloģijas (skatīt 9. punktu).

Datu, kas norādīti kā obligāti, veicot pasūtījumu vai izveidojot kontu, sniegšana ir nepieciešama pirkuma līguma izpildei; bez tiem pasūtījumu nevar apstrādāt. Citi dati (piemēram, pierakstīšanās jaunumu vēstulei) tiek sniegti brīvprātīgi.

4. Apstrādes nolūki un juridiskais pamats

●       Pasūtījumu apstrāde, rēķinu izrakstīšana un piegāde — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts);

●       Pircēja konta izveide un pārvaldība — līguma izpilde / piekrišana (VDAR 6. panta 1. punkta b) un a) apakšpunkts);

●       Maksājumu apstrāde — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts);

●       Klientu apkalpošana, sūdzību un garantijas prasījumu izskatīšana — līguma izpilde un leģitīmas intereses (VDAR 6. panta 1. punkta b) un f) apakšpunkts);

●       Juridisko un grāmatvedības pienākumu izpilde (rēķinu izrakstīšana, grāmatvedības dokumentu glabāšana) — juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts);

●       Jaunumu vēstules un mārketinga paziņojumu sūtīšana — iepriekšēja un atsaucama piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts);

●       Apmeklētības mērīšana, Veikala uzlabošana, krāpšanas novēršana un IT drošība — leģitīmas intereses (VDAR 6. panta 1. punkta f) apakšpunkts) vai piekrišana, atkarībā no konkrētā rīka (skatīt 9. punktu);

●       Pircēju atsauksmju un pēcpirkuma apmierinātības aptaujas pārvaldība — leģitīmas intereses / piekrišana, atkarībā no gadījuma.

5. Datu saņēmēji

Personas dati tiek nodoti datu pārzinim un, tiktāl, ciktāl tas noteikti nepieciešams iepriekš minētajiem nolūkiem, šādām saņēmēju kategorijām:

●       tiešsaistes maksājumu pakalpojumu sniedzējiem (piemēram, Stripe, PayPal vai citiem Veikalā integrētiem pakalpojumu sniedzējiem);

●       pārvadātājiem un loģistikas pakalpojumu sniedzējiem, kas atbild par pasūtījumu piegādi;

●       Veikala tehniskā risinājuma un hostinga pakalpojumu sniedzējam: Shopify International Limited, saskaņā ar Īrijas tiesībām reģistrētai sabiedrībai (reģistrācijas numurs 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Īrija, kā arī Shopify grupas tehniskajiem apakšapstrādātājiem;

●       grāmatvedības pakalpojumu sniedzējam un, ja piemērojams, grāmatvedim;

●       mārketinga e-pastu sūtīšanas rīku, kā arī apmeklētības analīzes vai reklāmas rīku pakalpojumu sniedzējiem (skatīt 9. punktu);

●       administratīvām vai tiesu iestādēm, pēc to pieprasījuma un likumā atļautajās robežās.

Pārdevējs nepārdod un nenodod savu pircēju personas datus trešajām personām komerciālos nolūkos.

6. Datu nodošana ārpus Eiropas Ekonomikas zonas

Daži 5. punktā minētie pakalpojumu sniedzēji (jo īpaši hostinga, maksājumu, apmeklētības analīzes vai reklāmas rīki) var būt reģistrēti vai apstrādāt datus ārpus Eiropas Ekonomikas zonas, jo īpaši Amerikas Savienotajās Valstīs. Šādā gadījumā datu pārzinis nodrošina, ka šādai nodošanai tiek piemēroti atbilstoši aizsardzības pasākumi VDAR 44. un turpmāko pantu izpratnē, piemēram, Eiropas Komisijas standarta līguma klauzulas, lēmums par aizsardzības līmeņa pietiekamību vai saņēmēja dalība ES un ASV Datu privātuma regulējumā (EU-U.S. Data Privacy Framework).

7. Datu glabāšanas termiņš

●       Pircēja konta dati: visu konta pastāvēšanas laiku, pēc tam 3 gadus no pēdējā aktīvā kontakta mārketinga nolūkos, ja vien nav pieprasīta agrāka dzēšana;

●       Pasūtījumu un rēķinu dati: 10 gadus no attiecīgā grāmatvedības perioda beigām, saskaņā ar normatīvo aktu prasībām par komerciālo un grāmatvedības dokumentu glabāšanu;

●       Maksāšanas līdzekļu dati: tos glabā tikai maksājumu pakalpojumu sniedzēji saskaņā ar saviem glabāšanas termiņiem;

●       Mārketinga nolūkos vākti dati (jaunumu vēstule): 3 gadus no pēdējā aktīvā kontakta vai līdz piekrišanas atsaukšanai;

●       Sīkdatnes un līdzīgas tehnoloģijas: ne vairāk kā 13 mēnešus no ievietošanas (skatīt 9. punktu).

8. Jūsu tiesības

Saskaņā ar VDAR 15.–22. pantu katram datu subjektam ir šādas tiesības attiecībā uz saviem personas datiem:

●       piekļuves tiesības (15. pants): saņemt apstiprinājumu par to, vai dati tiek apstrādāti, un attiecīgā gadījumā tiem piekļūt;

●       tiesības uz labošanu (16. pants): pieprasīt neprecīzu vai nepilnīgu datu labošanu;

●       tiesības uz dzēšanu / „tiesības tikt aizmirstam“ (17. pants) VDAR paredzētajos gadījumos;

●       tiesības ierobežot apstrādi (18. pants) VDAR paredzētajos gadījumos;

●       tiesības uz datu pārnesamību (20. pants), ja apstrāde pamatojas uz piekrišanu vai līguma izpildi un notiek automatizēti;

●       iebilduma tiesības (21. pants), jo īpaši jebkurā brīdī un bez pamatojuma attiecībā uz tiešo mārketingu;

●       tiesības jebkurā brīdī atsaukt piekrišanu, ja apstrāde pamatojas uz piekrišanu, neietekmējot uz piekrišanu pamatotās apstrādes likumību pirms tās atsaukšanas;

●       tiesības iesniegt sūdzību Datu valsts inspekcijā — Elijas iela 17, Rīga, LV-1050 — www.dvi.gov.lv.

Šīs tiesības var izmantot, rakstot uz office@niziohome.com vai pa pastu uz 2. punktā norādīto datu pārziņa adresi, nepieciešamības gadījumā pievienojot identitāti apliecinošu dokumentu, ja pastāv pamatotas šaubas par pieprasījuma iesniedzēja identitāti. Datu pārzinis apņemas atbildēt viena mēneša laikā, ko sarežģīta pieprasījuma gadījumā var pagarināt vēl par diviem mēnešiem, saskaņā ar VDAR 12. pantu.

9. Sīkdatnes un līdzīgas tehnoloģijas

Veikals izmanto sīkdatnes un citas izsekošanas tehnoloģijas saskaņā ar Elektronisko sakaru likumu un Datu valsts inspekcijas vadlīnijām par sīkdatņu izmantošanu.

9.1 Piekrišanas iegūšana

Pirmajā apmeklējuma reizē informatīva josla ļauj lietotājam piekrist, atteikties vai pielāgot, katras sīkdatnes vai kategorijas līmenī, to sīkdatņu ievietošanu, kas nav noteikti nepieciešamas Veikala darbībai. Atteikšanās tiek piedāvāta tikpat vienkārši kā piekrišana (poga „Noraidīt visas“ ir tikpat redzama un pieejama kā poga „Pieņemt visas“), un neviens lauks nav iepriekš atzīmēts. Lietotājs jebkurā brīdī var mainīt savu izvēli, izmantojot saiti „Sīkdatņu iestatījumi“, kas atrodas Veikala kājenē.

9.2 Izmantoto sīkdatņu kategorijas

Veikals izšķir divus sīkdatņu veidus atkarībā no to derīguma termiņa: „sesijas“ sīkdatnes, kas ir pagaidu faili un tiek saglabāti lietotāja ierīcē līdz izrakstīšanās brīdim, Veikala pamešanai vai pārlūkprogrammas aizvēršanai; un „pastāvīgās“ sīkdatnes, kas tiek saglabātas ierīcē to pašu parametru noteikto laiku vai līdz to izdzēšanai, ko veic lietotājs. Veikals izmanto savā tehniskajā platformā (Shopify Customer Privacy) integrēto piekrišanas pārvaldības rīku, kas iedala sīkdatnes un līdzīgas tehnoloģijas šādās četrās universālajās kategorijās:

Kategorija	Mērķis	Vai nepieciešama piekrišana?	Maks. glabāšanas laiks
Nepieciešamās / tehniskās	Nepieciešamas Veikala darbībai un tā pamatfunkcijām: grozs, pasūtījuma sesija, autentifikācija Pircēja kontā, drošība, valodas un valūtas atcerēšanās	Nē (līguma izpilde / leģitīmas intereses) — nevar izslēgt	Sesijas ilgums vai ne vairāk kā 13 mēneši pastāvīgajām nepieciešamajām sīkdatnēm
Analītiskās (statistikas)	Izprast, kā apmeklētāji izmanto Veikalu (apmeklētās lapas, pārlūkošanas gaita, kļūdas), lai uzlabotu tā darbību un veiktspēju	Jā	Ne vairāk kā 13 mēneši
Mārketinga / reklāmas	Pārlūkošanas uzvedības izsekošana, lai rādītu personalizētu reklāmu un paziņojumus Veikalā un trešo personu tīmekļvietnēs, kā arī mērītu kampaņu efektivitāti	Jā	Ne vairāk kā 13 mēneši
Iestatījumu / funkcionalitātes	Lietotāja izvēļu (attēlojuma, nesen skatīto preču, vēlmju saraksta) atcerēšanās, lai personalizētu pārlūkošanas pieredzi	Jā, izņemot gadījumus, kad tās ir noteikti nepieciešamas skaidri pieprasītai funkcijai	Ne vairāk kā 13 mēneši

 

9.3 Iestatījumi pārlūkprogrammā

Lietotājs var arī iestatīt savu tīmekļa pārlūkprogrammu tā, lai tā atteiktos no sīkdatnēm, ņemot vērā, ka tas var liegt piekļuvi dažām Veikala funkcijām (piemēram, grozam vai Pircēja kontam).

10. Jaunumu vēstule un mārketings

Pierakstīšanās Veikala jaunumu vēstulei nosaka lietotāja iepriekšēju piekrišanu (iepriekš neatzīmēts lauks, nepieciešamības gadījumā dubulta apstiprināšana), saskaņā ar piemērojamiem tiesību aktiem. Katrs paziņojums ietver atteikšanās saiti, kas ļauj jebkurā brīdī bez maksas atteikties no abonēšanas, nesniedzot pamatojumu un nedzēšot Pircēja kontu.

11. Datu drošība

Datu pārzinis īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu riskam atbilstošu drošības līmeni, jo īpaši datu pārraides šifrēšanu (TLS/SSL protokols), piekļuves datiem ierobežošanu pilnvarotam personālam, kā arī rezerves kopēšanas procedūras. Neskatoties uz šiem pasākumiem, datu pārzinis nevar garantēt absolūtu drošību, ņemot vērā jebkura atvērta tīkla, piemēram, interneta, raksturīgos riskus.

Saturs, ko lietotāji brīvprātīgi publicē Veikala publiskajās vietās (preču atsauksmes, komentāri), ir redzams visiem Veikala apmeklētājiem; tā publicēšana notiek tikai un vienīgi tā autora atbildībā.

12. Nepilngadīgie

Veikals nav paredzēts nepilngadīgajiem. Pasūtījumi un kontu izveide būtu jāveic pilngadīgai personai vai nepilngadīgajam ar tā likumiskā pārstāvja piekrišanu.

13. Šīs Politikas grozījumi

Šī Politika var tikt jebkurā brīdī atjaunināta, jo īpaši, lai ņemtu vērā tiesību aktu, judikatūras, redakcionālas vai tehniskas izmaiņas. Piemērojama ir versija, kas publicēta Veikalā apmeklējuma brīdī. Būtisku izmaiņu gadījumā lietotāji ar kontu tiks informēti pa e-pastu.

14. Kontakti

Ja jums ir kādi jautājumi par šo Politiku vai jūsu personas datu apstrādi, varat sazināties ar datu pārzini, rakstot uz office@niziohome.com.

Pēdējās atjaunināšanas datums: 2026. gada 17. septembris